Гайд Раздаем OVPN, PPTP и SOCKS через Keenetic

[cordillfajukutas]

Привет. Остальным соболезную.

Давай в этот раз без воды и прочей херни?

1. Для работы нужен Keenetic. В принципе подойдет любой, но я бы рекомендовал начинать с
   
   

   Пожалуйста, войдите или зерегистрируйтесь, чтобы увидеть скрытый текст.

   
   
   . Но повторюсь, подойдет любой РОУТЕР Keenetic. У стартера мало оперативки слабый процессор, он может лагать при большом количестве носков и конфигов
2. Лучше подключать наш кинетик к основному роутеру через ethernet, но можно и по Wi-fi. Как подключить роутер я думаю разбересь сами, инфы в инете полно. В двух словах - WAN порт нашего кинетика подключаем к ethernet порту (не WAN) нашего основного роутера. Всё, кинетик сап подцепит ip через dchp.

Поехали значит.

Залетаем в настройки нашего кинетика 192.168.1.1 и видим форму логина, или же мастер настройки. Лучше просто тыкнуть какую-то кнопку, чтоб выйти нафиг из мастера настройки, т.к. нас вообще другое интересует.

В СААААМУЮ первую очередь идем в системные настройки и чекаем, чтобы все необходимые компоненты были установлены. (Левая колонка->Управление->системные настройки. В открывшемся окне сразу сверху тыкаем "Настройки компонентов" или типа того

Проверяем следующие компоненты. Если не установлены - устанавливаем:

1. Proxy Client (Клиент Прокси)
2. PPTP Client (PPTP Клиент)
3. OpenVPN Client and Server (OpenVPN клиент и сервер)
4. Wireguard VPN (при необходимости)
5. DNS-over-TLS proxy

Все поставили? Красавчики. Продолжаем!



Для начала создаем сегмент сети, который будет раздавать наше соединение

Собственно, пока просто создаем сегмент, врубаем вай-фай, вписываем фио нашей вай-фай сети, запароливаем и сохраняем.

Далее, создаем соединение. Я буду делать Socks5.

Идем в боковую панель->Интернет->Другие подключения. Внижу в разделе "Proxy Connections" жмакаем Создать соединение "Create Connection"

Ставим галку "Использовать для подключения интернет"

Выбираем тип протокола Socks5. Втыкаем настройки, аутентификацию если надо (обычно надо) и т.д.

Жмем создать. Ждем чуток. Появился коннект.

Над нашим сокс5 появляется вот такая залупа

Нам нужно юзнуть DNS over TLS. Идем сюда

Далее жмем DNS configuration

Жмем "Добавить сервер". Выбираем протокол DNS-over-TLS. Указываем адрес:порт 8.8.8.8:853
Выбираем наше соединение (В данном случае SOCKS5 test)

Можете выбрать Any Interface и поколдовать с этой настройкой, чтоб постоянно не создавать правило под каждый носок.

Все, желтый восклицательный знак над нашим носком пропал. Далее, идем в политику соединений.

Создаем политику для нашего носка

Находим в списке наш Носок, жмем на нем галку и тащим в самый верх. Сохраняем.

Далее, возвращаемся в наш сегмент, который мы создавали в самом начале. Листаем почти в самый низ и выбираем нашу политику соединения

Сохраняем. Всё, пробуем подрубиться к вай фай и чекнуть все ли гуд. Должно быть всё гуд.



С OpenVPN и PPTP порядок действий аналогичен. Единственное, что не нужно создавать правило обработки DNS каждый раз. DNS-over-TLS для OVPN и PPTP подрубаем тогда, когда у нас конфиг говно и DNS течет.

Огромная просьба. не надо мне в личку писать типа "А как войти в роутер" и т.д. Я не мастер настройки. Я лишь дал инфу как раздать носок и впн. Все остальные траблы с вашим роутером решаются путем поиска решения в гугле.

Теперь FAQ:

1. Можно ли использовать одну политику соединения? Просто включая и выключая нужные носки/конфиги? Да, можно. Но запутаешься и охуеешь. Лучше под каждый коннект создавать отдельную политику.
2. OpenVPN конфиг не коннектится. Выдает ошибку. Что делать? Обычно помогает обращение к селлеру конфига с предоставлением ему лога. Лог можно взять в "Управление->Диагностика->Системный лог". Также, кинетик не любит параметр "setenv opt block-outside-dns". Удаляем его нахер.
   Ну и в целом можно в логе почитать, что конкретно не нравится кинетику в конфиге.
3. Сколько сегментов я могу сделать на одном кинетике? 4 вай-фай. Проводных побольше.

В целом всё. Дешево и сердито.

Авто объединение сообщений: 12.11.2024

Блин, не в тот раздел..... Админ перенеси пожалуйста!

 

[yiloc95367]

спасибо, надо будет попробовать

 

[lektor762]

Спасибо за подгон!!!! Буду прибывать!

 

[dlepl25]

Существуют ли возможности использования переменных или шаблонов в настройках DNS-over-TLS и политик соединения, которые позволяли бы динамически подставлять параметры при создании нового подключения?

 

[asdasddad]

можно мне тоже пожалуйста

 

[svgzaxxie]

Хороший гайд, спасибо автор

 

[ivashka]

Надо будет затестить, спасибо

 

[bolatov]

спасибо братец выручка благодарю

 

[Ghost_life01]

Спасибо автору ) очень помог!

 

[Prabaker]

Подойдет Keenetic Sprinter SE?