Пробуем КВАС

[Zeleza]

Доброго всем дня,

В выпуске 1.1.5-final-26 случайно удалил часть кода, которая отвечала за добавление хостов в сам список тикет#92.

Благодарю за внимание к деталям - badigit. 

Прошу всех, у кого установлен данный выпуск, обновиться на 1.1.5-final-28. 

[HD Gluk]

В 16.12.2023 в 14:02, mai62 сказал:

Я решил эту проблему так. 

Чтобы Kvas не мешал работать антизапрету, должен быть установлен нешифрованый DNS такой же, как в профиле контентной фильтрации Antiz (у меня 9.9.9.10). Для этого нужно выполнить команды:

kvas crypt off

kvas dns 9.9.9.10

Огромное спасибо, всё получилось

[HD Gluk]

Не могу поставить Adguard Home, выдаёт ошибку:

Edited December 18, 2023 by HD Gluk

[vasek00]

1 час назад, HD Gluk сказал:

Не могу поставить Adguard Home, выдаёт ошибку:

Нет файла в каталоге /opt/tmp/adguard.log - no such file (такого файла нет)

 

[HD Gluk]

1 час назад, vasek00 сказал:

Нет файла в каталоге /opt/tmp/adguard.log - no such file (такого файла нет)

А где его взять?)

Пробовал и удалять и сбрасывал роутер и заново ставил. 

[vasek00]

10 часов назад, HD Gluk сказал:

А где его взять?)

Пробовал и удалять и сбрасывал роутер и заново ставил. 

 Ключ запуска лога это "-l ....." в командной строке скрипта запуска

в скрипте запуска (у вас может быть другим)

ARGS="-w /opt/home/AdGuardHome -l /opt/tmp/AdGuardHome.log --pidfile /opt/var/run/adguardhome.pid --no-check-update"

 

перед запуском 

/opt/etc/init.d # ls -l /opt/tmp

запуск (у вас имя скрипта может быть другим)
/opt/etc/init.d # ./S101AdGuardHome start
 Starting AdGuardHome...              done. 

наличие лога
/opt/etc/init.d # ls -l /opt/tmp
-rw-------    1 root     root           852 Dec 19 07:54 AdGuardHome.log
/opt/etc/init.d # 

 

[Zeleza]

Доброго утра

В 18.12.2023 в 18:15, HD Gluk сказал:

Не могу поставить Adguard Home, выдаёт ошибку:

Данная ошибка появляется из-за того, что , скорее всего, была не верна проведена настройка AdGuard при ее первом запуске. В Wiki прописано:

Цитата

• В поле 'DNS-сервер' выберите пункт 'Все интерфейсы' ...

Но судя по всему был выбран только какой то конкретный интерфейс. 

В любом случае, чтобы таких ошибок больше не случалось - чуть подправил код.
Обновитесь пожалуйста на Квас 1.1.5-final-30.

kvas upgrade

 

Edited December 21, 2023 by Zeleza

[HD Gluk]

А хватит ли места для установки Adguard Home или лучше не надо?)

[Yevgen16]

52 минуты назад, HD Gluk сказал:

А хватит ли места для установки Adguard Home или лучше не надо?)

Лучше не надо, он логи пишет, а на встроенное хранилище частые записи вроде как не очень хорошо влияют.

P.S. Хотя запись логов в принципе можно и отключить.

Edited December 19, 2023 by Yevgen16

[vall27]

В 16.12.2023 в 14:02, mai62 сказал:

Я решил эту проблему так. 

Чтобы Kvas не мешал работать антизапрету, должен быть установлен нешифрованый DNS такой же, как в профиле контентной фильтрации Antiz (у меня 9.9.9.10). Для этого нужно выполнить команды:

kvas crypt off

kvas dns 9.9.9.10

Приветствую.

Я правильно понял,что Квас работает через какой-то другой VPN,а не через OpenVpn антизапрета? Или как?

[mai62]

1 час назад, vall27 сказал:

Я правильно понял,что Квас работает через какой-то другой VPN

Да, через другой. Настроил shadowsocks c ключами, которые нашел в интернете.

[russkey]

Добрый!

~ # kvas ver
Версия пакета 1.1.5 final-31

стабильно отваливается adguard home после добавления домена в список разблокировки

помогает только kvas update или kvas adguard restart

 

upd: не открывается webui адгуарда + отваливается доступ к остальным ресурсам пока не введешь команды выше

Edited December 21, 2023 by russkey

[Kebu]

Добрый день, спасибо большое за вашу работу! Не могу разобраться куда положить список адресов, к которому затем применить команду «import». Через веб-интерфейс роутера в корне диска нет директории opt

[Alexey77]

34 минуты назад, Kebu сказал:

Через веб-интерфейс роутера в корне диска нет директории opt

Добрый день. Корень диска это и есть директория opt. 

