Как с VPNом (x-ui) направить трафик напрямую на определенные сайты?

Question

[Apothecary]

Итак, арендовал VPS, поставил туда x-ui, все отлично работает, но Spotify (оплаченный) перестал работать на телефоне и на компе.

С выключенным VPN:
Spotify работает и на телефоне и на компьютере
traceroute spotify.com все нормально показыват

Со включенным VPN:
Spotify не работает на компе (причем он не ругается, что "в вашей стране не поддерживается"), а просто открывает черный экран сайта и в панели разработчика вижу ответы 403
Spotify не работает на телефоне, а именно, не работает поиск, не играют треки
traceroute spotify.com показывает только * * *, видимо пакеты никуда не идут.

Я пробовал делать так в настройках x-ui панели (на домен 2ip.ru для теста, но даже в таком случае он считает что я захожу из страны VPN'a (германии)):

"routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      {
        "type": "field",
        "domain": [
          "2ip.ru"
        ],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "inboundTag": [
          "api"
        ],
        "outboundTag": "api"
      },
      {
        "type": "field",
        "outboundTag": "blocked",
        "ip": [
          "geoip:private"
        ]
      },
      {
        "type": "field",
        "outboundTag": "blocked",
        "protocol": [
          "bittorrent"
        ]
      }
    ]
  }

Как мне сделать так, чтобы на определенный сайт я заходил шел напрямую, а не через vpn?

Comments

[pavlik 322]

Я думаю это невозможно для телефона точно, но посмотрите: https://superuser.com/questions/12022/how-can-i-ma...

[Apothecary]

pavlik 322, Так а разве раздел Routing это не про это как раз?
Я думал он настраивается глобально для ПОДКЛЮЧЕНИЯ, а уже юзеры этого подключения (которые и с телефона и с компа и тд) все следуют этим правилам

[Zil1]

>Как мне сделать так, чтобы на определенный сайт трафик шел напрямую, а не через vpn?

Я не совсем понимаю смысл. Но напрямую трафик вам никак не сделать, если вы поставите напрямую то трафик будет идти через ваш VPN, вы можете настроить роутинг на устройстве например в NekoBox на android где можете поставить трафик до Spotify в обход прокси. Я конечно x-ui в чистом виде не использую, но вот в панели 3x ui есть параметр ipv4 для таких сервисов как гугл, спотифай, нетфликс, то есть предполагается что какой-то толк от этого есть, попробуйте пустить Spotify через ipv4 может это исправит проблему

[Apothecary]

Может я неправильно формулирую вопросы.
Смысл в том, что без ВПНа (с рос ip) у меня все работает, а с немецким ip (под VPNом) - нет.
Предполагал, что можно как-то в настройках сделать чтобы на определенные сайты заходил НЕ через ВПН (то есть VPN включен, но когда он видит, что мне надо на сайт ромашка.ру - он "выходит", запросы на сайт идут не через впн, а будто бы он выключен).
У меня тоже панель 3x-ui (просто почему-то по дефолтному установщику на убунте она называется теперь x-ui).
ipv4 я в панели вижу
А как пустить Spotify через ipv4?

Спасибо

[Zil1]

Apothecary, смотрите могу вам скинуть свой конфиг роутинга

[
  {
    "type": "field",
    "inboundTag": [
      "api"
    ],
    "outboundTag": "api"
  },
  {
    "type": "field",
    "outboundTag": "blocked",
    "ip": [
      "geoip:private"
    ]
  },
  {
    "type": "field",
    "outboundTag": "IPv4",
    "domain": [
      "geosite:google"
    ]
  },
  {
    "type": "field",
    "domain": [
      "geosite:category-gov-ru",
      "regexp:.*\\.ru$",
      "regexp:.*\\.su$"
    ],
    "outboundTag": "warp"
  }
]

Это то что у меня есть в настройках панели 3x ui, считай конфиг того что я настраивал через интерфейс, у меня все работает, можете там часть удалить то что вам не нужно и попробовать запустить с этим, в моем конфиге ничего нет кроме роутинга доменов gov.ru su ru, и принудительный ipv4 для Google. Если не поможет то дело может быть не в роутинге вовсе

[Apothecary]

Zil1,
Спасибо большое, до того как вы это скинули попробовал это:

{
    "type": "field",
    "domain": [
      "spotify.com"
    ],
    "outboundTag": "warp"
  },

И в разделе OutBounds завел варп как раз!

Благодарю!

[Apothecary]

Zil1, Если хотите, запостите в ответ, я помечу решением

[Петровский]

Apothecary, а как же режим «VPN для выбранных приложений» в Nekobox?

[Apothecary]

Петровский, Если я не ошибаюсь, то вы говорите про андройд, а у меня яблоко, там тоже есть возможнось "включать ВПН для приложений конкретных"
Плюс, мне кажется, такой вариант не подходит, потому что я могу захотеть одновременно слушать музыку (спотифай) и смотреть что-то на линкедине, например. Это разве сработает тогда?

Вопрос уже решился через Warp в любом случае

[Петровский]

Apothecary, на Андроиде сработает.

