Пробуем КВАС

[Zeleza]

4 минуты назад, i81 сказал:

Т. Е. Эта команда установить локальный adh на роутер?

совершенно верно.

update
Эта команда (kvas adguard on) для установки, как локальное устройство, так и удаленное, зависит от Вашего ответа на вопрос при обработке команды.

Изменено 4 июля, 2022 пользователем Zeleza

[i81]

5 часов назад, Zeleza сказал:

Эта команда (kvas adguard on) для установки, как локальное устройство, так и удаленное

Но при этом Вы не рекомендуете пользоваться удаленным экземпляром adh?

[Zeleza]

Пробуем КВАС 1.0 beta 13

• исправлена ошибка зависания при удалении пакета на стадии очистки правил iptables.
• исправлена ошибка при зависании при установке пакета на стадии тестирования соединения.
• переписан скрипт формирования списка ipset для AdGuard Home

Благодарю всех, кто принимает участие в тестировании пакета. 

[Игорь Александрович Кривенко]

всем добрый день! может кто сталкивался с такой проблемой?

Устанавливаю AdGuardHome устанавливаю KVAS и всё замечательно работает до перезагрузки роутера. После перезагрузки нет интернета, по команде kvas dns выдаёт dns 9.9.9.9. 

[i81]

25 минут назад, Игорь Александрович Кривенко сказал:

После перезагрузки нет интернета

У меня после перезагрузки роутера просто перестаёт работать обход - всё идёт напрямую через провайдера.

kvas test

на некоторое время запускает работу - 2ip.ru показывает адрес VPS но буквально 5 минут и опять ничего не работает.

Использую в варианте с ADGuard Home и туннелем WG

[Teutonick]

Спасибо за апдейт и учет моих замечаний. Пошел тестить. 

Пожелания на будущее: убрать из крона минутные и 5-ти минутные интервалы, а то весь лог в этих пустых попытках

Июл 5 13:40:01

 cron[22506]

(root) CMD (/opt/bin/run-parts /opt/etc/cron.5mins^I)

Июл 5 13:40:01

 cron[22505]

(root) CMD (/opt/bin/run-parts /opt/etc/cron.1min^I)

[Zeleza]

23 минуты назад, Teutonick сказал:

Пожелания на будущее: убрать из крона минутные и 5-ти минутные интервалы, а то весь лог в этих пустых попытках

Доброго дня
Эти сообщения ни коим образом не связаны c КВАСом.

Изменено 5 июля, 2022 пользователем Zeleza

[Zeleza]

К сожалению, до конца этой недели, скорее всего не смогу оперативно реагировать на Ваши сообщения - буду занят (хотя обещаю, что буду стараться). На следующей неделе думаю будет попроще.

Благодарю всех за понимание.

[Zeleza]

18 часов назад, i81 сказал:

Но при этом Вы не рекомендуете пользоваться удаленным экземпляром adh?

Я не говорил этого, просто пока нет четкого понимания, как должно чтобы получить полноценную связку ipset + AdGuard Home.

Если у кого есть идеи н этот счет - напишите.

[i81]

Доброе утро, товарищи!

Подскажите пожалуйста, имеет-ли какое значение настройка "Контентного фильтра" в устройстве? 

[Teutonick]

19 часов назад, Игорь Александрович Кривенко сказал:

всем добрый день! может кто сталкивался с такой проблемой?

Устанавливаю AdGuardHome устанавливаю KVAS и всё замечательно работает до перезагрузки роутера. После перезагрузки нет интернета, по команде kvas dns выдаёт dns 9.9.9.9. 

Аналогичная беда на 13 бете. Всему бедой, что adguard после ребута не поднимается

2022/07/06 09:20:08.196406 [info] AdGuard Home is available at the following addresses:
2022/07/06 09:20:08.196871 [info] Go to http://192.168.2.1:2000
2022/07/06 09:20:12.037946 [info] Starting the DNS proxy server
2022/07/06 09:20:12.038236 [info] Ratelimit is enabled and set to 20 rps
2022/07/06 09:20:12.038351 [info] The server is configured to refuse ANY requests
2022/07/06 09:20:12.038489 [info] DNS cache is enabled
2022/07/06 09:20:12.038705 [info] MaxGoroutines is set to 300
2022/07/06 09:20:12.038887 [info] Creating the UDP server socket
2022/07/06 09:20:12.058399 [fatal] couldn't start forwarding DNS server: listening to udp socket: listen udp 0.0.0.0:53: bind: address already in use

 

Я так пока и не понял, что происходит. Почему то при первичной установке связки  ipset+vpn+adguardhome все работает как часы. Гораздо стабильней и без внезапных отваливаний, что бывало с dnsmasq.

