Блокировка Discord и YouTube через ipset на личном VPS (2026)
Как заблокировать Discord и YouTube через ipset на личном VPS в 2026. Практическая инструкция для Linux-сервера: правила iptables, настройка ipset, автоматизация. Подходит для защиты трафика на iPhone, Android, Windows, macOS через личный сервер SANSARA.
Если вы хотите запретить доступ к Discord и YouTube на уровне сети, проще всего сделать это на своём личном VPS с помощью ipset и iptables. Вы настраиваете правила блокировки на сервере, а клиенты на устройствах просто подключаются к этому серверу как к защищённому шлюзу. В SANSARA это делается без терминала для обычного пользователя: регистрируетесь, получаете данные личного VPS в кабинете, импортируете их в клиент на своём устройстве и начинаете работать.
Коротко:
- Блокировка работает на уровне сети: правила iptables + ipset на вашем Linux-сервере.
- Discord и YouTube блокируются по IP-адресам, которые вы добавляете в ipset.
- Личный VPS SANSARA развёртывается в один клик, без ручной установки панелей.
- Доступ с iPhone, Android, Windows, macOS через стандартные клиенты.
- Telegram-бот SANSARA помогает управлять подпиской и переключать локации.
Что это и кому подходит
Блокировка через ipset — это способ запретить доступ к определённым сайтам или сервисам на уровне IP-адресов, а не доменных имён. Вы создаёте набор IP-адресов (ipset), куда добавляете адреса Discord и YouTube, а затем с помощью iptables запрещаете трафик к этому набору.
Этот подход подходит:
- родителям, которые хотят ограничить доступ детей к Discord и YouTube через домашнюю сеть;
- администраторам небольших сетей, которым нужен простой сетевой фильтр;
- тем, кто уже использует личный VPS как защищённый шлюз для всего трафика.
Если ваш трафик проходит через личный сервер SANSARA, блокировка будет действовать на всех устройствах, которые подключены к этому серверу.
Как настроить по шагам (с личным VPS SANSARA)
Предположим, у вас уже есть личный VPS SANSARA с доступом по SSH и ОС на базе Linux (например, Debian или Ubuntu). Если сервера ещё нет:
- 01Зарегистрируйтесь в SANSARA.
- 02В кабинете выберите локацию (доступно 9+ стран).
- 03Активируйте личный VPS — он будет готов через несколько минут.
- 04Данные для подключения появятся в кабинете: адрес сервера, логин, ключи.
Дальше подключаетесь к серверу по SSH и выполняете настройку.
Шаг 1. Установите ipset (если не установлен)
`bash sudo apt update sudo apt install ipset `
Шаг 2. Создайте ipset для Discord и YouTube
Создаём набор с хэш-таблицей для IPv4-адресов:
`bash sudo ipset create blocked_ips hash:ip family inet `
Шаг 3. Добавьте IP-адреса Discord и YouTube в ipset
IP-адреса сервисов со временем меняются, поэтому лучше периодически обновлять список. Для примера добавим несколько известных диапазонов (замените на актуальные для 2026):
`bash
sudo ipset add blocked_ips 162.159.128.0/17 sudo ipset add blocked_ips 162.159.0.0/16
sudo ipset add blocked_ips 173.194.0.0/16 sudo ipset add blocked_ips 216.58.0.0/16 `
Шаг 4. Настройте iptables для блокировки трафика к этому ipset
`bash
sudo iptables -I OUTPUT -m set --match-set blocked_ips dst -j DROP
sudo iptables -I INPUT -m set --match-set blocked_ips src -j DROP `
Шаг 5. Сохраните правила (для Debian/Ubuntu)
`bash sudo apt install iptables-persistent sudo netfilter-persistent save `
Теперь трафик к Discord и YouTube будет блокироваться на уровне вашего личного VPS. Если весь ваш интернет-трафик идёт через этот сервер (например, через защищённый канал с устройств), то блокировка будет действовать на всех подключённых устройствах.
Устройства: iPhone, Android, Windows, macOS
После настройки сервера вам нужно только подключить устройства к вашему личному VPS SANSARA:
- iPhone / Android: установите приложение-клиент, импортируйте конфигурацию из кабинета SANSARA (обычно через QR-код или файл). Включите соединение — весь трафик пойдёт через ваш сервер.
- Windows / macOS: скачайте клиент, импортируйте профиль из кабинета SANSARA, активируйте подключение.
Как только устройство использует личный VPS как шлюз, правила ipset и iptables на сервере автоматически начинают блокировать Discord и YouTube. Вам не нужно настраивать что-то отдельно на каждом устройстве.
Частые ошибки и как их избежать
- 01Неактуальные IP-адреса
Discord и YouTube часто меняют IP. Если блокировка перестала работать, проверьте актуальные диапазоны и обновите ipset.
- 01Правила iptables не сохраняются после перезагрузки
Убедитесь, что установлен пакет iptables-persistent и вы выполнили netfilter-persistent save.
- 01Трафик идёт в обход VPS
Если на устройстве включены другие прокси или Wi-Fi раздаёт интернет напрямую, блокировка не сработает. Проверьте, что весь трафик действительно проходит через ваш личный сервер.
- 01Ошибки в синтаксисе ipset/iptables
Следите за пробелами, правильными названиями наборов и цепочками (INPUT, OUTPUT). Лучше копируйте команды из проверенных руководств.
- 01Забыли про IPv6
Если ваш VPS и устройства используют IPv6, нужно создать отдельный ipset для family inet6 и добавить соответствующие правила в ip6tables.
FAQ
Нужны ли root-права на VPS для настройки ipset и iptables?+
Да, для установки пакетов и изменения сетевых правил обычно требуются права суперпользователя (sudo).
Будет ли блокировка работать, если я подключаюсь к VPS только с одного устройства?+
Да, правила действуют на уровне сервера. Любой трафик, проходящий через него, будет фильтроваться, независимо от количества устройств.
Можно ли временно отключить блокировку, не удаляя правила?+
Можно закомментировать или удалить соответствующие правила iptables, либо очистить ipset, но лучше иметь скрипт для быстрого включения/выключения.
Что делать, если Discord или YouTube всё равно открываются?+
Проверьте, что трафик идёт через VPS, а также что IP-адреса в ipset актуальны. Возможно, сервис использует CDN с большим количеством IP.
Подойдёт ли этот способ для блокировки других сервисов, например Twitch или TikTok?+
Да, тот же принцип: узнаёте актуальные IP-адреса, добавляете их в ipset и настраиваете iptables.
Сравнение подходов к блокировке трафика
| Подход | Где работает | Сложность | Гибкость | Влияние на производительность |
|---|---|---|---|---|
| Блокировка через ipset на VPS | На уровне сервера, для всех устройств | Средняя | Высокая (любые IP) | Минимальное, если VPS мощный |
| Роутер с фильтрацией по доменам | Только в локальной сети | Низкая | Ограниченная | Зависит от роутера |
| Локальные hosts-файлы | На одном устройстве | Низкая | Низкая | Практически нет |
| DNS-фильтрация (например, семейный DNS) | На уровне DNS | Очень низкая | Ограниченная | Почти нет |
Итог
- Настройте личный VPS SANSARA: выберите локацию, активируйте сервер, импортируйте конфигурацию в клиенты на iPhone, Android, Windows, macOS.
- На сервере установите ipset, создайте набор для IP Discord и YouTube, добавьте туда актуальные диапазоны.
- Настройте iptables для блокировки трафика к этому набору и сохраните правила.
- Убедитесь, что весь ваш трафик проходит через личный сервер, иначе блокировка не сработает.
- Периодически обновляйте списки IP-адресов, чтобы блокировка оставалась эффективной в 2026 году.
Ещё по теме
Читайте также
CTA · SANSARA
Личный VPS — без терминала и очередей
Регистрация, импорт профиля и стабильный канал на телефон и компьютер. Тот же принцип, о котором мы пишем в блоге — на практике.