и тд. Проблема просто следующая: есть системная группа killswitch и скрипт для iptables такого вида:
iptables -A OUTPUT -m owner --gid-owner killswitch -j ACCEPT
iptables -A OUTPUT -o tun0 -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A OUTPUT -j REJECT --reject-with icmp-admin-prohibited
(Потом запускаю openvpn через sg killswitch )
И есть dnscrypt-proxy , по отдельности все хорошо работает, но если скрипт в автозагрузке то шанс что dns будет работать 50/50, если же вводить скрипт вручную то всегда всё нормально, никак не могу понять в чем именно проблема и хз как посмотреть логи сетевой активности( systemctl restart dnscrypt-proxy кстати не помогает, если он сразу не запустился
tcpdump,iftop
Обсуждают сегодня