Белый список хостов

[Frosty726]

Пытался найти, как исключить некоторые хосты. Точнее говоря, мне надо было исключить tbank.ru.
Нашёл в readme.txt про файл zapter-hosts-user-exclude.txt.
Создал его, добавил tbank.ru, запустил get_config.sh, чтобы создался zapret-ip-exclude.txt.
Запускал скрипт, как было - не сработало.
Добавил аргумент --ipset-exclude=<filename> и вбил абсолютный путь до zapret-ip-exclude.txt - не помогло.
Возможно, я что-то делаю неправильно или дело в tbank.ru и надо добавлять ещё какие-то домены?

[eastone11]

а как вы проверяете что что для данного хоста идёт дурение после добавления в exclude?
плюс стратегия с 0 фазой вроде не будет работать на листы

[Frosty726]

Проверка простая: захожу на сайт - он не доступен.
Все настройки в install_easy.sh стандартные, доп. настройки такие:

TPWS_OPT="--hostspell=hoSt --split-http-req=method --split-pos=3 --oob"
TPWS_OPT_SUF=""

Я так понимаю, никакой 0 фазы тут нет (если она не задана где-то по умолчанию).

[eastone11]

Проверка простая: захожу на сайт - он не доступен. Все настройки в install_easy.sh стандартные, доп. настройки такие:

TPWS_OPT="--hostspell=hoSt --split-http-req=method --split-pos=3 --oob"
TPWS_OPT_SUF=""

Я так понимаю, никакой 0 фазы тут нет (если она не задана где-то по умолчанию).

не заметил что у тебя ip в txt, надо в zapret-hosts-user-exclude.txt добавлять

[Frosty726]

В zapret-hosts-user-exclude.txt tbank.ru добавлен уже. И скрипт get_config.sh тоже запускал, чтобы обновить файл zapret-ip-exclude.txt.

[eastone11]

понял
может попробовать --debug и посмотреть там?

[bol-van]

параметры --ipset и --ipset-exclude существуют только для виндовс и андроид. на других системах он противопоказан

[Frosty726]

Спасибо, это поправил, т.к. у меня poenwrt. Но и без этого исключающий список не подцеплялся. Возможно, стоит использовать фильтрацию через ipset, чтобы всё заработало? Но в этом варианте, как я понял, надо наоборот создавать список всех ip, к которым применяется Zapret.

[bol-van]

zapret-hosts-exclude при любых конфигурациях ресолвится в zapret-ip-exclude и помещается в сет nozapret.
Все правила создаются с учетом этого сета

nft list table inet zapret | grep nozapret
nft list set inet zapret nozapret

и все станет понятно.

Но многие крупные сайты располагаются на CDN и имеют прыгающие IP. Фильтрация по ipset будет нестабильна.
tbank вроде к ним не относится. Со всех днс ресолвится одно и тоже.

И, конечно, как правильно заметили, веб сайт может обращаться к разным доменам. К каким именно видно по F12 в броузере.