Есть ли в роутере Keenetic возможность фильтрации траффика по ip адресам?

Question

[Михаил]

Возникла идея поставить VPN Wireguard на роутер Keenetic. Есть ли возможность на нем фильтровать трафик? Чтобы какой-нибудь youtube работал через впн, а остальное нет. Не могу найти в интернете, может у кого был опыт с подобным?

Comments

[Arm79]

Есть такая возможность. Динамическая маршрутизация называется. Сейчас так у меня и сделано - пул ip адресов настроен на ВПН, остальные - по умолчанию без него.

Пример:
https://dzen.ru/a/Zz8E9ZmXSmoXCEGG?share_to=link

Answer 1

[GreyArt]

Да.
Вкладка "сетевые правила" -> "маршрутизация"
От себя советую AmnesiaWG

Answer 2

[konsealex]

kvas
https://github.com/qzeleza/kvas

Answer 3

[kos_albatross]

https://github.com/RockBlack-VPN/ip-address есть списки и инструкции по настройки маршрутов через подключение

Comments

[lantonov]

Так он не сохраняет их у Гугла около 1000 подсетей сам проверял и лучше это через консоль могу скинуть генератор командной строки

Answer 4

[Lx6g1ZG1]

Чтобы какой-нибудь youtube работал через впн, а остальное нет.

это называется роутинг на основе политик (policy based routing или pbr) возможен на linux и как следствие на многих устройствах с прошивками на основе linux. Скорее всего на Keenetic это доступно. Настраиваентся впн и указывается что обращения к youtube.com (или может быть ещё чего) идут через интерфейс впн.

Answer 5

[Drno]

да есть. притом именно по IP, не по доменам
но лучше взять роутер на опенВРТ... там больше вариантов

Comments

[Михаил]

да у меня кинетик, хочу на том, что имеется сделать) через панель можно настроить? или надо по ssh куда-то там залезать?

[Drno]

Михаил, маршрутизация есть в веб интерфейсе
так если он у Вас УЖЕ есть.. зайтите и посмотрите ))

[Сергей]

Михаил, Вот инструкция https://pikabu.ru/story/kak_nastroit_vpn_na_router...

Список адресов ютуба тут взять (открывать под впн) https://rockblack.su/vpn/dopolnitelno/diapazon-ip-...

[Михаил]

Сергей, через маршрутизацию добавил адреса, не работает. Когда ставлю, чтобы через впн шел весь трафик, все норм

[Сергей]

Михаил, тут не подскажу. У меня все с 1 раза заработало, все ли адреса добавили? У меня там из больше сотни в таблице

[Lemakcim]

При добавлении файла с адресом обязательно выбирайте для какого подключения маршруты. Нужно выбрать подключение wireguard

[akulakgts]

Через nslookup смотри все сети ютуба или любого другого ресурса и добавляй в маршруты все сети можно увеличивать маску. Есть готовые списки адресов, можно воспользоваться ими

Answer 6

[Alexey Dmitriev]

Вы в одном предложении упоминаете ip адреса и youtube - это разные вещи, работающие на разных уровнях.
Keenetic с возможность установки Entware и при использовании Entware - один из лучших и гибких вариантов для маршрутизации и блокировки как ip адресов и подсетей, так и по dns именам типа youtube.

Comments

[Михаил]

я думаю все понимают, что за доменами скрываются конкретные ip адреса сайтов. Я ж не буду тут ip ютуба вставлять))

[Alexey Dmitriev]

Михаил, а вы не понимаете, что у сайтов типа ютуба нет "конкретных IP адресов сайтов"

Answer 7

[juicyigor]

Xkeen
https://github.com/Skrill0/XKeen

Answer 8

[mogaec]

Здесь всё, включая настройку vps сервера
https://habr.com/ru/articles/844528/
А вот настройку роутера лучше поискать на сайте "форум кинетик ру".
Статья "ipset-dns для выборочного роутинга". На третьей странице пользователь Drafted даёт хорошую инструкцию 8 апреля.

Answer 9

[Alex_TMX]

Как тут уже предлагали, на вкладке "Маршрутизация" загружаем из файла списки ip, указав там же интерфейс, через который необходимо их роутить.
Списки ip в понятном для Keenetic формате Windows batch получаем с помощью этой тулзы на Питоне https://github.com/Ground-Zerro/DomainMapper
Там уже есть списки доменов для наиболее востребованных ресурсов, в т.ч. для YT. Кроме того, можно добавлять свои списки доменов (эпизодически в custom-dns-list.txt, а на постоянной основе - прописав их в platformdb и config.ini, там всё понятно).
Сканирование ip по списку субдоменов идет с использованием нескольких различных DNS (опять же, можно добавить свои в dnsdb и config.ini). Агрегация по маскам /16, /24, /32, либо смесь (для YT лучше /16).
Изредка обновляете список роутинга, просто загружая поверх из нового файла - добавится только новое. Из перфекционизма можно первоначально очищать.
Не забудьте установить зависимости (README.md). Для Windows есть скрипт установки.

Answer 10

[Whoze]

https://github.com/rustrict/keenetic-traffic-via-v...

У меня стоит запрет для ютуба и вот это для остального всего, что требует входа их Европы

Answer 11

[Петр]

А не ли где списка краулеров/роботов которые проверяют VDS, на предмет добавления в блэклисты трщ майором?