OpenWrt 19.07 падает dns через некоторое время

[Pahalan]

Bug description

Собрал последнюю версию youtubunblok 1.1.1 для своей прошивки 19.07, настроил по инструкции, все работает отлично!, но мин через 30 пропадает интернет на всем маршрутизаторе. Диагностика показала что перестает отвечать на запросы днс роутера. В логах ни каких сообщений. Помогает только перезагрузка роутера и так еще мин на 30

Linux distribution

No response

Device architecture

No response

Configuration

No response

[pathology-coder]

я не знаю про 19.07, но на 24.1 аналогичная проблема недавно была. Связываю ее с подбором флагов, возможно обращение к заведомо заблоченным сайтам. Могу официально заявить, что для Ростелекома работает только ютуб. Youtube unblock походу всё..

[OliC3]

Могу официально заявить, что для Ростелекома работает только ютуб. Youtube unblock походу всё..

В прошлом году РКН своими ручками-крючками начал активно душить зарубежные CDN и хостинг-провайдеров — последствия этих блокировок мы сейчас и наблюдаем.

YouTube работает только потому, что не использует Cloudflare (заблокирован) и подобное, в то время как Rutracker находится за этим самым Cloudflare, и чтобы получить к нему доступ, придётся плясать и пробиваться ещё и к Cloudflare. Другой заблокированный сайт, не использующий Cloudflare, — это Pornolab, который анлочится довольно просто:

/etc/config/youtubeUnblock:

root@NanoPi:~# cat /etc/config/youtubeUnblock 

config youtubeUnblock 'youtubeUnblock'
  option conf_strat 'ui_flags'
  option packet_mark '32768'
  option queue_num '537'

config section
  option name 'youtube.com'
  option enabled '1'
  option tls_enabled '1'
  option fake_sni '1'
  option faking_strategy 'tcp_check'
  option fake_sni_seq_len '1'
  option fake_sni_type 'random'
  option frag 'none'
  option seg2delay '0'
  option synfake '1'
  option sni_detection 'parse'
  option all_domains '0'
  list sni_domains 'googlevideo.com'
  list sni_domains 'ggpht.com'
  list sni_domains 'ytimg.com'
  list sni_domains 'youtube.com'
  list sni_domains 'play.google.com'
  list sni_domains 'youtu.be'
  list sni_domains 'googleapis.com'
  list sni_domains 'googleusercontent.com'
  list sni_domains 'gstatic.com'
  list sni_domains 'l.google.com'
  option quic_drop '1'
  option synfake_len '1'

config section
  option name 'pornolab.net'
  option tls_enabled '1'
  option fake_sni '0'
  option frag 'tcp'
  option frag_sni_reverse '1'
  option frag_sni_faked '0'
  option frag_middle_sni '1'
  option frag_sni_pos '1'
  option seg2delay '0'
  option fk_winsize '0'
  option synfake '0'
  option all_domains '0'
  list sni_domains 'pornolab.net'
  option sni_detection 'parse'
  option quic_drop '1'
  option enabled '1'

root@NanoPi:~# 

Так что анблок ещё не всё, он жив и работает! Придётся искать обходы для CDN, но не унываем! Пробьёмся как-нибудь ;)

[pathology-coder]

Могу официально заявить, что для Ростелекома работает только ютуб. Youtube unblock походу всё..

В прошлом году РКН своими ручками-крючками начал активно душить зарубежные CDN и хостинг-провайдеров — последствия этих блокировок мы сейчас и наблюдаем.

YouTube работает только потому, что не использует Cloudflare (заблокирован) и подобное, в то время как Rutracker находится за этим самым Cloudflare, и чтобы получить к нему доступ, придётся плясать и пробиваться ещё и к Cloudflare. Другой заблокированный сайт, не использующий Cloudflare, — это Pornolab, который анлочится довольно просто:

/etc/config/youtubeUnblock:
Так что анблок ещё не всё, он жив и работает! Придётся искать обходы для CDN, но не унываем! Пробьёмся как-нибудь ;)

Просто вы в соседнем issue говорили о том, что rutracker у вас обходится с “brute”. Но у меня работает только с прокси. При этом, по каким-то причинам заблочили полезные сайты, например сайт ВОЗ: https://tumourclassification.iarc.who.int/login, и это максимально ущербно.

[OliC3]

Просто вы в соседнем issue говорили о том, что rutracker у вас обходится с “brute”.

Через день после написания я был занят переездом и подключением другого провайдера. Старая стратегия не заработала, пришлось подбирать новую, но она работает только если в about:config выключить security.tls.enable_kyber, network.http.http2.enable и network.http.http3.enable. Но тогда ютуб станет очень медленно открываться, но зато рутрекер открывается и наоборот. Нужно дорабатывать...

Стратегия:

config section
  option tls_enabled '1'
  option fake_sni '1'
  option frag 'tcp'
  option frag_sni_reverse '1'
  option frag_sni_faked '0'
  option frag_middle_sni '1'
  option frag_sni_pos '1'
  option seg2delay '0'
  option fk_winsize '0'
  option synfake '0'
  option all_domains '0'
  list sni_domains 'rutracker.org'
  list sni_domains 'rutracker.cc'
  option sni_detection 'parse'
  option quic_drop '1'
  option enabled '0'
  option faking_strategy 'pastseq'
  option fake_sni_seq_len '1'
  option fake_sni_type 'default'

При этом, по каким-то причинам заблочили полезные сайты

Нет никаких причин, они просто попали под раздачу.

