Как завернуть весь трафик Youtube в VPN

iAHTOH · 12 авг 2024, 22:06

Спасибо за списки Ютьюба. Вроде все работает.
Я еще вот таким образом воткнул туда трекеры нужные мне затолкал таким образом:

Код: Выделить всё

/ip firewall address-list
add address=rutracker.org list=to-wg comment=trackers
add address=anilibria.tv list=to-wg comment=trackers
add address=bitru.org list=to-wg comment=trackers
add address=kinozal.tv list=to-wg comment=trackers
add address=nntt.org list=to-wg comment=trackers
add address=pornolab.net list=to-wg comment=trackers
add address=rutor.info list=to-wg comment=trackers
add address=rutracker.ru list=to-wg comment=trackers
add address=seedoff.zannn.top list=to-wg comment=trackers
add address=nnmclub.to list=to-wg comment=trackers
add address=booktracker.org list=to-wg comment=trackers
add address=selezen.club list=to-wg comment=trackers
add address=bt.t-ru.org list=to-wg comment=trackers
add address=nnm-club.info list=to-wg comment=trackers

Это наверное неправильно? Резолвятся они с гугловых ДНС которые есть в списке Ютьюб. А вот почему так неправильно делать?

ЗЫ: И да все это гоняю через VPS от 62yun.ru .Там есть IP США за 159 руб и Нидерланды за 200. У последних пинг получше, хотя по скорости вроде одинаковые. Труба вроде работает на 4К, но иногда затыкается (по вечерам). Хотя говорят что вроде как 250 мегабит гарантированно. Ну... хрен с ними.
США можно взять потестить на 3 дня. С Нидерландами так не получится. Там после покупки сутки IP ждать нужно.
Сервис предлагает всего 3 вида ОС. Это можно обойти. К примеру я поставил OpenWRT у них есть имайдж EFI, а вот у RouterOS такого не нашел и потому подменить установленные ОС просто не получилось. Затыкается на моменте загрузке и все. Хотя оч хотелось туда RouterOS воткнуть. Он как то привычние. Если кому надо могу инструкцию скинуть как заменить на OpenWRT. Тупо копировать-вставить. За 3 минуты поднять можно.

nikerossxp · 13 авг 2024, 00:38

Спасибо тем, кто составил списки!

В моём случае заработало частично - у мобилки на вифи сразу взлетело, а на кабеле был connection reset.
Судя по тестам, вылечилось включением Firewall в настройках Bridge.

Получилось заворачивать трафик чисто указанных хостов.

Пока продолжаю наблюдение.

Кстати, на резервный вариант, вполне можно и без Mangle заворачивать, просто прописать хотсы в таблице маршрутизации и указать шлюзом свой впн.

pipitos · 13 авг 2024, 08:53

Omnitrix писал(а): ↑12 авг 2024, 21:23 Если кому-то несложно ткнуть носом в подробную инструкцию как обойти ограничения твиттера, ютуба, инсты и фейсбука - был бы очень признателен. Очень давно не расчехлял микротик свой, думаю, пора, а куда начинать копать пока не понимаю.

Привет. Все заключается в том что бы промаркировтаь сети гугла или рессурса который недоступен, создать таблицу маршрутизации и при маркировки пакета присвоить имя этой таблицы. Ну и иметь уже готовый туннель до какой то vds.

Этап 0. Настроить туннель пока что самый быстрый на микроте это wireguard. Возможно его будут блочить но у армов есть возможность запилить докер ну и .... vless + reality ну и что угодно в докере.
Этап 1. Создать таблицу

Код: Выделить всё

 /routing table
add disabled=no fib name=xoxo

Этап 2. Создание листа со списком сетей к которым нужно отправлять трафик. Адреса сетей я писал ранее.

Код: Выделить всё

/ip/firewall/address-list

Этап 3. Маркировка трафика. Тут на этапе когда трафик попадает в цепочку прероутинга мы маркируем трафик который идет к нужному нам списку сетей. В эксшенах мы маркируем этот трафик и по сути он перемещается в таблицу которую мы создали. Тут у меня указан источник к примеру.

Код: Выделить всё

/ip firewall mangle
add action=mark-routing chain=prerouting dst-address-list=YouTube new-routing-mark=xoxo passthrough=yes src-address=192.168.1.5

Этап 4. Создание в созданной таблице маршрутизации дефолтного маршрута в интерфейс шлюза wireguard.

Код: Выделить всё

 add disabled=no dst-address=0.0.0.0/0 gateway=wireguard1 routing-table=xoxo suppress-hw-offload=no

Этап 4. Если у вас трафик не маршрутизируется в вашу лок сеть а он у вас скорей всего не маршрутизируется то нужно НАТ правило создать иначе до вас не дойдет нечего.

