Не работает обход после чистой установки Kvas

GamePanderDC commented 5 months ago

Здравствуйте! Поставил Entware с нуля на чистую флешку, по инструкции с гита установил Kvas, прописал данные на подключение к Shadowsocks, но как бы я не старался, обход не фурычит. Во время проверки IP на сайте показывается белый IP адрес провайдера и всё на этом. Прилагаю дебаг инфо ниже: `------------------------------------------------------------------- Версия пакета 1.1.7 release-6

Текущая дата и время Thu Feb 8 01:34:24 MSK 2024

Информация о роутере

Страна: RU Модель: KN-1011 Продукт: Giga Страна_: EA Тип архитектуры: mipsel

Журнал установки пакета:

УСТАНОВЛЕН файл списка разблокировки ПО УМОЛЧАНИЮ. УСТАНОВЛЕН файл конфигурации пакета Квас ПО УМОЛЧАНИЮ. УСТАНОВЛЕН файл конфигурации Shadowsocks ПО УМОЛЧАНИЮ. УСТАНОВЛЕН файл конфигурации dnsmasq ПО УМОЛЧАНИЮ. Текущее VPN соединение: SHADOWSOCKS Шифрование DNS трафика (dnscrypt-proxy2) ВКЛЮЧЕНО. Блокировка рекламы НЕ УСТАНОВЛЕНА..

Установка завершена: 08/02/2024 01:22:15

Список ошибок из системного журнала

Opkg::Manager: /opt/etc/ndm/netfilter.d/100-proxy-redirect: exit code 2. Feb 8 01:32:10 Opkg::Manager: /opt/etc/ndm/netfilter.d/100-proxy-redirect: exit code 2. Feb 8 01:34:02

Доступные VPN интерфейсы в системе

shadowsocks = [shadowsocks | shadowsocks] warp = [Wireguard0 | warp] wgcf-profile = [Wireguard1 | wgcf-profile] hit-vpn = [Wireguard2 | hit-vpn]

Состояние службы dnsmasq по команде /opt/etc/init.d/S56dnsmasq status ЗАПУЩЕНА

Выборка из файла конфигурации dnsmasq: /opt/etc/dnsmasq.conf

user=nobody pid-file=/var/run/opt-dnsmasq.pid interface=br0 listen-address=192.168.1.1 listen-address=127.0.0.1 port=53 addn-hosts=/opt/etc/hosts conf-dir=/opt/etc/dnsmasq.d/,*.dnsmasq proxy-dnssec

Состояние службы dnscrypt-proxy2 ЗАПУЩЕНА

Отчет по прослушиванию порта dnscrypt-proxy [9153] команда: netstat -ltunp | grep "dnscrypt"

tcp 0 0 :::9153 ::: LISTEN 15281/dnscrypt-prox udp 0 0 :::9153 ::: 15281/dnscrypt-prox

Выборка из файла конфигурации dnscrypt-proxy2 /opt/etc/dnscrypt-proxy.toml

listen_addresses = ['[::]:9153'] cache = false

Список разблокировки в /opt/etc/dnsmasq.d/kvas.dnsmasq (все записи)

ipset=/:.2ip.ru:/unblock ipset=/:.4pda.ru:/unblock ipset=/:.ads-twitter.com:/unblock ipset=/:.bing.com:/unblock ipset=/:.browserleaks.com:/unblock ipset=/:.kinozal.tv:/unblock ipset=/:.live.com:/unblock ipset=/:.meta.com:/unblock ipset=/:.microsoft.com:/unblock ipset=/:.microsoft365.com:/unblock ipset=/:.netflix.com:/unblock ipset=/:.oaistatic.com:/unblock ipset=/:.openai.com:/unblock ipset=/:.openwrt.org:/unblock ipset=/:.whatsapp.net:/unblock ipset=/myip2.ru/unblock ipset=/:.rutracker.org:/unblock

Состояние службы shadowsocks ЗАПУЩЕНА

Отчет по прослушиванию порта shadowsocks [1181] команда: netstat -ltunp | grep "ss-redir"

tcp 0 0 :::1181 :::* LISTEN 15219/ss-redir

Выборка из файла конфигурации shadowsocks /opt/etc/shadowsocks.json

{ "local_port": 1181, "method": "chacha20-ietf-poly1305", "timeout": 86400, "local_address": "::", "dns_ipv6": false, "fast_open": false }

