Пробуем КВАС

[Romanvs777]

Здравствуйте. Проблема с разрывом сети после "обновления маршрутов" в КВАС или после kvas test осталась. Сеть появляется если на роутере поменять DNS или добавить/удалить DNS 1/2 и сохранить. В чем может быть проблема и как лечить? Спасибо.

что-то с AdGuard, при прописывании в настройках роутера в dns адреса роутера, соединение падает. С dns Яндекса и Гугла все работает.

Журнал загрузки AdGuard Home (20 крайних записей)
из файла /opt/var/log/AdGuardHome.log
-----------------------------------------------------------------------------------
2023/08/21 09:00:21.341983 [info] Ratelimit is enabled and set to 20 rps
2023/08/21 09:00:21.342257 [info] The server is configured to refuse ANY requests
2023/08/21 09:00:21.342421 [info] dnsproxy: cache: enabled, size 4194304 b
2023/08/21 09:00:21.342648 [info] dnsproxy: max goroutines is set to 300
2023/08/21 09:00:21.343047 [info] dnsproxy: creating udp server socket 192.168.1.1:53
2023/08/21 09:00:21.343764 [info] dnsproxy: listening to udp://192.168.1.1:53
2023/08/21 09:00:21.343989 [info] dnsproxy: creating tcp server socket 192.168.1.1:53
2023/08/21 09:00:21.344360 [info] dnsproxy: listening to tcp://192.168.1.1:53
2023/08/21 09:00:21.345261 [info] dnsproxy: entering udp listener loop on 192.168.1.1:53
2023/08/21 09:00:21.345503 [info] dnsproxy: entering tcp listener loop on 192.168.1.1:53
 

Edited August 21, 2023 by Romanvs777
Дополнительная информация

[RaggaSimpson]

Не нашел информации, при добавлении домена в kvas происходит переподлюкчение входящего соединения

[Кайло Рен]

буду задавать ламерские вопросы)

Надо добавить в гигу Прокси клиент Shadowsocks SOCKS v5. Все понятно, кроме того, что когда я создавал сам Shadowsocks на VPS  я получил по итогу только ключ ss://…………………………. для добавления в приложение андроид, а где взять данные для добавления в роутер? сервер, порт, логин и пароль?

 

 

Edited August 24, 2023 by Кайло Рен

[drfischer]

День добрый. На 2х роутерах (mash) установлена прошивка 3.9.8. Кто-то обновлял до последней 4.0.4? Нормально ли там работает квас? Или придерживаться  лучше принципа "работает-не трогай"?

[Zeleza]

2 минуты назад, drfischer сказал:

День добрый. На 2х роутерах (mash) установлена прошивка 3.9.8. Кто-то обновлял до последней 4.0.4? Нормально ли там работает квас? Или придерживаться  лучше принципа "работает-не трогай"?

Доброго дня
Прошивка 4.0.4, проблем не наблюдаю. 

[Romanvs777]

Добрый день. Подскажите при установке AdGuard home через КВАС нужно в роутере в dns прописывать адрес где AdGuard установлен (192.168.1.1:8080), а то у dns 192.168.1.1:8080 интернет падает через какое то время? Спасибо.

[Leonid Dragilev]

Добрый день.

Kvas и Shadowsocks - после перезагрузки роутера Shadowsocks не поднимается без команды kvas test. Как вылечить?

спасибо

[Zeleza]

8 часов назад, Romanvs777 сказал:

Подскажите при установке AdGuard home через КВАС нужно в роутере в dns прописывать адрес где AdGuard установлен (192.168.1.1:8080), а то у dns 192.168.1.1:8080 интернет падает через какое то время?

Доброго дня

Ничего не понял из Вашего вопроса.

Прошу пояснить более подробно: опишите для начала саму проблему, затем Ваш вопрос и приложите диагностику соответствующую.  

Если лень описать Вашу проблему подробно, то, к сожалению, не смогу Вам помочь.

[Zeleza]

5 часов назад, Leonid Dragilev сказал:

Kvas и Shadowsocks - после перезагрузки роутера Shadowsocks не поднимается без команды kvas test. Как вылечить?

Доброго дня,
К Вам относится все тоже самое, что и выше.

[Breadddy]

Здравствуйте, у меня такая же проблема. Ultra (KN-1811), KeenOS 4.0.4. После перезагрузки обход блокировок перестаёт работать, помогает kvas test

[Romanvs777]

5 часов назад, Zeleza сказал:

Доброго дня

Ничего не понял из Вашего вопроса.

Прошу пояснить более подробно: опишите для начала саму проблему, затем Ваш вопрос и приложите диагностику соответствующую.  

Если лень описать Вашу проблему подробно, то, к сожалению, не смогу Вам помочь.

