Маршрутизация по именам доменов

[satxtreme]

Прошу Вас  создать  WEB страницу (Динамические маршруты) для такого сервиса - т.е. пользователь вводит имена доменов и нужный сетевой интерфейс через который к ним обращаться (особенно актуально при наличие разного VPN), тем более что в ПО уже реализована маркировка и создание таб.маршрутизации для нее - это профили. p.s Большинство сайтов используют динамические ip 

 

Изменено 13 марта, 2023 пользователем satxtreme
изминение

[finalplayer]

Распишите, плиз, это

• dns-proxy route object-group {group} [{interface} | {gateway} [interface]] [auto] [reject]

как конкретный готовый пример. А то я interface только знаю, например, wireguard0, а остальное сложно.

[Le ecureuil]

3 часа назад, finalplayer сказал:

Распишите, плиз, это

• dns-proxy route object-group {group} [{interface} | {gateway} [interface]] [auto] [reject]

как конкретный готовый пример. А то я interface только знаю, например, wireguard0, а остальное сложно.

Этого вам и хватит. Обычная команда для среднего юзера будет выглядеть как (при условии, что object-group у вас называет GROUP, а ваш интерфейс это Wireguard0):

> dns-proxy route object-group GROUP Wireguard0 auto

Если вы хотите, чтобы при отключении Wireguard0 трафик, который должен йдти в Wireguard0 вообще дропался, вместо того, чтобы по другим рабочим маршрутам идти, то добавьте в конце reject:

> dns-proxy route object-group GROUP Wireguard0 auto reject

Вот примерно так советую всем и использовать.

[finalplayer]

Кажется, я неправильно понял описание к этой команде. Я хотел ютубы пустить через впн.

[Deadlock]

В 03.08.2025 в 16:42, finalplayer сказал:

Кажется, я неправильно понял описание к этой команде. Я хотел ютубы пустить через ...

Не нужно так громко кричать о подобных желаниях на этом форуме. Вот тебе полная инструкция, не благодари:

1. Создай новую группу объектов:
> object-group fqdn Tytrooba

2. Заполни группу адресами:
> object-group fqdn Tytrooba include {address}, 
где {address} есть:

googlevideo.com
wide-youtube.l.google.com
youtube-nocookie.com
youtube.com
youtube.googleapis.com
youtube.l.google.com
youtubei.googleapis.com
ytimg.com
ytimg.l.google.com
youtu.be
ggpht.com
googleusercontent.com
nhacmp3youtube.com
gstatic.com
wide-youtube.l.google.com
play.google.com
1e100.net
you.tube
yt.be
youtube-ui.l.google.com
googleapis.com
gvt1.com
gvt2.com
gvt3.com

3. Подруби группу к своему варегуарду:
> dns-proxy route object-group Tytrooba Wireguard0 auto reject

Изменено 13 августа пользователем Deadlock

[lizgin]

12 часов назад, Deadlock сказал:

3. Подруби группу к своему варегуарду:
> dns-proxy route object-group Tytrooba Wireguard0 auto reject

Почему reject?

[Deadlock]

5 часов назад, lizgin сказал:

Почему reject?

Потому что иной вариант не имеет смысла в текущих реалиях.

[lizgin]

Конечно хотелось бы GUI, но и за это спасибо, будем юзать

[qmxocynjca]

Поигрался с фичёй, получилось настроить всё что хотел, но делал приседания с dns-proxy debug, чтобы понять куда ломятся некоторые приложения. Есть какой-то адекватный способ мониторить DNS запросы от клиентов? Или может историю смотреть недавних запросов в Кинетике? show dns-proxy ничего интересного не показывает.

Такой вариант нашёлся:

opkg install wireshark

tshark -i br0 -f "udp port 53" -Y "dns.flags.response == 0" -T fields -e dns.qry.name

Изменено 9 августа пользователем qmxocynjca

[keshun]

Так и не получилось заставить это работать даже при включенном параметре reject все равно открывает сайты внесенные в группу через основное соединение. Может есть какая то зависимость данного dns-proxy от установленных компонентов?

[arsik]

27 минут назад, keshun сказал:

Так и не получилось заставить это работать даже при включенном параметре reject все равно открывает сайты внесенные в группу через основное соединение. Может есть какая то зависимость данного dns-proxy от установленных компонентов?

Попробуйте с клиентского компа сделать traceroute до домена который вы хотите маршрутизировать через ВПН.
Может он туда и маршрутизирует и проблема в другом.

У меня была проблема на закладке "Интернет подключения" - "Настройки ДНС" - первым стоял левый днс сервер (хз откуда появился).