Переустановка iptables для shadowsocks завершена УСПЕШНО

Правила перенаправления трафика unblock в iptables команда: iptables-save | grep -E 'SHADOWSOCKS|VPNREDIR|unblock'

:SHADOWSOCKS - [0:0] -A SHADOWSOCKS -d 0.0.0.0/8 -j RETURN -A SHADOWSOCKS -d 127.0.0.0/8 -j RETURN -A SHADOWSOCKS -d 10.0.0.0/8 -j RETURN -A SHADOWSOCKS -d 169.254.0.0/16 -j RETURN -A SHADOWSOCKS -d 172.16.0.0/12 -j RETURN -A SHADOWSOCKS -d 192.168.0.0/16 -j RETURN -A SHADOWSOCKS -d 224.0.0.0/4 -j RETURN -A SHADOWSOCKS -d 240.0.0.0/4 -j RETURN -A SHADOWSOCKS -d 89.208.103.172/32 -j RETURN

Список разблокировки /opt/etc/hosts.list (все записи)

2ip.ru 4pda.ru ads-twitter.com bing.com browserleaks.com kinozal.tv live.com meta.com microsoft.com microsoft365.com netflix.com oaistatic.com openai.com openwrt.org rutracker.org whatsapp.net myip2.ru

DNS сервер, используемый в /opt/apps/kvas/bin/main/ipset

@127.0.0.1:9153

Проверка наличия ip адресов хостов в таблице ipset команда 'ipset list unblock'

2ip.ru --> 195.201.201.35 В ТАБЛИЦЕ 4pda.ru --> 104.21.68.2|172.67.183.145 В ТАБЛИЦЕ ads-twitter.com АДРЕСА НЕТ bing.com --> 204.79.197.200|13.107.21.200 В ТАБЛИЦЕ browserleaks.com --> 104.236.69.55 В ТАБЛИЦЕ kinozal.tv --> 172.67.189.243|104.21.89.161 В ТАБЛИЦЕ live.com --> 204.79.197.212 В ТАБЛИЦЕ meta.com --> 157.240.0.13 В ТАБЛИЦЕ microsoft.com --> 20.112.250.133|20.231.239.246|20.76.201В ТАБЛИЦЕ microsoft365.com --> 13.107.6.156 В ТАБЛИЦЕ netflix.com --> 18.200.8.190|54.155.246.232|54.73.148.11ОТСУТСВУЕТ oaistatic.com --> 188.114.99.224|188.114.98.224 ОТСУТСВУЕТ openai.com --> 13.107.213.67|13.107.246.67 В ТАБЛИЦЕ openwrt.org --> 64.226.122.113 В ТАБЛИЦЕ rutracker.org --> 104.21.32.39|172.67.182.196 В ТАБЛИЦЕ whatsapp.net --> 163.70.151.60 ОТСУТСВУЕТ myip2.ru --> 81.90.181.105 В ТАБЛИЦЕ -------------------------------------------------------------------`

GamePanderDC commented 5 months ago

Здравствуйте! Поставил Entware с нуля на чистую флешку, по инструкции с гита установил Kvas, прописал данные на подключение к Shadowsocks, но как бы я не старался, обход не фурычит. Во время проверки IP на сайте показывается белый IP адрес провайдера и всё на этом.

Прилагаю дебаг инфо ниже: `------------------------------------------------------------------- Версия пакета 1.1.7 release-6 Текущая дата и время Thu Feb 8 01:34:24 MSK 2024

Информация о роутере

Страна: RU Модель: KN-1011 Продукт: Giga Страна_: EA Тип архитектуры: mipsel

Журнал установки пакета:

УСТАНОВЛЕН файл списка разблокировки ПО УМОЛЧАНИЮ.

