Здравствуйте. VPN Антизапрет настроен на роутере, не правильно отдаётся адрес CDN iptv сервиса. ближайший к антизапрету, а не ко мне.
Вот трассировка с участием Антизапрета, поток чаще буферизирует либо вообще не открывается.

tracert vo-live-media.cdb.cdn.orange.com

Трассировка маршрута к zssryckd.srv.maps.cdn.orange.com [80.15.253.0]
с максимальным числом прыжков 30:

  1    <1 мс    <1 мс    <1 мс  RT-AX59U-1360 [192.168.50.1]
  2     2 ms     2 ms     2 ms  msk-b25-e3.ti.ru [212.1.254.209]
  3     2 ms     2 ms     2 ms  212.1.243.152
  4     2 ms     3 ms     2 ms  212.1.251.32
  5     2 ms     2 ms     2 ms  178.176.150.29
  6     *      115 ms     *     80.15.253.0
  7     *        *        *     Превышен интервал ожидания для запроса.
  8     *        *      111 ms  80.15.253.0

Трассировка завершена.

А вот с выключенным Антизапретом:

tracert vo-live-media.cdb.cdn.orange.com

Трассировка маршрута к cl-vo.maps.cdn.orange.com [92.223.124.62]
с максимальным числом прыжков 30:

  1    <1 мс    <1 мс     2 ms  RT-AX59U-1360 [192.168.50.1]
  2     2 ms     2 ms     2 ms  msk-b25-e3.ti.ru [212.1.254.209]
  3     2 ms     2 ms     2 ms  212.1.243.152
  4     2 ms     5 ms     3 ms  212.1.251.32
  5     2 ms     3 ms     2 ms  178.176.150.25
  6    59 ms    59 ms    60 ms  92.223.124.62

Трассировка завершена.

Приветствую. Как самый простой вариант — добавьте этот домен в файл hosts со вторым IP. Варианты посложнее — поднять локальный DNS stub resolver, отфорвардить эту зону на DNS вашего ISP, либо разрешить имя рекурсивно (послать на второй инстанс резолвера, работающиего в режиме рекурсивного); либо заполнить поле ECS в запросах, чтобы удалённый резолвер выдавал A записи для вашей подсети.

Настроил лукап cdn.orange.com через Yandex DNS, должно работать.

Доброго времени суток! А не подскажете как настроить на своём сервере антизапрета, что бы gosuslugi.ru или какой-то другой ресурс, с проблемой как у человека из первого сообщения, работали через Yandex DNS?

Поддержу вопрос. Мне тоже актуально.

В общем в kresd (nano /etc/knot-resolver/kresd.conf)
надо добавить следующие строки:

-- Forwarding ru and su domains by Yandex DNS
policy.add(
    policy.suffix(
        policy.FORWARD(
            {'77.88.8.8', '77.88.8.1'}  -- Both Yandex DNS servers
        ),
        policy.todnames(
            {'ru.', 'xn--p1ai.', 'su.'}
        )
    )
)

После добавления сохранить обновленный kresd.conf
Перезапустить службу (systemctl restart kresd)
Тогда все ru, su, рф домены будут форвардиться через DNS яндекса