Злободневно: маршрутизация определенного трафика (напр., Instagram) через определенный интерфейс (напр., OpenVpn)

flanders · March 14, 2022

В Keenetic OS есть отличный компонент "Служба классификации трафика", который умеет распознавать трафик конкретных приложений (сервисов, ресурсов) используемых на хостах в лок. сети.

Нужна его доработка, которая позволит выбрать интерфейс для маршрутизации пакетов конкретного приложения. То есть, имея настроенный и поднятый vpn-коннект, можно будет указать его в качестве основного для всех запросов приложения Instagram или YouTube. Думаю, это будет киллер-фичей Keenetic OS в текущих реалиях.

Xambey · April 9, 2022

Плюсую. Крайне важная функция. Очень хочется иметь возможность создать список хостов, которые будут ходить через определенный интерфейс (vpn например), невероятно актуальная фича!!!

Миску риса и кошка жену господину выше!

Спасибо!

Edited April 9, 2022 by Xambey

Muxyuji · October 16, 2022

Очень нужная фича "для домохозяек", которым по сути нужно завернуть в туннель пару тройку сайтов.

vasek00 · February 3, 2023

6 часов назад, who сказал:

Почему не работает статическая маршрутизация если клиента запихнуть в политику подключений которая создана пользователем? Статические маршруты работают только с политикой по умолчанию. Условно у меня есть впн зарубежный. Я создал политику доступа в которой использую зарубежный впн интерфейс. Если я укажу клиенту использовать эту политику тогда статические маршруты не подтягиваются. Почему статические маршруты работают только в политике по умолчанию? Может можно как то через cli такое разрулить?

Любая политика - это маршрутизация через нужный интерфейс. Клиент находится в созданной политики например WARP в моем случае это таблица маршрутизации 42, вторая политика это для Proton и его таблица 44 (в ней данного клиента нет, интерфейс nwg4) но канал активен. Нужно направить wildberries.ru например на Proton для данного клиента который в политике WARP. Идем в WEB на маршрутизацию и прописываем нужные два маршрута :

ip route 185.138.0.0 255.255.0.0 Wireguard4 auto reject !wbl-2
ip route 185.62.200.0 255.255.254.0 Wireguard4 auto reject !wbl-1

в итоге имеем

show ip route table 44

{
    "route": [
        {
            "destination": "0.0.0.0/0",
            "gateway": "0.0.0.0",
            "interface": "Wireguard4",
            "metric": 0,
            "flags": "U",
            "rejecting": false,
            "proto": "boot",
            "floating": false,
            "static": false
        },
...
       {
            "destination": "185.62.200.0/23",
            "gateway": "0.0.0.0",
            "interface": "Wireguard4",
            "metric": 0,
            "flags": "U",
            "rejecting": false,
            "proto": "boot",
            "floating": false,
            "static": false
        },
        {
            "destination": "185.138.0.0/16",
            "gateway": "0.0.0.0",
            "interface": "Wireguard4",
            "metric": 0,
            "flags": "U",
            "rejecting": false,
            "proto": "boot",
            "floating": false,
            "static": false
        },
...
    "prompt": "(config)"
}

show ip route table 42


{
    "route": [
        {
...
        {
            "destination": "185.62.200.0/23",
            "gateway": "0.0.0.0",
            "interface": "Wireguard4",
            "metric": 0,
            "flags": "U",
            "rejecting": false,
            "proto": "boot",
            "floating": false,
            "static": false
        },
        {
            "destination": "185.138.0.0/16",
            "gateway": "0.0.0.0",
            "interface": "Wireguard4",
            "metric": 0,
            "flags": "U",
            "rejecting": false,
            "proto": "boot",
            "floating": false,
            "static": false
        },
...
    "prompt": "(config)"
}

Edited February 3, 2023 by vasek00

t800 · April 12, 2022

В 09.04.2022 в 22:19, Xambey сказал:

список хостов, которые будут ходить через определенный интерфейс (vpn например), невероятно актуальная фича!!!

Именно в таком виде (привязка хост-подключение) невероятно актуальная фича давно реализована и прекрасно работает. См. раздел управления "приоритеты подключений"

Xambey · April 12, 2022

2 минуты назад, t800 сказал:

Именно в таком виде (привязка хост-подключение) невероятно актуальная фича давно реализована и прекрасно работает. См. раздел управления "приоритеты подключений"

Где я тут могу ввести список доменов для которых будет использовано определенное подключение?

t800 · April 12, 2022

6 минут назад, Xambey сказал:

Где я тут могу ввести список доменов для которых будет использовано определенное подключение?

Где в вашем исходном сообщении вы пишете о доменах? Цитата: "Очень хочется иметь возможность создать список хостов, которые будут ходить через определенный интерфейс (vpn например)".

enterfaza · April 12, 2022

10 минут назад, Xambey сказал:

Где я тут могу ввести список доменов для которых будет использовано определенное подключение?

а каким образом пускать один и тот же хост на разные домены на разных каналах?*

t800 · April 12, 2022

Только что, enterfaza сказал:

а каким образом пускать один и тот же хост на разные домены на разных каналах?

Только маршрутизацией по подсетям.

Xambey · April 12, 2022

9 минут назад, t800 сказал:

Где в вашем исходном сообщении вы пишете о доменах? Цитата: "Очень хочется иметь возможность создать список хостов, которые будут ходить через определенный интерфейс (vpn например)".

Каюсь, описался. Речь шла о маршрутизации для определенных доменов (условно, хочу чтобы https://youtube.com всегда ходил через vpn подключение), сейчас есть маршрутизация только по ip адресам для подключений. В целом в вопросе темы это и описано. Крайне нужный функционал уже становится и будет становиться еще актуальнее... У меня есть прокси сервера через которые я обхожу блокировки, там уже несколько сотен доменов и их число неукоснительно растет, хочется маршрутизировать это все на уровне домашней сети для всех устройств и проводить через vpn этот список

Edited April 12, 2022 by Xambey

t800 · April 12, 2022

@Xambeyтакого функционала нет, увы. Я решил это "от противного": всё по дефолту идёт в VPN за исключением тех ресурсов, которые через VPN работать отказываются. Благо их не так много.

Xambey · April 12, 2022

17 минут назад, t800 сказал:

@Xambeyтакого функционала нет, увы. Я решил это "от противного": всё по дефолту идёт в VPN за исключением тех ресурсов, которые через VPN работать отказываются. Благо их не так много.

ну вот да, а хотелось бы. Условно, если у нас останется доступен один только ютуб снаружи, то не хотелось бы его трафик пускать по vpn, слишком много ест. Спасибо за понимание!

Mihalych28 · April 18, 2022

Подскажите, пожалуйста, как сделать исключения для опреленных ресурсов? Например авито не работает через VPN

vasek00 · April 18, 2022

1 час назад, Mihalych28 сказал:

Подскажите, пожалуйста, как сделать исключения для опреленных ресурсов? Например авито не работает через VPN

Смените свой VPN на другой на котором работает.

Или

~ # nslookup avito.ru
Server:    192.168.1.1
Address 1: 192.168.1.1

Name:      avito.ru
Address 1: 146.158.52.24
Address 2: 146.158.48.24
Address 3: 146.158.54.24

~ # whois -h whois.radb.net 146.158.52.24
route:          146.158.52.0/24
origin:         AS201012
mnt-by:         MNT-AVITO
created:        2019-02-14T13:28:28Z
last-modified:  2019-02-14T13:28:28Z
source:         RIPE
remarks:        ****************************
remarks:        * THIS OBJECT IS MODIFIED
remarks:        * Please note that all data that is generally regarded as personal
remarks:        * data has been removed from this object.
remarks:        * To view the original object, please query the RIPE Database at:
remarks:        * http://www.ripe.net/whois
remarks:        ****************************

~ # whois -h whois.radb.net '!gAS201012'
A390
185.89.12.0/22 185.89.12.0/24 185.89.13.0/24 185.89.14.0/24 185.89.15.0/24 146.158.48.0/21 146.158.48.0/24 146.158.48.0/23 146.158.48.0/22 146.158.52.0/23 146.158.52.0/24 146.158.52.0/22 146.158.49.0/24 146.158.50.0/24 146.158.51.0/24 146.158.53.0/24 146.158.54.0/24 146.158.55.0/24 146.158.50.0/23 146.158.54.0/23 185.89.12.0/23 185.89.14.0/23 95.46.198.0/23 95.46.198.0/24 95.46.199.0/24
C
~ #

Edited April 18, 2022 by vasek00

avn · April 18, 2022

17 минут назад, vasek00 сказал:

Смените свой VPN на другой на котором работает.

