WEB: Статические маршруты - Маршруты DNS

[keenet07]

Какой-то баг с выбором интерфейса для маршрута. Выбираешь отличный от основного маршрут, сохраняешь. Всё ок. Показывает в списке маршрутов маршрут с выбранным интерфейсом. Но когда заходишь в него снова, автоматом выставляет основной маршрут (маршрут по умолчанию). Если крестик нажать то, останется твой выбранный ранее интерфейс. Прям в списке маршрутов быстро меняется с основного на выбранный. При повторном входе в редактирование маршрута опять покажет основной/по умолчанию. 

Изменено 1 сентября пользователем keenet07

[hoaxisr]

В 27.09.2025 в 11:49, conkabfc сказал:

Всем привет!

Подскажите, какая итоговая инструкция по настройке маршрутизации используя Маршруты DNS через web?

Я перепробовал все способы, никак не получается заставить работать корректно.

Версия 5.0 Beta 2.

Есть подключение на вкладке "Другие подключения", стоит флаг использовать для выхода в интернет. Игнорирование DNS от провайдера включено. В интернет-фильтрах настроил 2 dns adguard (tls и https). В приоритетах подключения поднимал как выше основного Ethernet - тогда весь трафик шел через настроенное подключение, так и ниже - тогда все шло по обычному. Заставить идти только настроенные домены через настроенное подключение не удалось.

Для того, чтобы роутинг по доменам (Маршруты DNS) работали должны быть ОДНОВРЕМЕННО выполнены следующие условия:

1. Клиент находится в политике доступа "по умолчанию".

2. Клиент использует в качестве DNS роутер. (особенно это касается всяких Chrome, который очень любит по умолчанию использовать "безопасный" резолвер)

3. Интерфейс через который будут идти соединения включен, настроен и работает.

После проверки выполнения всех трех условий, настраиваете:

1. Создаете группу, добавляете в нее какой-то набор доменных имен (для тестирования добавьте какой-нибудь сервис, показывающий ваш IP - 2ip.io, ifconfig.me или что-то такое)

2. Назначаете группе интерфейс через который вы хотите маршрутизировать этот набор доменных имен.

3. Ждете. Сбрасываете кеш DNS на клиенте. Проверяете.

Не надо "поднимать" или переставлять местами интерфейсы в политике доступа по-умолчанию. Это не требуется.

 

Изменено 4 часа назад пользователем hoaxisr

[Surok]

3 часа назад, hoaxisr сказал:

2. Клиент использует в качестве DNS роутер. (особенно это касается всяких Chrome, который очень любит по умолчанию использовать "безопасный" резолвер)

Добрый день!

Этот момент не ясен. Что это и где? У меня ubuntu 24. Когда просто применяю нужное подключение через политику, то работает.

---

Перепробовал всякие варианты, но маршруты по доменам не применят... 

При этом маршруты по ip отлично фильтрует и трафик идет, как надо. 

 

 

[keenet07]

19 минут назад, Surok сказал:

Этот момент не ясен. Что это и где? У меня ubuntu 24.

Это значит в самом браузере или где-нибудь в ОС не должен быть выбран безопасный DNS типа DoT/DoH. Должен выбираться IP роутера и использоваться DNS установленный в роутере.

Изменено 21 минута назад пользователем keenet07

[avn]

28 минут назад, Surok сказал:

Добрый день!

Этот момент не ясен. Что это и где? У меня ubuntu 24. Когда просто применяю нужное подключение через политику, то работает.

---

Перепробовал всякие варианты, но маршруты по доменам не применят... 

При этом маршруты по ip отлично фильтрует и трафик идет, как надо. 

 

 

cat /etc/resolv.conf?