НИИКН: NotebookLM/Google AI через AWG-Финляндия для всей сети
podkop user_domains на 192.168.1.50 — 5 доменов (notebooklm.google[.com], generativelanguage.googleapis.com, aistudio.google.com, labs.google). Клиенты по DHCP ходят на dnsmasq 192.168.1.50, FakeIP-маршрут 198.18.0.0/15→OpenWrt уже на MikroTik — для Оксаны и всего офиса ничего на ПК настраивать не надо.
This commit is contained in:
@@ -232,6 +232,38 @@ traceroute -n 198.18.0.1
|
|||||||
# Первый hop должен быть 192.168.1.50
|
# Первый hop должен быть 192.168.1.50
|
||||||
```
|
```
|
||||||
|
|
||||||
|
## Включение отдельных доменов в проксирование (user_domains)
|
||||||
|
|
||||||
|
Когда нужно прогнать через AWG конкретный сайт, которого нет в community-листах (например, Google AI-сервисы — они блокируются Google по российскому IP, не РКН).
|
||||||
|
|
||||||
|
Podkop поддерживает `user_domain_list_type='dynamic'` + UCI list `user_domains`. Добавление:
|
||||||
|
|
||||||
|
```bash
|
||||||
|
ssh root@192.168.1.50
|
||||||
|
|
||||||
|
uci set podkop.main.user_domain_list_type='dynamic'
|
||||||
|
uci add_list podkop.main.user_domains='notebooklm.google.com'
|
||||||
|
uci add_list podkop.main.user_domains='generativelanguage.googleapis.com'
|
||||||
|
uci commit podkop
|
||||||
|
podkop restart
|
||||||
|
|
||||||
|
# Проверка: dnsmasq должен отдавать FakeIP
|
||||||
|
nslookup notebooklm.google.com 192.168.1.50
|
||||||
|
# Address: 198.18.x.x ← ок
|
||||||
|
```
|
||||||
|
|
||||||
|
### NotebookLM / Google AI (добавлено 2026-04-30)
|
||||||
|
|
||||||
|
Для Оксаны Павловны (НИИКН) — чтобы `notebooklm.google` открывался со всех ПК офиса. Список:
|
||||||
|
|
||||||
|
- `notebooklm.google.com`
|
||||||
|
- `notebooklm.google`
|
||||||
|
- `generativelanguage.googleapis.com` — Gemini API, NotebookLM ходит через него
|
||||||
|
- `aistudio.google.com`
|
||||||
|
- `labs.google`
|
||||||
|
|
||||||
|
> ⚠️ Google смотрит и на IP, и на регион аккаунта. Если Google-аккаунт привязан к РФ (телефон/билинг), сервис может всё равно сказать «not available» — нужен отдельный аккаунт без российской привязки.
|
||||||
|
|
||||||
## Исключение доменов из проксирования
|
## Исключение доменов из проксирования
|
||||||
|
|
||||||
В podkop v0.7.14 нет UCI-параметра для исключения доменов из проксирования (`exclude_user_domains` отсутствует). Решение — DNS override в dnsmasq: запросы для конкретного домена идут в bypass-DNS, минуя sing-box, → клиент получает реальный IP → MikroTik роутит напрямую.
|
В podkop v0.7.14 нет UCI-параметра для исключения доменов из проксирования (`exclude_user_domains` отсутствует). Решение — DNS override в dnsmasq: запросы для конкретного домена идут в bypass-DNS, минуя sing-box, → клиент получает реальный IP → MikroTik роутит напрямую.
|
||||||
|
|||||||
Reference in New Issue
Block a user