Цели
Вкладка «Цели» определяет, к какому трафику применяется сет. Трафик фильтруется по доменам, IP-адресам, категориям GeoSite/GeoIP и исходным устройствам.
Фильтр версии TLS
В верхней части вкладки - выбор версии TLS:
- Any - обрабатывать весь TLS-трафик
- 1.2 - только TLS 1.2
- 1.3 - только TLS 1.3
Это полезно, если для разных версий TLS нужны разные стратегии обхода (некоторые провайдеры блокируют TLS 1.2 и TLS 1.3 по-разному).
Домены
Ручной ввод доменов для обхода. Введите домен и нажмите Enter.
- Можно добавлять несколько через запятую или перенос строки
- При дублировании с другим сетом - появляется предупреждение
- Кнопка Редактировать список открывает текстовый редактор (по одному домену на строку)
Категории GeoSite
Вместо добавления доменов по одному можно выбрать категорию из базы GeoSite. Каждая категория содержит сотни или тысячи доменов (например, youtube, discord, google).
Для использования GeoSite нужно загрузить базу данных (Настройки → Geodat настройки).
Клик по категории показывает список входящих в неё доменов.
IP-адреса
Ручной ввод IP или CIDR-диапазонов (например, 10.0.0.0/8, 192.168.1.100).
Работает аналогично доменам: поддержка массового редактирования, предупреждения о дублях.
Категории GeoIP
Аналог GeoSite, но для IP-диапазонов. Категории привязаны к странам и ASN.
Исходные устройства
Ограничивает действие сета трафиком от конкретных устройств в сети.
Устройства, найденные в таблице ARP, сопоставляются по MAC-адресу. У устройств, добавленных вручную, MAC-адреса в сети нет, поэтому они сопоставляются по введённому для них IP-адресу. Задайте такому устройству фиксированный или зарезервированный адрес; если промежуточный роутер подменяет адрес источника его трафика до того, как трафик доходит до b4, сопоставить устройство не получится.
Таблица показывает доступные устройства:
| Столбец | Описание |
|---|---|
| Выбор | Чекбокс для включения устройства |
| MAC | MAC-адрес устройства или по IP для устройства, добавленного вручную |
| IP | Текущий IP-адрес |
| Имя | Имя устройства или vendor |
Если устройства не выбраны - сет применяется ко всему трафику. Если выбраны - только к трафику от этих устройств. Сеты с привязкой к устройствам имеют приоритет над общими.
Любое правило маршрутизации сопоставляет адрес назначения. Исходные устройства определяют, чей трафик попадёт в это правило, а не какой трафик будет уведён, поэтому сет, у которого из целей только исходное устройство, не маршрутизирует ничего, и b4 не создаёт для него правило.
Чтобы отправить весь трафик устройства, оставьте устройство выбранным и включите Match any IP address на вкладке IP обхода. Трафик, который порождает сам роутер, такой сет не трогает: он не может прийти от исходного устройства.