🏆 OpenConnect VPN 2024 | КОРОЛЬ УМЕР, ДА ЗДРАВСТУЕТ КОРОЛЬ 🤴 !

[@ИльяСоколов-ф9к]

Спасибо за видео! Теперь нужно видео, как сделать маршрутизацию на отдельные URL из-под VPN, а остальные напрямую без VPN. Или наоборот, на какие-то ресурсы ходить без VPN, но по умолчанию на все остальные - по VPN.

[@jth.000]

Я для таких целей использую hiddify next.

[@vasiliyo]

@@jth.000 дружище, спасибо за наводку, крутой проект.

[@eduardefremov1181]

В конфиге для конкретного клиента нужно прописать "no route = [IP/маска]" на который не нужно ходить. Если список большой, то при первом подключении клиента к OCserv потребуется чуть больше времени, чем обычно.

[@ygtntxrf]

Спаа́асиб Очень ждём по сертам❤❤❤

[@anarhoa9678]

Спасибо за видео. Сейчас как раз присматриваюсь к этой штуке. Пытаюсь её понять. Вроде ОпенКоннект можно использовать нормально, как ВПН для локалки, а не для обхода. Раньше построил свою локалку на ОпенВпн, который был на ВПС, а ОпенВпн клиент на роутере. Было настроено так, что весь трафик не шёл через туннель, но клиенты друг друга видели и нормально соеденялись. Теперь некоторые провайдеры, особенно сотовые, блочут протокол. Не могу до дома достучаться. Было бы интересно, если бы в дальнейших видео об этом немного упомянули.

[@MusArtVlad]

0:00 - интро и реклама своих серверов. 0:30 - О чём видео и про OpenConnnect 3:52 - 1-й шаг 4:33 - 2-й шаг 4:48 - 3-й шаг 5:28 - 4-й шаг 5:47 - 5-й шаг 7:37 - 6-й шаг 8:39 - 6.1-й шаг 8:58 - 7-й шаг 16:22 - 8-й шаг 17:31 - 9-й шаг 19:38 - 11-й шаг

[@linuxlifepage]

@@MusArtVlad Спасибо! Я не толкаю рекламу всяких тупых сервисов, только свое то что сам пилю своим "горбом") Если кто-то купит мой сервер - буду рад за поддержку канала

[@MusArtVlad]

@@linuxlifepage Я через какое-то время обновлю список таймкодов. Я сам по видео тыкаюсь, ищу :D так что решил, что это полезно

[@ilkinjiurgy3563]

Гайд стала настоящей находкой для меня и, уверен, для многих других пользователей! Спасибо большое за труд и профессионализм!

[@linuxlifepage]

@@ilkinjiurgy3563 спасибо!

[@hargluk]

Всем тем кто повторяет по инструкции, а потом у него в конце вылезает ошибка "code=exited status=203/exec systemctl" при запуске сервиса. Обратите внимание, что автор абсолютные пути задает с учетом имени пользователя "debian" в пути "/home/debian/ocserv/src/". У вас этот путь будет другой "/home/user/ocserv/src/", вместо user имя вашего пользователя linux.

[@Fank0r]

Круто! Спасибо! Завелось с первого раза, я в шоке.

[@eduardefremov1181]

Спасибо за отличный гайд. Также удалось настроить подключение клиентов по сертификату и их отзыв.

[@linuxlifepage]

Привет, я уже почти смонтировал видео про сертификаты и автоматизацию через ansible

[@eduardefremov1181]

​@@linuxlifepageСупер! Ждём с нетерпением!

[@dimaliybimtsev8672]

Я уже года 3 на нем на 7 centos стоит и по 443 опубликован с платным вайлд карт сертификатом , песня, по скорости он обойдет и ВГ и ОпенВПН, и можно скриптом кучу пользователей разом создать в отличии от конкурентов, держал 400 пользователей во время вируса. Ресурсов тоже не ест. На дебиане тоже можно

[@linuxlifepage]

Привет. Подскажи что за скрипт?

