@AntenkaAI_bot кинь список рекомендованных Виталием dns для роутера

у меня в "Другие подключения" нет пункта "Маршрутизация по доменам". Есть "ipv4 маршруты", "ipv6 маршруты", "маршруты dns". В какой пункт добавлять список доменов?

как это сделать 1. в DNS у домена должна быть A-запись на IP VPS,

Вот у меня про мод может тут редактировать ? подскажи где пожалуйста Pro mode ──────────────────────────────────────────────────────────────── install_pro_mode() { log_step "$(t install_pro_step)" warn_3xui_443_conflict true # Enter domain echo "" echo -ne " ${WHITE}$(t install_enter_domain)${NC} " read -r user_domain if [ -z "$user_domain" ] ! validate_domain "$user_domain"; then log_error "$(tf install_bad_domain "${user_domain:-<empty>}")" return fi # Check DNS local resolved_ip server_ip resolved_ip=$(dig +short "$user_domain" A 2>/dev/null | head -1) server_ip=$(get_server_ip) if [ -n "$resolved_ip" ] && [ "$resolved_ip" != "$server_ip" ]; then log_warning "$(tf install_dns_mismatch "$user_domain" "$resolved_ip" "$server_ip")" if ! confirm "$(t install_continue_anyway)"; then return fi fi # Email for Let's Encrypt echo -ne " ${WHITE}$(t install_enter_email)${NC} " read -r ssl_email # Template selection local template_dir template_dir=$(interactive_template_selection) [ $? -ne 0 ] && return # Pro architecture: # telemt listens on 0.0.0.0:443 (accepts ALL connections) # nginx listens on 127.0.0.1:8443 with SSL (serves website) # MTProxy client → :443 → telemt (proxies) # Regular browser → :443 → telemt → 127.0.0.1:8443 → nginx (website) # ISP only sees HTTPS on 443 to domain

1.DNS прописал вручную чтобы заработал интернет. 2. Где это прописывается? 3 сервер в Финляндии, впн запускается через приложение на windows.

@AntenkaAI_bot Хочу попросить тебя оценить архитектуру моего каскада со стороны - насколько он правильно построен, что улучшить. Схема такая: устройство → Bridge (Россия, 3x-UI / Xray) → Exit (Нидерланды, 3x-UI / Xray) → интернет. Первое плечо, от устройства до Bridge: VLESS + TCP + Reality, flow xtls-rprx-vision, SNI крупного популярного сайта, uTLS firefox. Порт 443, плюс port-hopping: диапазон 20101-20200 заворачивается на 443 через iptables. Второе плечо, от Bridge до Exit: VLESS + XHTTP + Reality, SNI отдельного домена, режим stream-up (scStreamUpServerSecs 20-80, xmux maxConcurrency 16-32). Outbound на Bridge заведён прямой правкой SQLite, не через GUI. Общее по обоим плечам: sockopt с tcpUserTimeout=10000 и tcpKeepAlive, BBR, MTU 1380, на Exit стоит MSS-clamp 1280 (там eth0 с MTU 1380). Маршрутизация на Bridge: российский трафик (geosite ru, geoip ru) идёт напрямую (DIRECT), всё остальное - на Exit. Bittorrent и приватные адреса блокируются. DNS через DoH. Раз в 3 дня cron перезапускает x-ui - это воркэраунд против утечки памяти в XHTTP. Параллельно поднят запасной канал через Cloudflare CDN на отдельном домене (packet-up, Origin Cert). Вопросы: 1. Архитектурно схема выстроена правильно, или есть грубые ошибки? 2. Что бы ты изменил ради стабильности? 3. Reality на обоих плечах - это нормально, или на втором плече лучше что-то другое? Что думаешь? 4. Чего тут не хватает для отказоустойчивости?

Не помогло, белый экран остался. noSSEHeader=true поставил, gzip off и X-Accel-Buffering уже стояли. С сервера downlink ▎ работает (3 МБ/с), на Shadowrocket - белый экран, подключение есть, мелкие POST доходят, крупный GET-ответ к клиенту не ▎ возвращается. Скинь свой короткий чек-лист по пунктам: что именно выключить в Cloudflare и в Nginx. И ещё: помогает ли в ▎ таком случае serve domain в режиме DNS-only (серое облако вместо оранжевого) для XHTTP-канала, или это убивает смысл ▎ маскировки?

все переустановил, старую версию не спросил. но после захода через blockme снова пишет ошибку на docker: Выберите действие: 4 [INFO] Перезапуск сервисов... [������] ��� ��������. �������� ���������� �������. [OK] Сервисы перезапущены. ╔══════════════════════════════════════════════════╗ ║ 🛡 WhiteVPN v0.5 — Управление ║ ╠══════════════════════════════════════════════════╣ ║ Статус: 🟢 Защита ВКЛЮЧЕНА ║ ║ ║ ║ 1. 🔄 Обновить списки IP и доменов ║ ║ 2. 🟢 Включить защиту ║ ║ 3. 🔴 Отключить защиту ║ ║ 4. 🔁 Перезагрузить сервисы ║ ║ 5. 📋 Белый список ║ ║ 6. 🐳 Docker-контейнеры ║ ║ 7. 🤖 Telegram-бот ║ ║ 8. 📊 Статус сервера ║ ║ 9. 📜 Лог блокировок ║ ║ 10. 🗑 Деинсталлировать ║ ║ 0. 🚪 Выход ║ ╚══════════════════════════════════════════════════╝ Выберите действие: 6 --- ������������ Docker-����������� --------------- [!] Docker-���������� �� �������. ╔══════════════════════════════════════════════════╗ ║ 🐳 DOCKER-КОНТЕЙНЕРЫ ║ ╠══════════════════════════════════════════════════╣ ║ 1. 🔧 Автонастройка ║ ║ 2. ✋ Выбрать вручную ║ ║ 3. 📊 Статус ║ ║ 4. 🔴 Отключить ║ ║ 5. 🗑 Очистка ║ ║ 0. ◀️ Назад ║ ╚══════════════════════════════════════════════════╝ Выберите: 3 [INFO] === ��������� ������ Docker-���������� === ������: �� ������ ������� DOCKER-USER: (��� ������) Unbound Docker: (���) DNS Docker-������: (�� ��������) --- ������������ Docker-����������� --------------- [!] Docker-���������� �� �������. ╔══════════════════════════════════════════════════╗ ║ 🐳 DOCKER-КОНТЕЙНЕРЫ ║ ╠══════════════════════════════════════════════════╣ ║ 1. 🔧 Автонастройка ║ ║ 2. ✋ Выбрать вручную ║ ║ 3. 📊 Статус ║ ║ 4. 🔴 Отключить ║ ║ 5. 🗑 Очистка ║ ║ 0. ◀️ Назад ║ ╚══════════════════════════════════════════════════╝ Выберите: 2 [������] ��� ���������� Docker-�����������. --- ������������ Docker-����������� --------------- [!] Docker-���������� �� �������. ╔══════════════════════════════════════════════════╗ ║ 🐳 DOCKER-КОНТЕЙНЕРЫ ║ ╠══════════════════════════════════════════════════╣ ║ 1. 🔧 Автонастройка ║ ║ 2. ✋ Выбрать вручную ║ ║ 3. 📊 Статус ║ ║ 4. 🔴 Отключить ║ ║ 5. 🗑 Очистка ║ ║ 0. ◀️ Назад ║ ╚══════════════════════════════════════════════════╝ Выберите:

[Interface] PrivateKey = 4K9P8j36RUDxKkqCUwFUjMUK6leijy0xKK4z+IUtIGw= Address = 10.0.0.2/32 DNS = 1.1.1.1, 1.0.0.1 MTU = 1380 # wg0-1 [Peer] PublicKey = mPbqpallcbKff2ZRhVq6hqIMD3Auhl12TwTw5Qv1BAs= AllowedIPs = 0.0.0.0/0, ::/0 Endpoint = 186.246.34.239:19846 PresharedKey = s/ULhxKw3JgdJnjX30QBP5xuvunFtblI5i7tB7s61tY= PersistentKeepalive = 25

[Interface] PrivateKey = OI3CoPCQlr5/VIhQ/cyWxNr3VpjuGKAItaq4M4eMsEw= Address = 10.0.0.0/0 DNS = 1.1.1.1, 1.0.0.1 MTU = 1380 # wg0-1 [Peer] PublicKey = hSu/2OLrtCCVx8MoJn3m1dWNzPNpZD8iNKALg3FBKFI= AllowedIPs = 0.0.0.0/0, ::/0 Endpoint = 186.246.34.239:31711 PresharedKey = gwKHR5/9hcJdHxZ3Z3piJw3yf0O88yQSxZ88ToYJYow= PersistentKeepalive = 25

[Interface] PrivateKey = cI6U8+4lDIbHyItt7kGoRt19632vH8xXN2U739veInM= Address = 10.0.0.2/32 DNS = 1.1.1.1, 1.0.0.1 MTU = 1380 # Wireguard-1 [Peer] PublicKey = 6Cc/sZnVJjcVuzCdbAZ70oikntHUdjVocmCUgvRQBzA= AllowedIPs = 0.0.0.0/0, ::/0 Endpoint = 186.246.34.239:31252 PresharedKey = Y6G0d0eL8rT0aYN6FBZC9qW1Jv5uRjcev1bLD1i12Xc= PersistentKeepalive = 25

[Interface] PrivateKey = cI6U8+4lDIbHyItt7kGoRt19632vH8xXN2U739veInM= Address = 0.0.0.0/0 DNS = 1.1.1.1, 1.0.0.1 MTU = 1380 # Wireguard-1 [Peer] PublicKey = 6Cc/sZnVJjcVuzCdbAZ70oikntHUdjVocmCUgvRQBzA= AllowedIPs = 0.0.0.0/0, ::/0 Endpoint = 186.246.34.239:31252 PresharedKey = Y6G0d0eL8rT0aYN6FBZC9qW1Jv5uRjcev1bLD1i12Xc= PersistentKeepalive = 25

Имеет ли смысл на рф сервере сделать в конфиге настройки днс таким образом. [Resolve] DNS=1.1.1.1 8.8.8.8 Domains=~. [Domain .ru] DNS=77.88.8.8 77.88.8.1 # Яндекс DNS для .ru Domains=.ru

@AntenkaAI_bot давай добьем политику. DNS провайдерский я отключил, установил 9.9.9.9, 8.8.4.4 и 8.8.8.8. Только после применения профиля amnezia, добавились еще 2 адреса: 1.1.1.1 и 1.0.0.1

-rw-r--r-- 1 root root 21 Feb 23 13:05 /etc/resolv.conf ● systemd-resolved.service - Network Name Resolution Loaded: loaded (/usr/lib/systemd/system/systemd-resolved.service; enabled; preset: enabled) Active: active (running) since Sat 2026-05-16 20:07:24 UTC; 3min 4s ago Docs: man:systemd-resolved.service(8) man:org.freedesktop.resolve1(5) https://www.freedesktop.org/wiki/Software/systemd/writing-network-configuration-managers https://www.freedesktop.org/wiki/Software/systemd/writing-resolver-clients Main PID: 1461 (systemd-resolve) Status: "Processing requests..." Tasks: 1 (limit: 2263) Memory: 3.1M (peak: 3.4M) CPU: 81ms CGroup: /system.slice/systemd-resolved.service └─1461 /usr/lib/systemd/systemd-resolved May 16 20:07:24 server-merver.ru systemd[1]: Starting systemd-resolved.service - Network Name Resolution... May 16 20:07:24 server-merver.ru systemd-resolved[1461]: Positive Trust Anchors: May 16 20:07:24 server-merver.ru systemd-resolved[1461]: . IN DS 20326 8 2 e06d44b80b8f1d39a95c0b0d7c65d08458e880409bbc683457104237c7f8ec8d May 16 20:07:24 server-merver.ru systemd-resolved[1461]: Negative trust anchors: home.arpa 10.in-addr.arpa 16.172.in-addr.arpa 17.172.in-addr.arpa 18.172.in-addr.arpa > May 16 20:07:24 server-merver.ru systemd-resolved[1461]: Using system hostname 'server-merver.ru'. May 16 20:07:24 server-merver.ru systemd-resolved[1461]: Another process is already listening on TCP socket 127.0.0.53:53. May 16 20:07:24 server-merver.ru systemd-resolved[1461]: Turning off local DNS stub support. May 16 20:07:24 server-merver.ru systemd[1]: Started systemd-resolved.service - Network Name Resolution.

как поправить use-dns: false ?

