Как завернуть весь трафик Youtube в VPN

[sandr055]

У вас allow-remote-requests активен?

Может стоит попробовать:

Код: Выделить всё

/ip dns set cache-size=4096
/ip dns set cache-max-ttl=1d
/ip dns set address-list-extra-time=1d

Да активен.
А эта настроечка не видна. Только через терминал сделал ip dns set address-list-extra-time

[atomi]

 

Перестал у меня работать сам канал Wireguard, возможно сами провайдеры стали блочить в другие страны. Воспользовался поднятием контейнеров на микротике soks5 и vless по этой инструкции https://rozhkovets-home.ru/?p=296 и развернул 3x-ui на vds https://github.com/MHSanaei/3x-ui
Трафик от определенных хостов маркирую через адрес листы и static fwd dns и загоняю в soks5, оттуда трафик идет в контейнер vless клиента и на сервер. Проверял скорость 400мегабит дает, но грузить сильно не стоит, а то зарежут еще. Либо можете использовать один контейнер и указывать в настройках браузера просто адрес vless клиента, но в таком случае весь трафик заворачивается через vpn.
Вот мои листы

Код: Выделить всё

/ip firewall address-list add address=youtube.com list=YouTube
/ip firewall address-list add address=youtu.be list=YouTube
/ip firewall address-list add address=yt.be list=YouTube
/ip firewall address-list add address=googlevideo.com list=YouTube
/ip firewall address-list add address=ytimg.com list=YouTube
/ip firewall address-list add address=ggpht.com list=YouTube
/ip firewall address-list add address=gvt1.com list=YouTube
/ip firewall address-list add address=youtube-nocookie.com list=YouTube
/ip firewall address-list add address=youtube-ui.l.google.com list=YouTube
/ip firewall address-list add address=youtubeembeddedplayer.googleapis.com list=YouTube
/ip firewall address-list add address=youtube.googleapis.com list=YouTube
/ip firewall address-list add address=youtubei.googleapis.com list=YouTube
/ip firewall address-list add address=yt-video-upload.l.google.com list=YouTube
/ip firewall address-list add address=wide-youtube.l.google.com list=YouTube
/ip firewall address-list add address=google.com list=YouTube
/ip firewall address-list add address=google.ru list=YouTube

/ip dns static add address-list=YouTube match-subdomain=yes name=youtube.com type=FWD
/ip dns static add address-list=YouTube match-subdomain=yes name=youtu.be type=FWD
/ip dns static add address-list=YouTube match-subdomain=yes name=yt.be type=FWD
/ip dns static add address-list=YouTube match-subdomain=yes name=googlevideo.com type=FWD
/ip dns static add address-list=YouTube match-subdomain=yes name=ytimg.com type=FWD
/ip dns static add address-list=YouTube match-subdomain=yes name=ggpht.com type=FWD
/ip dns static add address-list=YouTube match-subdomain=yes name=gvt1.com type=FWD
/ip dns static add address-list=YouTube match-subdomain=yes name=youtube-nocookie.com type=FWD
/ip dns static add address-list=YouTube match-subdomain=yes name=googleapis.com type=FWD
/ip dns static add address-list=YouTube match-subdomain=yes name=google.com type=FWD
/ip dns static add address-list=YouTube match-subdomain=yes name=google.ru type=FWD

/ip firewall address-list add address=bookstagram.com list=Instagram
/ip firewall address-list add address=carstagram.com list=Instagram
/ip firewall address-list add address=cdninstagram.com list=Instagram
/ip firewall address-list add address=chickstagram.com list=Instagram
/ip firewall address-list add address=ig.me list=Instagram
/ip firewall address-list add address=igcdn.com list=Instagram
/ip firewall address-list add address=igsonar.com list=Instagram
/ip firewall address-list add address=igtv.com list=Instagram
/ip firewall address-list add address=imstagram.com list=Instagram
/ip firewall address-list add address=imtagram.com list=Instagram
/ip firewall address-list add address=instaadder.com list=Instagram
/ip firewall address-list add address=instachecker.com list=Instagram
/ip firewall address-list add address=instafallow.com list=Instagram
/ip firewall address-list add address=instafollower.com list=Instagram
/ip firewall address-list add address=instagainer.com list=Instagram
/ip firewall address-list add address=instagda.com list=Instagram
/ip firewall address-list add address=instagify.com list=Instagram
/ip firewall address-list add address=instagmania.com list=Instagram
/ip firewall address-list add address=instagor.com list=Instagram
/ip firewall address-list add address=instagram-brand.com list=Instagram
/ip firewall address-list add address=instagram-engineering.com list=Instagram
/ip firewall address-list add address=instagram-help.com list=Instagram
/ip firewall address-list add address=instagram-press.com list=Instagram
/ip firewall address-list add address=instagram-press.net list=Instagram
/ip firewall address-list add address=instagram.com list=Instagram
/ip firewall address-list add address=instagramhashtags.net list=Instagram
/ip firewall address-list add address=instagramhilecim.com list=Instagram
/ip firewall address-list add address=instagramhilesi.org list=Instagram
/ip firewall address-list add address=instagramium.com list=Instagram
/ip firewall address-list add address=instagramizlenme.com list=Instagram
/ip firewall address-list add address=instagramkusu.com list=Instagram
/ip firewall address-list add address=instagramlogin.com list=Instagram
/ip firewall address-list add address=instagrampartners.com list=Instagram
/ip firewall address-list add address=instagramphoto.com list=Instagram
/ip firewall address-list add address=instagramq.com list=Instagram
/ip firewall address-list add address=instagramsepeti.com list=Instagram
/ip firewall address-list add address=instagramtips.com list=Instagram
/ip firewall address-list add address=instagramtr.com list=Instagram
/ip firewall address-list add address=instagy.com list=Instagram
/ip firewall address-list add address=instamgram.com list=Instagram
/ip firewall address-list add address=instanttelegram.com list=Instagram
/ip firewall address-list add address=instaplayer.net list=Instagram
/ip firewall address-list add address=instastyle.tv list=Instagram
/ip firewall address-list add address=instgram.com list=Instagram
/ip firewall address-list add address=oninstagram.com list=Instagram
/ip firewall address-list add address=online-instagram.com list=Instagram
/ip firewall address-list add address=onlineinstagram.com list=Instagram
/ip firewall address-list add address=web-instagram.net list=Instagram
/ip firewall address-list add address=wwwinstagram.com list=Instagram
/ip firewall address-list add address=instagram.fkiv7-1.fna.fbcdn.net list=Instagram


/ip dns static add address-list=Instagram match-subdomain=yes name=bookstagram.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=carstagram.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=cdninstagram.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=chickstagram.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=ig.me type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=igcdn.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=igsonar.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=igtv.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=imstagram.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=imtagram.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instaadder.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instachecker.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instafallow.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instafollower.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagainer.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagda.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagify.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagmania.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagor.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagram-brand.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagram-engineering.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagram-help.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagram-press.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagram-press.net type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagram.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagramhashtags.net type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagramhilecim.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagramhilesi.org type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagramium.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagramizlenme.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagramkusu.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagramlogin.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagrampartners.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagramphoto.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagramq.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagramsepeti.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagramtips.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagramtr.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagy.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instamgram.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instanttelegram.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instaplayer.net type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instastyle.tv type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instgram.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=oninstagram.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=online-instagram.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=onlineinstagram.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=web-instagram.net type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=wwwinstagram.com type=FWD
/ip dns static add address-list=Instagram match-subdomain=yes name=instagram.fkiv7-1.fna.fbcdn.net type=FWD


