Как завернуть весь трафик Youtube в VPN

[eclegolas]

И "адрес интерфейса тунеля" тот что от РКН провайдера? Вы о них говорите, или я ошибся?

Это вообще что-то новое! Не испытанное! :)

про белый и серый адрес понимание есть, вопрос был в другом)
Есть адрес туннеля VPN, сейчас просто стало модно подменять эти три буквы на РКН. Есть белый IP от провайдера, который предоставляет услуги интернет.
Мой был вопрос, про что товарисч говорит)

[gmx]

Да, видимо я старый стал. Прошу прощения, не понял современный сленг.

[Lurker]

Смысл в бесплатности и скорости. Ничто не мешает Вам сделать адрес лист с нужными Вам доменами и ходить на них по IPv6, остальное по IPV4.

не понял, а как?
Вот у меня клиент отправляет IP v6\v4 пакет.
Если v6, то роутер кидает в 6to4 туннель.
Если v4 то напрямую.
Как это списками то поправить? Я же не могу v6 пакет кинуть своему провайдеру, который v6 не умеет.

P.S. По поводу гидрантов. Роутер не выдаёт v6 ip, компы их сами берут... на неизменчивость проверю и проверю какой блок выдаётся. Как время будет поковыряться.

[RusCosmic]

Смысл в бесплатности и скорости. Ничто не мешает Вам сделать адрес лист с нужными Вам доменами и ходить на них по IPv6, остальное по IPV4.

не понял, а как?
Вот у меня клиент отправляет IP v6\v4 пакет.
Если v6, то роутер кидает в 6to4 туннель.
Если v4 то напрямую.
Как это списками то поправить? Я же не могу v6 пакет кинуть своему провайдеру, который v6 не умеет.

P.S. По поводу гидрантов. Роутер не выдаёт v6 ip, компы их сами берут... на неизменчивость проверю и проверю какой блок выдаётся. Как время будет поковыряться.

При чём тут Ваш провайдер, всё что по IPv6 - идёт через тунельного брокера.
Далаете адрес лист (ну например с IPv6 адресами ютуба), далее правило в Firewall Ipv6 (примерно такое как на картинке)


Всё остальное запрещаем.
Я бы так делал примерно.

PS. Логика такая: Разрешить из бриджа в тунель, только явно указанные Ipv6 адреса. Остальное не разрешать.

[Erik_U]

Так не будет работать.

ПО факту получается так, что браузер при доступе к одному и тому же сайту ломится на него то по IP4, то по IP6.
И от чего это зависит - непонятно, потому, что в кеше ДНС-а в этот момент есть и А запись, и АААА.
Ваше правило не будет работать.
Потому, что фильтры IP6 оперируют и с адрес-листами IP6, и сформированный адрес-лист будет содержать адреса IP6.
В случае, если ваш браузер пойдет на сайт по IP4, его это правило вообще не коснется.
А если браузер пойдет на другой сайт (которого нет в адрес-листе) по IP6, то его просто отрубит, но он и не подумает переключиться на IP4. Будет выдавать свое "проверьте соединение".

[RusCosmic]

Так не будет работать.

ПО факту получается так, что браузер при доступе к одному и тому же сайту ломится на него то по IP4, то по IP6.
И от чего это зависит - непонятно, потому, что в кеше ДНС-а в этот момент есть и А запись, и АААА.
Ваше правило не будет работать.
Потому, что фильтры IP6 оперируют и с адрес-листами IP6, и сформированный адрес-лист будет содержать адреса IP6.
В случае, если ваш браузер пойдет на сайт по IP4, его это правило вообще не коснется.
А если браузер пойдет на другой сайт (которого нет в адрес-листе) по IP6, то его просто отрубит, но он и не подумает переключиться на IP4. Будет выдавать свое "проверьте соединение".

Специально сейчас проверил, всё прекрасно работает. Если нет доступа по IPv6, браузер прекрасно будет ходить по IPv4.

[Erik_U]

Если днс отвечает адресом IP6, а к нему доступа нет, то браузер где-то сам узнает адрес IP4?
Можете этот механизм осветить подробнее?

Вы полагаетесь на какой-то искусственный интеллект где-то там.

[RusCosmic]

Если днс отвечает адресом IP6, а к нему доступа нет, то браузер где-то сам узнает адрес IP4?
Можете этот механизм осветить подробнее?

Вы полагаетесь на какой-то искусственный интеллект где-то там.

DNS получает сразу А и АААА(если имеется) запись DNS. По умолчанию идет соединение по Ipv6, если недоступно то по IPv4.
Если у Вас имеется тунель до брокера, настройте всего два правила в фаервол да проверьте, если не верите.
1) Разрешает Forward из бридж в тунель, только на адреса из Adress List.
2) Блокирует все forward из бриджа в тунель брокера.

[Erik_U]

DNS получает сразу А и АААА(если имеется) запись DNS. По умолчанию идет соединение по Ipv6, если недоступно то по IPv4.

так должно быть
А фактически:
- Часто (через раз на третий) при наличии адреса АААА (на котором вот только что все работало) соединение устанавливается на А.
- Когда стал недоступен АААА, на А не переключается. Выдает ошибку соединения.
Чтобы заработало, нужно релоадить в браузере несколько раз. Или перезапускать браузер.
- Плюс. Если в списки ДНС серверов добавлен сервер с адресом IP6, и обращение пошло таки к нему, то он возвращает адрес только АААА. Это сразу все "логику" убивает.
Например, ДНС яндекса - 2a02:6b8::feed:ff на ютуб.ком выдает только 2a00400f:801::200e

Искусственный интеллект где-то дает сбой.
Зачем его вообще сделали? Добавили бы просто отдельный протокол, самостоятельный, не завязанный на старые версии. Вся эта "автоматика" сбоит постоянно. И не поддается понятному траблешутингу при этом.

[RusCosmic]

DNS получает сразу А и АААА(если имеется) запись DNS. По умолчанию идет соединение по Ipv6, если недоступно то по IPv4.

так должно быть
А фактически:
- Часто (через раз на третий) при наличии адреса АААА (на котором вот только что все работало) соединение устанавливается на А.
- Когда стал недоступен АААА, на А не переключается. Выдает ошибку соединения.
Чтобы заработало, нужно релоадить в браузере несколько раз. Или перезапускать браузер.

Искусственный интеллект где-то дает сбой.
Зачем его вообще сделали? Добавили бы просто отдельный протокол, самостоятельный, не завязанный на старые версии. Вся эта "автоматика" сбоит постоянно. И не поддается понятному траблешутингу при этом.

Речь шла о том - как сделать, чтобы только Ютуб по IPv6 ходил, остальные по IPv4. Как сделать, я написал. Что там у Вас сбоит и при чём тут вообще ИИ, я хз