[4.3B0.1/4.2.6] Проблемы приоритетов каналов при работающем Proxy клиенте

[mesb]

Приветствую.
Выявил подозрительный подземный стук который выглядит так что при переходе на резервный канал и обратно сервисы работающие на самом роутере начинают иметь проблемы с доступом в сеть, если включён прокси клиент.

 

Простейший способ получить этот эффект - манипуляция с приоритетами подключений - ставим резервный с 2 на первое место, ждём переключения и затем на первое место снова возвращаем тот что ранее был основным.

4.2.6: частично отваливается доступ до ряда хостов в сети как по хттп так и по хттпс.

4.3B0.1: сервисы на роутере продолжают ходить в резервный канал не переходя на основной.

kn2311 - основной канал пппое, резервный по лте.

Настроен и подключен socks5 прокси клиент, который влкючен в отдельно созданную политику.
Настроено ентваре и сидим в шелле оной.

без проблем имеем доступ с шелла ентваре на кине до хостов:
curl -v https://2ip.ru
curl -v https://aur.archlinux.org
curl -v https://www.googleapis.com

В разделе приоритетов подключений в дефолтной политике выполняем перестановку лте канала со второго места на первое вместо пппое и сохраняем.
Дожидаемся переподключения модема, убеждаемся что наш внешний айпи сменился на мобильный.

Внезапно обнаруживаем что из хостов выше работает только 2ip.ru а остальные получают отлуп ввиде connection reset by peer.

Возвращаем пппое канал обратно на первое место в политиках и сохраняем - увы после переподключения каналов хосты так и остаются на половину недоступные.

Чтобы вернуть работоспособность системе - необходимо опустить и снова поднять флажок пппое соединения в разделе Интернет - Эзернет.

Стало заметно примерно на 4.2.5-4.2.6

 

Более того, на 4.3 сервисы не возвращаются на первый канал если включен сокспрокси клиент. Так и пытаются ходить через резерв вовне.

 

Стоит отключить socks5 прокси клиент - все указанные выше эффекты пропадают и в обеих прошивках переход на резерв и обратно проходит без фокусов.

Изменено вчера в 06:28 пользователем mesb

[mesb]

Если что ентваре свежепоставленный, внутри дополнительно курл да xupnpd для dlna.

Супорт предложил без него попробовать, но у меня нет понимания как я тогда без курла чото проверю куда сервисы на кине идут.

 

Селфтесты в скрытом сообщении.

[Le ecureuil]

А у вас curl случаем не через IPv6 начинает ломиться? Проверьте с ключом -4.