Как завернуть весь трафик Youtube в VPN

[slowhands]

немного обновил контейнер, можно попробовать

[alkrymov]

Что касается сертификатов, там надо было поставить галку доверять сертификатам или прописать команду:
/certificate settings set builtin-trust-anchors=trusted

А по поводу решения проблем с ютубом, то случайно наткнулся на одного из разработчиков контейнеров для микротика. Вот его репозиторий - https://hub.docker.com/u/wiktorbgu

Поставил его контейнер mihomo - https://hub.docker.com/r/wiktorbgu/mihomo-mikrotik
Потрясающе работает. Плюс есть графическая панель.

Как вариант, для решения проблем с ютубом порекомендовали вообще вот этот контейнер использовать без всякого впс за бугром, как альтернативу - https://hub.docker.com/r/wiktorbgu/byedpi-mikrotik

Единственный момент пришлось перелопачивать всю маршрутизацию, т.к. у меня было настроено через адресные листы в файерволе, а тут пришлось делать все через dns.

Инструкция есть тут - https://wiki.dbpbox.com/vpn/mikrotik/vless

[slowhands]

поддерживаю. тоже перешел на контейнер mihomo от wiktorbu — топчик

[Erik_U]

в 7.20.2 добавили Socksify
теперь должно быть можно траффик на определенный хост или адреслист заворачивать на Socks5 прокси.

[piter750]

какие варианты для rb2011

[podarok66]

какие варианты для rb2011

2011 - крайне устаревшее устройство. Ожидать от него современного функционала опрометчиво. Само железо слабое и в большинстве сценариев ему будет очень тяжело. Поверьте старому еврею, даже я, несмотря на укоризненный шепот дедушки Самсона в голове ночью, давно перешел на более новые варианты.
В моём понимании, если не смотреть в сторону контейнеров ( крайняя степень скупости, многие возможности и варианты сразу становятся недоступны), самым низом может служить уже довольно старенький RB750Gr3. Учитываем, он без WiFi !!!
Из более новых нижняя планка у Hap ax S. Вроде бы и контейнера поддерживаются, и WiFi есть, и компактен. Но тут вы поимеете все радости архитектуры ARM 32-bit. Самое главное - весьма мало нормальных собранных контейнеров под данную архитектуру, и больше их становиться не будет.
По-хорошему надо бы сразу лезть в ARM64. Вот там есть какое-то поле для раздолья. При вдумчивом использовании контейнерности для части задач, не решаемых методами и средствами Микротика, можно получить на выходе крайне серьёзный комбайн с широким сетевым функционалом.
Как вариант для имеющих сетевое устройство без поддержки контейнеров, но желающих "всего и много" без замены оного, могу порекомендовать к приобретению миниПК на базе процессоров N100/N150. Есть даже варианты с несколькими Ethernet портами и в безвентиляторном варианте ( эти обычно требуют установки на открытом пространстве для охлаждения и при нагрузках всё равно могут тротлить. Выручает подключение 12v кулера в USB-порт, обычно в таком варианте обычный 120х120 кулер работает неслышно). На железку ставится Proxmox, потом уже на виртуалках в Proxmox`е можно построить почти всё. Примеры - Nextcloud, торрент-клиент, miniDNLA, виртуальный роутер на базе pfSense, Plex, клиенты всяких proxy и VPN, сервера тех же proxy и VPN, возможность оборачивать туннель в прокси и ещё всё то, что вам приспичит. Главное понимать, что сетевое устройство на границе ( ваш роутер) должно смочь пережевать ту кучу правил, которыми вы будете выводить виртуалки наружу, без потери в производительности. И тут ваш 2011 снова явно не потянет.
Всё это к чему. Меняйте вы роутер, не стоит он уже ваших усилий.

[piter750]

Мысль интересная только мне много не надо, сеть домашняя, настроил Wireguard создал список что заблокировано в принципе все работает ютуб, рутрекер и прочее.
Часть ip с этой темы взял помогло)))

[ADMiNZ]

Всем доброго. Не подскажите, почему могут не грузится шортсы на телефонах? моментально грузит 2-3 секунды а дальше тормоз. Ролики обычно грузит как надо.

[eclegolas]

Всем доброго. Не подскажите, почему могут не грузится шортсы на телефонах? моментально грузит 2-3 секунды а дальше тормоз. Ролики обычно грузит как надо.

Дело либо в маршрутах, либо в самом методе обхода. Мало информации.