Jump to content

Пробуем КВАС

Zeleza
 Share

Recommended Posts

Yevgen16 Member

Yevgen16

Posted
Posted (edited)

Доброго вечера! Запускаю команду 

 kvas test

И вывод в терминал останавливается (на скриншоте). Такая же история при запуске команды 

kvas debug

 

Использую последний скрипт версия 1.1.6 stable-3 и в качестве dns AdGuardHome

А в остальном всё вроде работает.

Screenshot_5.jpg

kvas.debug

Edited by Yevgen16
  • Upvote 1
Link to comment
Share on other sites
  • Replies 1.9k
  • Created
  • Last Reply

Top Posters In This Topic

Popular Days

Top Posters In This Topic

Popular Days

Popular Posts

Zeleza
Zeleza

ВНИМАНИЕ Данный пакет позволяет осуществлять контроль за Вашим соединением и делать его защищенным. Пакет представляет собой обвязку или интерфейс командной строки. Особо выделю, возмо

Zeleza
Zeleza

Доброго всем утра, В таком случае, предлагаю проголосовать за данное предложение. Прошу ставить "лайки" данному сообщению, в случае поддержки предложения по созданию страницы в WUI для настро

Zeleza
Zeleza

Доброго всем дня Как ранее писал, сейчас работаю над внешним обликом клиентской части для Квас. Проект называется CAMOBAP. Внешний облик выполнен на 99%, а функционал клиентский написан на 70%.

Posted Images

Zeleza Honored Flooder

Zeleza

Posted
  • Author
Posted

Доброго утра

7 часов назад, Yevgen16 сказал:

И вывод в терминал останавливается (на скриншоте).

Покажите пожалуйста, содержимое файла /opt/apps/kvas/bin/main/ipset, а лучше предоставьте доступ к своему устройству.  

 

Link to comment
Share on other sites
  • Zeleza changed the title to Пробуем КВАС
Yevgen16 Member

Yevgen16

Posted
Posted
1 час назад, Zeleza сказал:

а лучше предоставьте доступ к своему устройству.

Доброе утро.

Да, конечно. Правда только вечером смогу, в районе 20-00.

А еще пришлось пока удалить квас, так как началась утечка памяти. По «htop» посмотрел что там такое:

Screenshot_6.thumb.jpg.d721bcdcb0ffb3f16cd37894fa18ae35.jpg

Видимо как то криво стало работать с Adguard'ом. До версии 1.1.5 всё отлично работало, но не все настройки Adguard'а сохранялись.

  • Upvote 1
Link to comment
Share on other sites
Сергей Корякин Newbie

Сергей Корякин

Posted
Posted
16 часов назад, Yevgen16 сказал:

Запускаю команду 

 kvas test

И вывод в терминал останавливается (на скриншоте). Такая же история при запуске команды 

kvas debug

 

Использую последний скрипт версия 1.1.6 stable-3 и в качестве dns AdGuardHome

Добрый день! Аналогично на версии 1.1.6 stable-3 с AdGuardHome, плюс при добавлении домена в список разблокировки в логе роутера ошибка

Скрытый текст

[I] Dec 28 11:16:37 dnsmasq[31336]: read /opt/etc/hosts - 2 addresses
[I] Dec 28 11:16:37 root: Started dnsmasq from .
[I] Dec 28 11:16:37 root: Started dnscrypt-proxy from .
[I] Dec 28 11:16:37 КВАС: Создаем таблицу маршрутизации ID#1001 для 'shadowsocks'.
[E] Dec 28 11:16:37 КВАС: ОШИБКА::0
[E] Dec 28 11:16:37 КВАС: ОШИБКА::0
[E] Dec 28 11:16:40 КВАС: Сброс пакета КВАС в исходное состояние ЗАВЕРШЕН!
[I] Dec 28 11:16:40 root: Started AdGuardHome from .
[I] Dec 28 11:16:40 dnsmasq[31336]: exiting on receipt of SIGTERM
[I] Dec 28 11:16:40 КВАС: Производим удаление стандартных правил в таблице nat, цепочке PREROUTING для SHADOWSOCKS
[I] Dec 28 11:16:41 КВАС: Производим удаление правил в таблице nat и цепочке PREROUTING и удаляем цепочку.
[I] Dec 28 11:16:41 КВАС: Производим удаление правил match-set в таблице nat, цепочке PREROUTING для REDIRECT
[I] Dec 28 11:16:41 КВАС: Подключаем правила для SHADOWSOCKS интерфейса br0 порт 1181.
[I] Dec 28 11:16:42 КВАС: IPset::Производим очистку записей таблицы unblock.
[I] Dec 28 11:16:42 КВАС: IPv4::Производим очистку записей таблицы маршрутизации ID#1001 и удалим ее.
[I] Dec 28 11:16:42 КВАС: Проводим очистку кеша маршрутизации.
[I] Dec 28 11:16:42 КВАС: Производим удаление стандартных правил в таблице nat, цепочке PREROUTING для SHADOWSOCKS
[I] Dec 28 11:16:42 КВАС: Производим удаление правил в таблице nat и цепочке PREROUTING и удаляем цепочку.
[I] Dec 28 11:16:42 КВАС: Производим удаление правил match-set в таблице nat, цепочке PREROUTING для REDIRECT
[I] Dec 28 11:16:42 КВАС: Подключаем правила для SHADOWSOCKS интерфейса br0 порт 1181.
[I] Dec 28 11:16:43 КВАС: IPset::Производим очистку записей таблицы unblock.
[I] Dec 28 11:16:43 КВАС: IPv4::Производим очистку записей таблицы маршрутизации ID#1001 и удалим ее.
[I] Dec 28 11:16:43 КВАС: Проводим очистку кеша маршрутизации.
[I] Dec 28 11:16:43 КВАС: Производим удаление стандартных правил в таблице nat, цепочке PREROUTING для SHADOWSOCKS
[I] Dec 28 11:16:43 КВАС: Производим удаление правил в таблице nat и цепочке PREROUTING и удаляем цепочку.
[I] Dec 28 11:16:43 КВАС: Производим удаление правил match-set в таблице nat, цепочке PREROUTING для REDIRECT
[I] Dec 28 11:16:44 КВАС: Подключаем правила для SHADOWSOCKS интерфейса br0 порт 1181.
[I] Dec 28 11:16:44 КВАС: Запущен файл /opt/apps/kvas/bin/main/ipset
[I] Dec 28 11:16:44 КВАС: Запущен файл /opt/apps/kvas/bin/main/adguard
[I] Dec 28 11:16:45 КВАС: Создаем таблицу маршрутизации ID#1001 для 'shadowsocks'.
[E] Dec 28 11:16:45 КВАС: ОШИБКА::0
[E] Dec 28 11:16:45 КВАС: ОШИБКА::0
[E] Dec 28 11:16:46 КВАС: Сброс пакета КВАС в исходное состояние ЗАВЕРШЕН!
[I] Dec 28 11:16:46 root: Started AdGuardHome from .

