Jump to content

bird4

DennoN
 Share

Recommended Posts

drfischer Advanced Member

drfischer

Posted
Posted

я правильно понимаю, что в "свой впн лист" добавить не достаточно, к примеру, "netflix.com". Надо еще и faq.netflix.com или help.netflix.com отдельной строкой и все остальное, чтоб полноценно сайт работал?

А нет в этом случает какого-то решения? А то все поддомены замучаешься же добавлять!

Link to comment
Share on other sites
  • Replies 591
  • Created
  • Last Reply

Top Posters In This Topic

Popular Days

Top Posters In This Topic

Popular Days

Popular Posts

DennoN
DennoN

Изначально у меня была схема с BGP, настроенная по инструкции https://pimpmykeenetic.github.io/2019/01/22/bgp_routing.html Но потом она перестала работать, да и соединение по протоколу wireguard

DennoN
DennoN

изучил ss. делается все просто Все! соединение должно теперь установиться. В итоге траффик через wg интерфейс будет заворачиваться в ss и идти уже под ним. Так как и ss и wg используют шифрован

DennoN
DennoN

Обновление! v3.1 https://github.com/DennoN-RUS/Bird4Static/commit/6fa949c2b9d7b4fdd880bee4fb2b50d178be56cc алгоритмы добавления пользовательских адресов переделаны на утилиту iprange. у

Posted Images

dsolo Member

dsolo

Posted
Posted
Июн 23 19:49:55
ndm
Io::File: unable to open "/opt/etc/ndm/ifstatechanged.d/010-add_antizapret_route.sh": no such file or directory.
Июн 23 19:49:55
ndm
Opkg::Manager: unable to open file: /opt/etc/ndm/ifstatechanged.d/010-add_antizapret_route.sh.


В консоль постоянно сыпется вот это. Явно артефакт от прошлых версий. Как можно починить это?
Что интересно, если сделать grep -r "010-add_antizapret_route.sh", то он нигде не находит упоминание этого файла.

Link to comment
Share on other sites
DennoN Content Generator

DennoN

Posted
  • Author
Posted

@dsolo а разве по пути /opt/etc/ndm/ifstatechanged.d/ этого файла нет? Это файл был в версиях до 3

В первой он просто копировался в эту папку,  во второй это был симлинк с файла addtable.sh который в папке Bird4Static/scripts

Можно там его ещё поискать

 

В 17.06.2022 в 20:46, drfischer сказал:

Надо еще и faq.netflix.com или help.netflix.com отдельной строкой и все остальное, чтоб полноценно сайт работал?

Если эти сайты выдают разные ip адреса, то да. Надо добавлять все. Если же они выдают одни и те же адреса, то нет достаточно добавить один.

Решения через bird нет, нужно смотреть в сторону ipset и тд. Там через днс можно направлять трафик в тунель

Link to comment
Share on other sites
dsolo Member

dsolo

Posted
Posted
2 минуты назад, DennoN сказал:

а разве по пути /opt/etc/ndm/ifstatechanged.d/ этого файла нет? Это файл был в версиях до 3

В первой он просто копировался в эту папку,  во второй это был симлинк с файла addtable.sh который в папке Bird4Static/scripts

Можно там его ещё поискать

Везде поискал. Нет ни файла, ни упоминания его где-либо. Что за магия, не понимаю.

Link to comment
Share on other sites
  • 1 month later...
Flint Member

Flint

Posted
Posted (edited)

@DennoNПривет!

Дано: 3.8.2, инетик на eth3 и впн на nwg2 с 0.0.0.0/0, свежеустановленный энтваре, контентный фильтр отключен, в системном профиле днс прописаны единички, все устройства привязаны к системному профилю, в котором оба коннекта с галками присутствуют.

Ставлю скрипт, во время установки ошибка: 

iprange: DNS: 'rezka.ag' will be retried: Temporary failure in name resolution

После установки правлю для теста user-isp и user-vpn, запускаю обновление - все проходит, таблички 1000 и 1001 заполняются, в ip rule list есть:
  

30001:  from all lookup 1000
30002:  from all lookup 1001

Но трафик в впн не маршрутизируется, при этом пользовательские маршруты добавленные через гуи работают.

