ByeDPI перестал работать даже если играться с настройками, да и это неудобно. Нашёл прогу получше Power Tunnel она с GUI, соответственно играться с настройками удобно. Но работает через раз и то ускоряет в лучшем случае до HD. OpenVPN на иностранном сервере поднял, поведение такое же , как у Lucioro . GREAT-DNG Какие есть актуальные инструкции? UPD 1 способ. Qwentor подсказал youtubeUnblock . Работает. Но как сделать, чтобы оно модифицировало только ютубовский трафик? Или он и так только ютубовский заворачивается? Я хочу это разместить на роутере (или одноплатнике, выполняющем функции роутера) чтобы автоматически убыстрять ютуб без необходимости настраивать клиенты в локалке. Но чтобы это не нарушало работу остальных ресурсов. Клиенты - NewPipe на Android (потому что для остальных клиентов подходит способ 2). Тут я не знаю, как правильнее распознавать нужный трафик - по ip назначения, по url назначения (или это невозможно?), по ip источника (меня устроит дать телефонам постоянные ip), по порту источника (если возможно дать приложению постоянный порт). 2 способ. VPN. К ней тоже удалось подключиться https://linuxtalks.co/forum/general/199812?cid=200361 Но это работает только для браузеров и других клиентов, в которых можно залогиниться. Настройка клиента нужна, но она быстрая.

  • damix9OP
    link
    fedilink
    arrow-up
    0
    ·
    1 year ago

    А как теперь эту штуку заставить работать во всей локалке? Есть малинка. Поставил на нее сабж для arm64. На Alma Linux 8. Прописать на остальных устройствах default gateway - малинку, и всё, должно работать? Все пакеты будут идти через iptables на малинке, там запутываться сабжем, а на ней default gateway уже роутер, который роутер. Какие подводные?

      • damix9OP
        link
        fedilink
        arrow-up
        0
        ·
        1 year ago

        «Прописать на остальных устройствах default gateway - малинку» А вот фиг. Пинги до одноплатника и до роутера идут, а дальше нет. Ё моё, чтобы использовать одноплатник с одним портом как роутер, нужно две VLANки создать https://lh6.googleusercontent.com/Ap0sLjWa8c7sezQ1jnCTEjA1sFGy2ITmLc7I_Iq8jmIe94xfRk_hd2C8nLbUJ9PlejE7oyeg24ADPE1f_SYWy6bc0EjwSbK29ioLmGYL1pI9kuiz_XsM-P4dSWTwfv10GXgOqt0=s0 https://habr.com/ru/companies/ruvds/articles/582486/

      • damix9OP
        link
        fedilink
        arrow-up
        0
        ·
        1 year ago

        Подумал еще, что можно роутингом обойтись. Нет, нельзя. - https://linuxtalks.co/forum/general/215141 Подводные в том, что пакетам надо как-то обратно идти. А если делать из одноплатника роутер, то ему надо два сетевых интерфейса, а он один. Во я натупил. Поплатился почти 6-ю часами жизни за свою тупость (5 ч 53 мин).

        • MrSugoma
          link
          fedilink
          arrow-up
          0
          ·
          1 year ago

          то ему надо два сетевых интерфейса

          Они есть: Ethernet и Wi-Fi. Если нужен второй Ethernet, покупай переходник Ethernet в USB. Еще можно сделать случай с управляемым коммутатором и VLAN.

          • damix9OP
            link
            fedilink
            arrow-up
            0
            ·
            1 year ago

            У моей только Ethernet. «покупай» Насчет покупать уже ответил. Уже купил роутер для OpenWRT и уже прошил туда OpenWRT. Потратил всего 20 минут. И меньше полутора тысяч. «3-я малинка стоит столько же» Нет, дороже.

            • MrSugoma
              link
              fedilink
              arrow-up
              0
              ·
              1 year ago

              У моей только Ethernet.

              Даже USB нет? В таком случае покупай управляемый коммутатор с поддержкой VLAN.

              Нет, дороже.

              Надо покупать на Авито, там реально 3-4 тысячи 3-я малинка стоит.

              Вообще, ты просто не осилил настройку маршрутизации на обычном Linux’е, что сильно не очень.

              • damix9OP
                link
                fedilink
                arrow-up
                0
                ·
                1 year ago

                Опять долбанутым пользователи неправильные. Я и не хотел ничего осиливать, я хотел решить задачу за наименьшее время. «3-4 тысячи» Ну вот, т.е. дороже. Т.е. надо делать роутер из говна и палок, когда существуют роутеры. Вообще максимально дебильная манипуляция.

                • MrSugoma
                  link
                  fedilink
                  arrow-up
                  0
                  ·
                  1 year ago

                  Опять долбанутым пользователи неправильные.

                  Ты реально криворукий, User Agent особенно об этом говорит.

                  Я и не хотел ничего осиливать, я хотел решить задачу за наименьшее время.

                  И получить вещь, которая хуже, чем RPi в качестве роутера, ибо в OpenWrt костыль с багом на костыле с багом и костылем с багом погоняют, мне в OpenWrt противно работать.

