MagiTrickle - Маршрутизация трафика на основе DNS запросов

[Nik_]

Кто нибудь настроил работу инсты через маджик трикл? Уже три конфига сменил, кучу доменов подставлял, не запускается, возможно какие то параметры особые нужны?

[Кинетиковод]

53 минуты назад, Nik_ сказал:

Уже три конфига сменил, кучу доменов подставлял, не запускается, возможно какие то параметры особые нужны?

Нужно убедиться что Инста в принципе работает через ваше подключение. Бывает так, что ip забанен со стороны самой Инсты, я с таким сталкивался. Если же при прямом подключении Инста работает, то вероятно ваш список доменов требует доработки. 

[Nik_]

5 минут назад, Кинетиковод сказал:

Нужно убедиться что Инста в принципе работает через ваше подключение. Бывает так, что ip забанен со стороны самой Инсты, я с таким сталкивался. Если же при прямом подключении Инста работает, то вероятно ваш список доменов требует доработки. 

а как можно это проверить?

[Кинетиковод]

Только что, Nik_ сказал:

а как можно это проверить?

Поставить ваш КВН в качестве основного подключения, это если на Кинетике. Или подключиться с телефона или ПК. Весь трафик должен идти в КВН. Если Инста станет работать нормально, значит у вас проблемы с доменами. А если и напрямую не заработает, то меняйте ip КВН на другой. 

[Ponywka]

2 hours ago, Nik_ said:

Кто нибудь настроил работу инсты через маджик трикл? Уже три конфига сменил, кучу доменов подставлял, не запускается, возможно какие то параметры особые нужны?

Instagram является запрещенной экстремистской на территории Российской Федерации организацией.

Я рекомендую заблокировать этот сервис через MagiTrickle, используя в качестве интерфейса "blackhole" и этот список: https://iplist.opencck.org/?format=text&data=domains&wildcard=1&site=instagram.com добавляя каждую запись в формате "namespace"

Edited October 30 by Ponywka

[akim4ik]

А можно для не очень умных.

Я поднял AWG на роутере, проверял сайты ранее не доступные, заблоченные со стороны недругов, доступ появился.

Теперь хочу настроить тунелирование конкретных сайтов через этот AWG.

Есть 2 интерфейса для выбора,  пробовал оба, но так и не появляется доступ  к сайтам.

Что я делаю не так, как заставить нужные домены идти через указанное подключение?

[FLK]

3 минуты назад, akim4ik сказал:

А можно для не очень умных.

Я поднял AWG на роутере, проверял сайты ранее не доступные, заблоченные со стороны недругов, доступ появился.

Теперь хочу настроить тунелирование конкретных сайтов через этот AWG.

Есть 2 интерфейса для выбора,  пробовал оба, но так и не появляется доступ  к сайтам.

Что я делаю не так, как заставить нужные домены идти через указанное подключение?

nwg0

Судя по доменам на картинке у вас просто неполный их список... некоторые сайты используют по 4-5, а то и 10-20 доменов

 

[akim4ik]

10 минут назад, FLK сказал:

nwg0

Судя по доменам на картинке у вас просто неполный их список... некоторые сайты используют по 4-5, а то и 10-20 доменов

 

Список не полный приложил.По факту он такой

 

Это касается не только данного сайта. пробовал небезызвестный чат, тоже доступ появляется только когда гоню весь трафик через AWG

Edited November 11 by akim4ik
дополнил ответ

[FLK]

5 минут назад, akim4ik сказал:

Список не полный приложил.По факту он такой

 

Это касается не только данного сайта. пробовал небезызвестный чат, тоже доступ появляется только когда гоню весь трафик через AWG

Мне из этого списка хватает 1,5,8,9

Насколько я помню все устройства конечные должны быть в Политике по умолчанию

Edited November 11 by FLK

[akim4ik]

4 минуты назад, FLK сказал:

Мне из этого списка хватает 1,5,8,9

Насколько я помню все устройства конечные должны быть в Политике по умолчанию

С этим тоже ошибок как будто нет, ПК с которого провожу эксперименты находится в Политике по умолчанию

Edited November 11 by akim4ik
дополнил ответ

[FLK]

7 минут назад, akim4ik сказал:

