- Тип настройки: Openvpn развернутый на роутере keenetic
- Тип проблемы: Не работает сайт https://overclockers.ru/
- Что с сайтом: ERR_CONNECTION_TIMED_OUT
- Используемый браузер: Google Chrome 116
Описание проблемы
Если включен антизапрет сайт отказывается открываться, стоит его отключить, перезапустить браузер и все приходит в норму. С антизапретом сейчас вот так
Работает этот сайт через расширение антизапрета в браузере.Вохможно у вас либо ошибка в конфигурации openvpn (из-за неверной настройки) на роутере keenetic либо ваш провайдер блочит протокол openvpn
Всё гораздо проще: расширение и OpenVPN это две разные вещи, а разгадка по ссылке выше.
Когда вы, используя расширение, резолвите overclockers.ru через российский DNS (своего провайдера), то он отдаёт адрес сервера в Москве (куда браузер может сходить), а когда через зарубежный (при использовании OpenVPN запрос резолвится через DNS Antizapret в Европе) - адрес сервера в Киеве (как известно, в Украине многие российские подсети забанены и из России до этого сервера не достучаться).
Отсюда два выхода:
- Уговорить администратора overclockers.ru не делать так
- Добавить на роутере Keenetic статический маршрут до узла
Адрес узла назначения: 152.89.217.46 (в этот адрес резолвится домен из России)
Интерфейс: <подключение к провайдеру>
Но если адрес сервера изменится, придётся корректировать IP вручную.
Я понимаю что это разные вещи и они по разному резолвится через dns.Фокус в том что через расширение браузере или отдельно через openvpn Antizapret - спокойно у меня открывается сайт http://overclockers.ru.
Ваши слова подтверждаю.Но вот только узел назначения уже другой и сильно разнится с вами.Проблема доступа к сайту решается включением DNS over HTTP (Cloudflare) в настройках сети браузера. В Opera и Firefox проверено
Да, только это приведёт к тому, что в браузере обход блокировок работать не будет, потому что условием корректной работы Antizapret по протоколу OpenVPN является использование DNS самого Antizapret, а не сторонних.
Поэтому придётся на роутере, где поднят OpenVPN, создавать маршрут. Либо на клиенте в hosts добавить запись вида overclockers.ru <IP российского сервера>
. В любом случае придётся самостоятельно корректировать этот IP-адрес, если он поменяется.
Да и создавать эти статические машруты на роутере задолбаешься т.к это ip меняется периодически.
При использовании OpenVPN, а не расширения в браузере, другого варианта я не вижу.
Чтобы не обновлять руками, можно развернуть Entware на роутере, и написать простой скрипт, который будет по таймеру резолвить домен и обновлять маршрут. Возможно, я займусь этим, когда совсем будет нечего делать.
Перенастроил DNS для этого домена, сейчас должно работать.
А можно ли настроить для сайта https://www.1st-dating.com/
Получаю ошибку DNS_PROBE_FINISHED_NXDOMAIN
Все настроено в роутере Keenetic.
Статический маршрут пробовал прописать через провайдера. Но провайдер ведь тоже сейчас использует DNS Антизапрета.
Без DNS антизапрет нормально резолвится
starting traceroute to 1st-dating.com…
traceroute to 1st-dating.com (188.40.16.62), 30 hops maximum, 84 byte packets.
1 10.10.1.54 (10.10.1.54) 0.852 ms 0.931 ms 0.699 ms
2 host-242-64-110-109. provider.net (109.110.64.242) 1.005 ms 0.940 ms 0.835 ms
3 gw1.provider.net (109.110.64.1) 26.015 ms 1.079 ms 0.935 ms
4 185.214.245.18 (185.214.245.18) 31.734 ms 31.977 ms 31.916 ms
5 msk-m9-b3-ae18-vlan12.fiord.net (62.140.245.32) 29.920 ms 29.859 ms 29.953 ms
6 frankfurt-b1-ae3-vlan3697.fiord.net (62.140.243.125) 64.721 ms 65.848 ms 64.721 ms
7 hetzner-peering-fra.fiord.net (80.77.167.223) 66.101 ms 77.803 ms 65.628 ms
8 core5.fra.hetzner.com (213.239.224.218) 62.768 ms 62.896 ms 62.674 ms
9 core24.fsn1.hetzner.com (213.239.224.93) 66.198 ms 66.512 ms 66.202 ms
10 ex9k1.dc13.fsn1.hetzner.com (213.239.245.242) 67.390 ms 67.438 ms 69.767 ms
11 static.62.16.40.188.clients.your-server.de (188.40.16.62) 66.716 ms 66.831 ms 66.849 ms
Спасибо
Поясните.
При использовании vpn АнтиЗапрета 1st-dating.com резолвится?
При отключенном vpn АнтиЗапрета 1st-dating.com резолвится?
Добрый день.
Именно так как вы написали -
Включен Openvpn АнтиЗапрета - не резолвится
Отключен Openvpn АнтиЗапрета - резолвится
Сейчас проверил - работает в обеих случаях. Видимо оперативно починили, либо начал работать мой стат маршрут.
Спасибо