[Mikrotik]-консилиум по вопросу Ютуба.

в эвм/беседы

Шалом шаббат.

Я тут арендовал за 140 рублев VPS в эльфграде, поднял там VPN-сервер и подключился сразу целым роутером. При этом отваливаются российские пиратские хостинги, банки и т.п.
Логично пускать через VPN только определенный трафик, и тут начинается поебень с маршрутами. Настраивать VRF мне не с руки, я тупой серверный пингвиноеб, не разумеющий высоких материй.

Я пробовал маркировать маршруты в mangle и для отдельных адресов это работало. К сожалению (или к счастью) у ютуба огромная сложная сеть узлов и такой схематоз не прокатывает.
Я пытался использовать поля TLS-Host и Content для маркировки, но из этого ниче не вышло (полный список всех узлов мне неизвестен). Регулярки в L7 Layer я концептуально не вкурил, кажется, это больше подойдет для маршрутизации отдельных протоколов.
Если добавить в Address List доменное имя сайта с указанием timeout=1d, то он автоматически наполняется адресами, которые бесполезны благодаря балансировке round-robin на стороне сервиса.


Давайте расскажу о своем топорном решении, а вы мне скажете, как сделать правильно/хорошо/кошерно.

Есть сервис по генерации address-list, который генерирует rsc-список по странам. Сгенерил и импортировал лист адресов РФ. Так можно не беспокоиться о будущих изменениях в сети гугла, не писать отдельные листы для инсты и прочей хуеверти, которую решат заблочить.
На роутере два динамически получаемых маршрута с distance=1:
0.0.0.0 pppoe_gw 1
0.0.0.0 ovpn1_gw 1

Скорректировал правила NAT:
для RU-Address-List out-interface=pppoe_gw action=MASQUERADE
для !RU-Address-List out-interface=ovpn1_gw action=MASQUERADE

Маркировку в mangle пока выключил.
На микроте трассировка идет верно, на компе - часок поработало, потом забесоебило и поехало по неверным маршрутам. Чел здесь вычленял вчера айпишники ютуба и вроде даже на какое-то время победил, он пишет, что ловил российские ip, когда снифил канал. Т.е, схема с листами по регионам может не работать, т.к. часть узлов гугла осталась в РФ.

Идеально было бы как то маркировать пакеты, идущие на youtube.com, *.ggpht.com, *.googlevideo.com, etc (нужен полный перечень), и пускать маркированные пакеты через ovpn_gw1 с distance!=1, что бы не было конфликтов двух равновестных default routes.

Я не имею четкого представления, как работать с доменными именами в микроте. Вас сетевиков я по аватаркам знаю, так что: