109

Роскомнадзор и все-все-все

Доброго дня, Пикабу.

В свете последних событий, а также в связи с усилением активности нашего нежно любимого РКН, возникла у меня мысль описать различные костыли, призванные не позволить вашим безвинно пострадавшим бойлерам остаться без связи с внешним миром.

Идея в том, что все подобные решения можно настраивать без привязки к конкретному устройству, то есть, настроить домашний роутер один раз и забыть на какое-то продолжительное время о том, что бойлер не видит родные сайты.

Так вот, отсюда вопрос: а будет ли вам вообще интересно читать о таком? Ведь многие вопросы решаются очень индивидуально и вообще всем я самостоятельно помочь не смогу, но обещаю какие-то общие ситуации разбирать и по возможности создавать простейшие инструкции для разных устройств.

Ну и, конечно же, есть решения, которые потребуют вливания некоторого (не большого, честно-честно) количества денег, но я вообще не представляю, будет ли это актуально.

2
Автор поста оценил этот комментарий

https://pikabu.ru/story/1_vvedenie_6501759

Запилил пока введение. Пока писал пост, понял, что лучше сначала отдельно расписать теорию, чем и как будем пользоваться, а потом уже как это всё в кучу собрать.
Купил у товарища пачку старых роутеров, поэтому парк машин для инструкций расширился. Второго провайдера пока не провёл, так что тут немного сложнее, но я что-нибудь придумаю.

Заодно поковыряю ddwrt, наверняка кому-нибудь пригодится.


Рейтинга для нормальных ссылок пока нет)

0
Автор поста оценил этот комментарий

А вы случаем с WireGuard не знакомы?

Не могу понять, стоит ли заморачиваться с настройкой. Как я понял, на прошивках OpenWRT работает на уровне ядра и обеспечивает достойную пропускную способность. Но инфы чет маловато.

раскрыть ветку (1)
2
Автор поста оценил этот комментарий

Wireguard — свежая штука, пока даже не копал в его сторону.
Я затем и решил начать писать, чтобы и для себя найти какие-то новые решения.

показать ответы
0
Автор поста оценил этот комментарий

L2tp/ipsec отключат сразу..

Учите openVPN:))

раскрыть ветку (1)
2
Автор поста оценил этот комментарий

SSTP. Openvpn медленный, корявый и не нужен. Знаю, потому и не люблю.

показать ответы
0
Автор поста оценил этот комментарий

Ну "сделать пиздато" кнопкой будет не так просто с учетом зоопарка роутеров.

Можно написать некий скрип под популярные дистрибутивы ОС для быстрого развертывания VPN сервера в облаке. Но проблему с роутерами это не решит.

раскрыть ветку (1)
2
Автор поста оценил этот комментарий
Знаю. Но попытаться стоит.
показать ответы
2
Автор поста оценил этот комментарий
На Пикабу 11 минут и уже заманчивое предложение в массы? )))
раскрыть ветку (1)
3
Автор поста оценил этот комментарий
Я читатель, но что-то ЧСВ зачесалось. Ну и какую-то пользу хочется наносить, а то я ж не молодею. Вот и родилась такая идея.
Автор поста оценил этот комментарий

Элементарно же.

Берется нормальный роутер с поддержкой openvpn и забугорный сервер.

На сервере поднимаем Openvpn и настраиваем форвардинг.

На роутере выставляем маршрут на заблокированный адрес через openvpn.


У амазона можно получить виртуалку бесплатно на год. Через год перерегаться другим мылом и повторить.


Инструкций по работе с amazon aws и openvpn в интернете хватает.

раскрыть ветку (1)
2
Автор поста оценил этот комментарий

Openvpn не нужен, честное слово. Даже SSTP производительнее.

И да, идея как раз в том, чтобы рассказать людям, как пользоваться Amazon, GCE, VPS в принципе. И о том, как их домашние железки настраивать.

ddvrt не для людей, всё-таки. Я как раз хочу в итоге сделать кнопку «Сделать пиздато». Чтобы все могли пользоваться, а не только те, кто в консоли живут больше, чем в гуе.