УСТАНОВЛЕН файл конфигурации пакета Квас ПО УМОЛЧАНИЮ. УСТАНОВЛЕН файл конфигурации Shadowsocks ПО УМОЛЧАНИЮ. УСТАНОВЛЕН файл конфигурации dnsmasq ПО УМОЛЧАНИЮ. Текущее VPN соединение: SHADOWSOCKS Шифрование DNS трафика (dnscrypt-proxy2) ВКЛЮЧЕНО. Блокировка рекламы НЕ УСТАНОВЛЕНА.. Установка завершена: 08/02/2024 01:22:15

Список ошибок из системного журнала

Opkg::Manager: /opt/etc/ndm/netfilter.d/100-proxy-redirect: exit code 2. Feb 8 01:32:10 Opkg::Manager: /opt/etc/ndm/netfilter.d/100-proxy-redirect: exit code 2. Feb 8 01:34:02

Доступные VPN интерфейсы в системе

shadowsocks = [shadowsocks | shadowsocks] warp = [Wireguard0 | warp] wgcf-profile = [Wireguard1 | wgcf-profile] hit-vpn = [Wireguard2 | hit-vpn]

Состояние службы dnsmasq по команде

/opt/etc/init.d/S56dnsmasq status ЗАПУЩЕНА

Выборка из файла конфигурации dnsmasq: /opt/etc/dnsmasq.conf

user=nobody pid-file=/var/run/opt-dnsmasq.pid interface=br0 listen-address=192.168.1.1 listen-address=127.0.0.1 port=53 addn-hosts=/opt/etc/hosts conf-dir=/opt/etc/dnsmasq.d/,*.dnsmasq proxy-dnssec

Состояние службы dnscrypt-proxy2 ЗАПУЩЕНА

Отчет по прослушиванию порта dnscrypt-proxy [9153]

команда: netstat -ltunp | grep "dnscrypt" tcp 0 0 :::9153 ::: LISTEN 15281/dnscrypt-prox udp 0 0 :::9153 ::: 15281/dnscrypt-prox

Выборка из файла конфигурации dnscrypt-proxy2 /opt/etc/dnscrypt-proxy.toml

listen_addresses = ['[::]:9153'] cache = false

Список разблокировки в /opt/etc/dnsmasq.d/kvas.dnsmasq (все записи)

ipset=/:.2ip.ru:/unblock ipset=/:.4pda.ru:/unblock ipset=/:.ads-twitter.com:/unblock ipset=/:.bing.com:/unblock ipset=/:.browserleaks.com:/unblock ipset=/:.kinozal.tv:/unblock ipset=/:.live.com:/unblock ipset=/:.meta.com:/unblock ipset=/:.microsoft.com:/unblock ipset=/:.microsoft365.com:/unblock ipset=/:.netflix.com:/unblock ipset=/:.oaistatic.com:/unblock ipset=/:.openai.com:/unblock ipset=/:.openwrt.org:/unblock ipset=/:.whatsapp.net:/unblock ipset=/myip2.ru/unblock ipset=/:.rutracker.org:/unblock

Состояние службы shadowsocks ЗАПУЩЕНА

Отчет по прослушиванию порта shadowsocks [1181]

команда: netstat -ltunp | grep "ss-redir" tcp 0 0 :::1181 :::* LISTEN 15219/ss-redir

Выборка из файла конфигурации shadowsocks /opt/etc/shadowsocks.json

{ "local_port": 1181, "method": "chacha20-ietf-poly1305", "timeout": 86400, "local_address": "::", "dns_ipv6": false, "fast_open": false }

Переустановка iptables для shadowsocks завершена УСПЕШНО

Правила перенаправления трафика unblock в iptables

команда: iptables-save | grep -E 'SHADOWSOCKS|VPNREDIR|unblock' :SHADOWSOCKS - [0:0] -A SHADOWSOCKS -d 0.0.0.0/8 -j RETURN -A SHADOWSOCKS -d 127.0.0.0/8 -j RETURN -A SHADOWSOCKS -d 10.0.0.0/8 -j RETURN -A SHADOWSOCKS -d 169.254.0.0/16 -j RETURN -A SHADOWSOCKS -d 172.16.0.0/12 -j RETURN -A SHADOWSOCKS -d 192.168.0.0/16 -j RETURN -A SHADOWSOCKS -d 224.0.0.0/4 -j RETURN -A SHADOWSOCKS -d 240.0.0.0/4 -j RETURN -A SHADOWSOCKS -d 89.208.103.172/32 -j RETURN

