WEB: Маршрутизация - Маршруты DNS

[keenet07]

Какой-то баг с выбором интерфейса для маршрута. Выбираешь отличный от основного маршрут, сохраняешь. Всё ок. Показывает в списке маршрутов маршрут с выбранным интерфейсом. Но когда заходишь в него снова, автоматом выставляет основной маршрут (маршрут по умолчанию). Если крестик нажать то, останется твой выбранный ранее интерфейс. Прям в списке маршрутов быстро меняется с основного на выбранный. При повторном входе в редактирование маршрута опять покажет основной/по умолчанию. 

Изменено 12 декабря, 2025 пользователем keenet07

[Максим Сидоренко]

Вроде бы всё интуитивно

[keenet07]

И ещё.

Добавил в список домен narod.ru. Создал для списка маршрут на VPN (впн не подключен). Сделал маршрут эксклюзивным. Т.е. по идее сайт должен перестать открываться. Но этого не происходит. Открывается в любом браузере.

[Saymer]

Для кого это написано 

 

Эксклюзивный маршрут
В режиме «Эксклюзивный маршрут» для маршрутизации трафика к указанному назначению система может использовать только выбранный интерфейс. Если выбранный интерфейс неактивен или недоступен, то такой трафик не будет маршрутизироваться.

 

Другими словами, трафик пойдёт через интерфейс по умолчанию.

Это не блэкхол.

[keenet07]

10 минут назад, Saymer сказал:

Другими словами, трафик пойдёт через интерфейс по умолчанию.

Это не блэкхол.

Нет. Там вовсе не это написано. "Не будет маршрутизироваться" не равно "пойдет через основной". Трафик вообще никуда не должен выйти. О чем говорит первое часть этой подсказки. "В режиме «Эксклюзивный маршрут» для маршрутизации трафика к указанному назначению система может использовать только выбранный интерфейс."

С этой функцией я хорошо знаком. Она была ещё в обычных маршрутах по IP адресам и подсетям.

Изменено 1 сентября, 2025 пользователем keenet07

[Максим Сидоренко]

Добавил 2ip.ru для теста маршрутизации, выбрал ВПН который на другом провайдере чтобы сразу изменение IP адреса увидеть, но почему то не срабатывает. Что-то не так делаю?

[keenet07]

Видимо что-то не доделали. Нужно чтоб посмотрели.

[keenet07]

Я имею в виду разработчики что-то не доделали. ) У меня тоже пока не работает из WEB.

[Denis P]

23 минуты назад, keenet07 сказал:

Я имею в виду разработчики что-то не доделали. ) У меня тоже пока не работает из WEB.

всё доделано и работает, а не работать может по нескольким причинам:

- подключение, выбранное для маршрутизации не отмечено "для выхода в интернет"

- клиент использует кастомный днс

- установлен entware с софтом который перехватывает/обслуживает днс запросы

- не используется политика по умолчанию

Изменено 2 сентября, 2025 пользователем Denis P

[keenet07]

14 минут назад, Denis P сказал:

подключение, выбранное для маршрутизации не отмечено "для выхода в интернет"

почему тогда в маршрутизации по IP-адресам это никогда не было проблемой. никогда не ставил эту галку, т.к. особо не настроены политики. тем не менее маршрутизация там на выбранный интерфейс всегда работала.

в моем случае используется политика по умолчанию. никаких кастомных DNS. ентварь отключена.

Изменено 2 сентября, 2025 пользователем keenet07

[Denis P]

6 минут назад, keenet07 сказал:

почему тогда в маршрутизации по IP-адресам это никогда не было проблемой. никогда не ставил эту галку, т.к. особо не настроены политики. тем не менее маршрутизация там на выбранный интерфейс всегда работала.

потому что это не статические маршруты, а маркировка пакетов и последующих соединений (CONNMARK) подпадающих под определенные ipset'ы, т.е совсем другая логика

Изменено 2 сентября, 2025 пользователем Denis P

[keenet07]

5 минут назад, Denis P сказал:

потому что это не статические маршруты, а маркировка пакетов подпадающих под определенные ipset'ы, т.е совсем другая логика

Поставил галочку в впн соединении. ВПН не рабочий, через него проверить не могу. но Эксклюзивный маршрут всё равно не работает. Должно заблокировать маршрутизацию, а оно всё равно открывает сайты из списка. Что ещё может влиять?