                  Т.е. надо делать роутер из говна и палок, когда существуют роутеры.

                  RPi сильно мощнее, а OpenWrt убогое.

                  Вообще максимально дебильная манипуляция.

                  Для криворукого — да.

      • damix9OP
        link
        fedilink
        arrow-up
        0
        ·
        1 year ago

        Я инструкцию классную нашел https://lsetc.ru/ustanovka-youtubeunblock-na-openwrt/ Такие шаги там нужны были? А правила nftables надо было добавлять или они в составе пакета? Просто в ридми написано «For nftables on OpenWRT rules comes out-of-the-box and stored under /usr/share/nftables.d/ruleset-post/537-youtubeUnblock.nft All you need is install requirements and do /etc/init.d/firewall reload.»

        • Вячеслав
          link
          fedilink
          arrow-up
          0
          ·
          1 year ago

          В составе пакета (наверное). Ничего кроме установки пакета с гитхаба не делал - ютуб работает

          • damix9OP
            link
            fedilink
            arrow-up
            0
            ·
            1 year ago

            «В составе пакета (наверное)» На да, при установке пакета Installing youtubeUnblock (1.0.0-5-bc345ed~bc345ed-r5) to root… cfg02d2da [!] Automatically including ‘/usr/share/nftables.d/ruleset-post/537-youtubeUnblock.nft’ youtubeUnblock is running as: '/usr/bin/youtubeUnblock --queue-num=537 --packet-mark=32768 --tls=enabled --sni-domains=googlevideo.com,ggpht.com,ytimg.com,youtube.com,play.google.com,youtu.be,googleapis.com,googleusercontent.com,gstatic.com,l.google.com, --fake-sni=1 --frag-sni-reverse=1 --frag-sni-faked=0 --frag-middle-sni=1 --synfake=0 --fake-sni-seq-len=1 --fake-sni-type=default --faking-strategy=pastseq --frag=tcp --frag-sni-pos=1 --fk-winsize=0 --seg2delay=0 --sni-detection=parse --udp-mode=fake --udp-fake-seq-len=6 --udp-fake-len=64 --udp-filter-quic=disabled ’ Configuring youtubeUnblock.

      • damix9OP
        link
        fedilink
        arrow-up
        0
        ·
        1 year ago

        TL DR начиная с ноября Спасибо, получилось убыстрить во всей локалке! На всю прошивку, и настройку, в т.ч. wifi и провайдера ушло всего 2 часа 18 минут. Инструкция А что касается не деградируемой VPNки, VOPN - проверил, работает, не кидалово, скорость хорошая. Совместима с теми же клиентами Nekoray/Nekobox. На выбор 4 локации.

        • MrSugoma
          link
          fedilink
          arrow-up
          0
          ·
          1 year ago

          А что касается не деградируемой VPNки, VOPN - проверил, работает, не кидалово, скорость хорошая. Совместима с теми же клиентами Nekoray/Nekobox. На выбор 4 локации.

          Какой ты лох! Есть бесплатный способ поднять прокси. Есть два “но”: нужен белый IP, чтобы с помощью frp пробросить порт с халявного Docker-контейнера с Kali Linux к себе; еще надо заходить не реже раза в 1,5 дня на халявный контейнер, чтобы тебе его не отрубили, а при отрублении сохраняется только содержимое каталога /sec (это такой /home там, там еще хомяк рута лежит).

    • MrSugoma
      link
      fedilink
      arrow-up
      0
      ·
      1 year ago

      Какие подводные?

      У малинки один Ethernet-порт, поэтому либо подключай ее к роутеру по Wi-Fi, либо покупай переходник Ethernet в USB. Ну, еще добавить некоторые правила iptables для NAT, поставить DHCP-сервер ISC и отключить DHCP-сервер на роутере, чтобы роутер только давал Wi-Fi-сеть (Wi-Fi с малинки лучше не раздавать, дальность и скорость будут очень плохи, ибо там есть только g, по крайней мере, в hostapd мне не удалось завести n, а только g).

        • MrSugoma
          link
          fedilink
          arrow-up
          0
          ·
          1 year ago

          Мне лень разбираться, что ты говоришь. У меня малинка по этой схеме выступает шлюзом локальной сети дома. Я просто iptables’ом редиректаю на порт redsocks все коннекты на 80 и 443 порты IP-адресов гугла, а redsocks’у указан SOCKS5-интерфейс клиента SS-2022. Вот так у меня и работает YouTube дома.

          • damix9OP
            link
            fedilink
            arrow-up
            0
            ·
            1 year ago

            Если что-то покупать, то я куплю роутер для OpenWRT. Пока даю шанс малинке настроиться.

            • MrSugoma
              link
              fedilink
              arrow-up
              0
              ·
              1 year ago

              Если что-то покупать, то я куплю роутер для OpenWRT.

              3-я малинка стоит столько же, а нее полноценный Linux можно поставить.

              Пока даю шанс малинке настроиться.

              Если ты ее так и не настроишь, то у тебя просто руки не из того места растут, ибо УМВР.