Список разблокировки /opt/etc/hosts.list (все записи)

2ip.ru 4pda.ru ads-twitter.com bing.com browserleaks.com kinozal.tv live.com meta.com microsoft.com microsoft365.com netflix.com oaistatic.com openai.com openwrt.org rutracker.org whatsapp.net myip2.ru

DNS сервер, используемый в /opt/apps/kvas/bin/main/ipset

@127.0.0.1:9153

Проверка наличия ip адресов хостов в таблице ipset

команда 'ipset list unblock' 2ip.ru --> 195.201.201.35 В ТАБЛИЦЕ 4pda.ru --> 104.21.68.2|172.67.183.145 В ТАБЛИЦЕ ads-twitter.com АДРЕСА НЕТ bing.com --> 204.79.197.200|13.107.21.200 В ТАБЛИЦЕ browserleaks.com --> 104.236.69.55 В ТАБЛИЦЕ kinozal.tv --> 172.67.189.243|104.21.89.161 В ТАБЛИЦЕ live.com --> 204.79.197.212 В ТАБЛИЦЕ meta.com --> 157.240.0.13 В ТАБЛИЦЕ microsoft.com --> 20.112.250.133|20.231.239.246|20.76.201В ТАБЛИЦЕ microsoft365.com --> 13.107.6.156 В ТАБЛИЦЕ netflix.com --> 18.200.8.190|54.155.246.232|54.73.148.11ОТСУТСВУЕТ oaistatic.com --> 188.114.99.224|188.114.98.224 ОТСУТСВУЕТ openai.com --> 13.107.213.67|13.107.246.67 В ТАБЛИЦЕ openwrt.org --> 64.226.122.113 В ТАБЛИЦЕ rutracker.org --> 104.21.32.39|172.67.182.196 В ТАБЛИЦЕ whatsapp.net --> 163.70.151.60 ОТСУТСВУЕТ myip2.ru --> 81.90.181.105 В ТАБЛИЦЕ -------------------------------------------------------------------`

Откатившись на версию 1.1.5 final - обход заработал.

badigit commented 5 months ago

Подтверждаю, после обновления r5->r7 маршрут через приватную сеть не работает. При тесте - показывает Таблица ipset ПУСТА

Сам test проходит в два цикла(Пробуем запустить повторно.)