Код: Выделить всё

add action=masquerade chain=srcnat out-interface=wireguard1

Этап 5. Профит. Трафик ходит до нужного вам адреса через шлюз vds.

Вся проблема тут это определиться и вычленить подсети нужных вам назначений
update те у кого не работает что то при смене настроек то не забывайте в конекшен трекере сбрасывать соединения.

nisnfox · 13 авг 2024, 09:52

Добрый день, помогите разобраться.
Сделал два варианта wg впн, полный и выборочный по листу.
Если врубаю полный, то все устройства, включая мобильные, сидящие на вайфае, очень шустро проигрывают видео на ютубе.
Если же включаю выборочный, то все подключенное проводом продолжает крутить ютуб прекрасно, а вот устройства сидящие на вайфае (прежде всего смартфоны и планшет, на ноуте полегче) начинают тупить в районе 30 секунд, прежде чем начать проигрывать видео. На ноуте задержка секунд пять и дальше проигрывание идет без проблем. На смартах и планшете видео подтупливают, раз секунд в 20-30 начинается подкачка видео.

Sires · 13 авг 2024, 12:31

nikerossxp писал(а): ↑13 авг 2024, 00:38 Спасибо тем, кто составил списки!

В моём случае заработало частично - у мобилки на вифи сразу взлетело, а на кабеле был connection reset.
Судя по тестам, вылечилось включением Firewall в настройках Bridge.

Получилось заворачивать трафик чисто указанных хостов.

Пока продолжаю наблюдение.

Кстати, на резервный вариант, вполне можно и без Mangle заворачивать, просто прописать хотсы в таблице маршрутизации и указать шлюзом свой впн.

У меня такая же проблема - на wifi работает, а на кабеле - нет.
Можете чуть подробнее написать, какие настройки в бридже изменяли, что кабель заработал?
Заранее благодарю.

anklav24 · 13 авг 2024, 13:31

У меня заработал ютуб на версии 7.15.

Предполагаю что уже у вас есть работающая маршрутизация address list в vpn

Код: Выделить всё

# Настроить DNS микротика на 8.8.8.8 и 8.8.4.4

# Спрятать DNS запросы в тунель
add address=8.8.4.0/24 comment=YouTube list=to-wg
add address=8.8.8.0/24 comment=YouTube list=to-wg

ip/dns/static/add address-list=to-wg match-subdomain=yes name=googlevideo.com type=FWD 
ip/dns/static/add address-list=to-wg match-subdomain=yes name=youtube.com type=FWD                  

ip/dns/static/add address-list=to-wg match-subdomain=yes name=x.com type=FWD          
ip/dns/static/add address-list=to-wg match-subdomain=yes name=twitter.com type=FWD  
ip/dns/static/add address-list=to-wg match-subdomain=yes name=twimg.com type=FWD

ip/dns/static/add address-list=to-wg match-subdomain=yes name=chatgpt.com type=FWD            
ip/dns/static/add address-list=to-wg match-subdomain=yes name=openai.com type=FWD        
ip/dns/static/add address-list=to-wg match-subdomain=yes name=copilot.microsoft.com type=FWD           
ip/dns/static/add address-list=to-wg match-subdomain=yes name=bing.com type=FWD                      
ip/dns/static/add address-list=to-wg match-subdomain=yes name=openai.com type=FWD 

ip/dns/static/add address-list=to-wg match-subdomain=yes name=instagram.com type=FWD        
ip/dns/static/add address-list=to-wg match-subdomain=yes name=cdninstagram.com type=FWD          
ip/dns/static/add address-list=to-wg match-subdomain=yes name=facebook.com type=FWD
ip/dns/static/add address-list=to-wg match-subdomain=yes name=fbcdn.net type=FWD
ip/dns/static/add address-list=to-wg match-subdomain=yes name=linkedin.com type=FWD

pipitos · 13 авг 2024, 14:02

anklav24 писал(а): ↑13 авг 2024, 13:31 У меня заработал ютуб на версии 7.15.

Предполагаю что уже у вас есть работающая маршрутизация address list в vpn

Код: Выделить всё

# Настроить DNS микротика на 8.8.8.8 и 8.8.4.4

# Спрятать DNS запросы в тунель
add address=8.8.4.0/24 comment=YouTube list=to-wg
add address=8.8.8.0/24 comment=YouTube list=to-wg

ip/dns/static/add address-list=to-wg match-subdomain=yes name=googlevideo.com type=FWD 
ip/dns/static/add address-list=to-wg match-subdomain=yes name=youtube.com type=FWD                  

ip/dns/static/add address-list=to-wg match-subdomain=yes name=x.com type=FWD          
ip/dns/static/add address-list=to-wg match-subdomain=yes name=twitter.com type=FWD  
ip/dns/static/add address-list=to-wg match-subdomain=yes name=twimg.com type=FWD