и сегодня утром обнаружил что adguard тихо умер, оставив роутер без активного dns

Link to comment
Share on other sites
Yevgen16 Member

Yevgen16

Posted
Posted
4 часа назад, Сергей Корякин сказал:

и сегодня утром обнаружил что adguard тихо умер

У меня пару дней назад вообще роутер умер. Рядом меня не было, даже ребутнуть не мог. Память полностью похоже закончилась.

На другом роутере тот же Adguard и KVAS 1.1.3 вроде. Работает как часы месяцами. Единственное у него настройки перезаписи днс не сохраняются.

Link to comment
Share on other sites
Сергей Корякин Newbie

Сергей Корякин

Posted
Posted
10 часов назад, Yevgen16 сказал:

У меня пару дней назад вообще роутер умер. Рядом меня не было, даже ребутнуть не мог. Память полностью похоже закончилась.

На другом роутере тот же Adguard и KVAS 1.1.3 вроде. Работает как часы месяцами. Единственное у него настройки перезаписи днс не сохраняются.

Вот я с 1.1.3 и обновился. Похоже буду откатываться обратно. Сегодня опять умер адгард, может его какой вотчдог прибил, как зависшего, нет такого процесса вообще

Link to comment
Share on other sites
Сергей Корякин Newbie

Сергей Корякин

Posted
Posted
В 27.12.2023 в 18:45, Alexey77 сказал:

Добрый день. Сначала попробуйте команды /opt/etc/init.d/S99adguardhome stop

/opt/etc/init.d/S99adguardhome start

потом переходите http://192.168.1.1:3000/

Добрый день, безрезультатно, дело явно не в этом, не помогает даже полная переустановка entware с форматиованием флешки и сбросом роутера до заводских.

2023_12_29_putty_73teYMl1VH.png.2dfdfb682b9973fe9936c93d587da31c.png

  • Confused 1
Link to comment
Share on other sites
Zeleza Honored Flooder

Zeleza

Posted
  • Author
Posted (edited)

Всем дорого дня!

Пробуем КВАС версии 1.1.6 stable-4

  1. Доработан файл /opt/etc/init.d/S99adguardhome с целью улучшить диагностику запуска сервиса AdGuardHome. Теперь в случае ошибок при запуске сервиса выводятся строки с ошибками из лога запуска AdGuardHome.
  2. Решен вопрос с "утечкой памяти" при работе с AdGuardHome, который происходил в следствии сбоя при работе DNS сервера.

Посчитал важным, опубликовать сообщение о данном релизе в следствии того, что речь шла об исправлении ошибки, которая влияла на утечку памяти.
В тоже время, хочу сказать, что данная утечка происходила в следствии нежелания внимательно читать инструкцию по установке AdGuardHome при его первом запуске.  

Цитата

Чтобы все работало как часы, необходимо всегда выбирать для отслеживания сервисом AdGuardHome - все DNS сервера, а не какой то один из них!

 

 

Edited by Zeleza
  • Thanks 4
Link to comment
Share on other sites
Proms Advanced Member

Proms

Posted
Posted (edited)

Друзья, доброго всем дня и с наступающим.

 Подскажите пожалуйста, после импорта списка доменов для разблокировки (kvas import list например) все домены, которые ранее экспортированы со * (например *insta.com) добавляются в итоге без звезды, собственно после kvas list выглядит как insta.com. А если поправить экспортированный файл руками, и добавить две звезды (например **insta.com) то в kvas list показывается все верно, как *insta.com. Подскажите, насколько верно ставить 2 звезды перед доменом в файле, и вообще что я делаю не так? Раньше все работало как часы :) Спасибо.

Edited by Proms
Link to comment
Share on other sites
Zeleza Honored Flooder

Zeleza

Posted
  • Author
Posted
2 часа назад, Proms сказал:

собственно после kvas list выглядит как insta.com

Доброго вечера

Пришлите свой kvas debug.