debug3.log

kvas test

``` kvas test ------------------------------------------------------------------------------------------------- Сервис AdGuard Home ВКЛЮЧЕН Список правил ipset для AdGuard Home ЗАПОЛНЕН ------------------------------------------------------------------------------------------------- Журнал загрузки AdGuard Home (20 крайних записей) из файла /opt/var/log/AdGuardHome.log ------------------------------------------------------------------------------------------------- 2024/02/09 11:15:50.423119 [info] dnsproxy: creating udp server socket 127.0.0.1:53 2024/02/09 11:15:50.423554 [info] dnsproxy: listening to udp://127.0.0.1:53 2024/02/09 11:15:50.423886 [info] dnsproxy: creating tcp server socket 0.0.0.0:53 2024/02/09 11:15:50.424244 [info] dnsproxy: listening to tcp://[::]:53 2024/02/09 11:15:50.424362 [info] dnsproxy: creating tcp server socket 127.0.0.1:53 2024/02/09 11:15:50.424674 [info] dnsproxy: listening to tcp://127.0.0.1:53 2024/02/09 11:15:50.425923 [info] dnsproxy: entering udp listener loop on [::]:53 2024/02/09 11:15:50.427291 [info] dnsproxy: entering udp listener loop on 127.0.0.1:53 2024/02/09 11:15:50.428157 [info] dnsproxy: entering tcp listener loop on [::]:53 2024/02/09 11:15:50.428759 [info] dnsproxy: entering tcp listener loop on 127.0.0.1:53 ------------------------------------------------------------------------------------------------- Состояние vpn соединения homedi ikev2 ПОДКЮЧЕНО Таблица VPN маршрутов id=1001 ЗАПОЛНЕНА Таблица VPN маршрутов id=1001 в правилах маркировки ПРИСУТСТВУЕТ Правила маркировки трафика в iptable ДОБАВЛЕНЫ ------------------------------------------------------------------------------------------------- Наличие правил разблокировки в iptable ЕСТЬ Заполнение ipset таблицы скриптами КВАСа ЗАПОЛНЕНА ------------------------------------------------------------------------------------------------- Проверка наличия ip адресов хостов в таблице ipset команда 'ipset list unblock' ------------------------------------------------------------------------------------------------- ag-vmeste.ru --> 94.79.51.14|94.79.51.12|94.79.51.13 В ТАБЛИЦЕ astralnalog.ru АДРЕСА НЕТ beeline.ru --> 217.118.87.98 В ТАБЛИЦЕ bit.ly --> 67.199.248.10|67.199.248.11 В ТАБЛИЦЕ crediteurope.ru --> 195.14.106.70 В ТАБЛИЦЕ gosuslugi.ru --> 213.59.254.7|213.59.253.7 В ТАБЛИЦЕ livejournal.com --> 81.19.74.0|81.19.74.1 В ТАБЛИЦЕ livejournal.net АДРЕСА НЕТ mediafire.com --> 104.16.113.74|104.16.114.74 В ТАБЛИЦЕ megapbx.ru --> 193.201.230.160 В ТАБЛИЦЕ mgfoms.ru --> 195.133.255.86 В ТАБЛИЦЕ microsoftonline.com АДРЕСА НЕТ moderators.pro --> 185.129.100.112 В ТАБЛИЦЕ mos.ru --> 212.11.151.58 В ТАБЛИЦЕ mosenergosbyt.ru --> 195.82.140.164 В ТАБЛИЦЕ novofon.com --> 37.139.38.156 В ТАБЛИЦЕ onlinetrade.ru --> 185.169.155.27 В ТАБЛИЦЕ otpbank.ru --> 185.71.67.160 В ТАБЛИЦЕ pinterest.com --> 151.101.64.84|151.101.192.84|151.101.0.84|151.101.128.84 В ТАБЛИЦЕ pochta.ru --> 212.164.138.79|212.164.138.77 В ТАБЛИЦЕ sprinthost.ru --> 141.8.197.26|141.8.197.99|141.8.197.6|141.8.197.25 В ТАБЛИЦЕ telegra.ph --> 149.154.164.13 В ТАБЛИЦЕ tripadvisor.ru --> 151.101.130.28|151.101.194.28|151.101.2.28|151.101.66.28 В ТАБЛИЦЕ zadarma.com --> 31.31.222.204 В ТАБЛИЦЕ comss.ru --> 188.114.99.229|188.114.98.229 В ТАБЛИЦЕ memepedia.ru --> 172.67.209.126|104.21.23.71 В ТАБЛИЦЕ myip.ru --> 178.62.9.171 В ТАБЛИЦЕ myip2.ru --> 81.90.181.105 В ТАБЛИЦЕ ------------------------------------------------------------------------------------------------- ВНИМАНИЕ!!! ПРЕЖДЕ, ЧЕМ ПРИСТУПИТЬ К ДАЛЬНЕЙШИМ ДЕЙСТВИЯМ, СДЕЛАЙТЕ СЛЕДУЮЩЕЕ: 1. ОЧИСТИТЕ КЕШ НА ВАШЕМ КОМПЬЮТЕРЕ (ИНСТРУКЦИЮ ИЩИТЕ В СЕТИ). 