webOS Forums - форум пользователей телевизоров на webOS

Блокируем обновление на Keenetic

Нашел один из способов. Вроде получилось и больше не вылезает окно с обновлениями.

Заблокировал с помощью dnsmasq

Начну с того, что у меня установлен KVAS (VPN) на кинетике. То есть установлен Entware. Без него не получиться сделать данный вариант. Напишу как я делал, а там может кто дополнит.

Устанавливаем dnsmasq

Код: Выделить всё

opkg install dnsmasq

Редактируем /opt/etc/dnsmasq.conf

Код: Выделить всё

nano /opt/etc/dnsmasq.conf

В самый конец добавляем

Код: Выделить всё

# Блокировка доменов LG
address=/*.lge.com/0.0.0.0

Перезапустить dnsmasq

Код: Выделить всё

/opt/etc/init.d/S56dnsmasq restart

Вроде на этом все. Надеюсь вам поможет

polaks писал(а):Через cli на keenetic прописаны днс

ip host snu.lge.com 10.10.10.5
ip host su-dev.lge.com 10.10.10.5
ip host su.lge.com 10.10.10.5
ip host su-ssl.lge.com 10.10.10.5

Проверил через startup-config - есть они.
Но при каждом включении всё равно появляется предложение обновления

20250107-204721.png

Сделал так:
26.12.2022
На кинетике заблокировал доступ к сайтам обновления LG командой
ip host *.lge.com 10.10.10.10
ip host *.lg.com 10.10.10.11
затем system configuration save
чтобы убрать -
no ip host *.lge.com 10.10.10.10
no ip host *.lg.com 10.10.10.11
затем system configuration save

Из минусов - с оф магазина приложения, чтобы установить/обновить, блокировку снимаю, делаю нужное, снова ставлю.
За все это время - ни одного предложения об обновлении прошивки - не поступало.

Через cli на keenetic прописаны днс

ip host snu.lge.com 10.10.10.5
ip host su-dev.lge.com 10.10.10.5
ip host su.lge.com 10.10.10.5
ip host su-ssl.lge.com 10.10.10.5

Проверил через startup-config - есть они.
Но при каждом включении всё равно появляется предложение обновления

Станислав писал(а):В роутере заблокировать только Одно snu.lge.com или без COM и сообщение о обновлении не будет выскакивать на экране (само обновление блокирует кружка, там ползунок надо активировать)

Сейчас то же пытался заблокировать обновления, оказалось что в кружке можно обновления заблокировать только если есть рут (
В Keenetic то же не просто если включены DNS через DoT/DoH, рабочий способ оказался блокировки через меж. сетевой экран только

Станислав писал(а):В роутере заблокировать только Одно snu.lge.com или без COM и сообщение о обновлении не будет выскакивать на экране (само обновление блокирует кружка, там ползунок надо активировать), а магазин приложений будет работать, если вы в роутере заблокировали все адреса, там и магазин приложений тоже блокирует и ничего не обновите из приложений.

Может быть есть еще вариант? В кружке разблокировал обновление, в роуторе заблочен только snu.lge.com. Может дело в прошивке 0.6.3? При этом не системные приложение, таие как VK music, возможно запустить, но при попытке обновление так же пишется что приложение не установлено.

Через кружку сделал reboot.
Или потому что по умолчанию стоит обновления в стороннем репозитории..?

Доброе утро! Появилось вот такое сообщение. Как это убрать? На роутере Keenetic сделаны нужные дополнения для недопущения обновлений, автоматическое обновление в ТВ отключено. Имеется рут. ТВ 43UR81006LJ. Спасибо!

Vi_man писал(а):Роутер Keenetic Giga, адреса заблокированы для http и https

Мой способ для кинетик работает. В шапку разместите.

AMETKO писал(а):Какой роутер и где/какие адреса в нём блокировали?

Роутер Keenetic Giga, адреса заблокированы для http и https

Добавлено спустя 41 минуту 49 секунд:

В общем решение проблемы нашел.
Первое - все блокируемые домены изменили ip адреса и выставили большой диапазон alias адресов.
Второе - личная криворукость в выборе метода блокировки адресов. Переделал на способ блокировки через командную строку роутера

Quate писал(а):На keenetic помогает добавление 4 правил в фильтры:
10.10.10.5
snu.lge.com
su-dev.lge.com
su-ssl.lge.com
su.lge.com

Эти правила блокируют обновления LG?

На keenetic можно заблокировать обновления добавлением 4 правил в фильтры:
10.10.10.5
snu.lge.com
su-dev.lge.com
su-ssl.lge.com
su.lge.com


Проверено, работает.