WEB: Статические маршруты - Маршруты DNS

[keenet07]

Какой-то баг с выбором интерфейса для маршрута. Выбираешь отличный от основного маршрут, сохраняешь. Всё ок. Показывает в списке маршрутов маршрут с выбранным интерфейсом. Но когда заходишь в него снова, автоматом выставляет основной маршрут (маршрут по умолчанию). Если крестик нажать то, останется твой выбранный ранее интерфейс. Прям в списке маршрутов быстро меняется с основного на выбранный. При повторном входе в редактирование маршрута опять покажет основной/по умолчанию. 

Изменено 1 сентября пользователем keenet07

[keenet07]

И ещё.

Добавил в список домен narod.ru. Создал для списка маршрут на VPN (впн не подключен). Сделал маршрут эксклюзивным. Т.е. по идее сайт должен перестать открываться. Но этого не происходит. Открывается в любом браузере.

[Saymer]

Для кого это написано 

 

Эксклюзивный маршрут
В режиме «Эксклюзивный маршрут» для маршрутизации трафика к указанному назначению система может использовать только выбранный интерфейс. Если выбранный интерфейс неактивен или недоступен, то такой трафик не будет маршрутизироваться.

 

Другими словами, трафик пойдёт через интерфейс по умолчанию.

Это не блэкхол.

[keenet07]

10 минут назад, Saymer сказал:

Другими словами, трафик пойдёт через интерфейс по умолчанию.

Это не блэкхол.

Нет. Там вовсе не это написано. "Не будет маршрутизироваться" не равно "пойдет через основной". Трафик вообще никуда не должен выйти. О чем говорит первое часть этой подсказки. "В режиме «Эксклюзивный маршрут» для маршрутизации трафика к указанному назначению система может использовать только выбранный интерфейс."

С этой функцией я хорошо знаком. Она была ещё в обычных маршрутах по IP адресам и подсетям.

Изменено 1 сентября пользователем keenet07

[Максим Сидоренко]

Добавил 2ip.ru для теста маршрутизации, выбрал ВПН который на другом провайдере чтобы сразу изменение IP адреса увидеть, но почему то не срабатывает. Что-то не так делаю?

[keenet07]

Видимо что-то не доделали. Нужно чтоб посмотрели.

[Максим Сидоренко]

Вроде бы всё интуитивно

[keenet07]

Я имею в виду разработчики что-то не доделали. ) У меня тоже пока не работает из WEB.

[Denis P]

23 минуты назад, keenet07 сказал:

Я имею в виду разработчики что-то не доделали. ) У меня тоже пока не работает из WEB.

всё доделано и работает, а не работать может по нескольким причинам:

- подключение, выбранное для маршрутизации не отмечено "для выхода в интернет"

- клиент использует кастомный днс

- установлен entware с софтом который перехватывает/обслуживает днс запросы

- не используется политика по умолчанию

Изменено 2 сентября пользователем Denis P

[keenet07]

14 минут назад, Denis P сказал:

подключение, выбранное для маршрутизации не отмечено "для выхода в интернет"

почему тогда в маршрутизации по IP-адресам это никогда не было проблемой. никогда не ставил эту галку, т.к. особо не настроены политики. тем не менее маршрутизация там на выбранный интерфейс всегда работала.

в моем случае используется политика по умолчанию. никаких кастомных DNS. ентварь отключена.

Изменено 2 сентября пользователем keenet07

[Denis P]

6 минут назад, keenet07 сказал:

почему тогда в маршрутизации по IP-адресам это никогда не было проблемой. никогда не ставил эту галку, т.к. особо не настроены политики. тем не менее маршрутизация там на выбранный интерфейс всегда работала.

потому что это не статические маршруты, а маркировка пакетов и последующих соединений (CONNMARK) подпадающих под определенные ipset'ы, т.е совсем другая логика

Изменено 2 сентября пользователем Denis P

[keenet07]

5 минут назад, Denis P сказал:

потому что это не статические маршруты, а маркировка пакетов подпадающих под определенные ipset'ы, т.е совсем другая логика

Поставил галочку в впн соединении. ВПН не рабочий, через него проверить не могу. но Эксклюзивный маршрут всё равно не работает. Должно заблокировать маршрутизацию, а оно всё равно открывает сайты из списка. Что ещё может влиять?

Изменено 2 сентября пользователем keenet07

[Denis P]

Только что, keenet07 сказал:

Поставил галочку в впн соединении. ВПН не рабочий, через него проверить не могу. но Эксклюзивный маршрут всё равно не работает. Должно заблокировать маршрутизацию, а оно всё равно открывает сайты из списка.

да, есть такой момент, в предыдущих альфа версиях эксклюзивный маршрут работал ожидаемо, но конкретно в beta0, увы, нет

[Stenly]

Всем привет. подскажите, а "blackhole" работает? Нужно на конкретном клиенте, ребенку блокировать доступ к определенным ресурсам, но именно по dns имени.

[Хаос]

1 час назад, Stenly сказал:

Всем привет. подскажите, а "blackhole" работает? Нужно на конкретном клиенте, ребенку блокировать доступ к определенным ресурсам, но именно по dns имени.

ip host домен 127.0.0.1 ?

Изменено 3 часа назад пользователем Хаос

[Stenly]

25 минут назад, Хаос сказал:

ip host домен 127.0.0.1 ?

   нужно тестить.

[Максим Сидоренко]

В 02.09.2025 в 23:11, Denis P сказал:

всё доделано и работает, а не работать может по нескольким причинам:

- подключение, выбранное для маршрутизации не отмечено "для выхода в интернет"

- клиент использует кастомный днс

- установлен entware с софтом который перехватывает/обслуживает днс запросы

- не используется политика по умолчанию

У меня все клиенты были по своим политикам распределены, поэтому и не работало. А это баг или фича что только политика по умолчанию в  маршрутизации работает?

[FLK]

15 минут назад, Максим Сидоренко сказал:

А это баг или фича что только политика по умолчанию в  маршрутизации работает?

Это не то ни другое, это просто не реализовано...