2. ОБЯЗАТЕЛЬНО ПРОВЕРЬТЕ, ЧТО АДРЕС DNS КЛИЕНТА ИДЕНТИЧЕН АДРЕСУ ВАШЕГО РОУТЕРА! 3. ДАЛЕЕ, ОЧИСТИТЕ ВСЕ КУКИ НА БРАЗУРЕ, В КОТОРОМ ХОТИТЕ УВИДИТЬ РЕЗУЛЬТАТ! Для продолжения нажмите на любую клавишу. ------------------------------------------------------------------------------------------------- Проверка заполнения ipset таблицы при посещении сайта. ------------------------------------------------------------------------------------------------- Далее, для проверки заполнения, откройте на компьютере браузер Затем зайдите на сайт https://myip2.ru На странице должен появиться IP Вашего VDS/VPN провайдера. После чего вновь перейдите сюда и нажмите на любую клавишу. ------------------------------------------------------------------------------------------------- Таблица ipset ПУСТА ------------------------------------------------------------------------------------------------- Попробуйте запустить тест снова ------------------------------------------------------------------------------------------------- ~ # kvas test ------------------------------------------------------------------------------------------------- Сервис AdGuard Home ВКЛЮЧЕН Список правил ipset для AdGuard Home ЗАПОЛНЕН ------------------------------------------------------------------------------------------------- Журнал загрузки AdGuard Home (20 крайних записей) из файла /opt/var/log/AdGuardHome.log ------------------------------------------------------------------------------------------------- 2024/02/09 11:26:17.921823 [info] dnsproxy: creating udp server socket 127.0.0.1:53 2024/02/09 11:26:17.922379 [info] dnsproxy: listening to udp://127.0.0.1:53 2024/02/09 11:26:17.922572 [info] dnsproxy: creating tcp server socket 0.0.0.0:53 2024/02/09 11:26:17.922940 [info] dnsproxy: listening to tcp://[::]:53 2024/02/09 11:26:17.923078 [info] dnsproxy: creating tcp server socket 127.0.0.1:53 2024/02/09 11:26:17.923395 [info] dnsproxy: listening to tcp://127.0.0.1:53 2024/02/09 11:26:17.924207 [info] dnsproxy: entering udp listener loop on [::]:53 2024/02/09 11:26:17.924434 [info] dnsproxy: entering tcp listener loop on [::]:53 2024/02/09 11:26:17.924916 [info] dnsproxy: entering tcp listener loop on 127.0.0.1:53 2024/02/09 11:26:17.925872 [info] dnsproxy: entering udp listener loop on 127.0.0.1:53 ------------------------------------------------------------------------------------------------- Состояние vpn соединения homedi ikev2 ПОДКЮЧЕНО Таблица VPN маршрутов id=1001 ЗАПОЛНЕНА Таблица VPN маршрутов id=1001 в правилах маркировки ПРИСУТСТВУЕТ Правила маркировки трафика в iptable ДОБАВЛЕНЫ ------------------------------------------------------------------------------------------------- Наличие правил разблокировки в iptable ЕСТЬ Заполнение ipset таблицы скриптами КВАСа ЗАПОЛНЕНА ------------------------------------------------------------------------------------------------- Проверка наличия ip адресов хостов в таблице ipset команда 'ipset list unblock' ------------------------------------------------------------------------------------------------- ag-vmeste.ru --> 94.79.51.12|94.79.51.13|94.79.51.14 В ТАБЛИЦЕ astralnalog.ru АДРЕСА НЕТ beeline.ru --> 217.118.87.98 В ТАБЛИЦЕ bit.ly --> 67.199.248.10|67.199.248.11 В ТАБЛИЦЕ crediteurope.ru --> 195.14.106.70 В ТАБЛИЦЕ gosuslugi.ru --> 213.59.253.7|213.59.254.7 В ТАБЛИЦЕ livejournal.com --> 81.19.74.0|81.19.74.1 