[5.2 b1] Не работают или через раз грузятся ru-сайты

[iz07]

Цель сделать так, чтобы российские сайты грузились через обычно соединением, а остальной мир - через VPN

Прошивка 5.2 beta 1

1. Добавил DNS-серверы вручную в роутере ( 8.8.4.4, 1.1.1.1 )

2. Добавил соединение со своим сервером Амнезии через компонент WireGuard

3. Добавил 2 политики: NL_ALL (где только VPN подключение активно) и NL_SPLIT (где 2 подключения активны - VPN и мой провайдер). Благодаря одному подключению, при NL_ALL все идет через VPN. А при NL_SPLIT через VPN идут только домены РФ сайты, благодаря маршрутизации, о которой ниже.

4. Настроил маршрутизацию указав домены ru, yandex.com, yandex.net, чтобы ко всем поддоменам шло обращение через провайдера напрямую. Прикрепил эту маршрутизацию к NL_SPLIT

5. Клиенту прикрепил политику  NL_SPLIT. Зарубежное все работает отлично. А РФ сайты открываются через раз или совсем не открываются. Причем через curl также. Не только через браузер.

 

Если клиенту прикреплять NL_ALL, то все открывается нормально. Ну разве что РФ сайты показываю заглушки про VPN (ожидаемо).

Я пробовал сделать отдельную политику NL_DEBUG и прикрепить маршрутизацию НЕ через домены верхнего уровня (tld), а указать конкретные домены. Но это не помогло ровным счетом ни чем.

 

Вопрос. Это баг в прошивке? Или я что-то делаю не так? Как поправить?

[Denis P]

3 минуты назад, iz07 сказал:

указав домены ru

Вы уже кучу подобных постов наплодили. И я в очередной раз повторюсь - так делать не надо, хоть это и поддрживается

[iz07]

В официальной инструкции Амнезии так рекомендуется. Прошивка не запрещает на уровне валидации.

Но как я писал выше, я пробовал указывать конкретные домены (см. про NL_DEBUG). И тут без изменений. Проблема для этих доменов та же.

[Denis P]

1 минуту назад, iz07 сказал:

В официальной инструкции Амнезии так рекомендуется

На заборах тоже многое пишут, знаете ли.

2 минуты назад, iz07 сказал:

Но как я писал выше, я пробовал указывать конкретные домены (см. про NL_DEBUG). И тут без изменений. Проблема для этих доменов та же.

При этом убрали tld из правил для другой политики?

[iz07]

Сейчас попробовал убрать из других политик домены верхнего уровня. Нет, не помогло и это

[Denis P]

1 час назад, iz07 сказал:

Сейчас попробовал убрать из других политик домены верхнего уровня. Нет, не помогло и это

есть подозрение что вы не совсем корректно проверяете работу - изменения применяются не налету, у ваших устройств/приложений тоже есть днс кеш, чтобы его сбросить наверняка стоит переподключаться к wi-fi сети или подождать несколько минут пока не истечет его ttl

создана политика с "другим" интерфейсом в качестве основого и применена к клиенту, для неё добавлены т.н исключения в нескольких русских доменов и назначен интерфейс провайдера, всё работает как и ожидается, регион по IP определяется корректно

Спойлер

Изменено Пятница в 13:28 пользователем Denis P

[iz07]

Спасибо, что помогаете.

Однако, я и выключался  на долго (6 часов) и переподключался к сети. 

И все равно некоторые сайты через раз

➜  ~ curl -I https://lk.rn-card.ru/
HTTP/2 302 
content-length: 0
location: https://lk.rn-card.ru/Account/Login?ReturnUrl=%2F
x-powered-by: 
set-cookie: ; secure
date: Fri, 23 Oct 2026 18:37:05 GMT

➜  ~ curl -I https://lk.rn-card.ru/
curl: (56) Recv failure: Connection reset by peer
➜  ~ curl -I https://lk.rn-card.ru/
curl: (56) Recv failure: Connection reset by peer
➜  ~ curl -I https://lk.rn-card.ru/
HTTP/2 302 
content-length: 0
location: https://lk.rn-card.ru/Account/Login?ReturnUrl=%2F
x-powered-by: 
set-cookie: ; secure
date: Fri, 23 Oct 2026 18:37:24 GMT

 

Список доменных имен в маршрутизации такой:

 

rn-card.ru
licard.com
web.max.ru
yandex.ru
yandex.net
yandex.com
ya.ru
ozon.ru

 

Добавлял туда еще свой сайт. Так он вообще тогда не открывается. А с политикой по-умолчанию таких проблем нет.

[Denis P]

37 минут назад, iz07 сказал:

Спасибо, что помогаете.

Однако, я и выключался  на долго (6 часов) и переподключался к сети. 

И все равно некоторые сайты через раз

➜  ~ curl -I https://lk.rn-card.ru/
HTTP/2 302 
content-length: 0
location: https://lk.rn-card.ru/Account/Login?ReturnUrl=%2F
x-powered-by: 
set-cookie: ; secure
date: Fri, 23 Oct 2026 18:37:05 GMT

➜  ~ curl -I https://lk.rn-card.ru/
curl: (56) Recv failure: Connection reset by peer
➜  ~ curl -I https://lk.rn-card.ru/
curl: (56) Recv failure: Connection reset by peer
➜  ~ curl -I https://lk.rn-card.ru/
HTTP/2 302 
content-length: 0
location: https://lk.rn-card.ru/Account/Login?ReturnUrl=%2F
x-powered-by: 
set-cookie: ; secure
date: Fri, 23 Oct 2026 18:37:24 GMT

 

Список доменных имен в маршрутизации такой:

 

rn-card.ru
licard.com
web.max.ru
yandex.ru
yandex.net
yandex.com
ya.ru
ozon.ru

 

Добавлял туда еще свой сайт. Так он вообще тогда не открывается. А с политикой по-умолчанию таких проблем нет.

надеюсь, вы курлом не с самого роутера проверяете?

[iz07]

Проверяю с клиента, которому подцепил соответсвующую политику

Клиент Ubuntu 24.04.5 LTS

[iz07]

В целом наблюдаю, что стало получше. После ухода от доменов верхнего уровня. Если не совпадение.

По крайней мере Яндекс и Макс перестали выделываться.

Но все же некоторые сайты из ru-сегмента странно себя ведут (не стабильно). Буду наблюдать

Изменено Вторник в 08:33 пользователем iz07