RM
У кого нибудь split-dns работает? Пробовали уже?
Size: a a a
2020 June 03
RP
У кого нибудь split-dns работает? Пробовали уже?
Так это от клиента зависит же, я использую split-include, split-dns по-моему не тестировал, точно не помню
АД
У кого нибудь split-dns работает? Пробовали уже?
на андроиде со стронгсван - днс работает
RM
Может я не верно выразился или сам чего не понял. Я про вот ето https://habr.com/ru/post/505064/ не сочтите за рекламу 😊
RM
Перенаправления запросов зарных зон на разные днс сервера. Или как ето правильно назвать.
RP
Аааа, я думал вы про IKEv2 или тут или в соседней группе проверял народ уже, по крайней мере скриншоты с продакшена показывали
RM
Вроде там и настраивать нечего, но что то не работает у меня.
D
Message from
NIKOLYA deleted. Reason: external link (?)N
https://dns.google/dns-query я правильно понимаю чтобы настроить DoH на микроте надо вот такую строку указать?
Нужно ещё днс указать, допустим восьмёрки гугловые, потому что нужно микротику отрезолвить доменное имя днс.гугл
.
Нужно ещё днс указать, допустим восьмёрки гугловые, потому что нужно микротику отрезолвить доменное имя днс.гугл
подскажите, как заставить verify doh cert работать? пробовал добавить корневой сертификат, но не получается
got CRL with bad signature, issued by :DST Root CA X3::Digital Signature Trust Co.:::
got CRL with bad signature, issued by :DST Root CA X3::Digital Signature Trust Co.:::
RM
RM
Выходит вместе их использовать никак?
.
Спасибо, да с 8.8.8.8 заработало но только с выключеным DoH. Когда влючаю его то опять перестает работать.
в логах случайно нет типа такого
DoH server connection error: SSL: handshake failed: unable to get issuer certificate (6)
DoH server connection error: SSL: handshake failed: unable to get issuer certificate (6)
C
по DNS-over-HTTPs непонятно - можно только один сервер указать?
RM
в логах случайно нет типа такого
DoH server connection error: SSL: handshake failed: unable to get issuer certificate (6)
DoH server connection error: SSL: handshake failed: unable to get issuer certificate (6)
нет
.
RM
тоже нету
N
С гугл я не пробовал, к клаудфаир работает, нужно серт добавить корневой
N
/certificate import file-name="DigiCertGlobalRootCA.crt.pem" passphrase="" name="DigiCertGlobalRootCA.crt.pem"
N
Бот убивает ссылки