Не могу разобраться, что значит в неподходящем формате и в каком формате нужно их закидывать в ipset-all?

Наборы IP адресов: 1. От iamwildtuna
Записаны в неподходящем формате! Переделайте под zapret и только после этого используйте.

Спасибо дорогой, напиши хоть куда на кофе скидывать

Как траблшутить неработающие адреса на Андройде

Пришлось удалённо пытаться выяснить почему ютуб перестал работать с этим списком. Нашёл приложение PCAPAndroid (кроме андройда ничего не было на месте), которое оказалось очень удобным. Алгоритм поиска неисправности выглядит примерное так:

• запускаем PCAPAndroid (кнопка Start -> читаем и соглашаемся)
• идём в нужное приложение, например ютуб, пытаемся сделать запрос
• возвращаемся в PCAPAndroid и смотрим куда/на какие IP были обращения. Можно экспорт в лог сделать, выглядеть будет так:

17,10.215.173.1,35409,216.239.32.223,443,10210,YouTube,com.google.android.youtube,QUIC,Закрыто,youtubei.googleapis.com,7668,0,6,0,2025-11-03T12:57:36.107+03:00,2025-11-03T12:57:40.101+03:00
6,10.215.173.1,41190,216.239.32.223,443,10210,YouTube,com.google.android.youtube,TLS,Активно,youtubei.googleapis.com,1977,128,4,3,2025-11-03T12:57:36.416+03:00,2025-11-03T12:58:06.497+03:00

(здесь нужно сделать поправку на то, что этот адрес 216.239.32.223 уже в списке выше, но у меня была версия от сентября ещё без него, поэтому не работало.

• дальше, заходим на https://www.whois.com/whois/216.239.32.223 и выясняем, что адрес относится к подсети:

NetRange:       216.239.32.0 - 216.239.63.255
CIDR:           216.239.32.0/19

её-то и добавляем на всякий случай:

ROUTE ADD 216.239.32.0 MASK 255.255.224.0 10.8.0.1

FaceTime, iOS, AdguardVPN

Параллельно выяснили, что и FaceTime не работает... Не знаю как на iOS ловить пакеты, но есть способ сделать это через AdguardVPN. Для этого платных подписок не нужно, но нужно чтобы на роутере или на устройстве DNS был настроен на эти сервера, тогда можно в режиме реального времени мониторить куда идут запросы.

IP AdguardDNS не показывает, только запрошенный домен, поэтому вручную делаем резолвинг через, например, ping:

# ping 31-courier.push.apple.com
PING eu-north-courier-4.push-apple.com.akadns.net (17.57.146.138) 56(84) bytes of data.
^C
--- eu-north-courier-4.push-apple.com.akadns.net ping statistics ---
2 packets transmitted, 0 received, 100% packet loss, time 1013ms

Далее, та же схема с whois https://www.whois.com/whois/17.57.146.138:

NetRange:       17.0.0.0 - 17.255.255.255
CIDR:           17.0.0.0/8

Добавляем правило:

ROUTE ADD 17.0.0.0 MASK 255.0.0.0 10.8.0.1

Получается довольно большая подсеть, но тут уж нужно смотреть по ситуации: мне проще всю подсеть завернуть на VPN.

Правила для AdguardDNS

У меня Adguard на роутерах работает через DoH, при этом многие провайдеры блокируют DoH на указанные адреса:

ROUTE ADD 94.140.14.59 MASK 255.255.255.255 10.8.0.1
ROUTE ADD 92.140.14.49 MASK 255.255.255.255 10.8.0.1

Всем привет! Заранее простите, возможно последуют глупые вопросы, но я новичок, только начал разбираться.

Использую Ростелеком, скорость - 1гб. Купил себе роутер keenetic sprinter se, далее арендовал сервак для Open-VPN, оплатил подписочку на месяц с регионом Финляндия. Создал конфиг VPN и добавил в маршрутизацию всякие сервисы (Meta, Youtube, Jetbrains, TikTok, LinkedIn и еще парочку), однако теперь у меня сильно режется телега по скорости, не грузит картинки, долго скачивает файлы и т.п., а также проблемы с приставкой (PS5), там тоже скорость до 100мб упала, хотя подключение по кабелю. Если правильно понимаю, то телега и сони используют чьи-то серваки, методом исключения понял, что Youtube и Tiktok. Можно ли как-то это пофиксить путем удаления из маршрута, сохраняя работоспособность ютуба и тиктока или никак? Пробовал создать политику в настройках самого роутера и повесить на соньку только соединение провайдера, но оно все равно не работает, только если не выключишь тумблером VPN в принципе.

