v0.3.41. Improved Diagnotics: WAN, WARP, versions, etc

README.md

@@ -73,25 +73,14 @@ Luci: Services/podkop
 
 **Custom subnets enable** - Добавить подсети или IP-адреса. Для подсетей задать маску.
 
-# Известные баги
-- [x] Не отрабатывает service podkop stop, если podkop запущен и не может, к пример, зарезолвить домен с сломанным DNS
-- [x] Update list из remote url domain не удаляет старые домены. А добавляет новые. Для подсетей тоже самое скорее всего. Пересоздавать ruleset?
-
 # ToDo
 Этот раздел не означает задачи, которые нужно брать и делать. Это общий список хотелок. Если вы хотите помочь, пожалуйста, спросите сначала в телеграмме.
 
-- [x] Interface trigger
-- [x] Управление sing-box с помощью podkop. sing-box disable
-- [x] Сделать галку запрещающую подкопу редачить dhcp. Допилить в исключение вместе с пустыми полями proxy и vpn (нужно wiki)
-- [x] Рестарт сервиса без рестарта dnsmasq
-- [x] `ash: can't kill pid 9848: No such process` при обновлении
-- [x] Luci: Добавить валидацию "Proxy Configuration URL". Если пустое, то ошибка. Как с интерфейсом.
 - [ ] Не грузится диагностика полностью при одной нерабочей комманде. Подумать как это можно дебажить легко. https://t.me/itdogchat/142500/378956
-- [x] DoH возможность добавлять сервера c path. Взять пример из NextDNS
 - [ ] При добавлении github ломается скачивание скрипта установки и любые другие скрипты с github соотвественно. Скорее всего нужно делать опцией добавление в nft самого роутера как src.
 
 Диагностика
-- [ ] Используется ли warp. Сравнивать endpoint с префиксами CF
+- [x] Используется ли warp. Сравнивать endpoint с префиксами CF
 
 Низкий приоритет
 - [ ] Галочка, которая режет доступ к doh серверам

luci-app-podkop/Makefile

@@ -1,7 +1,7 @@
 include $(TOPDIR)/rules.mk
 
 PKG_NAME:=luci-app-podkop
-PKG_VERSION:=0.3.39
+PKG_VERSION:=0.3.41
 PKG_RELEASE:=1
 
 LUCI_TITLE:=LuCI podkop app

podkop/Makefile

@@ -1,7 +1,7 @@
 include $(TOPDIR)/rules.mk
 
 PKG_NAME:=podkop
-PKG_VERSION:=0.3.39
+PKG_VERSION:=0.3.41
 PKG_RELEASE:=1
 
 PKG_MAINTAINER:=ITDog <podkop@itdog.info>

podkop/files/usr/bin/podkop

@@ -1969,6 +1969,7 @@ show_config() {
         -e 's/\(pbk=[^&]*\)/pbk=MASKED/g' \
         -e 's/\(sid=[^&]*\)/sid=MASKED/g' \
         -e 's/\(option dns_server '\''[^'\'']*\.dns\.nextdns\.io'\''\)/option dns_server '\''MASKED.dns.nextdns.io'\''/g' \
+        -e "s|\(option dns_server 'dns\.nextdns\.io\)/[^']*|\1/MASKED|"
         > "$tmp_config"
 
     cat "$tmp_config"
@@ -1976,17 +1977,17 @@ show_config() {
 }
 
 show_version() {
-    local version=$(opkg info podkop | grep -m 1 "Version:" | cut -d' ' -f2)
+    local version=$(opkg list-installed podkop | awk '{print $3}')
     echo "$version"
 }
 
 show_luci_version() {
-    local version=$(opkg info luci-app-podkop | grep -m 1 "Version:" | cut -d' ' -f2)
+    local version=$(opkg list-installed luci-app-podkop | awk '{print $3}')
     echo "$version"
 }
 
 show_sing_box_version() {
-    local version=$(opkg info sing-box | grep -m 1 "Version:" | cut -d' ' -f2)
+    local version=$(sing-box version | head -n 1 | awk '{print $3}')
     echo "$version"
 }
 
@@ -2086,6 +2087,9 @@ check_dns_available() {
     if echo "$dns_server" | grep -q "\.dns\.nextdns\.io$"; then
         local nextdns_id=$(echo "$dns_server" | cut -d'.' -f1)
         display_dns_server="$(echo "$nextdns_id" | sed 's/./*/g').dns.nextdns.io"
+    elif echo "$dns_server" | grep -q "^dns\.nextdns\.io/"; then
+        local masked_path=$(echo "$dns_server" | cut -d'/' -f2- | sed 's/./*/g')
+        display_dns_server="dns.nextdns.io/$masked_path"
     fi
 
     if [ "$dns_type" = "doh" ]; then
@@ -2164,34 +2168,33 @@ sing_box_add_secure_dns_probe_domain() {
 }
 
 global_check() {
-    nolog "Global check run!"
+    nolog "📡 Global check run!"
+
+    nolog "Podkop $(opkg list-installed podkop | awk '{print $3}')"
+    nolog "LuCi App $(opkg list-installed luci-app-podkop | awk '{print $3}')"
+    nolog "Sing-box $(sing-box version | head -n 1 | awk '{print $3}')"
+    nolog "$(grep OPENWRT_RELEASE /etc/os-release | cut -d'"' -f2)"
+    nolog "Device: $(cat /tmp/sysinfo/model)"
+
     printf "\n"
     show_config
-    printf "\n\n"
+    printf "\n"
 
     nolog "Checking fakeip functionality..."
         
-    nolog "Testing DNS resolution with default DNS server"
+    nolog "➡️ DNS resolution: system DNS server"
-    echo "=== Testing with default DNS server ==="
     nslookup -timeout=2 $TEST_DOMAIN
-    printf "\n"
     
-    nolog "Finding a working DNS resolver..."
     local working_resolver=$(find_working_resolver)
     if [ -z "$working_resolver" ]; then
-        nolog "No working resolver found, skipping resolver check"
+        nolog "❌ No working resolver found, skipping resolver check"
-    else
+    else      
-        nolog "Using resolver: $working_resolver"
+        nolog "➡️ DNS resolution: external resolver ($working_resolver)"
-        
-        nolog "Testing DNS resolution with working resolver ($working_resolver)"
-        echo "=== Testing with working resolver ($working_resolver) ==="
         nslookup -timeout=2 $TEST_DOMAIN $working_resolver
-        printf "\n"
     fi
     
     # Main FakeIP check
-    nolog "Testing DNS resolution for $TEST_DOMAIN using 127.0.0.42"
+    nolog "➡️ DNS resolution: sing-box DNS server (127.0.0.42)"
-    echo "=== Testing with FakeIP DNS (127.0.0.42) ==="
     local result=$(nslookup -timeout=2 $TEST_DOMAIN 127.0.0.42 2>&1)
     echo "$result"
     
@@ -2231,7 +2234,6 @@ global_check() {
         nolog "✅ /etc/resolv.conf OK"
     fi
 
-    nolog "Checking dnsmasq configuration..."
     cachesize="$(uci get dhcp.@dnsmasq[0].cachesize 2>/dev/null)"
     noresolv="$(uci get dhcp.@dnsmasq[0].noresolv 2>/dev/null)"
     server="$(uci get dhcp.@dnsmasq[0].server 2>/dev/null)"
@@ -2239,6 +2241,9 @@ global_check() {
     if [ "$cachesize" != "0" ] || [ "$noresolv" != "1" ] || [ "$server" != "127.0.0.42" ]; then
         nolog "❌ The configuration differs from the template. 📄 DHCP config:"
         awk '/^config /{p=($2=="dnsmasq")} p' /etc/config/dhcp
+    elif [ "$(uci get podkop.main.dont_touch_dhcp 2>/dev/null)" = "1" ]; then
+        nolog "⚠️ Enable dont_touch_dhcp. 📄 DHCP config:"
+        awk '/^config /{p=($2=="dnsmasq")} p' /etc/config/dhcp
     else
         nolog "✅ /etc/config/dhcp"
     fi
@@ -2249,20 +2254,48 @@ global_check() {
         nolog "✅ sing-box is running"
     fi
 
-
-        if ! command -v nft >/dev/null 2>&1; then
-        nolog "nft is not installed"
-        return 1
-    fi
-
     nolog "📄 NFT Table Podkop"
-    
-    # Check if table exists
     if ! nft list table inet PodkopTable >/dev/null 2>&1; then
         nolog "PodkopTable not found"
     else
         nft list table inet PodkopTable
     fi
+
+    nolog "📄 WAN config"
+    if uci show network.wan >/dev/null 2>&1; then
+        awk '
+            /^config / {
+                p = ($2 == "interface" && $3 == "'\''wan'\''")
+            }
+            p {
+                if ($1 == "option" && ($2 == "username" || $2 == "password")) {
+                    print "        option", $2, "'\''******'\''"
+                } else {
+                    print
+                }
+            }
+            ' /etc/config/network
+    else
+        nolog "WAN not exists"
+    fi
+
+    CLOUDFLARE_OCTETS="103.21 103.22 103.31 104.16 104.17 104.18 104.19 104.20 104.21 104.22 104.23 \
+     104.24 104.25 104.26 104.27 104.28 108.162 131.0 141.101 162.158 162.159 172.64 172.65 172.66 \ 
+     172.67 172.68 172.69 172.70 172.71 173.245 188.114 190.93 197.234 198.41"
+
+    if uci show network | grep -q endpoint_host; then
+        uci show network | grep endpoint_host | cut -d'=' -f2 | tr -d "'\" " | while read -r host; do
+            if [ "$host" = "engage.cloudflareclient.com" ]; then
+                nolog "⚠️ WARP detected ($host)"
+                continue
+            fi
+
+            ip_prefix=$(echo "$host" | cut -d'.' -f1,2)
+            if echo "$CLOUDFLARE_OCTETS" | grep -wq "$ip_prefix"; then
+                nolog "⚠️ WARP detected ($host)"
+            fi
+        done
+    fi
 }
 
 case "$1" in