Весь трафик идет через AntiZapret

[Selys-u]

Доброго времени суток! Подскажите, по какой причине весь трафик идет через туннель?

Роутер Keenetic, добавил профиль, настроил в интернет фильтрах DNS, отдельно в профиле системный и в профиле AntiZapret, профиль фильтрации по умолчанию - AntiZapret, в клиентском конфиге добавил route на DNS из профиля AntiZapret (62.76.62.76 и 9.9.9.10). Тот же 2ip.ru показывает ip хоста с Антизапретом

Контейнер запущен Adguard, никакие параметры не менял в docker-compose.adguard.yml

[xtrime-ru]

Давайте начнем с тупых вопросов :)

1. Почему считаете что весь трафик идет через тунель?
2. Что выдает nslookup ya.ru 192.168.100.1 (udp) или nslookup ya.ru 192.168.104.1 (tcp)
3. Что выдает traceroute до заблокированного и незаблокированного сайтов?

[Selys-u]

Я знал, что будут вопросы такие =)
Простите, что сразу не предоставил.
Тот же speedtest указывает на ip vps и скорость мизерная(

1. Потому что все сайты, которые показывают ip адрес внешний, отображают адрес моего VPS, даже сайты, которые не блокируются в РФ

2. nslookup ya.ru 192.168.100.1

nslookup ya.ru 192.168.100.1
╤хЁтхЁ: UnKnown
Address: 192.168.100.1

Не заслуживающий доверия ответ:
╚ь : ya.ru
Addresses: 10.224.2.93
10.224.2.94
10.224.2.92

3. tracert -d ya.ru

Трассировка маршрута к ya.ru [10.224.2.92]
с максимальным числом прыжков 30:

1 2 ms 2 ms 2 ms 192.168.0.1
2 45 ms 46 ms 47 ms 10.224.2.92
3 46 ms 46 ms 45 ms 10.224.2.92
4 48 ms 54 ms 53 ms 10.224.2.92
5 47 ms 54 ms 47 ms 10.224.2.92
6 46 ms 46 ms 47 ms 10.224.2.92
7 82 ms 90 ms 82 ms 10.224.2.92
8 81 ms 84 ms 81 ms 10.224.2.92

[xtrime-ru]

Просьба выполнить команду на хосте:

docker exec -it antizapret-vpn cat /etc/knot-resolver/knot-aliases-alt.conf | tail -n3

[Selys-u]

Выполнил:

}
regex_blocked = '()'
regex_allowed = '^$'

[xtrime-ru]

Проблема в том, что в файле ./config/exclude-regex-custom.txt скорее всего пробелы или что то подобное.
Речь именно про exclude файл. 2ip надо добавлять в include файл.

Для того что бы починить достаточно сделать

rm ./config/exclude-regex-custom.txt && docker compose restart

Я проверю, как там фильтрация пустых строк работает, что бы небыло таких проблем.

[Selys-u]

Суть понял, проверил файл, там пусто, абсолютно. На всякий случай выполнил
rm ./config/exclude-regex-custom.txt && docker compose restart
но ничего не поменялось.
Вывод от
docker exec -it antizapret-vpn cat /etc/knot-resolver/knot-aliases-alt.conf | tail -n3

}
regex_blocked = '()'
regex_allowed = '^$'

[Selys-u]

Может, в самом контейнере почистить knot-aliases-alt.conf и посмотреть заполнится ли он или нет?

[xtrime-ru]

Сделал фикс, просьба обновить контейнер:
b00efea

docker compose pull && docker compose up -d

[Selys-u]

Теперь вывод следующий:

}
regex_blocked = ''
regex_allowed = ''

[Selys-u]

Всё заработало должным образом. Спасибо огромное, очень сильно выручили

[Selys-u]

Интересно, а у всех там было и они не обращали внимания? Или мне так повезло?

[xtrime-ru]

Да, все хорошо. Я сменил значение по умолчанию на пустую строку.
Это так же позволило оптимизировать алгоритм.