[vasek00]

4 часа назад, qmxocynjca сказал:

 Есть какой-то адекватный способ мониторить DNS запросы от клиентов?

Так как стоит Entware - вариант AdguardHome не рассматривали

Спойлер

 

[Le ecureuil]

1 час назад, keshun сказал:

Так и не получилось заставить это работать даже при включенном параметре reject все равно открывает сайты внесенные в группу через основное соединение. Может есть какая то зависимость данного dns-proxy от установленных компонентов?

Если резолв идет не через dns-proxy на кинетике, или хост в политике, то работать не будет.

[qmxocynjca]

1 час назад, keshun сказал:

Так и не получилось заставить это работать даже при включенном параметре reject все равно открывает сайты внесенные в группу через основное соединение. Может есть какая то зависимость данного dns-proxy от установленных компонентов?

У меня тоже не сразу завелось, так как устройство было в политике, в которой нужное соединение (вкуда роутить дополнительно) было выключено галочкой.

[keshun]

Спасибо!!! Все так, хост в политике доступа через впн был.

[Deadlock]

Расширил список доменов в своём посте.

[VVS]

Есть вопрос:

object-group fqdn Tytrooba include google.com

означает включение только домена второго уровня или второго и всех последующих?

[avn]

4 часа назад, VVS сказал:

Есть вопрос:

object-group fqdn Tytrooba include google.com

означает включение только домена второго уровня или второго и всех последующих?

И всех последующих.

[FLK]

5 часов назад, VVS сказал:

Есть вопрос:

object-group fqdn Tytrooba include google.com

означает включение только домена второго уровня или второго и всех последующих?

Было бы забавно, если бы нет...

rr6---sn-8ph2xajvh-n8vs.googlevideo.com уже бы не работало)))

[lizgin]

Сори за нубский вопрос, после команды  dns-proxy route object-group нужно ли сохранять конфигурацию system configuration save?

[Илья Картавенко]

1 минуту назад, lizgin сказал:

Сори за нубский вопрос, после команды  dns-proxy route object-group нужно ли сохранять конфигурацию system configuration save?

конечно нужно

[VVS]

А что будет иметь приоритет в случае конфликта - заданное через гуи или заданное через object-group fqdn?

[lizgin]

В 21.08.2025 в 15:36, VVS сказал:

заданное через гуи

А где через гуи задаётся?

[VVS]

27 минут назад, lizgin сказал:

А где через гуи задаётся?

Через гуи IP-адреса задаются.

[lizgin]

Интересный вопрос, надо проверить. Мне кажется, раз роутер в итоге строит таблицу маршрутизации по IP, то маршруты загруженные по старинке, будут в приоритете.

[antialt]

А если шлюз - это ip клиента в локальной сети, то правильно так:

• dns-proxy route object-group testgroup 192.168.1.2 Bridge0 ?

[Le ecureuil]

В 22.08.2025 в 22:36, antialt сказал:

А если шлюз - это ip клиента в локальной сети, то правильно так:

• dns-proxy route object-group testgroup 192.168.1.2 Bridge0 ?

Да, все как с обычными роутами.

[Le ecureuil]

В 22.08.2025 в 18:30, VVS сказал:

Через гуи IP-адреса задаются.

А где они задаются? Если через обычный ip route, то приоритет имеет object group.

[zubzer0]

как сделать, для fqdn свой dns?

суть: точка выхода может быть совсем в другой гео-позиции. При разрешении ip от cdn серверов, роутер получает ip по геолокации, которая не соответствует точке выхода.

как можно решить: если-бы была возможность задать 1.0.0.1 или 8.8.4.4 для fqdn, и в то-же время указать маршрут на 1.0.0.1 через используемый интерфейс. тогда, разрешение ip будет по точке выхода.

или такой вариант, доп.флаг в dns-proxy route object-group для указания, что dns сервер для данной группы будет использоваться только через указанный интерфейс.

p.s. получать *финские ip ютуба имея точку выхода в *бразилии, ну както очень-не-очень. (* к примеру)

Изменено 28 августа пользователем zubzer0

[lizgin]

А есть вариант сделать какой-то конфиг/скрипт/bat чтобы автоматизировать нудный процесс ввода команд в CLI?

Изменено 29 августа пользователем lizgin

[FLK]

5 минут назад, lizgin сказал:

А есть вариант сделать какой-то конфиг/скрипт/bat чтобы автоматизировать нудный процесс ввода команд в CLI?

Если вы вводите в web-cli попробуйте подключиться по telnet