WEB: Статические маршруты - Маршруты DNS

[keenet07]

Какой-то баг с выбором интерфейса для маршрута. Выбираешь отличный от основного маршрут, сохраняешь. Всё ок. Показывает в списке маршрутов маршрут с выбранным интерфейсом. Но когда заходишь в него снова, автоматом выставляет основной маршрут (маршрут по умолчанию). Если крестик нажать то, останется твой выбранный ранее интерфейс. Прям в списке маршрутов быстро меняется с основного на выбранный. При повторном входе в редактирование маршрута опять покажет основной/по умолчанию. 

Изменено 1 сентября пользователем keenet07

[keenet07]

И ещё.

Добавил в список домен narod.ru. Создал для списка маршрут на VPN (впн не подключен). Сделал маршрут эксклюзивным. Т.е. по идее сайт должен перестать открываться. Но этого не происходит. Открывается в любом браузере.

[Saymer]

Для кого это написано 

 

Эксклюзивный маршрут
В режиме «Эксклюзивный маршрут» для маршрутизации трафика к указанному назначению система может использовать только выбранный интерфейс. Если выбранный интерфейс неактивен или недоступен, то такой трафик не будет маршрутизироваться.

 

Другими словами, трафик пойдёт через интерфейс по умолчанию.

Это не блэкхол.

[keenet07]

10 минут назад, Saymer сказал:

Другими словами, трафик пойдёт через интерфейс по умолчанию.

Это не блэкхол.

Нет. Там вовсе не это написано. "Не будет маршрутизироваться" не равно "пойдет через основной". Трафик вообще никуда не должен выйти. О чем говорит первое часть этой подсказки. "В режиме «Эксклюзивный маршрут» для маршрутизации трафика к указанному назначению система может использовать только выбранный интерфейс."

С этой функцией я хорошо знаком. Она была ещё в обычных маршрутах по IP адресам и подсетям.

Изменено 1 сентября пользователем keenet07

[Максим Сидоренко]

Добавил 2ip.ru для теста маршрутизации, выбрал ВПН который на другом провайдере чтобы сразу изменение IP адреса увидеть, но почему то не срабатывает. Что-то не так делаю?

[keenet07]

Видимо что-то не доделали. Нужно чтоб посмотрели.

[Максим Сидоренко]

Вроде бы всё интуитивно

[keenet07]

Я имею в виду разработчики что-то не доделали. ) У меня тоже пока не работает из WEB.

[Denis P]

23 минуты назад, keenet07 сказал:

Я имею в виду разработчики что-то не доделали. ) У меня тоже пока не работает из WEB.

всё доделано и работает, а не работать может по нескольким причинам:

- подключение, выбранное для маршрутизации не отмечено "для выхода в интернет"

- клиент использует кастомный днс

- установлен entware с софтом который перехватывает/обслуживает днс запросы

- не используется политика по умолчанию

Изменено 2 сентября пользователем Denis P

[keenet07]

14 минут назад, Denis P сказал:

подключение, выбранное для маршрутизации не отмечено "для выхода в интернет"

почему тогда в маршрутизации по IP-адресам это никогда не было проблемой. никогда не ставил эту галку, т.к. особо не настроены политики. тем не менее маршрутизация там на выбранный интерфейс всегда работала.

в моем случае используется политика по умолчанию. никаких кастомных DNS. ентварь отключена.

Изменено 2 сентября пользователем keenet07

[Denis P]

6 минут назад, keenet07 сказал:

почему тогда в маршрутизации по IP-адресам это никогда не было проблемой. никогда не ставил эту галку, т.к. особо не настроены политики. тем не менее маршрутизация там на выбранный интерфейс всегда работала.

потому что это не статические маршруты, а маркировка пакетов и последующих соединений (CONNMARK) подпадающих под определенные ipset'ы, т.е совсем другая логика

Изменено 2 сентября пользователем Denis P

[keenet07]

5 минут назад, Denis P сказал:

потому что это не статические маршруты, а маркировка пакетов подпадающих под определенные ipset'ы, т.е совсем другая логика

Поставил галочку в впн соединении. ВПН не рабочий, через него проверить не могу. но Эксклюзивный маршрут всё равно не работает. Должно заблокировать маршрутизацию, а оно всё равно открывает сайты из списка. Что ещё может влиять?

Изменено 2 сентября пользователем keenet07

[Denis P]

Только что, keenet07 сказал:

Поставил галочку в впн соединении. ВПН не рабочий, через него проверить не могу. но Эксклюзивный маршрут всё равно не работает. Должно заблокировать маршрутизацию, а оно всё равно открывает сайты из списка.