Изменено 2 сентября, 2025 пользователем keenet07

[Denis P]

Только что, keenet07 сказал:

Поставил галочку в впн соединении. ВПН не рабочий, через него проверить не могу. но Эксклюзивный маршрут всё равно не работает. Должно заблокировать маршрутизацию, а оно всё равно открывает сайты из списка.

да, есть такой момент, в предыдущих альфа версиях эксклюзивный маршрут работал ожидаемо, но конкретно в beta0, увы, нет

[Stenly]

Всем привет. подскажите, а "blackhole" работает? Нужно на конкретном клиенте, ребенку блокировать доступ к определенным ресурсам, но именно по dns имени.

[Хаос]

1 час назад, Stenly сказал:

Всем привет. подскажите, а "blackhole" работает? Нужно на конкретном клиенте, ребенку блокировать доступ к определенным ресурсам, но именно по dns имени.

ip host домен 127.0.0.1 ?

Изменено 10 сентября, 2025 пользователем Хаос

[Stenly]

25 минут назад, Хаос сказал:

ip host домен 127.0.0.1 ?

   нужно тестить.

[Максим Сидоренко]

В 02.09.2025 в 23:11, Denis P сказал:

всё доделано и работает, а не работать может по нескольким причинам:

- подключение, выбранное для маршрутизации не отмечено "для выхода в интернет"

- клиент использует кастомный днс

- установлен entware с софтом который перехватывает/обслуживает днс запросы

- не используется политика по умолчанию

У меня все клиенты были по своим политикам распределены, поэтому и не работало. А это баг или фича что только политика по умолчанию в  маршрутизации работает?

[FLK]

15 минут назад, Максим Сидоренко сказал:

А это баг или фича что только политика по умолчанию в  маршрутизации работает?

Это не то ни другое, это просто не реализовано...

[Le ecureuil]

Эксклюзивные маршруты будут поправлены в следующей версии, спасибо за репорты.

[keenet07]

6 часов назад, Le ecureuil сказал:

Эксклюзивные маршруты будут поправлены в следующей версии, спасибо за репорты.

В следующей это уже в beta2? Потому-что в beta1 это всё ещё не работает. 

А также не работает выбор интерфейса. Он по прежнему слетает. Выше описывали.

Изменено 11 сентября, 2025 пользователем keenet07

[Zeleza]

Доброго всем дня

Отличная работа! То, что нужно. Пока все работает.

Был бы признателен разработчикам, если бы Вы учли следующие пожелания:

1. Добавить функцию сканирования основного доменного имени (см. рис. 1). Добавить поле "Основной домен". При добавлении нового списка доменных имен и при вводе основного домена, сделать функцию сканирования связанных доменных имен и сразу добавлять их в новый список. Сам скрипт прост: window.domains = [...new Set(performance.getEntriesByType('resource').map(r => (new URL(r.name)).hostname))]; console.log(domains);.
2. Сделать для удобства, возможность выбора Интерфейса сразу при формировании списка доменных имен. После чего, добавленный список автоматически добавлялся бы в таблицу "Пользовательские маршруты" (см. рисунок 1). Рядом с полем "Интерфейс" добавить поле фильтра "Только V*N" - если флажок включен, то в списке появятся только VP* соединения (см. рис. 1).
3. В окне "Параметры статического маршрута" (см. рис. 2):
   1. Первым полем поставить поле выбора интерфейса
   2. Рядом с полем "Интерфейс" добавить поле фильтра "Только V*N" - если флажок включен, то в списке появятся только VP* соединения (как на рис. 1).
   3. Ниже поля "Интерфейс" добавить список (не раскрывающийся) "Имена списков", в котором галочками отмечены все списки, которые подключены к выбранному Интерфейсу. В этом случае, пользователь сможет сразу "привязать" нужные списки к конкретному соединению.
4. При выборе существующего пользовательского маршрута в открывающемся окне появляется интерфейс по умолчанию или первый в списке, вместо ранее выбранного. Полагаю, что это требует доработки?!
5. При добавлении смешанного списка, состоящего из диапазонов IP и доменных имен, в таблице "Списки доменных имен" не отображается статистика по IPv4. Правда добавлял не IP, а именно IP-диапазоны. Может быть именно в этом проблема?

