WEB: Маршрутизация - Маршруты DNS

[keenet07]

Какой-то баг с выбором интерфейса для маршрута. Выбираешь отличный от основного маршрут, сохраняешь. Всё ок. Показывает в списке маршрутов маршрут с выбранным интерфейсом. Но когда заходишь в него снова, автоматом выставляет основной маршрут (маршрут по умолчанию). Если крестик нажать то, останется твой выбранный ранее интерфейс. Прям в списке маршрутов быстро меняется с основного на выбранный. При повторном входе в редактирование маршрута опять покажет основной/по умолчанию. 

Изменено 12 декабря, 2025 пользователем keenet07

[hoaxisr]

1 час назад, mrGhotius сказал:

 

Ну так если снять флажок с "ни на что не влияющей настройки", то и интерфейс не будет помечен как global, соответственно не будет создаваться маршрут по умолчанию на этот интерфейс и "двигать" в политике ничего не нужно будет, т.к. этого интерфейса там не будет. Вы же тоже самое написали по сути

Так то, оно так, только упомянутая ТС инструкция предполагает использование отдельных политик для full tunnel для избранных устройств. А мистер VVS будучи как обычно вне контекста, сделал предложение, которое не даст ТС настроить этого. 

[VVS]

1 минуту назад, hoaxisr сказал:

Так то, оно так, только упомянутая ТС инструкция предполагает использование отдельных политик для full tunnel для избранных устройств. А мистер VVS будучи как обычно вне контекста, сделал предложение, которое не даст ТС настроить этого. 

Вы совсем читать не умеете?
Или, как глухарь, только себя слушаете?
ТС написал:

Цитата

Интересует вариант настройки, при котором только часть приложений сервисов будет идти через AWG.

Слова "приложений" и "устройств" Вы различить в состоянии?

[Nikollay]

Товарищи, долго не мог разобраться как работает этот вид маршрутизации, но сегодня сделал как хотел. Надеюсь в этот раз не сломается.

По шагам получилось так:

1. На вкладке "Другие подключения" добавляем дополнительной интерфейс. (Указание "Использования для доступа" в интернет обязательно.)

2. На вкладке "Приоритеты подключений" переместил новый интерфейс вверх. Основной интерфейс автоматически стал резервным. (Мой вариант - маршрутизируется в КВН все кроме маршрутов DNS, альтернативный вариант вроде проще, но я не пробовал.)

3. На вкладке "Интернет фильтры" активировал "Публичные DNS-резолверы". Ниже проверил что профили контентной фильтрации оба "Системные".

4. В подвкладке (вкладки выше) "Настройка DNS" оставил только 2 сервера DNS в профиле "Системный": для основного и добавленного интерфейсов. (Любого интерфейса не должно быть.) Транзит запросов отключил.

Должны быть установлены компоненты из поста: 

Примечания

- DNS добавленного интерфейса (приоритетного) может появиться после перезагрузки. (Сервер только один).

- DNS серверов рабочего подключения к Ethernet можно добавить больше.

- Возможно и без дополнительных компонентов заработает, но важно разделение DNS серверов интерфейсов.

5. На вкладке "Кабель Ethernet" в параметрах IPv4 отключил DNS провайдера (скорее всего обязательно из за транзита запросов). IPv6 отключил, но это скорее всего не обязательно.

6.  На подвклаке "Маршрутизация DNS" вкладки "Маршрутизация" настроил список и правила.

Дополнение

1. 2IP.RU работал всегда, рекомендую не применять для проверки.

2. Могу добавить скрины если заинтересует.