Здравствуйте. Спасибо за внимание к обращению. В настройках AdGuard указано:

1. Найдите настройки DHCP или DNS. Найдите буквы «DNS» рядом с текстовым полем, в которое можно ввести два или три ряда цифр, разделённых на 4 группы от одной до трёх цифр.
2. Введите туда адрес вашего AdGuard Home.

Ввожу туда 192.168.1.1:8080 и через какое то время, всегда разное, последний раз полдня проработало без ошибок, интернет пропадает.

Ввожу в поле DNS 77.88.8.8 и интернет поднимается.Kvas test c DNS 77.88.8.8.txt

keenetic ultra KN-1810, 4.0.4Kvas debug с DNS 77.88.8.8.txt

Ошибка появилась с переходом на версию прошивки 4+.

Вопрос почему и с чем связан обрыв интернета когда в DNS прописываешь 192.168.1.1:8080.

 

[Zeleza]

13 часа назад, Breadddy сказал:

Здравствуйте, у меня такая же проблема. Ultra (KN-1811), KeenOS 4.0.4. После перезагрузки обход блокировок перестаёт работать, помогает kvas test

Дорого утра, 
В Вашем случае, прошу приложить полный kvas debug в виде файла. 

[Zeleza]

8 часов назад, Romanvs777 сказал:

Ошибка появилась с переходом на версию прошивки 4+.

Вопрос почему и с чем связан обрыв интернета когда в DNS прописываешь 192.168.1.1:8080.

Доброго утра,

Подскажите пожалуйста, от куда взяли такой DNS сервер, как 192.168.1.1:8080?
Почему он у Вас "слушает" порт 8080?

Вы самостоятельно настраивали DNS сервер?
Если, да, то тут больше вопросов к Вам, чем ко мне)

[TheFinch]

Добрый день!

Подскажите, пожалуйста, можно ли как-то скрыть анонимность?

А то внешний IP отражается как реальный, а не сервера.

 

[Romanvs777]

2 часа назад, Zeleza сказал:

Доброго утра,

Подскажите пожалуйста, от куда взяли такой DNS сервер, как 192.168.1.1:8080?
Почему он у Вас "слушает" порт 8080?

Вы самостоятельно настраивали DNS сервер?
Если, да, то тут больше вопросов к Вам, чем ко мне)

Доброе утро. Настраивал по инструкции: 

Последовательность шагов, начиная с версии Квас 1.0-beta-22:

1. После установки Квас на устройство, устанавливаем AdGuard Home командой kvas adguard on и следуем инструкциям на экране.
   • После запроса, переходим в клиентский браузер по указанному IP и номеру порта и осуществляем первичную настройку AdGuardHome.
   • Далее, вновь переходим в терминал устройства и наживаем там Ctrl-C.
2. Произойдет обновление и настройка AdGuardHome до крайней актуальной версии, после чего Вы можете проверить совместную работу Квас и AdGuardHome командой kvas test

8080 потому как другие порты были заняты и AdGuard ругался.

Ткните, пожалуйста, где посмотреть, какие мои ошибки и как правильно настроить поэтапно. Спасибо )

[avn]

2 минуты назад, Romanvs777 сказал:

Доброе утро. Настраивал по инструкции: 

Последовательность шагов, начиная с версии Квас 1.0-beta-22:

1. После установки Квас на устройство, устанавливаем AdGuard Home командой kvas adguard on и следуем инструкциям на экране.
   • После запроса, переходим в клиентский браузер по указанному IP и номеру порта и осуществляем первичную настройку AdGuardHome.
   • Далее, вновь переходим в терминал устройства и наживаем там Ctrl-C.
2. Произойдет обновление и настройка AdGuardHome до крайней актуальной версии, после чего Вы можете проверить совместную работу Квас и AdGuardHome командой kvas test

8080 потому как другие порты были заняты и AdGuard ругался.

Ткните, пожалуйста, где посмотреть, какие мои ошибки и как правильно настроить поэтапно. Спасибо )

У вас вебинтерфейс AGH открывается по адресу 192.168.1.1:8080?

[Romanvs777]

22 минуты назад, avn сказал:

У вас вебинтерфейс AGH открывается по адресу 192.168.1.1:8080?

Все верно, открывается.

[Zeleza]

30 минут назад, Romanvs777 сказал:

8080 потому как другие порты были заняты и AdGuard ругался.

Ткните, пожалуйста, где посмотреть, какие мои ошибки и как правильно настроить поэтапно. Спасибо )

Полагаю, что, как Вам правильно заметили выше, Вы открываете страницу настроек AdGuard по данному (8080) порту. Работа самого DNS сервера, скорее всего, если Вы ничего не меняли вручную, на 53 порту. Все программы которые так или иначе работают с DNS учитывают эту логику работы и потому, принимают 53 порт по умолчанию (без его явного указания), если пользователем не указано это в ручную. 
 