вывод resolvectl status Global Protocols: -LLMNR -mDNS -DNSOverTLS DNSSEC=no/unsupported resolv.conf mode: foreign DNS Servers: 1.1.1.1 8.8.8.8 Fallback DNS Servers: 9.9.9.9 Link 2 (eth0) Current Scopes: DNS Protocols: +DefaultRoute -LLMNR -mDNS -DNSOverTLS DNSSEC=no/unsupported DNS Servers: 195.208.5.1 8.8.4.4 вывод ls -l /etc/resolv.conf -rw-r--r-- 1 root root 21 Feb 23 13:05 /etc/resolv.conf

все сделал теперь файл resolved.confвыглядит так [Resolve] # Some examples of DNS servers which may be used for DNS= and FallbackDNS=: # Cloudflare: 1.1.1.1#cloudflare-dns.com 1.0.0.1#cloudflare-dns.com 2606:4700:4700::1111#cloudflare-dns.com 2606:4700:4700::1001#cloudflare-dns.com # Google: 8.8.8.8#dns.google 8.8.4.4#dns.google 2001:4860:4860::8888#dns.google 2001:4860:4860::8844#dns.google # Quad9: 9.9.9.9#dns.quad9.net 149.112.112.112#dns.quad9.net 2620:fe::fe#dns.quad9.net 2620:fe::9#dns.quad9.net #DNS=1.1.1.1 8.8.8.8 #FallbackDNS=9.9.9.9 #Domains= #DNSSEC=no #DNSOverTLS=no #MulticastDNS=no #LLMNR=no #Cache=no-negative #CacheFromLocalhost=no #DNSStubListener=yes #DNSStubListenerExtra= #ReadEtcHosts=yes #ResolveUnicastSingleLabel=no #StaleRetentionSec=0 но после команды curl -I https://api.github.com

@AntenkaAI_bot Как в WireShark установить фильтр dns

[Telegram Anten-ka club id:-1002445567608 topic:5655 +2h Wed 2026-05-13 15:33 UTC] Grey Makarov (468688749): ~ # INFO[2026-05-13T07:08:13.767142022Z] Load MMDB file: /opt/etc/mihomo/geoip.metadb WARN[2026-05-13T07:08:18.768609330Z] [TCP] dial PROXY (match Match/) 10.1.30.131:36964 --> 2.22.31.186:443 error: 92.242.164.225:443 connect error: context deadline exceeded WARN[2026-05-13T07:08:23.814161715Z] [TCP] dial PROXY (match Match/) 10.1.30.131:55642 --> 2.22.31.176:443 error: 92.242.164.225:443 connect error: context deadline exceeded не пошло еще раз конфиг [Replying to Anten-ka Ai Helper DOG id:40166] Вижу 2 косяка, главный, нет правила DIRECT для самого VPS, сейчас MATCH тащит всё в PROXY, можно словить петлю. Добавь выше MATCH: - IP-CIDR,92.242.164.225/32,DIRECT и, если есть домен сервера, ещё - DOMAIN,твой-домен,DIRECT. Второй момент, servername: max.ru должен точно совпадать с SNI из ключа, иначе Reality не поднимется. Если после этого не взлетит, скинь ещё dns: из полного конфига. ✅ [/Replying] <file name="config1---6ed843c2-0a92-4a91-a5bf-019df42910d2.txt" mime="text/plain"> <<<EXTERNAL_UNTRUSTED_CONTENT id="0a132803e78c673f">>> Source: External --- tproxy-port: 1181 redir-port: 1182 mode: rule allow-lan: true log-level: info ipv6: false proxies: - name: "1-pol58xkeen" type: vless server: 92.242.164.225 port: 443 uuid: секерет udp: true tls: true network: tcp servername: max.ru client-fingerprint: chrome flow: xtls-rprx-vision reality-opts: public-key: секрет short-id: dc spider-x: / proxy-groups: - name: PROXY type: select proxies: - "1-pol58xkeen" - DIRECT rules: - DOMAIN-KEYWORD,ozon,DIRECT - DOMAIN-SUFFIX,ozone.ru,DIRECT - DOMAIN-SUFFIX,ozonimg.ru,DIRECT - DOMAIN-SUFFIX,ozonstatic.ru,DIRECT - DOMAIN-SUFFIX,ozon.ru,DIRECT - DOMAIN-SUFFIX,2gis.ru,DIRECT - DOMAIN-SUFFIX,mexc.com,DIRECT - GEOIP,RU,DIRECT - GEOIP,KG,DIRECT - IP-CIDR,185.73.195.117/32,DIRECT - IP-CIDR,185.73.193.120/32,DIRECT - IP-CIDR,185.73.194.82/32,DIRECT - IP-CIDR,185.73.193.68/32,DIRECT - IP-CIDR,185.73.192.0/22,DIRECT - IP-CIDR,91.236.51.50/22,DIRECT - IP-CIDR,91.236.48.0/22,DIRECT - IP-CIDR,91.236.51.145/22,DIRECT - MATCH,PROXY <<<END_EXTERNAL_UNTRUSTED_CONTENT id="0a132803e78c673f">>> </file> <file name="03_inbounds---296776ca-c05d-4664-998e-3c11d76bd202.json" mime="application/json"> <<<EXTERNAL_UNTRUSTED_CONTENT id="56708311527b318a">>> Source: External --- { "inbounds": [ { "tag": "redirect", "port": 61219, "protocol": "dokodemo-door", "settings": { "network": "tcp", "followRedirect": true }, "sniffing": { "enabled": true, "destOverride": ["http", "tls", "quic"] } }, { "tag": "tproxy", "port": 61219, "protocol": "dokodemo-door", "settings": { "network": "udp", "followRedirect": true }, "streamSettings": { "sockopt": { "tproxy": "tproxy" } }, "sniffing": { "enabled": true, "destOverride": ["http", "tls", "quic"] } } ] } <<<END_EXTERNAL_UNTRUSTED_CONTENT id="56708311527b318a">>> </file> <file name="04_outbounds1---4b486b70-2e41-40ff-92bc-b9dd6f0c7173.txt" mime="text/plain"> <<<EXTERNAL_UNTRUSTED_CONTENT id="a9712c786cccd3b2">>> Source: External --- { "outbounds": [ { "tag": "vless-reality", "protocol": "vless", "settings": { "vnext": [ { "address": "92.242.164.225", "port": 443, "users": [ { "id": "секрет", "flow": "xtls-rprx-vision", "encryption": "none", "level": 0 } ] } ] }, "streamSettings": { "network": "tcp", "security": "reality", "realitySettings": { "publicKey": "секрет", "fingerprint": "chrome", "serverName": "max.ru", "shortId": "dc", "spiderX": "/" } } }, { "tag": "direct", "protocol": "freedom" }, { "tag": "block", "protocol": "blackhole", "settings": { "response": { "type": "http" } } } ] } <<<END_EXTERNAL_UNTRUSTED_CONTENT id="a9712c786cccd3b2">>> </file> <file name="05_routing---2e07d448-6b09-4d95-9acf-b1f5977db105.json" mime="application/json"> <<<EXTERNAL_UNTRUSTED_CONTENT id="45d2c902016e5453">>> Source: External --- // Настройка маршрутизации { "routing": { "rules": [ // Блокировка | Уязвимые UDP порты { "inboundTag": ["redirect", "tproxy"], "outboundTag": "block", "type": "field", "network": "udp", "port": "135, 137, 138, 139" }, // Блокировка | Реклама и аналитика { "inboundTag": ["redirect", "tproxy"], "outboundTag": "block", "type": "field", "domain": [ "appcenter.ms" ] }, // Прямые подключение | Доменные имена { "inboundTag": ["redirect", "tproxy"], "outboundTag": "direct", "type": "field", "domain": [ "regexp:^([\\w\\-\\.]+\\.)ru$", // .ru "regexp:^([\\w\\-\\.]+\\.)su$", // .su "regexp:^([\\w\\-\\.]+\\.)xn--p1ai$", // .рф "regexp:^([\\w\\-\\.]+\\.)xn--p1acf$", // .рус "regexp:^([\\w\\-\\.]+\\.)xn--80asehdb$", // .онлайн "regexp:^([\\w\\-\\.]+\\.)xn--c1avg$", // .орг "regexp:^([\\w\\-\\.]+\\.)xn--80aswg$", // .сайт "regexp:^([\\w\\-\\.]+\\.)xn--80adxhks$", // .москва "regexp:^([\\w\\-\\.]+\\.)moscow$", // .moscow "regexp:^([\\w\\-\\.]+\\.)xn--d1acj3b$", // .дети "ext:geosite_v2fly.dat:category-gov-ru", "ext:geosite_v2fly.dat:private", "ext:geosite_v2fly.dat:yandex", "ext:geosite_v2fly.dat:steam", "ext:geosite_v2fly.dat:vk" ] }, // Прямое подключение | Торрент { "inboundTag": ["redirect", "tproxy"], "outboundTag": "direct", "type": "field", "protocol": ["bittorrent"] }, // VPS подключение { "inboundTag": ["redirect", "tproxy"], "outboundTag": "vless-reality", "type": "field" } ] } } <<<END_EXTERNAL_UNTRUSTED_CONTENT id="45d2c902016e5453">>> </file>

[Telegram Anten-ka club id:-1002445567608 topic:5655 +1m Wed 2026-05-13 07:06 UTC] Grey Makarov (468688749): это весь файл конфиг ключ заменил на слово секерет [Replying to Anten-ka Ai Helper DOG id:40159] Да, уже можно смотреть по делу. Сейчас нужны dns: и proxy-groups целиком, плюс правило, где у тебя задан DIRECT для IP/домена VPS, иначе петля легко остаётся. Ещё проверь, что MATCH указывает в реально существующую группу PROXY, а servername совпадает с SNI на сервере. Кидай эти куски, без секретов, и я быстро ткну в косяк. ✅ [/Replying] <file name="config1---2d52ce03-01ac-42dd-9b95-aeb9b8ce441c.txt" mime="text/plain"> <<<EXTERNAL_UNTRUSTED_CONTENT id="a3eb6fddbaabb19f">>> Source: External --- tproxy-port: 1181 redir-port: 1182 mode: rule allow-lan: true log-level: info ipv6: false proxies: - name: "1-pol58xkeen" type: vless server: 92.242.164.225 port: 443 uuid: секерет udp: true tls: true network: tcp servername: max.ru client-fingerprint: chrome flow: xtls-rprx-vision reality-opts: public-key: секрет short-id: dc spider-x: / proxy-groups: - name: PROXY type: select proxies: - "1-pol58xkeen" - DIRECT rules: - DOMAIN-KEYWORD,ozon,DIRECT - DOMAIN-SUFFIX,ozone.ru,DIRECT - DOMAIN-SUFFIX,ozonimg.ru,DIRECT - DOMAIN-SUFFIX,ozonstatic.ru,DIRECT - DOMAIN-SUFFIX,ozon.ru,DIRECT - DOMAIN-SUFFIX,2gis.ru,DIRECT - DOMAIN-SUFFIX,mexc.com,DIRECT - GEOIP,RU,DIRECT - GEOIP,KG,DIRECT - IP-CIDR,185.73.195.117/32,DIRECT - IP-CIDR,185.73.193.120/32,DIRECT - IP-CIDR,185.73.194.82/32,DIRECT - IP-CIDR,185.73.193.68/32,DIRECT - IP-CIDR,185.73.192.0/22,DIRECT - IP-CIDR,91.236.51.50/22,DIRECT - IP-CIDR,91.236.48.0/22,DIRECT - IP-CIDR,91.236.51.145/22,DIRECT - MATCH,PROXY <<<END_EXTERNAL_UNTRUSTED_CONTENT id="a3eb6fddbaabb19f">>> </file>

Вот так сейчас с dns [image]

@AntenkaAI_bot нужна помощь. Со вчерашнего дня пришлось добавить Google в маршруты vpn. Перестал открываться. Это массовая проблема? Если да, то возможно dns Google в настройках роутера тоже есть смысл поменять на другие? Чтобы не использовать dns провайдера

@AntenkaAI_bot сделай красивый тест vps что бы потом отправить по поддержку. что-то типа такого.. { date; echo "=== VPS DIAGNOSIS REPORT ==="; echo "=== 1. Kernel & OS ==="; uname -a; cat /etc/os-release 2>/dev/null | grep PRETTY; echo "=== 2. IP Addresses ==="; ip addr show; echo "=== 3. Routing Table ==="; ip route show; echo "=== 4. Ping Gateway (3 packets) ==="; ping -c 3 $(ip route show default 2>/dev/null | awk '{print $3}') echo "Gateway unreachable"; echo "=== 5. DNS Test ==="; nslookup google.com; echo "=== 6. Firewall Rules (iptables) ==="; iptables -L -n -v 2>/dev/null echo "iptables not available or no rules"; echo "=== 7. Firewall Rules (nftables) ==="; nft list ruleset 2>/dev/null || echo "nftables not available"; echo "=== 8. SSH Service ==="; systemctl status ssh --no-pager 2>/dev/null; echo "=== 9. SSH Port (ss) ==="; ss -tlnp | grep ':22'; echo "=== 10. Resource Usage ==="; echo "---- Disk ----"; df -h; echo "---- Memory ----"; free -h; echo "---- Load ----"; uptime; echo "=== END OF REPORT ==="; }

@AntenkaAI_bot Да, при таком тесте мои DNS видны

@AntenkaAI_bot Как Проверить, что DNS идёт через AmneziaWG

@AntenkaAI_bot При DNS 1.1.1.1 и 8.8.8.8 прописанных в Кинетик, часто не грузятся некоторые сайты

@AntenkaAI_bot подскажи, пожалуйста, как в keenetic назначить разным интернет подключениям разные dns, в одном подключении оставить dns провайдера, а во втором пользовательские? У меня, почему-то, подключение, которое должно работать с dns провайдера, все равно пытается использовать пользовательские(это я вижу через системный журнал), хотя, когда я прописывал свои dns, указывал конкретное подключение, для которого они должны использоваться

Нашел где прописать dns И все запустилось. спасибо)

JSON/DNS пропиши 1.1.1.1 и 8.8.8.8 где это прописать?