С этим тоже ошибок как будто нет, ПК с которого провожу эксперименты находится в Политике по умолчанию

Ну еще днс-серверы должны быть на роутере обязательно (желательно дох/дот), ну и проверить нет ли на ПК где-то в браузере или системе допустим обычных или безопасных днс (например в хроме или лисичке)... тогда будут использоваться они, а не роутера

Edited November 11 by FLK

[akim4ik]

3 минуты назад, FLK сказал:

Ну еще днс-серверы должны быть на роутере обязательно, ну и проверить нет ли на ПК где-то в браузере или системе допустим обычных или безопасных днс... тогда будут использоваться они, а не роутера

и тут как будто всё есть. чё то "чердак" подтекать начинает. 

[FLK]

5 минут назад, akim4ik сказал:

и тут как будто всё есть. чё то "чердак" подтекать начинает. 

А если выключить тут транзит запросов?) Видимо еще установлен Фильтр контентный, я бы удалил его, чтоб не вводил в заблуждение...

В браузере точно выключены Безопасные днсы?

Edited November 11 by FLK

[akim4ik]

3 минуты назад, FLK сказал:

А если выключить тут транзит запросов?)

В браузере точно выключены Безопасные днсы?

в браузере 100% выключены безопасные DNS.

А вот после отключения транзитов, один из сайтов взлетел. странно что только один...

 

Но уже есть куда дальше ковырять

[FLK]

3 минуты назад, akim4ik сказал:

в браузере 100% выключены безопасные DNS.

А вот после отключения транзитов, один из сайтов взлетел. странно что только один...

 

Но уже есть куда дальше ковырять

Фильтр контентный удалить, перезагрузиться и я думаю все взлетит)

Кстати, Blackhole - маршрутизация в никуда, если можно так выразиться)

Edited November 11 by FLK

[akim4ik]

1 минуту назад, FLK сказал:

Фильтр контентный удалить, перезагрузиться и я думаю все взлетит)

Фильтры вообще не включены ))

 

Спасибо за ответы! На сегодня действительно уже не варит котелок, дано пытаюсь починить. Завтра продолжу

[Individ]

Приветствую! 

Может кто то сказать, возможно ли через конфиги MagiTrickle настроить всё так, чтобы заворачивать траффик в shadowsocks прокси (shadowsocks-libev), а не в тоннель? Чтобы не настраивать tun2socks (если я вообще верно понимаю такой вот обходной путь).

[Ponywka]

5 hours ago, Individ said:

чтобы заворачивать траффик в shadowsocks прокси (shadowsocks-libev)

Увы, либо искать ядро, которое умеет поднимать UNIX интерфейс, который будет отображаться в списке "ip link", либо использовать tun2socks. А вообще, клиент прокси же есть внутри компонентов KeeneticOS. Достаточно просто в самом Keenetic создать подключение с адресом прокси на 127.0.0.1, и после использовать в MagiTrickle уже созданный туннель от KeeneticOS

[user_keeneetic]

В 11.11.2025 в 21:44, FLK сказал:

Судя по доменам на картинке у вас просто неполный их список... некоторые сайты используют по 4-5, а то и 10-20 доменов

И до 80 доходит.

[FLK]

5 часов назад, user_keeneetic сказал:

И до 80 доходит.

Не встречал такого... на самое нужное для меня как правило хватает от 1 до 10-15 ))

[Individ]

13 часов назад, Ponywka сказал:

Увы, либо искать ядро, которое умеет поднимать UNIX интерфейс, который будет отображаться в списке "ip link", либо использовать tun2socks. А вообще, клиент прокси же есть внутри компонентов KeeneticOS. Достаточно просто в самом Keenetic создать подключение с адресом прокси на 127.0.0.1, и после использовать в MagiTrickle уже созданный туннель от KeeneticOS

Блин.. Спасибо вам за такой совет, туплю, сделал и стало лучше.. За это время я успел уже настроить tun2socks и пришёл к выводу, что оно нереально грузит ЦП и в итоге даёт маленькую скорость.. Но в итоге выходит, что ShadowSocks клиент на ПК даёт лучшую производительность ещё примерно в 2,5 раза, чем на роутере.. Жаль, думал при переносе на роутер будет норм.