Link to comment
Share on other sites
Proms Advanced Member

Proms

Posted
Posted (edited)
В 30.12.2023 в 19:44, Zeleza сказал:

Доброго вечера

Пришлите свой kvas debug.

Прошу прощения за задержку, был в отъезде.

Скрытый текст

-----------------------------------------------------------------------------------
Версия пакета 1.1.6 stable-4                                        
-----------------------------------------------------------------------------------
Текущая дата и время Wed Jan  3 16:03:33 MSK 2024

-----------------------------------------------------------------------------------
Информация о роутере
-----------------------------------------------------------------------------------
Страна: RU
Модель: KN-1011
Продукт: Giga
Страна_: EA
Тип архитектуры: mipsel

Журнал установки пакета:
-----------------------------------------------------------------------------------
Текущее VPN соединение: SHADOWSOCKS                                
AdGuard Home НАСТРОЕН, как основной DNS сервер
УСТАНОВЛЕН список разблокировки ПО УМОЛЧАНИЮ.
-----------------------------------------------------------------------------------
Установка завершена: 30/12/2023 13:38:17

-----------------------------------------------------------------------------------
Список ошибок из системного журнала
-----------------------------------------------------------------------------------
 Jan  3 15:53:06
 Jan  3 15:53:06
 Сброс пакета КВАС в исходное состояние ЗАВЕРШЕН!
 Jan  3 15:53:07

Доступные VPN интерфейсы в системе 
-----------------------------------------------------------------------------------
shadowsocks = [shadowsocks | shadowsocks]
SurfShark = [OpenVPN0 | SurfShark]
WG-Serv = [Wireguard0 | WG-Serv]
SINA = [Wireguard1 | SINA]
WARP = [Wireguard2 | WARP]
AEZA = [Wireguard3 | AEZA]

-----------------------------------------------------------------------------------
-----------------------------------------------------------------------------------
Блок записей по ipset в /opt/etc/AdGuardHome/kvas.ipset
-----------------------------------------------------------------------------------
1337x.to/unblock
2ip.ru/unblock
4pda.ru/unblock
adguard.com/unblock
ads-twitter.com/unblock
avast.com/unblock
avast.ru/unblock
avcdn.net/unblock
bing.com/unblock
bitdefender.com/unblock
bitdefender.net/unblock
bluetoothgoodies.com/unblock
browserleaks.com/unblock
cdnfacebook.com/unblock
cdninstagram.com/unblock
codecguide.com/unblock
curseforge.com/unblock
f.vision/unblock
facebook.com/unblock
fb.com/unblock
fbcdn.com/unblock
fbcdn.net/unblock
fburl.com/unblock
gaming.amazon.com/unblock
ggpht.com/unblock
ig.me/unblock
ilook.tv/unblock
instagram.com/unblock
intel.com/unblock
intel.de/unblock
kinozal.tv/unblock
licdn.com/unblock
linkedin.com/unblock
live-video.net/unblock
live.com/unblock
lnkd.in/unblock
m.media-amazon.com/unblock
meta.com/unblock
microsoft.com/unblock
microsoft365.com/unblock
netflix.com/unblock
nnmclub.to/unblock
norton.com/unblock
oaistatic.com/unblock
openai.com/unblock
openwrt.org/unblock
quora.com/unblock
rutor.info/unblock
rutor.is/unblock
rutracker.net/unblock
rutracker.org/unblock
t-ru.org/unblock
teamspeak.com/unblock
thepiratebay.org/unblock
tidal.com/unblock
tor2me.info/unblock
tor4me.info/unblock
torrent4me.com/unblock
ttvnw.net/unblock
twimg.com/unblock
twitch.amazon.com/unblock
twitch.tv/unblock
twitter.co/unblock
twitter.com/unblock
twitteroauth.com/unblock
twttr.com/unblock
zooqle.com/unblock
2ip.ru/unblock
browserleaks.com/unblock
clamav.net/unblock
database.clamav.net/unblock

-----------------------------------------------------------------------------------
Журнал загрузки AdGuard Home в /opt/var/log/AdGuardHome.log
-----------------------------------------------------------------------------------
2024/01/03 12:53:39.344600 [info] dnsproxy: cache: enabled, size 4194304 b
2024/01/03 12:53:39.344783 [info] dnsproxy: max goroutines is set to 300
2024/01/03 12:53:39.345170 [info] dnsproxy: creating udp server socket 192.168.1.1:53
2024/01/03 12:53:39.345806 [info] dnsproxy: listening to udp://192.168.1.1:53
2024/01/03 12:53:39.345971 [info] dnsproxy: creating udp server socket 127.0.0.1:53
2024/01/03 12:53:39.346367 [info] dnsproxy: listening to udp://127.0.0.1:53
2024/01/03 12:53:39.346512 [info] dnsproxy: creating udp server socket 10.10.30.1:53
2024/01/03 12:53:39.347017 [info] dnsproxy: listening to udp://10.10.30.1:53
2024/01/03 12:53:39.347257 [info] dnsproxy: creating tcp server socket 192.168.1.1:53
2024/01/03 12:53:39.347652 [info] dnsproxy: listening to tcp://192.168.1.1:53
2024/01/03 12:53:39.347781 [info] dnsproxy: creating tcp server socket 127.0.0.1:53
2024/01/03 12:53:39.348046 [info] dnsproxy: listening to tcp://127.0.0.1:53
2024/01/03 12:53:39.348157 [info] dnsproxy: creating tcp server socket 10.10.30.1:53
2024/01/03 12:53:39.348410 [info] dnsproxy: listening to tcp://10.10.30.1:53
2024/01/03 12:53:39.349142 [info] dnsproxy: entering udp listener loop on 192.168.1.1:53
2024/01/03 12:53:39.349597 [info] dnsproxy: entering udp listener loop on 127.0.0.1:53
2024/01/03 12:53:39.349245 [info] dnsproxy: entering udp listener loop on 10.10.30.1:53
2024/01/03 12:53:39.351109 [info] dnsproxy: entering tcp listener loop on 10.10.30.1:53
2024/01/03 12:53:39.351574 [info] dnsproxy: entering tcp listener loop on 127.0.0.1:53
2024/01/03 12:53:39.351669 [info] dnsproxy: entering tcp listener loop on 192.168.1.1:53