да, есть такой момент, в предыдущих альфа версиях эксклюзивный маршрут работал ожидаемо, но конкретно в beta0, увы, нет

[Stenly]

Всем привет. подскажите, а "blackhole" работает? Нужно на конкретном клиенте, ребенку блокировать доступ к определенным ресурсам, но именно по dns имени.

[Хаос]

1 час назад, Stenly сказал:

Всем привет. подскажите, а "blackhole" работает? Нужно на конкретном клиенте, ребенку блокировать доступ к определенным ресурсам, но именно по dns имени.

ip host домен 127.0.0.1 ?

Изменено Среда в 05:48 пользователем Хаос

[Stenly]

25 минут назад, Хаос сказал:

ip host домен 127.0.0.1 ?

   нужно тестить.

[Максим Сидоренко]

В 02.09.2025 в 23:11, Denis P сказал:

всё доделано и работает, а не работать может по нескольким причинам:

- подключение, выбранное для маршрутизации не отмечено "для выхода в интернет"

- клиент использует кастомный днс

- установлен entware с софтом который перехватывает/обслуживает днс запросы

- не используется политика по умолчанию

У меня все клиенты были по своим политикам распределены, поэтому и не работало. А это баг или фича что только политика по умолчанию в  маршрутизации работает?

[FLK]

15 минут назад, Максим Сидоренко сказал:

А это баг или фича что только политика по умолчанию в  маршрутизации работает?

Это не то ни другое, это просто не реализовано...

[Le ecureuil]

Эксклюзивные маршруты будут поправлены в следующей версии, спасибо за репорты.

[keenet07]

6 часов назад, Le ecureuil сказал:

Эксклюзивные маршруты будут поправлены в следующей версии, спасибо за репорты.

В следующей это уже в beta2? Потому-что в beta1 это всё ещё не работает. 

А также не работает выбор интерфейса. Он по прежнему слетает. Выше описывали.

Изменено Четверг в 16:59 пользователем keenet07

[Zeleza]

Доброго всем дня

Отличная работа! То, что нужно. Пока все работает.

Был бы признателен разработчикам, если бы Вы учли следующие пожелания:

1. Сделать для удобства, возможность выбора соединения сразу при формировании списка доменных имен. После чего, добавленный список автоматически добавлялся бы в таблицу "Пользовательские маршруты" (см. рисунок 1).
2. В окне "Параметры статического маршрута" (см. рис. 2):
   1. Первым полем поставить поле выбора интерфейса
   2. Рядом с полем "Интерфейс" добавить поле фильтра "Только V*N" - если флажок включен, то в списке появятся только VP* соединения.
   3. Ниже поля "Интерфейс" добавить список (не раскрывающийся) "Имена списков", в котором галочками отмечены все списки, которые подключены к выбранному Интерфейсу. В этом случае, пользователь сможет сразу "привязать" нужные списки к конкретному соединению.
3. При выборе существующего пользовательского маршрута в открывающемся окне появляется интерфейс по умолчанию или первый в списке, вместо ранее выбранного. Полагаю, что это требует доработки?!
4. Добавить функцию сканирования основного доменного имени. Добавить поле "Основной домен списка". При добавлении нового списка доменных имен и при вводе основного домена, сделать функцию сканирования связанных доменных имен и сразу добавлять их в новый список. Сам скрипт прост: window.domains = [...new Set(performance.getEntriesByType('resource').map(r => (new URL(r.name)).hostname))]; console.log(domains);.
5. При добавлении смешанного списка, состоящего из диапазонов IP и доменных имен, в таблице "Списки доменных имен" не отображается статистика по IPv4. Правда добавлял не IP, а именно IP-диапазоны. Может быть именно в этом проблема?

Еще раз спасибо за Вашу работу.

Обновление:

Рис. 1

Спойлер

Рис. 2

Спойлер

 

Изменено 4 часа назад пользователем Zeleza

[keenet07]

Ещё можно было бы переименовать название вкладки "Маршруты DNS" на "DNS-маршруты" так лучше смотрится и будет правильнее относительно термина "DNS‑based routes".

А то исходный вариант звучит как будто там "какие-то маршруты самого DNS", типа "какие домены на каких DNS-серверах резолвить" (DNS routes)

@Anna_ , @eralde

Изменено 7 часов назад пользователем keenet07

[hoaxisr]

В 11.09.2025 в 19:58, keenet07 сказал:

А также не работает выбор интерфейса. Он по прежнему слетает. Выше описывали.

Выбор работает, просто форма не показывает выбранный при открытии. 

[keenet07]

1 минуту назад, hoaxisr сказал:

Выбор работает, просто форма не показывает выбранный при открытии. 

Возможно, у меня нет рабочих VPN, не могу проверить. А эксклюзивные маршруты так и не работают. Поэтому не понятно.