С сегодняшего дня происходит что-то очень странное - при подключенном антизапрете (в роутере Keenetic) перестают вообще открываться какие-либо сайты, браузер пишет “having trouble finding that site”.
Такое ощущение, что провайдер (Дом.ру) роняет днсы в ответ на использование впн. Телега и банальная SOCKS-прокси при этом продолжают работать. Кто-нибудь сталкивался с таким, как бороться?
Upd: антизапрет теперь вообще не коннектится, висит статус “Unknown” и всё.

на компе или телефоне тоже самое?

Домашний интернет, через роутер. На телефоне у меня антизапрета нет.

ну так нужно проверить, вопрос не просто так задавался

Не понял, какая тут связь. Мне бы в первую очередь с домашним разобраться. У мобильных операторов там свои заморочки всегда были.

скачайте приложение опенвпн на телефон и конфиг файл тоже, и на домашнем вайфае попробуйте подключиться

Типа проблема в роутере что ли? Но прошивку я обновлял какое-то время назад последний раз, а поведение это началось только сегодня. Я так полагаю, те самые печально известные “новые настройки ТСПУ” таки дошли.

у меня на телефоне антизапрет постоянно так делает на мобильном/проводном билайне
приходится включать режим полета секунд на 30 (я хз что это дает, наверно какой нибудь кэш dns сбрасывает) , после этого начинает работать нормально
но это изначально так было

У меня вот до сегодня работало без нареканий вообще, но теперь и сам антизапрет отвалился, и бесплатный конфиг амнезии тоже.
Перезагрузка роутера, смена днсов не помогает.

Хотя после перезагрузки на новом айпишнике даёт 1 раз подключиться к антизапрету, чуть поработает, потом снова падает и больше не коннектит. Очень странно это всё.

Если настроено по моим инструкциям, то когда туннель поднят (подключен успешно), DNS провайдера не используются, а используется DNS АнтиЗапрета (это, вообще, обязательное условие, т.к. там именно средствами DNS осуществляется разделение трафика). И трафик до DNS АнтиЗапрета ходит внутри VPN-туннеля, провайдер в него никак не вмешается.

Так что, нет, “рвать днсы” провайдер не станет, это ничего не даст.

Это, пардон, не диагностика, а так, из разряда “машина не едет и всё”.

Добавляйте строчку `verb 5" в конфиг OpenVPN и смотрите в системный журнал, там будет больше сведений о происходящем.

Это может быть всё, что угодно, например, блокировка протокола OpenVPN, в которой ничего нового нет - некоторые пользователи о ней давно сообщали, а до меня она добралась буквально 2 месяца назад.

Да я понимаю, но это первый раз такое. И ведь уже во многих регионах давно заблочен протокол OpenVPN тупо, может, просто и до моего добралось. (А что делать-то тогда, уходить на другое решение только?)
В логах с verb 5 банально пишет

Jan 20 02:17:56 OpenVPN0
Attempting to establish TCP connection with [AF_INET]51.158.176.255:1194

Jan 20 02:19:56 OpenVPN0
TCP: connect to [AF_INET]51.158.176.255:1194 failed: Operation timed out

Jan 20 02:19:56 OpenVPN0
NOTE: UID/GID downgrade will be delayed because of --client, --pull, or --up-delay

Jan 20 02:19:56 OpenVPN0
SIGTERM[connection failed(soft),connection-failed] received, process exiting

Jan 20 02:19:56 ndm
Service: “OpenVPN0”: unexpectedly stopped.

и так по кругу.

У меня в последнее время участились случаи, когда роутер успешно установил VPN-туннель с АнтиЗапретом, но DNS запросы по такому туннелю не резолвятся. При ручном переподключении в логах появляется строчка Jan 18 18:16:12 openvpn[27438]: TLS: Initial packet from [AF_INET]51.158.187.25:1194, sid=2a6baaab 1edd685f Помогает только смена IP-адреса сервера АнтиЗапрета и всё снова работает.

Я имел в виду системные днсы, а не те, которые для антизапрета используются. Это может дать то, что у меня вообще никакие сайты не будут открываться, даже совершенно точно не заблокированные.

Пока туннель был поднят, нет, не может это дать.

Пока туннель поднят, абсолютно весь DNS-трафик идёт через VPN.

Грубо говоря, браузер спрашивает o"какой IP-адрес у navalny.cm?" и DNS АнтиЗапрета отвечает - “10.200.5.1”. Браузер ломится на этот адрес и, благодаря маршруту, указывающему, что трафик до 10.x.x.x должен идти через туннель, трафик улетает в туннель и идёт через сервер АнтиЗапрета, чем и достигается обход блокировки. А когда браузер спрашивает “какой адрес у kremlin.ru?”, то всё тот же DNS АнтиЗапрета отвечает “95.173.136.72”, поскольку не указано маршрутизировать через туннель, трафик пойдёт через провайдера напрямую.