 

Изменено 31 июля пользователем Nikollay
дополнение и исправления, уточнение формулировок

[Konstаntin]

Вот такой вопрос - есть ли возможность добавлять комментарии в список? Официальный текст просмотрел  - нет, пометки "комментарии можно добавлять после символа..." внизу панели создания списка - тоже. Да, на функционале не отражается, а для любителей "народных списков" вообще без разницы, но когда свои списки, разделенные CR/LF на блоки и откомментированные держишь еще со времен tor (лет 15) уже, пополняя по мере надобности, и это первый раз (первый ui), когда нельзя оставить оригинальные  комменты в списке ни через #, ни через // в начале строки, и список превращается в "кашу"...

[FLK]

23 часа назад, Konstаntin сказал:

Вот такой вопрос - есть ли возможность добавлять комментарии в список? Официальный текст просмотрел  - нет, пометки "комментарии можно добавлять после символа..." внизу панели создания списка - тоже. Да, на функционале не отражается, а для любителей "народных списков" вообще без разницы, но когда свои списки, разделенные CR/LF на блоки и откомментированные держишь еще со времен tor (лет 15) уже, пополняя по мере надобности, и это первый раз (первый ui), когда нельзя оставить оригинальные  комменты в списке ни через #, ни через // в начале строки, и список превращается в "кашу"...

Где-то в какой-то теме я уже поднимал этот вопрос, но он так и остался кажется без внятного ответа...

[Konstаntin]

В 02.08.2026 в 17:59, FLK сказал:

Где-то в какой-то теме я уже поднимал этот вопрос, но он так и остался кажется без внятного ответа...

Значит, не только у меня вопрос. К привычному "хорошему" быстро за годы привыкаешь, и когда его вдруг нет...

Нет, так-то хотелось бы иметь  возможность выбора в UI и варианта хранения cвоих юзерлистов в .txt  в своей папочке в /opt,  (и штатный конфиг роутера похудел бы от отсутствия "портянок" в object-group fqdn domain-list), да и  tproxy вдобавок к socks5/http(s), не все приложения хорошо себя тут чувствуют, тот же "условный tor", и не только, хоть и умеют давно штатно в socks5, но... плохонько, так скажем. "Напрямую" лучше. Но тут да, "эх, мечты..." 😀

 

[realevd]

А что-то поменялось в последних прошивках в маршрутизации DNS?
У меня настроено в политике по умолчанию через ВПН. А в списке маршрутизации DNS вся зона ru,su,рф + несколько доменов на интерфейс провайдера.
И все работало идеально с апреля, но тогда я сидел на прошивке 5.1 alpha или beta (не помню точно версию).

Решил обновился до релизной 5.1.1, а затем и до 5.1.3. И сайты в зоне ru начали отваливаться.
Если перезагрузить роутер или просто интерфейс провайдера то все работает, по traceroute с компа видно что идет через интерфейс провайдера. Сайты пингуются.
Но через 10 минут трейсроут обрывается на втором хосте. Пинг пропадает.
Но в бразуере почему-то какие-то сайты открываются. Если зайти на 2ip.ru то показывает верный IP провайдера.
Какие-то открываются но со второй попытки и медленно. Какие-то стабильно не открываются, например rt.ru
Но иногда и пару дней может проработать.

Хотя если бы было дело в маршрутизации, то по трейсроут было бы видно что идет через ВПН. Все сайты которые должны идти через ВПН работают отлично, пингуются и трейсроут работает.

Куда вообще смотреть?

[VVS]

2 часа назад, realevd сказал:

А что-то поменялось в последних прошивках в маршрутизации DNS?
У меня настроено в политике по умолчанию через ВПН. А в списке маршрутизации DNS вся зона ru,su,рф + несколько доменов на интерфейс провайдера.
И все работало идеально с апреля, но тогда я сидел на прошивке 5.1 alpha или beta (не помню точно версию).

