Перейти к содержанию

AdGuardHome

vasek00

Автор vasek00
в Каталог готовых решений Opkg

 Поделиться

Рекомендуемые сообщения

vasek00 Старожил

vasek00

Опубликовано
  • Автор
Опубликовано
8 часов назад, drfischer сказал:

Подскажите пожалуйста, можно сделать бэкап настроек в AGH? Ну и потом их восстановить при надобности.

Весь конф файл в одном файле - AdGuardHome.yaml, если в нем есть ссылки на доп. файлы 

  ipset_file: /opt/........conf

Далее используемые фильтры попадают в каталог где размещен AdGuardHome -> data/filters

В моем случае все просто, так как все размещено в каталоге /opt/home/AdGuardHome там же и конф файл то достаточно сохранить каталог /opt/home/AdGuardHome + скрипт запуска /opt/etc/init.d.

 

Тот который лежит в Entware после установки имеет следующие каталоги :

- /opt/etc/AdGuardHome (в нем конф файл)

- /opt/bin (сам файл, AdGuardHome)

- /opt/etc/init.d (сам файл, S99adguardhome)

 

  • Лайк 1
  • Ответов 610
  • Создана
  • Последний ответ

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

vasek00
vasek00

Для блокировки рекламы на роутере например KN10/KN18/KN19 https://github.com/AdguardTeam/AdGuardHome/releases/ Имеем дисрибутивы для mips/mipsle - https://github.com/AdguardTeam/AdGuard

Александр Рыжов
Александр Рыжов

Добавьте в скрипт ниже свои учётные данные для AGH, проверьте список блокируемых сервисов и запускайте из cron с нужным параметром: cat ./agh_block_svc.sh #!/bin/sh # user:pass - учётка для WebUI

Александр Рыжов
Александр Рыжов

Перекладка зарегистрированных со статическим IP-адресом клиентов кинетика в интерфейс AdGuardHome: opkg install curl jq curl --silent http://localhost:79/rci/show/ip/hotspot | \ jq -c '.host[] | s

Изображения в теме

drfischer Продвинутый пользователь

drfischer

Опубликовано
Опубликовано

244782295_Screenshot_20230126-142406_SamsungInternet.thumb.jpg.4e36f0e0964ffde0d80e9e419f2a6137.jpg

Подскажите пожалуйста. Что я не так делаю. Думал,что при такой настройке устройства,подключенные к роутеру с настроенным adguard-home будут соответственно открывать rutracker.NET когда обращаешься к rutracker.ORG и ya.RU, когда к Yandex.ru.

Но по факту этого не происходит. ЧЯДНТ?

MDP Старожил

MDP

Опубликовано
Опубликовано
27 минут назад, drfischer сказал:

244782295_Screenshot_20230126-142406_SamsungInternet.thumb.jpg.4e36f0e0964ffde0d80e9e419f2a6137.jpg

Подскажите пожалуйста. Что я не так делаю. Думал,что при такой настройке устройства,подключенные к роутеру с настроенным adguard-home будут соответственно открывать rutracker.NET когда обращаешься к rutracker.ORG и ya.RU, когда к Yandex.ru.

Но по факту этого не происходит. ЧЯДНТ?

Что в журнале?

drfischer Продвинутый пользователь

drfischer

Опубликовано
Опубликовано (изменено)
3 часа назад, MDP сказал:

Что в журнале?

Никаких упоминаний нет. После перехода уже на сайт - показывается что заблокирована какая-то реклама с дзена... А так - ничего не обнаружил.

 

 

UPD. Заметил вот. При переходе на rutracker.ORG:

Время
17:04:30.457
Дата
26.01.2023
Статус
Обработан
Домен
rutracker.org
Тип
A
Протокол
Нешифрованный DNS
Детали ответа
 
DNS-сервер
149.112.112.10:53
Затрачено
25 мс
Ответ
A: 172.67.187.38 (ttl=272) A: 104.21.72.173 (ttl=272)
Код ответа
NOERROR

Но перехода на rutracker.NET при этом не происходит(

Изменено пользователем drfischer
Alex T Новичок

Alex T

Опубликовано
Опубликовано

Вопрос по адресам, которые раздаёт DHCP кинетика.