[Kebu]

20 минут назад, Alexey77 сказал:

Добрый день. Корень диска это и есть директория opt. 

Всё равно не понимаю — положил txt.txt в корень:

~ # kvas import opt/txt.txt
-----------------------------------------------------------------------------------
Списочный файл opt/txt.txt не существует.                          
Проверьте верность написания пути и его имени.

 

[Alexey77]

Попробуйте в консоли создать файл например так mcedit /opt/txt.txt в окне редактора скопируйте туда список и сохраните. Потом импортируйте. 

[Kebu]

3 минуты назад, Alexey77 сказал:

Попробуйте в консоли создать файл например так mcedit /opt/txt.txt в окне редактора скопируйте туда список и сохраните. Потом импортируйте. 

Сработало, спасибо большое!

[Kebu]

Странная история — часть добавленных сайтов открывается без проблем, а часть нет. Какой-то логики не вижу. Причем на одном устройстве открывает, на другом нет. Adblock не включал.

[marfo4ka]

В 02.12.2023 в 01:24, xLamoSx сказал:

квас по умолчанию раз в 12 часов передобавляет правила и все перестает работать

Это было пофикшено в #57 очень давно.

В 02.12.2023 в 01:24, xLamoSx сказал:

на основе данной инструкции я добавил в созданный файл
- 100-shadowsocks-vpn-server

Еще две строки правил

С 33 релиза связка Shadowsocks + гостевая IKEv2 отлажена идеально.

 

Было бы хорошо, если кто-нибудь проверил бы связку VPN + гостевая IKEv2 по такому списку.

Единственный нюанс обновления, лучше перед kvas upgrade full почистить обход гостевых через kvas vpn net del, а после обновления перезагрузить роутер, и только тогда делать kvas vpn net add. Потому что правила iptables немного изменялись, новая версия может не до конца зачистить правила старой.

Edited December 22, 2023 by marfo4ka

[Yevgen16]

Здравствуйте, коллеги!

Обновил Квас до последней версии, в основном всё работает нормально. Использую Квас с Adguard Home. Но вот при добавлении хоста для разблокировки падает Adguard Home, кстати у кого-то выше тоже была такая же проблема. Вот кусочек лога Adguard Home после падения. Может поможет для обнаружения бага.

2023/12/22 19:41:29.108522 [info] Received signal "terminated"
2023/12/22 19:41:29.109036 [info] stopping AdGuard Home
2023/12/22 19:41:29.109281 [info] stopping http server...
2023/12/22 19:41:29.110164 [info] stopped http server
2023/12/22 19:41:29.110773 [info] dnsproxy: stopping dns proxy server
2023/12/22 19:41:29.112051 [info] dnsproxy: stopped dns proxy server
2023/12/22 19:41:29.252571 [info] stopped
2023/12/22 19:41:30.452843 [info] AdGuard Home, version v0.107.43
2023/12/22 19:41:30.688871 [info] tls: using default ciphers
2023/12/22 19:41:30.713351 [info] safesearch default: disabled
2023/12/22 19:41:30.783598 [info] Initializing auth module: /opt/etc/AdGuardHome/data/sessions.db
2023/12/22 19:41:30.784637 [info] auth: initialized.  users:1  sessions:2
2023/12/22 19:41:30.784996 [info] AdGuard Home updates are disabled
2023/12/22 19:41:30.785169 [info] web: initializing
2023/12/22 19:41:31.076183 [error] querylog: closing: flushing log buffer: nothing to write to a file
2023/12/22 19:41:31.076452 [fatal] dnsServer.Prepare: preparing ipset settings: initializing ipset: ipset: getting ipsets: config line at idx 43: invalid value "m4ufree.tv": expected one slash

После перезагрузки разблокировка хоста работает без проблем

Edited December 22, 2023 by Yevgen16

[Zeleza]

Доброго все утра

Прошу всех, кто еще этого не сделал обновиться до версии 1.1.5 final-33, командой 

kvas upgrade

Также, настоящим сообщаю, что в Wiki добавлен новый раздел с описанием диагностики и выявления проблем.

Отдельное спасибо ALTernateF13, который разработал и описал протокол проверки гостевых сетей.

[Zeleza]

Доброго утра

6 часов назад, Yevgen16 сказал:

Может поможет для обнаружения бага.

У Вас в логе указывается на ошибку 

...ipsets: config line at idx 43: invalid value "m4ufree.tv": expected one slash

Необходимо просмотреть как записан домен m4ufree.tv в ipset файле - ругается на то, что пропущен один слеш.