[@dimaliybimtsev8672]

@@linuxlifepage например тебе дали задачу 100 рыл дать логин и пароли , в него можно скриптом заводить,а не руками как везде)

[@user-hql5qy4x697yggt]

На роутере OpenWRT можно настроить, так чтобы маршрутизацию можно было прописать? Я сейчас WG пользуюсь, скорость отличная, но думаю не долго музыка играть будет.

[@dimaliybimtsev8672]

@@user-hql5qy4x697yggt за OpenWRT не знаю не трогал ее никогда. А WG хорош тем что он обычно идет из коробки в микротиках и других межсетевых экранах. А Опенконнект на виртуальной машине делал потому что у меня был обычный маршрутизатор без наворотов

[@zerodaily_channel]

Гайд огонь, все подробно и понятно. Особенно понравилась нагладность с копированием команд из Obsidian, возьму на заметку. Вопрос: почему SNAT а не MASQUERADE для NAT?

[@N4M3L3SS_CH4NN3L]

Ты точно такой же гайд сделаешь на своем бусти или да??? 😉

[@vvitkovskiy]

не хватает подробной настройки сертификатов, от почты до указания организации? и кстати если я указал в конфиге свой хост то почему я могу подключаться по указагию адреса хоста а не по имени его? я думал будет фильтр, и не хватает подробное описание конфига где указывается виртуальные хосты - что это и для чего и как настроить

[@eduardefremov1181]

Пропишите в конфиге пути к let'sencrypt сертификатам вашего домена и подключайтесь без проблем.

[@свободыстиль]

Как сделать двухэтапную аутентификац с Cisco anyconnect?

[@linuxlifepage]

Это еще сложнее будет, но возможно рассмотрю в след видео

[@Hero-bx7fy]

Спасибо,бро. Как думаешь, при прочих равных, что быстрее будет - этот коннект или шадоусокс? И насколько опенконнект у тебя режет скорость?

[@linuxlifepage]

Привет. Я не сравнивал, но может быть одинаково

[@zh3l3zyaka]

по результатам speedtest, потеря скорости не превышает 10% от максимальной заявленной от провайдера

[@hargluk]

@@zh3l3zyaka у меня на виртуальном VPS через L2TP скорость до 50-70мбит/сек, а через OpenConnect не больше 10 мбит/сек. Правда клиент у меня роутер Keenetic с новой прошивкой, где появился OpenConnect. Может как-то из-за роутера так режется скорость.

[@zh3l3zyaka]

@@hargluk только что проверил. через ocserv: приём 80.39, отдача 88.00; без vpn: приём 90.70, отдача 94.33

[@AmoFess]

А какие существуют панели управления для этого VPN?

[@linuxlifepage]

Привет, спасибо, это интересная тема. Я пока не разбирался с этим, если найду информацию, то обязательно запишу видео

[@mkostrikin]

KVM можно для VPN брать ?

[@linuxlifepage]

Я думаю и lxd в теории сработает тоже, попробуй, если что напиши мне в телегу

[@mkostrikin]

@@linuxlifepage на выходных будем трогать

[@MrMikhailDJ]

Всё завелось. Получилось также подвязать домен, nginx и сертификаты ssl от let’s encrypt. Хотелось бы увидеть видео по авторизации с паролем+временный пароль (HOTP/TOTP). В оф доке нашел информацию только про HOTP. Есть ли варианты как-то TOTP подвязать, чтобы через google authenticator работало? Ну или хотя бы ссылочку на ocserv+totp 😢

[@linuxlifepage]

@@MrMikhailDJ привет, полистаю доки с этим

[@MrMikhailDJ]

@@linuxlifepage 👍👍👍

[@eduardmart1237]

А тут встроенная обфускация? Как работает камуфляж?

[@linuxlifepage]

встроенная обфускация. Камуфляж маскирует авторизацию по порту под обычный сайт

[@ЮрийШарапов-ц2ш]

Будучи в Китае, к РФ ресурсам можно подключиться...?

