Сервис ломает upnp

[egorovna26]

Соединение настроено на роутере openwrt. UPNP сервис использует stun сервер google для определения внешнего ip. Есть подозрение что vpn его зачем-то резолвит.

stun.l.google.com:19302

Добавил stun.l.google.com в exclude-hosts-custom.txt. Не помогло. Без stun сервера не поднимается upnp.

[Selys-u]

а nslookup что говорит?

[egorovna26]

Server: 127.0.0.1
Address: 127.0.0.1:53

Non-authoritative answer:
Name: stun.l.google.com
Address: 74.125.250.129

Non-authoritative answer:
Name: stun.l.google.com
Address: 2001:4860:4864:5:8000::1

[Selys-u]

Сделайте трассировку

[egorovna26]

traceroute to stun.l.google.com (74.125.250.129), 20 hops max, 46 byte packets
1 5.189.246.1 6.958 ms
2 172.29.129.38 0.331 ms
3 5.189.241.114 0.673 ms
4 188.170.166.22 4.150 ms
5 10.222.24.13 56.527 ms
6 209.85.168.242 60.319 ms
7 *
8 108.170.236.34 55.725 ms
9 192.178.241.70 53.718 ms
10 192.178.240.239 68.938 ms
11 142.250.235.74 65.530 ms
12 142.250.209.171 75.021 ms
13 *
14 *
15 *
16 *
17 *
18 *
19 *
20 *

[xtrime-ru]

Добавил stun.l.google.com в exclude-hosts-custom.txt. Не помогло. Без stun сервера не поднимается upnp.

Резолв всех доменов идет через DNS на сервере. Возможно причина в том, что exclude-hosts-custom.txt не рассчитан на домены выше второго уровня. Попробуйте exclude-regex-custom.txt: https://github.com/xtrime-ru/antizapret-vpn-docker?tab=readme-ov-file#adding-domainsips

[egorovna26]

nobind
client

remote v.31337.lol

route 77.88.8.8
route 8.8.8.8

remote-cert-tls server

dev tun
proto tcp
cipher AES-128-CBC
setenv opt data-ciphers AES-128-GCM:AES-256-GCM:AES-128-CBC

resolv-retry infinite
persist-key
persist-tun

setenv FRIENDLY_NAME "AntiZapret VPN TCP"

[egorovna26]

Подскажите, как убрать все предустановленные адреса? Youtube и остальное

[xtrime-ru]

Подскажите, как убрать все предустановленные адреса? Youtube и остальное

docker compose exec -it antizapret-vpn bash
echo '' > /root/antizapret/config/include-hosts-dist.txt
doall

[egorovna26]

Перебрав все настройки понял что upnp для xbox ломает live.com включённый в список vpn. Как только его исключаешь, сразу всё работает как часы.

[egorovna26]

Причём внесение в exclude-hosts-custom.txt недостаточно. нужно прямо из контейнера include-hosts-dist.txt удалять. Зачем вообще этот домен был добавлен?

[xtrime-ru]

microsoft блокирует ru ip на некоторых своих доменах.
dist не стоит править, надежнее в exclude-regex-custom.txt добавить. Там точно сработает.