-----------------------------------------------------------------------------------
Состояние службы shadowsocks                                        ЗАПУЩЕНА
-----------------------------------------------------------------------------------
Отчет по прослушиванию порта shadowsocks [1181]
команда: netstat -ltunp | grep "ss-redir"
-----------------------------------------------------------------------------------
tcp 0 0 :::1181 :::* LISTEN 996/ss-redir

-----------------------------------------------------------------------------------
Выборка из файла конфигурации shadowsocks /opt/etc/shadowsocks.json
-----------------------------------------------------------------------------------
{
  "local_port": 1181,
  "method": "chacha20-ietf-poly1305",
  "timeout": 86400,
  "local_address": "::",
  "dns_ipv6": false,
  "fast_open": false
}

-----------------------------------------------------------------------------------
Переустановка iptables для shadowsocks завершена                    УСПЕШНО
-----------------------------------------------------------------------------------
Правила перенаправления трафика unblock в iptables
команда: iptables-save | grep -E 'SHADOWSOCKS|VPNREDIR|unblock'
-----------------------------------------------------------------------------------
:SHADOWSOCKS - [0:0]
-A PREROUTING -i br0 -p tcp -m set --match-set unblock dst -j REDIRECT --to-ports 1181
-A PREROUTING -i br0 -p udp -m set --match-set unblock dst -j REDIRECT --to-ports 1181
-A SHADOWSOCKS -d 0.0.0.0/8 -j RETURN
-A SHADOWSOCKS -d 127.0.0.0/8 -j RETURN
-A SHADOWSOCKS -d 10.0.0.0/8 -j RETURN
-A SHADOWSOCKS -d 169.254.0.0/16 -j RETURN
-A SHADOWSOCKS -d 172.16.0.0/12 -j RETURN
-A SHADOWSOCKS -d 192.168.0.0/16 -j RETURN
-A SHADOWSOCKS -d 224.0.0.0/4 -j RETURN
-A SHADOWSOCKS -d 240.0.0.0/4 -j RETURN
-A SHADOWSOCKS -d 5.45.79.220/32 -j RETURN

-----------------------------------------------------------------------------------
Список разблокировки /opt/etc/hosts.list (все записи)
-----------------------------------------------------------------------------------
*1337x.to
*2ip.ru
*4pda.ru
*adguard.com
*ads-twitter.com
*avast.com
*avast.ru
*avcdn.net
*bing.com
*bitdefender.com
*bitdefender.net
*bluetoothgoodies.com
*browserleaks.com
*cdnfacebook.com
*cdninstagram.com
*codecguide.com
*curseforge.com
*f.vision
*facebook.com
*fb.com
*fbcdn.com
*fbcdn.net
*fburl.com
*gaming.amazon.com
*ggpht.com
*ig.me
*ilook.tv
*instagram.com
*intel.com
*intel.de
*kinozal.tv
*licdn.com
*linkedin.com
*live-video.net
*live.com
*lnkd.in
*m.media-amazon.com
*meta.com
*microsoft.com
*microsoft365.com
*netflix.com
*nnmclub.to
*norton.com
*oaistatic.com
*openai.com
*openwrt.org
*quora.com
*rutor.info
*rutor.is
*rutracker.net
*rutracker.org
*t-ru.org
*teamspeak.com
*thepiratebay.org
*tidal.com
*tor2me.info
*tor4me.info
*torrent4me.com
*ttvnw.net
*twimg.com
*twitch.amazon.com
*twitch.tv
*twitter.co
*twitter.com
*twitteroauth.com
*twttr.com
*zooqle.com
2ip.ru
browserleaks.com
clamav.net
database.clamav.net
synoforum.com

-----------------------------------------------------------------------------------
DNS сервер, используемый в /opt/apps/kvas/bin/main/ipset
-----------------------------------------------------------------------------------
@127.0.0.1:53