 

Но что теперь делать? Как вернуть работу после ребута роутера, я так и не понял ((( 

 

[Игорь Александрович Кривенко]

18 минут назад, Teutonick сказал:

Аналогичная беда на 13 бете. Всему бедой, что adguard после ребута не поднимается

2022/07/06 09:20:08.196406 [info] AdGuard Home is available at the following addresses:
2022/07/06 09:20:08.196871 [info] Go to http://192.168.2.1:2000
2022/07/06 09:20:12.037946 [info] Starting the DNS proxy server
2022/07/06 09:20:12.038236 [info] Ratelimit is enabled and set to 20 rps
2022/07/06 09:20:12.038351 [info] The server is configured to refuse ANY requests
2022/07/06 09:20:12.038489 [info] DNS cache is enabled
2022/07/06 09:20:12.038705 [info] MaxGoroutines is set to 300
2022/07/06 09:20:12.038887 [info] Creating the UDP server socket
2022/07/06 09:20:12.058399 [fatal] couldn't start forwarding DNS server: listening to udp socket: listen udp 0.0.0.0:53: bind: address already in use

 

Я так пока и не понял, что происходит. Почему то при первичной установке связки  ipset+vpn+adguardhome все работает как часы. Гораздо стабильней и без внезапных отваливаний, что бывало с dnsmasq.

 

Но что теперь делать? Как вернуть работу после ребута роутера, я так и не понял ((( 

 

Я решил проблему после перезагрузки так, захожу в терминал и ввожу команду kvas adguard on, интернет сразу поднимается. Пока только так.

[Teutonick]

9 минут назад, Игорь Александрович Кривенко сказал:

Я решил проблему после перезагрузки так, захожу в терминал и ввожу команду kvas adguard on, интернет сразу поднимается. Пока только так.

А у меня даже так не поднимается. Потому что 53 порт кем то уже занят. Приходится вручную менять в AdGuardHome.yaml на 54, перепрописывать в КВАСе 54ый порт и потом уже делать kvas adguard on. Тогда инет появляется и все правила работают. 

 

Изменено 6 июля, 2022 пользователем Teutonick

[avn]

8 минут назад, Teutonick сказал:

А у меня даже так не поднимается. Потому что 53 порт кем то уже занят. Приходится вручную менять в AdGuardHome.yaml на 54, перепрописывать в КВАСе 54ый порт и потом уже делать kvas adguard on. Тогда инет появляется и все правила работают. 

 

А в чем проблема, посмотреть кем занят 53 порт?

netstat -ltunp | grep ':53'

 

[Игорь Александрович Кривенко]

5 минут назад, Teutonick сказал:

А у меня даже так не поднимается. Потому что 53 порт кем то уже занят. Приходится вручную менять в AdGuardHome.yaml на 54, перепрописывать в КВАСе 54ый порт и потом уже делать kvas adguard on. Тогда инет появляется. 

попробуй снести весь ентваре и установить всё заново. я ставлю adguard home И потом kvas главное не забыть в начале отключить встроенный DNS  "opkg dns-override"  

[Zeleza]

Доброго всем дня,

2 часа назад, Teutonick сказал:

Но что теперь делать? Как вернуть работу после ребута роутера, я так и не понял ((( 

Проблему решил, до утра выложу исправленный вариант.

[Zeleza]

Доброго всем утра,

21 час назад, Zeleza сказал:

Проблему решил, до утра выложу исправленный вариант.

К сожалению не успеваю немного, в течении дня постараюсь выложить обновление. 

[Zeleza]

Доброго всем вечера

Пробуем КВАС 1.0 beta 14

• исправлена ошибка, которая приводила к невозможности запустить adguard после перезагрузки роутера.
• исправлена ошибка восстановления из архивной копии shadowsocks, которая приводила к невозможности ввода новых данных
• переписан код определения состояния AdGuard Home и код по его установке 

Честно признаюсь - спешил, потому не судите строго. Сейчас и правда - мало времени свободного.

[i81]

5 минут назад, Zeleza сказал:

КВАС 1.0 beta 14

Ура!!! Большое спасибо!

Как лучше удалять 13-ю версию: opkg remove kvas или opkg remove kvas --autoremove?