В ТАБЛИЦЕ livejournal.net АДРЕСА НЕТ mediafire.com --> 104.16.113.74|104.16.114.74 В ТАБЛИЦЕ megapbx.ru --> 193.201.230.160 В ТАБЛИЦЕ mgfoms.ru --> 195.133.255.86 В ТАБЛИЦЕ microsoftonline.com АДРЕСА НЕТ moderators.pro --> 185.129.100.112 В ТАБЛИЦЕ mos.ru --> 212.11.151.58 ОТСУТСВУЕТ mosenergosbyt.ru --> 195.82.140.164 В ТАБЛИЦЕ novofon.com --> 37.139.38.156 В ТАБЛИЦЕ onlinetrade.ru --> 185.169.155.27 В ТАБЛИЦЕ otpbank.ru --> 185.71.67.160 В ТАБЛИЦЕ pinterest.com --> 151.101.0.84|151.101.128.84|151.101.192.84|151.101.64.84 В ТАБЛИЦЕ pochta.ru --> 212.164.138.77|212.164.138.79 В ТАБЛИЦЕ sprinthost.ru --> 141.8.197.26|141.8.197.99|141.8.197.6|141.8.197.25 В ТАБЛИЦЕ telegra.ph --> 149.154.164.13 В ТАБЛИЦЕ tripadvisor.ru --> 151.101.2.28|151.101.130.28|151.101.66.28|151.101.194.28 В ТАБЛИЦЕ zadarma.com --> 185.45.153.86|185.45.153.84|185.45.153.85 ОТСУТСВУЕТ comss.ru --> 172.66.40.144|172.66.43.112 В ТАБЛИЦЕ memepedia.ru --> 172.67.209.126|104.21.23.71 В ТАБЛИЦЕ myip.ru --> 178.62.9.171 В ТАБЛИЦЕ myip2.ru --> 81.90.181.105 В ТАБЛИЦЕ ------------------------------------------------------------------------------------------------- Производим сброс пакета КВАС в исходное состояние. ------------------------------------------------------------------------------------------------- Перезапускаем VPN и ISP соединения... УСПЕШНО Переустановка iptables для vpn завершена УСПЕШНО Удаляем все ранее созданные таблицы для утилит ipset и ip УСПЕШНО Создаем все необходимые таблицы для утилит ipset и ip УСПЕШНО Очищаем все ранее созданные iptables правила для VPN. УСПЕШНО Обнуляем приоритет таблицы ID#1001 УСПЕШНО Устанавливаем приоритет таблицы ID#1001 в значение 1778 УСПЕШНО Создаем iptables правила для VPN соединения. УСПЕШНО Заполняем ipset таблицу данными из списка разблокировки. УСПЕШНО Заполняем AdGuard таблицу данными из списка разблокировки. УСПЕШНО Перезапускаем сервис AdGuard Home УСПЕШНО Создаем таблицу маршрутизации ID#1001 для 'IKE0'. УСПЕШНО Перезапускаем AdGuardHome УСПЕШНО ------------------------------------------------------------------------------------------------- Пробуем запустить повторно. ------------------------------------------------------------------------------------------------- Проверка наличия ip адресов хостов в таблице ipset команда 'ipset list unblock' ------------------------------------------------------------------------------------------------- ag-vmeste.ru --> 94.79.51.14|94.79.51.13|94.79.51.12 В ТАБЛИЦЕ astralnalog.ru АДРЕСА НЕТ beeline.ru --> 217.118.87.98 В ТАБЛИЦЕ bit.ly --> 67.199.248.11|67.199.248.10 В ТАБЛИЦЕ crediteurope.ru --> 195.14.106.70 В ТАБЛИЦЕ gosuslugi.ru --> 213.59.254.7|213.59.253.7 В ТАБЛИЦЕ livejournal.com --> 81.19.74.0|81.19.74.1 В ТАБЛИЦЕ livejournal.net АДРЕСА НЕТ mediafire.com --> 104.16.113.74|104.16.114.74 В ТАБЛИЦЕ megapbx.ru --> 193.201.230.160 В ТАБЛИЦЕ mgfoms.ru --> 195.133.255.86 В ТАБЛИЦЕ microsoftonline.com АДРЕСА НЕТ moderators.pro --> 185.129.100.112 В ТАБЛИЦЕ mos.ru --> 94.79.51.169 В ТАБЛИЦЕ mosenergosbyt.ru --> 195.82.140.164 В ТАБЛИЦЕ novofon.com --> 37.139.38.156 В ТАБЛИЦЕ onlinetrade.ru --> 185.169.155.27 В ТАБЛИЦЕ otpbank.ru --> 185.71.67.160 В ТАБЛИЦЕ pinterest.com --> 151.101.0.84|151.101.192.84|151.101.64.84|151.101.128.84 В ТАБЛИЦЕ pochta.ru --> 212.164.138.79|212.164.138.77 В ТАБЛИЦЕ sprinthost.ru --> 141.8.197.6|141.8.197.26|141.8.197.25|141.8.197.99 В ТАБЛИЦЕ telegra.ph --> 149.154.164.13 В ТАБЛИЦЕ tripadvisor.ru --> 151.101.194.28|151.101.66.28|151.101.130.28|151.101.2.28 В ТАБЛИЦЕ zadarma.com --> 31.31.222.204 В ТАБЛИЦЕ comss.ru --> 172.66.43.112|172.66.40.144 В ТАБЛИЦЕ memepedia.ru --> 104.21.23.71|172.67.209.126 В ТАБЛИЦЕ myip.ru --> 178.62.9.171 В ТАБЛИЦЕ myip2.ru --> 81.90.181.105 В ТАБЛИЦЕ ------------------------------------------------------------------------------------------------- ВНИМАНИЕ!!! ПРЕЖДЕ, ЧЕМ ПРИСТУПИТЬ К ДАЛЬНЕЙШИМ ДЕЙСТВИЯМ, СДЕЛАЙТЕ СЛЕДУЮЩЕЕ: 1. ОЧИСТИТЕ КЕШ НА ВАШЕМ КОМПЬЮТЕРЕ (ИНСТРУКЦИЮ ИЩИТЕ В СЕТИ). 