Вообще, диагностика должна начинаться с nalookup имядомена, это гораздо информативнее, чем гадать, отвечает кто-то или нет.

Ну не знаю тогда, именно такую картину я наблюдал несколько раз, что антизапрет подключен, адрес мне выдан, а сайты никакие не грузятся - ни те, которые через антизапрет должны идти, ни наши скрепные. После перезагрузки роутера по крайней мере сразу не заблокированные сайты начинали грузиться хотя бы.
И допустим, если всё-таки весь протокол заблокировали, что-то с этим сделать тогда можно, кроме как отказываться от него в пользу чего-то более устойчивого?

Сделайте nslookup v.31337.lol
Попробуйте в параметрах ВПН указать по очереди эти адреса. Может у вас какие-то блокируются.

И допустим, если всё-таки весь протокол заблокировали, что-то с этим сделать тогда можно, кроме как отказываться от него в пользу чего-то более устойчивого?

У вас свой антизапрет или от Валдика? У Валдика на сервере немного модифицированный OpenVPN протокол. Но патч непубличный.

Не свой, общий конфиг из соседней темы с гайдом.
Долгое время это было для меня такое решение “установил и забыл”, с которым открывались почти любые сайты, кроме пограничных кейсов, когда например со стороны самого же сайта были забанены диапазоны антизапрета (бывало и такое в редких случаях). Поэтому сильно в эту тему не вникал даже. И вот теперь даже не знаю, чем его таким заменить, чтобы не пускать вообще вообще всё через впн.

при включенном VPNe

dig vk.com
dig rutracker.org (ну или чтото другое. запрещенное)

для забаненых должно выдавать что то такое

rutracker.org. 281 IN A 10.224.0.110
rutracker.org. 281 IN A 10.224.0.109
;; SERVER: 192.168.104.1#53(192.168.104.1)

Перепробовал все адреса, толку нет.
Что интересно, после ребута и нового выданного мне айпишника провайдером антизапрет подключается и даже какое-то время работает, но потом снова падает насовсем. Такое ощущение, что в реальном времени блочат связку “айпи + впн”.

Такое ощущение, что провайдер (Дом.ру) роняет днсы

Действительно, дом.ру славится подменой dns.

192.168.104.1 не резольвит имена. Два дня уже как.

То есть, это проблема самого антизапрета что ли? А почему тогда никто больше не жалуется?

В моей инструкции это учтено и не влияет: домен самого АнтиЗапрета именно поэтому резолвится через защищённые DNS, затем поднимается туннель и провайдер уже ничего подменить не может.

Так что, вопрос с DNS можно закрыть - DNS тут не при чём.

Сам АнтиЗапрет прямо сейчас работает и резолвит исправно.

Да, судя по всему, провайдер конкретно в этом моменте не виноват всё-таки, это зависшие на стадии подключения впны с собственными днсами дают такой эффект, что ничего не грузится в этот момент, но уже установленные соединения не рвутся, типа той же телеги.

Но всё равно не ясно, почему антизапрет то подключается, поработает чуть и снова умирает. По идее, если бы это была блокировка по протоколу, он в принципе не должен подключаться тогда.

Ещё заметил, что некоторые (не все) стримы на твиче перестали грузиться без впн. Что это, косяк провайдера или проделки РКН? Вроде опять же никто другой не жалуется, проблема локальная для конкретно меня или же моего региона.

какойто подземный стук всётаки есть
openvpn-connect win10 == не ресолвит
openvpn GUI win10 == ресолвит
конфиги вроде одинаковые

честно говоря не стал голову ломать
подумал только у меня локальные глюки

У меня такая же проблема, все начилось 18 января. Антизапрет установлен на роутере Asus rt-ax58u (прошивка не мерлин), провайдер Билайн. Домашние пожаловались, что на всех клиентах перестал работать интернет, браузер ругался на DNS. Отключил ВПН на роутере, и все клиенты заработали. При включении ВПН все опять ломалось. nslookup ya.ru с клиента не проходила, а с роутера работала и выдавала правильный ответ. Также отмечу, что в субботу 18.01.2025 после нескольких перезагрузок роутера удалось как-то запустить ВПН, но спустя 3-4 часа проблема на клиентах вернулась. Пока ВПН на роутере выключил и мониторю вашу тему на форуме. Готов поучаствовать в поиске проблемы. Антизапрет меня полностью устраивал и хочется вернуть рабочее решение.

Заработало.

