Возможность добавления маршрута по домену

[aceventura]

Думал как сформулировать тему, ну как получилось... Если уже было - крайне извиняюсь, значит тему следует закрыть.

Хотелось бы иметь возможность (штатными средствами) использовать в правилах межсетевого экрана, nat и всего-всего прочего списки ip адресов, которые бы наполнялись при разрешении заданных доменных имен.

Попадались два подхода:

1) Как в mikrotik - в /ip firewall address-list add address=example.com list=myiplist указывается домен и список, роутер тут же (и автоматически по ttl, если не ошибаюсь) обновляет его. Да, минус - поддомены таким образом не обрабатываются, только то, что явно указали. Зато зависит от того. использует ли клиент данный роутер как dns сервер.

2) Когда dns сервер сам при разрешении имен добавляет в таблицу адрес (dnsmasq: ipset=/example.com/example.net/myiplist) при запросе клиентом. Плюс - обрабатываются поддомены, при этом только то что реально нужно (что запросили клиенты). Но нужно заворачивать все запросы на встроенный резолвер (что уже и так есть в кинетике).

Тут уже есть Есть ли возможность добавить в МСЭ списки IP-адресов?,, а также много про блокировку по url, что, в случае с https можно решить. используя списки ip, разрешенные из доменных имен.

[Panda777]

19 минут назад, Le ecureuil сказал:

Все равно не понял. Вы хотите точных сроков и обязательств? Этого не будет. А свое отношение мы уже высказали.

Причём здесь обязательства и точные сроки? От вас этого никто не требует. Вы как-то всё "в штыки" воспринимаете. Просто нужно понимание, что с задачей вообще и в принципе. 

Изменено 1 сентября, 2021 пользователем Panda777

[keenet07]

Так нет пока никакой задачи. Есть только желание множества людей. Задачей это станет тогда, когда разработчики запланируют её реализацию в ближайшей альфе. Ну или в одной из ближайших версий, в зависимости от того какой у них горизонт планирования.

Но пока этого нет, либо просто не хотят лишний раз обнадеживать даже с примерными номерами версий, в связи с тем что всё могут в любой момент сдвинуть и переиграть.  

Надеемся и ждем. )

Изменено 1 сентября, 2021 пользователем keenet07

[Panda777]

19 минут назад, keenet07 сказал:

Так нет пока никакой задачи. Есть только желание множества людей. Задачей это станет тогда, когда разработчики запланируют её реализацию в ближайшей альфе. Ну или в одной из ближайших версий, в зависимости от того какой у них горизонт планирования.

Но пока этого нет, либо просто не хотят лишний раз обнадеживать даже с примерными номерами версий, в связи с тем что всё могут в любой момент сдвинуть и переиграть.  

Надеемся и ждем. )

Да про задачу это я так. Это был синоним к слову - вопрос  =)) Просто пытаюсь выяснить, есть ли какие-то продвижения вообще ))) Теперь понятно что нет.  

[Art-9]

Я думал что fastnat 0 и юзабилити это единственный минус варианта > скрипты на Entware, не тут-то было 😄

Периодически были проблемы с потерей пакетов вплоть до разрыва связи, первым делом подумал что это пров или проблема на стороне VPN (на скриптах была маршрутизации по домену и по меткам DSCP), но как оказалось виновник - частая перезапись таблиц (которую выполняет прошивка), когда это происходит каждые >30 сек, то все нормально, проблемы начинаются когда частота перезаписи таблицы доходит до раз в 20 сек - правила маршрутизации из скрипта "не успевают" добавляться = потеря пакетов / переход на другой маршрут, через 20 сек связь восстанавливается и опять с некой периодичностью по кругу...

Пришлось вернуть роутер с OpenWrt в качестве головы а Keenetic с этой должности снять..

 

[krass]

49 минут назад, Art-9 сказал:

Я думал что fastnat 0 и юзабилити это единственный минус варианта > скрипты на Entware, не тут-то было 😄

Периодически были проблемы с потерей пакетов вплоть до разрыва связи, первым делом подумал что это пров или проблема на стороне VPN (на скриптах была маршрутизации по домену и по меткам DSCP), но как оказалось виновник - частая перезапись таблиц (которую выполняет прошивка), когда это происходит каждые >30 сек, то все нормально, проблемы начинаются когда частота перезаписи таблицы доходит до раз в 20 сек - правила маршрутизации из скрипта "не успевают" добавляться = потеря пакетов / переход на другой маршрут, через 20 сек связь восстанавливается и опять с некой периодичностью по кругу...

Пришлось вернуть роутер с OpenWrt в качестве головы а Keenetic с этой должности снять..

 

так напишите в соответствующем разделе --> может пофиксят или выпустят отдельную прошивку под это дело...

[Art-9]

57 минут назад, krass сказал:

так напишите в соответствующем разделе --> может пофиксят или выпустят отдельную прошивку под это дело...

Я до публикации поста прошелся по форуму, первые посты о постоянной перезаписи датируются началом 2016 года, как я понял это не баг, а фича) Соответственно, надеется на исправление не приходится.

