Причем это на двух роутерах (Гига 10, ультра 11), расположенных по разным адресам, объединяет их только один провайдер (ростелеком). На провайдере домру (также гига 10) такой записи не появляется и все работает отлично.
Ростелеком, Краснодарский край, работает 10 минут и потом 0 эффекта. На домру все еще старый конфиг работает. На ростелекоме все варианты из комментариев проверил - хватает на 10 минут в лучшем случае.
у меня на домру не работает инста только с пк, на телефоне все отлично. Фейсбук работает везде. На РТК инста и на пк открывается
Решилось обновлением прошивки роутера до 4.2 бета 3. Стояла 4.1.7.
Сообщение в логах так и появляется раз в пол часа, но теперь на работе скрипта не сказывается, все отлично!
подскажите, удалось ли как-то решить проблему? у меня тоже самое на ультре и гиге.
Спасибо вам большое в любом случае за инструкцию, это шедевр!
Причем это на двух роутерах (Гига 10, ультра 11), расположенных по разным адресам, объединяет их только один провайдер (ростелеком). На провайдере домру (также гига 10) такой записи не появляется и все работает отлично.
со скриптом в порядке все, запускается без ошибок. Заметил, что в логах присутствует запись: dhcpd
Server starting service
Сен 16 22:51:22 dhcpd
Information-request message from fe80::d082:5875:d4cb:f333 port 546, transaction ID 0x54650600
Сен 16 22:51:22 dhcpd
Sending Reply to fe80::d082:5875:d4cb:f333 port 546
Сен 16 23:02:11 dhcpd
Server starting service.
Сен 16 23:15:00 dropbear[32182]
Exit (root) from <192.168.1.49:58916>: Exited normally
Сен 16 23:17:39 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Clearing iptables.
Сен 16 23:17:39 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Deleting iptables rule for nfqws postrouting (qnum 200) : -p tcp -m multiport --dports 80,443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:9 -m mark ! --mark 0x40000000/0x40000000.
Сен 16 23:17:39 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Deleting iptables rule for nfqws input+forward (qnum 200) : -p tcp -m multiport --sports 80,443 -m connbytes --connbytes-dir=reply --connbytes-mode=packets --connbytes 1:9.
Сен 16 23:17:40 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Deleting ip6tables rule for nfqws postrouting (qnum 200) : -p tcp -m multiport --dports 80,443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:9 -m mark ! --mark 0x40000000/0x40000000.
Сен 16 23:17:40 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Deleting ip6tables rule for nfqws input+forward (qnum 200) : -p tcp -m multiport --sports 80,443 -m connbytes --connbytes-dir=reply --connbytes-mode=packets --connbytes 1:9.
Сен 16 23:17:40 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Deleting iptables rule for nfqws postrouting (qnum 210) : -p udp -m multiport --dports 443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:9 -m mark ! --mark 0x40000000/0x40000000.
Сен 16 23:17:40 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Deleting ip6tables rule for nfqws postrouting (qnum 210) : -p udp -m multiport --dports 443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:9 -m mark ! --mark 0x40000000/0x40000000.
Сен 16 23:17:40 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: net.netfilter.nf_conntrack_tcp_be_liberal = 0.
Сен 16 23:17:40 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Applying iptables.
Сен 16 23:17:40 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Creating ip list table (firewall type iptables).
Сен 16 23:17:40 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: setting high oom kill priority.
Сен 16 23:17:40 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: reloading ipset backend (no-update).
Сен 16 23:17:40 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Adding iptables rule for nfqws postrouting (qnum 200) : -p tcp -m multiport --dports 80,443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:9 -m mark ! --mark 0x40000000/0x40000000.
Сен 16 23:17:40 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Adding iptables rule for nfqws input+forward (qnum 200) : -p tcp -m multiport --sports 80,443 -m connbytes --connbytes-dir=reply --connbytes-mode=packets --connbytes 1:9.
Сен 16 23:17:40 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Adding ip6tables rule for nfqws postrouting (qnum 200) : -p tcp -m multiport --dports 80,443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:9 -m mark ! --mark 0x40000000/0x40000000.
Сен 16 23:17:40 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Adding ip6tables rule for nfqws input+forward (qnum 200) : -p tcp -m multiport --sports 80,443 -m connbytes --connbytes-dir=reply --connbytes-mode=packets --connbytes 1:9.
Сен 16 23:17:40 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Adding iptables rule for nfqws postrouting (qnum 210) : -p udp -m multiport --dports 443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:9 -m mark ! --mark 0x40000000/0x40000000.
Сен 16 23:17:40 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Adding ip6tables rule for nfqws postrouting (qnum 210) : -p udp -m multiport --dports 443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:9 -m mark ! --mark 0x40000000/0x40000000.
Сен 16 23:17:40 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: net.netfilter.nf_conntrack_tcp_be_liberal = 1.
Сен 16 23:21:22 dhcpd
Information-request message from fe80::d082:5875:d4cb:f333 port 546, transaction ID 0xF8535000
Сен 16 23:21:22 dhcpd
Sending Reply to fe80::d082:5875:d4cb:f333 port 546
Сен 16 23:26:38 ndm
Network::Interface::Mtk::WifiMonitor: "WifiMaster1/AccessPoint0": STA(32:ca:cc:69:6d:e0) had associated (has FT caps).
Сен 16 23:26:38 ndm
Network::Interface::Mtk::WifiMonitor: "WifiMaster1/AccessPoint0": STA(32:ca:cc:69:6d:e0) set key done in WPA2/WPA2PSK.
