Почему подтупливает ютуб через wifi?

[DgDays]

На роутере стоит openwrt и туда же присобачен zapret
В целом, работает без критических проблем, но! Если запускаю ютуб на телефоне или телевизоре, которые подрублены по wifi, то ютуб пару-тройку секунд протупливает и только потом начинает воспроизводить видео. При этом через lan'ы работает без нареканий. В чем может быть причина?

config прилагаю:

# this file is included from init scripts
# change values here

# can help in case /tmp has not enough space
#TMPDIR=/opt/zapret/tmp

# redefine user for zapret daemons. required on Keenetic
#WS_USER=nobody

# override firewall type : iptables,nftables,ipfw
FWTYPE=iptables
# nftables only : set this to 0 to use pre-nat mode. default is post-nat.
# pre-nat mode disables some bypass techniques for forwarded traffic but allows to see client IP addresses in debug log
#POSTNAT=0

# options for ipsets
# maximum number of elements in sets. also used for nft sets
SET_MAXELEM=522288
# too low hashsize can cause memory allocation errors on low RAM systems , even if RAM is enough
# too large hashsize will waste lots of RAM
IPSET_OPT="hashsize 262144 maxelem $SET_MAXELEM"
# dynamically generate additional ip. $1 = ipset/nfset/table name
#IPSET_HOOK="/etc/zapret.ipset.hook"

# options for ip2net. "-4" or "-6" auto added by ipset create script
IP2NET_OPT4="--prefix-length=22-30 --v4-threshold=3/4"
IP2NET_OPT6="--prefix-length=56-64 --v6-threshold=5"
# options for auto hostlist
AUTOHOSTLIST_RETRANS_THRESHOLD=3
AUTOHOSTLIST_FAIL_THRESHOLD=3
AUTOHOSTLIST_FAIL_TIME=60
# 1 = debug autohostlist positives to ipset/zapret-hosts-auto-debug.log
AUTOHOSTLIST_DEBUGLOG=0

# number of parallel threads for domain list resolves
MDIG_THREADS=30

# ipset/*.sh can compress large lists
GZIP_LISTS=1
# command to reload ip/host lists after update
# comment or leave empty for auto backend selection : ipset or ipfw if present
# on BSD systems with PF no auto reloading happens. you must provide your own command
# set to "-" to disable reload
#LISTS_RELOAD="pfctl -f /etc/pf.conf"

# mark bit used by nfqws to prevent loop
DESYNC_MARK=0x40000000
DESYNC_MARK_POSTNAT=0x20000000

TPWS_SOCKS_ENABLE=0
# tpws socks listens on this port on localhost and LAN interfaces
TPPORT_SOCKS=987
# use <HOSTLIST> and <HOSTLIST_NOAUTO> placeholders to engage standard hostlists and autohostlist in ipset dir
# hostlist markers are replaced to empty string if MODE_FILTER does not satisfy
# <HOSTLIST_NOAUTO> appends ipset/zapret-hosts-auto.txt as normal list
TPWS_SOCKS_OPT="
--filter-tcp=80 --methodeol <HOSTLIST> --new
--filter-tcp=443 --split-pos=1,midsld --disorder <HOSTLIST>
"

TPWS_ENABLE=0
TPWS_PORTS=80,443
# use <HOSTLIST> and <HOSTLIST_NOAUTO> placeholders to engage standard hostlists and autohostlist in ipset dir
# hostlist markers are replaced to empty string if MODE_FILTER does not satisfy
# <HOSTLIST_NOAUTO> appends ipset/zapret-hosts-auto.txt as normal list
TPWS_OPT="
--filter-tcp=80 --methodeol <HOSTLIST> --new
--filter-tcp=443 --split-pos=1,midsld --disorder <HOSTLIST>
"

