Jump to content

Белый/черный список для OpenVPN


Recommended Posts

Приветствую. Проблема следующая: есть vpn от slickvpn. Кинетик экстра 2 (белый) с крайней бетой, без энтвари, с установленным клиентом openvpn. Есть клиепнт openvpn на вин10. Конфиг клиента выглядит так:

# host/port of vpn server
remote gw1.had2.slickvpn.com 443 udp

# prompt for authentication
auth-user-pass

# equivalent to pull, tls-client
client

# redirect all outgoing traffic to the vpn gateway
redirect-gateway
allow-pull-fqdn
route vk.com 255.255.255.255 net_gateway
route myip.ru 255.255.255.255 net_gateway

# verify the server certificate for authenticity
remote-cert-tls server

cipher AES-256-CBC

proto udp
dev tun
keepalive 10 120
nobind

persist-key
persist-tun

# ssl certificate / key used for tls
#ca certs/ca.crt

<ca>
-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----
</ca>

Результат - vk.com и myip.ru идут мимо впн.

То же самое вношу в конфиг для клиента в кинетике - не работает, весь трафик идет через впн.

Почему один и тот же конфиг не работает?

В идеале хотелось бы добиться, чтобы через впн шли все заблокированные РКН ресурсы плюс то, что я добавлю сам.

Если это нереализуемо, то хотя бы какой-то список, вроде примера выше или наоборот, белый... Заранее спасибо за помощь.

Link to comment
Share on other sites

Не могу отредактировать, добавлю постом...

ЗЫ. И еще момент. Почему скорость через впн на вин10 максимальная для моего тарифа, а через клиент на кинетике режется раз в 10? Один и тот же конфиг...

Edited by Alex lehachuev
Link to comment
Share on other sites

57 минут назад, Alex lehachuev сказал:

В идеале хотелось бы добиться, чтобы через впн шли все заблокированные РКН ресурсы плюс то, что я добавлю сам.

Если это нереализуемо, то хотя бы какой-то список, вроде примера выше или наоборот, белый... Заранее спасибо за помощь.

А чем антизапрет не устроил? То что сам, можно добавить маршрутом на адрес через VPN.

37 минут назад, Alex lehachuev сказал:

Почему скорость через впн на вин10 максимальная для моего тарифа, а через клиент на кинетике режется раз в 10? Один и тот же конфиг...

Потому, что проц компа на порядки мощнее.

  • Thanks 1
Link to comment
Share on other sites

2 часа назад, Кинетиковод сказал:

А чем антизапрет не устроил? То что сам, можно добавить маршрутом на адрес через VPN.

а как это реализовать, не подскажете?

2 часа назад, Кинетиковод сказал:

Потому, что проц компа на порядки мощнее.

то есть скорость так и будет такой убогой?

Link to comment
Share on other sites

8 минут назад, Alex lehachuev сказал:

а как это реализовать, не подскажете?

https://forum.keenetic.net/topic/4621-как-использовать-antizapretprostovpnorg-на-роутере/

Машрут прописывают в разделе маршрутизиции.

9 минут назад, Alex lehachuev сказал:

то есть скорость так и будет такой убогой?

Да. Только вот гнать весь трафик через VPN смысла нет, если у вас нет причин его специально скрывать. Будете ходить через VPN только на запрещенные ресурсы, скорости должно хватить.

  • Thanks 1
Link to comment
Share on other sites

57 минут назад, Кинетиковод сказал:

https://forum.keenetic.net/topic/4621-как-использовать-antizapretprostovpnorg-на-роутере/

Машрут прописывают в разделе маршрутизиции.

Да. Только вот гнать весь трафик через VPN смысла нет, если у вас нет причин его специально скрывать. Будете ходить через VPN только на запрещенные ресурсы, скорости должно хватить.

Я так понимаю, там речь только про простовпн. у меня уже есть оплаченная впн,не коллекционировать же мне их. нет ли способа не только лишь для простовпн?)

Link to comment
Share on other sites

8 часов назад, Alex lehachuev сказал:

у меня уже есть оплаченная впн,не коллекционировать же мне их. нет ли способа не только лишь для простовпн?)

Антизапрет бесплатен и осуществляет выборочный пропуск трафика через себя только для заблокированных ресурсов. Такую автоматизацию на Кинетике разве что через opkg можно организовать. А ручками пожалуйста раз уж оплачено прописывайте маршрут и наслаждайтесь.

Некоторые граждане решают вопрос радикально, запуская весь трафик через VPN, но ваш роутер для такого приёма не подходит, т.к. будет резать скорость. Так что лучше прописать маршрут для избранных ресурсов, а основной трафик в VPN не загонять.  