показать ответы
1
Автор поста оценил этот комментарий
Пишите.
раскрыть ветку (1)
2
Автор поста оценил этот комментарий

Ну раз хоть одному человеку это нужно, значит пишу.
Попробую сваять сегодня-завтра.

Может вы подскажете, что будет интереснее: быстро и точно, но с финансовыми вложениями, или в более общих чертах и забесплатно?

показать ответы
0
Автор поста оценил этот комментарий

Ну как бы не медленный и не корявый.

Так же поддерживает авторизацию по пароль+сертификат:)

И наверное самое главное не блокируется кучей стран.. в отличии от l2tp/pptp , которые не требуют для фильтрации дорого оборудования и даже Таиланд может себе позволить блочить их на раз.


Ещё никто не отменял тунели , но это уже чуть сложнее.

раскрыть ветку (1)
1
Автор поста оценил этот комментарий
Здесь больше про фломастеры. Опять же, Овпн требует стороннего софта на клиентах, про пуш маршрутов тоже сложно.
И да, я предпочитаю SSTP, это 443 порт, его блокировать никто не будет.
показать ответы
0
Автор поста оценил этот комментарий
Очень жаль :)
Уж больно вкусно выглядит по тем кускам инфы, что я вычитал
раскрыть ветку (1)
1
Автор поста оценил этот комментарий
Так я затем всё и затеял, что надо и для себя что-то новое узнавать. Я обязательно почитаю, на какой стадии реализации он сейчас и что с ним можно сделать.
Последнее что слышал, это что его собираются интегрировать в ядро.
показать ответы
0
Автор поста оценил этот комментарий

хм.. ну, можно как-то ограничить рамки.

Скажем, владельцу Джуниперовых железок вряд-ли нужны мастер-классы? :) Он и сам может их давать :)

Общая масса на win, меньшая часть на *nix, + какие-то решения для ондроеда...

По итогам первых постов прояснится дальнейшее направление.

Главное толкнуть, а с горки само покатится.

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Ну я и опасаюсь, что тем, кто и так с темой знаком, будет не интересно.

С другой стороны, с радостью бы послушал критику своих решений в тех или иных вопросах.

А вообще ЦА — именно владельцы простейших домашних железок, которым не хочется платить по пять тысяч за впн, а чайник хочет слать данные в Италию.

показать ответы
2
Автор поста оценил этот комментарий

Пиши-пиши.

Никакое знание не будет лишним.

что будет интереснее: быстро и точно, но с финансовыми вложениями, или в более общих чертах и забесплатно?

Быть может, построить серию постов "от простого к сложному"?

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Можно попробовать. Меня немного пугает скорее то, что у пользователей огромное количество конечного оборудования с разными возможностями, требованиями и ресурсами, разные интернет-провайдеры со своими заморочками и особенностями.

Пока у меня есть желание, но нет чёткого понимания, в каком виде лучше подать информацию. Чукча не особо писатель.

показать ответы
0
Автор поста оценил этот комментарий

есть кинетик 3 лайт, например. в домашней сети 4 устройства (не IoT). мне было бы оче интересно узнать как я могу запилить на роутере возможность ходить на конкретные сайты через VPN, но предварительные консультации с другом-админом убеждают, что надо покупать другое устройство :\

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Не могу сказать вотпрямщас про конкретно данную модель. Есть подозрение, что по-простому, конечно же, не получится.

Пилю пост уже. Объёмно получается. И придётся делить на несколько, очевидно.

Автор поста оценил этот комментарий

Гикам интересно будет, чтобы попинать тебя (ну или из сомнений - вдруг я чего не знаю).

А простому люду нужна железка/софтина с одной кнопкой - "Сделать заебись".

Ибо кто готов заморочиться, тот погуглит. ИМХО.


А "бойлер" это што? Я что-то пропустил в новом современном сленге...

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Был пост на Пикабу о грустном водонагревателе, который не мог к родным серверам подключиться из-за блокировок РКН, очень в душу запало.