Нужны какие-то доп приседания чтобы маршруты из ентваре заработали? Что я делаю не так?

 

Похоже магия какая-то, но после написания сообщения сюда, сделал установку в очередной раз - и заработало...

Edited by Flint
Link to comment
Share on other sites
drfischer Advanced Member

drfischer

Posted
Posted

В чем может быть проблема? Пытаюсь зайти на https://www.anextour.com/. При включенном VPN - срабатывает заглушка (доступ как  я понял не из России почему-то блокируется). Прописал исключение в user-isp.list - безрезультатно. Но почему-то как только выключаю соединение VPN - сайт открывается. С другими - таких проблем не замечал.

Link to comment
Share on other sites
vasek00 Honored Flooder

vasek00

Posted
Posted
2 часа назад, drfischer сказал:

В чем может быть проблема? Пытаюсь зайти на https://www.anextour.com/. При включенном VPN - срабатывает заглушка (доступ как  я понял не из России почему-то блокируется). Прописал исключение в user-isp.list - безрезультатно. Но почему-то как только выключаю соединение VPN - сайт открывается. С другими - таких проблем не замечал.

Проверил - вы правы по поводу страны, Россия работает, не Россия нет.

Попробуйте прописать два маршрута на адреса 188.114.98.160 и 188.114.99.160 на провайдера (т.е. чтоб шли не через vpn)

Link to comment
Share on other sites
drfischer Advanced Member

drfischer

Posted
Posted (edited)
1 час назад, vasek00 сказал:

Проверил - вы правы по поводу страны, Россия работает, не Россия нет.

Попробуйте прописать два маршрута на адреса 188.114.98.160 и 188.114.99.160 на провайдера (т.е. чтоб шли не через vpn)

Попробовал. Внес в user-isp.list. не помогло. (

Edited by drfischer
Link to comment
Share on other sites
vasek00 Honored Flooder

vasek00

Posted
Posted
5 минут назад, drfischer сказал:

Попробовал. Внес в user-isp.list. не помогло. (

Проверил, клиент на Proton не Россия ->  anextour = не работает

Добавил правда 4 маршрута (в сплыли еще два адреса) 

default dev nwg4  scope link 
...
188.114.98.160 dev ppp0  scope link 
188.114.98.171 dev ppp0  scope link 
188.114.99.160 dev ppp0  scope link 
188.114.99.171 dev ppp0  scope link 
...

Все работает. 

anextour.com
Трассировка маршрута к anextour.com [188.114.98.171]
с максимальным числом прыжков 30:

  1     4 ms    <1 мс    <1 мс  P-KN [192.168.130.101] 
  2     5 ms     4 ms     4 ms  1_Провайдер_1 
  3     5 ms     4 ms     6 ms  1_Провайдер_1 
  4     5 ms     5 ms     5 ms  ..... 
  5    26 ms    28 ms    25 ms  185.140.151.249 
  6     *        *        *     Превышен интервал ожидания для запроса.
  7    34 ms    26 ms    26 ms  95.71.2.226 
  8    26 ms    26 ms    26 ms  188.114.98.171
Скрытый текст

806414414_-3.thumb.jpg.097db8ff6626640a029960fe0c599a71.jpg

 

  • Upvote 1
Link to comment
Share on other sites
drfischer Advanced Member

drfischer

Posted
Posted
19 минут назад, vasek00 сказал:

Проверил, клиент на Proton не Россия ->  anextour = не работает

Добавил правда 4 маршрута (в сплыли еще два адреса) 

default dev nwg4  scope link 
...
188.114.98.160 dev ppp0  scope link 
188.114.98.171 dev ppp0  scope link 
188.114.99.160 dev ppp0  scope link 
188.114.99.171 dev ppp0  scope link 
...

Все работает. 

anextour.com
Трассировка маршрута к anextour.com [188.114.98.171]
с максимальным числом прыжков 30:

  1     4 ms    <1 мс    <1 мс  P-KN [192.168.130.101] 
  2     5 ms     4 ms     4 ms  1_Провайдер_1 
  3     5 ms     4 ms     6 ms  1_Провайдер_1 
  4     5 ms     5 ms     5 ms  ..... 
  5    26 ms    28 ms    25 ms  185.140.151.249 
  6     *        *        *     Превышен интервал ожидания для запроса.
  7    34 ms    26 ms    26 ms  95.71.2.226 
  8    26 ms    26 ms    26 ms  188.114.98.171
  Показать содержимое

806414414_-3.thumb.jpg.097db8ff6626640a029960fe0c599a71.jpg

 

Заработало! Спасибо!

А как вы вычислили эти ip адреса? На будущее, если с подобным столкнусь...

Link to comment
Share on other sites
Mamay Honored Flooder

Mamay

Posted
Posted
39 минут назад, vasek00 сказал:

Все работает.

Завидую вашему терпению и выдержке белой завистью!

  • Thanks 1
Link to comment
Share on other sites
vasek00 Honored Flooder

vasek00

Posted
Posted
52 минуты назад, drfischer сказал:

Заработало! Спасибо!

А как вы вычислили эти ip адреса? На будущее, если с подобным столкнусь...

На данном форуме есть примеры использования ipset, в моем случае AdGuardHome 

по конф файлу было 
  ipset: []
  
и стало 
...  
  handle_ddr: true
  ipset:
  - anextour.com/anextour
  filtering_enabled: true
...

далее

# ipset create anextour hash:ip hashsize 4096

# ./S101AdGuardHome restart

и в итоге имеем

# ipset list anextour
Name: anextour
Type: hash:ip
Revision: 4
Header: family inet hashsize 4096 maxelem 65536
Size in memory: 288
References: 0
Members:
188.114.98.160
188.114.99.160
188.114.98.171
188.114.99.171

а WG на warp и proton всегда под рукой.

  • Upvote 1
Link to comment
Share on other sites
drfischer Advanced Member

drfischer

Posted
Posted
2 часа назад, vasek00 сказал:

На данном форуме есть примеры использования ipset, в моем случае AdGuardHome 

по конф файлу было 
  ipset: []
  
и стало 
...  
  handle_ddr: true
  ipset:
  - anextour.com/anextour
  filtering_enabled: true
...

далее

# ipset create anextour hash:ip hashsize 4096

# ./S101AdGuardHome restart

и в итоге имеем

# ipset list anextour
Name: anextour
Type: hash:ip
Revision: 4
Header: family inet hashsize 4096 maxelem 65536
Size in memory: 288
References: 0
Members:
188.114.98.160
188.114.99.160
188.114.98.171
188.114.99.171

а WG на warp и proton всегда под рукой.

Эх, это, к сожалению, уже за гранью моего понимания(

Оч.сложно.

Прошу прощения, а проще нет способа вычислять ip-шники,принадлежащие конкретному сайту?

Link to comment
Share on other sites
Flint Member

Flint

Posted
Posted

Господа, а ни у кого нет уже набитого списка широкоиспользуемых сайтов, которые с антифильтром конфликтуют и их надо через провайдера вручную пустить?

А то начались спецэффекты: с цианом, сбером... :(

Link to comment
Share on other sites
drfischer Advanced Member

drfischer

Posted
Posted
7 часов назад, Flint сказал:

Господа, а ни у кого нет уже набитого списка широкоиспользуемых сайтов, которые с антифильтром конфликтуют и их надо через провайдера вручную пустить?

А то начались спецэффекты: с цианом, сбером... :(

проверил и циан и сбер специально. С ними нет проблем. Нигде их не прописывал

Link to comment
Share on other sites
Flint Member

Flint

Posted
Posted
17 часов назад, drfischer сказал:

проверил и циан и сбер специально. С ними нет проблем. Нигде их не прописывал

На телефоне вылезала антикапча, в которой мой впн ип значился и не работали апкшки - ошибки сыпали, на пк по вифи при этом трассу показывало через впн, но антикапчи не было. Прописал вручную - все пошло нормально...

 

 

Link to comment
Share on other sites
drfischer Advanced Member

drfischer

Posted
Posted

Сегодня сдохло все. Стал копаться - оказалось,что к протону по wireguard перестал коннектится роутер. Ни к одному из бесплатных серверов (штук 5 перепробовал).

Как у вас?

Link to comment
Share on other sites
vasek00 Honored Flooder

vasek00

Posted
Posted
44 минуты назад, drfischer сказал:

Сегодня сдохло все. Стал копаться - оказалось,что к протону по wireguard перестал коннектится роутер. Ни к одному из бесплатных серверов (штук 5 перепробовал).

Как у вас?

А у нас все ОК, мало наверное перепробовали.

Скрытый текст

1506810210_-3.thumb.jpg.cbd10d1327af74622130d59467e539f4.jpg

 

Link to comment
Share on other sites
drfischer Advanced Member

drfischer

Posted
Posted
33 минуты назад, vasek00 сказал:

А у нас все ОК, мало наверное перепробовали.

  Скрыть содержимое

1506810210_-3.thumb.jpg.cbd10d1327af74622130d59467e539f4.jpg

 

Странно. К этому же серверу(185.177.124.ххх) у меня не подключается. Москва. Ростелеком.

Link to comment
Share on other sites
vasek00 Honored Flooder

vasek00

Posted
Posted
4 часа назад, drfischer сказал:

Странно. К этому же серверу(185.177.124.ххх) у меня не подключается. Москва. Ростелеком

Было такое как то, перегенерация и так же выбор может из 5-7-8 нашел подходящий и поднялся.

Link to comment
Share on other sites
alexandr-ad Newbie

alexandr-ad

Posted
Posted (edited)
В 02.08.2022 в 10:27, Flint сказал:

Господа, а ни у кого нет уже набитого списка широкоиспользуемых сайтов, которые с антифильтром конфликтуют и их надо через провайдера вручную пустить?

А то начались спецэффекты: с цианом, сбером... :(

Такая же беда. Циан и ситилинк не открываются.

----------

Белый список - это который user-isp.list ?

Просто добавленные туда домены вообще перестают работать

UPD. Все, разобрался. В инструкции все написано было. ISP нужно было поменять.

image.png.c4c5451b383cdbab7f56eaa6d38c5379.png

Edited by alexandr-ad
solved
Link to comment
Share on other sites
drfischer Advanced Member

drfischer

Posted
Posted (edited)

А можно  пример добавления диапазона адресов?

Для сайтов ниже нашел диапазон с помощью сервиса

https://bgp.he.net/dns/wunderground.com#_ipinfo

https://bgp.he.net/dns/intellicast.com#_ipinfo

Внес в user-vpn.list:

wunderground.com
intellicast.com

104.99.128.0/23
23.195.81.0/24
23.192.0.0/11
104.64.0.0/10

но чет не эффекта. Не хочет открываться (

Edited by drfischer
Link to comment
Share on other sites
  • 2 weeks later...
  • 2 weeks later...
Chelovek3000 Newbie

Chelovek3000

Posted
Posted

Всем привет, поясните плез как только до своего списка сайтов через vpn ходить?

Я вносил сюда - /opt/root/Bird4Static/lists/user-vpn.list

Перезапускал - /opt/root/Bird4Static/scripts/add-bird4_routes.sh

Отлетал(

 image.png

Link to comment
Share on other sites
dsolo Member

dsolo

Posted
Posted (edited)
10 часов назад, Chelovek3000 сказал:

Всем привет, поясните плез как только до своего списка сайтов через vpn ходить?

Я вносил сюда - /opt/root/Bird4Static/lists/user-vpn.list

Перезапускал - /opt/root/Bird4Static/scripts/add-bird4_routes.sh

Отлетал(

 image.png

Похоже на то, что у тебя вообще не работает обход. Ты сюда ходил: https://github.com/DennoN-RUS/Bird4Static ?
Там под 7 пунктом ответ на твой вопрос.

Edited by dsolo
Link to comment
Share on other sites
Chelovek3000 Newbie

Chelovek3000

Posted
Posted (edited)
16 часов назад, dsolo сказал:

Похоже на то, что у тебя вообще не работает обход. Ты сюда ходил: https://github.com/DennoN-RUS/Bird4Static ?
Там под 7 пунктом ответ на твой вопрос.

Да так и делал(

UPD. Короч всё снес, заново прошёлся, вроде заработало, убил кучу времени, но вроде работает

 

Edited by Chelovek3000
Link to comment
Share on other sites
  • 4 weeks later...

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
 Share
Go to topic listing

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...