Size: a a a

Zaborona.help обсуждение

2020 July 19

ЖК

Жека Кутенко... in Zaborona.help обсуждение
Roman Pavlovsky (UR5XOD)
На OpenWRT обычно здесь. Сверху открыто меню Status и там есть System Log и Kernel Log
Там вот такое:

Sun Jul 19 11:23:23 2020 daemon.notice netifd: Interface 'zaborona' is now down
Sun Jul 19 11:23:23 2020 daemon.notice netifd: Interface 'zaborona' is disabled
Sun Jul 19 11:23:23 2020 daemon.notice netifd: Network device 'tun0' link is down
Sun Jul 19 11:23:23 2020 daemon.notice netifd: Interface 'zaborona' has link connectivity loss
Sun Jul 19 11:23:23 2020 daemon.notice netifd: Interface 'zaborona' is enabled
Sun Jul 19 11:23:23 2020 daemon.notice netifd: Network device 'tun0' link is up
Sun Jul 19 11:23:23 2020 daemon.notice netifd: Interface 'zaborona' has link connectivity
Sun Jul 19 11:23:23 2020 daemon.notice netifd: Interface 'zaborona' is setting up now
Sun Jul 19 11:23:23 2020 daemon.notice netifd: Interface 'zaborona' is now up
Sun Jul 19 11:23:24 2020 daemon.info odhcpd[718]: Using a RA lifetime of 0 seconds on br-lan
Sun Jul 19 11:23:25 2020 user.notice firewall: Reloading firewall due to ifup of zaborona (tun0)
Sun Jul 19 11:27:51 2020 daemon.info odhcpd[718]: Using a RA lifetime of 0 seconds on br-lan
Sun Jul 19 11:29:12 2020 daemon.err uhttpd[1132]: dmesg: klogctl: Function not implemented
источник

RP

Roman Pavlovsky (UR5... in Zaborona.help обсуждение
Жека Кутенко
Там вот такое:

Sun Jul 19 11:23:23 2020 daemon.notice netifd: Interface 'zaborona' is now down
Sun Jul 19 11:23:23 2020 daemon.notice netifd: Interface 'zaborona' is disabled
Sun Jul 19 11:23:23 2020 daemon.notice netifd: Network device 'tun0' link is down
Sun Jul 19 11:23:23 2020 daemon.notice netifd: Interface 'zaborona' has link connectivity loss
Sun Jul 19 11:23:23 2020 daemon.notice netifd: Interface 'zaborona' is enabled
Sun Jul 19 11:23:23 2020 daemon.notice netifd: Network device 'tun0' link is up
Sun Jul 19 11:23:23 2020 daemon.notice netifd: Interface 'zaborona' has link connectivity
Sun Jul 19 11:23:23 2020 daemon.notice netifd: Interface 'zaborona' is setting up now
Sun Jul 19 11:23:23 2020 daemon.notice netifd: Interface 'zaborona' is now up
Sun Jul 19 11:23:24 2020 daemon.info odhcpd[718]: Using a RA lifetime of 0 seconds on br-lan
Sun Jul 19 11:23:25 2020 user.notice firewall: Reloading firewall due to ifup of zaborona (tun0)
Sun Jul 19 11:27:51 2020 daemon.info odhcpd[718]: Using a RA lifetime of 0 seconds on br-lan
Sun Jul 19 11:29:12 2020 daemon.err uhttpd[1132]: dmesg: klogctl: Function not implemented
Как вариант, попробуйте дописать в конфиге строку:
max-routes 300

Может поможет. Хотя по ошибке, пишет, что проблема со службой odhcpd
источник

ЖК

Жека Кутенко... in Zaborona.help обсуждение
Roman Pavlovsky (UR5XOD)
Как вариант, попробуйте дописать в конфиге строку:
max-routes 300

Может поможет. Хотя по ошибке, пишет, что проблема со службой odhcpd
А куда прописывать на OpenWRT?
источник

RP

Roman Pavlovsky (UR5... in Zaborona.help обсуждение
Жека Кутенко
А куда прописывать на OpenWRT?
Вот это не подскажу. По идее там должен быть раздел "Дополнительно" или "Пользовательская конфигурация"
источник

ЖК

Жека Кутенко... in Zaborona.help обсуждение
Roman Pavlovsky (UR5XOD)
Вот это не подскажу. По идее там должен быть раздел "Дополнительно" или "Пользовательская конфигурация"
та искал...
источник