/ip firewall address-list add address=dis.gd list=Discord
/ip firewall address-list add address=disboard.org list=Discord
/ip firewall address-list add address=discord.center list=Discord
/ip firewall address-list add address=discord.co list=Discord
/ip firewall address-list add address=discord.com list=Discord
/ip firewall address-list add address=discord.dev list=Discord
/ip firewall address-list add address=discord.gg list=Discord
/ip firewall address-list add address=discord.gift list=Discord
/ip firewall address-list add address=discord.me list=Discord
/ip firewall address-list add address=discord.media list=Discord
/ip firewall address-list add address=discord.new list=Discord
/ip firewall address-list add address=discord.st list=Discord
/ip firewall address-list add address=discordInvites.net list=Discord
/ip firewall address-list add address=discordapp.com list=Discord
/ip firewall address-list add address=discordbee.com list=Discord
/ip firewall address-list add address=discordbotlist.com list=Discord
/ip firewall address-list add address=discordcdn.com list=Discord
/ip firewall address-list add address=discordexpert.com list=Discord
/ip firewall address-list add address=discordhome.com list=Discord
/ip firewall address-list add address=discordhub.com list=Discord
/ip firewall address-list add address=discordlist.me list=Discord
/ip firewall address-list add address=discordlist.space list=Discord
/ip firewall address-list add address=discords.com list=Discord
/ip firewall address-list add address=discordservers.com list=Discord
/ip firewall address-list add address=discordstatus.com list=Discord
/ip firewall address-list add address=discordtop.com list=Discord
/ip firewall address-list add address=disforge.com list=Discord
/ip firewall address-list add address=dyno.gg list=Discord
/ip firewall address-list add address=findAdiscord.com list=Discord
/ip firewall address-list add address=mee6.xyz list=Discord
/ip firewall address-list add address=top.gg list=Discord

/ip dns static add address-list=Discord match-subdomain=yes name=discord.gg type=FWD

/ip firewall address-list add address=byteoversea.com list=TikTok
/ip firewall address-list add address=account-tiktok.com list=TikTok
/ip firewall address-list add address=f16-tiktok-common.ibytedtos.com list=TikTok
/ip firewall address-list add address=libraweb.tiktokw.eu list=TikTok
/ip firewall address-list add address=p16-tiktok-va.ibyteimg.com list=TikTok
/ip firewall address-list add address=pull-cmaf-f16-tt01.tiktokcdn.com list=TikTok
/ip firewall address-list add address=tiktok.com list=TikTok
/ip firewall address-list add address=tiktokcdn.com list=TikTok
/ip firewall address-list add address=tiktokcdn-us.com list=TikTok
/ip firewall address-list add address=tiktokglobalshop.com list=TikTok
/ip firewall address-list add address=tiktokv.com list=TikTok
/ip firewall address-list add address=v16-tiktokcdn-com.akamaized.net list=TikTok

/ip dns static add address-list=TikTok match-subdomain=yes name=tiktokv.com type=FWD
/ip dns static add address-list=TikTok match-subdomain=yes name=tiktokcdn.com type=FWD
/ip dns static add address-list=TikTok match-subdomain=yes name=tiktok.com type=FWD

Удалось с этими листами голосовой дискорд послушать?

[mobidee]

Всем привет! Новичок я тут) Слуште, а кто-нить в курсе, как приложения ютуба на андроиде или смарт тв запросы на ютуб шлют? Как-то определенно по-своему, DNS как будто не системные используют. У меня весь траффик до ютуба шлется через VPS на ROS в Латвии, как прочие сайты, которые у нас залочены или снаружи - домашний микрот подключен по SSTP, это пока самый надежный канал до забугорных серверов, работает как часы без разрывов 24\7\365, и для видеопотока с ютуба хватает даже MIPS процессоров в старичке rb951ui, на АС2 так вообще бегает галопом)))) Траффик заворачиваю mangle правилом, просто маркирую маршруты по dst соединениям до списка ютубовых подсетей, здесь на форуме их и беру, и в таблице маршрутизации с этой маркой маршрут по умолчанию - VPS за бугром.
Так вот в браузере смарте или ПК ютуб работает нормально, как и прочие сайты, а вот недавно купил смарт тв, и начались развлечения. В приложении Youtube либо в SmartTube со включенным правилом каналы грузятся, а видеопоток не идет. С выключенным - вроде работает, но дико тупит, как и положено у РКН "по умолчанию". Если вообще весь траффик телевизора направить (правилом mangle для src-address телевизора) в VPN - не работает так же, как и первом случае. А вот если направить траффик телевизора на другой VPS с ROS, расположенный в России (служит мне центральным узлом для работы) - ютуб в приложении внезапно начинает работать нормально. Хотя на российском сервере у меня нет перенаправления траффика для ютуба. Но, бывает и тупит. Короче говоря, не могу понять, как мне завернуть траффик SmartTube в мой латвийский VPN.