NFQWS_ENABLE=1
# redirect outgoing traffic with connbytes limiter applied in both directions.
NFQWS_PORTS_TCP=80,443
NFQWS_PORTS_UDP=443
# PKT_OUT means connbytes dir original
# PKT_IN means connbytes dir reply
# this is --dpi-desync-cutoff=nX kernel mode implementation for linux. it saves a lot of CPU.
NFQWS_TCP_PKT_OUT=$((6+$AUTOHOSTLIST_RETRANS_THRESHOLD))
NFQWS_TCP_PKT_IN=3
NFQWS_UDP_PKT_OUT=$((6+$AUTOHOSTLIST_RETRANS_THRESHOLD))
NFQWS_UDP_PKT_IN=0
# redirect outgoing traffic without connbytes limiter and incoming with connbytes limiter
# normally it's needed only for stateless DPI that matches every packet in a single TCP session
# typical example are plain HTTP keep alives
# this mode can be very CPU consuming. enable with care !
#NFQWS_PORTS_TCP_KEEPALIVE=80
#NFQWS_PORTS_UDP_KEEPALIVE=
# use <HOSTLIST> and <HOSTLIST_NOAUTO> placeholders to engage standard hostlists and autohostlist in ipset dir
# hostlist markers are replaced to empty string if MODE_FILTER does not satisfy
# <HOSTLIST_NOAUTO> appends ipset/zapret-hosts-auto.txt as normal list
NFQWS_OPT="
--filter-tcp=80 --dpi-desync=fake,multisplit --dpi-desync-ttl=0 --dpi-desync-fooling=md5sig,badsum <HOSTLIST> --new
--filter-tcp=443 --dpi-desync=fake,multidisorder --dpi-desync-split-pos=method+2,midsld,5 --dpi-desync-ttl=0 --dpi-desync-fooling=md5sig,badsum,badseq --dpi-desync-repeats=15 --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin <HOSTLIST> --new
--filter-udp=443 --dpi-desync=fake --dpi-desync-repeats=15 --dpi-desync-ttl=0  --dpi-desync-any-protocol --dpi-desync-cutoff=d4 --dpi-desync-fooling=md5sig,badsum --dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_www_google_com.bin <HOSTLIST>
"

# none,ipset,hostlist,autohostlist
MODE_FILTER=hostlist

# openwrt only : donttouch,none,software,hardware
FLOWOFFLOAD=donttouch

# openwrt: specify networks to be treated as LAN. default is "lan"
#OPENWRT_LAN="lan lan2 lan3"
# openwrt: specify networks to be treated as WAN. default wans are interfaces with default route
#OPENWRT_WAN4="wan vpn"
#OPENWRT_WAN6="wan6 vpn6"

# for routers based on desktop linux and macos. has no effect in openwrt.
# CHOOSE LAN and optinally WAN/WAN6 NETWORK INTERFACES
# or leave them commented if its not router
# it's possible to specify multiple interfaces like this : IFACE_LAN="eth0 eth1 eth2"
# if IFACE_WAN6 is not defined it take the value of IFACE_WAN
#IFACE_LAN=eth0
#IFACE_WAN=eth1
#IFACE_WAN6="ipsec0 wireguard0 he_net"

# should start/stop command of init scripts apply firewall rules ?
# not applicable to openwrt with firewall3+iptables
INIT_APPLY_FW=1
# firewall apply hooks
#INIT_FW_PRE_UP_HOOK="/etc/firewall.zapret.hook.pre_up"
#INIT_FW_POST_UP_HOOK="/etc/firewall.zapret.hook.post_up"
#INIT_FW_PRE_DOWN_HOOK="/etc/firewall.zapret.hook.pre_down"
#INIT_FW_POST_DOWN_HOOK="/etc/firewall.zapret.hook.post_down"

# do not work with ipv4
#DISABLE_IPV4=1
# do not work with ipv6
DISABLE_IPV6=1

# select which init script will be used to get ip or host list
# possible values : get_user.sh get_antizapret.sh get_combined.sh get_reestr.sh get_hostlist.sh
# comment if not required
#GETLIST=

[eastone11]

прям к телеку подключал провод и работало?

