DennoN

@nplm не получается создать пиринг с bgp серввером 45.154.73.71 я бы попробовал через их бота настрость доп впн, через который можно подключаться к их сервису

В файле 1000-table почему-то указан интерфейс ovpn_br0 у тебя в листах (user-isp.list user-vpn.list) что прописано? еще нужен вывод команд ip rule ip route ip route list table main

у кого все сайты октрываются через впн, то жду файлов по командам ip route list table 1000 > /opt/tmp/1000-table.txt ip route list table 1001 > /opt/tmp/1001-table.txt ip route list table 1002 > /opt/tmp/1002-table.txt файлы будут в /opt/tmp/ ну и указать какой сайт (а лучше ip адрес) открывается через впн

с курлом все еще есть ошибки, и этон е в скриптах дело, а в самой ентваре А вот про bird /opt/etc/init.d/S70bird check - показывает - запущен или нет birdc show protocols all - статус протоколов кажется тут еще bird2 не установился

git pull потом git checkout V3.8.0-bird2

Кому интересно, готовлю новый релиз. из изменений только замена пакета bird1-ipv4 на bird2 с переделанным конфигом для новой версии. ipv6 пока нет, изменений логики и каких-то новых плюшек, кроме обновление самого bird с первой версии на вторую - нет. Скорее задел на будущее, что бы было проще конфиг ковырять По факту при установке новой версии будет удален старый пакет и установлен новый. У себя проверил, все отработало, 3 недели уже новую версию с бгп использую, но если есть желающие - можно потестить для этого: cd Bird4Static/ chmod -x *.sh git checkout V3.8.0-bird2 chmod +x *.sh ./install.sh для отката в случае чего /opt/etc/init.d/S70bird stop opkg remove bird2 bird2c cd Bird4Static/ chmod -x *.sh git checkout master chmod +x *.sh ./install.sh Естественно прошу отписаться того, кто протестил, какие проблемы были или все прошло ок

а 2 роутера как-то связаны между собой? Просто не пойму при чем тут именно 2 роутера. Или это указание, что на одном работает, а на втором почему-то нет всего-лишь? или там сложная связка и один через другой ходит? Попробуй на втором первые 2 пункта https://github.com/DennoN-RUS/Bird4Static/wiki/Диагностика#Известные-проблемы может про них речь? на впсе 2 клиента, сделано? или у тебя 2 роутера как один приходят? с одними и теме же ключами?

@alexunderboots вообще не понятна схема это что означает? куда wg тунели ведут?

К bird4static данная ошибка не относится

А это не через entware, а через cli роутера

Ну вот с компа тоже все верно отрабатывает. Идет на вдсину через туннель. Так что скрипты верно работают. Можно создать новую политику доступа, туда подключить только опенвпн, и направить комп в эту новую политику. И скорее всего будет тоже самое. Тогда менять провайдера впски) Хотя тут еще странно, что в политике по умолчанию вообще нет openvpn. Сайт тогда вообще не должен открываться Галка Использовать для доступа в интернет у опенвпн-а стоит? (не помню, есть ли она там вообще правда)

@Артём Ребров Спасибо за нормальное описание проблемы с логами К сожалению в трасерте видно, что после роутера следующий хоп это vdsina. То есть все должно нормально отрабатывать. Не хватает трасерта с самого компа. Может ты комп добавил в какую-то группу? Тут скрипты работают только для основного профиля

нужно копать в сторону того, почему команда dig возвращает Segmentation fault как вариант можно законметировать строку wait_dns_func в Bird4Static/scripts/add-bird4_routes.sh тем самым отключив эту проверку

теперь dig +short google.com @localhost -p 53

./Bird4Static/scripts/add-bird4_routes.sh -d и вывод сюда под спойлер или в файл. так хоть понятно будет на каком этапе не работает

можно. там в разные таблицы добавляется, с системными не конфликтует

да почти моментально. Там может в первый раз долго устанавливаться соединение, но когда установилось, то как только приходят изменения - они подгружаются в bird. таймер стоит в 240 секунд, но вроде бы это не тот таймер)

тут ставится версия bird1-ipv4, оно только для ipv4 есть мысли перейти на более новую bird2, там в конфигах ipv6 поддеживается. но у меня провайдер не предоставляет доступа в ipv6, тестировать будет сложно + сервисы, где выложены списки адресов тоже пока с ipv6 не спешат. А про afi в офдокументации bird написано https://bird.network.cz/?get_doc&v=20&f=bird-6.html#ss6.3 но только для версии bird2

вообще-то тут система перенаправления в впн нужных адресов. чем ты собрался блокировать игровые сервера?

@kvsplz9860 почти. с двумя впн будет только больше ОЗУ жрать, так как наполняются 2 таблицы, вне зависимости от того, включены оба впн или один/второй выключен. Речь не про системные таблицы, а про таблицы, которые bird внутри себя крутит

@alexunderboots ну если там не урезаный линкус, то можно разобраться, что делает скрипт установки и выпонить все в ручную, поменяв и пути к файлам и команды вместо opkg install на yum install или apt install или что там в опенсенсе используется. А так я его не ставил - не знаю. @kvsplz9860 я даже не знаю, что ответить... ты скинул ссылку на приложение для телефонов. При чем тут роутер?

Обновление! Версия 3.7.0 1) Убраны операторы сравнения `=~` (заменены на конструкции `echo $var | grep -cE 'REGEXP' != 0`) 2) Добавлена возможность обновления без ввода данных, все переменные подтянутся из файла предыдущей версии, если они есть 3) Переделан скрип установки, сделаны функции, вынесены в `install_func.sh` 4) Переделана команда удаления старых списков (при установке с нуля были ошибки) 5) Изменен запуск в режиме отладки, теперь запускается через параметр `add-bird4_routes.sh -d` 6) Команда установки пакетов opkg теперь запускается с четким путем до бинарного файла. Возможно поможет на роутерах сяоми с установленной entware 7) Скрипт `bird-table.sh` при начальной установке теперь не выдает ошибки (при удалении таблиц сделана проверка на их наличие) Так же ченжлог и информация из ридми перенесена из репозитория в вики гитхаба https://github.com/DennoN-RUS/Bird4Static/wiki Список изменений в коде https://github.com/DennoN-RUS/Bird4Static/compare/v3.6.1...v3.7.0

@Maretty Да, все ок. На работу не влияет. Одно говорит, что не может удалить, так как таких файлов нет. А вот второе у меня тоже при установке с нуля всплыло, но потом не проявлялось. Поищу откуда вылезает

другой путь я описал через днс сервер. как на адгуарде это сделать в картинке показал а проверить, что не все работает через впн по простому это например тут https://2ip.io/ по сложному - сделать трасерт к любому ресурсу, и смотреть по какому пути пойдет. после первых 2-3 хопов будет понятно, провалилось в провайдера или в впн

с yt3.ggpht.com проблемы. там или всю сеть AS15169 добавлять, но тогда все гугловские адреса пойдут через впн или на днсе поменять. На адгуарде это так делается: