SANSARA
SANSARA13 июля 2026 г.7 мин

Блокировка Discord и YouTube через ipset на личном VPS (2026)

Как заблокировать Discord и YouTube через ipset на личном VPS в 2026. Практическая инструкция для Linux-сервера: правила iptables, настройка ipset, автоматизация. Подходит для защиты трафика на iPhone, Android, Windows, macOS через личный сервер SANSARA.

VPSSANSARAгайд

Если вы хотите запретить доступ к Discord и YouTube на уровне сети, проще всего сделать это на своём личном VPS с помощью ipset и iptables. Вы настраиваете правила блокировки на сервере, а клиенты на устройствах просто подключаются к этому серверу как к защищённому шлюзу. В SANSARA это делается без терминала для обычного пользователя: регистрируетесь, получаете данные личного VPS в кабинете, импортируете их в клиент на своём устройстве и начинаете работать.

Коротко:

  • Блокировка работает на уровне сети: правила iptables + ipset на вашем Linux-сервере.
  • Discord и YouTube блокируются по IP-адресам, которые вы добавляете в ipset.
  • Личный VPS SANSARA развёртывается в один клик, без ручной установки панелей.
  • Доступ с iPhone, Android, Windows, macOS через стандартные клиенты.
  • Telegram-бот SANSARA помогает управлять подпиской и переключать локации.

Что это и кому подходит

Блокировка через ipset — это способ запретить доступ к определённым сайтам или сервисам на уровне IP-адресов, а не доменных имён. Вы создаёте набор IP-адресов (ipset), куда добавляете адреса Discord и YouTube, а затем с помощью iptables запрещаете трафик к этому набору.

Этот подход подходит:

  • родителям, которые хотят ограничить доступ детей к Discord и YouTube через домашнюю сеть;
  • администраторам небольших сетей, которым нужен простой сетевой фильтр;
  • тем, кто уже использует личный VPS как защищённый шлюз для всего трафика.

Если ваш трафик проходит через личный сервер SANSARA, блокировка будет действовать на всех устройствах, которые подключены к этому серверу.

Как настроить по шагам (с личным VPS SANSARA)

Предположим, у вас уже есть личный VPS SANSARA с доступом по SSH и ОС на базе Linux (например, Debian или Ubuntu). Если сервера ещё нет:

  1. 01Зарегистрируйтесь в SANSARA.
  2. 02В кабинете выберите локацию (доступно 9+ стран).
  3. 03Активируйте личный VPS — он будет готов через несколько минут.
  4. 04Данные для подключения появятся в кабинете: адрес сервера, логин, ключи.

Дальше подключаетесь к серверу по SSH и выполняете настройку.

Шаг 1. Установите ipset (если не установлен)

`bash sudo apt update sudo apt install ipset `

Шаг 2. Создайте ipset для Discord и YouTube

Создаём набор с хэш-таблицей для IPv4-адресов:

`bash sudo ipset create blocked_ips hash:ip family inet `

Шаг 3. Добавьте IP-адреса Discord и YouTube в ipset

IP-адреса сервисов со временем меняются, поэтому лучше периодически обновлять список. Для примера добавим несколько известных диапазонов (замените на актуальные для 2026):

`bash

sudo ipset add blocked_ips 162.159.128.0/17 sudo ipset add blocked_ips 162.159.0.0/16

sudo ipset add blocked_ips 173.194.0.0/16 sudo ipset add blocked_ips 216.58.0.0/16 `

Шаг 4. Настройте iptables для блокировки трафика к этому ipset

`bash

sudo iptables -I OUTPUT -m set --match-set blocked_ips dst -j DROP

sudo iptables -I INPUT -m set --match-set blocked_ips src -j DROP `

Шаг 5. Сохраните правила (для Debian/Ubuntu)

`bash sudo apt install iptables-persistent sudo netfilter-persistent save `

Теперь трафик к Discord и YouTube будет блокироваться на уровне вашего личного VPS. Если весь ваш интернет-трафик идёт через этот сервер (например, через защищённый канал с устройств), то блокировка будет действовать на всех подключённых устройствах.

Устройства: iPhone, Android, Windows, macOS

После настройки сервера вам нужно только подключить устройства к вашему личному VPS SANSARA:

  • iPhone / Android: установите приложение-клиент, импортируйте конфигурацию из кабинета SANSARA (обычно через QR-код или файл). Включите соединение — весь трафик пойдёт через ваш сервер.
  • Windows / macOS: скачайте клиент, импортируйте профиль из кабинета SANSARA, активируйте подключение.

Как только устройство использует личный VPS как шлюз, правила ipset и iptables на сервере автоматически начинают блокировать Discord и YouTube. Вам не нужно настраивать что-то отдельно на каждом устройстве.

Частые ошибки и как их избежать

  1. 01Неактуальные IP-адреса

Discord и YouTube часто меняют IP. Если блокировка перестала работать, проверьте актуальные диапазоны и обновите ipset.

  1. 01Правила iptables не сохраняются после перезагрузки

Убедитесь, что установлен пакет iptables-persistent и вы выполнили netfilter-persistent save.

  1. 01Трафик идёт в обход VPS

Если на устройстве включены другие прокси или Wi-Fi раздаёт интернет напрямую, блокировка не сработает. Проверьте, что весь трафик действительно проходит через ваш личный сервер.

  1. 01Ошибки в синтаксисе ipset/iptables

Следите за пробелами, правильными названиями наборов и цепочками (INPUT, OUTPUT). Лучше копируйте команды из проверенных руководств.

  1. 01Забыли про IPv6

Если ваш VPS и устройства используют IPv6, нужно создать отдельный ipset для family inet6 и добавить соответствующие правила в ip6tables.

FAQ

Нужны ли root-права на VPS для настройки ipset и iptables?+

Да, для установки пакетов и изменения сетевых правил обычно требуются права суперпользователя (sudo).

Будет ли блокировка работать, если я подключаюсь к VPS только с одного устройства?+

Да, правила действуют на уровне сервера. Любой трафик, проходящий через него, будет фильтроваться, независимо от количества устройств.

Можно ли временно отключить блокировку, не удаляя правила?+

Можно закомментировать или удалить соответствующие правила iptables, либо очистить ipset, но лучше иметь скрипт для быстрого включения/выключения.

Что делать, если Discord или YouTube всё равно открываются?+

Проверьте, что трафик идёт через VPS, а также что IP-адреса в ipset актуальны. Возможно, сервис использует CDN с большим количеством IP.

Подойдёт ли этот способ для блокировки других сервисов, например Twitch или TikTok?+

Да, тот же принцип: узнаёте актуальные IP-адреса, добавляете их в ipset и настраиваете iptables.

Сравнение подходов к блокировке трафика

ПодходГде работаетСложностьГибкостьВлияние на производительность
Блокировка через ipset на VPSНа уровне сервера, для всех устройствСредняяВысокая (любые IP)Минимальное, если VPS мощный
Роутер с фильтрацией по доменамТолько в локальной сетиНизкаяОграниченнаяЗависит от роутера
Локальные hosts-файлыНа одном устройствеНизкаяНизкаяПрактически нет
DNS-фильтрация (например, семейный DNS)На уровне DNSОчень низкаяОграниченнаяПочти нет

Итог

  • Настройте личный VPS SANSARA: выберите локацию, активируйте сервер, импортируйте конфигурацию в клиенты на iPhone, Android, Windows, macOS.
  • На сервере установите ipset, создайте набор для IP Discord и YouTube, добавьте туда актуальные диапазоны.
  • Настройте iptables для блокировки трафика к этому набору и сохраните правила.
  • Убедитесь, что весь ваш трафик проходит через личный сервер, иначе блокировка не сработает.
  • Периодически обновляйте списки IP-адресов, чтобы блокировка оставалась эффективной в 2026 году.

Ещё по теме

CTA · SANSARA

Личный VPS — без терминала и очередей

Регистрация, импорт профиля и стабильный канал на телефон и компьютер. Тот же принцип, о котором мы пишем в блоге — на практике.