[GH-ISSUE #6] Селективная маршрутизация #5

Closed
opened 2026-10-31 21:01:32 +00:00 by bsakaguchi · 2 comments
Owner

Originally created by @4auka-ptz on GitHub (Apr 6, 2026).
Original GitHub issue: https://github.com/MrTheory/os-amneziawg/issues/6

Не могу настроить селективную маршрутизацию. NAT включил, в алиасе добавляю сайт 2ип.ру для проверки и вместо открытия сайта он меня перенаправляет на шлюз обратно с надписью "A potential DNS Rebind attack has been detected". Сам тунель поднимается

UPD..: Проблему нашел, теперь сайты открываются, но есть проблема в другом. Например, YT открывает, но видео не грузятся. Пробовал Max MSS менять от 1280 до 1400. Все равно одно и тоже. Картинки грузятся, видео нет. Может не так алиасы настроил. Может кто поделится списком, кто что прописывал?

Originally created by @4auka-ptz on GitHub (Apr 6, 2026). Original GitHub issue: https://github.com/MrTheory/os-amneziawg/issues/6 Не могу настроить селективную маршрутизацию. NAT включил, в алиасе добавляю сайт 2ип.ру для проверки и вместо открытия сайта он меня перенаправляет на шлюз обратно с надписью "A potential DNS Rebind attack has been detected". Сам тунель поднимается UPD..: Проблему нашел, теперь сайты открываются, но есть проблема в другом. Например, YT открывает, но видео не грузятся. Пробовал Max MSS менять от 1280 до 1400. Все равно одно и тоже. Картинки грузятся, видео нет. Может не так алиасы настроил. Может кто поделится списком, кто что прописывал?
Author
Owner

@MrTheory commented on GitHub (Apr 9, 2026):

Это YT 74.125.205.0/24
142.251.1.0/24
64.233.161.0/24
64.233.163.0/24
108.177.14.0/24
142.250.150.0/24
173.194.221.0/24
142.250.186.0/24
142.250.74.0/24
142.250.181.0/24
172.217.16.0/24
142.250.184.0/24
142.250.185.0/24
216.58.206.0/24
216.58.212.0/24
74.125.160.0/24
74.125.162.0/24
173.194.1.0/24
188.43.61.0/24
74.125.104.0/24
74.125.99.0/24
74.125.153.0/24
74.125.108.0/24
173.194.10.0/24
157.240.252.0/24
157.240.253.0/24
87.245.216.0/24
172.217.133.0/24
173.194.220.0/24
173.194.6.0/24
74.125.163.0/24
74.125.8.0/24
74.125.13.0/24
74.125.11.0/24
64.233.164.0/24
195.95.178.0/24
173.194.19.0/24
173.194.18.0/24
64.233.184.198
74.125.71.198
173.194.217.0/24
172.217.132.0/24
209.85.226.0/24
209.85.165.0/24
173.194.24.0/24
173.194.140.0/24
172.217.131.0/24
173.194.7.0/24
173.194.53.0/24
173.194.141.0/24
173.194.57.0/24
74.125.155.0/24
173.194.191.0/24
173.194.56.0/24
173.194.143.0/24
173.194.50.0/24
173.194.219.0/24
216.239.38.223
216.239.34.223
216.239.36.223
216.239.32.223
173.194.165.0/24
173.194.15.0/24
173.194.160.0/24
172.253.130.0/24
216.58.211.0/24
216.58.207.0/24
173.194.16.0/24
172.217.21.0/24
172.217.19.0/24
142.251.142.0/24
142.251.38.0/24
87.245.220.0/24
173.194.181.0/24
173.194.176.0/24
74.125.154.0/24
89.113.122.0/24
188.234.138.0/24
188.234.140.0/24
173.194.179.0/24
173.194.188.0/24
74.125.173.0/24
74.125.110.0/24
173.194.177.0/24
173.194.180.0/24
173.194.151.0/24
173.194.178.0/24
173.194.182.0/24
173.194.163.0/24
173.194.2.0/24
173.194.187.0/24
64.233.162.0/24
74.125.131.0/24
74.125.111.0/24
74.125.100.0/24
173.194.73.0/24
108.177.15.0/24
74.125.172.0/24
74.125.156.0/24
173.194.164.0/24
173.194.189.0/24
216.58.192.0/19
64.233.160.0/19