ip/dns/static/add address-list=to-wg match-subdomain=yes name=chatgpt.com type=FWD            
ip/dns/static/add address-list=to-wg match-subdomain=yes name=openai.com type=FWD        
ip/dns/static/add address-list=to-wg match-subdomain=yes name=copilot.microsoft.com type=FWD           
ip/dns/static/add address-list=to-wg match-subdomain=yes name=bing.com type=FWD                      
ip/dns/static/add address-list=to-wg match-subdomain=yes name=openai.com type=FWD 

ip/dns/static/add address-list=to-wg match-subdomain=yes name=instagram.com type=FWD        
ip/dns/static/add address-list=to-wg match-subdomain=yes name=cdninstagram.com type=FWD          
ip/dns/static/add address-list=to-wg match-subdomain=yes name=facebook.com type=FWD
ip/dns/static/add address-list=to-wg match-subdomain=yes name=fbcdn.net type=FWD
ip/dns/static/add address-list=to-wg match-subdomain=yes name=linkedin.com type=FWD

add address=8.8.4.0/24 comment=YouTube list=to-wg
add address=8.8.8.0/24 comment=YouTube list=to-wg

это плохая затея. если тунель ляжет то вы будете испытывать трудности с открытием сайтов. Нужно в ватчдоге скриптами костылить. Или использовать DOH

anklav24 · 13 авг 2024, 14:10

add address=8.8.4.0/24 comment=YouTube list=to-wg
add address=8.8.8.0/24 comment=YouTube list=to-wg
это плохая затея. если тунель ляжет то вы будете испытывать трудности с открытием сайтов. Нужно в ватчдоге скриптами костылить. Или использовать DOH

Да это понимаю, но DOH так и не получилось настроить, не нашел как заставить работать сертификаты. Не подскажете как?

pipitos · 13 авг 2024, 14:47

anklav24 писал(а): ↑13 авг 2024, 14:10
add address=8.8.4.0/24 comment=YouTube list=to-wg
add address=8.8.8.0/24 comment=YouTube list=to-wg
это плохая затея. если тунель ляжет то вы будете испытывать трудности с открытием сайтов. Нужно в ватчдоге скриптами костылить. Или использовать DOH
Да это понимаю, но DOH так и не получилось настроить, не нашел как заставить работать сертификаты. Не подскажете как?

Код: Выделить всё

/tool fetch url=https://curl.se/ca/cacert.pem
/certificate import file-name=cacert.pem passphrase=""
/ip dns static add address=8.8.8.8 name=dns.google
/ip dns static add address=8.8.4.4 name=dns.google
/ip dns set use-doh-server=https://dns.google/dns-query verify-doh-cert=yes

Если это не будет работать с проверкой сертификатов то вот:

Код: Выделить всё

/tool fetch url=https://cacerts.digicert.com/DigiCertGlobalRootCA.crt.pem
/certificate import file-name=DigiCertGlobalRootCA.crt.pem passphrase=""
/ip dns set use-doh-server=https://1.1.1.1/dns-query verify-doh-cert=yes
/ip dns set servers=""

anklav24 · 13 авг 2024, 16:50

pipitos писал(а): ↑13 авг 2024, 14:47
anklav24 писал(а): ↑13 авг 2024, 14:10
add address=8.8.4.0/24 comment=YouTube list=to-wg
add address=8.8.8.0/24 comment=YouTube list=to-wg
это плохая затея. если тунель ляжет то вы будете испытывать трудности с открытием сайтов. Нужно в ватчдоге скриптами костылить. Или использовать DOH
Да это понимаю, но DOH так и не получилось настроить, не нашел как заставить работать сертификаты. Не подскажете как?
Код: Выделить всё
/tool fetch url=https://curl.se/ca/cacert.pem
/certificate import file-name=cacert.pem passphrase=""
/ip dns static add address=8.8.8.8 name=dns.google
/ip dns static add address=8.8.4.4 name=dns.google
/ip dns set use-doh-server=https://dns.google/dns-query verify-doh-cert=yes
Если это не будет работать с проверкой сертификатов то вот:
Код: Выделить всё
/tool fetch url=https://cacerts.digicert.com/DigiCertGlobalRootCA.crt.pem
/certificate import file-name=DigiCertGlobalRootCA.crt.pem passphrase=""
/ip dns set use-doh-server=https://1.1.1.1/dns-query verify-doh-cert=yes
/ip dns set servers=""

DoH вроде заработал, но с DoH не работают FWD записи.

Currently, DoH is not compatible with FWD-type static entries, in order to utilize FWD entries, DoH must not be configured.

Как завернуть весь трафик Youtube в VPN

Вход • Регистрация