[DgDays]

пока нет, но планирую вызвать мастера чтобы провести провод от роутера к телевизору в ближайшее время

[eastone11]

пока нет, но планирую вызвать мастера чтобы провести провод от роутера к телевизору в ближайшее время

ну как мастер подключит провод, есть шанс увидеть проблему не в вай фай )

[DgDays]

Ну, я уже понял что не в wifi, видимо проблема. Но интересно что на keeneticOS все заработало с первого раза и без проблем. А вот под openwrt выходит шляпа🗿

[DumbCounselor]

У меня с твоими NFQWS_OPT заработало. Пока, вроде, без подвисаний. Спасибо!

[DumbCounselor]

Глянул у себя. Мой клиент работает по https. Твой - по QUICK, судя по всему. У меня на фаерволе специально правило включено для отключения этого протокола. Реджектить UDP пакеты по 443 порту.

UPD:
Увидел, что тоже OpenWRT.

uci add firewall rule
uci set firewall.@rule[-1].name='Disable QUICK'
uci set firewall.@rule[-1].proto='udp'
uci set firewall.@rule[-1].src='*'
uci set firewall.@rule[-1].dest='*'
uci set firewall.@rule[-1].dest_port='443'
uci set firewall.@rule[-1].target='REJECT'
uci commit firewall
service firewall restart

[DgDays]

Глянул у себя. Мой клиент работает по https. Твой - по QUICK, судя по всему. У меня на фаерволе специально правило включено для отключения этого протокола. Реджектить UDP пакеты по 443 порту.

UPD: Увидел, что тоже OpenWRT.

uci add firewall rule
uci set firewall.@rule[-1].name='Disable QUICK'
uci set firewall.@rule[-1].proto='udp'
uci set firewall.@rule[-1].src='*'
uci set firewall.@rule[-1].dest='*'
uci set firewall.@rule[-1].dest_port='443'
uci set firewall.@rule[-1].target='REJECT'
uci commit firewall
service firewall restart

интересное предложение, но... к сожалению, проблему с ютубом не решило🗿 Даже, как-будто, стало еще дольше грузить😂

[DumbCounselor]

интересное предложение, но... к сожалению, проблему с ютубом не решило🗿 Даже, как-будто, стало еще дольше грузить😂

Предложение из какой-то старой инструкции по настройке запрета. Призвано как раз зафорсить клиента ютуба работать по https. С QUICK тогда, вроде, проблемы какие-то были. И мне кажется, что у меня как раз были затупы, пока я правило не включил.
Попробовал сейчас у себя отключить правило, клиент начал работать по QUICK, но затупов не появилось. Продолжаю наблюдение.

Ещё из отличий по конфигу - у меня nftables используются. Но вряд ли это сильно решает.

Вот домены из списка, относящиеся к ютубу и гуглу. Вдруг какого не хватает.

youtube.com
youtu.be
ggpht.com
ytimg.com
i.ytimg.com
i9.ytimg.com
yt3.ggpht.com
l.google.com
play.google.com
youtubei.googleapis.com
wide-youtube.l.google.com
nhacmp3youtube.com
googleusercontent.com
googleapis.com
googlevideo.com
youtubei.googleapis.com
le-in-f119.1e100.net
li-in-f119.1e100.net
lb-in-f119.1e100.net
lg-in-f119.1e100.net
lt-in-f119.1e100.net
la-in-f119.1e100.net
lk-in-f119.1e100.net
lq-in-f119.1e100.net
lh-in-f119.1e100.net
lj-in-f119.1e100.net
lm-in-f119.1e100.net
lf-in-f119.1e100.net
lo-in-f119.1e100.net
lu-in-f119.1e100.net
lr-in-f119.1e100.net

[DgDays]

Вот домены из списка, относящиеся к ютубу и гуглу. Вдруг какого не хватает.

Да, часть доменов у меня отсутствовала, но их добавление ничего не дало. На телефоне все также провисания на +-5 секунд

[DumbCounselor]

Ну, у меня пока без вариантов в таком случае в плане настроек(
А так можно еще альтернативные клиенты ютуба попробовать. LibreTube какой-нибудь.

[eastone11]

если выяснили что проблема с udp, почему не попробовать подобрать ютубную дурку под этот протокол?