Обновление маршрутизации через SSH/RCI

[Garret Sky]

Привет обывателям! 

С масштабом ограничений работы многих ресурсов в РФ перешел на роутер кинетик для возможности подключения VPN и маршрутизации трафика, что-бы в туннель шел только определнный ресурс. 

Через веб-интерфейс, к сожалению, нет возможности добавить маршрутизацию по домену. Нужно только добавлять адреса. 
Так как многие крупные ресурсы меняют адреса достаточно часто, этот процесс делать вручную будет достаточно утомительно. 

Я сделал легкий python-скрипт, который собирает диапазон адресов для нужных мне ресурсов и формирует .bat файл с адресами. 
Далее я его могу через веб-интерфейс залить в маршруты. 

Так вот мой вопрос: есть ли инструкции как этот процесс можно упростить и не загружать через веб?
Самый идеальный вариант был бы загрузкой этого файла через команды. Подсмотрел что браузер отправляет запрос при импорте файла сюда: /rci/ip/route/import, но не нашел инструкций по работе с rci.

Так же добавил SSH, но он никак не хочет выполнять команду типо ip route и опять же не нашел инструкции с примерами по работе с внутренним SSH. Может сможет кто-то поделиться опытом? Если упростить весь мой текст: хочу через отправку команды добавить в маршрутизатор IP, который пойдет через настроенный в роутере Wireguard. 

[eralde]

59 минут назад, Garret Sky сказал:

Привет обывателям! 

С масштабом ограничений работы многих ресурсов в РФ перешел на роутер кинетик для возможности подключения VPN и маршрутизации трафика, что-бы в туннель шел только определнный ресурс. 

Через веб-интерфейс, к сожалению, нет возможности добавить маршрутизацию по домену. Нужно только добавлять адреса. 
Так как многие крупные ресурсы меняют адреса достаточно часто, этот процесс делать вручную будет достаточно утомительно. 

Я сделал легкий python-скрипт, который собирает диапазон адресов для нужных мне ресурсов и формирует .bat файл с адресами. 
Далее я его могу через веб-интерфейс залить в маршруты. 

Так вот мой вопрос: есть ли инструкции как этот процесс можно упростить и не загружать через веб?
Самый идеальный вариант был бы загрузкой этого файла через команды. Подсмотрел что браузер отправляет запрос при импорте файла сюда: /rci/ip/route/import, но не нашел инструкций по работе с rci.

Так же добавил SSH, но он никак не хочет выполнять команду типо ip route и опять же не нашел инструкции с примерами по работе с внутренним SSH. Может сможет кто-то поделиться опытом? Если упростить весь мой текст: хочу через отправку команды добавить в маршрутизатор IP, который пойдет через настроенный в роутере Wireguard. 

Вы хотите добавлять маршруты файлом или по одному? Добавить один маршрут несколько проще.

[Garret Sky]

1 минуту назад, eralde сказал:

Вы хотите добавлять маршруты файлом или по одному? Добавить один маршрут несколько проще.

Да я бы любым способом воспользовался. 

Нашел что это можно сделать через ip route

 

Вот так смог добавить правило для сайта 2ip.ru (195.201.201.32)

ip route 195.201.201.32 Wireguard0 auto

 

Задумка сработала. Маршрут действительно пошел через VPN. Но через веб-интерфейс роутера вижу что этот маршрут добавился не в "Пользовательские маршруты", а в "Действующие маршруты IPv4", откуда их не удалить. 

Теперь думаю как это правильно удалять. Справочник говорит нужно добавить аргумент no

no ip route 195.201.201.32 Wireguard0

Это срабатывает. Но могу ли я добавить это правило так, что-бы мог его удалять в том числе и из пользовательского маршрутка через интерфейс? 

[eralde]

5 минут назад, Garret Sky сказал:

Да я бы любым способом воспользовался. 