Еще раз спасибо за Вашу работу.

Обновление:

Рис. 1

Спойлер

Рис. 2

Спойлер

 

Изменено 18 сентября, 2025 пользователем Zeleza

[keenet07]

Ещё можно было бы переименовать название вкладки "Маршруты DNS" на "DNS-маршруты" так лучше смотрится в сочетании с двумя уже существующими вкладками "IPv4-маршруты", "IPv6-маршруты" и будет правильнее относительно термина "DNS‑based routes".

А то исходный вариант звучит как будто там "какие-то маршруты самого DNS", типа "какие домены на каких DNS-серверах резолвить" (DNS routes)

@Anna_ , @eralde

Изменено 3 октября, 2025 пользователем keenet07

[hoaxisr]

В 11.09.2025 в 19:58, keenet07 сказал:

А также не работает выбор интерфейса. Он по прежнему слетает. Выше описывали.

Выбор работает, просто форма не показывает выбранный при открытии. 

[keenet07]

1 минуту назад, hoaxisr сказал:

Выбор работает, просто форма не показывает выбранный при открытии. 

Возможно, у меня нет рабочих VPN, не могу проверить. А эксклюзивные маршруты так и не работают. Поэтому не понятно.

[masyanich]

а вайлдкарт работает? как например добавить scontent-*.cdninstagram.com с mid-label wildcard?

 

[FLK]

12 минут назад, masyanich сказал:

а вайлдкарт работает? как например добавить scontent-*.cdninstagram.com с mid-label wildcard?

 

cdninstagram.com добавьте и будет счастье)

[keenet07]

5.0 beta 2.

Выбор интерфейса починили.

Эксклюзивные маршруты тоже заработали.

 

@Le ecureuil

Но есть вопрос. Молотилка IP адресов из доменов запускается по факту создания Списка доменных имен? Или по факту существования включенного правила маршрутизации с использованием этого списка? В первом случае без полного удаления списка остановить процесс нельзя, а удалять не хочется. А во втором случае можно просто отключить определенное правило маршрутизации и процесс не будет добывать IP из доменов которые не используются без необходимости.

Хотелось бы чтоб работало как во втором случае, если реализуемо. 

Изменено 26 сентября, 2025 пользователем keenet07

[conkabfc]

Всем привет!

Подскажите, какая итоговая инструкция по настройке маршрутизации используя Маршруты DNS через web?

Я перепробовал все способы, никак не получается заставить работать корректно.

Версия 5.0 Beta 2.

Есть подключение на вкладке "Другие подключения", стоит флаг использовать для выхода в интернет. Игнорирование DNS от провайдера включено. В интернет-фильтрах настроил 2 dns adguard (tls и https). В приоритетах подключения поднимал как выше основного Ethernet - тогда весь трафик шел через настроенное подключение, так и ниже - тогда все шло по обычному. Заставить идти только настроенные домены через настроенное подключение не удалось.

[Denis P]

18 часов назад, keenet07 сказал:

Молотилка IP адресов из доменов запускается по факту создания Списка доменных имен?

не совсем так, без первого запроса от клиента никто ничего "молотить" не будет вхолостую

[keenet07]

3 часа назад, Denis P сказал:

не совсем так, без первого запроса от клиента никто ничего "молотить" не будет вхолостую

Да, но после него то уже не отключить обновление определенных списков без перезагрузки. 

[Denis P]

23 минуты назад, keenet07 сказал:

Да, но после него то уже не отключить обновление определенных списков без перезагрузки. 

Удалить этот домен из списка достаточно, не надо перезагружать