Как завернуть весь трафик Youtube в VPN

[RusCosmic]

Вы хоть скриншоты правил маркировки скиньте (интерфейсы тоже), а то: "у меня перестало работать" вообще ни о чём не говорит.

[Leshiu]

У меня не отрабатывает маркировка пакетов, 0 пакетов. Задаю параметр:

/ip firewall filter add action=accept chain=forward connection-state=established,related in-interface=bridge out-interface=wg1 \
connection-mark=NoFCYoutube

Что не так?

маркировку в мангле задают.

Тут? Так всё-равно не работает

[RusCosmic]

У меня не отрабатывает маркировка пакетов, 0 пакетов. Задаю параметр:



Что не так?

маркировку в мангле задают.

Тут? Так всё-равно не работает

Какая прошивка 7+?
Зачем Connection mark стоит?

[Leshiu]

маркировку в мангле задают.

Тут? Так всё-равно не работает

Какая прошивка 7+?
Зачем Connection mark стоит?

Прошивка 7.15.3

Чтобы пакеты которые идут на WG исключить из Fasstrack

Код: Выделить всё

/ip firewall filter add action=accept chain=forward connection-state=established,related in-interface=bridge out-interface=wg1 \
     connection-mark=NoFCYoutube
/ip firewall filter add action=fasttrack-connection chain=forward connection-state=established,related connection-mark=!NoFCYoutube

Либо я что-то не так делаю

[RusCosmic]

Прошивка 7.15.3

Чтобы пакеты которые идут на WG исключить из Fasstrack

Код: Выделить всё

/ip firewall filter add action=accept chain=forward connection-state=established,related in-interface=bridge out-interface=wg1 \
     connection-mark=NoFCYoutube
/ip firewall filter add action=fasttrack-connection chain=forward connection-state=established,related connection-mark=!NoFCYoutube

Либо я что-то не так делаю

Fasstrack - вообще пофиг что у Вас там в Mangle. Я так понимаю Вы по инструкции делаете, но не совсем понимаете что делаете, да?

[Leshiu]

Прошивка 7.15.3

Чтобы пакеты которые идут на WG исключить из Fasstrack

Код: Выделить всё

/ip firewall filter add action=accept chain=forward connection-state=established,related in-interface=bridge out-interface=wg1 \
     connection-mark=NoFCYoutube
/ip firewall filter add action=fasttrack-connection chain=forward connection-state=established,related connection-mark=!NoFCYoutube

Либо я что-то не так делаю

Fasstrack - вообще пофиг что у Вас там в Mangle. Я так понимаю Вы по инструкции делаете, но не совсем понимаете что делаете, да?

Делаю по инструкции, но немного понимая что означает. Пакеты идущие из интерфейса bridge в wg1 маркировать NoFCYoutube, вторая команда исключает из fasstrack пакеты NoFCYoutube. Или это не так? Тогда как правильно?

[RusCosmic]

Прошивка 7.15.3

Чтобы пакеты которые идут на WG исключить из Fasstrack

Код: Выделить всё

/ip firewall filter add action=accept chain=forward connection-state=established,related in-interface=bridge out-interface=wg1 \
     connection-mark=NoFCYoutube
/ip firewall filter add action=fasttrack-connection chain=forward connection-state=established,related connection-mark=!NoFCYoutube

Либо я что-то не так делаю

Fasstrack - вообще пофиг что у Вас там в Mangle. Я так понимаю Вы по инструкции делаете, но не совсем понимаете что делаете, да?

Делаю по инструкции, но немного понимая что означает. Пакеты идущие из интерфейса bridge в wg1 маркировать NoFCYoutube, вторая команда исключает из fasstrack пакеты NoFCYoutube. Или это не так? Тогда как правильно?

Отключите fasstrack , он вас с толку сбивает.
Маркировать Вам надо не "Пакеты идущие из интерфейса bridge в wg1", а всё что идет на dst adress list (ваш адрес лист с IP ютуба или чего хотите).
Примерно так выглядит маркировка с помещением в отдельный routing table (именно на основе этой таблицы потом делаем маршрутизацию "route")

[Leshiu]

Fasstrack - вообще пофиг что у Вас там в Mangle. Я так понимаю Вы по инструкции делаете, но не совсем понимаете что делаете, да?

Делаю по инструкции, но немного понимая что означает. Пакеты идущие из интерфейса bridge в wg1 маркировать NoFCYoutube, вторая команда исключает из fasstrack пакеты NoFCYoutube. Или это не так? Тогда как правильно?

Отключите fasstrack , он вас с толку сбивает.
Маркировать Вам надо не "Пакеты идущие из интерфейса bridge в wg1", а всё что идет на dst adress list (ваш адрес лист с IP ютуба или чего хотите).
Примерно так выглядит маркировка с помещением в отдельный routing table (именно на основе этой таблицы потом делаем маршрутизацию "route")

У меня сейчас как раз так и работает, но несколько постами выше товарищ предложил включить fasstrack и исключить из него эти пакеты, поэтому я решил попробовать

[iAHTOH]

Когда началась проблема с YouTube тоже купил себе vds в Эстонии и развернул wg. Маршруты заворачивал через адрес лист приведенный на первых страницах, все это время работало идеально и на компе и телевизоре , вчера перестал открываться youtube, канал wg работает. Пробовал генерировать списки через domainmapper, но тоже не открывается. Только у меня так? Есть ли новые рабочие списки адресов?

Так же, VPS Нидерланды 62yun, перестало открываться через туннель WG. Дело, скорее всего, в самом WG или VPS, не могу понять, у меня всё, что маркировано для туннеля перестало открываться...

А я тут воюю понять ничего не могу. То работает то нет. А не сам ли 62yun теперь режет?

Проверил еще раз. Вроде нормально работает все.

[Omnitrix]

Когда началась проблема с YouTube тоже купил себе vds в Эстонии и развернул wg. Маршруты заворачивал через адрес лист приведенный на первых страницах, все это время работало идеально и на компе и телевизоре , вчера перестал открываться youtube, канал wg работает. Пробовал генерировать списки через domainmapper, но тоже не открывается. Только у меня так? Есть ли новые рабочие списки адресов?

Так же, VPS Нидерланды 62yun, перестало открываться через туннель WG. Дело, скорее всего, в самом WG или VPS, не могу понять, у меня всё, что маркировано для туннеля перестало открываться...

А я тут воюю понять ничего не могу. То работает то нет. А не сам ли 62yun теперь режет?

Проверил еще раз. Вроде нормально работает все.

А у меня нет, уже и VPS ребутал и микрот, не понимаю в чем проблема. Полет нормальный был всё время но вечером вчера подохло и всё с концами. Фасттрек отключен и VPS показывает, что обмен есть, о сайты не открывает