Updated Если после установки возникли проблемы... (markdown)

gSpotx2f
2022-05-10 20:57:19 +03:00
parent 4449c7ad4c
commit 8f05fafde0
@@ -72,20 +72,20 @@
/usr/bin/ruantiblock status /usr/bin/ruantiblock status
Блок `Iptables rules:` содержит счётчики правил для IP адресов, CIDR-диапазонов и IP адресов, которые добавляет dnsmasq. При запросе заблокированного сайта или IP соответствующие счётчики растут. Блок `Iptables rules:` содержит счётчики правил для CIDR-диапазонов (`rc`), IP адресов (`ri`) и IP адресов, которые добавляет dnsmasq (`rd`). При запросе заблокированного сайта или IP соответствующие счётчики растут.
**7. Проверьте добавляет ли dnsmasq IP адреса заблокированных доменов из своего конфига в ipset `ruantiblock-dnsmasq`** **7. Проверьте добавляет ли dnsmasq IP адреса заблокированных доменов из своего конфига в ipset `rd`**
Выполните в консоли : Выполните в консоли :
/usr/bin/ruantiblock status /usr/bin/ruantiblock status
В блоке `Ip sets:` сет с именем `ruantiblock-dnsmasq`. При запросе заблокированного домена dnsmasq разрешает доменное имя в IP адрес и помещает его в ipset. Счётчик `Number of entries:` у сета `ruantiblock-dnsmasq` должен увеличиваться при запросе новых заблокированных ресурсов. Далее, спустя некоторое время, этот IP адрес удаляется из сета. В блоке `Ip sets:` сет с именем `rd`. При запросе заблокированного домена dnsmasq разрешает доменное имя в IP адрес и помещает его в ipset. Счётчик `Number of entries:` у сета `rd` должен увеличиваться при запросе новых заблокированных ресурсов. Далее, спустя некоторое время, этот IP адрес удаляется из сета.
Можно увидеть сами IP адреса (если они есть в данный момент): Можно увидеть сами IP адреса (если они есть в данный момент):
ipset list ruantiblock-dnsmasq ipset list rd
Если при обращении к заблокированному домену dnsmasq не добавляет его IP адрес в свой ipset, то причиной может быть отсутствие обращений к dnsmasq (DNS-серверу) со стороны ОС Вашего ПК (или другого устройства). Локальный резолвер ОС часто кэширует полученные адреса и не делает запрос, следовательно, dnsmasq не добавляет IP адрес в ipset и вы получаете "заглушку" от провайдера для данного сайта. По истечении таймаута записи в кэше всё опять работает правильно. В этой ситуации можно либо подождать пока запись будет удалена из кэша по таймауту, либо очистить DNS-кэш ОС. Для Windiows всё просто: `ipconfig /flushdns`, для других ОС сложнее - ищите в google. Также, не повредит очистить кэш браузера. Попробуйте больше разных заблокированных сайтов для тестирования... Если при обращении к заблокированному домену dnsmasq не добавляет его IP адрес в свой ipset, то причиной может быть отсутствие обращений к dnsmasq (DNS-серверу) со стороны ОС Вашего ПК (или другого устройства). Локальный резолвер ОС часто кэширует полученные адреса и не делает запрос, следовательно, dnsmasq не добавляет IP адрес в ipset и вы получаете "заглушку" от провайдера для данного сайта. По истечении таймаута записи в кэше всё опять работает правильно. В этой ситуации можно либо подождать пока запись будет удалена из кэша по таймауту, либо очистить DNS-кэш ОС. Для Windiows всё просто: `ipconfig /flushdns`, для других ОС сложнее - ищите в google. Также, не повредит очистить кэш браузера. Попробуйте больше разных заблокированных сайтов для тестирования...