  • Thanks 1
Link to comment
Share on other sites

1 час назад, Кинетиковод сказал:

Антизапрет бесплатен и осуществляет выборочный пропуск трафика через себя только для заблокированных ресурсов. Такую автоматизацию на Кинетике разве что через opkg можно организовать. А ручками пожалуйста раз уж оплачено прописывайте маршрут и наслаждайтесь.

Некоторые граждане решают вопрос радикально, запуская весь трафик через VPN, но ваш роутер для такого приёма не подходит, т.к. будет резать скорость. Так что лучше прописать маршрут для избранных ресурсов, а основной трафик в VPN не загонять.  

Так в том и дело,что маршруты я вроде прописал, но они на кинетике не работают, в отличие от клиента на вин10. или речь о маршрутах не в конфиге openvpn? я чайник в этих делах, можно пример, как прогнать мимо моей впн, например, myip.ru?

Или, наоборот, как прогнать через нее только myip.ru?

Link to comment
Share on other sites

Обычно машруты работают по адресу. Например имеем myip.ru  Для начала надо узнать все адреса этого сайта. Удобно использовать различные сайты помощники, например этот. Сервис нас информирует, что адрес myip.ru 178.62.9.171, т.е. тут он только один. Осталось прописать маршрут до указанного адреса. Можно писать как в конфиге openvpn, так и в вебморде. В вебморде это будет выглядеть так:

dgdfgdf.PNG.2fe363d847b2e3e85af3b19a7728bd54.PNG

Где SK ваш VPN сервис. Всё, на myip.ru вы будете ходить через VPN.

Для ВК адреса следующие:

93.186.225.197
87.240.182.224
87.240.129.133
87.240.190.67
93.186.225.193

Все их надо добавить в маршруты.

 

  • Thanks 1
Link to comment
Share on other sites

42 минуты назад, Кинетиковод сказал:

Обычно машруты работают по адресу. Например имеем myip.ru  Для начала надо узнать все адреса этого сайта. Удобно использовать различные сайты помощники, например этот. Сервис нас информирует, что адрес myip.ru 178.62.9.171, т.е. тут он только один. Осталось прописать маршрут до указанного адреса. Можно писать как в конфиге openvpn, так и в вебморде. В вебморде это будет выглядеть так:

dgdfgdf.PNG.2fe363d847b2e3e85af3b19a7728bd54.PNG

Где SK ваш VPN сервис. Всё, на myip.ru вы будете ходить через VPN.

Для ВК адреса следующие:

93.186.225.197
87.240.182.224
87.240.129.133
87.240.190.67
93.186.225.193

Все их надо добавить в маршруты.

 

Огромное спасибо, получился "белый список", то, что нужно. Оставлю пока так. Пожалуй, последний вопрос - как прописать маршрутизацию через опенвпн для телеграм, если это возможно?

Link to comment
Share on other sites

5 часов назад, Alex lehachuev сказал:

как прописать маршрутизацию через опенвпн для телеграм, если это возможно?

Сложный вопрос. Мои попытки вычислить постоянный адрес сервера Телеги не увенчался успехом. Делал захват трафика, выковыривал оттуда ip, но они быстро переставали работать. В последнее время Телега работает без VPN и прокси, чего там Паша намутил непонятно. Как вариант можно попробовать прописать маршрут до прокси, а сами прокси можно подобрать тут. Не все прокси надёжны и работают круглосуточно, надо будет поискать годный.

А что у вас за страна где нужен VPN и для ВК и для Телеги? В РФ блокируют Телегу, в Украине ВК, а где блокируют всё сразу? Или просто шифруетесь?

  • Thanks 1
Link to comment
Share on other sites

16 часов назад, Кинетиковод сказал:

Сложный вопрос. Мои попытки вычислить постоянный адрес сервера Телеги не увенчался успехом. Делал захват трафика, выковыривал оттуда ip, но они быстро переставали работать. В последнее время Телега работает без VPN и прокси, чего там Паша намутил непонятно. Как вариант можно попробовать прописать маршрут до прокси, а сами прокси можно подобрать тут. Не все прокси надёжны и работают круглосуточно, надо будет поискать годный.

А что у вас за страна где нужен VPN и для ВК и для Телеги? В РФ блокируют Телегу, в Украине ВК, а где блокируют всё сразу? Или просто шифруетесь?

я хотел сначала пустить весь траф через впн, кроме вк, потому что пропадает музыка. посмотрел на скорость, прослезился и решил, что такой футбол мне не нужен и надо ходить через впн по белому списку. попробую вариант с телегой, спасибо огромное.

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...