[@linuxlifepage]

Да

[@eduardmart1237]

А в чем у тебя гайд сделан? Ну типа Markdown

[@linuxlifepage]

Obsidian на компе, а на сайте hugo, у меня тут в ютубе есть плейлист по hugo

[@aleksbotler5358]

Как я понял, можно под одним аккаунтом одновременно подключаться нескольким пользователям. Нормально ли работает это, если пользователи сидят вместе в одной локалке (то есть за одним НАТом и единый внешний IP). Как разрешается ситуация, если в конфиге для аккаунта прописан конкретный IP, а одновременно подключились несколько пользователей. Предусмотрены ли в настройках какая-то опция для обмана поведенческого анализатора (выявляющего траффик, нетипичный для HTTP по характеру обмена ) Чем лучше это, чем SSTP и SoftEther? Нормально ли передает маршруты клиенту?

[@linuxlifepage]

Привет. Если ты подключаешься с двух устройств, то первое получит фикс ip, а второе будет уже с новым выданным

[@san_cristobal]

В пунуте 10 инструкции обязательно должен быть локальный IP адрес на сетевом интерфейсе? Просто я это все разворачиваю на виртуальном сервере и у меня на сетевом интерфейсе ens3 внешний IP. Нужно ли будет вручную создавать еще один сетевой интерфейс, но с уже локальным IP?

[@linuxlifepage]

@@san_cristobal Привет! Нужен тот IP который указан, то есть в твоем случае внешний!

[@san_cristobal]

@@linuxlifepage понял, спасибо! Буду пробовать

[@0xDEADBEEF]

Так и как камуфляж настроить на клиенте Андроид-версии?

[@linuxlifepage]

А ты видео смотрел? В конце настраиваю клиент

[@0xDEADBEEF]

Нет. Прочитал статью.

[@react_js]

а на убунту 20.04 заведется без проблем?

[@linuxlifepage]

@@react_js думаю да

[@react_js]

@@linuxlifepage а у вас какая версия операционки?

[@react_js]

@@linuxlifepage а вы на какой версии ОС настраивали на видео?

[@linuxlifepage]

@@react_js debian 12, но на самом деле не принципиально, я ставил даже на openwrt

[@react_js]

@@linuxlifepage принял. спасибо большое. А ты случайно не шаришь как настраиваются конфиги для napsternetV, http custom, dark tunnel?

[@Простойкакбумага]

а в чем проявляется цитирую "работает со скрипом" wireguard

[@linuxlifepage]

У некоторых моих друзей не работает на некоторых провайдерах

[@8l03]

Понижение скорости от провайдера Ростелеком

[@Gl1itch]

Привет, лайк за видео, красава. У меня почему-то с винды не цепляется циско\опенконнект клиент. С мобилок все окей. На серваке пишет "Secret not found in URL, declining" Куда копать?)

[@linuxlifepage]

@@Gl1itch привет, скорее всего клиент не тот исполтзуешь. Заходи в чат телеги и там можешь написать проблему и скринами поделиться

[@Gl1itch]

@@linuxlifepage привет, все так и есть, уже погуглил, через cisco secure client на пк все заработало, спасибо😅😅😅

[@meccu19]

Если подымаешь сам, то порт соответсенно любой?

[@linuxlifepage]

@@meccu19 лучше 443, но в принципе без разницы, главное чтобы он был открыт во вне

[@ksaypulaev]

Друзья, помогите разобраться. Развернул сначала в нидерландах 3x-ui, сделал себе VLESS + XTLS REALITY, все круто, все работает, но google определяет мой регион как RU. Арендовал другой сервер в нидерландах - там видит как GB. Грешил на то, что это proxy, а не VPN туннель и где-то подтекает DNS. Развернул на втором сервере (где для гугла я из GB) Cisco Open Connect, все настроил, туннель работает, все грузится, но теперь гугл определяет мою локацию как RU. Вот что за бред? Ладно VLESS, но с полноценным VPN как такое возможно? P.S. Регион аккаунта тут не причем, пробовал в инкогнито окне

[@linuxlifepage]

@@ksaypulaev аеза чтоли? Выкинь ее в помойку, арендовывай у нормальных хостеров

[@ksaypulaev]

@ от нее уже отказался. Попробовал is hosting и pq hosting. Может еще посоветуете? И в чем технияески можеь быть проблема? Это же впн туннель

[@linuxlifepage]

@@ksaypulaev racknerd хостер, в чате в тг @linuxlife_chat я скидывал хорошие сервера оттуда по норм цене. Единственное ограничение - регать надо из под впн и НЕ на рф адрес