На Android private dns выключен; Маршрут проверялся и прямой через Финляндию и каскадный; Если отключить WARP ,то все работает

@AntenkaAI_bot на сервере в Хельсинки у меня стоит панель 3x-ui и настроен warp для сайтов типа chatgpt и spotify. Думаю еще в панели настроить дополнительно DNS, как думаешь нужны?

@AntenkaAI_bot не помогло, похоже проблемы с DNS

проверил в ЛК NS-серверы + DNS-зону это как ? подробнее пожалуйста

@AntenkaAI_bot # dig @1.1.1.1 snowstorm61.store A ; <<>> DiG 9.18.39-0ubuntu0.24.04.3-Ubuntu <<>> @1.1.1.1 snowstorm61.store A ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 44264 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1232 ;; QUESTION SECTION: ;snowstorm61.store. IN A ;; AUTHORITY SECTION: store. 300 IN SOA ns.trs-dns.com. trs-ops.tucows.com. 1778047171 1800 900 604800 300 ;; Query time: 12 msec ;; SERVER: 1.1.1.1#53(1.1.1.1) (UDP) ;; WHEN: Wed May 06 06:09:31 UTC 2026 ;; MSG SIZE rcvd: 111 # whois snowstorm61.store Command 'whois' not found, but can be installed with: apt install whois

# curl -I https://snowstorm61.store dig snowstorm61.store ss -tulpn | grep :443 curl: (6) Could not resolve host: snowstorm61.store ; <<>> DiG 9.18.39-0ubuntu0.24.04.3-Ubuntu <<>> snowstorm61.store ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 44753 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 512 ;; QUESTION SECTION: ;snowstorm61.store. IN A ;; AUTHORITY SECTION: store. 200 IN SOA ns.trs-dns.com. trs-ops.tucows.com. 1778046573 1800 900 604800 300 ;; Query time: 6 msec ;; SERVER: 8.8.8.8#53(8.8.8.8) (UDP) ;; WHEN: Wed May 06 06:02:03 UTC 2026 ;; MSG SIZE rcvd: 111 tcp LISTEN 0 1024 0.0.0.0:443 0.0.0.0:* users:(("telemt",pid=27315,fd=17))

@AntenkaAI_bot как мне подключается к своему роутеру в домашней сети через VPN? SSTP VPN не работает т.к используется в качестве DNS SERVER Adguard home (доменное имя netcraze недоступно) какие ещё есть варианты подключения?

Доставить пакеты, и все: WireGuard VPN Прокси-сервер DNS-over-TLS Прокси-сервер DNS-over-HTTPS

А что касается DNS? в российском прописывать свой ДНС в 3xui ? Не делали случайно? или не играет вообще роли никакой?

А по DNS маршрутизацию не пробовали делать? Не замечал, чтобы программа не грузилась. Окко пускаете по обычному каналу и все работает.

Похоже, нет доступа к dns.

Самое время "положить" все известные зарубежные dns

И чтобы шифровались DNS-запросы

Ну после обновления на 5 версию уже можно по DNS раскидывать. По статичным тоже делал, но там дольше собирать.

Я его как DNS сервер использую

конечно отключал, и даже галочку поставил игнорить DNS оператора.

Во вкладке мобильная сеть - поставь галочку игнорировать dns провайдера

@AntenkaAI_bot почему стоит поднимать свой dns server и подойдет ли домен на adminvps для dns server?

Самая важная новость в интернете прямо сейчас: представлен стандарт IPv8 — он придёт на замену IPv6, который так и не стал массовым. — У привычного IPv4 очень маленький набор IP-адресов, с развитием интернета их на всех не хватает; — IPv6 должен был решить эту проблему, но оказался несовместимым с IPv4, а полная миграция всего интернета на новый протокол стоила бы, как текущий штраф Google в России; — И тут на сцену выходит IPv8 с простым решением: к IP-адресу просто добавляют ещё 4 числа с точками перед привычным IPv4. То есть, если раньше адрес выглядел как 192.168.1.0, то в новом формате это будет 0.0.0.0.192.168.1.0; — При этом дополнительные 4 числа дают огромный массив новых айпишников. Теперь их может быть 18 446 744 073 709 551 616 уникальных адресов! — Каждый провайдер (ASN) получает свой огромный пул адресов; — Бонусом появилась технология DHCP8: вместо сбора разрозненной информации о сайте, компьютер сразу получает его IP, DNS, NTP и другую инфу одним пакетом. Остался один нюанс — пока это только черновик. @exploitex

подскажите пожалуйста сделал резервное подключение на кинетике с awg manager как правильно реализовать: есть основное подключение с маршрутизацией dns, в случае если оно недоступно - переключаться автоматом на запасное

на домене от adminvps dns можно поднять?

Да вроде ничего не ставил. Повторюсь скрипт первый раз отработал норм. Выбрал режим лайт так как сайт пока не обновился по dns, получил даже qr и ссылку на. Прокси. Но он не работал. Я решил переустановить и такая проблема

@AntenkaAI_bot 3) Указываете DNS запись в управлении доменом на свой IP VPS - тут (может пройти от 2 минут до 48 часов) Что указывать игде?

@AntenkaAI_bot скажи как проверить check dns записи

Тебе надо на прокси повесить отдельные dns сервера скорее всего

@bbratskiy возможно dns резолвинг не корректный у тебя

Apr 10 21:06:09 dmvpn.com systemd[1]: telemt.service: Main process exited, code=exited, status=1/FAILURE Apr 10 21:06:09 dmvpn.com systemd[1]: telemt.service: Failed with result 'exit-code'. Apr 10 21:06:15 dmvpn.com systemd[1]: telemt.service: Scheduled restart job, restart counter is at 62. Apr 10 21:06:15 dmvpn.com systemd[1]: Started telemt.service - GoTelegram MTProxy (telemt engine). Apr 10 21:06:15 dmvpn.com telemt[1557053]: 2026-04-10T21:06:15.226271Z INFO telemt::maestro: Telemt MTProxy v3.3.39 Apr 10 21:06:15 dmvpn.com telemt[1557053]: 2026-04-10T21:06:15.226310Z INFO telemt::maestro: Log level: normal Apr 10 21:06:15 dmvpn.com telemt[1557053]: 2026-04-10T21:06:15.226329Z INFO telemt::maestro: Modes: classic=false secure=false tls=true Apr 10 21:06:15 dmvpn.com telemt[1557053]: 2026-04-10T21:06:15.226334Z INFO telemt::maestro: TLS domain: leksandey.site Apr 10 21:06:15 dmvpn.com telemt[1557053]: 2026-04-10T21:06:15.226346Z INFO telemt::maestro: Mask: true -> leksandey.site:8443 Apr 10 21:06:15 dmvpn.com telemt[1557053]: 2026-04-10T21:06:15.226506Z INFO telemt::maestro: Runtime DNS overrides configured: 1 entries Apr 10 21:06:15 dmvpn.com telemt[1557053]: 2026-04-10T21:06:15.227920Z INFO telemt::api: API endpoint: http://0.0.0.0:9091/v1/* Apr 10 21:06:20 dmvpn.com telemt[1557053]: 2026-04-10T21:06:20.290189Z INFO telemt::network::probe: STUN-Quorum reached, IP: 89.125.181.184 Apr 10 21:06:20 dmvpn.com telemt[1557053]: 2026-04-10T21:06:20.290503Z INFO telemt::network::probe: Network capabilities resolved ipv4="89.125.181.184" ipv6="-" reflected_v4="89.125.181.184" reflected_v6="-" ipv4_bogon=false ipv6_bogon=false ipv4_me=true ipv6_me=false ipv4_dc=true ipv6_dc=false prefer=4 multipath=false Apr 10 21:06:20 dmvpn.com telemt[1557053]: 2026-04-10T21:06:20.290756Z INFO telemt::maestro::me_startup: === Middle Proxy Mode === Apr 10 21:06:20 dmvpn.com telemt[1557053]: 2026-04-10T21:06:20.444967Z WARN telemt::transport::middle_proxy::secret: Time skew >30s detected from proxy-secret Date header skew_secs=51 Apr 10 21:06:20 dmvpn.com telemt[1557053]: 2026-04-10T21:06:20.445052Z INFO telemt::transport::middle_proxy::secret: Downloaded proxy-secret OK len=128 Apr 10 21:06:20 dmvpn.com telemt[1557053]: 2026-04-10T21:06:20.446591Z INFO telemt::maestro::me_startup: Proxy-secret loaded secret_len=128 key_sig=0xcafaf9c4 Apr 10 21:06:20 dmvpn.com telemt[1557053]: 2026-04-10T21:06:20.594895Z WARN telemt::transport::middle_proxy::config_updater: Time skew >30s detected from fetch_proxy_config Date header skew_secs=51 Apr 10 21:06:20 dmvpn.com telemt[1557053]: 2026-04-10T21:06:20.754121Z WARN telemt::transport::middle_proxy::config_updater: Time skew >30s detected from fetch_proxy_config Date header skew_secs=51 Apr 10 21:06:20 dmvpn.com telemt[1557053]: 2026-04-10T21:06:20.757934Z INFO telemt::maestro::me_startup: ME pool initialization continues in background; startup continues with conditional Direct fallback startup_grace_secs=80 Apr 10 21:06:20 dmvpn.com telemt[1557053]: 2026-04-10T21:06:20.758022Z INFO telemt::maestro: Transport: Middle-End Proxy - all DC-over-RPC Apr 10 21:06:20 dmvpn.com telemt[1557053]: 2026-04-10T21:06:20.760865Z INFO telemt::transport::middle_proxy::pool_init: Initializing ME pool me_servers=12 pool_size=8 connect_concurrency=8 key_selector=0xcafaf9c4 secret_len=128 Apr 10 21:06:23 dmvpn.com telemt[1557053]: 2026-04-10T21:06:23.883270Z WARN telemt::transport::upstream: Upstream failed after retries: Connection timeout to 91.108.4.203:8888 fails=1 attempts=2 Apr 10 21:06:23 dmvpn.com telemt[1557053]: 2026-04-10T21:06:23.911369Z WARN telemt::transport::upstream: Upstream failed after retries: Connection timeout to 91.108.56.140:8888 fails=2 attempts=2 Apr 10 21:06:25 dmvpn.com telemt[1557053]: 2026-04-10T21:06:25.844521Z INFO telemt::transport::middle_proxy::pool_nat: STUN-Quorum reached, IP: 89.125.181.184 family=V4 live_servers=10

UNIT LOAD ACTIVE SUB DESCRIPTION atop.service loaded active running Atop advanced performance monitor atopacct.service loaded active running Atop process accounting daemon block-ips-bot.service loaded active running Telegram Bot for Block IPs containerd.service loaded active running containerd container runtime cron.service loaded active running Regular background program processing daemon dbus.service loaded active running D-Bus System Message Bus docker.service loaded active running Docker Application Container Engine getty@tty1.service loaded active running Getty on tty1 ModemManager.service loaded active running Modem Manager multipathd.service loaded active running Device-Mapper Multipath Device Controller polkit.service loaded active running Authorization Manager qemu-guest-agent.service loaded active running QEMU Guest Agent rsyslog.service loaded active running System Logging Service ssh.service loaded active running OpenBSD Secure Shell server systemd-journald.service loaded active running Journal Service systemd-logind.service loaded active running User Login Management systemd-networkd.service loaded active running Network Configuration systemd-timesyncd.service loaded active running Network Time Synchronization systemd-udevd.service loaded active running Rule-based Manager for Device Events and Files udisks2.service loaded active running Disk Manager unattended-upgrades.service loaded active running Unattended Upgrades Shutdown unbound.service loaded active running Unbound DNS server user@0.service loaded active running User Manager for UID 0 x-ui.service loaded active running x-ui Service

Значит проблема точно не в dns (по крайней мере они дошли до мегафона)

управление DNS

господа подскажите пожалуйста как сделать вот этот шаг : 3) Указываете DNS запись в управлении доменом на свой IP VPS? Извиняюсь что вопрос может быть совсем тупой, но никогда с доменами ранее не работал.

DNS over TLS есть?

Добрый вечер Виталий и вся компания :) Я человек далёкий от сетевых технологий, поэтому, возможно глупый вопрос: получаю вот такой ответ от скрипта. Я мало подождал после прописки DNS на мой домен? около часа примерно.

Я правильно понимаю что dns запись нужно вот здесь поменять? Почему-то ошибка..

не знаю как там на кинетаках, на микротике мне приходится запрещать юзать DNS Северера провайдера вручную и прописывать свой DNS резолвер. Не знаю на самом деле толку от этого на данный момент нет, одни убытки, ибо когда гуглишь какой-нибудь товар для покупки он у меня из-за днс резолвера предлагает польские сайты и все цены в их валюте, подбешивает даже. По этому я бы на твоем месте не заморачивался особо с этим, по крайней мере в данный момент

Апр 4 23:40:35 OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 23:40:35 OpenVPN1 Exiting due to fatal error Апр 4 23:40:35 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:40:38 OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 23:40:38 OpenVPN1 Exiting due to fatal error Апр 4 23:40:38 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:40:41 OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 23:40:41 OpenVPN1 Exiting due to fatal error Апр 4 23:40:41 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:40:44 OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 23:40:44 OpenVPN1 Exiting due to fatal error Апр 4 23:40:44 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:40:47 OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 23:40:47 OpenVPN1 Exiting due to fatal error Апр 4 23:40:47 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:40:50 OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 23:40:50 OpenVPN1 Exiting due to fatal error Апр 4 23:40:50 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:40:53 OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 23:40:53 OpenVPN1 Exiting due to fatal error Апр 4 23:40:53 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:40:56 OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 23:40:56 OpenVPN1 Exiting due to fatal error Апр 4 23:40:56 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:40:59 OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 23:40:59 OpenVPN1 Exiting due to fatal error Апр 4 23:40:59 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:41:02 OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 23:41:02 OpenVPN1 Exiting due to fatal error Апр 4 23:41:02 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:41:05 OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 23:41:05 OpenVPN1 Exiting due to fatal error Апр 4 23:41:05 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:41:08 OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 23:41:08 OpenVPN1 Exiting due to fatal error Апр 4 23:41:08 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:41:11 OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 23:41:11 OpenVPN1 Exiting due to fatal error Апр 4 23:41:11 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:41:14 OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 23:41:14 OpenVPN1 Exiting due to fatal error Апр 4 23:41:14 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:41:17 OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 23:41:17 OpenVPN1 Exiting due to fatal error Апр 4 23:41:17 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:41:20 OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 23:41:20 OpenVPN1 Exiting due to fatal error Апр 4 23:41:20 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:41:23 OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 23:41:23 OpenVPN1 Exiting due to fatal error Апр 4 23:41:23 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:41:25 ndm Network::Interface::Supplicant: "OpenVPN1": authentication is unchanged. Апр 4 23:41:25 ndm Network::Interface::Base: "OpenVPN1": description saved. Апр 4 23:41:25 ndm Network::Interface::Base: "OpenVPN1": deleted all roles. Апр 4 23:41:25 ndm Network::Interface::Base: "OpenVPN1": assigned role "misc" for OpenVPN1. Апр 4 23:41:25 ndm Network::Interface::Ip: "OpenVPN1": IP address cleared. Апр 4 23:41:25 ndm Network::Interface::Base: "OpenVPN1": static MTU is 1500. Апр 4 23:41:25 ndm Dns::InterfaceSpecific: static name server list cleared on OpenVPN1. Апр 4 23:41:25 ndm Network::Interface::Ip: "OpenVPN1": TCP-MSS adjustment enabled. Апр 4 23:41:26 ndm Network::Interface::OpenVpn: "OpenVPN1": configuration successfully saved. Апр 4 23:41:26 ndm Network::Interface::OpenVpn: "OpenVPN1": enable automatic routes accept via tunnel. Апр 4 23:41:26 ndm Network::Interface::OpenVpn: "OpenVPN1": set connection via any interface.

Апр 4 23:41:26 ndm Network::Interface::Base: "OpenVPN1": schedule cleared. Апр 4 23:41:26 ndm Core::System::Configuration: saving (http/rci). Апр 4 23:41:26 OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 23:41:26 OpenVPN1 Exiting due to fatal error Апр 4 23:41:26 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:41:29 OpenVPN1 Unrecognized option or missing or extra parameter(s) in configuration: (line 32): block-ipv6 (2.4.6) Апр 4 23:41:29 OpenVPN1 Exiting due to fatal error Апр 4 23:41:29 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:41:29 ndm Network::Interface::OpenVpn: "OpenVPN1": configuration is invalid. Апр 4 23:41:29 ndm Network::Interface::Base: "OpenVPN1": interface is down. Апр 4 23:41:29 ndm Core::System::Configuration: saving (http/rci). Апр 4 23:41:30 ndm Network::Interface::Base: "OpenVPN1": interface is up. Апр 4 23:41:30 ndm Core::System::Configuration: saving (http/rci). Апр 4 23:41:30 ndm Core::System::Configuration: configuration saved. Апр 4 23:41:31 ndm Core::Configurator: not found: "show/mws/member" [coala/rci]. Апр 4 23:49:36 ndm Network::Interface::Supplicant: "OpenVPN1": authentication is unchanged. Апр 4 23:49:36 ndm Network::Interface::Base: "OpenVPN1": description saved. Апр 4 23:49:36 ndm Network::Interface::Base: "OpenVPN1": deleted all roles. Апр 4 23:49:36 ndm Network::Interface::Base: "OpenVPN1": assigned role "misc" for OpenVPN1. Апр 4 23:49:36 ndm Network::Interface::Ip: "OpenVPN1": IP address cleared. Апр 4 23:49:36 ndm Network::Interface::Base: "OpenVPN1": static MTU is 1500. Апр 4 23:49:36 ndm Dns::InterfaceSpecific: static name server list cleared on OpenVPN1. Апр 4 23:49:36 ndm Network::Interface::Ip: "OpenVPN1": TCP-MSS adjustment enabled. Апр 4 23:49:36 ndm Network::Interface::OpenVpn: "OpenVPN1": configuration successfully saved. Апр 4 23:49:36 ndm Network::Interface::OpenVpn: "OpenVPN1": enable automatic routes accept via tunnel. Апр 4 23:49:36 ndm Network::Interface::OpenVpn: "OpenVPN1": set connection via any interface. Апр 4 23:49:36 ndm Network::Interface::Base: "OpenVPN1": schedule cleared. Апр 4 23:49:36 ndm Core::System::Configuration: saving (http/rci). Апр 4 23:49:39 ndm Network::Interface::Base: "OpenVPN1": interface is down. Апр 4 23:49:39 ndm Core::System::Configuration: saving (http/rci). Апр 4 23:49:39 OpenVPN1 Unrecognized option or missing or extra parameter(s) in configuration: (line 32): block-ipv6 (2.4.6) Апр 4 23:49:39 OpenVPN1 Exiting due to fatal error Апр 4 23:49:39 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:49:39 ndm Network::Interface::OpenVpn: "OpenVPN1": configuration is invalid. Апр 4 23:49:40 ndm Network::Interface::Base: "OpenVPN1": interface is up. Апр 4 23:49:40 ndm Core::System::Configuration: saving (http/rci). Апр 4 23:49:40 ndm Core::System::Configuration: configuration saved. Апр 4 23:49:41 ndm Core::Configurator: not found: "show/mws/member" [coala/rci].

Апр 4 23:41:17 OpenVPN1 Exiting due to fatal error Апр 4 23:41:17 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:41:20 OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 23:41:20 OpenVPN1 Exiting due to fatal error Апр 4 23:41:20 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:41:23 OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 23:41:23 OpenVPN1 Exiting due to fatal error Апр 4 23:41:23 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:41:25 ndm Network::Interface::Supplicant: "OpenVPN1": authentication is unchanged. Апр 4 23:41:25 ndm Network::Interface::Base: "OpenVPN1": description saved. Апр 4 23:41:25 ndm Network::Interface::Base: "OpenVPN1": deleted all roles. Апр 4 23:41:25 ndm Network::Interface::Base: "OpenVPN1": assigned role "misc" for OpenVPN1. Апр 4 23:41:25 ndm Network::Interface::Ip: "OpenVPN1": IP address cleared. Апр 4 23:41:25 ndm Network::Interface::Base: "OpenVPN1": static MTU is 1500. Апр 4 23:41:25 ndm Dns::InterfaceSpecific: static name server list cleared on OpenVPN1. Апр 4 23:41:25 ndm Network::Interface::Ip: "OpenVPN1": TCP-MSS adjustment enabled. Апр 4 23:41:26 ndm Network::Interface::OpenVpn: "OpenVPN1": configuration successfully saved. Апр 4 23:41:26 ndm Network::Interface::OpenVpn: "OpenVPN1": enable automatic routes accept via tunnel. Апр 4 23:41:26 ndm Network::Interface::OpenVpn: "OpenVPN1": set connection via any interface. Апр 4 23:41:26 ndm Network::Interface::Base: "OpenVPN1": schedule cleared. Апр 4 23:41:26 ndm Core::System::Configuration: saving (http/rci). Апр 4 23:41:26 OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 23:41:26 OpenVPN1 Exiting due to fatal error Апр 4 23:41:26 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:41:29 OpenVPN1 Unrecognized option or missing or extra parameter(s) in configuration: (line 32): block-ipv6 (2.4.6) Апр 4 23:41:29 OpenVPN1 Exiting due to fatal error Апр 4 23:41:29 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 23:41:29 ndm Network::Interface::OpenVpn: "OpenVPN1": configuration is invalid. Апр 4 23:41:29 ndm Network::Interface::Base: "OpenVPN1": interface is down. Апр 4 23:41:29 ndm Core::System::Configuration: saving (http/rci). Апр 4 23:41:30 ndm Network::Interface::Base: "OpenVPN1": interface is up. Апр 4 23:41:30 ndm Core::System::Configuration: saving (http/rci). Апр 4 23:41:30 ndm Core::System::Configuration: configuration saved. Апр 4 23:41:31 ndm Core::Configurator: not found: "show/mws/member" [coala/rci].