1. OpenVPN наружу блочится
2. Надо было брать с USB, ставить XKeen и юзать VLESS

Всем привет! Заранее простите, возможно последуют глупые вопросы, но я новичок, только начал разбираться.

Использую Ростелеком, скорость - 1гб. Купил себе роутер keenetic sprinter se, далее арендовал сервак для Open-VPN, оплатил подписочку на месяц с регионом Финляндия. Создал конфиг VPN и добавил в маршрутизацию всякие сервисы (Meta, Youtube, Jetbrains, TikTok, LinkedIn и еще парочку), однако теперь у меня сильно режется телега по скорости, не грузит картинки, долго скачивает файлы и т.п., а также проблемы с приставкой (PS5), там тоже скорость до 100мб упала, хотя подключение по кабелю. Если правильно понимаю, то телега и сони используют чьи-то серваки, методом исключения понял, что Youtube и Tiktok. Можно ли как-то это пофиксить путем удаления из маршрута, сохраняя работоспособность ютуба и тиктока или никак? Пробовал создать политику в настройках самого роутера и повесить на соньку только соединение провайдера, но оно все равно не работает, только если не выключишь тумблером VPN в принципе.

в первом сообщении указаны подсети сервисов, исключите их или добавьте в (из) свои правила роутинга
да и OpenVPN сейчас использовать на внешку, да и по РФ - ну такое себе

Всем привет! Заранее простите, возможно последуют глупые вопросы, но я новичок, только начал разбираться.
Использую Ростелеком, скорость - 1гб. Купил себе роутер keenetic sprinter se, далее арендовал сервак для Open-VPN, оплатил подписочку на месяц с регионом Финляндия. Создал конфиг VPN и добавил в маршрутизацию всякие сервисы (Meta, Youtube, Jetbrains, TikTok, LinkedIn и еще парочку), однако теперь у меня сильно режется телега по скорости, не грузит картинки, долго скачивает файлы и т.п., а также проблемы с приставкой (PS5), там тоже скорость до 100мб упала, хотя подключение по кабелю. Если правильно понимаю, то телега и сони используют чьи-то серваки, методом исключения понял, что Youtube и Tiktok. Можно ли как-то это пофиксить путем удаления из маршрута, сохраняя работоспособность ютуба и тиктока или никак? Пробовал создать политику в настройках самого роутера и повесить на соньку только соединение провайдера, но оно все равно не работает, только если не выключишь тумблером VPN в принципе.

в первом сообщении указаны подсети сервисов, исключите их или добавьте в (из) свои правила роутинга да и OpenVPN сейчас использовать на внешку, да и по РФ - ну такое себе

подскажи, плиз, что тогда лучше использовать? Подсети миксовал, результат тот же, либо что-то не так делаю...

Всем привет! Заранее простите, возможно последуют глупые вопросы, но я новичок, только начал разбираться.
Использую Ростелеком, скорость - 1гб. Купил себе роутер keenetic sprinter se, далее арендовал сервак для Open-VPN, оплатил подписочку на месяц с регионом Финляндия. Создал конфиг VPN и добавил в маршрутизацию всякие сервисы (Meta, Youtube, Jetbrains, TikTok, LinkedIn и еще парочку), однако теперь у меня сильно режется телега по скорости, не грузит картинки, долго скачивает файлы и т.п., а также проблемы с приставкой (PS5), там тоже скорость до 100мб упала, хотя подключение по кабелю. Если правильно понимаю, то телега и сони используют чьи-то серваки, методом исключения понял, что Youtube и Tiktok. Можно ли как-то это пофиксить путем удаления из маршрута, сохраняя работоспособность ютуба и тиктока или никак? Пробовал создать политику в настройках самого роутера и повесить на соньку только соединение провайдера, но оно все равно не работает, только если не выключишь тумблером VPN в принципе.