-----------------------------------------------------------------------------------
Проверка наличия ip адресов хостов в таблице ipset 
команда 'ipset list unblock'
-----------------------------------------------------------------------------------
1337x.to --> 104.31.16.118|104.31.16.11                             В ТАБЛИЦЕ
2ip.ru --> 195.201.201.35                                           В ТАБЛИЦЕ
4pda.ru --> 172.67.183.145|104.21.68.2                              В ТАБЛИЦЕ
adguard.com --> 104.18.163.229|104.18.164.229                       В ТАБЛИЦЕ
ads-twitter.com                                                     АДРЕСА НЕТ
avast.com --> 2.21.200.176                                          В ТАБЛИЦЕ
avast.ru --> 2.16.103.200|2.16.103.25                               В ТАБЛИЦЕ
avcdn.net                                                           АДРЕСА НЕТ
bing.com --> 13.107.21.200|204.79.197.200                           В ТАБЛИЦЕ
bitdefender.com --> 104.18.169.222|104.18.168.222                   В ТАБЛИЦЕ
bitdefender.net --> 104.17.107.108|104.17.108.108                   В ТАБЛИЦЕ
bluetoothgoodies.com --> 52.39.216.17                               В ТАБЛИЦЕ
browserleaks.com --> 104.236.69.55                                  В ТАБЛИЦЕ
cdnfacebook.com                                                     АДРЕСА НЕТ
cdninstagram.com                                                    АДРЕСА НЕТ
codecguide.com --> 172.67.202.38|104.21.69.6                        В ТАБЛИЦЕ
curseforge.com --> 104.17.199.52|104.17.200.52                      В ТАБЛИЦЕ
f.vision --> 213.133.123.188                                        В ТАБЛИЦЕ
facebook.com --> 31.13.72.36                                        В ТАБЛИЦЕ
fb.com --> 31.13.72.36                                              В ТАБЛИЦЕ
fbcdn.com --> 31.13.72.8                                            В ТАБЛИЦЕ
fbcdn.net --> 31.13.72.36                                           В ТАБЛИЦЕ
fburl.com --> 31.13.72.18                                           В ТАБЛИЦЕ
gaming.amazon.com --> 44.215.139.9                                  В ТАБЛИЦЕ
ggpht.com                                                           АДРЕСА НЕТ
ig.me --> 31.13.72.174                                              В ТАБЛИЦЕ
ilook.tv --> 46.19.138.67                                           В ТАБЛИЦЕ
instagram.com --> 31.13.72.174                                      В ТАБЛИЦЕ
intel.com --> 13.91.95.74                                           В ТАБЛИЦЕ
intel.de --> 13.91.95.74                                            В ТАБЛИЦЕ
kinozal.tv --> 172.67.189.243|104.21.89.161                         В ТАБЛИЦЕ
licdn.com                                                           АДРЕСА НЕТ
linkedin.com --> 13.107.42.14                                       В ТАБЛИЦЕ
live-video.net                                                      АДРЕСА НЕТ
live.com --> 204.79.197.212                                         В ТАБЛИЦЕ
lnkd.in --> 13.107.42.14                                            В ТАБЛИЦЕ
m.media-amazon.com --> tp.c47710ee9-frontier.media-amazon.com.|c... В ТАБЛИЦЕ
meta.com --> 157.240.205.1                                          В ТАБЛИЦЕ
microsoft.com --> 20.70.246.20|20.76.201.171|20.112.250.133|20.2... В ТАБЛИЦЕ
microsoft365.com --> 13.107.6.156                                   В ТАБЛИЦЕ
netflix.com --> 54.74.73.31|3.251.50.149|54.155.178.5               В ТАБЛИЦЕ
nnmclub.to --> 104.21.95.93|172.67.144.20                           В ТАБЛИЦЕ
norton.com --> 40.69.201.11|23.99.92.83                             В ТАБЛИЦЕ
oaistatic.com --> 188.114.99.224|188.114.98.224                     В ТАБЛИЦЕ
openai.com --> 13.107.246.53|13.107.213.53                          В ТАБЛИЦЕ
openwrt.org --> 64.226.122.113                                      В ТАБЛИЦЕ
quora.com --> 52.7.167.112|52.54.100.199|52.23.37.70|52.45.216.1... В ТАБЛИЦЕ
rutor.info --> 193.46.255.29                                        В ТАБЛИЦЕ
rutor.is --> 193.46.255.26                                          В ТАБЛИЦЕ
rutracker.net --> 104.21.7.164|172.67.136.246                       В ТАБЛИЦЕ
rutracker.org --> 172.67.182.196|104.21.32.39                       В ТАБЛИЦЕ
t-ru.org                                                            АДРЕСА НЕТ
teamspeak.com --> 188.114.98.224|188.114.99.224                     В ТАБЛИЦЕ
thepiratebay.org --> 162.159.136.6|162.159.137.6                    В ТАБЛИЦЕ
tidal.com --> 18.165.122.41|18.165.122.60|18.165.122.87|18.165.122.37   В ТАБЛИЦЕ
tor2me.info --> 3.33.130.190|15.197.148.33                          В ТАБЛИЦЕ
tor4me.info --> 104.21.13.193|172.67.133.20                         В ТАБЛИЦЕ
torrent4me.com --> 15.197.148.33|3.33.130.190                       В ТАБЛИЦЕ
ttvnw.net                                                           АДРЕСА НЕТ
twimg.com                                                           АДРЕСА НЕТ
twitch.amazon.com --> 44.215.138.116                                В ТАБЛИЦЕ
twitch.tv --> 151.101.66.167|151.101.2.167|151.101.194.167|151.1... В ТАБЛИЦЕ
twitter.co                                                          АДРЕСА НЕТ
twitter.com --> 104.244.42.1|104.244.42.129|104.244.42.65|104.24... В ТАБЛИЦЕ
twitteroauth.com --> 185.199.111.153|185.199.110.153|185.199.108... В ТАБЛИЦЕ
twttr.com --> 104.244.42.193|104.244.42.65|104.244.42.129|104.24... В ТАБЛИЦЕ
zooqle.com --> 172.67.151.142|104.21.88.176                         В ТАБЛИЦЕ
2ip.ru --> 195.201.201.35                                           В ТАБЛИЦЕ
browserleaks.com --> 104.236.69.55                                  В ТАБЛИЦЕ
clamav.net --> 198.148.79.54                                        В ТАБЛИЦЕ
database.clamav.net --> database.clamav.net.cdn.cloudflare.net.|... В ТАБЛИЦЕ
synoforum.com --> 104.21.9.57|172.67.159.33                         В ТАБЛИЦЕ
-----------------------------------------------------------------------------------

 

Edited by Proms
Link to comment
Share on other sites
Zeleza Honored Flooder

Zeleza

Posted
  • Author
Posted

Доброго вечера

10 минут назад, Proms сказал:

Список разблокировки /opt/etc/hosts.list (все записи)
-----------------------------------------------------------------------------------
*1337x.to
*2ip.ru
*4pda.ru
*adguard.com
*ads-twitter.com
*avast.com
...

