over

Если я захожу в закладки браузера и мне предлагают импортировать их, перед этим создав файл вручную, это я бы назвал издевательством. Я создал статическую таблицу машртутизации и хочу ей поделиться с кем-то, я этого сделать не могу, мне нужно экспортировать конфиг с устройства, вытаскивать 150 маршрутов оттуда и вручную их исправлять. Это чертовски удобно, так и должно быть для удобства. Я хочу перед внесением изменений в таблицу для теста, экспортировать правила, попробовать перенастроить, если не пошло - вернуть назад. Вы мне предлагаете заниматься 7нанизмом с экспортим и парсингом конфига, вместо того чтобы по человечески сделать кнопку импорт и экспорт. Я понимаю, что можно гору обойти, совершая кучу лишних действий, но проще на нее взобраться по ступенькам, вы не находите?

vasek00 Не понял Вашу мысль. Есть возможность загрузить файл маршрутизации. Где его взять, если нельзя его выгрузить?

В конфигурационном файле другой синтаксис. Если у вас 100 правил, то сидеть переписывать вообще не лучшее занятие, ну и не было у меня его сохранено, пришлось все вручную искать снова. Если есть кнопка загрузки правил, для удобства было бы удобно иметь кнопку ее выгрузки. Это не занимает много времени добавить. Если есть импорт, логично иметь и экспорт.

Доброе время. Добавил десятки правил маршрутизации, при редактировании случайно удалил одно, и пойди найди какое и за что оно отвечало. Есть возможность загрузить из файла, но нет возможности выгрузить в файл. Было бы удобно прежде, чем что-то редактировать, сохранить себе свои таблицы маршрутизации.

Понял. Печалька. Фильтрация DNS мне нравится, и детям от взрослых материалов, и минус реклама. Было бы круто, если бы в будущем появилась юзер френдли маршрутизация по доменным именам из коробки.

А можете поделиться ссылкой на какой нибудь мануал по настройке такой его работы?

Ну вот аппонент выше написал, что можно. Отсюда были и мои вопросы. Если можно просто через DNS - то как? Если нельзя, то у меня все сделано правильно. Просто статическая маршрутизация на нужный интерфейс.

Я это читал и именно так я это и сделал, что и описал в первом посте. stefbarinov же написал, что это можно сделать через DNS. Мой вопрос - как это возможно сделать через DNS. Эта часть про статические маршруты, а не про DNS.

У меня так и реализовано. У меня DNS и основной канал это VPN. Весь трафик по умолчанию идет на VPN. Мне нужно, чтобы сайт инстаграмма не шел на VPN, при этом работал через родного провайдера. Разве это возможно без изменения маршрутизации, просто посредством настройкой DNS?

Так я так и сделал в основном посте. С помощью статических маршрутов перекинул трафик инстаграмм с одного интерфейса(VPN) на другой(родной провайдер) без всяких DNS. Как я могу сделать это без того, чтобы менять маршрутизацию?

Я создал DNS в разных сетях. Маршрутизацию это не изменило. Ну выше просто картинка, на которой указан DNS для instagramm.com Я об этом и говорю, что маршрутизируется трафик маршрутами. Вот stefbarinov писал, что можно пакеты завернуть через DNS на нужный интерфейс. Вы согласны с тем, что это возможно? Если да, то как именно?

Ну вот мне нужно, чтобы инстаграмм не шел на VPN. Я удалил правила маршрутизации, которые создал для него. Добавил DNS для основного канала провайдера, добавил хост instagram.com. Трассирую маршрут - и он пошел по основному маршруту VPN. А мне нужно наоборот, чтобы он шел по каналу провайдера. Т.е. добавление этого DNS для домена вообще ни на что не повлияло. У меня весь трафик идет на VPN Wireguard. Мне нужно только инстаграм например не посылать на него, а посылать на основной канал провайдера. Разве мне может помочь в этом простой DNS?

Все верно. Я это и написал. DNS в этом случае идет через VPN, после которого включается маршрутизация. Если я просто DNS поменяю, разве это изменит маршрутизацию?

Если я правильно понимаю, DNS для данного правила для хоста instagram.com будет выдаваться узлом VPN соединения. Т.е. все что дает это правило - это то, что вам сервер DNS антизапрета скажет реальные IP адреса серверов для работы, так как провайдер их не скажет. Эти правила не касаются маршрутизации трафика. Сам трафик будет идти согласно таблицы маршрутизации. Если это VPN - туда трафик и пойдет. Чтобы он туда не пошел, нужно изменить маршрутизацию, а по доменному имени к сожалению эта функция не работает. Т.е. если мы хотим оставить для какого-то сайта, у которого куча сетей родную маршрутизацию (или перекинуть его на vpn), мы должны узнать все IP адреса подсетей и прописать их в таблицу маршрутизации. Или я неправильно понимаю?

Подскажите как это сделать. У меня giga1011, ничего про DNS в ней не нашел. Нужно доустановить что-то?

Доброе время. Я установил на VPS wireguard - работает отлично. Единственный глюк, который нашел - это то, что через VPS VPN Instagram не дает ставить лайки. Пишет Мы ограничиваем некоторые действия, чтобы ограничить свое сообщество. Нашел список IP адресов instagram, сделал файлик для маршрутизации. Может кому-то будет полезно. Единички шлюза я после удалял, не понял, как подтянуть без шлюза. Единственный момент, если нужно найти все сети большого сайта - как это можно сделать правильно? route ADD 147.75.208.0 MASK 255.255.240.0 1.1.1.1 route ADD 185.89.216.0 MASK 255.255.252.0 1.1.1.1 route ADD 31.13.24.0 MASK 255.255.248.0 1.1.1.1 route ADD 31.13.64.0 MASK 255.255.224.0 1.1.1.1 route ADD 31.13.96.0 MASK 255.255.224.0 1.1.1.1 route ADD 45.64.40.0 MASK 255.255.252.0 1.1.1.1 route ADD 66.220.144.0 MASK 255.255.240.0 1.1.1.1 route ADD 69.63.176.0 MASK 255.255.240.0 1.1.1.1 route ADD 69.171.224.0 MASK 255.255.224.0 1.1.1.1 route ADD 74.119.76.0 MASK 255.255.252.0 1.1.1.1 route ADD 87.245.208.0 MASK 255.255.255.0 1.1.1.1 route ADD 102.132.96.0 MASK 255.255.240.0 1.1.1.1 route ADD 103.4.96.0 MASK 255.255.252.0 1.1.1.1 route ADD 129.134.0.0 MASK 255.255.0.0 1.1.1.1 route ADD 157.240.0.0 MASK 255.255.0.0 1.1.1.1 route ADD 173.252.64.0 MASK 255.255.192.0 1.1.1.1 route ADD 179.60.192.0 MASK 255.255.252.0 1.1.1.1 route ADD 185.60.216.0 MASK 255.255.252.0 1.1.1.1 route ADD 204.15.20.0 MASK 255.255.252.0 1.1.1.1