client dev tun proto udp resolv-retry infinite nobind persist-key persist-tun ncp-disable cipher AES-256-GCM auth SHA256 verb 3 tls-client tls-version-min 1.2 key-direction 1 remote-cert-tls server dhcp-option DNS 8.8.8.8 dhcp-option DNS 8.8.4.4 remote 204.77.1.60 1194 <ca> -----BEGIN CERTIFICATE----- MIIDQjCCAiqgAwIBAgIUOBQ+DAyra4Z4sWt2wfYqQ1T8t1YwDQYJKoZIhvcNAQEL BQAwEzERMA8GA1UEAwwIQ2hhbmdlTWUwHhcNMjYwNDAzMTYyMjU0WhcNMzYwMzMx MTYyMjU0WjATMREwDwYDVQQDDAhDaGFuZ2VNZTCCASIwDQYJKoZIhvcNAQEBBQAD ggEPADCCAQoCggEBAOPr4Os+C817HGE7NbJ0w9Jr9TyF0TL11BjMNeERkXPfXJrO L7/8ZO6gqdWhxzxQ/aZ/51LaP1vEJbLGNOxMkMmE2fgd+WDGlCcpO2Wn82yJ+Jgl 4HcYiLgpDrJ8Spg+kTxvYBNHabT5yBN302uPkoEgTjj7VQFPLImrhjIKd14YH7x9 Sq9a2b6O9lId4MzWLjEeH+w68QSz/EXePevhMhL0LY9HF1H8FRvZ4TrUt09BsYV7 q06S+dUB9t7Pqme/kvhvekyePHhe81rTnxX3l4I2ar/rk6rzzCy0pTNGFgmxrkkc HZ10VFf+MRl56GysFWYNIenyDz90PzSjPY1Mvv0CAwEAAaOBjTCBijAdBgNVHQ4E FgQUvnHiqFxXmG3hBM1AKCMUWbDQ7E8wTgYDVR0jBEcwRYAUvnHiqFxXmG3hBM1A KCMUWbDQ7E+hF6QVMBMxETAPBgNVBAMMCENoYW5nZU1lghQ4FD4MDKtrhnixa3bB 9ipDVPy3VjAMBgNVHRMEBTADAQH/MAsGA1UdDwQEAwIBBjANBgkqhkiG9w0BAQsF AAOCAQEAnt4YMYp01a2KFNgapQpkpp8Fd4543UlRRB7Wqjcge3Dlt3JmSGPf+khr 7CKcNQubF/3zreK9NfjpLP9zwgN1lg1xWAKTFK8LTORLNeHfbGV6nZoYxJrkvan/ iH5RLsFejnlqyAjGXypc7+l2Ao5OC91dE4O6tzKIQgCVNJ0ugfBU9/1czBrZHMQ9 ecJ0fB++VajKqLX77Q0hGPGRJ410FB7a3nMNu54+D+AjeD8kK/Nbc8lhp2Dy49Lu pSlw2P0wJONll0ceBjngaBh4AL3fAdY1LjVuq+5Q5la2rpyAcYmaNd1tgmZRsDft ZUrOY1SE1xpahIXMmTuem5xf+h/h7g== -----END CERTIFICATE----- </ca> <cert> Certificate: Data: Version: 3 (0x2) Serial Number: 31:ef:af:3d:b1:ae:cb:5f:9b:95:5e:fe:5c:46:94:3c Signature Algorithm: sha256WithRSAEncryption Issuer: CN=ChangeMe Validity Not Before: Apr 4 20:33:52 2026 GMT Not After : Jul 7 20:33:52 2028 GMT Subject: CN=Gwlgb16Cd9fOE4XG4HM43cpFhucN6Dg8 Subject Public Key Info: Public Key Algorithm: rsaEncryption RSA Public-Key: (2048 bit) Modulus: 00:d2:55:30:d8:a1:4f:66:f8:66:19:97:7b:2e:33: 80:92:cb:60:52:7b:11:c7:1e:28:6a:6e:03:bc:8b: 66:99:76:a3:a1:cf:83:05:0d:7a:b5:61:24:21:4c: 5a:05:26:08:28:f3:35:60:31:2d:90:64:57:39:86: 4f:aa:69:37:7c:fe:ce:90:9b:94:ec:99:17:23:71: 5c:78:82:26:4f:cf:b5:17:2b:c9:91:43:9d:1a:7c: c0:26:52:ac:5b:6b:79:e1:7e:31:2c:33:b8:c4:e0: da:d2:f2:a6:59:86:3f:71:d8:02:a8:7a:49:3f:a8: 3a:2a:e4:2a:73:be:90:0f:fc:6d:d5:c8:f3:04:3f: db:95:d6:4f:e9:2e:a7:be:dc:d8:78:58:4d:b1:7e: 45:fc:1e:9c:c9:5d:46:64:3f:81:67:31:da:6b:38: 9d:bf:d9:3c:57:0d:7b:be:21:76:ff:9d:ad:ce:77: 97:89:16:f1:43:47:ff:2e:42:1b:a7:66:72:d8:55: dc:f4:ea:b5:26:d8:bc:fb:45:b6:cf:2c:a6:96:13: 39:25:4b:2c:0a:89:f6:10:a7:43:52:4e:71:3c:29: 89:cc:0c:24:10:43:8c:a9:a4:51:8b:5f:f8:dc:54: 32:ef:63:ce:a9:14:aa:d0:44:00:c3:46:54:c8:96: bc:61 Exponent: 65537 (0x10001) X509v3 extensions: X509v3 Basic Constraints: CA:FALSE X509v3 Subject Key Identifier: A6:04:2E:91:35:CB:C8:56:61:F2:8B:AA:F5:3D:24:D8:E2:13:38:4B X509v3 Authority Key Identifier: keyid:BE:71:E2:A8:5C:57:98:6D:E1:04:CD:40:28:23:14:59:B0:D0:EC:4F DirName:/CN=ChangeMe serial:38:14:3E:0C:0C:AB:6B:86:78:B1:6B:76:C1:F6:2A:43:54:FC:B7:56 X509v3 Extended Key Usage: TLS Web Client Authentication X509v3 Key Usage: Digital Signature

Возможно, нужно добавить адреса из списка ниже в политику соединения через альтернативный маршрут. В версии ПО v5 это можно найти как маршруты DNS.https://core.telegram.org/resources/cidr.txt

Всем привет. Подскажите, что могло случиться: реализован каскад на кинетике ультра с маршрутизацией по DNS. Всё прекрасно работало и работает, за исключением telegram (случилось пару недель назад) Провайдер - Ростелеком

@AntenkaAI_bot client dev tun proto udp resolv-retry infinite nobind persist-key persist-tun ncp-disable cipher AES-256-GCM auth SHA256 verb 3 tls-client tls-version-min 1.2 key-direction 1 remote-cert-tls server dhcp-option DNS 8.8.8.8 dhcp-option DNS 8.8.4.4 remote 204.77.1.60 1194 <ca> -----BEGIN CERTIFICATE----- MIIDQjCCAiqgAwIBAgIUOBQ+DAyra4Z4sWt2wfYqQ1T8t1YwDQYJKoZIhvcNAQEL BQAwEzERMA8GA1UEAwwIQ2hhbmdlTWUwHhcNMjYwNDAzMTYyMjU0WhcNMzYwMzMx MTYyMjU0WjATMREwDwYDVQQDDAhDaGFuZ2VNZTCCASIwDQYJKoZIhvcNAQEBBQAD ggEPADCCAQoCggEBAOPr4Os+C817HGE7NbJ0w9Jr9TyF0TL11BjMNeERkXPfXJrO L7/8ZO6gqdWhxzxQ/aZ/51LaP1vEJbLGNOxMkMmE2fgd+WDGlCcpO2Wn82yJ+Jgl 4HcYiLgpDrJ8Spg+kTxvYBNHabT5yBN302uPkoEgTjj7VQFPLImrhjIKd14YH7x9 Sq9a2b6O9lId4MzWLjEeH+w68QSz/EXePevhMhL0LY9HF1H8FRvZ4TrUt09BsYV7 q06S+dUB9t7Pqme/kvhvekyePHhe81rTnxX3l4I2ar/rk6rzzCy0pTNGFgmxrkkc HZ10VFf+MRl56GysFWYNIenyDz90PzSjPY1Mvv0CAwEAAaOBjTCBijAdBgNVHQ4E FgQUvnHiqFxXmG3hBM1AKCMUWbDQ7E8wTgYDVR0jBEcwRYAUvnHiqFxXmG3hBM1A KCMUWbDQ7E+hF6QVMBMxETAPBgNVBAMMCENoYW5nZU1lghQ4FD4MDKtrhnixa3bB 9ipDVPy3VjAMBgNVHRMEBTADAQH/MAsGA1UdDwQEAwIBBjANBgkqhkiG9w0BAQsF AAOCAQEAnt4YMYp01a2KFNgapQpkpp8Fd4543UlRRB7Wqjcge3Dlt3JmSGPf+khr 7CKcNQubF/3zreK9NfjpLP9zwgN1lg1xWAKTFK8LTORLNeHfbGV6nZoYxJrkvan/ iH5RLsFejnlqyAjGXypc7+l2Ao5OC91dE4O6tzKIQgCVNJ0ugfBU9/1czBrZHMQ9 ecJ0fB++VajKqLX77Q0hGPGRJ410FB7a3nMNu54+D+AjeD8kK/Nbc8lhp2Dy49Lu pSlw2P0wJONll0ceBjngaBh4AL3fAdY1LjVuq+5Q5la2rpyAcYmaNd1tgmZRsDft ZUrOY1SE1xpahIXMmTuem5xf+h/h7g== -----END CERTIFICATE----- </ca> <cert> Certificate: Data: Version: 3 (0x2) Serial Number: d1:9f:e8:65:29:3e:69:a9:ba:5c:e5:08:a3:3b:44:8b Signature Algorithm: sha256WithRSAEncryption Issuer: CN=ChangeMe Validity Not Before: Apr 4 09:28:26 2026 GMT Not After : Jul 7 09:28:26 2028 GMT Subject: CN=x48d51MDyjB1YoAx9STF3HjdJdfqfG6C Subject Public Key Info: Public Key Algorithm: rsaEncryption RSA Public-Key: (2048 bit) Modulus: 00:b2:dd:49:ff:3b:bb:48:78:59:e8:98:b2:b5:82: dc:a7:ef:94:43:02:0d:96:29:39:7a:e4:92:46:cd: 98:77:74:d7:e2:35:cf:ea:24:81:04:bd:30:0c:f7: 86:d9:31:8e:99:b6:56:46:75:66:7a:81:3e:dc:6e: b3:e0:14:64:96:11:f6:c0:c5:7e:90:4d:78:84:c2: af:e8:7a:fd:20:65:96:c4:5e:08:94:06:f2:9c:99: a4:22:2a:02:a4:2b:45:9c:40:40:2c:e8:73:23:0d: 1a:29:9c:e9:c0:15:ae:30:c2:63:c9:be:89:86:ce: 5e:47:61:94:f4:f8:4e:19:b6:25:7d:74:fe:41:7f: 34:5d:fd:47:ce:2c:8c:43:c4:b5:d2:78:19:d6:e6: 9c:f9:75:06:15:52:74:10:32:4e:53:50:12:a9:ee: 4e:25:c7:8c:fe:48:b0:47:a0:0c:2c:ae:21:e2:42: 3c:80:37:40:6e:2e:36:14:2e:e1:30:68:83:4c:e2: cd:7c:e2:ad:aa:89:87:86:c9:66:d4:f3:17:70:bd: 57:cf:9a:78:e2:d8:77:f9:0e:d7:86:7a:ec:ff:61: 97:4c:b3:e7:d8:f2:3c:0a:fb:47:94:bf:b1:9d:6a: b9:ef:c8:f6:c0:83:40:54:24:37:8d:be:cf:30:ea: 00:31 Exponent: 65537 (0x10001) X509v3 extensions: X509v3 Basic Constraints: CA:FALSE X509v3 Subject Key Identifier: AB:A9:7A:4B:A2:B5:87:FF:DE:92:BF:24:7E:7A:67:3E:0D:E9:A5:45 X509v3 Authority Key Identifier: keyid:BE:71:E2:A8:5C:57:98:6D:E1:04:CD:40:28:23:14:59:B0:D0:EC:4F DirName:/CN=ChangeMe serial:38:14:3E:0C:0C:AB:6B:86:78:B1:6B:76:C1:F6:2A:43:54:FC:B7:56 X509v3 Extended Key Usage: TLS Web Client Authentication X509v3 Key Usage:

Апр 4 12:18:22   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:18:22   OpenVPN1 Exiting due to fatal error Апр 4 12:18:22   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:18:22   ndm SkyDns::Client: login and password are not set. Апр 4 12:18:23   ndm SkyDns::Client: login is not set. Апр 4 12:18:25   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:18:25   OpenVPN1 Exiting due to fatal error Апр 4 12:18:25   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:18:28   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:18:28   OpenVPN1 Exiting due to fatal error Апр 4 12:18:28   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:18:28   ndm SkyDns::Client: login and password are not set. Апр 4 12:18:29   ndm SkyDns::Client: login is not set. Апр 4 12:18:31   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:18:31   OpenVPN1 Exiting due to fatal error Апр 4 12:18:31   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:18:34   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:18:34   OpenVPN1 Exiting due to fatal error Апр 4 12:18:34   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:18:37   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:18:37   OpenVPN1 Exiting due to fatal error Апр 4 12:18:37   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:18:40   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:18:40   OpenVPN1 Exiting due to fatal error Апр 4 12:18:40   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:18:42   ndm SkyDns::Client: SkyDNS disabled. Апр 4 12:18:42   ndm Dns::Manager: enable DNS filter engine "Yandex.DNS". Апр 4 12:18:42   ndm Dns::Manager: proxy reload. Апр 4 12:18:42   ndm YandexDns::Client: Yandex.DNS enabled. Апр 4 12:18:42   ndm Core::System::Configuration: saving (http/rci). Апр 4 12:18:42   ndm YandexDns::Client: "8a:29:b5:5e:7a:eb" has been associated with "default" profile. Апр 4 12:18:42   ndm YandexDns::Client: "70:c9:12:9b:31:f2" has been associated with "default" profile. Апр 4 12:18:42   ndm YandexDns::Client: "ec:63:d7:af:f2:80" has been associated with "default" profile. Апр 4 12:18:42   ndm YandexDns::Client: default type set. Апр 4 12:18:42   ndm Core::System::Configuration: saving (http/rci). Апр 4 12:18:43   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:18:43   OpenVPN1 Exiting due to fatal error Апр 4 12:18:43   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:18:46   ndm Core::System::Configuration: configuration saved. Апр 4 12:18:46   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:18:46   OpenVPN1 Exiting due to fatal error Апр 4 12:18:46   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:18:47   ndm Core::Configurator: not found: "show/mws/member" [coala/rci]. Апр 4 12:18:49   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:18:49   OpenVPN1 Exiting due to fatal error Апр 4 12:18:49   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:18:52   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:18:52   OpenVPN1 Exiting due to fatal error Апр 4 12:18:52   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:18:55   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:18:55   OpenVPN1 Exiting due to fatal error Апр 4 12:18:55   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:18:58   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:18:58   OpenVPN1 Exiting due to fatal error Апр 4 12:18:58   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:19:01   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:19:01   OpenVPN1 Exiting due to fatal error Апр 4 12:19:01   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:19:05   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:19:05   OpenVPN1 Exiting due to fatal error Апр 4 12:19:05   ndm Service: "OpenVPN1": unexpectedly stopped.