Не уверен, что понял Ваш вопрос, так как Ваш лог опровергает то, на что Вы пеняете.

 

Link to comment
Share on other sites
Proms Advanced Member

Proms

Posted
Posted
35 минут назад, Zeleza сказал:

Не уверен, что понял Ваш вопрос, так как Ваш лог опровергает то, на что Вы пеняете.

Ну в итоге я в ручную добавил адреса со * и сейчас все нормально. Но при импорте из файла абсолютно все сайты были указаны без *.

Появился еще вопрос, подскажите пожалуйста, обнаружил что в гостевой сети на роутере при подключении у клиентов не было интернета. Через kvas vpn net add добавил гостевую сеть, но я так понимаю AGH не работает как днс сервер в гостевой сети. Как правильно это можно исправить? Спасибо.

Link to comment
Share on other sites
Zeleza Honored Flooder

Zeleza

Posted
  • Author
Posted
Только что, Proms сказал:

Появился еще вопрос, подскажите пожалуйста, обнаружил что в гостевой сети на роутере при подключении у клиентов не было интернета. Через kvas vpn net add добавил гостевую сеть, но я так понимаю AGH не работает как днс сервер в гостевой сети. Как правильно это можно исправить? Спасибо.

  1. Что именно исправить?
  2. Что конкретно делали?
  3. Как поняли что не работает?
  4. Где логи того что не работает?
  5. Почему Вы уверены, что именно Квас в том виною?  
Link to comment
Share on other sites
Proms Advanced Member

Proms

Posted
Posted (edited)
9 минут назад, Zeleza сказал:
  1. Что именно исправить?
  2. Что конкретно делали?
  3. Как поняли что не работает?
  4. Где логи того что не работает?
  5. Почему Вы уверены, что именно Квас в том виною?  

Виной в этом не квас, а adguard home. Понял потому что у клиентов нет интернета, как и писал выше. В файле AdGuardHome.yaml  

dns:
  bind_hosts:
    - 192.168.1.1
    - 127.0.0.1
  port: 53

Отсутствует подсеть гостевая. Попробовал вручную добавить, интернет в гостевой сети появился. 

После  добавления гостевой сети через kvas vpn net add (что бы работал обход), в итоге все сломалось.

после kvas debug: 

-----------------------------------------------------------------------------------
Состояние службы dnsmasq по команде                                 
/opt/etc/init.d/S56dnsmasq status                                   ОСТАНОВЛЕНА
-----------------------------------------------------------------------------------

dnsmasq: failed to create listening socket for port 53: Address already in use

[] Проблемы при выделении адресов для аренды DHCP  

Помогло kvas adguard off \ on и возврат к конфигу без ручной правки.     

AGH устанавливал по инструкции, В поле DNS-сервер выберите пункт Все интерфейсы   - выбирал.

Edited by Proms
Link to comment
Share on other sites
Proms Advanced Member

Proms

Posted
Posted (edited)

В общем перепроверил все еще раз. Восстановил все настройки, все работает, все отлично. Пытаюсь добавить гостевую сеть:

Скрытый текст

 # kvas vpn net add
-----------------------------------------------------------------------------------
1. Интерфейс "VPN-сервер IKEv2" [182.20.8.1] отключен               НЕ ДОБАВЛЕН
2. Интерфейс "Guest network" [10.10.30.1] подключен                 НЕ ДОБАВЛЕН
3. Интерфейс "DCDP" [192.168.9.1] подключен                         НЕ ДОБАВЛЕН
-----------------------------------------------------------------------------------
Выберите номер интерфейса [1-3, Q-выход]:                           2
-----------------------------------------------------------------------------------
Добавление гостевого интерфейса br1 завершено                       УСПЕШНО
-----------------------------------------------------------------------------------
~ # kvas debug
-----------------------------------------------------------------------------------
Версия пакета 1.1.6 stable-4                                        
-----------------------------------------------------------------------------------
Текущая дата и время Wed Jan  3 17:36:20 MSK 2024

-----------------------------------------------------------------------------------
Информация о роутере
-----------------------------------------------------------------------------------
Страна: RU
Модель: KN-1011
Продукт: Giga
Страна_: EA
Тип архитектуры: mipsel

Журнал установки пакета:
-----------------------------------------------------------------------------------
Текущее VPN соединение: SHADOWSOCKS                                
AdGuard Home НАСТРОЕН, как основной DNS сервер
УСТАНОВЛЕН список разблокировки ПО УМОЛЧАНИЮ.
-----------------------------------------------------------------------------------
Установка завершена: 03/01/2024 16:47:44