RP

Roman Pavlovsky (UR5... in Zaborona.help обсуждение
Жека Кутенко
та искал...
У меня нет опенвпн на openwrt, то я не могу подсказать(
источник

ЖК

Жека Кутенко... in Zaborona.help обсуждение
Roman Pavlovsky (UR5XOD)
У меня нет опенвпн на openwrt, то я не могу подсказать(
Понял, спасибо
источник

Е

Евгений in Zaborona.help обсуждение
Всем привет. При подключении получаю такую ошибку.
Jul 19 12:38:43 openvpn-cli[1156]: OpenVPN ROUTE: cannot add more than 100 routes -- please increase the max-routes option in the client configuration file
Jul 19 12:38:43 openvpn-cli[1156]: Exiting due to fatal error
источник

OP

Oleg Panov in Zaborona.help обсуждение
классика
источник

RP

Roman Pavlovsky (UR5... in Zaborona.help обсуждение
Евгений
Всем привет. При подключении получаю такую ошибку.
Jul 19 12:38:43 openvpn-cli[1156]: OpenVPN ROUTE: cannot add more than 100 routes -- please increase the max-routes option in the client configuration file
Jul 19 12:38:43 openvpn-cli[1156]: Exiting due to fatal error
Привет. Нужно дописать в конфиг-файл параметр:
max-routes 300
чтобы увеличить лимит маршрутов со 100 до 300 либо обновить openvpn-client до последней версии.
https://github.com/zhovner/zaborona_help/wiki/OpenVPN-ROUTE:-cannot-add-more-than-100-routes.-Please-increase-the-max-routes-option-in-the-client-configuration-file
источник

ET

Evgenij Tarasjonok in Zaborona.help обсуждение
Roman Pavlovsky (UR5XOD)
Вечером поправлю маршруты. Скорее всего после последних добавлений новых маршрутов, список их превывшает 100 и OpenVPN клиент выдает такую ошибку. Либо убирать не используемые маршруты, либо объединять мелкие сети в более крупные либо в конфигах указывать принудительно ограничение выше 100 либо обновить сам OpenVPN на компьютере
Моя статистика по маршрутам:
$ netstat -rn|grep tun0|wc
   146    1168   11388
Проблем с запуском VPN-а нет. OpenVPN запущен на CentOS 8.2.2004, параметра "max-routes 300" в конфиге нет. Часть ресурсов работают, а некоторые не работают, в частности, не работают:
http://www.kaspersky.ru/
http://tass.ru/
источник

V

Vor4un82 in Zaborona.help обсуждение
Roman Pavlovsky (UR5XOD)
Оба сайта идут через Заборону. Возможно нужно почистить кеш DNS, выполнив команду на ПК:
ipconfig /flushdns
Спасибо! Очистка помогла ;)
источник

RP

Roman Pavlovsky (UR5... in Zaborona.help обсуждение
Evgenij Tarasjonok
Моя статистика по маршрутам:
$ netstat -rn|grep tun0|wc
   146    1168   11388
Проблем с запуском VPN-а нет. OpenVPN запущен на CentOS 8.2.2004, параметра "max-routes 300" в конфиге нет. Часть ресурсов работают, а некоторые не работают, в частности, не работают:
http://www.kaspersky.ru/
http://tass.ru/
Параметр "max-routes 300" нужно прописывать на старых версиях OpenVPN клиента, покрайней мере на винде точно. На Линуксе, возможно этот баг давно исправили и потому на Линуксе все работает без проблем. В новых версиях OpenVPN клиента для винды, этот баг исправили и на новых версиях уже клиент будет ругаться, что этот параметр устарел и его нужно удалить
источник

RP

Roman Pavlovsky (UR5... in Zaborona.help обсуждение
Evgenij Tarasjonok
Моя статистика по маршрутам:
$ netstat -rn|grep tun0|wc
   146    1168   11388
Проблем с запуском VPN-а нет. OpenVPN запущен на CentOS 8.2.2004, параметра "max-routes 300" в конфиге нет. Часть ресурсов работают, а некоторые не работают, в частности, не работают:
http://www.kaspersky.ru/
http://tass.ru/
А http://www.kaspersky.comhttp://www.kaspersky.com работает?
Попробуйте переподключиться и почистить кеш DNS. Сайт должен открываться без проблем.

