Перестаёт работать резолвинг доменов на резервном подключении

[AlexMSemo]

Ultra (KN-1811)

Версия ОС 4.2.6.3

Подскажите, пожалуйста, в чём может быть проблема. Есть два оператора - основной и резервный. Настроены DOH и DOT сервера (от гугл, клаудфлеир, яндекса).

Как только падает основной оператор, вижу, что резервный становится "основным", но при этом перестаёт работать DNS, т.к. резолв доменов прекращается. Диагностика об этом явно говорит "failed to resolve google.com". Как только первый оператор оживает и возвращается в строй, проблема уходит. Резервного в эти моменты проверял - на нём резолвинг работает. Получается, что резервный канал в строй встал, но не работает, т.к. никакие ресурсы не открываются по имени домена (по IP работают).

Пробовал отключить игнорирование DNS провайдеров, добавлять к DOH и DOT серверам обычный яндексовский 77.88.8.8 - ничего не помогает.

Из-за чего такое может возникать?

[Илья Картавенко]

2 часа назад, AlexMSemo сказал:

Ultra (KN-1811)

Версия ОС 4.2.6.3

Подскажите, пожалуйста, в чём может быть проблема. Есть два оператора - основной и резервный. Настроены DOH и DOT сервера (от гугл, клаудфлеир, яндекса).

Как только падает основной оператор, вижу, что резервный становится "основным", но при этом перестаёт работать DNS, т.к. резолв доменов прекращается. Диагностика об этом явно говорит "failed to resolve google.com". Как только первый оператор оживает и возвращается в строй, проблема уходит. Резервного в эти моменты проверял - на нём резолвинг работает. Получается, что резервный канал в строй встал, но не работает, т.к. никакие ресурсы не открываются по имени домена (по IP работают).

Пробовал отключить игнорирование DNS провайдеров, добавлять к DOH и DOT серверам обычный яндексовский 77.88.8.8 - ничего не помогает.

Из-за чего такое может возникать?

А какой интерфейс выбран для dns сервера?

[AlexMSemo]

На всех настроенных серверах задано «Любой интерфейс»

[Илья Картавенко]

1 час назад, AlexMSemo сказал:

На всех настроенных серверах задано «Любой интерфейс»

Попробуйте задать  конкретный интерфейс. Придется добавлять dns по два раза, что вообще-то странно при том, что есть опция "любой интерфейс".

Изменено 11 июля пользователем Илья Картавенко

[AlexMSemo]

Не помогло. Такое ощущение, что роутер упорно пытается резолвиться через основное соединение (не смотря на его падение), не переходя на резервное

[AlexMSemo]

Обновление на последнюю версию ОС 4.3.4 не помогло. 

Пока выкручиваюсь через AdGuard Home, поднятый на том же кинетике (функции DNS-proxy переданы ему)

[Le ecureuil]

self-test можно взглянуть (снятый в момент, когда не работает резолв)?

[AlexMSemo]

7 часов назад, Le ecureuil сказал:

self-test можно взглянуть (снятый в момент, когда не работает резолв)?

Я сегодня два раза прикладывал - коммент пропадает. Как приложить правильно, не подскажете?

[Илья Картавенко]

13 минут назад, AlexMSemo сказал:

Я сегодня два раза прикладывал - коммент пропадает. Как приложить правильно, не подскажете?

Скрытым сообщением.

[AlexMSemo]

Разобрался, не так прикладывал. Вроде сделал, дважды...

[Le ecureuil]

А что у вас за такой резервный провайдер? Выглядит так, словно он блочит все DoT и DoH.

[AlexMSemo]

В чём это выражается?

Вообще обычный провайдер, наравне с первым.

[Le ecureuil]

6 минут назад, AlexMSemo сказал:

В чём это выражается?

Вообще обычный провайдер, наравне с первым.

Весь лог забит сообщениями, что соединение с Dot/Doh серверами невозможно. На всякий случай можете поставить 4.3 и включить там dns-proxy debug, но думаю это не прояснит ситуацию. Еще можно собрать пакеты на интерфейсе этого провайдера, тогда точно можно будет увидеть что там не так.

[AlexMSemo]

В этом и проблема. Эти сообщения валятся, когда отваливается основной провайдер и этот становится основным. При этом я заходил на тот роутер где резервный провайдер и находится, на нём точно такие же dns прописаны,, и с него резолв идёт. Т.е. если в него комп, например, воткнуть, всё работает.

У меня и возникло ощущение, что несмотря на то, что в работе один резервный провайдер, Ultra как будто пытается упорно резолвиться через упавшее "основное" соединение.

Изменено 16 июля пользователем AlexMSemo

[Le ecureuil]

3 минуты назад, AlexMSemo сказал:

В этом и проблема. Эти сообщения валятся, когда отваливается основной провайдер и этот становится основным. При этом я заходил на тот роутер где резервный провайдер и находится, на нём точно такие же dns прописаны,, и с него резолв идёт. Т.е. если в него комп, например, воткнуть, всё работает.

У меня и возникло ощущение, что несмотря на то, что в работе один резервный провайдер, Ultra как будто пытается упорно резолвиться через упавшее "основное" соединение.

Что за резервный роутер? Случаем вы не через другой Keenetic транзитом сидите, на котором включен фильтр DNS?

[AlexMSemo]

Да, другой кинетик Hero 4G+ (KN-2311). На Ультре отключён транзит запросов DNS, стоят только DOH и DOT, провайдерские игнорируются. Аналогично на Hero - DOH и DOT и игнор провайдерских.

"фильтр DNS" это что или точнее где на нём? У него свои ДНС, как выше написал.

[Le ecureuil]

14 часов назад, AlexMSemo сказал:

Да, другой кинетик Hero 4G+ (KN-2311). На Ультре отключён транзит запросов DNS, стоят только DOH и DOT, провайдерские игнорируются. Аналогично на Hero - DOH и DOT и игнор провайдерских.

"фильтр DNS" это что или точнее где на нём? У него свои ДНС, как выше написал.

Вот так мы и выяснили, что вам нужно показать self-test от вышестоящего Keenetic 2311. Почему вот сразу не рассказывать такие существенные подробности?

[AlexMSemo]

приложил селф-тест Hero

[AlexMSemo]

3 часа назад, Le ecureuil сказал:

Вот так мы и выяснили, что вам нужно показать self-test от вышестоящего Keenetic 2311. Почему вот сразу не рассказывать такие существенные подробности?

У меня через резервное подключение работают отдельные устройства, через вторую политику, в которой резервное подключение стоит как основное. И они работают без проблем точно также до момента падения основного провайдера, когда на всех устройствах перестаёт работать резолв. Поэтому не придал значения, тем более, что на Hero резолв работает всегда

[Le ecureuil]

В 17.07.2025 в 13:22, AlexMSemo сказал:

У меня через резервное подключение работают отдельные устройства, через вторую политику, в которой резервное подключение стоит как основное. И они работают без проблем точно также до момента падения основного провайдера, когда на всех устройствах перестаёт работать резолв. Поэтому не придал значения, тем более, что на Hero резолв работает всегда

>> dns-proxy
    intercept enable

Вот это портит вам жизнь, хотя вы не признаетесь, зачем это включили.

Отключите это на Hero, и все станет ок.

[AlexMSemo]

Благодарю