Как понять почему не корректно работает маршрутизация на openwrt?

Question

[serg-novoch]

Происходит очень странная фигня, на роутере настроил плагин homeproxy который выборочно проксирует трафик по списку доменов. Странность в том, что это прекрасно работает на телефонах, но не работает на ноутбуках и ПК, хоть по wifi хоть по проводу, одинаково и на винде и на линуксе, даже не пойму в какую сторону копать?

Comments

[Антон Южный]

Выполните трассировку с любого проблемного устройства до интересующего ресурса и посмотрите каким путем идет

Answer 1

[Петровский]

Логи какие-нибудь привести... traceroute с телефона и ноутбука...

Answer 2

[serg-novoch]

интересно, и там и там не видит ничего за роутером, следовательно уходит в тунель

spoiler

traceroute to instagram.com (157.240.252.174), 30 hops max, 60 byte packets
1 _gateway (192.168.1.1) 2.149 ms 2.099 ms 2.078 ms
2 * * *
3 * * *
4 * * *
5 * * *
6 * * *
7 * * *
8 * * *
9 * * *
10 * * *
11 * * *
12 * * *
13 * * *
14 * * *
15 * * *
16 * * *
17 * * *
18 * * *
19 * * *
20 * * *
21 * * *
22 * * *
23 * * *
24 * * *
25 * * *
26 * * *
27 * * *
28 * * *
29 * * *
30 * * *

но если тунель на роутере отключить то маршрут строит опять же и там и там..

spoiler

traceroute to instagram.com (31.13.72.174), 30 hops max, 60 byte packets
1 _gateway (192.168.1.1) 2.202 ms 2.177 ms 2.170 ms
2 100.122.0.1 (100.122.0.1) 2.352 ms 2.342 ms 2.788 ms
3 78.107.9.32 (78.107.9.32) 4.528 ms 78.107.9.38 (78.107.9.38) 2.777 ms 78.107.9.42 (78.107.9.42) 2.644 ms
4 * * *
5 * * *
6 * * *
7 * * *
8 * * *
9 * * *
10 * * *
11 * * *
12 * * *
13 * * *
14 * * *
15 * * *
16 * * *
17 * * *
18 * * *
19 * * *
20 * * *
21 * * *
22 * * *
23 * * *
24 * * *
25 * * *
26 * * *
27 * * *
28 * * *
29 * * *
30 * * *

Comments

[Петровский]

Так а не работает что?

[serg-novoch]

Петровский, а не работают те сайты которые должны работать через vpn, ютубы с инстаграмами, но вот со смартфонов на вайфае они прекрасно работают, а с ноутбуков нет

[Петровский]

Как не работает?
Что пинг говорит?
Какой VPN?
Пингается ли сам VPN endpoint?

[serg-novoch]

Как не работает? - как будто нет никакого vpn, youtube тормозит инста не открывается
Что пинг говорит? - пинги все ходят, но пинговать можно и без vpn ответ все равно будет
Какой VPN? - vless через 3x-ui
Пингается ли сам VPN endpoint? - да и более того если сделать ping -I то есть через интерфейс туннеля то тоже все пингуется
если бы не работало вообще ничего было бы хотя бы понятно, а так все заблокированные сайты открываются со смартфонов через этот роутер и не открываются с компов

[Петровский]

serg-novoch, надо посмотреть этот homeproxy

Тут такое дело, десктопные браузеры могут иначе с DNS работать... А если голый профиль браузера запустить?

Пинг имел в виду с компьютера внутренний адрес эндпойнта, ну и traceroute до него же

[serg-novoch]

Петровский, вроде разобрался в чем было дело, в firefox включено по умолчанию "DNS через HTTPS" видимо конфликтовало с настройками на роутере...