youtube

viktor_g

Скорее всего Android использует внешние DNS или VPN

Есть несколько действий

Редиректить все DNS запросы на pfSense: https://docs.netgate.com/pfsense/en/latest/dns/redirecting-all-dns-requests-to-pfsense.html
Заблокировать pfBlocker'ом использование иных DNS и VPN, см. фиды https://forum.netgate.com/topic/146951/public-dns-dnscrypt-and-vpns-feeds
Также см. https://forum.netgate.com/topic/133679/heads-up-be-aware-of-trusted-recursive-resolver-trr-in-firefox
Проверьте что ютюба нет в DNSBL Whitelist

andrey_

Всё эти пункты и так сделаны --- но результат нулевой

viktor_g

@andrey_ попробуйте заблочить следующие домены:
www.youtube.com
m.youtube.com
youtubei.googleapis.com
youtube.googleapis.com
www.youtube-nocookie.com

andrey_

@viktor_g said in youtube:

@andrey_ попробуйте заблочить следующие домены:
www.youtube.com
m.youtube.com
youtubei.googleapis.com
youtube.googleapis.com
www.youtube-nocookie.com

Эти блокировки помогают только на Андроид 4.2.2 и ниже
На 6.0.x и тем более на Samsung это не катит

Konstanti

@andrey_
Здр
Мб Вам такое поможет

Это DNS обмен при запуске Youtube на Андроид

15:26:18.069291 IP 192.168.1.42.14772 > 192.168.1.230.domain: 4606+ A? youtubei.googleapis.com. (41)
15:26:18.202494 IP 192.168.1.42.27603 > 192.168.1.230.domain: 24240+ A? android.googleapis.com. (40)
15:26:18.215081 IP 192.168.1.230.domain > 192.168.1.42.14772: 4606 1/13/11 A 172.217.168.170 (498)
15:26:18.221939 IP 192.168.1.42.11780 > 192.168.1.230.domain: 27988+ A? www.googleapis.com. (36)
15:26:18.334808 IP 192.168.1.230.domain > 192.168.1.42.27603: 24240 1/13/11 A 172.217.168.170 (497)
15:26:18.355075 IP 192.168.1.230.domain > 192.168.1.42.11780: 27988 1/13/12 A 172.217.168.170 (511)
15:26:18.463728 IP 192.168.1.42.20155 > 192.168.1.230.domain: 22387+ A? i.ytimg.com. (29)
15:26:18.596699 IP 192.168.1.230.domain > 192.168.1.42.20155: 22387 1/13/12 A 172.217.16.246 (504)
15:26:18.678250 IP 192.168.1.42.6209 > 192.168.1.230.domain: 30274+ A? googleads.g.doubleclick.net. (45)
15:26:18.945071 IP 192.168.1.230.domain > 192.168.1.42.6209: 30274 2/13/10 CNAME pagead46.l.doubleclick.net., A 172.217.17.2 (503)
15:26:19.048452 IP 192.168.1.42.1531 > 192.168.1.230.domain: 12231+ A? www.googleadservices.com. (42)
15:26:19.341091 IP 192.168.1.230.domain > 192.168.1.42.1531: 12231 2/13/9 CNAME pagead.l.doubleclick.net., A 216.58.209.66 (495)
15:26:19.696759 IP 192.168.1.42.4167 > 192.168.1.230.domain: 12037+ A? suggestqueries.google.com. (43)
15:26:19.867111 IP 192.168.1.230.domain > 192.168.1.42.4167: 12037 2/13/8 CNAME suggestqueries.l.google.com., A 216.58.201.174 (499)
15:26:20.158039 IP 192.168.1.42.10823 > 192.168.1.230.domain: 8925+ A? yt3.ggpht.com. (31)
15:26:20.290969 IP 192.168.1.230.domain > 192.168.1.42.10823: 8925 2/13/9 CNAME photos-ugc.l.googleusercontent.com., A 172.217.17.1 (507)
15:26:21.403726 IP 192.168.1.42.16696 > 192.168.1.230.domain: 20104+ A? redirector.googlevideo.com. (44)
15:26:21.564270 IP 192.168.1.42.22860 > 192.168.1.230.domain: 12345+ A? www.youtube.com. (33)
15:26:21.594993 IP 192.168.1.230.domain > 192.168.1.42.16696: 20104 1/13/11 A 172.217.17.14 (501)
15:26:21.713923 IP 192.168.1.230.domain > 192.168.1.42.22860: 12345 8/13/4 CNAME youtube-ui.l.google.coM., A 216.58.209.78, A 216.58.201.142, A 216.58.211.46, A 172.217.17.14, A 172.217.168.174, A 172.217.16.238, A 216.58.201.174 (506)
15:26:21.801104 IP 192.168.1.42.16075 > 192.168.1.230.domain: 31677+ A? www.gstatic.com. (33)
15:26:21.842203 IP 192.168.1.42.61691 > 192.168.1.230.domain: 44589+ A? r1---sn-joug0-n8vl.googlevideo.com. (52)
15:26:21.842940 IP 192.168.1.42.43334 > 192.168.1.230.domain: 2823+ A? r2---sn-joug0-n8ve.googlevideo.com. (52)
15:26:21.846429 IP 192.168.1.42.39107 > 192.168.1.230.domain: 7427+ A? r2---sn-joug0-n8vl.googlevideo.com. (52)
15:26:21.946805 IP 192.168.1.230.domain > 192.168.1.42.16075: 31677 1/13/12 A 216.58.211.227 (508)
15:26:22.108819 IP 192.168.1.230.domain > 192.168.1.42.39107: 7427 2/13/9 CNAME r2.sn-joug0-n8vl.googlevideo.com., A 213.85.209.77 (504)
15:26:22.114508 IP 192.168.1.230.domain > 192.168.1.42.61691: 44589 2/13/9 CNAME r1.sn-joug0-n8vl.googlevideo.com., A 213.85.209.76 (504)
15:26:22.115654 IP 192.168.1.230.domain > 192.168.1.42.43334: 2823 2/13/9 CNAME r2.sn-joug0-n8ve.googlevideo.com., A 213.85.209.13 (504)

Видео работает на 443 порту UDP

werter

@andrey_
Разрешите вовне только TCP 80\443. И заверните ДНС на пф. Будет ясно, что происходит.

andrey_

@werter said in youtube:

@andrey_
Разрешите вовне только TCP 80\443. И заверните ДНС на пф. Будет ясно, что происходит.

Не помогает на современных девайсах

Konstanti

@andrey_
Здр
а не проще , как я указал выше , попробовать для определенных ip заблокировать 443 udp ? Насколько я вижу , youtube так видео воспроизводит

andrey_

@Konstanti said in youtube:

@andrey_
Здр
а не проще , как я указал выше , попробовать для определенных ip заблокировать 443 udp ? Насколько я вижу , youtube так видео воспроизводит

То же самое не помогает !

andrey_

Кроме того если разрешить только 80 и 443 или закрыть 443 udp перастает работать Viber --- а Ютуб все равно работает

Konstanti

@andrey_
Понятно
Есть одно решение , если интересно , напишите в личку , поясню
Но надо действовать очень аккуратно , потому что можно заблокировать службы google "до кучи" .

protonwork23

This post is deleted!

werter

@andrey_
Я бы проверил, а не вкл. ли у пол-лей моб. инет при этом.

andrey_

@werter said in youtube:

@andrey_
Я бы проверил, а не вкл. ли у пол-лей моб. инет при этом.

Не включен .
Проверял и на своих девайсах