Мучался с этим вопросом недели 3, оказывается WEBoS или новые телеки на android TV используют QUIC.
Решение простое, заблокировать QUIC, без интеграции по BGP, необходимо провести следующие настройки (необходимо заблокировать UDP-трафик на 443 порт):

Код: Выделить всё

/ip firewall filter add chain=forward action=drop protocol=udp dst-port=443

[podarok66]

Это что, весь https трафик заблокировать? Не слишком ли радикально? Может только для данного устройства?

[egor_ka8]

Здравствуйте, делал все по инструкции, DOH включен, но стали тупить сайты типа mail.ru и прочие. А calendar.mail.ru вообще не открывается, куда капать?

[slowhands]

Это что, весь https трафик заблокировать? Не слишком ли радикально? Может только для данного устройства?

quic заблочить, https тут не при делах

[mobidee]

Это что, весь https трафик заблокировать? Не слишком ли радикально? Может только для данного устройства?

quic заблочить, https тут не при делах

Появился телик Sony и Toshiba на андроиде, проблема в том что на нем youtube проигрывается 3 секунды и стопорится, на остальных устройствах все норм, отключение протокола quic не помогло, что может быть?

[grafstroganov]

Здравствуйте, делал все по инструкции, DOH включен, но стали тупить сайты типа mail.ru и прочие. А calendar.mail.ru вообще не открывается, куда капать?

Вопрос - по какой из инструкций? их тут несколько :).
Варианты: 1) Маркировка трафика на определенные ресурсы чтобы пускать их через VPN? 2)4to6 туннель?
если вариант 2) то на нём действительно наблюдаются проблемы с открытием некоторых ресурсов, по варианту же 1) - проблем быть не должно, как и мешать открытию DOH тоже.

[grafstroganov]

необходимо провести следующие настройки (необходимо заблокировать UDP-трафик на 443 порт):

Код: Выделить всё

/ip firewall filter add chain=forward action=drop protocol=udp dst-port=443

чтобы полностью заблокировать quic надо еще UDP на 80й порт тоже блочить.

[podarok66]

Это что, весь https трафик заблокировать? Не слишком ли радикально? Может только для данного устройства?

quic заблочить, https тут не при делах

Я может жестоко ошибаюсь, но мне всегда казалось, что https-трафик всегда висел на 443 порту. И закрывать его для всей локалки такое себе мероприятие. Потому с спрашивал, может урезать осетра и закрыть данный порт только для телевизора? И ещё,

Для обхода https с tls 1.3 работает split2 (split-pos 1 или 2, выше - не работает. 2 = по умолчанию) или любая более сложная магия : split, disorder2, disorder, fake, tlsrec, oob.
Для обхода quic работает fake на провайдерах, где quic полностью не заблокирован.
С tls 1.2 ситуация сложнее, поскольку ТСПУ сечет домен из ответа сервера, который в tls 1.3 зашифрован, а в 1.2 - нет.

То есть, если у телевизора tls 1.2 - нас блокируют не на запросе, а на ответе. И тут довольно сложно топорными методами всё разрулить.
Вот ссыль на гитхаб со статьей и комментами https://github.com/bol-van/zapret/discussions/200