[Zeleza]

3 минуты назад, i81 сказал:

Как лучше удалять 13-ю версию: opkg remove kvas или opkg remove kvas --autoremove?

В данном случае, без разницы.

А вот AdGuard Home рекомендую все же, сначала установить и настроить и только затем kvas adguard on 

Изменено 7 июля, 2022 пользователем Zeleza

[i81]

Только что, Zeleza сказал:

А вот AdGuard Home рекомендую все же, сначала установить и настроить и только затем kvas adguard on

Он у меня настроен и работает ещё с 13-й бэтки. Вы же помните мою проблему - перестала работать обход спустя некоторое время. Поставил 14-ю - буду проверять... 

[i81]

Доброе утро, товарищи!

Спустя 9 часов - пока вроде всё работает (2IP, FB), НО я не трогал конфигурацию бриджов и в "br1" пока нет возможности проверить. 

@Zeleza, подскажите пожалуйста как проверить текущую конфигурацию раздела bridge? 

[Zeleza]

6 часов назад, i81 сказал:

@Zeleza, подскажите пожалуйста как проверить текущую конфигурацию раздела bridge? 

Доброго утра,
Не совсем понял Ваш вопрос. Поясните пожалуйста, что имеете в виду?

Если речь идет о просмотре интерфейсов, то конфигурацию можно посмотреть либо в CLI, либо по команде 

curl -s 'localhost:79/rci/show/interface' |   jq -r '.Bridge<N>'

Где <N> - интересующий Вас ID моста.

[vasek00]

6 часов назад, i81 сказал:

подскажите пожалуйста как проверить текущую конфигурацию раздела bridge? 

Набрать 192.168.1.1/a далее ком. show и путем нажатия TAB выбрать то что вам нужно для просмотра.

Скрытый текст

 

[Teutonick]

18 часов назад, Zeleza сказал:

Доброго всем вечера

Пробуем КВАС 1.0 beta 14

• исправлена ошибка, которая приводила к невозможности запустить adguard после перезагрузки роутера.
• исправлена ошибка восстановления из архивной копии shadowsocks, которая приводила к невозможности ввода новых данных
• переписан код определения состояния AdGuard Home и код по его установке 

Честно признаюсь - спешил, потому не судите строго. Сейчас и правда - мало времени свободного.

После ребута теперь AdGuard Home стартует, инет есть. Но все ресурсы для ВПН становятся недоступны. Пришлось заходить по SSH и запускать kvas test, после чего почему-то все заработало корректно. Может это что-то локально у меня залипло. надо понаблюдать)

Спасибо за релиз!

Изменено 8 июля, 2022 пользователем Teutonick

[Teutonick]

еще замечаю, что не работает маска на домены. на скриншоте примеры.

пример 1. занесенный в лист *twitter.com не маршрутит api.twitter.com

пример 2. не могу занести *twimg.com , приходится вручную добавлять домены 3 уровня pbs.twimg.com 

 

 

Изменено 8 июля, 2022 пользователем Teutonick

[Zeleza]

Доброго утра всем,

Заметил, что не всегда, порой, находишь время просто сказать спасибо. Потому, позвольте настоящим, поблагодарить всех тех, кто помогает проекту посильно, как своим временем, так и "донатом".
Очень ценю это. 

Благодарю Вас всех от души.

[Андрей Волосков]

15 часов назад, Teutonick сказал:

еще замечаю, что не работает маска на домены. на скриншоте примеры.

пример 1. занесенный в лист *twitter.com не маршрутит api.twitter.com

пример 2. не могу занести *twimg.com , приходится вручную добавлять домены 3 уровня pbs.twimg.com 

 

 

У меня такое странное ощущение, что если субдомен находится на другом ip - все это не работает и нужно добавлять отдельно. Хотя опять же, это лично мои ощущения

[i81]

22 часа назад, Zeleza сказал:

Поясните пожалуйста, что имеете в виду?

Доброго дня! Прошу прощения, что выпал из диалога!

Я имел ввиду как узнать на каких из бриджей системы распространяет работа КВАСа? Есть команда kvas bridge add, а вот kvas bridge show нет

[i81]

20 часов назад, Teutonick сказал:

Но все ресурсы для ВПН становятся недоступны. Пришлось заходить по SSH и запускать kvas test, после чего почему-то все заработало корректно

Тоже неоднократно сталкивался с аналогичным на равных версиях, с разным VPN интерфейсом.

Крайний раз на актуальной версии получил такую проблему после изменения конфигурации DHCP bridge 0 (изменил DNS сервер)