-----------------------------------------------------------------------------------
Список ошибок из системного журнала
-----------------------------------------------------------------------------------
 Jan  3 17:35:05
 Jan  3 17:35:05
 Сброс пакета КВАС в исходное состояние ЗАВЕРШЕН!
 Jan  3 17:35:06
 Jan  3 17:36:10
 Jan  3 17:36:10
 Сброс пакета КВАС в исходное состояние ЗАВЕРШЕН!
 Jan  3 17:36:11

Доступные VPN интерфейсы в системе 
-----------------------------------------------------------------------------------
shadowsocks = [shadowsocks | shadowsocks]
SurfShark = [OpenVPN0 | SurfShark]
WG-Serv = [Wireguard0 | WG-Serv]
SINA = [Wireguard1 | SINA]
WARP = [Wireguard2 | WARP]
AEZA = [Wireguard3 | AEZA]

-----------------------------------------------------------------------------------
Состояние службы dnsmasq по команде                                 
/opt/etc/init.d/S56dnsmasq status                                   ОСТАНОВЛЕНА
-----------------------------------------------------------------------------------

[] Проблемы при выделении адресов для аренды DHCP  

После этого интернет собственно перестает работать вообще, если я как то начинаю манипулировать с kvas vpn net add.

Edited by Proms
Link to comment
Share on other sites
Mozgin Newbie

Mozgin

Posted
Posted (edited)

Приветствую!

Решил переустановить квас, который был установлен чуть больше года назад. Сам квас обновился успешно, а вот AdGuardHome установился вторым экземпляром, и запускался то один, то второй. Решил не разбираться с этой проблемой, а отформатировать флешку с Entware и установить все с нуля, за одно обновив прошивку до 4.0.7 на своем KN-1011.

После обновления прошивки и форматирования флешки:

1. Установил установил Entware, opkg dns-override, сохранил конфигурацию, перезагрузился.

2. Перешел к установке кваса, используя команду из документации: curl -sOfL  http://kvas.zeleza.ru/upgrade && sh upgrade

3. Получил ошибку об отсутствии curl. Установил curl, дальше установка кваса прошла без проблем.

4. После установки кваса решил установить сразу AdGuardHome используя команду: kvas adguard on, получил сообщение:

Скрытый текст

Сейчас, перейдите на клиентское устройство в своем браузере
и зайдите на страницу http://192.168.1.1:3000 для настройки AdGuardHome
-----------------------------------------------------------------------------------
В поле 'Веб-интерфейс администрирования' выберите IP своего роутера выше
В поле 'DNS-сервер' выберите пункт 'Все интерфейсы' и на следующем шаге
введите имя и дважды пароль для входа в интерфейс AdGuardHome
Далее, на следующей странице, нажмите на 'Открыть Панель Управления'.
После чего, установка AdGuard на роутере завершится автоматически.

5. Перешел в http://192.168.1.1:3000, и увидел сразу интерфейс панели управления, минуя скрипт настройки AdGuardHome. Таким образом установка kvas adguard on у меня зависла, т.к. не запустился скрипт первичной настройки AdGuardHome.

Подозреваю, что квас подсовывает свой конфиг раньше чем нужно.

6. Прервал выполнение kvas adguard on через Ctrl+C, и http://192.168.1.1:3000 перестал открываться, далее выполнил kvas adguard off и успешно переключился на dnscrypt-proxy2.

Пока можно пожить и с dnscrypt-proxy2, но хотелось бы все же добить связку с AdGuardHome.

P/S: Пробовал потом еще раз kvas adguard on, но проблема повторилась, и пришлось снова Ctrl+C и kvas adguard off.

Edited by Mozgin
  • Upvote 1
Link to comment
Share on other sites
Zeleza Honored Flooder

Zeleza

Posted
  • Author
Posted

Доброго вечера

34 минуты назад, Mozgin сказал:

6. Прервал выполнение kvas adguard on через Ctrl+C, и http://192.168.1.1:3000 перестал открываться, далее выполнил kvas adguard off и успешно переключился на dnscrypt-proxy2.

Пока можно пожить и с dnscrypt-proxy2, но хотелось бы все же добить связку с AdGuardHome.

P/S: Пробовал потом еще раз kvas adguard on, но проблема повторилась, и пришлось снова Ctrl+C и kvas adguard off.

Попробуйте  

opkg remove adguardhome-go
rm /opt/etc/AdGuardHome/AdGuardHome.yaml
rm -rf /opt/etc/.kvas/backup/AdGuardHome.yaml
kvas adguard off
kvas adguard on

Если ошибка повторится то пришлите Ваш /opt/etc/AdGuardHome/AdGuardHome.yaml

 

 

Link to comment
Share on other sites
Mozgin Newbie

Mozgin

Posted
Posted (edited)
43 минуты назад, Zeleza сказал:

Попробуйте  

opkg remove adguardhome-go
rm /opt/etc/AdGuardHome/AdGuardHome.yaml
rm -rf /opt/etc/.kvas/backup/AdGuardHome.yaml
kvas adguard off
kvas adguard on

Выполнил команды, вот результат:

Скрытый текст

~ # opkg remove adguardhome-go
Removing package adguardhome-go from root...
Not deleting modified conffile /opt/etc/hosts.
~ # rm /opt/etc/AdGuardHome/AdGuardHome.yaml
rm: can't remove '/opt/etc/AdGuardHome/AdGuardHome.yaml': No such file or directory
~ # rm -rf /opt/etc/.kvas/backup/AdGuardHome.yaml
~ # kvas adguard off
-----------------------------------------------------------------------------------
AdGuard Home в качестве DNS сервера удален                          УСПЕШНО
Настраиваем dnscrypt-proxy2...                                      ГОТОВО
-----------------------------------------------------------------------------------
~ # kvas adguard on
-----------------------------------------------------------------------------------
Пакет AdGuard Home не установлен на роутере.
-----------------------------------------------------------------------------------
Проверьте, что сеть WIFI/Ethernet, с которой Вы заходите на роутер -
та же самая, что и сеть с которой Вы открываете страницу браузера.
-----------------------------------------------------------------------------------
Сейчас, перейдите на клиентское устройство в своем браузере
и зайдите на страницу http://192.168.1.1:3000 для настройки AdGuardHome
-----------------------------------------------------------------------------------
В поле 'Веб-интерфейс администрирования' выберите IP своего роутера выше
В поле 'DNS-сервер' выберите пункт 'Все интерфейсы' и на следующем шаге
введите имя и дважды пароль для входа в интерфейс AdGuardHome
Далее, на следующей странице, нажмите на 'Открыть Панель Управления'.
После чего, установка AdGuard на роутере завершится автоматически.
-----------------------------------------------------------------------------------
^C
~ # kvas adguard on
-----------------------------------------------------------------------------------
Проверьте, что сеть WIFI/Ethernet, с которой Вы заходите на роутер -
та же самая, что и сеть с которой Вы открываете страницу браузера.
-----------------------------------------------------------------------------------
Сейчас, перейдите на клиентское устройство в своем браузере
и зайдите на страницу http://192.168.1.1:3000 для настройки AdGuardHome
-----------------------------------------------------------------------------------
В поле 'Веб-интерфейс администрирования' выберите IP своего роутера выше
В поле 'DNS-сервер' выберите пункт 'Все интерфейсы' и на следующем шаге
введите имя и дважды пароль для входа в интерфейс AdGuardHome
Далее, на следующей странице, нажмите на 'Открыть Панель Управления'.
После чего, установка AdGuard на роутере завершится автоматически.
-----------------------------------------------------------------------------------
^C
~ # kvas adguard off
-----------------------------------------------------------------------------------
AdGuard Home в качестве DNS сервера удален                          УСПЕШНО
Настраиваем dnscrypt-proxy2...                                      ГОТОВО
-----------------------------------------------------------------------------------

 

43 минуты назад, Zeleza сказал:

Если ошибка повторится то пришлите Ваш /opt/etc/AdGuardHome/AdGuardHome.yaml

Проблема осталась, и такого файла у меня нет 🤔

Edited by Mozgin
Link to comment
Share on other sites
Zeleza Honored Flooder

Zeleza

Posted
  • Author
Posted

Доброго утра,

12 часа назад, Mozgin сказал:

Проблема осталась, и такого файла у меня нет

В этом случае, способ вижу только один - предоставление доступа к устройству. 

 

Link to comment
Share on other sites
Alexey77 Content Generator

Alexey77

Posted
Posted
16 часов назад, Mozgin сказал:

Попробуйте

Добрый день. Попробуйте ввести команды которые я написал 27 декабря мне помогло. 

Link to comment
Share on other sites
Mozgin Newbie

Mozgin

Posted
Posted
1 час назад, Alexey77 сказал:

Добрый день. Попробуйте ввести команды которые я написал 27 декабря мне помогло. 

Добрый день! Спасибо, но также не помогло, после перезапуска AGH все также открылся сразу интерфейс панели управления, вместо предварительной настройки.

Link to comment
Share on other sites
x-tropic Advanced Member

x-tropic

Posted
Posted (edited)

Добрый день! У меня ровно точно такое же поведение adguard и команды выше не помогли. Сразу открывается панель управления вместо скрипта настройки.

Edited by x-tropic
Link to comment
Share on other sites
x-tropic Advanced Member

x-tropic

Posted
Posted

Всех приветствую! Проблема с adguard решилась с помощью полного удаления пакета квас и повторной его установкой.

Link to comment
Share on other sites
russkey Newbie

russkey

Posted
Posted (edited)
10 часов назад, x-tropic сказал:

Проблема с adguard

она решилась т.к. с утра вышла обнова

 

upd: эхх. жор agh к сожалению на месте.

Edited by russkey
  • Thanks 1
  • Upvote 1
Link to comment
Share on other sites
Yevgen16 Member

Yevgen16

Posted
Posted
14 часа назад, russkey сказал:

upd: эхх. жор agh к сожалению на месте.

На сколько жор большой? У меня вроде в пределах нормы. Загрузка процессора 2-3%, ОЗУ занята на 45%. И не растет вроде как.

Link to comment
Share on other sites
russkey Newbie

russkey

Posted
Posted
2 часа назад, Yevgen16 сказал:

На сколько жор большой?

  • Время работы 17:07:18
  • Текущее время 09.01.2024 11:57:16
  • Загрузка ЦП 55%
  • Память 83% (212/256 МБ)

кроме кваса ничего не установлено в entware.

  • Confused 1
Link to comment
Share on other sites
Yevgen16 Member

Yevgen16

Posted
Posted
43 минуты назад, russkey сказал:
  • Время работы 17:07:18
  • Текущее время 09.01.2024 11:57:16
  • Загрузка ЦП 55%
  • Память 83% (212/256 МБ)

кроме кваса ничего не установлено в entware.

Это да, большой. У меня также было, пока не предоставил доступ Zeleza. Сейчас нормально.

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
 Share
Go to topic listing

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...