[Защита DNS]

2 hours ago, Ярослав Яхонтов said:

 

Вроде завел, но теперь при opkg dns-override не резолсятся хосты, если на 53 порт повесить, но может это из-за 4to6, спасибо за помощь, буду смотреть почему запросы не обрабатывает.

[Защита DNS]

25 minutes ago, vasek00 said:

Поставил сейчас последнюю

dnscrypt-proxy2_2.0.8-1_mipsel-3.4.ipk 

по данному файлу -> сам установочный попадает в /opt/bin/dnscrypt-proxy2, переписал его в родное место /opt/sbin/dnscrypt-proxy2

подправил "APROCS=dnscrypt-proxy2" и все ОК

/opt/etc/init.d # ./S57dnscrypt-proxy stop
 Checking ...              alive. 
 Shutting down dnscrypt-proxy2...              done. 

/opt/etc/init.d # ./S57dnscrypt-proxy start
 Starting ...              done. 
/opt/etc/init.d # ps | grep dnscrypt
 6976 root      648m S    dnscrypt-proxy2 -config /opt/etc/dnscrypt-proxy.toml


[2018-04-07 21:34:08] [NOTICE] Stopped.
[2018-04-07 21:34:21] [NOTICE] Source [public-resolvers.md] loaded
[2018-04-07 21:34:21] [NOTICE] dnscrypt-proxy 2.0.8
[2018-04-07 21:34:21] [NOTICE] Now listening to 127.0.0.2:60153 [UDP]
[2018-04-07 21:34:21] [NOTICE] Now listening to 127.0.0.2:60153 [TCP]
[2018-04-07 21:34:21] [NOTICE] [adguard-dns] OK (crypto v1) - rtt: 17ms
[2018-04-07 21:34:21] [NOTICE] [cs-fi] OK (crypto v1) - rtt: 61ms
[2018-04-07 21:34:21] [NOTICE] [yandex] OK (crypto v1) - rtt: 39ms
[2018-04-07 21:34:21] [NOTICE] Server with the lowest initial latency: adguard-dns (rtt: 17ms)
[2018-04-07 21:34:21] [NOTICE] dnscrypt-proxy is ready - live servers: 3

Как то так, до скрипта в init.d я даже не дохожу.
 

/opt/sbin # dnscrypt-proxy --v
dnscrypt-proxy 1.9.5

Compilation date: Mar  3 2018
Support for plugins: present
Plugins root directory: [/opt/lib/dnscrypt-proxy/]
Support for ldns-based plugins: present
Support for the XChaCha20-Poly1305 cipher: present
/opt/sbin # dnscrypt-proxy2 -version
Segmentation fault
/opt/sbin #

 

 

[Защита DNS]

56 minutes ago, vasek00 said:

http://bin.entware.net/mipselsf-k3.4/test/

Поэтому у меня два релиза, второй который 2.х имеет вид (просто переименован)

dnscrypt-proxy-2

у меня так же.
Взял эту версию, распаковал бинарник в /opt/bin как dnscrypt-proxy2, chmod 755, и тоже сегфолт при заруске руками.
Что то явно не хватает в ядре. Видимо придется ждать пока до stable канала дойдет.

[Защита DNS]

18 minutes ago, vasek00 said:

Стоит родной из Entware который по моему был в тесте.

Отсюда если можно подробней) такое ощущение что я не ту версию Entware взял. Сейчас использую эту, до этого на ней год как работал на 1.9.5 и все было хорошо.
Подозреваю это какая то старая версия без каких то модулей ядра, у меня даже opkg find dns* показывает последнюю версию 1.9.5, поэтому и пришлось 2.0.8 руками с гитхаба тянуть. 

[Защита DNS]

On 2/19/2018 at 9:56 AM, vasek00 said:

У меня работает вторая и google так же, в логе запросов даже что-то есть

 

А можете поделиться как ставили dnscrypt 2.x?

Cкачал mipsle 2.0.8 версию с гитхаба (Releases), пытаюсь запустить на последней прошивке (2.11.x) и получаю SegFault, даже лог файл не успевает создать. DNS-override временно выключил.
Если что конфиг в приложении. В идеале хотелось бы получить ipv4 + ipv6 через dnscrypt.

dnscrypt-proxy.toml