bmw
Спасибо огромное! Скорость 80, все работает!
классно! и тут самое главное, что хостер не укусил, надо читать его правила на счет трафика. если виртуалка будет в топах, то к ней неизбежно будет пристальное внимание. (ну, про торренты я молчу)
bmw
А есть все подсети гугла?
AS15169 https://pastebin.com/iRTgKghR
Сергей
Приветствую коллеги. В общем настроил я wg. Но столкнулся с какой то фигней) Сайты открываются через впн, но например трафик ютуба не идет, видео не грузится а сам сайт открывается. Добавил спидтест в адрес лист, он тоже показывает ip адрес впн сервера но тест идет не через впн. Не сталкивался никто с таким?
Сергей
Сергей
Сергей
Я уже всю голову сломал. Вроде все правильно сделано.
Maxim
Приветствую коллеги. В общем настроил я wg. Но столкнулся с какой то фигней) Сайты открываются через впн, но например трафик ютуба не идет, видео не грузится а сам сайт открывается. Добавил спидтест в адрес лист, он тоже показывает ip адрес впн сервера но тест идет не через впн. Не сталкивался никто с таким?
Курить куда ютуб обращается за видео. У меня такая же фигня была с инстой. Завернул инсту в туннель сама страница открывалась, но лента не грузилась. Посмотрел код страницы и нашёл куда идут ссылки на рилс. Вычислил диапазон ip завернул их в туннель - все работает теперь
Сергей
я в лист запихнул youtube.com youtu.be googlevideo.com ytimg.com И с префиксами www
Сергей
собсна в гудбай дпи этот же набор
Maxim
Так вот я тоже саму инсту завернул в туннель. Но рилсы на других ресурсах храняться
Maxim
Подозреваю что самих этих четырёх ресурсов мало
Maxim
Я пока проблем с ютубом не наблюдаю у себя. Но когда начнётся тоже буду курить пути ютуба. Дети без мультиков с ютуба весь мозг выклюют🤭
Сергей
Придется в ручную подсети заворачивать)
Сергей
https://www.gstatic.com/ipranges/goog.json
Вот как раз списочек есть)
Сергей
Короче подсети помогли. Теперь все работает.
Вячеслав
ребят, кто на микротиках поднимал wireguard клиент? дайте инструкцию пожалуйста
Сергей
https://itdraft.ru/2022/01/31/mikrotik-wireguard-v-kachestve-wireguard-klienta-peer/
Maxim
/report
Сергей
это адреса ютюба?
Подсети гугла
Вячеслав
а что с гуглом не так?
Сергей
Все так. Просто завернул все эти подсети в тоннель и ютуб нормально начал грузиться
Vadim
а что с гуглом не так?
Потому что Ютуб может жить в каком угодно диапазоне, статично dns имя, а вот адреса могут гулять, ну либо скриптовать dns резолвинг с добавлением адресов в список на обход
Ilya
Создать мангл правило, прероутинг, вкладка адвансед в контент прописать googlevideo.com, и действие - add dst address to address list И еще манг правило на маркировку маршрута на впн
Vitaly
Все так. Просто завернул все эти подсети в тоннель и ютуб нормально начал грузиться
Сергей, доброе утро. А можете, пожалуйста, выложить свой конфиг фаликом. Очень хочу повторить Ваш путь. А то дети начинают уже догадываться что с ютубом какие то проблемы)
Сергей
Вам проще по мануалу настроить. И нужен VPS сервер арендованный.
Vitaly
Вам проще по мануалу настроить. И нужен VPS сервер арендованный.
есть wg и ovpn сервера. с их настройкой проблем нет. а вот как дальше роутинг настраивать - пока не понятно. Хотел срезать углы и просто сделать копипаст)
Maxim
Так выше был файл с подсетями, которые нужно завернуть в туннель
Сергей
https://pikabu.ru/story/nastroyka_vpn_na_mikrotik_i_marshrutizatsiya_tolko_opredelennogo_trafika_8943531
Сергей
У дефолт роута только сделай кост 2
$continue$
О, как знакомо))
Я неделю наверное добавлял сети cdn'a
Maxim
Я неделю наверное добавлял сети cdn'a
Ну с инстой за пару часов справился)
$continue$
Maxim
Да
$continue$
Картинки не сразу
Maxim
Ну так они на других диапазонах)
$continue$
Причем добавляешь сеть, все ок. Через условно 2 дня оно идёт на другой CDN.