Апр 4 12:19:08   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:19:08   OpenVPN1 Exiting due to fatal error Апр 4 12:19:08   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:19:11   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:19:11   OpenVPN1 Exiting due to fatal error Апр 4 12:19:11   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:19:14   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:19:14   OpenVPN1 Exiting due to fatal error Апр 4 12:19:14   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:19:17   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:19:17   OpenVPN1 Exiting due to fatal error Апр 4 12:19:17   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:19:20   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:19:20   OpenVPN1 Exiting due to fatal error Апр 4 12:19:20   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:19:23   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:19:23   OpenVPN1 Exiting due to fatal error Апр 4 12:19:23   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:19:26   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:19:26   OpenVPN1 Exiting due to fatal error Апр 4 12:19:26   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:19:29   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:19:29   OpenVPN1 Exiting due to fatal error Апр 4 12:19:29   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:19:32   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:19:32   OpenVPN1 Exiting due to fatal error Апр 4 12:19:32   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:19:35   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:19:35   OpenVPN1 Exiting due to fatal error Апр 4 12:19:35   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:19:37   ndm SkyDns::Client: SkyDNS disabled. Апр 4 12:19:37   ndm YandexDns::Client: Yandex.DNS enabled. Апр 4 12:19:37   ndm Core::System::Configuration: saving (http/rci). Апр 4 12:19:38   ndm Dns::Manager: name server 8.8.8.8 is disregarded while Yandex.DNS is active. Апр 4 12:19:38   ndm Dns::Manager: name server 8.8.4.4 is disregarded while Yandex.DNS is active. Апр 4 12:19:38   ndm Core::System::Configuration: saving (http/rci). Апр 4 12:19:38   ndm YandexDns::Client: "8a:29:b5:5e:7a:eb" has been reassociated with "default" profile. Апр 4 12:19:38   ndm YandexDns::Client: "70:c9:12:9b:31:f2" has been reassociated with "default" profile. Апр 4 12:19:38   ndm YandexDns::Client: "ec:63:d7:af:f2:80" has been reassociated with "default" profile. Апр 4 12:19:38   ndm YandexDns::Client: default type set. Апр 4 12:19:38   ndm Core::System::Configuration: saving (http/rci). Апр 4 12:19:38   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:19:38   OpenVPN1 Exiting due to fatal error Апр 4 12:19:38   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:19:41   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:19:41   OpenVPN1 Exiting due to fatal error Апр 4 12:19:41   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:19:42   ndm Core::System::Configuration: configuration saved. Апр 4 12:19:42   ndm Core::Configurator: not found: "show/mws/member" [coala/rci]. Апр 4 12:19:44   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:19:44   OpenVPN1 Exiting due to fatal error Апр 4 12:19:44   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:19:47   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:19:47   OpenVPN1 Exiting due to fatal error Апр 4 12:19:47   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:19:50   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:19:50   OpenVPN1 Exiting due to fatal error Апр 4 12:19:50   ndm Service: "OpenVPN1": unexpectedly stopped. Апр 4 12:19:54   OpenVPN1 ERROR: Endtag </tls-auth> missing Апр 4 12:19:54   OpenVPN1 Exiting due to fatal error

На озоне и ВБ часто можно взять за 17 +/-, лежит в избранном, но пока текущей Giga за глаза. Хотел было взять чисто из-за wifi7, но тесты на ixbt (или DNS) умерили мой пыл 😁

Апр 3 23:02:16 ndm Network::Interface::Ip: "OpenVPN1": order is 2. Апр 3 23:02:16 ndm Network::Interface::Ip: global priority recalculated. Апр 3 23:02:16 ndm Dns::InterfaceSpecific: static name server list cleared on OpenVPN1. Апр 3 23:02:16 ndm Netfilter::Util::Conntrack: flushed 54 IPv4 connections. Апр 3 23:02:16 ndm Network::Interface::Ip: "OpenVPN1": TCP-MSS adjustment enabled. Апр 3 23:02:17 ndm Network::Interface::OpenVpn: "OpenVPN1": configuration successfully saved. Апр 3 23:02:17 ndm Network::Interface::OpenVpn: "OpenVPN1": set connection via any interface. Апр 3 23:02:17 ndm Network::Interface::Base: "OpenVPN1": interface is down. Апр 3 23:02:17 ndm Network::Interface::Base: "OpenVPN1": schedule cleared. Апр 3 23:02:17 ndm Core::System::Configuration: saving (http/rci). Апр 3 23:02:17 ndm Http::Nginx: loaded SSL certificate for "d4e9166e9046bba156d11b92.netcraze.io". Апр 3 23:02:17 ndm Http::Nginx: loaded SSL certificate for "gggatujb.crazedns.ru". Апр 3 23:02:17 ndm Http::Nginx: activated proxy fgvsfibb.gggatujb.crazedns.ru to https://127.0.0.1:8080. Апр 3 23:02:17 ndm Http::Nginx: activated proxy juurg.gggatujb.crazedns.ru to https://127.0.0.1:443. Апр 3 23:02:17 ndm Core::Server: started Session /var/run/ndm.core.socket. Апр 3 23:02:18 ndm Core::Session: client disconnected. Апр 3 23:02:18 ndm Http::Manager: updated configuration. Апр 3 23:02:18 ndm Core::Server: started Session /var/run/ndm.core.socket. Апр 3 23:02:18 ndm Core::Session: client disconnected. Апр 3 23:02:21 ndm Core::System::Configuration: configuration saved. Апр 3 23:02:22 ndm Core::Configurator: not found: "show/mws/member" [coala/rci]. Апр 3 23:02:23 ndm Network::Interface::Base: "OpenVPN1": interface is up. Апр 3 23:02:23 ndm Core::System::Configuration: saving (http/rci). Апр 3 23:02:26 OpenVPN1 Unrecognized option or missing or extra parameter(s) in configuration: (line 32): block-ipv6 (2.4.6) Апр 3 23:02:26 OpenVPN1 Exiting due to fatal error Апр 3 23:02:26 ndm Service: "OpenVPN1": unexpectedly stopped. Апр 3 23:02:26 ndm Network::Interface::OpenVpn: "OpenVPN1": configuration is invalid. Апр 3 23:02:27 ndm Core::System::Configuration: configuration saved. Апр 3 23:02:28 ndm Core::Configurator: not found: "show/mws/member" [coala/rci]. Апр 3 23:48:44 ndm Network::Interface::Base: "OpenVPN0": interface is down. Апр 3 23:48:44 ndm Core::System::Configuration: saving (http/rci). Апр 3 23:48:48 ndm Core::System::Configuration: configuration saved. Апр 3 23:48:49 ndm Core::Configurator: not found: "show/mws/member" [coala/rci]. Апр 3 23:52:27 ndm Network::Interface::Supplicant: "OpenVPN1": authentication is unchanged. Апр 3 23:52:27 ndm Network::Interface::Base: "OpenVPN1": description saved. Апр 3 23:52:27 ndm Network::Interface::Base: "OpenVPN1": deleted all roles. Апр 3 23:52:27 ndm Network::Interface::Base: "OpenVPN1": assigned role "misc" for OpenVPN1. Апр 3 23:52:27 ndm Network::Interface::Ip: "OpenVPN1": IP address cleared. Апр 3 23:52:27 ndm Network::Interface::Base: "OpenVPN1": static MTU is 1500. Апр 3 23:52:27 ndm Dns::InterfaceSpecific: static name server list cleared on OpenVPN1. Апр 3 23:52:27 ndm Network::Interface::Ip: "OpenVPN1": TCP-MSS adjustment enabled. Апр 3 23:52:27 ndm Network::Interface::OpenVpn: "OpenVPN1": configuration successfully saved. Апр 3 23:52:27 ndm Network::Interface::OpenVpn: "OpenVPN1": disable automatic routes accept via tunnel. Апр 3 23:52:27 ndm Network::Interface::OpenVpn: "OpenVPN1": set connection via any interface. Апр 3 23:52:27 ndm Network::Interface::Base: "OpenVPN1": schedule cleared. Апр 3 23:52:27 ndm Core::System::Configuration: saving (http/rci). Апр 3 23:52:30 OpenVPN1 OpenVPN 2.4.6 [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [AEAD] Апр 3 23:52:30 OpenVPN1 library versions: OpenSSL 1.1.1o 3 May 2022, LZO 2.10

Апр 3 23:52:39 OpenVPN1 OpenVPN ROUTE: failed to parse/resolve route for host/network: 3000::/4 Апр 3 23:52:39 OpenVPN1 OpenVPN ROUTE6: OpenVPN needs a gateway parameter for a --route-ipv6 option and no default was specified by either --route-ipv6-gateway or --ifconfig-ipv6 options Апр 3 23:52:39 OpenVPN1 OpenVPN ROUTE: failed to parse/resolve route for host/network: 2000::/4 Апр 3 23:52:39 OpenVPN1 OpenVPN ROUTE6: OpenVPN needs a gateway parameter for a --route-ipv6 option and no default was specified by either --route-ipv6-gateway or --ifconfig-ipv6 options Апр 3 23:52:39 OpenVPN1 OpenVPN ROUTE: failed to parse/resolve route for host/network: ::/3 Апр 3 23:52:39 OpenVPN1 TUN/TAP device tun0 opened Апр 3 23:52:39 OpenVPN1 TUN/TAP TX queue length set to 100 Апр 3 23:52:39 OpenVPN1 do_ifconfig, tt->did_ifconfig_ipv6_setup=0 Апр 3 23:52:39 ndm Network::Interface::Ip: "OpenVPN1": IP address is 10.8.0.10/32. Апр 3 23:52:39 ndm Network::Interface::OpenVpn: "OpenVPN1": TUN peer address is 10.8.0.9. Апр 3 23:52:39 ndm Network::Interface::OpenVpn: "OpenVPN1": added host route to peer 10.8.0.9 via 10.8.0.10. Апр 3 23:52:40 OpenVPN1 WARNING: OpenVPN was configured to add an IPv6 route over tun0. However, no IPv6 has been configured for this interface, therefore the route installation may fail or may not work as expected. Апр 3 23:52:40 OpenVPN1 GID set to nobody Апр 3 23:52:40 OpenVPN1 UID set to nobody Апр 3 23:52:40 OpenVPN1 Initialization Sequence Completed Апр 3 23:52:40 ndm Http::Nginx: loaded SSL certificate for "d4e9166e9046bba156d11b92.netcraze.io". Апр 3 23:52:40 ndm Http::Nginx: loaded SSL certificate for "gggatujb.crazedns.ru". Апр 3 23:52:40 ndm Http::Nginx: activated proxy fgvsfibb.gggatujb.crazedns.ru to https://127.0.0.1:8080. Апр 3 23:52:40 ndm Http::Nginx: activated proxy juurg.gggatujb.crazedns.ru to https://127.0.0.1:443. Апр 3 23:52:40 ndm Core::Server: started Session /var/run/ndm.core.socket. Апр 3 23:52:40 ndm Core::Session: client disconnected. Апр 3 23:52:40 ndm Http::Manager: updated configuration. Апр 3 23:52:40 ndm Core::Server: started Session /var/run/ndm.core.socket. Апр 3 23:52:40 ndm Core::Session: client disconnected. Апр 3 23:53:02 ndm Network::Interface::Supplicant: "OpenVPN1": authentication is unchanged. Апр 3 23:53:02 ndm Network::Interface::Base: "OpenVPN1": description saved. Апр 3 23:53:02 ndm Network::Interface::Base: "OpenVPN1": deleted all roles. Апр 3 23:53:02 ndm Network::Interface::Base: "OpenVPN1": assigned role "misc" for OpenVPN1. Апр 3 23:53:02 ndm Network::Interface::Ip: "OpenVPN1": IP address cleared. Апр 3 23:53:02 ndm Network::Interface::Base: "OpenVPN1": static MTU is 1500. Апр 3 23:53:02 ndm Dns::InterfaceSpecific: static name server list cleared on OpenVPN1. Апр 3 23:53:02 ndm Network::Interface::Ip: "OpenVPN1": TCP-MSS adjustment enabled. Апр 3 23:53:03 ndm Network::Interface::OpenVpn: "OpenVPN1": configuration successfully saved. Апр 3 23:53:03 ndm Network::Interface::OpenVpn: "OpenVPN1": disable automatic routes accept via tunnel. Апр 3 23:53:03 ndm Network::Interface::OpenVpn: "OpenVPN1": set connection via any interface. Апр 3 23:53:03 ndm Network::Interface::Base: "OpenVPN1": schedule cleared. Апр 3 23:53:03 ndm Core::System::Configuration: saving (http/rci). Апр 3 23:53:03 ndm Http::Nginx: loaded SSL certificate for "d4e9166e9046bba156d11b92.netcraze.io". Апр 3 23:53:03 ndm Http::Nginx: loaded SSL certificate for "gggatujb.crazedns.ru". Апр 3 23:53:03 ndm Http::Nginx: activated proxy fgvsfibb.gggatujb.crazedns.ru to https://127.0.0.1:8080. Апр 3 23:53:03 ndm Http::Nginx: activated proxy juurg.gggatujb.crazedns.ru to https://127.0.0.1:443. Апр 3 23:53:03 ndm Core::Server: started Session /var/run/ndm.core.socket. Апр 3 23:53:03 ndm Core::Session: client disconnected. Апр 3 23:53:03 ndm