Проверил сейчас, роутер не перезагружал, включил ВПН на роутере, дождался статуса подключено. В браузере на клиенте (windows 10) выдает это:
Не удается получить доступ к сайту
Не удалось найти IP-адрес сервера www.ya.ru.
Попробуйте сделать следующее:
Проверьте настройки прокси-сервера, брандмауэра и DNS.
Выполните диагностику сети в Windows
DNS_PROBE_FINISHED_BAD_CONFIG

Вывод nslookup с клиента:
C:\Users\kolya>nslookup ya.ru
╤хЁтхЁ: RT-AX58U-6938
Address: 192.168.1.1

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Превышено время ожидания запроса RT-AX58U-6938

Вывод nslookup с роутера:
Server: 85.21.192.5
Address 1: 85.21.192.5 ns4.corbina.net

Name: ya.ru
Address 1: 77.88.44.242 ya.ru
Address 2: 77.88.55.242 ya.ru
Address 3: 5.255.255.242 ya.ru
Address 4: 2a02:6b8::2:242 ya.ru

Фрагмент лога роутера после включения ВПН:

Тема актуальна, помогите победить.

telnet 51.158.181.161 1194

telnet 51.158.187.25 1194

На телнет отвечают эти адреса?
Судя по логу, вы подключились к 51.158.187.25, на нем VPN работал?

Сегодня вечером смогу проверить реакцию на команды telnet. Включу ВПН на роутере и выполню команды telnet на клиенте, результат исполнения команд приложу.

Ответ на ваш вопрос даже не знаю как дать, судя по логу роутера ВПН тунель поднимается, но в браузере на клиенте, при поднятом ВПН на роутере, страницы на клиенте не открываются, выдается ошибка DNS_PROBE_FINISHED_BAD_CONFIG.
В посте выше последовательность действий была следующая:

1. Включил ВПН на роутере, дождался статуса “Подключено”.
2. Запустил браузер на клиенте (win 10), страница ya.ru выдала ошибку DNS_PROBE_FINISHED_BAD_CONFIG
3. Выполнил nslookup ya.ru на клиенте, получил DNS request timed out.
4. Выполнил nslookup ya.ru на роутере, получил нормальный ответ.
   Заметил, что при проведении эксперимента, все открытые ранее соединения на других домашних устройствах не прерывались (IP-телевидение показывало, дети на своих компах сидели в соцсетях и играх).

DNS у вас не работает, потому что запросы через VPN идут.
А после успешного соединения VPN, в логах есть периодические переподключения?
По-хорошему, надо дамп трафика снимать и смотреть, через Wireshark.

Проверил у себя антизапрет, работают все адреса кроме 51.158.181.228. Выглядит так же, подключение есть, но ничего не работает. В tcpdump ничего подозрительного нет, на блокировку не похоже.
Скорее всего проблема с днс на этом сервере, адреса не резолвятся, но по ip все доступно.

Сделал следующее: удалил старый ВПН профиль на роутере, создал новый профиль со стандартным конфигом. Соединение очень быстро поднялось на 51.75.75.245. На клинентах все заработало, ни каких ошибок DNS. Замечу, что роутер я не перезагружал, IP-адрес, выданный провайдером, не менялся.
Уже 40 минут работает. Наблюдаю.

Аналогичная ситуация, столкнулся неделю назад примерно. Провайдер МТС, на роутер Asus с родной прошивкой был установлен Антизапрет уже года два как и все работало нормально. Теперь при включённом антизапрете не открывается ни один сайт (хотя соединение успешно настроено и нет ни каких ошибок).

Аналогичная ситуация. С конца декабря начал сбоить антизапрет, DNS пишет ошибку. При отключении всё ок, но нет обхода блокировок. Asus rt-ax86s, родная прошивка. Я в VPN Fusion добавлял антизапрет, больше ничего не делал (возможно, нужно ещё как-то настроить DNS? Инструкции сходу не нашёл, но всё работало, поэтому не трогал). Периодически работать начинает, потом опять перестаёт. Решение нашлось?

Учитывая, что бесплатный АнтиЗапрет не разблокирует YT, вдобавок уже вовсю имеем внереестровые блокировки целых хостеров, давайте признаем: его смысл вообще теряется.

Пока работает запрет нужно его использовать. Если ркн его прибьет то уже впн. Не?

Не знаю, его использую в совокупности с отдельным тоннелем VPN для ютуба для ТВ (а на ПК - понятно какая прога), и проблем не имею, разве что с телефона проблема посмотреть ютуб, но это почти никогда и не нужно (там можно включить впн).

Так, помогло просто пересоздать опять профиль VPN, а также с DNS гугла вернуть DNS провайдера…

Скорее всего, помогло вам переподключение к серверу, в результате чего вас кинуло с проблемного на рабочий, чего можно было бы достичь просто передёргивая подключение и следя, какой сервер вам достался.

Переподключение не помогало (выключал и включал VPN много раз), или же помогало на 5 минут, так что не знаю, решил попробовать сделать именно с удалением VPN, так как выше писали, что помогло, и да, помогло

На днях плохо стал работать впн, соединение устанавливалось но ДНС не обслуживалось, сейчас и соединение и пинг по днс есть а трафик не ходит.