Разблокировка интернета на уровне роутера без VPN

Пока весь рунет ноет о замедлении ютуба и невозможности деградировать в 4к60фпс, смотря любимого клоуна, многие индивидуумы стали строчить многочисленные гайды о борьбе с замедлением ютуба. Одни пишут про GoodbyeDPI, а другие копипастят очередной гайд о том, как сделать свой VPN.
Во всей этой картине сетевого пердолинга весьма несправедливо обделили вниманием такую замечательную вещь, как IPv6.
В этом гайде пойдет речь о том, как используя IPv6 раз и навсегда попрощаться с замедлениями/блокировками/анальными карами и т.д. При чем на уровне домашнего роутера и для всех устройств.

Разблокировка интернета на уровне роутера без VPN

Давным-давно я обзавелся собственным VPN-сервером и жил себе и радовался, пока не началась эпопея с замедлением ютуба.
И все было бы хорошо, но на мой смарт-тв от Samsung нельзя было поставить кастомный клиент (вообще-то можно) или впн, да и вырабатывать привычку еще ютуб через впн смотреть как-то не хотелось. По итогу я решил, что самое время уже подключить себе IPv6 и получить преимущества этой сети.

Разблокировка интернета на уровне роутера без VPN

Важное замечание: для корректной работы IPv6 туннеля нужно иметь статический IP-адрес.
Если такого нет, то придется после обновления сессии у провайдера обновлять данные туннеля.

Так давайте же настроим наш туннель из чебурнета в интернет.

1) Выбираем IPv6 брокера

Вариант очень неплохой за счет упрощенной регистрации. Выходная нода находится в SELECTEL-MSК, что плюс и минус одновременно. Итого мы будем иметь очень низкий пинг, но некоторые сайты будут все равно заблокированы.

Самый известный туннельный брокер. Имеет множество выходных нод, расположенных вне РФ. Просто достаточно выбрать ту, которая ближе и настроить туннель прямо к ней. Из преимуществ: генерирует готовый скрипт для настройки туннеля под нужную ОС

После регистрации, вводим наш внешний ip-адрес и получаем данные нашего туннеля.

Данные туннеля 
Данные туннеля 

2) Настройка 6in4 туннеля на Mikrotik
Проще всего это сделать через терминал. Обратите внимание, что названия интерфейсов в вашей конфигурации могут отличаться.

# Создаем интерфейс для туннеля /interface 6to4 add comment="Tunnel Broker" disabled=no local-address=LOCAL IP mtu=1480 name=sit1 remote-address=SERVER IP # Добавляем маршрут к шлюзу. IPv6 SERVER P2P записывается без маски /ipv6 route add disabled=no distance=1 dst-address=2000::/3 gateway=IPv6 SERVER P2P scope=30 target-scope=10 # Добавляем пул адресов для нашего туннеля. IPv6 CLIENT P2P записывается с маской /127 /ipv6 address add address=IPv6 CLIENT P2P/127 advertise=no disabled=no eui-64=no interface=sit1 # Добавляем маршрут пула туннеля к интерфейсу bridge, чтобы другие устройства имели доступ в IPv6 cеть. IPv6 PD ADDRESS записывается с маской /64 /ipv6 address add address=IPv6 PD ADDRESS/64 advertise=yes disabled=no eui-64=no interface=bridge

Важно еще добавить правила для фаерволла, разрешающие инкапсуляцию пакета IPv6 в пакет IPv4.

/ip firewall filter add chain=input src-address=SERVER IP protocol=41 in-interface=ether1 action=accept /ip firewall filter add chain=output dst-address=SERVER IP protocol=41 out-interface=ether1 action=accept

Далее добавим DNS-записи для IPv6.
Для этого идем IP -> DNS и добавляем адреса
2001:4860:4860::8888 и 2001:4860:4860::8844 (гугл) или
2606:4700:4700::1111 и 2606:4700:4700::1001 (cloudflare).

Разблокировка интернета на уровне роутера без VPN

3) Настройка 6in4 туннеля на Asus
Нужно зайти в веб-морду роутера и в боковом меню выбрать пункт "IPv6". Затем выбрать тип туннеля "Tunnel 6in4" и в соответствующие поля ввести данные от брокера. После этого сохраняем настройки.
В качестве DNS-серверов нужно ввести адреса гугловских днс или клаудфлейр (см. предыдущий пункт).

4) После этого можно зайти на сайт

И проверить доступность IPv6 сети.

Разблокировка интернета на уровне роутера без VPN

Если все ок, то многие заблокированные сайты будут открываться без ВПН, а ютуб перестанет тормозить даже на смарт-тв.
А на 2ip.ru появится ваш IPv6 адрес.

Так же есть уже готовые гайды по настройке роутеров на OpenWRT

И Keenetic

8080
44
33
146 комментариев

Интернет 20 лет не мог перейти на IPv6, и тут на помощь пришел РКН, двигатель прогресса.

83
Ответить

К сожалению да, война (и как следствие тряска Роскомпозора) - двигают прогресс. Люди и в космос бы не полетели, если б не хотели накозлить кому-то =\

24
Ответить

Пока весь рунет ноет о замедлении ютуба и невозможности деградировать в 4к60фпс, смотря любимого клоунаЧто за токсичное начало, фу. Ты пост писал так, чтобы не захотелось дальше читать?

49
2
Ответить

И кстати его статья полное говно. IPv6 никаким образом не даёт возможность обходить блокировки. То есть суровые мужики с хабра и не знали, они то там сложные VPN с шифровкой придумывали, а этот клоун переключился ip6 в роутере и всё заработало. Ага, верю.

17
Ответить
Комментарий удалён модератором

Обидчивого долбоёба - обидь.

6
1
Ответить

Вначале таких гайдов надо жирным шрифтом писать для каких роутеров это работает и для каких точно не работает.

48
Ответить