Какой у Вас  вывод команды?

cat < /opt/etc/AdGuardHome/kvas.ipset | grep m4ufree.tv -C3

 

[Yevgen16]

4 часа назад, Zeleza сказал:

Доброго утра

У Вас в логе указывается на ошибку 

...ipsets: config line at idx 43: invalid value "m4ufree.tv": expected one slash

Необходимо просмотреть как записан домен m4ufree.tv в ipset файле - ругается на то, что пропущен один слеш.

Какой у Вас  вывод команды?

cat < /opt/etc/AdGuardHome/kvas.ipset | grep m4ufree.tv -C3

 

Доброго дня.

Еще раз начал проверять добавления хоста. Для примера взял ya.ru. Выполнил приведенную выше вами команду только для домена ya.ru. На скриншоте видно, что почему-то ya.ru записано два раза и один из них без "/unblock". При этом Adguard Home упал. После команды "kvas adguard restart" всё начинает работать и после команды "cat < /opt/etc/AdGuardHome/kvas.ipset | grep ya.ru -C3" остается одна запись "ya.ru/unblock". Как-то так. Надеюсь поможет.

[x-tropic]

Всем доброго дня! @Zeleza хочу сообщить Вам, что наконец-то ушла проблема, при которой каждый раз, после любых вмешательств в настройку кваса, в том числе и обновление, обход не работал до тех пор, пока не выполнишь kvas debug. Сейчас же, на 33й ревизии всё заработало сразу и без лишних движений. Отличная работа.

[Zeleza]

5 часов назад, Yevgen16 сказал:

Еще раз начал проверять добавления хоста. Для примера взял ya.ru. Выполнил приведенную выше вами команду только для домена ya.ru. На скриншоте видно, что почему-то ya.ru записано два раза и один из них без "/unblock". При этом Adguard Home упал. После команды "kvas adguard restart" всё начинает работать и после команды "cat < /opt/etc/AdGuardHome/kvas.ipset | grep ya.ru -C3" остается одна запись "ya.ru/unblock". Как-то так. Надеюсь поможет.

Доброго дня
Совсем не понял - с какой целью проверяли ya.ru, если ошибка была с другим доменом?

Мы так долго будем гадать на кофейной гуще - пожалуйста заполните полноценно новый тикет на гитхабе. Если лень, просто забудьте о проблеме. 

[Yevgen16]

1 час назад, Zeleza сказал:

Доброго дня
Совсем не понял - с какой целью проверяли ya.ru, если ошибка была с другим доменом?

Мы так долго будем гадать на кофейной гуще - пожалуйста заполните полноценно новый тикет на гитхабе. Если лень, просто забудьте о проблеме. 

Да на любом домене так происходит, к сожалению. Да, на Гитхабе открою тикет.

P.S. Тикет открыл.

Edited December 23, 2023 by Yevgen16

[Goshanch]

@Zeleza Приветствую. Подскажите пожалуйста, я не имею глубоких познаний в программировании, но КВАС работает уже достаточно давно с AH. Появилась возможность AH разместить на сервере. Подскажите как можно отключить все DNS в квасе, и что бы он отправлял запросы в AH на сервер. возможно не совсем корректно задал вопрос, но не до конца понимаю как верно его поставить. Заранее благодарю!

Голова уже пухнет от не понимания, но есть желание разобраться)

Edited December 23, 2023 by Goshanch

[Zeleza]

Доброго вечера,

12 часа назад, Goshanch сказал:

Появилась возможность AH разместить на сервере. Подскажите как можно отключить все DNS в квасе, и что бы он отправлял запросы в AH на сервер.

Никак не можно).

Квас работает с AdGuardHome только и исключительно на одном с ним устройстве. Пока, иного способа заставить их работать на разных устройствах, я не нашел.

Если Вы найдете такой способ - пожалуйста сообщите.

 

Edited December 24, 2023 by Zeleza

[surfuser]

Не могу совладать с разблокировкой instagram

fbcdn работает (как и facebook), но добавление instagram.com / cdninstagram.com (или *.cdninstagram.com) никак не даёт никаких результатов. При этом отдельные хосты из *.cdninstagram.com находятся и пингуются ок.

UPD: Видимо надо было подождать, спустя 10 минут всё +- ожило.

Edited December 24, 2023 by surfuser

[x-tropic]

@surfuser Добрый день!  Честно говоря я сделал такое вывод сразу после того, как выполнил kvas upgrade и ничего больше не трогал  Попробуйте сделать экспорт списка хостов, затем удалить квас через kvas remove full

и заново всё накатить. Должно работать.

У меня была ещё одна проблема связанная с adguard (выше писали что валился dnsmasq и что-то там занимало 53й порт). Но я уже постеснялся писать Уважаемому @Zeleza, потому как он и так очень много мне помог, исправив ошибки на моём устройстве. В итоге я просто удалил adguard, так как пока что для меня в нём нет острой необходимости.