Как завернуть весь трафик Youtube в VPN

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Ответить
yden
Сообщения: 133
Зарегистрирован: 27 июл 2017, 21:12

RusCosmic писал(а): ↑30 авг 2024, 17:14
yden писал(а): ↑30 авг 2024, 16:50 Добрый всем.
Плиз подскажите, где ошибка? Суть: по инстукции выше пытаюсь пустить youtube по ipv6. Не идет трафик по ipv6.

Код: Выделить всё

/interface 6to4
add comment="6in4 Tunnel Broker" !keepalive local-address=******* \
    mtu=1480 name=sit1 remote-address=95.213.189.130
/ip dns
set allow-remote-requests=yes cache-size=4096KiB servers=\
    2001:4860:4860::8888,2001:4860:4860::8844
/ipv6 route
add disabled=no distance=1 dst-address=2000::/3 gateway=2a06:1301:4210::2b01 \
    routing-table=main scope=30 suppress-hw-offload=no target-scope=10
/ipv6 dhcp-client
add add-default-route=yes disabled=yes interface=sfp pool-name=pool1 request=\
    prefix
/ipv6 dhcp-server
add address-pool="" interface=bridge_lan name=server1
/ipv6 firewall filter
add action=drop chain=input connection-state=!established,related \
    in-interface-list=Internet
add action=drop chain=input connection-state=!established,related \
    in-interface=sit1
add action=drop chain=forward connection-state=!established,related \
    in-interface-list=Internet
add action=drop chain=forward connection-state=!established,related \
    in-interface=sit1
/ipv6 nd
set [ find default=yes ] disabled=yes
add interface=bridge_lan
/ipv6 address
add address=2a06:1301:4210::2b00/127 advertise=no interface=sit1
add address=2a06:1301:4210:2582:: interface=bridge_lan
/ipv6 dhcp-client
add add-default-route=yes disabled=yes interface=sfp pool-name=pool1 request=\
    prefix
/ipv6 dhcp-server
add address-pool="" interface=bridge_lan name=server1
/ipv6 firewall filter
add action=drop chain=input connection-state=!established,related \
    in-interface-list=Internet
add action=drop chain=input connection-state=!established,related \
    in-interface=sit1
add action=drop chain=forward connection-state=!established,related \
    in-interface-list=Internet
add action=drop chain=forward connection-state=!established,related \
    in-interface=sit1
/ipv6 nd
set [ find default=yes ] disabled=yes
add interface=bridge_lan
Благодарю
Я обычно делаю так. Сначала настраиваю без Firewall. После настройки пингую средствами самого микротика. Попробуйте отрубить IPV6 правила Firewall и пропингуйте 2606:4700:4700::1111
Сделал.
Обмен пакетами с 2606:4700:4700::1111 по с 32 байтами данных:
PING: сбой передачи. Общий сбой.
PING: сбой передачи. Общий сбой.
PING: сбой передачи. Общий сбой.
PING: сбой передачи. Общий сбой.

Статистика Ping для 2606:4700:4700::1111:
Пакетов: отправлено = 4, получено = 0, потеряно = 4
(100% потерь)


Вернуться к началу
RusCosmic
Сообщения: 74
Зарегистрирован: 03 авг 2024, 15:21

yden писал(а): ↑30 авг 2024, 19:11
RusCosmic писал(а): ↑30 авг 2024, 17:14
yden писал(а): ↑30 авг 2024, 16:50 Добрый всем.
Плиз подскажите, где ошибка? Суть: по инстукции выше пытаюсь пустить youtube по ipv6. Не идет трафик по ipv6.

Код: Выделить всё

/interface 6to4
add comment="6in4 Tunnel Broker" !keepalive local-address=******* \
    mtu=1480 name=sit1 remote-address=95.213.189.130
/ip dns
set allow-remote-requests=yes cache-size=4096KiB servers=\
    2001:4860:4860::8888,2001:4860:4860::8844
/ipv6 route
add disabled=no distance=1 dst-address=2000::/3 gateway=2a06:1301:4210::2b01 \
    routing-table=main scope=30 suppress-hw-offload=no target-scope=10
/ipv6 dhcp-client
add add-default-route=yes disabled=yes interface=sfp pool-name=pool1 request=\
    prefix
/ipv6 dhcp-server
add address-pool="" interface=bridge_lan name=server1
/ipv6 firewall filter
add action=drop chain=input connection-state=!established,related \
    in-interface-list=Internet
add action=drop chain=input connection-state=!established,related \
    in-interface=sit1
add action=drop chain=forward connection-state=!established,related \
    in-interface-list=Internet
add action=drop chain=forward connection-state=!established,related \
    in-interface=sit1
/ipv6 nd
set [ find default=yes ] disabled=yes
add interface=bridge_lan
/ipv6 address
add address=2a06:1301:4210::2b00/127 advertise=no interface=sit1
add address=2a06:1301:4210:2582:: interface=bridge_lan
/ipv6 dhcp-client
add add-default-route=yes disabled=yes interface=sfp pool-name=pool1 request=\
    prefix
/ipv6 dhcp-server
add address-pool="" interface=bridge_lan name=server1
/ipv6 firewall filter
add action=drop chain=input connection-state=!established,related \
    in-interface-list=Internet
add action=drop chain=input connection-state=!established,related \
    in-interface=sit1
add action=drop chain=forward connection-state=!established,related \
    in-interface-list=Internet
add action=drop chain=forward connection-state=!established,related \
    in-interface=sit1
/ipv6 nd
set [ find default=yes ] disabled=yes
add interface=bridge_lan
Благодарю
Я обычно делаю так. Сначала настраиваю без Firewall. После настройки пингую средствами самого микротика. Попробуйте отрубить IPV6 правила Firewall и пропингуйте 2606:4700:4700::1111
Сделал.
Обмен пакетами с 2606:4700:4700::1111 по с 32 байтами данных:
PING: сбой передачи. Общий сбой.
PING: сбой передачи. Общий сбой.
PING: сбой передачи. Общий сбой.
PING: сбой передачи. Общий сбой.

