Entware Keenetic - перестает работать через минуту после запуска.

[bencheg]

Установил в entware на Keenetic Ultra.

Добавил в S91youtubeUnblock в ARGS="--segdelay=100 --frag-sni-reverse=0".

Перезапускаю службу, проверяю тестом:

curl -o/dev/null -k --connect-to ::google.com -k -L -H Host:\ mirror.gcr.io https://test.googlevideo.com/v2/cimg/android/blobs/sha256:6fd8bdac3da660bde7bd0b6f2b6a46e1b686afb74b9a4614def32532b73f5eaa
Скорость отличная, youtube на всех устройствах работает, но через пару минут перестает.

Опять проверяю тестом - по нулям, пока не перезапустишь службу. Как только делаю S91youtubeUnblock restart - все начинает работать как ни в чем не бывало.

Проверяю запущена ли служба через S91youtubeUnblock status - служба running.

Подскажите, куда копать?

Версия v1.0.0-rc1 (youtubeUnblock-0.3.2-2d1b58b-aarch64-3.10-entware.tar.gz)

[Waujito]

Дубликат #111?

[bencheg]

По симптомам похоже, да.

Но, если я правильно прочитал, это было исправлено в последнем релизе? Или я не так понял?

[Waujito]

По симптомам похоже, да.

Но, если я правильно прочитал, это было исправлено в последнем релизе? Или я не так понял?

Пишут, что всё еще не работает, надо дальше разбираться

[CavumSubarachnoidale]

@bencheg там в тикете есть решение, но надо немного руками поработать.

[Di1Ly]

Установил на роутер ASUS с ENTWARE, заработало, но через какое-то время отваливается.
Статус - stoped
Перезапуск решает проблему, но потом опять останавливается.
Корень проблемы нашел, при закрытии консоли скрип останавливает процесс ....
Как я понял, я не первый, кто боролся с этим на прошивке ASUS MERLIN
С TPWS таких проблем не было.... Использовать demonize?

Заметил, что iptables -t mangle -nvL
Множится строка при каждом запуске.....
Нужные модули ядра у меня встроены перезапустить я их не могу вроде ....
Куда копать?

Chain FORWARD (policy ACCEPT 40 packets, 9242 bytes)

 pkts bytes target     prot opt in     out     source               destination

 163K   32M NFQUEUE    tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:443 connbytes 0:19 connbytes mode packets connbytes direction original NFQUEUE num 537 bypass

    0     0 NFQUEUE    tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:443 connbytes 0:19 connbytes mode packets connbytes direction original NFQUEUE num 537 bypass

    0     0 NFQUEUE    tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:443 connbytes 0:19 connbytes mode packets connbytes direction original NFQUEUE num 537 bypass

    0     0 NFQUEUE    tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:443 connbytes 0:19 connbytes mode packets connbytes direction original NFQUEUE num 537 bypass

[alex-kabin]

На Entware нужно поправить функцию _iptables() в файле /opt/etc/init.d/S91youtubeUnblock

_iptables()
{
	ARG="$@"	
	CMD=$1 # iptables or ip6tables
	ACTION=$2 # -I, -A, -D
        shift; shift;
	RULE="$@"

	$CMD -C $RULE 2>/dev/null

	exists=$(( ! $? ))

	if [[ $ACTION == "-A" ]] || [[ $ACTION == "-I" ]]
	then
		if [ $exists -eq 0 ]; then
			$ARG || exit 1
		fi
	else # -D
		if [ $exists -ne 0 ]; then
			$ARG
		fi
	fi
}

shell в entware не поддерживает массивы, поэтому оригинальная версия работает не совсем корректно - множатся записи в iptables.

[alex-kabin]

для восстановления периодически пропадающих правил в iptables добавил файл /opt/etc/ndm/netfilter.d/000-youtubeUnblock.sh c содержимым

#!/bin/sh
[ "$type" == "ip6tables" ] && exit 0 &>/dev/null
[ "$table" != "mangle" ] && exit 0 &>/dev/null
/opt/etc/init.d/S91youtubeUnblock firewall-stop &>/dev/null
/opt/etc/init.d/S91youtubeUnblock firewall-load &>/dev/null

[Waujito]

На Entware нужно поправить функцию _iptables() в файле /opt/etc/init.d/S91youtubeUnblock

_iptables()
{
	ARG="$@"	
	CMD=$1 # iptables or ip6tables
	ACTION=$2 # -I, -A, -D
        shift; shift;
	RULE="$@"

	$CMD -C $RULE 2>/dev/null

	exists=$(( ! $? ))

	if [[ $ACTION == "-A" ]] || [[ $ACTION == "-I" ]]
	then
		if [ $exists -eq 0 ]; then
			$ARG || exit 1
		fi
	else # -D
		if [ $exists -ne 0 ]; then
			$ARG
		fi
	fi
}

shell в entware не поддерживает массивы, поэтому оригинальная версия работает не совсем корректно - множатся записи в iptables.

Спасибо! Не хотите PR открыть с этими изменениями?)

И я думаю можно оставить ваш netfilter ndm, хоть это и не совсем корректно с точки зрения iptables ip6tables

[Waujito]

Обновил конфиги, надеюсь, проблема ушла.
https://github.com/Waujito/youtubeUnblock/actions/runs/11201897622

[bencheg]

в файле /opt/etc/init.d/S91youtubeUnblock

Подскажи, пожалуйста, как их установить? Релиза не было же?