Наиболее эффективные методы блокировки Youtube на маршрутизаторах OpenWrt?

Какова самая эффективная техника блокировки Youtube на маршрутизаторах с прошивкой OpenWrt (основанной на Linux)?

Довольно простой способ блокировки определенных сайтов, таких как Youtube, — использовать один из пакетов adblock OpenWrt.

Можно использовать пакет adblock и связанный с ним веб-пакет Luci для блокировки Youtube, просто добавив домены, например:

www.youtube.com
m.youtube.com
youtube.com
youtu.be
ytimg.com
l.google.com
googlevideo.com

в черный список (Меню службы-> Adblock-> Расширенные параметры-> Редактировать черный список) и сохранив его,
затем вернувшись к обзору adblock и нажав обновить.
Вы можете легко отключить его, убрав галочку с черного списка в источниках блокировок и снова нажав обновить,
или просто отключив весь плагин adblock.

Вы можете найти opkg, который может блокировать на основе домена верхнего уровня, но у youtube есть всевозможные домены. Чтобы получить черный список, вы можете ssh на ваш маршрутизатор openwrt, ввести tcpdump -ni br0 dst port 53 | tee log и открыть браузер, подключившись только к youtube. При этом должен быть включен только один клиент LAN/WLAN. Файл ‘log’ будет содержать все исходящие dns-запросы с интерфейса br0 в открытом виде. Это может послужить основой для черного списка, но вам нужно будет отредактировать его и быть осторожным, чтобы удалить такие вещи, как ‘update.windows.com’ и подобные домены.

Кроме того, вы можете найти приложение родительского контроля в репозитории opkg и сделать это автоматически оттуда.

Один из подходов — использовать файл hosts и поместить туда любые имена хостов, которые браузеры на настольных компьютерах используют или приложения на мобильных телефонах для доступа к Youtube.

В настоящее время мой файл hosts для OpenWrt выглядит так:

127.0.0.1 localhost
127.0.0.1 www.youtube.com
127.0.0.1 m.youtube.com
127.0.0.1 youtube.com
127.0.0.1 youtu.be
127.0.0.1 ytimg.com
127.0.0.1 l.google.com
127.0.0.1 googlevideo.com

Это теперь предотвращает доступ пользователей ноутбуков к youtube, но мобильные пользователи с приложением youtube все равно его используют без каких-либо проблем…

Следующий шаг — составить черный список всех доменов и IP-адресов, которые используют приложения Youtube, поэтому этот ответ будет обновлен.

На данный момент этот подход кажется чистым и простым, и именно поэтому мне он нравится.

Но если приложения используют google dns или имеют внутренний список IP-адресов Youtube, то этот подход будет неэффективен, и единственным вариантом будет использование iptables для блокировки трафика приложений с черным списком IP-адресов Youtube.

Другой подход заключается в блокировке диапазона IP-адресов YouTube, основанной на похожем вопросе могут быть созданы пользовательские правила брандмауэра:

/etc/config/firewall

config rule
    option name     Block-YouTube-187.189.89.77/16
    option src      lan
    option family   ipv4
    option proto    all
    option dest     wan
    option dest_ip  187.189.89.77/16
    option target   REJECT

И так далее для всех диапазонов IP, обязательно перезапустите службу брандмауэра, чтобы применить изменения.

# /etc/init.d/firewall restart

1. Получите блоки IP-адресов с использованием BGP

   curl “https://api.bgpview.io/asn/36040/prefixes” | jq “.data.ipv4_prefixes[].prefix” | sed ‘s|”||g’>./youtube.txt

   curl “https://api.bgpview.io/asn/43515/prefixes” | jq “.data.ipv4_prefixes[].prefix” | sed ‘s|”||g’>>./youtube.txt

2. Скомпилируйте с использованием https://github.com/v2fly/geoip

3. Используйте с xray (https://xtls.github.io/en/), чтобы заблокировать конкретные клиенты от доступа к этим IP-адресам.