в первом сообщении указаны подсети сервисов, исключите их или добавьте в (из) свои правила роутинга да и OpenVPN сейчас использовать на внешку, да и по РФ - ну такое себе

подскажи, плиз, что тогда лучше использовать? Подсети миксовал, результат тот же, либо что-то не так делаю...

https://gist.github.com/iamwildtuna/7772b7c84a11bf6e1385f23096a73a15?permalink_comment_id=5844314#gistcomment-5844314

Добавил адреса антропика для работы Claude.

Спасибо дорогой, напиши хоть куда на кофе скидывать

Спасибо! Звезды - лучшая благодарность :)

@nypizdets я на кинетике использую AmneziaWG. Скорость выше чем у обычного WG и заблочить тяжело.

@nypizdets я на кинетике использую AmneziaWG. Скорость выше чем у обычного WG и заблочить тяжело.

попробовал и все заработало, спасибо)

@nypizdets я на кинетике использую AmneziaWG. Скорость выше чем у обычного WG и заблочить тяжело.

А он из коробки поддерживает разве амнезию?

@nypizdets я на кинетике использую AmneziaWG. Скорость выше чем у обычного WG и заблочить тяжело.

А он из коробки поддерживает разве амнезию?

AmneziaWG - да. Нужно только через терминал кинетика в админке пару параметров вручную задать после создания подключения. На их сайте подробная инструкция есть.

Подскажите, ютюб на айфоне грузит только превью (картинки), коменты, сами видео не грузит. На Xbox, телевизоре ютюб работает нормально.

Добавил еще 3 подсетки ютуба

Что то инста вообще отвалилась, перепробовал уже несколько точечных список. Хотя если включить без ограничений, то все открывается.

Привет!
У меня есть пара предложений:

1. Сделать репу где этот фаил будет лежать, чтоб другии могли пушить изменения.
2. Сделать из этого файла cfg фаил, чтоб было удобно парсить и автоматически подгружать Пример: https://gist.github.com/VictorPavlushin/69a696e998197b1f1b14b1adbb36a6cf

Привет! У меня есть пара предложений:

1. Сделать репу где этот фаил будет лежать, чтоб другии могли пушить изменения.
2. Сделать из этого файла cfg фаил, чтоб было удобно парсить и автоматически подгружать Пример: https://gist.github.com/VictorPavlushin/69a696e998197b1f1b14b1adbb36a6cf

я бы даже сказал, несколько файлов: один исходник, а дальше конфиги для разных плаформ чтобы создавались автоматом, хотя это опционально. Действительно, у меня есть микротик и есть кинетик, и вручную мониторить-добавлять очень муторно. Сейчас парсить файл можно, но не очень красиво выходит.

Я хочу тг бота сделать, который будет принимать предложения, вести базу и давать скачать в разных форматах. Так порог входа ниже. Делать его собирался после 10.12. Могу сделать репу под него и пока скинуть туда просто этот файл в формате cfg

А чтоб автоматом скачивать на машинку из ТГ будет намного труднее чем curl или wget :)
По моему легче CI/CD тут написать, чтоб он из определенного формата преобразовывал в другие...

мне тоже кажется, что ТГ бот - это хорошо, но это сервис готовый. Нужно чтобы были доступны записи в структурированном виде, которые можно автоматически скачать из любого репозитория. Хоть ТГ ботом, хоть curl'ом или любым другим способом. Я и список выше так скачиваю, но парсить его сложно - нет структуры.

Что за формат cfg? Я бы предложил YAML, который легко преобразовать в набор команд для любой системы, в том числе для бота в ТГ