2. ОБЯЗАТЕЛЬНО ПРОВЕРЬТЕ, ЧТО АДРЕС DNS КЛИЕНТА ИДЕНТИЧЕН АДРЕСУ ВАШЕГО РОУТЕРА! 3. ДАЛЕЕ, ОЧИСТИТЕ ВСЕ КУКИ НА БРАЗУРЕ, В КОТОРОМ ХОТИТЕ УВИДИТЬ РЕЗУЛЬТАТ! Для продолжения нажмите на любую клавишу. ------------------------------------------------------------------------------------------------- Проверка заполнения ipset таблицы при посещении сайта. ------------------------------------------------------------------------------------------------- Далее, для проверки заполнения, откройте на компьютере браузер Затем зайдите на сайт https://myip2.ru На странице должен появиться IP Вашего VDS/VPN провайдера. После чего вновь перейдите сюда и нажмите на любую клавишу. ------------------------------------------------------------------------------------------------- Таблица ipset ПУСТА ------------------------------------------------------------------------------------------------- Попробуйте запустить тест снова ------------------------------------------------------------------------------------------------- ```

qzeleza commented 5 months ago

@badigit Зачем же все в кучу сваливать? У Вас у обоих разные типы подключений. По VPN - прошу создать отдельный тикет.

В первом случае - в iptables я не вижу правил для. ssr. Прошу Вас прислать вывод команды iptables-save | grep -E 'SHADOWSOCKS|unblock'

badigit commented 5 months ago

Извините, конечно, но не особо понятно , по какому критерию определять "в кучу или не в кучу", и как это угадать ДО отладки)

У GamePanderDC -Не работает обход и у меня не работает обход. У меня и у него возврат на r5 помог.

Причины могут быть разными, но это будет понятно Bам - после изучения отладки. А на момент описания, я вижу только то что у нас общие проблемы, и потому написал сюда. Мне не сложно делать разные issue каждый раз. Но не возникнет ли уже там вопрос - зачем дублируется одно и тоже?

qzeleza commented 5 months ago

@badigit поймите пожалуйста, что проблемы при разных подключениях - разные. И чтобы понять, что не так - важно их разделять.

Частично Вы правы, в том, что простой пользователь мог бы этого не обнаружить изначально, но к таковым я Вас не отношу, Вы регулярно участвуете в отладке и пишите тикеты, для Вас, по моему, не составляет труда прочитать файл отладки и понять, что подключения разные, от сюда и проблема может быть иной.

qzeleza commented 5 months ago

если выполнить kvas test. то таблица ipset опять окажется пуста!

Хорошо, спасибо посмотрю.

qzeleza commented 5 months ago

В общем, команда kvas test ломает заполнение таблицы ipset и также она по какой-то причине оказывается пустой сразу после установки и первоначальной настройки кваса.

Трижды запукал у себя kvas test все работает как надо, таблица заполняется и ipset list unblock выдает список IP.

Если проблема актуальна, прошу предоставить доступ к устройству.

qzeleza commented 5 months ago

Возможно, что проблема связана с малой задержкой после обработки адресов. В новой версии добавил небольшую паузу.

qzeleza commented 5 months ago

Проблема решена. Скоро выпущу обновление.

qzeleza / kvas