Как завернуть весь трафик Youtube в VPN

[nevelaev]

Есть ли возможность разблокировать мессенджер Signal для Windows ? Пустить трафик через VPN.

Привет))) Отвечу с опозданием, ибо редко тут сижу, но мало ли, кому еще полезно будет)))
Если канал ВПН проброшен на микроте, а не на конечном ПК, то для виндовых программ есть лайфхак:

 Винда не умеет отсылать траффик отдельных приложений на какой-то конкретный маршрут, но зато умеет назначать DSCP-метки IP-пакетам от любого приложения, которые можно ловить на микроте и делать с ними что угодно)))

1. Зайдите в групповые политики, далее следуйте в Конфигурация ПК---Конфигурации Windows---QoS на основе политики.
2. Создайте политику (ПКМ-"Создать политику"), задайте имя (лучше покороче, потом проще будет, например, signalDHCP63), укажите значение DSCP (я ставлю ближе к крайнему, например, 63 или 64). Затем жмите далее.
3. В следующем разделе ""применять политику QoS:" выберите "только к приложениям с именем исполняемого файла", укажите имя собственно программы (например, signal.exe, или как там у сигнала исполняшка называется)
4. Затем жмите Далее, все остальные параметры можно оставить как предлагает система, разве что протокол укажите TCP и UDP. Сохраняйте.
По умолчанию (хз почему, но так всегда) винда определяет это правило в сетевой профиль "Рабочий", которого, как правило, нету, есть только частный и общественный, потому правило не работает. Я вот долго не мог понять, почему DSCP метка не была видна, и поиск решения занял кучу времени, в итоге пришел к вот этому))) В групповых политиках профиль не поменять, да и не отображается он, придется лезть в Powershell, запускайте с правами админа. Далее:
1. Наберите NetQosPolicy и ентер, поищите название политики (а она там и будет одна), запомните ее имя внутри кавычек
2. Далее наберите Set-NetQosPolicy -Name "имя политики" -NetworkProfile All
3. Все, политика настроена и применяется сразу же.
Теперь на микроте можно создать Mangle правило, где для траффика с выбранного входящего интерфейса (Bridge, к примеру, где сидит домашняя сеть) или отдельного src адреса\подсети, с выбранным значением DSCP (во вкладке Advanced) можно указать action - route или mark routing, в общем, как обычно перенаправляется нужный траффик на VPN шлюз.