Маршрутизация DNS иногда не работает

[qmxocynjca]

В роутере (fw 5.0.0) прописан DNS от провайдера (обычный) и от Яндекса (DoT), в списке DNS маршрутизации прописан youtube.com.

Проблема: www.youtube.com не смог зароутиться куда надо. После неудачного роутинга несколько раз делал "nslookup www.youtube.com 192.168.1.1", но результата не дало - роутер упорно вёл по провайдеру.

Пробовал включить dns-proxy debug, после чего роутер почти завис секунд через 30, смог выключить эту настройку только через telnet. Кажется после этого роутинг таки заработал, но легче от этого не стало.

Наблюдения:

* провайдерные DNS возвращают 173.194.221.198 от primary и 64.233.162.198 от secondary на nslookup www.youtube.com.

* nslookup на www.youtube.com возвращает "Tracing route to wide-youtube.l.google.com", а на youtube.com возвращает "Tracing route to youtube.com".

* nslookup www.youtube.com 77.88.8.8 (обычный dns от яндекса) возвращает разные адреса на каждый запрос.

Вот как это примерно выглядит:

C:\Users\user>tracert -d -w 50 www.youtube.com

Tracing route to wide-youtube.l.google.com [173.194.220.198]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  192.168.1.1
  2     1 ms     1 ms     1 ms  <isp_gw>
^C
C:\Users\user>nslookup www.youtube.com 192.168.1.1
Server:  UnKnown
Address:  192.168.1.1

Non-authoritative answer:
Name:    wide-youtube.l.google.com
Addresses:  2a00:1450:4010:c1e::c6
          142.251.1.198
Aliases:  www.youtube.com
          youtube-ui.l.google.com


C:\Users\user>tracert -d -w 50 www.youtube.com

Tracing route to wide-youtube.l.google.com [142.251.1.198]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  192.168.1.1
  2     1 ms     1 ms    <1 ms  <isp_gw>
^C
  
C:\Users\user>tracert -d -w 50 youtube.com

Tracing route to youtube.com [173.194.221.91]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  192.168.88.88
  2    91 ms    89 ms     *     <kvn_gw>
  

 

 

Изменено 4 ноября, 2025 пользователем qmxocynjca

[kisil-mike]

14 часов назад, Racer X сказал:

@hellonow т.е. в 5.0 dns рутинг так и останется таким хромым как есть сейчас и надеяться на улучшения в рамках ветки не стоит?

Просто они 5.0.4 уже выложили в основной канал обновлений и теперь явно будут заниматься закрытием критических ошибок. Вряд ли у них будет время на новый функционал в ближайшее время, имхо.

Изменено 13 часов назад пользователем kisil-mike

[Racer X]

3 часа назад, kisil-mike сказал:

Вряд ли у них будет время на новый функционал в ближайшее время, имхо.

Да причем тут новый? Тут как раз бы существующий допилить чтобы периодически мимо тоннеля не пролетало.

Изменено 9 часов назад пользователем Racer X

[Dimenshn]

7 часов назад, avn сказал:

Есть другие варианты без nat, но это явно не Ваш уровень.

Вы серьёзно решили меряться умением настроить IPv6? 🙃

Я вам про Фому, а вы мне про Ерёму.

Всю дорогу кинетик на все предложения фич всегда отвечал, что встраивать в UI будет только то, что будет способна настроить а-ля домохозяйка-эникейщик. Чтобы саппорт не заваливали вопросами "почему не работает?". Остальное только через CLI для энтузиастов.

И вот нам выкатили долгожданную и очень полезную фичу, добавив её на UI. Я её настроил и ожидаю некое поведение, а оно не происходит. И нигде об этом ничего не написано. Куда я пойду? Мучать людей в тг группу, на форум или саппорт, тратить их и своё время на чтение self-test и скриншотов, пока мы все не разберёмся, что у меня оказывается есть ещё и IPv6 и поэтому функционал не работает и в принципе работать оказывается не должен, если у вас нет доступа к серверу для его настройки.

А потом кто-нибудь вроде вас начнёт классическое "RTFM, не может он IPv6 через нат себе поднять, ха-ха".

При этом есть адекватный вариант сделать так, чтобы оно просто работало и не *** никому мозги.

"It just works" Todd Howard.

 

[Racer X]

Мне кажется что давно пора сделать два варианта UI: грубо говоря basic (с теми самыми базовыми настройками для домохозяек) и advanced c полным набором для энтузиастов и тех, кому это нужно. И сделать переключение между двумя наборами настроек, и в начальную установку встроить выбор.
С появлением новых фич и усложнением UI кмк это становится все более актуальным. Такое много где встречается.

Изменено 4 часа назад пользователем Racer X

[avn]

1 час назад, Dimenshn сказал:

Вы серьёзно решили меряться умением настроить IPv6? 🙃

Я вам про Фому, а вы мне про Ерёму.

Всю дорогу кинетик на все предложения фич всегда отвечал, что встраивать в UI будет только то, что будет способна настроить а-ля домохозяйка-эникейщик. Чтобы саппорт не заваливали вопросами "почему не работает?". Остальное только через CLI для энтузиастов.

И вот нам выкатили долгожданную и очень полезную фичу, добавив её на UI. Я её настроил и ожидаю некое поведение, а оно не происходит. И нигде об этом ничего не написано. Куда я пойду? Мучать людей в тг группу, на форум или саппорт, тратить их и своё время на чтение self-test и скриншотов, пока мы все не разберёмся, что у меня оказывается есть ещё и IPv6 и поэтому функционал не работает и в принципе работать оказывается не должен, если у вас нет доступа к серверу для его настройки.

А потом кто-нибудь вроде вас начнёт классическое "RTFM, не может он IPv6 через нат себе поднять, ха-ха".

При этом есть адекватный вариант сделать так, чтобы оно просто работало и не *** никому мозги.

"It just works" Todd Howard.

 

Прошивка теперь только дуал стек. Другого не дано. И это правильно, весь мир стремится к dual stack. То, что вы хотите - это прошлое. 

 

Те, кто хотел сидели с этой фичей ещё с прошивки 3.x. Так же и wg с ipv6 работал уже на версии 3.6, когда добавили ipv6 rule в ядро.

Изменено 4 часа назад пользователем avn

[Dimenshn]

2 часа назад, avn сказал:

То, что вы хотите - это прошлое. 

Ну извините, если не делать это неявно автоматически, как предложил я, то тогда надо явно делать и для DNS маршрутизации две отдельные вкладки, галочки или какие-нибудь подменюшки, как это сделано для обычных IPv4 и IPv6 маршрутизаций.

Потому что иначе вообще интуитивно не понятно, почему для одного стека функционал работает, а для другого стека не работает. А потом народ сидит и гадает: то работает, то не работает.

[mrGhotius]

9 минут назад, Dimenshn сказал:

почему для одного стека функционал работает, а для другого стека не работает.

Может быть конкретный пример приведете, что у вас не работает? Потому что у меня все работает как с IPv4, так и с IPv6. В данной теме люди пишут о проблеме связанной с ресурсами которые меняют адреса при каждом резолве. И от стека это не зависит.