Или

~ # nslookup avito.ru
Server:    192.168.1.1
Address 1: 192.168.1.1

Name:      avito.ru
Address 1: 146.158.52.24
Address 2: 146.158.48.24
Address 3: 146.158.54.24

~ # whois -h whois.radb.net 146.158.52.24
route:          146.158.52.0/24
origin:         AS201012
mnt-by:         MNT-AVITO
created:        2019-02-14T13:28:28Z
last-modified:  2019-02-14T13:28:28Z
source:         RIPE
remarks:        ****************************
remarks:        * THIS OBJECT IS MODIFIED
remarks:        * Please note that all data that is generally regarded as personal
remarks:        * data has been removed from this object.
remarks:        * To view the original object, please query the RIPE Database at:
remarks:        * http://www.ripe.net/whois
remarks:        ****************************

~ # whois -h whois.radb.net '!gAS201012'
A390
185.89.12.0/22 185.89.12.0/24 185.89.13.0/24 185.89.14.0/24 185.89.15.0/24 146.158.48.0/21 146.158.48.0/24 146.158.48.0/23 146.158.48.0/22 146.158.52.0/23 146.158.52.0/24 146.158.52.0/22 146.158.49.0/24 146.158.50.0/24 146.158.51.0/24 146.158.53.0/24 146.158.54.0/24 146.158.55.0/24 146.158.50.0/23 146.158.54.0/23 185.89.12.0/23 185.89.14.0/23 95.46.198.0/23 95.46.198.0/24 95.46.199.0/24
C
~ #

И в догонку:

root@RPi4:~# whois -h whois.radb.net '!6AS201012'
A15
2a05:cf80::/29
C

bzzztomas77 · September 20, 2022

любой современный сервис (youtube/google/etc) - это не одна подсеть, а целая куча сервисов в разных сетях. особенно актуально при использовании CDN. даже если отрезолвить все адреса/сети условного youtube, то это мало поможет - начальные страницы будут использовать географически близкие CDN, которые сегодня одни, завтра другие. "замучаетесь пыль глотать". проще через http proxy это все разрулить.

vlad49 · November 19, 2022

Мучиться с выделением нужных сервисов не нужно, эту работу уже сделал сам РКН, предоставив для каждого провайдера обновляемый список заблокированных IP и сетей. Поэтому думаю, что требуемая задача решается загрузкой этого списка прямо в таблицу маршрутизации роутера и настройкой маршрутов для этих адресов через интерфейс VPN. Только потянет ли кинетик такую таблицу? Там около 50-100k записей насколько помню.

Adam · December 6, 2022

Неужели нету способа пустить через VPN Instagram

Persona · January 4, 2023

Очень бы хотелось иметь подобный функционал. Иметь возможность заворачивать трафик на определенный список URL в туннель, или по маске, например *.ru через VPN, остальное через провайдера, прям килер фича вырисовывается. Интересно, это в принципе реализуемо?

BonDyaRa · January 4, 2023

9 часов назад, Persona сказал:

Интересно, это в принципе реализуемо?

Вполне себе реализуемо.

Этот функционал есть в отдельных DNS серверах которые можно установить через entware, но в прошивку такие новшества ещё не скоро доберутся.

Если вообще доберутся...

Evil_Raven · January 8, 2023

сделайте пожалуйста маршрутизацию не по IP, а по домену

m0.graph · January 26, 2023

who · February 2, 2023

Почему не работает статическая маршрутизация если клиента запихнуть в политику подключений которая создана пользователем? Статические маршруты работают только с политикой по умолчанию. Условно у меня есть впн зарубежный. Я создал политику доступа в которой использую зарубежный впн интерфейс. Если я укажу клиенту использовать эту политику тогда статические маршруты не подтягиваются. Почему статические маршруты работают только в политике по умолчанию? Может можно как то через cli такое разрулить?

who · February 3, 2023

Спасибо за ответ. А можно такое сделать через веб интерфейс?

vasek00 · February 3, 2023

20 минут назад, who сказал:

Спасибо за ответ. А можно такое сделать через веб интерфейс?

