ipset-dns для выборочного роутинга

[Rodstvennik63]

21 час назад, aleeko сказал:

К сожалению нельзя
 

~ # killall ipset-dns

~ # /opt/etc/init.d/S52ipset-dns start

ipset v7.21: Set cannot be created: set with the same name already exists

ipset v7.21: Element cannot be added to the set: it's already added

~ #

Ну почему же нельзя? Вы убиваете службу (все запущенные версии) и запускаете снова. Тот же рестарт, только сбоку. Посмотрите на множество - оно заполняется. 

Первое сообщение означает, что вы пытаетесь создать набор ipset с именем, которое уже используется. 

Второе сообщение указывает, что вы пытаетесь добавить элемент в ipset, который уже содержит этот элемент.

Можно удалить и само множество bypass (или как оно у Вас называется), тогда таких записей не будет. Вопрос-то был: как перезапустить службу?

Изменено Среда в 14:09 пользователем Rodstvennik63

[Rodstvennik63]

В 18.11.2024 в 18:56, spark1337 сказал:

Понял, спасибо. Есть еще вопросы, у меня 2 провайдера, т.е. 2 политики, можно ли сделать так, чтобы только трафик с определенной политики шел на впн в этом случае ? 

Например есть политика Test123, в нее добавлен условный телефон, и чтобы трафик к тому же ютубу шел в туннель только для тех, кто в политике Test123 ?
И как при изменении параметров в bypass.conf перезапускать ipset-dns ? 

Про политики тоже очень интересно. Еще не нашли решение? Сам я чёт туплю...

Вопрос у меня немного другой, но, в целом, из той же оперы. У меня 3 провайдера и одна политика, где все 3 прова в многопутевом режиме. И в этом случае, клиенты из этой политики не могут ходить по заданным адресам(

Изменено Среда в 14:24 пользователем Rodstvennik63