[Zil1]

Apothecary, смотрите только, warp у меня лично работал не стабильно, причину такой работы я не нашел. В следствии разбирательств на ntc мне пояснили что warp встроенный в 3x-ui работает не стабильно, пришлось ставить warp отдельным скриптом sh с какого-то репозитория gitea, он вешался на socks5 локальный, и потом добавлялся в панель 3x-ui как одна из outbound опций, там их много в тч и vless/vmess. Это на тот случай если у вас будет плохо работать встроенный warp в 3x ui

[Zil1]

Apothecary,
>Спасибо большое, до того как вы это скинули попробовал это:

Нет спасибо за местной кармой я не гонюсь. Вот ещё какая мысль пришла в голову. Если у вас все остальные сайты через ваш vps работали нормально а 403 выдавал только Spotify то возможно ему чем-то не понравился ваш ip, может какой-то банлист у них есть, учитывая что вы повели Spotify через warp в следствии чего у вас Spotify видел не ваш ip vps а уже ip вашего warp запущенного в 3x ui то есть цепочка получилась следующая
Client>vps>warp>Spotify - рабочая
Client>vps> Spotify - не рабочая

[Apothecary]

Zil1, Да у них своя какая-то проверка на VPNы есть какая-то.
Но все равно много странностей, из разряда, почему сам сайт spotify открывается (хоть и медиаплеер не загружается), а traceroute вообще не работает.

[iamezhik]

Apothecary, вам же ответили. X-ui и прочие панельки на xray и иже с ним не умеют отдавать маршруты клиенту. Даже не все vpn сервисы это умеют. Настраивать маршруты необходимо на стороне клиента.
Сам сайт у вас открывался очевидно потому что сохранен кэш в браузере.
Сейчас вы вместо своего vps, который судя по всему забанен у споти, добавили в цепочку проксей ещё и warp и теперь с стучитесь в споти с их адресов.

[Apothecary]

iamezhik, Вы не первый, кто это пишет, а объясните тогда про маршруты, я, честно говоря, не до конца понял, почему "не умеют", и что же тогда такое в панели:
XRay Configs -> Routing Rules, если не настройка маршрутов НЕ на клиенте? И тот же WARP в цепочке настраивается именно там. На клиенте же я ничего не делаю/не меняю при этом

А открывал и тестировал я в разных (включая свежескаченные и режим инкогнито) браузеры, потому что кэш первое что я подумал.
Честно говоря, у спотифая очень много нюансов, которые открылись, но проблема уже решена, так что не хочу вступать в ненужную полемику)

[iamezhik]

1.Ну потому что не умеют, такая архитектура у проксей. Это же не VPN. Wireguard, который все таки VPN протокол, и имеется в поставке x-ui, тоже кажется не умеет отдавать маршруты клиентам. А OpenVPN и lt2p умеют.
2.Это настройка маршрутов на сервере. То есть трафик от клиента приходит на vps, а дальше разруливается сервером. То есть, если вы хотите ходить через варп, то либо настраиваете соответствующие правила на клиенте, либо на сервере, который перекинет ваш трафик в варп. Если хотите подключаться из сети вашего (домашнего) провайдера, то соответствующий маршрут необходимо написать именно на клиенте.

Answer 1

[Alexey Dmitriev]

Подобная маршрутизация возможна на клиенте - либо путем выбора приложений, для которых должен работать VPN, либо путем добавления записей в routing для xray клиентов, которые это поддерживают.

Answer 2

[Termich]

А как он будет на прямую на сервере если сервер имеет IP страны где находится? на сервере можно завернуть на варп, некоторые сервисы болезненно реагируют на хостинг, тот же Ютуб ругается и не дает смотреть ролики если ты не вошел в аккаунт, проблема решается заворачиванием гугла на WARP. А исключение из под ВПН делается на клиенте на ПК или смартфоне, но я делаю заворачиванием на WARP ру трафика всего и получаю скрытие IP но русскую локацию. Все можно реализовать в одном конфиге, хоть 10 серверов и локаций и на каждый раскидать любые локации и ресурсы.

Answer 3

[Drno]

geoip:spotify... на клиенте

Answer 4

[idmrty]

Приложение Спотифая с оплаченным тарифом работает с любого IP без ограничений. Значит, что-то у вас не так с оплатой.

Comments

[Apothecary]

Нет, вы ошибаетесь.
Подписка у меня больше 4 лет, успешно оплачивается картой зарубежного банка.
У spotify есть какие-то внутренние "проверки" на VPNы и он не из под всех vpn-ов работают нормально (что подтверждает множество тем на эту тему).
И как указано в посте выше, под российским IP никаких проблем нету.

[idmrty]

Действительно. Спасибо за информацию.

Answer 5

[deepalarm]

Подтяни. mDns
https://github.com/vfreex/mdns-reflector

И все заработает в hi fi даже

Answer 6

[Rubilnik]

А может спотифай просто палит, что вы через сервер обращаетесь. Есть вроде скрипты для проверки доступности. Вроде бы вот, к примеру:
bash <(curl -Ls IP.Check.Place) -l en

Обязательно посмотрите код, прежде чем запускать))