Апр 3 19:41:33 wmond WifiMaster0/AccessPoint0: (MT7628) STA(ec:63:d7:af:f2:80) had been aged-out and disassociated (idle silence). Апр 3 22:53:20 wmond WifiMaster0/AccessPoint0: (MT7628) STA(a6:2c:30:2a:26:22) had associated successfully (FT mode). Апр 3 22:53:20 wmond WifiMaster0/AccessPoint0: (MT7628) STA(a6:2c:30:2a:26:22) set key done in WPA2/WPA2PSK. Апр 3 22:53:21 ndhcps DHCPREQUEST received (STATE_INIT) for 192.168.1.99 from a6:2c:30:2a:26:22. Апр 3 22:53:21 ndhcps sending ACK of 192.168.1.99 to a6:2c:30:2a:26:22. Апр 3 22:53:40 wmond WifiMaster0/AccessPoint0: (MT7628) STA(8a:29:b5:5e:7a:eb) had associated successfully (FT mode). Апр 3 22:53:40 wmond WifiMaster0/AccessPoint0: (MT7628) STA(8a:29:b5:5e:7a:eb) set key done in WPA2/WPA2PSK. Апр 3 22:53:40 ndhcps DHCPDISCOVER received from 8a:29:b5:5e:7a:eb. Апр 3 22:53:41 ndhcps making OFFER of 192.168.1.36 to 8a:29:b5:5e:7a:eb. Апр 3 22:53:41 ndm Netfilter::Util::Conntrack: flushed 61 IPv4 connections. Апр 3 22:53:42 ndhcps DHCPREQUEST received (STATE_SELECTING) for 192.168.1.36 from 8a:29:b5:5e:7a:eb. Апр 3 22:53:42 ndhcps sending ACK of 192.168.1.36 to 8a:29:b5:5e:7a:eb. Апр 3 22:59:26 wmond WifiMaster0/AccessPoint0: (MT7628) STA(3e:e8:ad:4d:98:43) had associated successfully (FT mode). Апр 3 22:59:26 wmond WifiMaster0/AccessPoint0: (MT7628) STA(3e:e8:ad:4d:98:43) set key done in WPA2/WPA2PSK. Апр 3 22:59:26 ndhcps DHCPREQUEST received (STATE_INIT) for 192.168.1.60 from 3e:e8:ad:4d:98:43. Апр 3 22:59:26 ndhcps sending ACK of 192.168.1.60 to 3e:e8:ad:4d:98:43. Апр 3 23:01:54 ndm Network::Interface::Supplicant: "OpenVPN0": authentication is unchanged. Апр 3 23:01:54 ndm Network::Interface::Base: "OpenVPN0": description saved. Апр 3 23:01:54 ndm Network::Interface::Base: "OpenVPN0": deleted all roles. Апр 3 23:01:54 ndm Network::Interface::Base: "OpenVPN0": assigned role "misc" for OpenVPN0. Апр 3 23:01:54 ndm Network::Interface::Ip: "OpenVPN0": IP address cleared. Апр 3 23:01:55 ndm Network::Interface::Base: "OpenVPN0": static MTU is 1500. Апр 3 23:01:55 ndm Dns::InterfaceSpecific: static name server list cleared on OpenVPN0. Апр 3 23:01:55 ndm Network::Interface::Ip: "OpenVPN0": TCP-MSS adjustment enabled. Апр 3 23:01:55 ndm Network::Interface::OpenVpn: "OpenVPN0": configuration successfully saved. Апр 3 23:01:55 ndm Network::Interface::OpenVpn: "OpenVPN0": disable automatic routes accept via tunnel. Апр 3 23:01:55 ndm Network::Interface::OpenVpn: "OpenVPN0": set connection via any interface. Апр 3 23:01:55 ndm Network::Interface::Base: "OpenVPN0": schedule cleared. Апр 3 23:01:55 ndm Core::System::Configuration: saving (http/rci). Апр 3 23:01:58 OpenVPN0 Unrecognized option or missing or extra parameter(s) in configuration: (line 32): block-ipv6 (2.4.6) Апр 3 23:01:58 OpenVPN0 Exiting due to fatal error Апр 3 23:01:58 ndm Service: "OpenVPN0": unexpectedly stopped. Апр 3 23:01:58 ndm Network::Interface::OpenVpn: "OpenVPN0": configuration is invalid. Апр 3 23:01:59 ndm Core::System::Configuration: configuration saved. Апр 3 23:02:00 ndm Core::Configurator: not found: "show/mws/member" [coala/rci]. Апр 3 23:02:16 ndm Network::Interface::Base: "OpenVPN1": interface is down. Апр 3 23:02:16 ndm Network::Interface::Base: "OpenVPN1": network MTU reset to default. Апр 3 23:02:16 ndm Network::Interface::Repository: "OpenVPN1" interface created. Апр 3 23:02:16 ndm Network::Interface::Supplicant: "OpenVPN1": authentication is unchanged. Апр 3 23:02:16 ndm Network::Interface::Base: "OpenVPN1": description saved. Апр 3 23:02:16 ndm Network::Interface::Base: "OpenVPN1": deleted all roles. Апр 3 23:02:16 ndm Network::Interface::Base: "OpenVPN1": assigned role "misc" for OpenVPN1. Апр 3 23:02:16 ndm Network::Interface::Ip: "OpenVPN1": IP address cleared. Апр 3 23:02:16 ndm Network::Interface::Base: "OpenVPN1": static MTU reset to default.

Апр 3 23:01:54 ndm Network::Interface::Ip: "OpenVPN0": IP address cleared. Апр 3 23:01:55 ndm Network::Interface::Base: "OpenVPN0": static MTU is 1500. Апр 3 23:01:55 ndm Dns::InterfaceSpecific: static name server list cleared on OpenVPN0. Апр 3 23:01:55 ndm Network::Interface::Ip: "OpenVPN0": TCP-MSS adjustment enabled. Апр 3 23:01:55 ndm Network::Interface::OpenVpn: "OpenVPN0": configuration successfully saved. Апр 3 23:01:55 ndm Network::Interface::OpenVpn: "OpenVPN0": disable automatic routes accept via tunnel. Апр 3 23:01:55 ndm Network::Interface::OpenVpn: "OpenVPN0": set connection via any interface. Апр 3 23:01:55 ndm Network::Interface::Base: "OpenVPN0": schedule cleared. Апр 3 23:01:55 ndm Core::System::Configuration: saving (http/rci). Апр 3 23:01:58 OpenVPN0 Unrecognized option or missing or extra parameter(s) in configuration: (line 32): block-ipv6 (2.4.6) Апр 3 23:01:58 OpenVPN0 Exiting due to fatal error Апр 3 23:01:58 ndm Service: "OpenVPN0": unexpectedly stopped. Апр 3 23:01:58 ndm Network::Interface::OpenVpn: "OpenVPN0": configuration is invalid. Апр 3 23:01:59 ndm Core::System::Configuration: configuration saved. Апр 3 23:02:00 ndm Core::Configurator: not found: "show/mws/member" [coala/rci]. Апр 3 23:02:16 ndm Network::Interface::Base: "OpenVPN1": interface is down. Апр 3 23:02:16 ndm Network::Interface::Base: "OpenVPN1": network MTU reset to default. Апр 3 23:02:16 ndm Network::Interface::Repository: "OpenVPN1" interface created. Апр 3 23:02:16 ndm Network::Interface::Supplicant: "OpenVPN1": authentication is unchanged. Апр 3 23:02:16 ndm Network::Interface::Base: "OpenVPN1": description saved. Апр 3 23:02:16 ndm Network::Interface::Base: "OpenVPN1": deleted all roles. Апр 3 23:02:16 ndm Network::Interface::Base: "OpenVPN1": assigned role "misc" for OpenVPN1.

@AntenkaAI_bot client dev tun proto udp resolv-retry infinite nobind persist-key persist-tun ncp-disable cipher AES-256-GCM auth SHA256 verb 3 tls-client tls-version-min 1.2 key-direction 1 remote-cert-tls server dhcp-option DNS 8.8.8.8 dhcp-option DNS 8.8.4.4 remote 204.77.1.60 1194 <ca> -----BEGIN CERTIFICATE----- MIIDQjCCAiqgAwIBAgIUOBQ+DAyra4Z4sWt2wfYqQ1T8t1YwDQYJKoZIhvcNAQEL BQAwEzERMA8GA1UEAwwIQ2hhbmdlTWUwHhcNMjYwNDAzMTYyMjU0WhcNMzYwMzMx MTYyMjU0WjATMREwDwYDVQQDDAhDaGFuZ2VNZTCCASIwDQYJKoZIhvcNAQEBBQAD ggEPADCCAQoCggEBAOPr4Os+C817HGE7NbJ0w9Jr9TyF0TL11BjMNeERkXPfXJrO L7/8ZO6gqdWhxzxQ/aZ/51LaP1vEJbLGNOxMkMmE2fgd+WDGlCcpO2Wn82yJ+Jgl 4HcYiLgpDrJ8Spg+kTxvYBNHabT5yBN302uPkoEgTjj7VQFPLImrhjIKd14YH7x9 Sq9a2b6O9lId4MzWLjEeH+w68QSz/EXePevhMhL0LY9HF1H8FRvZ4TrUt09BsYV7 q06S+dUB9t7Pqme/kvhvekyePHhe81rTnxX3l4I2ar/rk6rzzCy0pTNGFgmxrkkc HZ10VFf+MRl56GysFWYNIenyDz90PzSjPY1Mvv0CAwEAAaOBjTCBijAdBgNVHQ4E FgQUvnHiqFxXmG3hBM1AKCMUWbDQ7E8wTgYDVR0jBEcwRYAUvnHiqFxXmG3hBM1A KCMUWbDQ7E+hF6QVMBMxETAPBgNVBAMMCENoYW5nZU1lghQ4FD4MDKtrhnixa3bB 9ipDVPy3VjAMBgNVHRMEBTADAQH/MAsGA1UdDwQEAwIBBjANBgkqhkiG9w0BAQsF AAOCAQEAnt4YMYp01a2KFNgapQpkpp8Fd4543UlRRB7Wqjcge3Dlt3JmSGPf+khr 7CKcNQubF/3zreK9NfjpLP9zwgN1lg1xWAKTFK8LTORLNeHfbGV6nZoYxJrkvan/ iH5RLsFejnlqyAjGXypc7+l2Ao5OC91dE4O6tzKIQgCVNJ0ugfBU9/1czBrZHMQ9 ecJ0fB++VajKqLX77Q0hGPGRJ410FB7a3nMNu54+D+AjeD8kK/Nbc8lhp2Dy49Lu pSlw2P0wJONll0ceBjngaBh4AL3fAdY1LjVuq+5Q5la2rpyAcYmaNd1tgmZRsDft ZUrOY1SE1xpahIXMmTuem5xf+h/h7g== -----END CERTIFICATE----- </ca> <cert> Certificate: Data: Version: 3 (0x2) Serial Number: 2d:d8:0f:8a:a2:dd:5b:b8:77:ae:cc:84:bb:57:f6:95 Signature Algorithm: sha256WithRSAEncryption Issuer: CN=ChangeMe Validity Not Before: Apr 3 20:06:05 2026 GMT Not After : Jul 6 20:06:05 2028 GMT Subject: CN=ZNW4TO8ThpwO2YkBUL86TJbKxZLABOJc Subject Public Key Info: Public Key Algorithm: rsaEncryption RSA Public-Key: (2048 bit) Modulus: 00:af:28:8d:7d:db:d6:84:1e:ad:58:3c:d3:5c:fd: f8:31:c5:4a:69:a7:dd:05:9b:ec:77:77:22:81:2e: fe:d9:b1:9c:7f:2c:e0:af:69:40:94:dc:59:c3:6f: 37:27:02:cc:02:6f:1c:ac:9e:da:35:d5:1d:94:71: 89:fa:85:69:d1:a4:93:86:67:d7:63:bc:97:79:94: bd:b7:ff:ac:37:35:13:f6:66:37:e0:46:f1:29:37: 23:d8:e6:3a:5b:a3:99:96:12:b5:3c:94:b9:63:c3: a8:21:ec:05:c4:06:cf:23:f3:6b:2e:29:71:40:9d: 6b:62:d5:ad:e5:b8:2a:d2:07:60:76:16:5e:45:21: 61:61:a5:75:f0:a2:8a:bb:36:44:b7:68:86:67:fb: 06:af:b6:06:8a:97:20:e3:2c:17:8b:21:6a:6f:a2: 8c:5d:14:41:ab:40:b6:91:d8:17:9c:47:25:47:1e: de:8d:d5:81:68:2e:dd:08:7e:05:73:59:9b:9d:d1: 70:b0:40:22:64:46:63:94:19:c1:3f:6e:09:05:15: 15:cf:f0:af:7c:00:52:9c:92:8b:7f:4e:d8:32:b2: e2:ad:23:92:5c:e3:dc:bf:55:18:a1:df:9f:b1:e4: 17:89:97:a8:24:1a:fb:c3:9f:d1:a7:ed:94:9f:17: 37:4f Exponent: 65537 (0x10001) X509v3 extensions: X509v3 Basic Constraints: CA:FALSE X509v3 Subject Key Identifier: A9:D5:7D:E2:9C:58:0F:48:6E:7E:C4:2E:7C:F0:16:CB:E4:84:26:F5 X509v3 Authority Key Identifier: keyid:BE:71:E2:A8:5C:57:98:6D:E1:04:CD:40:28:23:14:59:B0:D0:EC:4F DirName:/CN=ChangeMe serial:38:14:3E:0C:0C:AB:6B:86:78:B1:6B:76:C1:F6:2A:43:54:FC:B7:56 X509v3 Extended Key Usage: TLS Web Client Authentication X509v3 Key Usage:

@AntenkaAI_bot client dev tun proto udp resolv-retry infinite nobind persist-key persist-tunc ncp-disable cipher none auth whirlpool verb 3 tls-client tls-version-min 1.2 key-direction 1 remote-cert-tls server dhcp-option DNS 8.8.8.8 dhcp-option DNS 8.8.4.4 remote 204.77.1.60 1194 <ca> -----BEGIN CERTIFICATE----- MIIDQjCCAiqgAwIBAgIUOBQ+DAyra4Z4sWt2wfYqQ1T8t1YwDQYJKoZIhvcNAQEL BQAwEzERMA8GA1UEAwwIQ2hhbmdlTWUwHhcNMjYwNDAzMTYyMjU0WhcNMzYwMzMx MTYyMjU0WjATMREwDwYDVQQDDAhDaGFuZ2VNZTCCASIwDQYJKoZIhvcNAQEBBQAD ggEPADCCAQoCggEBAOPr4Os+C817HGE7NbJ0w9Jr9TyF0TL11BjMNeERkXPfXJrO L7/8ZO6gqdWhxzxQ/aZ/51LaP1vEJbLGNOxMkMmE2fgd+WDGlCcpO2Wn82yJ+Jgl 4HcYiLgpDrJ8Spg+kTxvYBNHabT5yBN302uPkoEgTjj7VQFPLImrhjIKd14YH7x9 Sq9a2b6O9lId4MzWLjEeH+w68QSz/EXePevhMhL0LY9HF1H8FRvZ4TrUt09BsYV7 q06S+dUB9t7Pqme/kvhvekyePHhe81rTnxX3l4I2ar/rk6rzzCy0pTNGFgmxrkkc HZ10VFf+MRl56GysFWYNIenyDz90PzSjPY1Mvv0CAwEAAaOBjTCBijAdBgNVHQ4E FgQUvnHiqFxXmG3hBM1AKCMUWbDQ7E8wTgYDVR0jBEcwRYAUvnHiqFxXmG3hBM1A KCMUWbDQ7E+hF6QVMBMxETAPBgNVBAMMCENoYW5nZU1lghQ4FD4MDKtrhnixa3bB 9ipDVPy3VjAMBgNVHRMEBTADAQH/MAsGA1UdDwQEAwIBBjANBgkqhkiG9w0BAQsF AAOCAQEAnt4YMYp01a2KFNgapQpkpp8Fd4543UlRRB7Wqjcge3Dlt3JmSGPf+khr 7CKcNQubF/3zreK9NfjpLP9zwgN1lg1xWAKTFK8LTORLNeHfbGV6nZoYxJrkvan/ iH5RLsFejnlqyAjGXypc7+l2Ao5OC91dE4O6tzKIQgCVNJ0ugfBU9/1czBrZHMQ9 ecJ0fB++VajKqLX77Q0hGPGRJ410FB7a3nMNu54+D+AjeD8kK/Nbc8lhp2Dy49Lu pSlw2P0wJONll0ceBjngaBh4AL3fAdY1LjVuq+5Q5la2rpyAcYmaNd1tgmZRsDft ZUrOY1SE1xpahIXMmTuem5xf+h/h7g== -----END CERTIFICATE----- </ca> <cert> Certificate: Data: Version: 3 (0x2) Serial Number: 78:49:ed:8c:74:71:ff:79:b5:8b:47:db:84:10:a1:e9 Signature Algorithm: sha256WithRSAEncryption Issuer: CN=ChangeMe Validity Not Before: Apr 3 16:23:20 2026 GMT Not After : Jul 6 16:23:20 2028 GMT Subject: CN=CvxUin9SxcGDI3OkFjcj5gvLEpCJjeoe Subject Public Key Info: Public Key Algorithm: rsaEncryption RSA Public-Key: (2048 bit) Modulus: 00:c9:f2:1b:1a:24:a4:ef:00:f2:4c:1a:23:80:13: 42:92:f0:fb:03:43:6c:e9:10:d2:f2:0e:cd:2c:0e: b4:47:96:d2:91:f0:53:6f:ce:52:30:85:e6:46:f7: af:a0:3b:be:3a:f3:cf:44:33:b2:4f:b5:34:44:1d: 7c:08:06:c2:4a:45:f3:1f:1b:a0:df:62:ac:6c:5b: 1b:e3:fd:24:27:2b:cf:2b:0b:32:ff:f5:4f:18:3d: 86:f1:cc:f8:80:f5:36:3a:15:37:14:6d:20:e7:6a: a2:30:26:34:18:2e:4f:54:c4:1a:0a:85:a3:21:8f: bb:89:49:0c:b9:23:e2:c1:55:76:14:74:cb:61:46: 37:2a:cf:3d:ee:14:d9:53:3e:ab:3d:2c:88:4e:d0: 50:78:29:52:b0:63:e5:4e:dd:ba:ae:b1:2b:06:06: 95:d5:00:8a:7a:3a:64:65:3a:18:8b:28:0a:f7:30: 34:e1:9f:a6:c2:7c:03:ee:d9:f0:da:e5:a5:03:d6: 87:63:97:e2:f8:72:79:45:a2:f6:1b:d1:b4:96:eb: e7:5f:19:95:89:1c:ca:4d:65:49:3a:e3:2c:cc:f1: b5:8c:83:14:84:31:06:8d:1b:de:96:3a:7b:0e:2e: 81:bf:33:72:f3:ca:3b:82:ae:d7:db:cf:6f:87:bc: 84:9d Exponent: 65537 (0x10001) X509v3 extensions: X509v3 Basic Constraints: CA:FALSE X509v3 Subject Key Identifier: A8:2E:AC:B9:87:6D:92:08:57:9E:D8:F8:02:A3:60:97:E9:3B:43:10 X509v3 Authority Key Identifier: keyid:BE:71:E2:A8:5C:57:98:6D:E1:04:CD:40:28:23:14:59:B0:D0:EC:4F DirName:/CN=ChangeMe serial:38:14:3E:0C:0C:AB:6B:86:78:B1:6B:76:C1:F6:2A:43:54:FC:B7:56 X509v3 Extended Key Usage: TLS Web Client Authentication X509v3 Key Usage: Digital Signature

кстати хороший вопрос про отдельный dns на ru зоне. расскажи

@AntenkaAI_bot по первому пункту [Interface] PrivateKey = **************************** Address = 10.0.0.2/32 DNS = 1.1.1.1, 1.0.0.1 MTU = 1420 # VPN_RF_pC_WG-1 [Peer] PublicKey = ************************************ AllowedIPs = 0.0.0.0/0, ::/0 Endpoint = 18*.147.26.98:17202

Уже накопился парк из десяти кинетиков) Наиболее запарно следить за актуальным состоянием маршрутов DNS. Есть какие-то решения по автоматизации этой процедуры? Или только руками править на каждом?

Забыл что на телефоне включал dns для gemini

на сервере установлен параметр amnesia dns

DNS стоит для всех ?

@AntenkaAI_bot какие dns посоветуешь с хорошей репутацией google, quad не нужно рекомендовать

мне нужно документация как работают сетевые технологии (VPN, Proxy, dns)

Как мне вписать в это окно DNS от google

да.. прошел это уже. сначала пробовал dns на амнезии, потом adguard ставил, далее ставил еще несколько.. но результат - стоят гугл и 9-ки. так поигрался и забыл ))

Для Gemini достаточно просто dns поменять 1 минута дел😅

проблема была в DNS

Похоже блок от гитхаб на VPS или от DNS

Как проверить какой dns server отвечает быстрее всех?

в России не рекомендуй ставить dns от cloudflare такие как 1.1.1.1 и 1.0.0.1, они могут работать плохо, лучше гугл или 9.9.9.9 #роботзапомни

давай скажи какой лучший dns

как развернуть свой собственный DNS?

В общем разобрался я со своей проблемой отваливания интернета при активных правилах маршрутизации. Была несовместимость с каким то публичным DNS-резолвером, отключил их и уже три часа полёт нормальный.

Я не пробовал ещё. Мы все тут тестируем новое) У Google много слоев проверки, учитывая что у них огромная база дата центров и хостеров по всему миру. Видимо чекают историю использования ip, dns, поведение соединения и другие признаки прокси и впн.

в браузере обязательно нужно отключить "Использовать безопасные dns" на всякий

Попробуйте эти наборы. Все пишем в маршруты DNS. TG: cdn-telegram.org comments.app contest.com fragment.com graph.org quiz.directory t.me tdesktop.com telega.one telegra.ph telegram-cdn.org telegram.dog telegram.me telegram.org telegram.space telesco.pe tg.dev tx.me usercontent.dev web.telegram.org 91.108.4.0/22 91.108.8.0/22 91.108.56.0/22 95.161.64.0/20 149.154.160.0/22 149.154.162.0/23 149.154.164.0/23 149.154.166.0/23 91.108.58.0/23 91.105.192.0/23 185.76.151.0/24 2a0a:f280::/29 2001:67c:4e8::/48 WA: wa.me whatsapp.cc whatsapp.com whatsapp.info whatsapp.net whatsapp.org whatsapp.tv whatsappbrand.com graph.whatsapp.com graph.whatsapp.net cdn.whatsapp.net mmx-ds.cdn.whatsapp.net g.whatsapp.net static.whatsapp.net pps.whatsapp.net mmg.whatsapp.net 31.13.64.0/18 157.240.0.0/16 66.220.144.0/20 69.171.224.0/19 69.63.176.0/20 173.252.64.0/18 185.60.216.0/22 57.144.0.0/14 66.111.48.0/22 102.132.96.0/20 129.134.0.0/17 163.70.128.0/17 2620:13e:1000::/44 2a03:2880::/32

DNS over http и tls прописали? DNS провайдера отключили?

хз почему, по теории dns должно быть лучше, но на практике нет

Есть ли смысл ставить DOH dns к имеющимся DOT?

Вот и вопрос как он мог воспользоваться моим DNS

да сейчас проверил. Были прописаны на маке вручную заданные DNS Яндекса - 77.88.8.8 и 77.88.8.1

Добавил маршрутизацию таким способом, и заработало. Интересно, почему через новую вкладку "Маршруты DNS" хуже работает...

Был косяк с тем, что в dns routing только одно wg подключение было в списке. Но поправили сегодня. Теперь все отображаются

DNS у мака

Тем временем в dev ветке вышла 5.1 Alpha 4. Устанавливаю и сейчас проверю исправили ли они баг с отображением нескольких 2.0 подключений в DNS Routing

ну да, но вот я на своем анроиде прописываю вручную dns.google. Но все равно не работает. оператор - МТС

У меня два впс на adminvps, + купленный домен для adguard DNS )

У меня не было проблем с этими DNS, так же использую Anydesk

Не подскажите ? Свой DNS + VPN Amnezia на одном сервере у меня встала 😊 Возможно ли трафик как с маршрутизацией сделать ? Блин вот пример Ютуб у меня идёт через ВПН но мне неизвестно какой он днс опрашивает так как если я прописываю мой адгурдовский где домен стоит то у меня тупо ни чего не работает а если я вписываю 8.8.8.8 то работает 😔

Коллеги, кто-нибудь использует у себя в кинетике DNS DoH ? Как работает маршрутизация по доменам?