[5.2 b1] Не работают или через раз грузятся ru-сайты

[iz07]

Цель сделать так, чтобы российские сайты грузились через обычно соединением, а остальной мир - через VPN

Прошивка 5.2 beta 1

1. Добавил DNS-серверы вручную в роутере ( 8.8.4.4, 1.1.1.1 )

2. Добавил соединение со своим сервером Амнезии через компонент WireGuard

3. Добавил 2 политики: NL_ALL (где только VPN подключение активно) и NL_SPLIT (где 2 подключения активны - VPN и мой провайдер). Благодаря одному подключению, при NL_ALL все идет через VPN. А при NL_SPLIT через VPN идут только домены РФ сайты, благодаря маршрутизации, о которой ниже.

4. Настроил маршрутизацию указав домены ru, yandex.com, yandex.net, чтобы ко всем поддоменам шло обращение через провайдера напрямую. Прикрепил эту маршрутизацию к NL_SPLIT

5. Клиенту прикрепил политику  NL_SPLIT. Зарубежное все работает отлично. А РФ сайты открываются через раз или совсем не открываются. Причем через curl также. Не только через браузер.

 

Если клиенту прикреплять NL_ALL, то все открывается нормально. Ну разве что РФ сайты показываю заглушки про VPN (ожидаемо).

Я пробовал сделать отдельную политику NL_DEBUG и прикрепить маршрутизацию НЕ через домены верхнего уровня (tld), а указать конкретные домены. Но это не помогло ровным счетом ни чем.

 

Вопрос. Это баг в прошивке? Или я что-то делаю не так? Как поправить?

[Denis P]

3 минуты назад, iz07 сказал:

указав домены ru

Вы уже кучу подобных постов наплодили. И я в очередной раз повторюсь - так делать не надо, хоть это и поддрживается

[iz07]

В официальной инструкции Амнезии так рекомендуется. Прошивка не запрещает на уровне валидации.

Но как я писал выше, я пробовал указывать конкретные домены (см. про NL_DEBUG). И тут без изменений. Проблема для этих доменов та же.

[Denis P]

1 минуту назад, iz07 сказал:

В официальной инструкции Амнезии так рекомендуется

На заборах тоже многое пишут, знаете ли.

2 минуты назад, iz07 сказал:

Но как я писал выше, я пробовал указывать конкретные домены (см. про NL_DEBUG). И тут без изменений. Проблема для этих доменов та же.

При этом убрали tld из правил для другой политики?

[iz07]

Сейчас попробовал убрать из других политик домены верхнего уровня. Нет, не помогло и это