Статистика Ping для 2606:4700:4700::1111:
Пакетов: отправлено = 4, получено = 0, потеряно = 4
(100% потерь)
Если хотите, могу быстро глянуть что не так у вас через AnyDesc


Вернуться к началу
Leshiu
Сообщения: 27
Зарегистрирован: 14 авг 2024, 15:13

yden писал(а): ↑30 авг 2024, 16:50 Добрый всем.
Плиз подскажите, где ошибка? Суть: по инстукции выше пытаюсь пустить youtube по ipv6. Не идет трафик по ipv6.

Код: Выделить всё

/interface 6to4
add comment="6in4 Tunnel Broker" !keepalive local-address=******* \
    mtu=1480 name=sit1 remote-address=95.213.189.130
/ip dns
set allow-remote-requests=yes cache-size=4096KiB servers=\
    2001:4860:4860::8888,2001:4860:4860::8844
/ipv6 route
add disabled=no distance=1 dst-address=2000::/3 gateway=2a06:1301:4210::2b01 \
    routing-table=main scope=30 suppress-hw-offload=no target-scope=10
/ipv6 dhcp-client
add add-default-route=yes disabled=yes interface=sfp pool-name=pool1 request=\
    prefix
/ipv6 dhcp-server
add address-pool="" interface=bridge_lan name=server1
/ipv6 firewall filter
add action=drop chain=input connection-state=!established,related \
    in-interface-list=Internet
add action=drop chain=input connection-state=!established,related \
    in-interface=sit1
add action=drop chain=forward connection-state=!established,related \
    in-interface-list=Internet
add action=drop chain=forward connection-state=!established,related \
    in-interface=sit1
/ipv6 nd
set [ find default=yes ] disabled=yes
add interface=bridge_lan
/ipv6 address
add address=2a06:1301:4210::2b00/127 advertise=no interface=sit1
add address=2a06:1301:4210:2582:: interface=bridge_lan
/ipv6 dhcp-client
add add-default-route=yes disabled=yes interface=sfp pool-name=pool1 request=\
    prefix
/ipv6 dhcp-server
add address-pool="" interface=bridge_lan name=server1
/ipv6 firewall filter
add action=drop chain=input connection-state=!established,related \
    in-interface-list=Internet
add action=drop chain=input connection-state=!established,related \
    in-interface=sit1
add action=drop chain=forward connection-state=!established,related \
    in-interface-list=Internet
add action=drop chain=forward connection-state=!established,related \
    in-interface=sit1
/ipv6 nd
set [ find default=yes ] disabled=yes
add interface=bridge_lan
Благодарю
IPV6 включен?
Изображение


Вернуться к началу
yden
Сообщения: 133
Зарегистрирован: 27 июл 2017, 21:12

Leshiu писал(а): ↑31 авг 2024, 23:06
yden писал(а): ↑30 авг 2024, 16:50 Добрый всем.
Плиз подскажите, где ошибка? Суть: по инстукции выше пытаюсь пустить youtube по ipv6. Не идет трафик по ipv6.

Код: Выделить всё

/interface 6to4
add comment="6in4 Tunnel Broker" !keepalive local-address=******* \
    mtu=1480 name=sit1 remote-address=95.213.189.130
/ip dns
set allow-remote-requests=yes cache-size=4096KiB servers=\
    2001:4860:4860::8888,2001:4860:4860::8844
/ipv6 route
add disabled=no distance=1 dst-address=2000::/3 gateway=2a06:1301:4210::2b01 \
    routing-table=main scope=30 suppress-hw-offload=no target-scope=10
/ipv6 dhcp-client
add add-default-route=yes disabled=yes interface=sfp pool-name=pool1 request=\
    prefix
/ipv6 dhcp-server
add address-pool="" interface=bridge_lan name=server1
/ipv6 firewall filter
add action=drop chain=input connection-state=!established,related \
    in-interface-list=Internet
add action=drop chain=input connection-state=!established,related \
    in-interface=sit1
add action=drop chain=forward connection-state=!established,related \
    in-interface-list=Internet
add action=drop chain=forward connection-state=!established,related \
    in-interface=sit1
/ipv6 nd
set [ find default=yes ] disabled=yes
add interface=bridge_lan
/ipv6 address
add address=2a06:1301:4210::2b00/127 advertise=no interface=sit1
add address=2a06:1301:4210:2582:: interface=bridge_lan
/ipv6 dhcp-client
add add-default-route=yes disabled=yes interface=sfp pool-name=pool1 request=\
    prefix
/ipv6 dhcp-server
add address-pool="" interface=bridge_lan name=server1
/ipv6 firewall filter
add action=drop chain=input connection-state=!established,related \
    in-interface-list=Internet
add action=drop chain=input connection-state=!established,related \
    in-interface=sit1
add action=drop chain=forward connection-state=!established,related \
    in-interface-list=Internet
add action=drop chain=forward connection-state=!established,related \
    in-interface=sit1
/ipv6 nd
set [ find default=yes ] disabled=yes
add interface=bridge_lan
Благодарю
IPV6 включен?
Изображение
Да