А в чем проблема

Скрытый текст

1247233001_-2.jpg.b7243754660593618d44c3adf0e7c224.jpg

Единственная фишка - он этот стат.маршрут пропишется везде, т.е. во всех таблицах маршрутизации. Таблица маршрутизации привязана к профилю.

Скрытый текст

Основной профиль - default на провайдера
~ # ip ro
default dev ppp0  scope link 
...
185.62.200.0/23 dev nwg4  proto static  scope link 
185.138.0.0/16 dev nwg4  proto static  scope link 
...

Профиль WARP - default на WG
~ # ip ro list table 42
default dev nwg0  scope link 
...
185.62.200.0/23 dev nwg4  scope link 
185.138.0.0/16 dev nwg4  scope link 
...

Профиль Proton - default на WG
~ # ip ro list table 44
default dev nwg4  scope link 
...
185.62.200.0/23 dev nwg4  scope link 
185.138.0.0/16 dev nwg4  scope link 
...
~ #

who · February 3, 2023

Не работает. Вот выхлоп после добавления роута.
bash-5.1# ip ro list table 43 (это тейбл wg интерфейса зарубежного впн wg1)

default dev nwg1 scope link
default
default
default
default
1.0.0.1 dev nwg4 scope link
1.1.1.1 dev nwg4 scope link
10.1.30.0/24 dev br1 scope link
13.53.X.X dev nwg4 scope link
100.X.X.X/24 dev eth3 scope link
192.168.101.0/24 dev br0 scope link

Получилось добавить роут так - ip route add 1.2.3.4/32 via 100.X.X dev eth3 table 43
В веб морде этого маршрута не видно. Надо что бы девелоперы это пофиксили.

Edited February 3, 2023 by who

who · February 3, 2023

Такой роут слетает через время либо после ребута роутера. (сдуя по всему как сессия от терминала сдыхает изменения отваливаются). Как сделать что бы роуты не слетали? Крон джобу не хотелось бы делать.

V.A.S.t · April 20, 2023

Да. В роутерах других производителей есть данная фича. Очень хотелось бы создавать списки доменных адресов для работы с ними. Например для маршрутизации через VPN или для блокировки трафика.

Svechnikov Andrei · October 12, 2023

On 10/16/2022 at 10:48 PM, Muxyuji said:

Очень нужная фича "для домохозяек", которым по сути нужно завернуть в туннель пару тройку сайтов.

А вы попробуйте в туннель условный твиттер запихнуть - и удивитесь, что ничего у вас не выйдет (или выйдет, но на один час). IP'шников и доменов у них, мне кажется, бесконечное количество - и все из разных подсетей, все никогда не отловишь. Инструмент в нынешних реалиях реально нужный, а реализации ни у кого толком нет.

В идеале вообще составлять курируемые списки с автоапдейтом / определение блэкхола или "замедления", и роутинг этого трафика. Но это только в мечтах, понятное дело.

evgnor86 · November 19, 2023

Для такой задачи надо лезть как минимум на 4й уровень, т.е. принудительно пересылать трафик условного twitter.com в интерфейс vpnXXX. Задача в целом решаемая, но рушит каноны сетевой маршрутизации и больше похожа на прозрачное проксирование.

Edited November 19, 2023 by evgnor86

keenet07 · November 19, 2023

Вроде раньше речь даже шла о чем-то подобном посредством возможностей IntelliQoS в частности анализатора трафика. Но пока подвижек не видно.

Edited November 19, 2023 by keenet07

Sign In

Злободневно: маршрутизация определенного трафика (напр., Instagram) через определенный интерфейс (напр., OpenVpn)

Question

Link to comment

Share on other sites

30 answers to this question

Recommended Posts

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Join the conversation

Recently Browsing 0 members