Решил обновился до релизной 5.1.1, а затем и до 5.1.3. И сайты в зоне ru начали отваливаться.
Если перезагрузить роутер или просто интерфейс провайдера то все работает, по traceroute с компа видно что идет через интерфейс провайдера. Сайты пингуются.
Но через 10 минут трейсроут обрывается на втором хосте. Пинг пропадает.
Но в бразуере почему-то какие-то сайты открываются. Если зайти на 2ip.ru то показывает верный IP провайдера.
Какие-то открываются но со второй попытки и медленно. Какие-то стабильно не открываются, например rt.ru
Но иногда и пару дней может проработать.

Хотя если бы было дело в маршрутизации, то по трейсроут было бы видно что идет через ВПН. Все сайты которые должны идти через ВПН работают отлично, пингуются и трейсроут работает.

Куда вообще смотреть?

IMHO при такой конфигурации, как Вы описали (по умолчанию через ВПН. А в списке маршрутизации DNS вся зона ru,su,рф + несколько доменов на интерфейс провайдера), возможны любые чудеса от ТСПУ, установленных у провайдера, т.к. IP своего VPN Вы уже в РКН сообщили.

[realevd]

5 минут назад, VVS сказал:

IMHO при такой конфигурации, как Вы описали (по умолчанию через ВПН. А в списке маршрутизации DNS вся зона ru,su,рф + несколько доменов на интерфейс провайдера), возможны любые чудеса от ТСПУ, установленных у провайдера, т.к. IP своего VPN Вы уже в РКН сообщили.

Но тогда логично что не работали бы сайты через ВПН, а они как раз все работают. А проблемы с сайтами в зоне ru.

[VVS]

11 минут назад, realevd сказал:

Но тогда логично что не работали бы сайты через ВПН, а они как раз все работают. А проблемы с сайтами в зоне ru.

Где-то в мае Министерство Цифровой Деградации разослало указание значимым сервисам в России (банки, госуслуги, маркетплейсы...), что они должны сообщать в роскомпозор адреса VPN, используемые клиентами при доступе к этим сервисам...

Как эта инфа в дальнейшем используется и каковы настройки ТСПУ - можно только гадать.

[kda2495]

В 01.08.2026 в 18:36, Konstаntin сказал:

Вот такой вопрос - есть ли возможность добавлять комментарии в список? Официальный текст просмотрел  - нет, пометки "комментарии можно добавлять после символа..." внизу панели создания списка - тоже. Да, на функционале не отражается, а для любителей "народных списков" вообще без разницы, но когда свои списки, разделенные CR/LF на блоки и откомментированные держишь еще со времен tor (лет 15) уже, пополняя по мере надобности, и это первый раз (первый ui), когда нельзя оставить оригинальные  комменты в списке ни через #, ни через // в начале строки, и список превращается в "кашу"...

route ADD 91.108.56.0 MASK 255.255.252.0 172.16.0.2 :: rem Telegram

После :: rem указываете комментарий и при импорте он подтянется.

[VVS]

2 минуты назад, kda2495 сказал:

route ADD 91.108.56.0 MASK 255.255.252.0 172.16.0.2 :: rem Telegram

После :: rem указываете комментарий и при импорте он подтянется.

Это в IP-маршрутизации, а в DNS-маршрутизации такого нет.

[Denis P]

6 часов назад, VVS сказал:

Это в IP-маршрутизации, а в DNS-маршрутизации такого нет.

На самом деле никто не мешает использовать "костыли"

Т.е писать что-то в духе

"этомойпервыйкомментарий"

не является валидным доменом и не повлияет ни на что и сойдёт за коммент за неимением других вариантов 

Изменено Среда в 22:00 пользователем Denis P

[GalaxyCrusader]

Подскажите, разрабы в версии 5.1.3 пофиксили тему, что, при заворачивании например x.com в туннель, в туннель заворачивалось все что заканчивается на x.com, например yandex.com? Я провел небольшой тест: добавил x.com в туннель и сделал маршрут эксклюзивным, потом выключил его(не удалил) и открыл yandex.com. Вроде открывается, на версии 5.1.1 не открывался, делаю вывод что пофиксили, но хотел бы убедиться