Можно ли adguard научить их отдавать? Подбирая из  /var/ndnproxymain.conf  или иным образом.
Догадываюсь, что если отключить DHCP роутера и включить на адгарде, то оно заработает. Но DHCP хотелось бы оставить на самом роутере.

Сейчас адреса успешно добавляются в /var/ndnproxymain.conf штатным образом 

Скрытый текст 


#cat var/ndnproxymain.conf
rpc_port = 54321
rpc_ttl = 10000
rpc_wait = 10000
timeout = 7000
proceed = 500
stat_file = /var/ndnproxymain.stat
stat_time = 10000
static_a = my.keenetic.net 78.47.125.180
static_a = DS210 192.168.20.20
norebind_ctl = on
norebind_ip4net = 10.1.30.1:24
norebind_ip4net = 192.168.20.1:24
norebind_ip4net = 255.255.255.255:32
set-profile-ip 127.0.0.1 0
set-profile-ip ::1 0
rpc_only = on


на DNS отвечает adguard 

# netstat -ntulp | grep AdGuard
tcp        0      0 192.168.20.1:53         0.0.0.0:*               LISTEN      1459/AdGuardHome
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      1459/AdGuardHome
tcp        0      0 192.168.20.1:3001       0.0.0.0:*               LISTEN      1459/AdGuardHome
udp        0      0 192.168.20.1:53         0.0.0.0:*                           1459/AdGuardHome
udp        0      0 127.0.0.1:53            0.0.0.0:*                           1459/AdGuardHome

в конфиге которого всё типично 

dns:
  bind_hosts:
    - 127.0.0.1
    - 192.168.20.1
  port: 53

  private_networks: []
  use_private_ptr_resolvers: true
  local_ptr_upstreams: []

Клиенты умудряются пинговать друг друга

Не уверен, откуда их подтягивает ping - из объявлений avahi? 

>ipconfig /flushdns
Настройка протокола IP для Windows
Кэш сопоставителя DNS успешно очищен.

>ping -a ds210
Обмен пакетами с DS210.local [192.168.20.20] с 32 байтами данных:
Ответ от 192.168.20.20: число байт=32 время<1мс TTL=64

По nslookup (на клиенте) адгард их не возвращает 

nslookup ds210
╤хЁтхЁ:  UnKnown
Address:  192.168.20.1

*** UnKnown не удалось найти ds210: Non-existent domain

nslookup DS210.local
╤хЁтхЁ:  UnKnown
Address:  192.168.20.1

*** UnKnown не удалось найти DS210.local: Non-existent domain
Alex T Новичок

Alex T

Опубликовано
Опубликовано

Я идиот же. Мне не нужно пока рулить клиентами на адгарде.
Отключил dns-override, поднял ь adguard на другом порту, и указал его как DNS-прокси.
В итоге клиенты ходят на родной DNS роутера за локальными записями, а за внешними он их отправляет в адгард.


Но на будущее интересно, можно ли настроить напрямую.

Александр Рыжов Старожил

Александр Рыжов

Опубликовано
Опубликовано
3 часа назад, Alex T сказал:

откуда их подтягивает ping

Пару лет назад прошивочный DNS-сервис научили запоминать имена хостов, которыми они представляются в момент обращения к DHCP.

Alex T Новичок

Alex T

Опубликовано
Опубликовано

А умеет ли адгард перечитывать файл с ipset без перезапуска?

/opt/etc/init.d/S99adguardhome reconfigure посылает SIGHUP, но похоже, он перечитывает там только adguardhome.conf

Aleksandr Продвинутый пользователь

Aleksandr

Опубликовано
Опубликовано
В 26.01.2023 в 14:28, drfischer сказал:

Но по факту этого не происходит. ЧЯДНТ?

Насколько понимаю, надо прописать ip (вместо ya.ru), тогда должно срабатывать

MDP Старожил

MDP

Опубликовано
Опубликовано
51 минуту назад, kvsplz9860 сказал:

Как прописать правильно quic сервера doq?

У Вас один DNS указан, параллельные запросы или нет без разницы... я ещё выбрал " оптимистичное....", ну чтобы всегда брало из Кеша

Меня устраивает...

kvsplz9860 Продвинутый пользователь

kvsplz9860

Опубликовано
Опубликовано
4 минуты назад, MDP сказал:

У Вас один DNS указан, параллельные запросы или нет без разницы... я ещё выбрал " оптимистичное....", ну чтобы всегда брало из Кеша

Меня устраивает...