Вернуться к началу
eclegolas
Сообщения: 21
Зарегистрирован: 06 авг 2024, 12:37

aleks_mdma писал(а): ↑30 авг 2024, 14:24
eclegolas писал(а): ↑30 авг 2024, 10:23 Вопрос, а с инстаграмом и твитером такое как провернуть? Я имею ввиду какие домены нужны (ну кроме instagram.com и twiter.com)?
Тут сходу не отвечу, т.к. этими сервисами не пользуюсь. Нужно посмотреть в консоли бразуера при просмотре web версии этих сервисов, к каким ресурсам обращается браузер при просмотре страницы и где получает отбойник по таймауту. На вкладке Сеть в заголовках видно на какие адреса идет запрос. Отсюда станет понятно какие домены нужно добавить в список на микртотик.
В любом случае спасибо вам. Ещё вопрос, если не трудно, подскажите пожалуйста, как подобный функционал реализовать для IKEv2 vpn?
Дело в том, что когда создаешь Wireguard у тебя есть и интерфейс, в виде объекта, и маршрут, а вот для IKEv2 нет такого, для корректной настройки Raw и т.д.
Заранее спасибо за любой ответ.


Вернуться к началу
eclegolas
Сообщения: 21
Зарегистрирован: 06 авг 2024, 12:37

eclegolas писал(а): ↑01 сен 2024, 18:45
aleks_mdma писал(а): ↑30 авг 2024, 14:24
eclegolas писал(а): ↑30 авг 2024, 10:23 Вопрос, а с инстаграмом и твитером такое как провернуть? Я имею ввиду какие домены нужны (ну кроме instagram.com и twiter.com)?
Тут сходу не отвечу, т.к. этими сервисами не пользуюсь. Нужно посмотреть в консоли бразуера при просмотре web версии этих сервисов, к каким ресурсам обращается браузер при просмотре страницы и где получает отбойник по таймауту. На вкладке Сеть в заголовках видно на какие адреса идет запрос. Отсюда станет понятно какие домены нужно добавить в список на микртотик.
В любом случае спасибо вам. Ещё вопрос, если не трудно, подскажите пожалуйста, как подобный функционал реализовать для IKEv2 vpn?
Дело в том, что когда создаешь Wireguard у тебя есть и интерфейс, в виде объекта, и маршрут, а вот для IKEv2 нет такого, для корректной настройки Raw и т.д.
Заранее спасибо за любой ответ.
Вопрос снят.


Вернуться к началу
ololo
Сообщения: 3
Зарегистрирован: 30 авг 2024, 13:26

aleks_mdma писал(а): ↑29 авг 2024, 18:08 Для метки пакетов использую правило по принципу принадлежности IP к списку. В списке добавил руками следующие домены:

Код: Выделить всё

youtube.com
youtu.be
googlevideo.com
play.google.com
google.com
ggpht.com
yt3.ggpht.com
Все остальное штатно инструкциям, коих полно в итнетрнете.
Привет. Можешь подробнее описать, как ты это все настроил? Что это за принцип такой. Тоже хочу себе так настроить. Спасибо!!


Вернуться к началу
Fred
Сообщения: 2
Зарегистрирован: 01 сен 2024, 10:54

Доброго времени суток, перелистал всю ветку, но вопросов больше чем ответов. Собственно для понимания, а что нынче вообще доступной из сервисов VPN, 6to4: платные, бесплатные? А то получается вся ветка как настроить но ни слова куда.....


Вернуться к началу
Leshiu
Сообщения: 27
Зарегистрирован: 14 авг 2024, 15:13

Fred писал(а): ↑03 сен 2024, 12:32 Доброго времени суток, перелистал всю ветку, но вопросов больше чем ответов. Собственно для понимания, а что нынче вообще доступной из сервисов VPN, 6to4: платные, бесплатные? А то получается вся ветка как настроить но ни слова куда.....
VPN платно, 6to4 бесплатно. Каждый выбирает по своему вкусу


Вернуться к началу
Erik_U
Сообщения: 2010
Зарегистрирован: 09 июл 2014, 12:33

для 6то4 нужен выделенный IP4, поэтому все равно платно.


Вернуться к началу
Ответить

Вернуться в «FAQ (Для начинающих)»