показать ответы
2
Автор поста оценил этот комментарий

Давай, еще вот мне был бы интересен обзор конечного оборудования (роутеров) которые сами могут поднять VPN для подсети которая находится за ними

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Это самый простой вариант, я в конце первого поста об этом упомяну. Очень важна будет конструктивная критика.

Автор поста оценил этот комментарий

@imnotj3sus обязательно пишите. Особенно интересуют варианты использования бесплатных серверов типа google cloud engine, на пикабу есть одна инструкция, но там straisand, что то не выходит у меня настроить, а вот Openvpn туда бы. И дельных подробных инструкций на сервера гугла на русском нет. А если брать платные сервера под vpn то там ограничение на трафик, что очень огорчает, так как пользоваться собираюсь не я один.

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Почитал. Всё можно, поставлю эксперимент, наделаю скриншотов и тоже можно писать, да.

Автор поста оценил этот комментарий

@imnotj3sus обязательно пишите. Особенно интересуют варианты использования бесплатных серверов типа google cloud engine, на пикабу есть одна инструкция, но там straisand, что то не выходит у меня настроить, а вот Openvpn туда бы. И дельных подробных инструкций на сервера гугла на русском нет. А если брать платные сервера под vpn то там ограничение на трафик, что очень огорчает, так как пользоваться собираюсь не я один.

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Почитаю про GCE, не приходилось с ними работать.

А вот openvpn я не очень люблю. Всё больше l2tp/IPSEC.

Кстати, многие VPS без ограничений по трафику живут.

показать ответы
0
500 монет
Автор поста оценил этот комментарий
раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Это очень годно. Но не очень просто.

0
Автор поста оценил этот комментарий

РКН недавно разбанил почти все подсети амазона. Ну как почти, осталось около миллиона адресов в бане из десяти.

Может девайсы уже заработали.

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Это не значит, что завтра воля чернейших не переменится и Амазон не будет забанен снова.
Хотя, как показала практика, подсетей у амазона предостаточно.

0
Автор поста оценил этот комментарий

Нечего о таком на открытых ресурсах писать. А то прочитает ростелеком что его dpi на самом деле полный фуфел и обходится безо всяких vpn или прокси и закроет дырку.

А кому нужно - не поленятся и сходят на торрентс.ру за мануалами по настройке. Благо там их полно под любое железо и любых операторов.

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Есть инструменты, которые и на этот случай рассчитаны.

Идея не в том, чтобы посадить устройства на VPN, а в том, чтобы люди научились поднимать свои VPN-сервера, были бы виртуалки.

0
Автор поста оценил этот комментарий

В целом то да никто эти штуки резать не будет.. но могут сделать так что использование возможно ток на бизнес тарифе

HTTP CONNECT header - SSTP_VERSION:* - прощаемся с SSTP


OpenVPN готовые клиент+конфиг раздавать можно. И порт любой какой душе угодно.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Вот тут полностью согласен. Возможность свободно менять порт — это очень хорошо и удобно. Но та же возможность есть и у SSTP. А вопрос маршрутизации всё равно остаётся открытым.
Ну и да, л7 фильтрация вообще всего трафика — очень затратное дело.
0
Автор поста оценил этот комментарий

Обязательно пишите. И просто про способы обхода, и для более хардкорных вариантов.


Меш-сети, cjdns, Li-Fi, спутник, трансграничные каналы. Возможно, это тоже пригодится.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Ну это всё — не очень домашние решения, но ваша идея мне тоже нравится.

Для начала, хотелось бы наибольшему количеству пользователей показать, что бойлеры в сеть выпустить — это совсем не сложно и не рокет саенс.

показать ответы
0
DELETED
Автор поста оценил этот комментарий

У нас будет как в Китае

Иллюстрация к комментарию
раскрыть ветку (1)
Автор поста оценил этот комментарий

Я очень надеюсь, что так, если будет.

ГВФ, всё-таки, не слишком сложно обойти, это не абсолютное оружие.

Я боюсь, что наши верховодители, как это часто случается в технологических вопросах, напортачат.

Но вообще, в идеале и если вдруг всё будет так, как они планируют, великого фаервола из этого не получится.

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества