Маршрутизация по именам доменов и клиенты VPN, диагностика маршрута

[tkost]

Хорошая функция, но есть пара нюансов.

Маршрутизация по DNS работает для клиентов (пиров) Wireguard, которые маршрутизируются через Keenetic, но не работает для клиентов PPTP-сервера.

Спойлер

Только давайте не будем обсуждать про то, что PPTP это устаревший небезопасный протокол. Я его использую вообще без шифрования внутри туннелей Wireguard, для построения GRE-туннеля в условиях отсутствия динамической маршрутизации и даже метрик маршрутов. У меня противоположный конец туннеля доступен через несколько разных туннелей вайругард, за меш-сетью с ospf, но так как нет ни метрик, ни динамической маршрутизации, я не могу сделать маршрут до удаленного конца, который шел бы через разные интерфейсы в зависимости от доступности. Поэтому PPTP c его клиент-сервер-архитектурой мне подходит, я на удаленном конце просто указываю один из интерфейсов кинетика, и туннель поднимается (внутри вайругард тунелей).

Так же с маршрутизация по DNS не работает на странице Диагностика самого роутера, не проверить маршрут, работает ли, доступен ли, приходится с клиентов проверять.

[vincome]

31 минуту назад, tkost сказал:

Так же с маршрутизация по DNS не работает на странице Диагностика самого роутера, не проверить маршрут, работает ли, доступен ли, приходится с клиентов проверять.

Это связано с реализацией динамической маршрутизации. Маркировка пакетов идет на уровне политики. Сам роутер работает вне политик, и соответственно его пакеты не маркируются, что и логично. Он должен быть выше пользовательских интерфейсов. Боюсь тут не стоит ждать изменений.

По поводу того что не работает через PPTP соединение. Оно отмечено что предназначено для выхода в Интернет?

Или вы имеете ввиду тех клиентов, кто подключен к роутеру через PPTP? 

Изменено 30 сентября пользователем vincome

[avn]

1 минуту назад, vincome сказал:

Это связано с реализацией динамической маршрутизации. Маркировка пакетов идет на уровне политики. Сам роутер работает вне политик, и соответственно его пакеты не маркируются, что и логично. Он должен быть выше пользовательских интерфейсов. Боюсь тут не стоит ждать изменений.

По поводу того что не работает через PPTP соединение. Оно отмечено что предназначено для выхода в Интернет?

Настройка для OUTPUT цепочки не помешала бы, возможно с включением настройки из конфигурационного флага. Например, для bootstrap доменов встроенного торрент-клиента.

[Le ecureuil]

По идее клиенты PPTP тоже должны попадать на этот роутинг, если только этот PPTP сервер не привязан к сегменту с политикой доступа в Интернет. Если же на привязанном сегменте нет привязанной политики, все будет работать.

[tkost]

49 минут назад, vincome сказал:

вы имеете ввиду тех клиентов, кто подключен к роутеру через PPTP?

я имею в виду тех, кто подключен к роутеру по pptp.

 

35 минут назад, Le ecureuil сказал:

клиенты PPTP тоже должны попадать на этот роутинг, если только этот PPTP сервер не привязан к сегменту с политикой доступа в Интернет

а где это глянуть в настройках? Я PPTP-сервер создавал через меню "Приложения", там настроек раз-два-три и обчелся.

[tkost]

Какая-то странная ситуация вообще.

Клиентов PPTP сервера, если айпи адрес назначения попадает под DNS-маршрутизацию он (кинетик) вообще не маршрутизирует, и не видит. 192.168.254.1 - это кинетик.

 

 

Параллельно клиент из локальной сети, его кинетик видит и маршрутизирует согласно правилам DNS маршрутизации. Рядом должен быть виден PPTP-клиент, но его нет. 192.168.254.50 - это клиент сегмента домашняя сеть.

Другие адреса назначения PPTP-клиентов кинетик видит, и маршрутизирует по умолчанию. 10.110.254.1 - это клиент PPTP.

 

Изменено 1 октября пользователем tkost

[Le ecureuil]

16 часов назад, tkost сказал:

я имею в виду тех, кто подключен к роутеру по pptp.

 

а где это глянуть в настройках? Я PPTP-сервер создавал через меню "Приложения", там настроек раз-два-три и обчелся.

Какая политика настроена у "Домашней сети"?

[tkost]

34 минуты назад, Le ecureuil сказал:

Какая политика настроена у "Домашней сети"?

Политика по умолчанию. Я вообще в политики не лез, не создавал и не менял.

 

[tkost]

В 01.10.2025 в 17:10, Le ecureuil сказал:

Какая политика настроена у "Домашней сети"?

я вроде заставил работать для клиентов PPTP-сервера. нужно было на впн-соединении вайргуард, через который идет маршрутизация по доменам, поставить галочку "Использовать для выхода в интернет". Притом для работы маршрутизации по доменам для локальных клиентов, эта галочка не требовалась.

еще понаблюдаю