kireev Опубликовано: 17 декабря, 2020 Share Опубликовано: 17 декабря, 2020 Всем привет! Есть вот такой сетап. В облаке я по вот такой инструкции развернул Wireguard + Pi-hole. В ходе настройки формируются конфиг файлы для wireguard клиента. Этот конфиг файл as-is нормально работает если его скоримть именно что wireguard-клиенту на компе или на телефоне. А вот с Keenetic возникает проблемка. В конфиге указан адрес DNS сервера 10.2.0.100 это адрес контейнера с Pi-hole, который крутится в облаке. На сам адрес я могу зайти браузером и открыть консоль управления этой прилады. Всё начинает нормально работать если в качестве DNS указать, например, 8.8.8.8, но в этом случае DNS трафик минует Pi-hole, чего очень хочется избежать. Да, сам канал Wireguard не является основным и используется через отдельный профиль, для, так сказать, избранных устройств. Цитата Ссылка на комментарий Поделиться на других сайтах More sharing options...
vasek00 Опубликовано: 17 декабря, 2020 Share Опубликовано: 17 декабря, 2020 Согласно данной настройки [Interface] Address = 10.6.0.2 PrivateKey = ABCDEFGHIJK1234567890ABCDEFGHIJK1234567890 ListenPort = 51820 DNS = 10.2.0.100 [Peer] PublicKey = ABCDEFGHIJK1234567890ABCDEFGHIJK1234567890 Endpoint = WIREHOLIP:51820 AllowedIPs = 0.0.0.0/0, AllowedIPs = 10.2.0.0/24 и установке параметра в WEB ip адреса DNS это команда ниже ip name-server 10.2.0.100 "" on Wireguard2 т.е. адрес 10.2.0.100 через интерфейс Wireguard2, данный адрес должен работать как сервер DNS Цитата Ссылка на комментарий Поделиться на других сайтах More sharing options...
kireev Опубликовано: 17 декабря, 2020 Автор Share Опубликовано: 17 декабря, 2020 Да, всё так и вот это есть ip name-server 10.2.0.100 "" on Wireguard0 и именно с такой настройкой DNS на компе вообще отказывается работать Цитата Ссылка на комментарий Поделиться на других сайтах More sharing options...
vasek00 Опубликовано: 17 декабря, 2020 Share Опубликовано: 17 декабря, 2020 Такой же конф для Cloudflare warp только DNS указан 1.1.1.1, создан профиль где WG активен и перевод клиента - все работает. На компе стоит DNS адрес роутера из локальной сети 192.168.1.х Цитата Ссылка на комментарий Поделиться на других сайтах More sharing options...
kireev Опубликовано: 17 декабря, 2020 Автор Share Опубликовано: 17 декабря, 2020 Очень интересно получается. На телефоне с Android, на ноуте с OSX и на мини-компьютере с Windows 10 Home всё работает отлично. А вот на настольном компе и ноуте с Windows 10 Pro DNS перестаёт работать если их перевесить на профиль с Wireguard. Это вообще как такое возможно? Единственное отличе в конфигурации - на обоих Win10Pro включен режим HyperV, но как это может влиять? Цитата Ссылка на комментарий Поделиться на других сайтах More sharing options...
kireev Опубликовано: 17 декабря, 2020 Автор Share Опубликовано: 17 декабря, 2020 49 minutes ago, kireev said: Очень интересно получается. На телефоне с Android, на ноуте с OSX и на мини-компьютере с Windows 10 Home всё работает отлично. А вот на настольном компе и ноуте с Windows 10 Pro DNS перестаёт работать если их перевесить на профиль с Wireguard. Это вообще как такое возможно? Единственное отличе в конфигурации - на обоих Win10Pro включен режим HyperV, но как это может влиять? Выяснил, что DNS отваливается только для тех машин, для которых не включен SkyDNS то есть вот так Цитата Ссылка на комментарий Поделиться на других сайтах More sharing options...
kireev Опубликовано: 17 декабря, 2020 Автор Share Опубликовано: 17 декабря, 2020 Очень странный ответ... Цитата Ссылка на комментарий Поделиться на других сайтах More sharing options...
Le ecureuil Опубликовано: 17 декабря, 2020 Share Опубликовано: 17 декабря, 2020 26 минут назад, kireev сказал: Очень странный ответ... А что уходит на сервер в upstream? Цитата Ссылка на комментарий Поделиться на других сайтах More sharing options...
kireev Опубликовано: 17 декабря, 2020 Автор Share Опубликовано: 17 декабря, 2020 10 minutes ago, Le ecureuil said: А что уходит на сервер в upstream? Сам запрос вот такой > nslookup www.ru Цитата Ссылка на комментарий Поделиться на других сайтах More sharing options...
kireev Опубликовано: 17 декабря, 2020 Автор Share Опубликовано: 17 декабря, 2020 Всё, решил. Запилил явный маршрут до DNS 1 Цитата Ссылка на комментарий Поделиться на других сайтах More sharing options...
Рекомендуемые сообщения
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.