<!-- gh-comment-id:4211436301 --> @MrTheory commented on GitHub (Apr 9, 2026): Это YT 74.125.205.0/24 142.251.1.0/24 64.233.161.0/24 64.233.163.0/24 108.177.14.0/24 142.250.150.0/24 173.194.221.0/24 142.250.186.0/24 142.250.74.0/24 142.250.181.0/24 172.217.16.0/24 142.250.184.0/24 142.250.185.0/24 216.58.206.0/24 216.58.212.0/24 74.125.160.0/24 74.125.162.0/24 173.194.1.0/24 188.43.61.0/24 74.125.104.0/24 74.125.99.0/24 74.125.153.0/24 74.125.108.0/24 173.194.10.0/24 157.240.252.0/24 157.240.253.0/24 87.245.216.0/24 172.217.133.0/24 173.194.220.0/24 173.194.6.0/24 74.125.163.0/24 74.125.8.0/24 74.125.13.0/24 74.125.11.0/24 64.233.164.0/24 195.95.178.0/24 173.194.19.0/24 173.194.18.0/24 64.233.184.198 74.125.71.198 173.194.217.0/24 172.217.132.0/24 209.85.226.0/24 209.85.165.0/24 173.194.24.0/24 173.194.140.0/24 172.217.131.0/24 173.194.7.0/24 173.194.53.0/24 173.194.141.0/24 173.194.57.0/24 74.125.155.0/24 173.194.191.0/24 173.194.56.0/24 173.194.143.0/24 173.194.50.0/24 173.194.219.0/24 216.239.38.223 216.239.34.223 216.239.36.223 216.239.32.223 173.194.165.0/24 173.194.15.0/24 173.194.160.0/24 172.253.130.0/24 216.58.211.0/24 216.58.207.0/24 173.194.16.0/24 172.217.21.0/24 172.217.19.0/24 142.251.142.0/24 142.251.38.0/24 87.245.220.0/24 173.194.181.0/24 173.194.176.0/24 74.125.154.0/24 89.113.122.0/24 188.234.138.0/24 188.234.140.0/24 173.194.179.0/24 173.194.188.0/24 74.125.173.0/24 74.125.110.0/24 173.194.177.0/24 173.194.180.0/24 173.194.151.0/24 173.194.178.0/24 173.194.182.0/24 173.194.163.0/24 173.194.2.0/24 173.194.187.0/24 64.233.162.0/24 74.125.131.0/24 74.125.111.0/24 74.125.100.0/24 173.194.73.0/24 108.177.15.0/24 74.125.172.0/24 74.125.156.0/24 173.194.164.0/24 173.194.189.0/24 216.58.192.0/19 64.233.160.0/19
Author
Owner

@Little-Mack commented on GitHub (Apr 11, 2026):

Можно через dnsmasq резолвить нужные домены и складывать их ip в псевдоним. Для этого нужно создать external псевдоним (рекомендую указать время жизни 86400, чтобы устаревшие ip удалялись из псевдонима). В dnsmasq -> Domains указать нужные домены, вышестоящий dns сервер и созданный псевдоним.

Image
<!-- gh-comment-id:4229839415 --> @Little-Mack commented on GitHub (Apr 11, 2026): Можно через dnsmasq резолвить нужные домены и складывать их ip в псевдоним. Для этого нужно создать external псевдоним (рекомендую указать время жизни 86400, чтобы устаревшие ip удалялись из псевдонима). В dnsmasq -> Domains указать нужные домены, вышестоящий dns сервер и созданный псевдоним. <img width="1122" height="551" alt="Image" src="https://github.com/user-attachments/assets/b2a7bae8-7789-4e7e-8033-a8e26c642933" />
Sign in to join this conversation.
No labels
pull-request
No milestone
No project
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference
MrTheory/os-amneziawg#5
No description provided.