Автоматически перенаправляет трафик на Netflix/Hulu через OVPN.

Пара минут в Google, и ты найдешь диапазоны IP-адресов, которыми владеют эти компании. Ты можешь использовать эти диапазоны для тегирования и маршрутизации трафика к ним через VPN.

После подключения к VPN-серверу вам будет присвоен IP-адрес и новый маршрут к новому хосту. Он будет выглядеть примерно так (обратите внимание на запись DAC / 77.xxx.xxx.xxx с расстоянием 0 ): В зависимости от вашего VPN, у вас может быть даже больше маршрутов, чем один, ведущий к одному хосту. Всё, что вам нужно сделать, — это настроить маршруты для этого нового пира. Например, я настроил свой RouterBoard для направления трафика на 0.0.0.0/0 (все возможные IP-адреса) через мой VPN. Это сделано на строке 2 — пока игнорируйте «маршрутную метку». /ip route add gateway=77.xxx.xxx.xxx distance=1 check-gateway=ping routing-mark=MyFirstVPN.

Предполагаю, что вы продвинулись настолько, и весь ваш трафик всё ещё не направляется через VPN. Это потому, что первый самый длинный префикс, соответствующий адресу назначения, определит, какой маршрут выберут его пакеты. Если только у вас не назначены маршрутные метки, конечно. Маршруты для них ищутся первыми. Вы можете назначить маршрутные метки пакетам так: /ip firewall nat add action=masquerade chain=srcnat out-interface=MyFirstVPN /ip firewall mangle entry 1 add action=mark-routing chain=prerouting dst-address=!192.168.0.0/22 new-routing-mark=MyFirstVPN src-address=192.168.0.111.

«Запись 1» приводит к тому, что все пакеты от хоста 192.168.0.111 будут проходить через VPN. Если только они не предназначены для вашей локальной сети 192.168.0.0/22. «Запись 2» требует, чтобы ваше приложение (или операционная система) назначало значение DSCP=1 пакетам, отправляемым определенным набором программ. Неважно, какой хост их отправляет, как только DSCP станет равным 1, всё будет проходить через VPN. Это может быть Firefox, который вы хотите автоматически направлять через ваш VPN, скажем, для Hulu или Netflix.

Когда соединение VPN разрывается, шлюз (77.xxx.xxx.xxx в моём примере) становится недоступным, и используется маршрут по умолчанию через обычный шлюз. Если вы этого не хотите, то помните о необходимости создания нового правила: /ip firewall filter for entry 1 (permits NTP and PPTP, though) add action=drop chain=forward dst-address=!192.168.0.0/22 dst-port=!53,1723 out-interface= ether1-gateway protocol=tcp src-address=192.168.0.111 add action=drop chain=forward dst-address=!192.168.0.0/22 dst-port=!53 out-interface= ether1-gateway protocol=udp src-address=192.168.0.111 for entry 2 add action=drop chain=forward comment=“YourApp.exe via VPN only” dscp=1 out-interface=ether1-gateway.

В Windows вы можете назначать значения DSCP приложениям, используя «редактор групповой политики». Нажмите Win+R, введите »gpedit.msc«. Компьютерная конфигурация → Параметры Windows → Политика на основе… Вам нужно добавить это в реестр, чтобы Windows фактически отправляла значения DSCP: Windows to send DSCP.reg Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\QoS] “Do not use NLA”=“1".

Чтобы вам помочь начать работу, привожу отрывок из правил, которые я собрал: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\QoS\PuTTY (AF4)] “Version”=“1.0” “Application Name”=“putty.exe” “Protocol”=“TCP” “Local Port”=“ " “Local IP”=" " “Local IP Prefix Length”=“ " “Remote Port”=" ” “Remote IP”=“ " “Remote IP Prefix Length”=" ” “DSCP Value”=“56” “Throttle Rate”=“-1” [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\QoS\Firefox for Hulu] “Version”=“1.0” “Application Name”=“firefox.exe” “Protocol”=“TCP” “Local Port”=“ " “Local IP”=" ” “Local IP Prefix Length”=“ " “Remote Port”=" ” “Remote IP”=“ " “Remote IP Prefix Length”=" ” “DSCP Value”=“2” “Throttle Rate”=“-1”.

Да, правило номер 1 само по себе направит весь трафик, идущий с хоста 192.168.0.111, через VPN. "Всегда" – как бы это сказать, независимо от того, какое приложение используется.

Как мне стримить полные рипы с Blu-ray с небольшого NAS/медиасервера на телевизор? Желательно без покупки приставки, но честно говоря, на данном этапе, что сработает — подойдет. Нужно, чтобы поддерживал FLAC (или PCM, его близкий родственник) и полные битрейты Blu-ray.

Знаю, что ответ вышел очень запоздалый, но я составил список маршрутов для Netflix, который сейчас работает очень хорошо: http://binaryheartbeat.blogspot.com/2014/06/static-netflix-routes.html