Нашел что это можно сделать через ip route

Вот так смог добавить правило для сайта 2ip.ru (195.201.201.32)

Задумка сработала. Маршрут действительно пошел через VPN. Но через веб-интерфейс роутера вижу что этот маршрут добавился не в "Пользовательские маршруты", а в "Действующие маршруты IPv4", откуда их не удалить. 

Теперь думаю как это правильно удалять. Справочник говорит нужно добавить аргумент no

Это срабатывает. Но могу ли я добавить это правило так, что-бы мог его удалять в том числе и из пользовательского маршрутка через интерфейс? 

Вы все делаете правильно. Попробуйте вызвать после вашей команды system configuration save, после этого маршрут должен появиться в интерфейсе.

[Garret Sky]

5 минут назад, eralde сказал:

Вы все делаете правильно. Попробуйте вызвать после вашей команды system configuration save, после этого маршрут должен появиться в интерфейсе.

Ой, спасибо большое. После ввода этой команды действительно появляется в интерфейсе. 

Надеюсь и будущим поколениям эта тема пригодиться, тема то актуальна в наше время😉

[stefbarinov]

@eraldeПодскажите, а можно из множества статических маршрутов удалить разом только ненужные? Сейчас приходится либо по одному маршруту выбирать и удалять, либо всё разом (и нужные, и не нужные).

[stefbarinov]

2 часа назад, Garret Sky сказал:

Я сделал легкий python-скрипт, который собирает диапазон адресов для нужных мне ресурсов и формирует .bat файл с адресами

Поделитесь пожалуйста скриптом, если не жалко

[Garret Sky]

 

14 минуты назад, stefbarinov сказал:

Поделитесь пожалуйста скриптом, если не жалко

create_router.pyСкрипт прикрепил. Сейчас он только генерирует .bat файл для указанных доменов. В примере генерирует файл под ютуб 

 

Edited August 12 by Garret Sky

[stefbarinov]

6 минут назад, Garret Sky сказал:

 

create_router.pyСкрипт прикрепил. Сейчас он только генерирует .bat файл для указанных доменов. В примере генерирует файл под ютуб 

 

Большое спасибо!

[Garret Sky]

Обновил скрипт. Теперь указываем данные для SSH-подключения и название VPN-интерфейса.

Внутри указываем список доменов, для которых хотим включить замену. Скрипт пройдет по каждому и внесет все IP в маршрутизацию. 

В результате получим .bat-файл (а вдруг нужен?) при этом это все улетит в роутер. 

 

create_router.py

Edited August 12 by Garret Sky

[eralde]

В 12.08.2024 в 11:24, stefbarinov сказал:

@eraldeПодскажите, а можно из множества статических маршрутов удалить разом только ненужные? Сейчас приходится либо по одному маршруту выбирать и удалять, либо всё разом (и нужные, и не нужные).

Через интерфейс, боюсь, что никак. Скриптом, аналогичным скрипту @Garret Sky можно, нужно только дописать префикс no к командам для соответствующих маршрутов.

[yrmuq]

В 12.08.2024 в 18:20, Garret Sky сказал:

Обновил скрипт. Теперь указываем данные для SSH-подключения и название VPN-интерфейса.

Внутри указываем список доменов, для которых хотим включить замену. Скрипт пройдет по каждому и внесет все IP в маршрутизацию. 

В результате получим .bat-файл (а вдруг нужен?) при этом это все улетит в роутер. 

 

create_router.py 4.49 \u041a\u0431 · 13 downloads

Слушай, очень интересное решение! Я просто сейчас пользуюсь другим готовым скриптом, который смотрит по нескольким днс провайдерам, удаляет дубликаты, сортирует по подсетям и выводит файл с ip адресами. Импортировать при этом нужно вручную через веб интерфейс, а хочется через командную строку импортировать сразу файл.
Какая часть твоего скрипта отвечает именно за загрузку файла с маршрутами на роутер?  Вообще ничего не понимаю в питоне, а в документации про импорт файла с ip по ssh ни слова.