Как с VPNом (x-ui) направить трафик напрямую на определенные сайты?

Question

[Apothecary]

Итак, арендовал VPS, поставил туда x-ui, все отлично работает, но Spotify (оплаченный) перестал работать на телефоне и на компе.

С выключенным VPN:
Spotify работает и на телефоне и на компьютере
traceroute spotify.com все нормально показыват

Со включенным VPN:
Spotify не работает на компе (причем он не ругается, что "в вашей стране не поддерживается"), а просто открывает черный экран сайта и в панели разработчика вижу ответы 403
Spotify не работает на телефоне, а именно, не работает поиск, не играют треки
traceroute spotify.com показывает только * * *, видимо пакеты никуда не идут.

Я пробовал делать так в настройках x-ui панели (на домен 2ip.ru для теста, но даже в таком случае он считает что я захожу из страны VPN'a (германии)):

"routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      {
        "type": "field",
        "domain": [
          "2ip.ru"
        ],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "inboundTag": [
          "api"
        ],
        "outboundTag": "api"
      },
      {
        "type": "field",
        "outboundTag": "blocked",
        "ip": [
          "geoip:private"
        ]
      },
      {
        "type": "field",
        "outboundTag": "blocked",
        "protocol": [
          "bittorrent"
        ]
      }
    ]
  }

Как мне сделать так, чтобы на определенный сайт я заходил шел напрямую, а не через vpn?

Comments

[pavlik 322]

Я думаю это невозможно для телефона точно, но посмотрите: https://superuser.com/questions/12022/how-can-i-ma...

[Apothecary]

pavlik 322, Так а разве раздел Routing это не про это как раз?
Я думал он настраивается глобально для ПОДКЛЮЧЕНИЯ, а уже юзеры этого подключения (которые и с телефона и с компа и тд) все следуют этим правилам

[Zil1]

>Как мне сделать так, чтобы на определенный сайт трафик шел напрямую, а не через vpn?

Я не совсем понимаю смысл. Но напрямую трафик вам никак не сделать, если вы поставите напрямую то трафик будет идти через ваш VPN, вы можете настроить роутинг на устройстве например в NekoBox на android где можете поставить трафик до Spotify в обход прокси. Я конечно x-ui в чистом виде не использую, но вот в панели 3x ui есть параметр ipv4 для таких сервисов как гугл, спотифай, нетфликс, то есть предполагается что какой-то толк от этого есть, попробуйте пустить Spotify через ipv4 может это исправит проблему

[Apothecary]

Может я неправильно формулирую вопросы.
Смысл в том, что без ВПНа (с рос ip) у меня все работает, а с немецким ip (под VPNом) - нет.
Предполагал, что можно как-то в настройках сделать чтобы на определенные сайты заходил НЕ через ВПН (то есть VPN включен, но когда он видит, что мне надо на сайт ромашка.ру - он "выходит", запросы на сайт идут не через впн, а будто бы он выключен).
У меня тоже панель 3x-ui (просто почему-то по дефолтному установщику на убунте она называется теперь x-ui).
ipv4 я в панели вижу
А как пустить Spotify через ipv4?

Спасибо

[Zil1]

Apothecary, смотрите могу вам скинуть свой конфиг роутинга

[
  {
    "type": "field",
    "inboundTag": [
      "api"
    ],
    "outboundTag": "api"
  },
  {
    "type": "field",
    "outboundTag": "blocked",
    "ip": [
      "geoip:private"
    ]
  },
  {
    "type": "field",
    "outboundTag": "IPv4",
    "domain": [
      "geosite:google"
    ]
  },
  {
    "type": "field",
    "domain": [
      "geosite:category-gov-ru",
      "regexp:.*\\.ru$",
      "regexp:.*\\.su$"
    ],
    "outboundTag": "warp"
  }
]

Это то что у меня есть в настройках панели 3x ui, считай конфиг того что я настраивал через интерфейс, у меня все работает, можете там часть удалить то что вам не нужно и попробовать запустить с этим, в моем конфиге ничего нет кроме роутинга доменов gov.ru su ru, и принудительный ipv4 для Google. Если не поможет то дело может быть не в роутинге вовсе

[Apothecary]

Zil1,
Спасибо большое, до того как вы это скинули попробовал это:

{
    "type": "field",
    "domain": [
      "spotify.com"
    ],
    "outboundTag": "warp"
  },

И в разделе OutBounds завел варп как раз!

Благодарю!

[Apothecary]

Zil1, Если хотите, запостите в ответ, я помечу решением

[Петровский]

Apothecary, а как же режим «VPN для выбранных приложений» в Nekobox?

[Apothecary]

Петровский, Если я не ошибаюсь, то вы говорите про андройд, а у меня яблоко, там тоже есть возможнось "включать ВПН для приложений конкретных"
Плюс, мне кажется, такой вариант не подходит, потому что я могу захотеть одновременно слушать музыку (спотифай) и смотреть что-то на линкедине, например. Это разве сработает тогда?

Вопрос уже решился через Warp в любом случае

[Петровский]

Apothecary, на Андроиде сработает.

[Zil1]

Apothecary, смотрите только, warp у меня лично работал не стабильно, причину такой работы я не нашел. В следствии разбирательств на ntc мне пояснили что warp встроенный в 3x-ui работает не стабильно, пришлось ставить warp отдельным скриптом sh с какого-то репозитория gitea, он вешался на socks5 локальный, и потом добавлялся в панель 3x-ui как одна из outbound опций, там их много в тч и vless/vmess. Это на тот случай если у вас будет плохо работать встроенный warp в 3x ui

[Zil1]

Apothecary,
>Спасибо большое, до того как вы это скинули попробовал это:

Нет спасибо за местной кармой я не гонюсь. Вот ещё какая мысль пришла в голову. Если у вас все остальные сайты через ваш vps работали нормально а 403 выдавал только Spotify то возможно ему чем-то не понравился ваш ip, может какой-то банлист у них есть, учитывая что вы повели Spotify через warp в следствии чего у вас Spotify видел не ваш ip vps а уже ip вашего warp запущенного в 3x ui то есть цепочка получилась следующая
Client>vps>warp>Spotify - рабочая
Client>vps> Spotify - не рабочая

[Apothecary]

Zil1, Да у них своя какая-то проверка на VPNы есть какая-то.
Но все равно много странностей, из разряда, почему сам сайт spotify открывается (хоть и медиаплеер не загружается), а traceroute вообще не работает.

Answer 1

[Drno]

geoip:spotify... на клиенте