10 часов назад, Romanvs777 сказал:

Вопрос почему и с чем связан обрыв интернета когда в DNS прописываешь 192.168.1.1:8080.

У Вас не обрыв интернета происходит. Интернет, скорее всего работает, а вот так называемый резовлинг (получение адреса по имени домена) за который и отвечает DNS сервер - не работает. Потому и сайты не открываются, но сам пинг до какого либо IP скорее всего имеется.

Так же, не ясна цель с которой Вы прописываете свои DNS адреса в настройки DNS роутера при использовании AdGuard Home?

Если Вы его установили, при помощи команды kvas adguard и смогли зайти в настройки AdGuard Home, то в настройках  AdGuard Home и прописываете свои DNS (кроме собственно IP самого роутера - 192.168.1.1). Туда можете вписать все Ваши DNS выше.

Edited August 30, 2023 by Zeleza

[Romanvs777]

24 минуты назад, Zeleza сказал:

Полагаю, что, как Вам правильно заметили выше, Вы открываете страницу настроек AdGuard по данному (8080) порту. Работа самого DNS сервера, скорее всего, если Вы ничего не меняли вручную, на 53 порту. Все программы которые так или иначе работают с DNS учитывают эту логику работы и потому, принимают 53 порт по умолчанию (без его явного указания), если пользователем не указано это в ручную. 
 

У Вас не обрыв интернета происходит. Интернет, скорее всего работает, а вот так называемый резовлинг (получение адреса по имени домена) за который и отвечает DNS сервер - не работает. Потому и сайты не открываются, но сам пинг до какого либо IP скорее всего имеется.

Так же, не ясна цель с которой Вы прописываете свои DNS адреса в настройки DNS роутера при использовании AdGuard Home?

Если Вы его установили, при помощи команды kvas adguard и смогли зайти в настройки AdGuard Home, то в настройках  AdGuard Home и прописываете свои DNS (кроме собственно IP самого роутера - 192.168.1.1). Туда можете вписать все Ваши DNS выше.

Все верно устанавливал AdGuard через kvas.

Т.е. 8080 это порт webинтерфейса, AdGuard слушает 53 порт. И правильно я понимаю, что в настройках keenetic интернет соединения в поле DNS нужно прописать адрес 192.168.1.1:53?

[Zeleza]

1 час назад, TheFinch сказал:

Добрый день!

Подскажите, пожалуйста, можно ли как-то скрыть анонимность?

А то внешний IP отражается как реальный, а не сервера.

 

Доброго дня,

Обращаюсь (повторно) ко всем, кто пишет подобного рода сообщения.

Молодые люди, прошу Вас потрудитесь прояснять суть Ваших вопросов и прилагать усилия, для публикации необходимой диагностики. 

Я не умею читать Ваши мысли! Что скрывается за Вашими помыслами при написани подобных сообщений? Какие шаги Вами были проделаны? Какую реакцию устройства получили? Какими программами и командами пользовались для диагностики и каков их результат? И наконец, какими базовыми знаниями по теме вопроса Вы обладаете?

В случае отсутствия пояснений и сообщений диагностики Ваши вопросы и сообщения будут просто игнорироваться, по причине указанной выше.
 

[Zeleza]

2 минуты назад, Romanvs777 сказал:

Т.е. 8080 это порт webинтерфейса, AdGuard слушает 53 порт. И правильно я понимаю, что в настройках keenetic интернет соединения в поле DNS нужно прописать адрес 192.168.1.1:53?

Ответ был указан выше:

Цитата

...то в настройках  AdGuard Home и прописываете свои DNS (кроме собственно IP самого роутера - 192.168.1.1). Туда можете вписать все Ваши DNS выше.

 

[Romanvs777]

3 минуты назад, Zeleza сказал:

Ответ был указан выше:

 

Спасибо. Про указание DNS в AdGuard мне понятно. Не нашел ответа на вопрос про указание DNS в настройках роутера интернет соединения, то ли ничего не указывать то ли указать 192.168.1.1:53. По возможности дайте конкретный ответ в формате указать это. Извините если что не так. 

[Zeleza]

1 час назад, Romanvs777 сказал:

По возможности дайте конкретный ответ в формате указать это. Извините если что не так. 

Ничего не указывать, так как Квас отключает DNS провайдера и подключает один из DNS серверов на выбор: dnsmasq, dnscrypt-proxy2  или AdGuard Home,

Если выбрали dnsmasq (с отключенным dnscrypt-proxy2), то  Вы настраиваете этот список в файле настроек /opt/etc/dnsmasq.conf (если не устраивает стандартный, по какой либо причине).

