ByeDPI перестал работать даже если играться с настройками, да и это неудобно. Нашёл прогу получше Power Tunnel она с GUI, соответственно играться с настройками удобно. Но работает через раз и то ускоряет в лучшем случае до HD. OpenVPN на иностранном сервере поднял, поведение такое же , как у Lucioro . GREAT-DNG Какие есть актуальные инструкции? UPD 1 способ. Qwentor подсказал youtubeUnblock . Работает. Но как сделать, чтобы оно модифицировало только ютубовский трафик? Или он и так только ютубовский заворачивается? Я хочу это разместить на роутере (или одноплатнике, выполняющем функции роутера) чтобы автоматически убыстрять ютуб без необходимости настраивать клиенты в локалке. Но чтобы это не нарушало работу остальных ресурсов. Клиенты - NewPipe на Android (потому что для остальных клиентов подходит способ 2). Тут я не знаю, как правильнее распознавать нужный трафик - по ip назначения, по url назначения (или это невозможно?), по ip источника (меня устроит дать телефонам постоянные ip), по порту источника (если возможно дать приложению постоянный порт). 2 способ. VPN. К ней тоже удалось подключиться https://linuxtalks.co/forum/general/199812?cid=200361 Но это работает только для браузеров и других клиентов, в которых можно залогиниться. Настройка клиента нужна, но она быстрая.
Кста, можешь еще попробовать youtubeUnblock - у меня на роутере работает. На линуксовом десктопе тоже можно запустить. Как настраивать хз - у меня из коробки работает, сразу был установлен.
Попробовал. Спасибо, работает! Только поправил файл, который они предлагают, и сохранил его по другому пути /etc/systemd/system/youtubeUnblock.service [Unit] Description=youtubeUnblock
[Service] StandardError=journal StandardOutput=journal StandardInput=null ExecStartPre=/sbin/iptables -t mangle -A OUTPUT -p tcp -m tcp --dport 443 -m connbytes --connbytes-dir original --connbytes-mode packets --connbytes 0:19 -j NFQUEUE --queue-num 537 --queue-bypass ExecStart=/opt/ByeDPI/youtubeUnblock-1.0.0-37a517e-x86-64-static/youtubeUnblock ExecStop=/sbin/iptables -t mangle -D OUTPUT -p tcp -m tcp --dport 443 -m connbytes --connbytes-dir original --connbytes-mode packets --connbytes 0:19 -j NFQUEUE --queue-num 537 --queue-bypass
[Install] WantedBy=multi-user.target И выполнил systemctl start youtubeUnblock Я не понял, что делает этот системди юнит? Точнее iptables правила в нём.
Тут не подскажу, сам в iptables очень плохо шарю
Ответ нейросети The iptables rules in this unit file are designed to intercept HTTPS traffic (port 443) and redirect it to a custom NFQUEUE. Specifically: It targets outgoing connections on port 443. It checks the number of packets in these connections (0:19 means exactly 19 packets). When it matches this condition, it jumps to NFQUEUE with queue number 537. NFQUEUE is a special target that allows the kernel to pass control of the packet to a userspace program. This suggests that the youtubeUnblock application is likely running in userspace and will handle these intercepted HTTPS connections.
А как теперь эту штуку заставить работать во всей локалке? Есть малинка. Поставил на нее сабж для arm64. На Alma Linux 8. Прописать на остальных устройствах default gateway - малинку, и всё, должно работать? Все пакеты будут идти через iptables на малинке, там запутываться сабжем, а на ней default gateway уже роутер, который роутер. Какие подводные?
Честно, яхз. По идее как ты написал. Но у меня эта штука на роутере с OpenWRT стоит - там просто ставишь пакет и больше ничего не делаешь. Для малинки, кстати, OpenWRT тоже есть: https://openwrt.org/toh/raspberry_pi_foundation/raspberry_pi
Разве ничего? https://github.com/Waujito/youtubeUnblock?tab=readme-ov-file#openwrt-pre-configuration Я кстати подумывал купить именно роутер с OpenWRT, но потом подумал, типа малинка будет более универсальной вещью. Вот опять я делаю простое сложным. Какой же я ССЗБ.
«Прописать на остальных устройствах default gateway - малинку» А вот фиг. Пинги до одноплатника и до роутера идут, а дальше нет. Ё моё, чтобы использовать одноплатник с одним портом как роутер, нужно две VLANки создать https://lh6.googleusercontent.com/Ap0sLjWa8c7sezQ1jnCTEjA1sFGy2ITmLc7I_Iq8jmIe94xfRk_hd2C8nLbUJ9PlejE7oyeg24ADPE1f_SYWy6bc0EjwSbK29ioLmGYL1pI9kuiz_XsM-P4dSWTwfv10GXgOqt0=s0 https://habr.com/ru/companies/ruvds/articles/582486/
Подумал еще, что можно роутингом обойтись. Нет, нельзя. - https://linuxtalks.co/forum/general/215141 Подводные в том, что пакетам надо как-то обратно идти. А если делать из одноплатника роутер, то ему надо два сетевых интерфейса, а он один. Во я натупил. Поплатился почти 6-ю часами жизни за свою тупость (5 ч 53 мин).
Они есть: Ethernet и Wi-Fi. Если нужен второй Ethernet, покупай переходник Ethernet в USB. Еще можно сделать случай с управляемым коммутатором и VLAN.
У моей только Ethernet. «покупай» Насчет покупать уже ответил. Уже купил роутер для OpenWRT и уже прошил туда OpenWRT. Потратил всего 20 минут. И меньше полутора тысяч. «3-я малинка стоит столько же» Нет, дороже.
Даже USB нет? В таком случае покупай управляемый коммутатор с поддержкой VLAN.
Надо покупать на Авито, там реально 3-4 тысячи 3-я малинка стоит.
Вообще, ты просто не осилил настройку маршрутизации на обычном Linux’е, что сильно не очень.
Опять долбанутым пользователи неправильные. Я и не хотел ничего осиливать, я хотел решить задачу за наименьшее время. «3-4 тысячи» Ну вот, т.е. дороже. Т.е. надо делать роутер из говна и палок, когда существуют роутеры. Вообще максимально дебильная манипуляция.
Ты реально криворукий, User Agent особенно об этом говорит.
И получить вещь, которая хуже, чем RPi в качестве роутера, ибо в OpenWrt костыль с багом на костыле с багом и костылем с багом погоняют, мне в OpenWrt противно работать.
RPi сильно мощнее, а OpenWrt убогое.
Для криворукого — да.
Я инструкцию классную нашел https://lsetc.ru/ustanovka-youtubeunblock-na-openwrt/ Такие шаги там нужны были? А правила nftables надо было добавлять или они в составе пакета? Просто в ридми написано «For nftables on OpenWRT rules comes out-of-the-box and stored under /usr/share/nftables.d/ruleset-post/537-youtubeUnblock.nft All you need is install requirements and do /etc/init.d/firewall reload.»
В составе пакета (наверное). Ничего кроме установки пакета с гитхаба не делал - ютуб работает
«В составе пакета (наверное)» На да, при установке пакета Installing youtubeUnblock (1.0.0-5-bc345ed~bc345ed-r5) to root… cfg02d2da [!] Automatically including ‘/usr/share/nftables.d/ruleset-post/537-youtubeUnblock.nft’ youtubeUnblock is running as: '/usr/bin/youtubeUnblock --queue-num=537 --packet-mark=32768 --tls=enabled --sni-domains=googlevideo.com,ggpht.com,ytimg.com,youtube.com,play.google.com,youtu.be,googleapis.com,googleusercontent.com,gstatic.com,l.google.com, --fake-sni=1 --frag-sni-reverse=1 --frag-sni-faked=0 --frag-middle-sni=1 --synfake=0 --fake-sni-seq-len=1 --fake-sni-type=default --faking-strategy=pastseq --frag=tcp --frag-sni-pos=1 --fk-winsize=0 --seg2delay=0 --sni-detection=parse --udp-mode=fake --udp-fake-seq-len=6 --udp-fake-len=64 --udp-filter-quic=disabled ’ Configuring youtubeUnblock.
TL DR начиная с ноября Спасибо, получилось убыстрить во всей локалке! На всю прошивку, и настройку, в т.ч. wifi и провайдера ушло всего 2 часа 18 минут. Инструкция А что касается не деградируемой VPNки, VOPN - проверил, работает, не кидалово, скорость хорошая. Совместима с теми же клиентами Nekoray/Nekobox. На выбор 4 локации.
Какой ты лох! Есть бесплатный способ поднять прокси. Есть два “но”: нужен белый IP, чтобы с помощью frp пробросить порт с халявного Docker-контейнера с Kali Linux к себе; еще надо заходить не реже раза в 1,5 дня на халявный контейнер, чтобы тебе его не отрубили, а при отрублении сохраняется только содержимое каталога
/sec(это такой/homeтам, там еще хомяк рута лежит).У малинки один Ethernet-порт, поэтому либо подключай ее к роутеру по Wi-Fi, либо покупай переходник Ethernet в USB. Ну, еще добавить некоторые правила iptables для NAT, поставить DHCP-сервер ISC и отключить DHCP-сервер на роутере, чтобы роутер только давал Wi-Fi-сеть (Wi-Fi с малинки лучше не раздавать, дальность и скорость будут очень плохи, ибо там есть только g, по крайней мере, в hostapd мне не удалось завести n, а только g).
А только на сетевом уровне это невозможно? https://linuxtalks.co/forum/general/215141
Мне лень разбираться, что ты говоришь. У меня малинка по этой схеме выступает шлюзом локальной сети дома. Я просто iptables’ом редиректаю на порт redsocks все коннекты на 80 и 443 порты IP-адресов гугла, а redsocks’у указан SOCKS5-интерфейс клиента SS-2022. Вот так у меня и работает YouTube дома.
Если что-то покупать, то я куплю роутер для OpenWRT. Пока даю шанс малинке настроиться.
3-я малинка стоит столько же, а нее полноценный Linux можно поставить.
Если ты ее так и не настроишь, то у тебя просто руки не из того места растут, ибо УМВР.