[Ser9ei]

@Pahalan см. #248 (comment)

[Pahalan]

@Pahalanсм. #248 (комментарий)

@Ser9ei Благодарю за информацию. Модуль ядра собрать не получилось, ошибки валятся. И как я понял его можно собрать только с нужными флагами конфигурации, которые не поменять в вебинтерфейсе потом в случае необходимости?

Все же интересно понять в чем проблема, возможно ли ее решить не меняя прошивку

[Ser9ei]

Если есть возможность, перейдите 21й версию, сам не искал причину.

[MayanKoyote]

Модуль ядра собрать не получилось, ошибки валятся.

линупс того же года, что и сдк можно попробовать использовать,
я к примеру для 18.06.9 в Debian 9.13 собираю и всё хорошо

И как я понял его можно собрать только с нужными флагами конфигурации, которые не поменять в вебинтерфейсе потом в случае необходимости?

можно изменять, но не в вебинтерфейсе

[Ser9ei]

@Pahalan см. #248 (comment)

Обновил свой комментарий по ссылке. У меня баг больше не воспроизводится на этой версии. Что было, сложно сказать, необходимо было в моменте смотреть, но доступа к роутеру не было.

[Pahalan]

@Ser9ei Какую версию Openwrt собирали 19.07.10 ? Последняя в ветке

[Ser9ei]

Да, 19.07.10, правда у меня обновлены несколько библиотек/утилит "руками" было для сборки, но это не должно влиять на YTU.
Вы напишите какие у вас ошибки и что в логе.

[Pahalan]

Да, 19.07.10, правда у меня обновлены несколько библиотек/утилит "руками" было для сборки, но это не должно влиять на YTU.
Вы напишите какие у вас ошибки и что в логе.

@Ser9ei В логе ошибок никаких вообще не было, просто переставал отвечать на запросы и все.

Сейчас прошивку пересобрал заново 19.07.10 с нужными мне пакетами и YU тоже заново собрал обновив исходники. YU при сборке давал предупреждения, но собрался

WARNING: Makefile 'package/linux/Makefile' has a dependency on 'r8169-firmware', which does not exist WARNING: Makefile 'package/linux/Makefile' has a dependency on 'e100-firmware', which does not exist WARNING: Makefile 'package/linux/Makefile' has a dependency on 'bnx2-firmware', which does not exist WARNING: Makefile 'package/linux/Makefile' has a dependency on 'ar3k-firmware', which does not exist WARNING: Makefile 'package/linux/Makefile' has a dependency on 'mwifiex-sdio-firmware', which does not exist WARNING: Makefile 'package/linux/Makefile' has a dependency on 'kmod-phy-bcm-ns-usb2', which does not exist WARNING: Makefile 'package/linux/Makefile' has a dependency on 'edgeport-firmware', which does not exist WARNING: Makefile 'package/linux/Makefile' has a dependency on 'kmod-phy-bcm-ns-usb3', which does not exist WARNING: Makefile 'package/linux/Makefile' has a dependency on 'amdgpu-firmware', which does not exist WARNING: Makefile 'package/linux/Makefile' has a dependency on 'radeon-firmware', which does not exist WARNING: Makefile 'package/linux/Makefile' has a dependency on 'prism54-firmware', which does not exist WARNING: Makefile 'package/linux/Makefile' has a dependency on 'rtl8192su-firmware', which does not exist WARNING: Makefile 'package/feeds/youtubeUnblock/luci-app-youtubeUnblock/Makefile' has a dependency on 'luci-base', which does not exist WARNING: Makefile 'package/feeds/youtubeUnblock/luci-app-youtubeUnblock/Makefile' has a build dependency on 'lua/host', which does not exist WARNING: Makefile 'package/feeds/youtubeUnblock/luci-app-youtubeUnblock/Makefile' has a build dependency on 'luci-base/host', which does not exist WARNING: Makefile 'package/feeds/youtubeUnblock/luci-app-youtubeUnblock/Makefile' has a build dependency on 'csstidy/host', which does not exist WARNING: Makefile 'package/feeds/youtubeUnblock/luci-app-youtubeUnblock/Makefile' has a build dependency on 'luasrcdiet/host', which does not exist tmp/.config-package.in:36:warning: ignoring type redefinition of 'PACKAGE_libc' from 'boolean' to 'tristate' tmp/.config-package.in:64:warning: ignoring type redefinition of 'PACKAGE_libgcc' from 'boolean' to 'tristate' tmp/.config-package.in:149:warning: ignoring type redefinition of 'PACKAGE_libpthread' from 'boolean' to 'tristate'

Пока работает, наблюдаю.

[Pahalan]

Смущает еще что пакет собрался версии 1.1.1 а в логах при старте остается старая версия

Wed Feb 4 23:44:36 2026 daemon.info youtubeUnblock[27418]: youtubeUnblock 1.1.0-2 Wed Feb 4 23:44:36 2026 daemon.info youtubeUnblock[27418]: Bypasses deep packet inspection systems that rely on SNI Wed Feb 4 23:44:36 2026 daemon.info youtubeUnblock[27418]:

root@Ecovile:~# opkg info youtubeUnblock Package: youtubeUnblock Version: 1.1.1~07334c5-r1 Depends: libc, libpthread Status: install user installed Architecture: mips_24kc Installed-Time: 1770219871

[Ser9ei]

Смущает еще что пакет собрался версии…

#359 (comment)