http://tass.ru проверю, может у него сменился IP адрес.
IP адрес сменился. Обновлю.
источник
2020 July 20

RP

Roman Pavlovsky (UR5... in Zaborona.help обсуждение
UPD 2020-07-20 01:52 (все сервера, включая тестовый):
- Оптимизированы маршруты. Мелкие сети, по возможности, были объединены в одну сеть большего размера, чтобы не плодить кучу мелких сетей и соответственно не засорять список маршрутов на устройствах пользователей;
- Убраны ip-адреса, которые больше не используются доменами;
- Добавлены новые ip-адреса;
- Убраны сайты, которые не работают, но домен все равно отдает верный ip-адрес;

- Обновлены/добавлены домены:
+ my. kaspersky. com ( kaspersky. com и kaspersky. ru ) = Находятся на одном IP, поэтому они должны работать без проблем
+ platform. molodost. bz
+ alternatio. org
+ tass. ru
+ ok. ru
+ vk. com

- Сайты, которые были удалены из маршрутов:
rian. com. ua
ria. ru
realty. ria. ru
rsport. ria. ru
ukraina. ru
Доступ к удаленным сайтам можно получить, если прописать в конфиг-файле маршруты к этим сайтам через сервера Забороны (кому нужны будут удаленные сайты).

Если у пользователей все равно будет появляться ошибка "OpenVPN ROUTE: cannot add more than 100 routes...", то будет два варианта:
1. Принимать решение об удалении неиспользуемых сайтов из списка маршрутизации, но в разрешенных они останутся, чтобы пользователи сами у себя прописали маршруты, если им нужны будут удаленные сайты.

2. Предлагать пользователями обновить OpenVPN-Клиент на Windows, до последней версии, где ограничение на количество маршрутов убрали.

Как исправить ошибку "OpenVPN ROUTE: cannot add more than 100 routes" при подключении к Забороне: https://bit.ly/3eKmSOc

https://bit.ly/3eKmSOc

#обновлено
источник

O

Osiris in Zaborona.help обсуждение
Roman Pavlovsky (UR5XOD)
UPD 2020-07-20 01:52 (все сервера, включая тестовый):
- Оптимизированы маршруты. Мелкие сети, по возможности, были объединены в одну сеть большего размера, чтобы не плодить кучу мелких сетей и соответственно не засорять список маршрутов на устройствах пользователей;
- Убраны ip-адреса, которые больше не используются доменами;
- Добавлены новые ip-адреса;
- Убраны сайты, которые не работают, но домен все равно отдает верный ip-адрес;

- Обновлены/добавлены домены:
+ my. kaspersky. com ( kaspersky. com и kaspersky. ru ) = Находятся на одном IP, поэтому они должны работать без проблем
+ platform. molodost. bz
+ alternatio. org
+ tass. ru
+ ok. ru
+ vk. com

- Сайты, которые были удалены из маршрутов:
rian. com. ua
ria. ru
realty. ria. ru
rsport. ria. ru
ukraina. ru
Доступ к удаленным сайтам можно получить, если прописать в конфиг-файле маршруты к этим сайтам через сервера Забороны (кому нужны будут удаленные сайты).

Если у пользователей все равно будет появляться ошибка "OpenVPN ROUTE: cannot add more than 100 routes...", то будет два варианта:
1. Принимать решение об удалении неиспользуемых сайтов из списка маршрутизации, но в разрешенных они останутся, чтобы пользователи сами у себя прописали маршруты, если им нужны будут удаленные сайты.

2. Предлагать пользователями обновить OpenVPN-Клиент на Windows, до последней версии, где ограничение на количество маршрутов убрали.

Как исправить ошибку "OpenVPN ROUTE: cannot add more than 100 routes" при подключении к Забороне: https://bit.ly/3eKmSOc

https://bit.ly/3eKmSOc

#обновлено
ozon.ru не добавлен?
источник

RP

Roman Pavlovsky (UR5... in Zaborona.help обсуждение
Osiris
ozon.ru не добавлен?
Должен работать. Переподключитесь к Забороне и проверьте.
источник

O

Osiris in Zaborona.help обсуждение
Roman Pavlovsky (UR5XOD)
Должен работать. Переподключитесь к Забороне и проверьте.
+ ok
источник

RP

Roman Pavlovsky (UR5... in Zaborona.help обсуждение
Osiris
+ ok
+ 👍
источник

O

Osiris in Zaborona.help обсуждение
Oki Doki
источник