пример:

services:

  telegram:
    description: "Telegram service IP ranges"
    hosts: []
    subnets:
      - cidr: 149.154.164.0/22
        description: "Primary Telegram range"
      - cidr: 149.154.160.0/20
      - cidr: 91.108.8.0/22
      - cidr: 91.108.56.0/22
      - cidr: 91.108.4.0/22
      - cidr: 95.161.64.0/20
      - cidr: 149.154.167.0/24

  smartbear_static1:
    description: "Static resources for SmartBear"
    domain: static1.smartbear.co
    hosts:
      - ip: 108.157.214.96
      - ip: 108.157.214.92
      - ip: 108.157.214.73
      - ip: 108.157.214.40
      - ip: 18.165.140.117
      - ip: 18.165.140.75
      - ip: 18.165.140.71
      - ip: 18.165.140.36
    subnets: []

  cloudfront:
    description: "CloudFront CDN nodes"
    domain: cloudfront.net
    hosts:
      - ip: 52.85.49.123
      - ip: 52.85.49.113
      - ip: 52.85.49.35
      - ip: 52.85.49.12
    subnets: []

  kinopub:
    description: "Kino.pub API and web endpoints"
    hosts:
      - ip: 94.237.43.28
        description: "API"
      - ip: 91.215.42.193
        description: "Web"
      - ip: 95.129.233.136
        description: "Web"
      - ip: 5.188.189.95
        description: "Web"
      - ip: 172.67.218.67
        description: "Web"
      - ip: 104.21.45.187
        description: "Web"
      - ip: 54.37.134.16
        description: "Web"
    subnets: []

можно добавить поля date added, чтобы было понятно какие обновления когда появились. Целая база данных, в общем. Скрипт для конвертации в любой формат отсюда - дело пары минут для LLM

Я хочу тг бота сделать, который будет принимать предложения, вести базу и давать скачать в разных форматах. Так порог входа ниже. Делать его собирался после 10.12. Могу сделать репу под него и пока скинуть туда просто этот файл в формате cfg

Крутая идея!

мне тоже кажется, что ТГ бот - это хорошо, но это сервис готовый. Нужно чтобы были доступны записи в структурированном виде, которые можно автоматически скачать из любого репозитория. Хоть ТГ ботом, хоть curl'ом или любым другим способом. Я и список выше так скачиваю, но парсить его сложно - нет структуры.

Что за формат cfg? Я бы предложил YAML, который легко преобразовать в набор команд для любой системы, в том числе для бота в ТГ

пример:

services:

  telegram:
    description: "Telegram service IP ranges"
    hosts: []
    subnets:
      - cidr: 149.154.164.0/22
        description: "Primary Telegram range"
      - cidr: 149.154.160.0/20
      - cidr: 91.108.8.0/22
      - cidr: 91.108.56.0/22
      - cidr: 91.108.4.0/22
      - cidr: 95.161.64.0/20
      - cidr: 149.154.167.0/24

  smartbear_static1:
    description: "Static resources for SmartBear"
    domain: static1.smartbear.co
    hosts:
      - ip: 108.157.214.96
      - ip: 108.157.214.92
      - ip: 108.157.214.73
      - ip: 108.157.214.40
      - ip: 18.165.140.117
      - ip: 18.165.140.75
      - ip: 18.165.140.71
      - ip: 18.165.140.36
    subnets: []

  cloudfront:
    description: "CloudFront CDN nodes"
    domain: cloudfront.net
    hosts:
      - ip: 52.85.49.123
      - ip: 52.85.49.113
      - ip: 52.85.49.35
      - ip: 52.85.49.12
    subnets: []

  kinopub:
    description: "Kino.pub API and web endpoints"
    hosts:
      - ip: 94.237.43.28
        description: "API"
      - ip: 91.215.42.193
        description: "Web"
      - ip: 95.129.233.136
        description: "Web"
      - ip: 5.188.189.95
        description: "Web"
      - ip: 172.67.218.67
        description: "Web"
      - ip: 104.21.45.187
        description: "Web"
      - ip: 54.37.134.16
        description: "Web"
    subnets: []

можно добавить поля date added, чтобы было понятно какие обновления когда появились. Целая база данных, в общем. Скрипт для конвертации в любой формат отсюда - дело пары минут для LLM

1. фаил конфигурайии, чет я напутал немного... он не так выглядит вот обработчик на питоне: https://docs.python.org/3/library/configparser.html
2. YAML - принцепе нормально выглядит, по мне так description и время создания это лишнее... зачем эта инфформация?

<ресурс>:
    description: "Описание"
    lastUpdate: дата обновления
    hosts: 
      - ip1
      - ip2
    nets: []

по мне этого достаточно..