А в веб интерфейсе кинетик не нужно отключать dot если в agh работает doq?

kvsplz9860 Продвинутый пользователь

kvsplz9860

Опубликовано
Опубликовано
7 минут назад, MDP сказал:

У Вас один DNS указан, параллельные запросы или нет без разницы... я ещё выбрал " оптимистичное....", ну чтобы всегда брало из Кеша

Меня устраивает...

оптимистичное это какая опция?

Screenshot_2023-02-03-11-54-35-066_com.mi.globalbrowser.jpg

keenet07 Старожил

keenet07

Опубликовано
Опубликовано
3 минуты назад, kvsplz9860 сказал:

Как проверить что doq работает? 

Либо в журнале или на сайте каком-то

Тут https://www.dnsleaktest.com можно посмотреть через чей сервис работает DNS.

Ну а в Активных соединениях с какого порта  и на какой IP идут запросы.

Или как написано на сайте атгурда https://github.com/ameshkov/dnslookup

kvsplz9860 Продвинутый пользователь

kvsplz9860

Опубликовано
Опубликовано
13 минуты назад, keenet07 сказал:

Тут https://www.dnsleaktest.com можно посмотреть через чей сервис работает DNS.

Ну а в Активных соединениях с какого порта  и на какой IP идут запросы.

Или как написано на сайте атгурда https://github.com/ameshkov/dnslookup

Тут не указано что через doq идёт 

Screenshot_2023-02-03-14-59-09-525_com.mi.globalbrowser.jpg

keenet07 Старожил

keenet07

Опубликовано
Опубликовано (изменено)

Тут и не должно. Тут сказано что DNS трафик через гугл идёт. А вы через что настроили? DoQ сервера чьи?

Вообще последняя утилита должна быть более информативной.

Изменено пользователем keenet07
kvsplz9860 Продвинутый пользователь

kvsplz9860

Опубликовано
Опубликовано (изменено)
38 минут назад, keenet07 сказал:

Тут и не должно. Тут сказано что DNS трафик через гугл идёт. А вы через что настроили? DoQ сервера чьи?

Вообще последняя утилита должна быть более информативной.

quic://dns.adguard-dns.com

quic://family.adguard-dns.com

quic://unfiltered.adguard-dns.com

quic://dns.futuredns.me

quic://doh.tiar.app

quic://dandelionsprout.asuscomm.com:48582

Screenshot_2023-02-03-15-40-01-117_com.mi.globalbrowser.jpg

Изменено пользователем kvsplz9860
kvsplz9860 Продвинутый пользователь

kvsplz9860

Опубликовано
Опубликовано
1 час назад, keenet07 сказал:

Тут https://www.dnsleaktest.com можно посмотреть через чей сервис работает DNS.

Ну а в Активных соединениях с какого порта  и на какой IP идут запросы.

Или как написано на сайте атгурда https://github.com/ameshkov/dnslookup

Ну а в Активных соединениях с какого порта и на какой IP идут запросы.

Это где?

MDP Старожил

MDP

Опубликовано
Опубликовано
1 час назад, kvsplz9860 сказал:

Ну а в Активных соединениях с какого порта и на какой IP идут запросы.

Это где?

В МСЭ запретите выход всем на DNS клиентам по стандартным портам UDP/53 

kvsplz9860 Продвинутый пользователь

kvsplz9860

Опубликовано
Опубликовано (изменено)
39 минут назад, MDP сказал:

В МСЭ запретите выход всем на DNS клиентам по стандартным портам UDP/53 

Как это сделать? Поподробнее пожалуйста 

Screenshot_2023-02-03-13-55-42-002_com.sonelli.juicessh.jpg

Изменено пользователем kvsplz9860
MDP Старожил

MDP

Опубликовано
Опубликовано
4 часа назад, kvsplz9860 сказал:

Как это поможет?

исключит работу клиентов с использованием DNS настроенных вручную. 

MDP Старожил

MDP

Опубликовано
Опубликовано
4 часа назад, kvsplz9860 сказал:

quic://unfiltered.adguard-dns.com

Недоступен сейчас?

У меня ругается ... говорит, что не работает.

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Поделиться
Перейти к списку тем

  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.

  Я принимаю