AdGuardHome 和 VSSR 有冲突导致断网

[wangweitung]

我是在 openwrt 装的 AdGuardHome



选的是重定向 53 到 AdGuardHome,然后也能拦截广告，看到各设备 ip 。设置好以后，重启设备都没问题…



断网都在半夜，第 1 次是 6 点多，第 2 次是凌晨 2 点多，直接没法上网了…



怀疑是 vssr 自动更新订阅导致网络崩了？



太崩溃了…不敢再用 AdGuardHome 了。

[tulongtou]

什么叫网络崩了？没法上网有很多原因，dns 解析出错只是一种情况，端口不对、网关不对都可能导致这问题。
不是给 AdGuardHome 洗白，OP 好歹也要弄清楚原因再下定义吧

[wangweitung]

@tulongtou 之前没用 AdGuardHome 从未出现异常。用了之后，出了两次了…
人在外，暂时还没法排查原因…

[yyysuo]

一般是日志爆了 overlay ，日志最好只保留 6 个小时。另外 Adguard Home 最好不要选重定向，把 dnsmasq 的端口改成 55 ，Adguard Home 占用 53 ，Adguard Home 上游填 55 ，就是 Adguard Home 接到 dns 请求后转发到 dnsmasq ，这样对系统的改动比较小。

[yyysuo]

我把机场的订阅，规则的订阅等所有自动更新的地方全部关闭了。家里追求稳定，不要自动更新，不能用了再说，想起来了手动更新。

[wangweitung]

@yyysuo 如果是 overlay 爆了，重启能临时解决吗？
家里只有老人…没法复杂的操作…

[wangweitung]

@yyysuo 这点受教了… 不敢开自动更新了…

[yyysuo]

@wangweitung 你反正已经断连了，重启一下怕什么呢，当然，有可能重启下你的 op 就重置了，我没遇到过问题，我还有 esxi 的快照，但是网上看到过。不管如何，不采取行动你永远不知道结果。

[yaott2020]

出门在外不应该开个 frp 好远程排查吗

[wangweitung]

@yaott2020 #8

openwrt 已经连不上了，根本回不去。。。怀疑是 wan 口拨号都没成功。。

[pffrank]

防火墙规则里设置了吗

[wangweitung]

@pffrank #10

防火墙把 53 注释掉了。
```
#iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53
#iptables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53
#[ -n "$(command -v ip6tables)" ] && ip6tables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53
#[ -n "$(command -v ip6tables)" ] && ip6tables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53
```

[yaott2020]

什么机器？ arm64 还是 mipsle

[wangweitung]

@yaott2020
CPU 是 3205U

[wangweitung]

@yaott2020 用的是新的自编译固件，AdGuardHome 也是初始编译进固件的。

[libook]

一直没空折腾 AdGuardHome ，看网上比较多的方案是 AGH 上游到代理服务，代理服务负责决定 DNS 如何解析，也就是说代理服务自己更新什么的不会被 AGH 故障影响。

决定用软路由的话就得有折腾的预期，不愿意折腾的话

[yaott2020]

断网看看是不是连 ssh 都登不进去，如果是的话大概率 cpu/内存满了，建议检查一下进程看看有没有异常

[Bingchunmoli]

@wangweitung 建议硬路由，稳定还是硬路由

[wangweitung]

@libook
下次试试这个方案……

[wangweitung]

@yaott2020 谢谢提醒，过两天分析下…
感觉是被写满了……

[wangweitung]

@Bingchunmoli 硬路由很多功能没法实现…
还是折腾完，固定几个常用的，没问题的固件，继续用吧……