Если выбрали dnsmasq + dnscrypt-proxy2, то настраиваете список в файле /opt/etc/dnscrypt-proxy.toml

А если выбрали AdGuard Home, то  настраиваете список необходимых Вам внешних DNS адресов в разделе Настройка DNS (рисунок ниже).

Настройки Ethernet подключения на роутере:

 

Настройки интернет-фильтров на роутере:

Настройки DNS в панели AdGuard Home:
 

Данный снимок взят из интернета.

Edited August 30, 2023 by Zeleza

[Breadddy]

3 часа назад, Zeleza сказал:

Дорого утра, 
В Вашем случае, прошу приложить полный kvas debug в виде файла. 

Перезагрузил роутер, квас сломался, я выполнил kvas debug, после этого всё заработало. Прикладываю вывод

Вывод Терминала.txt

[Zeleza]

53 минуты назад, Breadddy сказал:

Прикладываю вывод

Скорее всего, проблема именно в ssr, проверяйте его работу. 
Попробуйте подключиться напрямую через ssr с компьютера. 

[Breadddy]

25 минут назад, Zeleza сказал:

Скорее всего, проблема именно в ssr, проверяйте его работу. 
Попробуйте подключиться напрямую через ssr с компьютера. 

Не очень понял, как может быть проблема в ssr, если команды kvas test и kvas debug всё чинят? Пробовал менять ключик (брал hi!Load и Outline). Та же проблема при перезагрузке. Если не перезагружать роутер, то всё работает отлично. А от перезагрузки обход блокировок ломается и без kvas test или debug не начинает работать.

[Zeleza]

10 минут назад, Breadddy сказал:

Не очень понял, как может быть проблема в ssr, если команды kvas test и kvas debug всё чинят?

Вы приложили вывод диагностики, в котором указано:

Текущее VPN соединение: SHADOWSOCKS                                 ОТКЛЮЧЕНО

Именно на этом основании я предложил Вам заняться диагностикой ssr.

Если после запуска kvas test все работает нормально, то от куда появляется эта запись?

Если Вы прикрепили вывод kvas debug до запуска  kvas test, то прошу Вас прикрепить тот же вывод команды после того, как все у Вас заработало.

[Zeleza]

Уважаемые пользователи Кваса,

Прошу Вас, в очередной, но думаю, что не в крайний раз, о том, чтобы Вы, при наличии проблем с Квасом, присылали свои вопросы и диагностические данные, либо мне в "личку", либо писали на GitHub в раздел Issues. Потому как, не каждый осилит просмотр, ныне, 26 страниц настоящей темы для поиска ответа по своей проблеме. 

[TheFinch]

3 hours ago, Zeleza said:

Доброго дня,

Обращаюсь (повторно) ко всем, кто пишет подобного рода сообщения.

Молодые люди, прошу Вас потрудитесь прояснять суть Ваших вопросов и прилагать усилия, для публикации необходимой диагностики. 

Я не умею читать Ваши мысли! Что скрывается за Вашими помыслами при написани подобных сообщений? Какие шаги Вами были проделаны? Какую реакцию устройства получили? Какими программами и командами пользовались для диагностики и каков их результат? И наконец, какими базовыми знаниями по теме вопроса Вы обладаете?

В случае отсутствия пояснений и сообщений диагностики Ваши вопросы и сообщения будут просто игнорироваться, по причине указанной выше.
 

Спасибо за понимание и возможный ответ.

 

Квас установился корректно; настроено соединение через shadowsocks.

При проверке на 2ip отражается адрес сервера shadowsocks. Но при проверке анонимности отражается реальный IP.

Хотелось бы узнать, что можно сделать, чтобы скрыть реальный с целью просмотра того же Netflix.

[Breadddy]

55 минут назад, Zeleza сказал:

Вы приложили вывод диагностики, в котором указано:

Текущее VPN соединение: SHADOWSOCKS                                 ОТКЛЮЧЕНО

Именно на этом основании я предложил Вам заняться диагностикой ssr.

Если после запуска kvas test все работает нормально, то от куда появляется эта запись?

Если Вы прикрепили вывод kvas debug до запуска  kvas test, то прошу Вас прикрепить тот же вывод команды после того, как все у Вас заработало.

Да, я как раз так и сделал. Специально перезагрузил роутер, чтобы выполнить kvas debug до того, как заработало. Думал, что вы там увидите ответ на вопрос, в чём проблема)

Сейчас выполнил kvas debug в состоянии, когда всё работает, но по-моему вывод не отличается. По крайней мере всё ещё почему-то пишет:

Текущее VPN соединение: SHADOWSOCKS                                 ОТКЛЮЧЕНО

При этом обход блокировок прекрасно работает и выполняется только на сайтах из списка (всё как надо). Прикрепляю вывод:

Вывод Терминала.txt