ОффТоп: Доступ к сайтам внесенным в списки запрещенных

[Otaraev]

Не знаю, тема не автомобильная, но...
Если бы была возможность, на определенных роутерах настроить так, чтоб к сайтам которые "закрыты", из своей сети Вы попадали на нужные ресурсы, типа хранилища прошивок, прочим файлов по авто - без всяких непонятных впнов - было бы интересно кому-то?
ЗЫ: Для АДМИНА. Если не в тему, и/или не интересно / не для этого форума - удалю.

 

[vovansuz]

Все уже давно придумали за Вас, берете сервер в аренду, виртуалочку, ставите на нее свой впн - и все. делаете раздельное туннелирование - вуаля.

 

[Otaraev]

Все уже давно придумали за Вас, берете сервер в аренду, виртуалочку, ставите на нее свой впн - и все. делаете раздельное туннелирование - вуаля.

Это да. У меня на Микроте/WG - всё работает, даже посудомойка Бош нашла таки обновления после запуска )))))))
Просто если знать. А тут большинство людей немного другой направленности, вот и спрашиваю

 

[SNOOPER]

Интересно в любом случае. Лучше знать и пусть будет. Чем когда нужно биться в стену.)

 

[FoxWert]

у меня с ростелекома и билайна даже смарт ленд не работает без впн. Совсем не айс(( на зелёной точке всё работает

 

[lisrus]

у меня с ростелекома и билайна даже смарт ленд не работает без впн. Совсем не айс(( на зелёной точке всё работает

берете сервер vps сервер в аренду. раскатываете на сервере впн и все будет работать. если надо могу помочь

 

[vovansuz]

берете сервер vps сервер в аренду. раскатываете на сервере впн и все будет работать. если надо могу помочь

Аналогичный пост уже написан мной выше. Да и думаю, если человек тут пишет - эту проблему для себя он уже решил.

 

[Samik]

у меня с ростелекома и билайна даже смарт ленд не работает без впн

Вопрос вроде решил, спасибо flush2002.

 

[bradsbadluck]

VPN isn't a good solution. they don't always give access . use a proxy server. they work when a vpn would not

 

[Otaraev]

VPN isn't a good solution. they don't always give access . use a proxy server. they work when a vpn would not

У меня собственный сервер поднят, ну и настраиваю его я сам

 

[Petros]

VPN isn't a good solution. they don't always give access . use a proxy server. they work when a vpn would not

The best solution i own VPS with VPN, proxy and SOCKS ))

 

[Otaraev]

The best solution i own VPS with VPN, proxy and SOCKS ))

+ Mikrotik +правила для использования внешнего ресурса только для определенных сайтов...
Да да )))

 

[Petros]

+ Mikrotik +правила для использования внешнего ресурса только для определенных сайтов...
Да да )))

Ага )) Только на старых микротиках к сожалению контейнеров нет, поэтому там нагрузка лютая выходит, до 80 % доходит у меня, например. Поэтому я просто сам список адресов минимальный создаю, без BGP

 

[flush2002]

На данный момент публичные решения малоактуальны - в том числе и такие известные протоколы, как Shadowsocks и WireGuard. Об OpenVPN вообще молчу) DPI в составе ТСПУ обнаруживает большинство протоколов и блокирует их. В том числе всякие туннели (SSH) и прочее) Если где-то он их не блокирует - это не значит, что он их не обнаруживает и не заблокирует в будущем. Пока что исключением является корректно настроенный VLESS с Reality (пользуюсь сам). Но если его использовать неправильно (например, делиться со всеми) - то и его DPI рано или поздно заблокирует. И если у вас что-то где-то работает, это не значит что в другом регионе это так же работает. Пока что нет явной централизации в этом плане

 

[evocars]

На кинетиках последних тоже легко настраивается AWG или Vless, потом просто политику доступа и туннели нужных ресурсов прокидываешь и все. Роутеры на ARM скорость ВПn = скорости провайдера, при это загрузка процессора почти нулевая 3-4%

 

[Petros]

На данный момент публичные решения малоактуальны - в том числе и такие известные протоколы, как Shadowsocks и WireGuard. Об OpenVPN вообще молчу) DPI в составе ТСПУ обнаруживает большинство протоколов и блокирует их. В том числе всякие туннели (SSH) и прочее) Если где-то он их не блокирует - это не значит, что он их не обнаруживает и не заблокирует в будущем. Пока что исключением является корректно настроенный VLESS с Reality (пользуюсь сам). Но если его использовать неправильно (например, делиться со всеми) - то и его DPI рано или поздно заблокирует. И если у вас что-то где-то работает, это не значит что в другом регионе это так же работает. Пока что нет явной централизации в этом плане

Тут важен не протокол, а тишина ВПН любит тишину И чем больше клиентов, скажем, на одной ВПС-ке, тем выше риски бана. Внутри РФ, кстати, всё работает, и WireGuard и OpenVPN. Вот как только детектируется аномальный трафик наружу, то всё - бан

 

[flush2002]

На кинетиках последних тоже легко настраивается AWG или Vless, потом просто политику доступа и туннели нужных ресурсов прокидываешь и все. Роутеры на ARM скорость ВПn = скорости провайдера, при это загрузка процессора почти нулевая 3-4%

На скорость впн влияют ширина и доступность канала сервера в первую очередь. Во вторую уже качество связи, оборудование и тд. VPS обычно идут с 100 мегабитным каналом и легко упираются в него при использовании какого-нибудь нормального провайдера, вроде ростелекома. Но есть и нормальные хостеры, готовые предоставить канал 1 Гбит/сек. Это тоже важно.
Но его мало настроить на роутере. Ещё нужно арендовать сервер, настроить firewall, настроить port knocking, поднять сам vpn сервер и настроить его. Что уже сделать сможет далеко не каждый и в этом проблема

 

[flush2002]

Тут важен не протокол, а тишина ВПН любит тишину И чем больше клиентов, скажем, на одной ВПС-ке, тем выше риски бана. Внутри РФ, кстати, всё работает, и WireGuard и OpenVPN. Вот как только детектируется аномальный трафик наружу, то всё - бан

А я так и написал "если использовать неправильно". Сюда же включается бездумное использование в наших реалиях, которое раскрывает нас по поведенческому анализу
У мепя openvpn вообще не пускал. Но это было давно, может быть тогда ТСПУ тестировали или ещё что-то) Но я быстро подсуетился и перешел на последнее решение. Я изначально на IKEv2 сидел, его заблокировали первым.

 

[evocars]

На скорость впн влияют ширина и доступность канала сервера в первую очередь. Во вторую уже качество связи, оборудование и тд. VPS обычно идут с 100 мегабитным каналом и легко упираются в него при использовании какого-нибудь нормального провайдера, вроде ростелекома. Но есть и нормальные хостеры, готовые предоставить канал 1 Гбит/сек. Это тоже важно.
Но его мало настроить на роутере. Ещё нужно арендовать сервер, настроить firewall, настроить port knocking, поднять сам vpn сервер и настроить его. Что уже сделать сможет далеко не каждый и в этом проблема

Роутер я имел ввиду в качестве клиента. Сервак по умолчанию, ну либо конфиг купить, они по 3 копейки на год.