Сен 16 23:26:38 ndhcps
DHCPREQUEST received (STATE_INIT) for 192.168.1.121 from 32:ca:cc:69:6d:e0.
Сен 16 23:26:39 ndhcps
sending ACK of 192.168.1.121 to 32:ca:cc:69:6d:e0.
Сен 16 23:26:44 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Clearing iptables.
Сен 16 23:26:44 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Deleting iptables rule for nfqws postrouting (qnum 200) : -p tcp -m multiport --dports 80,443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:9 -m mark ! --mark 0x40000000/0x40000000.
Сен 16 23:26:44 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Deleting iptables rule for nfqws input+forward (qnum 200) : -p tcp -m multiport --sports 80,443 -m connbytes --connbytes-dir=reply --connbytes-mode=packets --connbytes 1:9.
Сен 16 23:26:44 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Deleting ip6tables rule for nfqws postrouting (qnum 200) : -p tcp -m multiport --dports 80,443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:9 -m mark ! --mark 0x40000000/0x40000000.
Сен 16 23:26:44 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Deleting ip6tables rule for nfqws input+forward (qnum 200) : -p tcp -m multiport --sports 80,443 -m connbytes --connbytes-dir=reply --connbytes-mode=packets --connbytes 1:9.
Сен 16 23:26:44 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Deleting iptables rule for nfqws postrouting (qnum 210) : -p udp -m multiport --dports 443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:9 -m mark ! --mark 0x40000000/0x40000000.
Сен 16 23:26:44 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Deleting ip6tables rule for nfqws postrouting (qnum 210) : -p udp -m multiport --dports 443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:9 -m mark ! --mark 0x40000000/0x40000000.
Сен 16 23:26:44 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: net.netfilter.nf_conntrack_tcp_be_liberal = 0.
Сен 16 23:26:44 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Applying iptables.
Сен 16 23:26:44 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Creating ip list table (firewall type iptables).
Сен 16 23:26:44 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: setting high oom kill priority.
Сен 16 23:26:44 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: reloading ipset backend (no-update).
Сен 16 23:26:44 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Adding iptables rule for nfqws postrouting (qnum 200) : -p tcp -m multiport --dports 80,443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:9 -m mark ! --mark 0x40000000/0x40000000.
Сен 16 23:26:44 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Adding iptables rule for nfqws input+forward (qnum 200) : -p tcp -m multiport --sports 80,443 -m connbytes --connbytes-dir=reply --connbytes-mode=packets --connbytes 1:9.
Сен 16 23:26:44 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Adding ip6tables rule for nfqws postrouting (qnum 200) : -p tcp -m multiport --dports 80,443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:9 -m mark ! --mark 0x40000000/0x40000000.
Сен 16 23:26:44 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Adding ip6tables rule for nfqws input+forward (qnum 200) : -p tcp -m multiport --sports 80,443 -m connbytes --connbytes-dir=reply --connbytes-mode=packets --connbytes 1:9.
Сен 16 23:26:45 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Adding iptables rule for nfqws postrouting (qnum 210) : -p udp -m multiport --dports 443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:9 -m mark ! --mark 0x40000000/0x40000000.
Сен 16 23:26:45 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Adding ip6tables rule for nfqws postrouting (qnum 210) : -p udp -m multiport --dports 443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:9 -m mark ! --mark 0x40000000/0x40000000.
Сен 16 23:26:45 ndm
Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: net.netfilter.nf_conntrack_tcp_be_liberal = 1.
Сен 16 23:26:48 bndstrg
band steering: send BTM request to 32:ca:cc:69:6d:e0 for roam to 2.4GHz band (Low RSSI: -88)
Сен 16 23:26:49 bndstrg
band steering: WNM client 32:ca:cc:69:6d:e0 accepted 2.4GHz band
Сен 16 23:26:49 ndm
Network::Interface::Mtk::WifiMonitor: "WifiMaster0/AccessPoint0": STA(32:ca:cc:69:6d:e0) FT authenticated successfully.
Сен 16 23:26:49 ndm
Network::Interface::Mtk::WifiMonitor: "WifiMaster0/AccessPoint0": STA(32:ca:cc:69:6d:e0) had re-associated from 52:ff:20:89:07:66 (FT roam).
Сен 16 23:32:11 dhcpd
Server starting service.
Сен 16 23:50:11 ndhcps
DHCPREQUEST received (STATE_RENEWING) for 192.168.1.137 from 50:8a:06:a2:8e:e8.
Сен 16 23:50:11 ndhcps
sending ACK of 192.168.1.137 to 50:8a:06:a2:8e:e8.
Сен 16 23:51:22 dhcpd
Information-request message from fe80::d082:5875:d4cb:f333 port 546, transaction ID 0x63D80100
Сен 16 23:51:22 dhcpd
Sending Reply to fe80::d082:5875:d4cb:f333 port 546
Ростелеком, Краснодарский край, работает 10 минут и потом 0 эффекта. На домру все еще старый конфиг работает. На ростелекоме все варианты из комментариев проверил - хватает на 10 минут в лучшем случае.
Решилось добавлением в hosts всех доменов ютуба.
youtube.com
googlevideo.com
ytimg.com
youtu.be
ggpht.com
youtubei.googleapis.com
yt4.ggpht.com
ytimg.l.google.com
nhacmp3youtube.com
googleusercontent.com
googleapis.com
gstatic.com
На Яндекс станции тоже работает!
Почти все как раньше теперь, единственное, что через мобильное приложение долго загружаются комментарии к шортс (секунд 10 надо ждать)
Спасибо огромное за подробную инструкцию, все получилось! Не заработал ютуб только на яндекс станции