Изменено 24 сентября, 2021 пользователем Art-9

[krass]

38 минут назад, Art-9 сказал:

Я до публикации поста прошелся по форуму, первые посты о постоянной перезаписи датируются началом 2016 года, как я понял это не баг, а фича) Соответственно, надеется на исправление не приходится.

ну с тех времен уже многое поменялось, попробуйте...может быть решат вашу проблему...уже и ядро другое

[BonDyaRa]

В 24.09.2021 в 16:08, krass сказал:

уже и ядро другое

Откуда другое? Здесь разработчики не один раз поясняли, что частое перезаписывание было сделано специально. Это архитектурная фича которую никто никогда не будет менять.

[krass]

10 часов назад, BonDyaRa сказал:

Откуда другое? Здесь разработчики не один раз поясняли, что частое перезаписывание было сделано специально. Это архитектурная фича которую никто никогда не будет менять.

Ну насчет никогда не факт....,например, можно увеличить объем данных в таблице и уже не придется так часто перезаписывать.... железо то улучшается и ,если, для железа 2016 года такое было оправдано, то уже для железа 2022 года можно и улучшить параметры...

[Art-9]

17 часов назад, krass сказал:

например, можно увеличить объем данных в таблице и уже не придется так часто перезаписывать....

Причина в объеме данных? Об этом писали разработчики или это предположение?

Просто интересно было бы узнать - зачем было городить такую "конструкцию" из-за которой сейчас невозможна полноценная маршрутизация на Entware.

[Mamay]

5 часов назад, Art-9 сказал:

Просто интересно было бы узнать - зачем было городить такую "конструкцию" из-за которой сейчас невозможна полноценная маршрутизация на Entware.

Наверное потому что Entware тут с боку бантик? 

Я в своём огороде делаю что хочу, не спрашивая соседей же. Ну..

[Art-9]

21 минуту назад, Mamay сказал:

Я в своём огороде делаю что хочу, не спрашивая соседей же. Ну..

Я тут не претензии выдвигаю а просто интересуюсь у тех кто возможно знает, из чистого любопытства.

[krass]

8 часов назад, Art-9 сказал:

Причина в объеме данных? Об этом писали разработчики или это предположение?

Это всего лишь моё предположение...пытаюсь лишь с точки зрения логики представить для чего было так  сделано...

[Denis P]

была надежда на 3.8, но видимо не судьба

[keenet07]

3.8. на первой альфе не кончается. Если вспомнить как добавлялись фичи в 3.7., то ещё много нового можно ожидать.

[BonDyaRa]

1 час назад, keenet07 сказал:

то ещё много нового можно ожидать.

Не, ну ожидать то конечно никто запретить не может) 

Ждать можно чего угодно, вопрос только в том, насколько реалистичны ожидания...

[keenet07]

Реалистичны, если нам чего-то обещали. А нам обещали? В 3.8?

Диапазон планирования то у них на несколько версий вперед.

Изменено 23 декабря, 2021 пользователем keenet07

[Denis P]

официальный ответ от ТП:

Цитата

Нет, к сожалению, данная идея пока не взята в работу. Надеюсь, что дойдут и до нее руки. 

 

[KirillK]

Актуальность такой возможности из коробки возрастает

Изменено 12 марта, 2022 пользователем KirillK

[r13]

Такими темпами наоборот скоро проще весь трафик в vpn завернуть будет.

[Panda777]

43 минуты назад, r13 сказал:

Такими темпами наоборот скоро проще весь трафик в vpn завернуть будет.

Да по ходу проще уже другой роутер купить. Это тухлая тема. Даже обычный VPN починить не могут, о чём ты говоришь. Я уже 2 раза в тп писал, что давно перестали работать соединения через openvpn с файлами конфигурации. После создания нового защищенного соединения, и его включения, роутер пишет вместо работает, пишет готово, и всё, а при проверке через 2ip говорят что нет анонимности. Причём через openvpn gui в винде всё работает! И ТП мне говорит что всё нормально, и оттуда просто брать не надо. Конфиги я беру с сайта vpngate. Вот странно правда? Через приложение работает, а тут нет. А мне говорят что всё в порядке. Причём через винду, как я уже сказал, всё работает с теми-же файлами конфигурации! 

Изменено 12 марта, 2022 пользователем Panda777

[Art-9]

15 часов назад, r13 сказал:

Такими темпами наоборот скоро проще весь трафик в vpn завернуть будет.

Не проще, у меня уже давно VPN по дефолту, но с начала так называемой "спецоперации" пришлось много сайтов добавлять в обход VPN - ибо часть стала доступно только с RU IP а некоторые сайты вообще запретили доступ с VPN.

Так что - "Актуальность такой возможности из коробки возрастает".

15 часов назад, Panda777 сказал:

Это тухлая тема.

+++

Потребность в маршрутизации по домену назрела уже давно (как начались массовые блокировки) но Keenetic тупо проигнорировали запрос на данный функционал.

А сейчас с падением доходов/продаж я думаю можно вообще забыть про эту тему...

[Le ecureuil]

Реализовано в 5.0.