$continue$
Я так и добавлял неделю)))
Maxim
🤣
Maxim
Я один раз. Просто всю подсеть завернул
$continue$
Я один раз. Просто всю подсеть завернул
А вот хз. Я не знал, где всю подсеть и все адреса cdn взять. Так что опытным путем
Maxim
Ну она там не одна конечно
$continue$
Ну и я ващето не админ, а программист больше))
$continue$
Ну она там не одна конечно
Щас стабильно вроде работает, но: нет - нет, да сходит на CDN, которого в адрес листе нет)))
$continue$
Редко, но бывает
Maxim
Могу выдернуть список подсетей которые надо завернуть в туннель. Ни разу не было проблем
$continue$
Могу выдернуть список подсетей которые надо завернуть в туннель. Ни разу не было проблем
Да тоже нет проблем в целом. Просто бывает, что сходит на CDN, которого нет в адрес листе. Добавлю и все дальше работает
$continue$
Ну это редко прям. Раз в месяц/два месяца
Maxim
Два месяца уже. Полет нормальный 🤷‍♂
Сергей
Поделитесь подсетями CDN пожалуйста))
Ilya
не поможет. Я так же сначала сделал)) Не работало
Странно, у меня работает. Адрес лист пополняется, видосы грузятся
Сергей
Странно, у меня работает. Адрес лист пополняется, видосы грузятся
Ну вот я вчера голову ломал целый день. Не грузилось. Сегодня добавил подсети, 4к залетает.
Ilya
Нашел вот такую херовину: https://gist.github.com/zarv1k/e1b37a1a5a2c10936fb532302416bed1 Если Гугл обновит свои адреса, чтобы автоматом перегрузилось. Раз в неделю выполнение скрипта поставить
Сергей
3 дня назад тоже все работало
Ilya
А в качестве источника использовать gstatic что-то там json
Ilya
Ну вот я вчера голову ломал целый день. Не грузилось. Сегодня добавил подсети, 4к залетает.
Ну у меня бывают подтупы, но он видимо подгружает и дальше полет нормальный. Я выставил тайм-аут добавления в адрес лист на 10 минут, надо побольше сделать
Ilya
Ну вот я вчера голову ломал целый день. Не грузилось. Сегодня добавил подсети, 4к залетает.
Я тоже ломал вчера, но если посмотреть мои сообщения выше, в CHR не было лицензии и скорость 1 мбит была и всё тупило, скорость поднял и красота
Сергей
ну у меня между VPS и роутером 200мбит канал. Тут именно что видео не грузилось. Все остальное прекрасно октрывалось
Viktor
А в качестве источника использовать gstatic что-то там json
Есть же просто txt https://www.gstatic.com/ipranges/goog.txt https://wiki.mikrotik.com/wiki/Using_Fetch_and_Scripting_to_add_IP_Address_Lists
Innokentiy
а в новых версиях вроде добавили какую-то штуку, чтобы автоматом подтягивать списки
Innokentiy
оно вроде где-то в окрестностях рекламорезки было, хз можно ли задействовать для впна
Maxim
А у кого уже реально траблы и в каких регионах нашей необъятной?
Sasha
Есть один минус) это то что попрёт реклама)
Maxim
Можно подумать сейчас её нет
bmw
Можно подумать сейчас её нет
странно, но на моих компах никакой рекламы, а на приставках -- прёт из всех щелей. И справа от Youtube пишется FR, DE и пр. при этом.
bmw
а у вас 6to4 никакого не настроено, часом?
"HE" есть, но по 6ке выход сейчас закрыт через fw
Innokentiy
ютуп при живом в6 предпочитает ходить через него, и если у вас v6-туннель до европейского he, то ютуп будет европейский
Innokentiy
(кстати, чем не вариант для обхода тспу?)
bmw
а почему бы и нет