Предложение по маршрутизации

[Konstantin Grande]

Здравствуйте.

Можно ли реализовать возможность привязки пользовательских маршрутов к определенным профилям?

Иногда требуется, чтобы для разных профилей можно было выбрать разные маршруты. Например, при использовании VPN.

В текущем положении дел приходится либо 1. весь трафик через VPN пускать в конкретном профиле, либо 2. вообще для всех устройств пускать трафик одинаково.

Зачем это, например, может пригодиться: пример - есть несколько телевизоров, телефонов и компьютеров. Нужно пускать трафик только до Гугла только через VPN (США) и только с телевизоров (например, для YouTubeTV). При этом чтобы этот же маршрут НЕ применялся к остальным устройствам. И чтобы остальной трафик с телевизоров шел напрямую. Сейчас это приходится колхозить) А всего одна настройка сэкономила бы огромное количество нервов и сил.

Пример визуальный ниже:

Изменено 11 августа, 2021 пользователем Konstantin Grande

[keenet07]

 

[keenet07]

10 минут назад, Le ecureuil сказал:

Сейчас 2/3 интернета это сервисы гугла или привязанные к ним. Не уверен, что вообще возможно "прописать роуты чисто на google".

Ну может быть не 2/3 но очень много. Ну да, вручную это делать точно дело неблагодарное. Автоматически через домены можно попробовать. Но по настоящему может помочь только какой-то режим самообучения просеивающий гугл сервисы из общего трафика или временно работающий в изолированном режиме, когда обращения идут только к гугл сервисам, накапливая роуты.

Ну вот появился ведь в 3.7. новый инструмент NTCE. Ну умеет ведь мало-мальски определять гугл сервисы и даже различает некоторые из них. Ну вот если возможно объединить все эти возможности в один инструмент и будет уже лучше чем ничего. 

Изменено 12 августа, 2021 пользователем keenet07

[Le ecureuil]

А почему на эти хосты (скажем, все ТВ) не создать отдельный профиль и туда не запихнуть только их и только нужные им WAN?

[Konstantin Grande]

13 минуты назад, Le ecureuil сказал:

А почему на эти хосты (скажем, все ТВ) не создать отдельный профиль и туда не запихнуть только их и только нужные им WAN?

Профиль-то создан. Но все нужные WAN сложно запихнуть - слишком много их. Проще выделить то, что нужно отдельным маршрутом пустить.

[Le ecureuil]

1 час назад, Konstantin Grande сказал:

Профиль-то создан. Но все нужные WAN сложно запихнуть - слишком много их. Проще выделить то, что нужно отдельным маршрутом пустить.

Сколько же у вас WAN, боюсь спросить?

[keenet07]

VPN соединения в Приоритетах подключений не отображаются.

А в Маршрутизации нет возможности прописывать маршруты для конкретных устройств.

Поэтому ничего и не выйдет.

Изменено 11 августа, 2021 пользователем keenet07

[Le ecureuil]

20 минут назад, keenet07 сказал:

VPN соединения в Приоритетах подключений не отображаются.

А в Маршрутизации нет возможности прописывать маршруты для конкретных устройств.

Поэтому ничего и не выйдет.

Вы что имеете в виду под "VPN-соединениями"?  Отлично отображаются, если стоит флаг ip global.

[keenet07]

3 минуты назад, Le ecureuil сказал:

Вы что имеете в виду под "VPN-соединениями"?  Отлично отображаются, если стоит флаг ip global.

VPN-подключения, конечно же. Но вы меня и так поняли.

Точно забыл про этот глобал, т.к. всегда его снимаю с VPN подключений как ненужный в моих сценариях работы.

Но TC всёравно не получит то что хочет. Т.к. настроив через приоритеты профиль со своими телевизорами работать через VPN подключение туда уйдет весь трафик устройств, а не только гугл как он хочет.

 

[Art-9]

В общем, надо как в VPN Policy-Based Routing (для OpenWrt) - там и хотелки ТС, keenet07 и тех кто ждет маршрутизацию по домену, + маршрутизация приложений по DSCP )

[Le ecureuil]

8 часов назад, keenet07 сказал:

VPN-подключения, конечно же. Но вы меня и так поняли.

Точно забыл про этот глобал, т.к. всегда его снимаю с VPN подключений как ненужный в моих сценариях работы.

Но TC всёравно не получит то что хочет. Т.к. настроив через приоритеты профиль со своими телевизорами работать через VPN подключение туда уйдет весь трафик устройств, а не только гугл как он хочет.

 

Сейчас 2/3 интернета это сервисы гугла или привязанные к ним. Не уверен, что вообще возможно "прописать роуты чисто на google".

[Konstantin Grande]

2 часа назад, Le ecureuil сказал:

Сейчас 2/3 интернета это сервисы гугла или привязанные к ним. Не уверен, что вообще возможно "прописать роуты чисто на google".

Приветствую! Гугл-сервисы - это был просто пример. И нет, не 2/3, конечно. Речь о конкретных подсетях. Не все свои подсети они под свои сервисы используют. Но речь не о гугле как таковом) А в целом о функционале.

Вот даже если и не в профилях, то хотя бы вот такая штука была б (выбор адресов локальных девайсов) 🙃 Хотя в профилях - это прям идеал, если бы еще и по доменным именам понимал (например, *.googlevideo.com) - вот это настоящий жир и киллер фича была бы из коробки! И можно было бы легко завернуть конкретный трафик на второй канал, например. Наворачивать OpenWrt поверх Keenetic+Entware это прям совсем ужас)

Если вдруг сойдутся звезды/планеты и все это будет реализовано - буду прям основным тестером всего этого дела)

1 час назад, keenet07 сказал:

Ну вот появился ведь в 3.7. новый инструмент NTCE. Ну умеет ведь мало-мальски определять гугл сервисы и даже различает некоторые из них. Ну вот если возможно объединить все эти возможности в один инструмент и будет уже лучше чем ничего. 

Ой, ну это вообще 💣💣💣💣💣 

Изменено 12 августа, 2021 пользователем Konstantin Grande