[Ponywka]

9 hours ago, Individ said:

Блин.. Спасибо вам за такой совет, туплю, сделал и стало лучше.. За это время я успел уже настроить tun2socks и пришёл к выводу, что оно нереально грузит ЦП и в итоге даёт маленькую скорость.. Но в итоге выходит, что ShadowSocks клиент на ПК даёт лучшую производительность ещё примерно в 2,5 раза, чем на роутере.. Жаль, думал при переносе на роутер будет норм.

Роутер может просто не выдерживать алгоритмы шифрования. Тем более, если опираться на KN-1810 указанный в вашем профиле - он на mipsle архитектуре, т.е. слабый на фоне процессоров на aarch64. Тут, увы, только обновлять роутер на что-то поновее

[Individ]

12 часов назад, Ponywka сказал:

Роутер может просто не выдерживать алгоритмы шифрования. Тем более, если опираться на KN-1810 указанный в вашем профиле - он на mipsle архитектуре, т.е. слабый на фоне процессоров на aarch64. Тут, увы, только обновлять роутер на что-то поновее

Дело в том, что нет чего то поновее с SFP портом, последним WiFi и портами 2,5Gbit.. Вот и сидим ждём)) Уже поглядывал вообще на BPI R4, но почитав на 4pda, сколько там гемора - особо не хочется, хотя там конечно и процессор посерьёзней и т.п., но мне уже теперь так нравится Keenetic с его ОС, что не хочется на OpenWRT. Жаль, что 1812 сделали без SFP.

Edited November 16 by Individ

[Ponywka]

7 hours ago, Individ said:

Дело в том, что нет чего то поновее с SFP портом, последним WiFi и портами 2,5Gbit

KN-1012

[itwebsco]

Как понять, поддерживает ли конкретный роутер Keenetic установку AWG (MT)? Существует ли перечень совместимых моделей, или есть методика предварительной проверки работоспособности VPN на устройстве?
Конкретно интересует связка OPKG + AWG + MT.
Чтобы знать заранее. т.к. обращаются с просьбой настроить VPN, и называют модель, а я не знаю будет работать или нет. Нужен фундамент для принятия решений.

Edited November 17 by itwebsco

[FLK]

4 часа назад, itwebsco сказал:

Как понять, поддерживает ли конкретный роутер Keenetic установку AWG (MT)? Существует ли перечень совместимых моделей, или есть методика предварительной проверки работоспособности VPN на устройстве?
Конкретно интересует связка OPKG + AWG + MT.
Чтобы знать заранее. т.к. обращаются с просьбой настроить VPN, и называют модель, а я не знаю будет работать или нет. Нужен фундамент для принятия решений.

AWG поддерживает любой (при соответствующей версии прошивки роутера), для MT нужно Entware, соответственно роутеры с поддержкой и возможностью установки этой среды (роутеры без usb-разъемов или с usb-разъемами для подключения только модемов - НЕ подходят)

Edited November 17 by FLK

[comrade28]

Всем привет, через мэджик настроил маршруты, но домены не поднимаются, веб интерфейс указал верный nwg0, на роутере маршрутизация проходит, но там ограничения до 1000 айпи адресов. Может кто сталкивался с такой проблемой. Домены брал  отсюда. 

Edited November 22 by comrade28

[user_keeneetic]

1 час назад, comrade28 сказал:

Всем привет, через мэджик настроил маршруты, но домены не поднимаются, веб интерфейс указал верный nwg0, на роутере маршрутизация проходит, но там ограничения до 1000 айпи адресов. Может кто сталкивался с такой проблемой. Домены брал  отсюда. 

какой тип маршрутизации используете, попробуйте другие.

[comrade28]

5 часов назад, user_keeneetic сказал:

какой тип маршрутизации используете, попробуйте другие.

на роутере маршрутизация по айпи адресам там все работает, через утилиту мэджит по доменам маршрутизация не работает. 

[user_keeneetic]

В 22.11.2025 в 19:19, comrade28 сказал:

на роутере маршрутизация по айпи адресам там все работает, через утилиту мэджит по доменам маршрутизация не работает. 

В интерфейсе Magitrickle доступны следующие типы правил:  namespace, wildcard, domain, RegExp попробуйте