Страница 38 из 40
Re: Как завернуть весь трафик Youtube в VPN
Добавлено: 23 сен 2024, 22:02
cnyx
Я вот тоже не могу понять, почему при использовании туннеля 6to4.ru у меня некоторые сайты по ipv6 не открываются. Например,
https://k3d.tech/ . Пробовал на туннеле MTU снижать, не помогает.
Re: Как завернуть весь трафик Youtube в VPN
Добавлено: 23 сен 2024, 23:09
grafstroganov
cnyx писал(а): ↑23 сен 2024, 22:02
. Пробовал на туннеле MTU снижать, не помогает.
это я первым делом пробовал. пробовал и change mss правило добавлять, и в Ipv4 и в Ipv6 фаервол правила, - тоже не помогает.
Re: Как завернуть весь трафик Youtube в VPN
Добавлено: 23 сен 2024, 23:09
grafstroganov
RusCosmic писал(а): ↑20 сен 2024, 16:41
Начните с простого: ping dnevnik.ru
с пингом проблем нет.
Re: Как завернуть весь трафик Youtube в VPN
Добавлено: 26 сен 2024, 20:48
dramango
Есть сомнения что дело в туннеле. У dnevnik.ru в принципе нет ipv6 адреса так что ходите Вы на него через ipv4.
Re: Как завернуть весь трафик Youtube в VPN
Добавлено: 29 сен 2024, 06:43
c400
Выложу проверенное решение.
Требуется VPN / лучше WireGuard тоннель до сервера (в моёем случае он называется Wireguard-Client)
Далее:
1. #выравниваем mtu
Код: Выделить всё
/ip firewall mangle add action=change-mss chain=forward new-mss=clamp-to-pmtu out-interface=Wireguard-Client protocol=tcp tcp-flags=syn
2. #Для коректной работы обязательно выключаем fasttrack
Код: Выделить всё
/ip firewall filter disable [ find where comment="defconf: fasttrack"]
3. # Создаем таблицу antiblock
Код: Выделить всё
/routing table add disabled=no fib name=antiblock
4. #Маркируем адреса из списка youtube_list отметкой antiblock
Код: Выделить всё
/ip firewall mangle add action=mark-routing chain=prerouting dst-address-list=youtube_list new-routing-mark=antiblock passthrough=no
5. # Отсылаем все пакеты с маркировкой antiblock через WireGuard сервер (в моём случае 10.66.66.1 это внутренний адрес WireGuard сервера)
Код: Выделить всё
/ip route add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=10.66.66.1 pref-src="" routing-table=antiblock scope=30 suppress-hw-offload=no target-scope=10
6. # Получаем IP адреса доменов и помещаем в список youtube_list
Код: Выделить всё
/ip firewall address-list add address=youtube.com list=youtube_list
/ip firewall address-list add address=youtu.be list=youtube_list
/ip firewall address-list add address=yt.be list=youtube_list
/ip firewall address-list add address=googlevideo.com list=youtube_list
/ip firewall address-list add address=ytimg.com list=youtube_list
/ip firewall address-list add address=ggpht.com list=youtube_list
/ip firewall address-list add address=gvt1.com list=youtube_list
/ip firewall address-list add address=youtube-nocookie.com list=youtube_list
/ip firewall address-list add address=youtube-ui.l.google.com list=youtube_list
/ip firewall address-list add address=youtubeembeddedplayer.googleapis.com list=youtube_list
/ip firewall address-list add address=youtube.googleapis.com list=youtube_list
/ip firewall address-list add address=youtubei.googleapis.com list=youtube_list
/ip firewall address-list add address=yt-video-upload.l.google.com list=youtube_list
/ip firewall address-list add address=wide-youtube.l.google.com list=youtube_list
/ip firewall address-list add address=google.com list=youtube_list
/ip firewall address-list add address=google.ru list=youtube_list
7. # Получаем IP поддоменов и помещаем в список youtube_list
Код: Выделить всё
/ip dns static add address-list=youtube_list match-subdomain=yes name=youtube.com type=FWD
/ip dns static add address-list=youtube_list match-subdomain=yes name=youtu.be type=FWD
/ip dns static add address-list=youtube_list match-subdomain=yes name=yt.be type=FWD
/ip dns static add address-list=youtube_list match-subdomain=yes name=googlevideo.com type=FWD
/ip dns static add address-list=youtube_list match-subdomain=yes name=ytimg.com type=FWD
/ip dns static add address-list=youtube_list match-subdomain=yes name=ggpht.com type=FWD
/ip dns static add address-list=youtube_list match-subdomain=yes name=gvt1.com type=FWD
/ip dns static add address-list=youtube_list match-subdomain=yes name=youtube-nocookie.com type=FWD
/ip dns static add address-list=youtube_list match-subdomain=yes name=googleapis.com type=FWD
/ip dns static add address-list=youtube_list match-subdomain=yes name=google.com type=FWD
/ip dns static add address-list=youtube_list match-subdomain=yes name=google.ru type=FWD
Re: Как завернуть весь трафик Youtube в VPN
Добавлено: 29 сен 2024, 13:21
dima.chega
Не взлетает по данной инструкции, страница youtube открывается, выдает и таймфрейм и превью работает если по ползунку передвигаешься. Но все равно в циклической загрузке видео висит
Re: Как завернуть весь трафик Youtube в VPN
Добавлено: 30 сен 2024, 02:54
c400
dima.chega писал(а): ↑29 сен 2024, 13:21
Не взлетает по данной инструкции, страница youtube открывается, выдает и таймфрейм и превью работает если по ползунку передвигаешься. Но все равно в циклической загрузке видео висит
Простите, исправил. В разделе 6 были допущены ошибки. Сейчас всё верно.
Re: Как завернуть весь трафик Youtube в VPN
Добавлено: 07 окт 2024, 14:02
anklav24
c400 писал(а): ↑29 сен 2024, 06:43
Выложу проверенное решение.
Сейчас почти на таком же решении, оно довольно стабильное. Но надо пару уточнений
- Wireguard у меня не работал. В итоге поднял контейнер (только для arm процессоров) с tun2socks который подключается по shadowsocks
- Обязательно надо настроить DoH чтобы провайдер не отвечал фейковыми dns записями
увеличить время добавленных записей в address list чтобы они сразу не пропадали из списка
Работает на 7.16 только в ней добавили работу fwd с doh совместно
Re: Как завернуть весь трафик Youtube в VPN
Добавлено: 08 окт 2024, 18:55
Omnitrix
В связи с последними новостями... кто может дать адреса дискорда?
UPD: Нашел на 10 странице
Re: Как завернуть весь трафик Youtube в VPN
Добавлено: 09 окт 2024, 14:33
anklav24
Omnitrix писал(а): ↑08 окт 2024, 18:55
В связи с последними новостями... кто может дать адреса дискорда?
UPD: Нашел на 10 странице
Есть ещё проблема с войс каналами в нём, там просто добавления адресов недостаточно