[@ksaypulaev]

@ а чисто технически не подскажете, почему может быть такая проблема с определением локации? Это же полноценный впн туннель, а не прокси

[@linuxlifepage]

@ksaypulaev серваки и весь контур находится в рф и датацентр, а трафик на серваке маршрутизируется через pfsense в нидерландах, добавленный в основной контур в датацентре. То есть по факту, виртуальные машины не находятся в нидерландах, и происходит утечка по dns или через маршрутизацию трафика Второй вариант - попробуй изменить dns на виртуалке на гугл, так как могут использоваться провайдеровские днс и отсюда проблемы с утечкой локации все что я тут написал это мои догадки, не более)

[@evgeniyv9730]

спасибо, в 1.3.0 завелось

[@fatoldhikki4837]

Тут главный вопрос то в том насколько легко детектить этот опенконнект, а то как ВГ по портоколу прирежут и всё

[@linuxlifepage]

Думаю что не совсем легко как кажется, трафик выглядит как веб

[@harrychampoussin3680]

@@linuxlifepage Но не на 443 порту же. И не маскируется трафик под заданный сайт (к примеру google.com)

[@s78ap]

Статья с командами не открывается даже через VPN🤧, сервер пиндуется

[@linuxlifepage]

@@s78ap Привет, он а ремонте. Зайди в чат телеги и напиши там, в поиске там также можно найти текстовый файл в формате md по ключевому слову openconnect

[@Vova67ify]

@@linuxlifepage А не затруднит залить куда нибудь еще?

[@linuxlifepage]

@@Vova67ify нет смысла, кому надо - найдут, а так все на сайте скоро будет починино

[@mkostrikin]

Порты TCP и UDP ?

[@linuxlifepage]

Если ты про vps, то да. Если же про опенконнект, то там я использую только tcp, потому что udp бесмысленно сейчас

[@СергейЧерняев-р5я]

А что делать если не дает в интернет ходить?

[@linuxlifepage]

Проверять конфиг и маршруты

[@СергейЧерняев-р5я]

@@linuxlifepage Проверил уже все что можно порты правильные, ip тоже, может беда айпитейблах но тоже вроде все правильно, а он не дает выйти

[@СергейЧерняев-р5я]

@@linuxlifepage у меня letsencrypt сертификаты думаю на них. А так вроде все верно сделал

[@uhep3006]

Нафига мне подписываться на канал если я покупаю сервер.?

[@linuxlifepage]

Это временно, для платников отключу на днях. Сам бот долгое время тестировался и изначально был заточен на бесплатные сервера

[@asuasu609]

по ходу не сдюжу. Очень много гемморя. За видео спасибо.

[@linuxlifepage]

@@asuasu609 попробую выпустить новую часть про супер легкий и быстрый способ

[@АртемХл]

сайт умер похоже

[@КириллКіс]

А теперь с термукса повтори🤣

[@linuxlifepage]

А зачем? Termux это урезанная оболочка для андроида, оно не является сервером. А для клиента - подходит gui

[@КириллКіс]

@@linuxlifepage для тех, у кого нет пк

[@s78ap]

докер версии нет? столько гемороя с установкой

[@dionostando]

BASED. В последнее время все в докере ставлю, а если софта нет для композа чтобы за один конфиг все раскидать - софт не ставлю вообще. Хех.

[@squizing]

есть, тестил год назад, было сыро, может сейчас все норм

[@ThalamusGhipopotamus]

акутально, так сказать

[@_root_6975]

сколько жрёт сервак OpenConnect - у меня на сервере VDS 1 ГБ на openwrt клиента пробовал настраивать? статью сохранил

[@linuxlifepage]

Openwrt не пробовал с ним. Жрет не много, но зависит от кол-ва клиентов и нагрузки

[@McKey_YT]

Купите cisco asa 5506x сейчас стоят копейки, и будет вам счастье а не эти поделки. Тем более на 5506x есть кейген который разлочит все его функции.

[@linuxlifepage]

@@McKey_YT привет, сам себя лайкнул?) Ты пишешь "стоит копейки", но железка выйдет в 20к рублей минимум. А во вторых не ясно про какие "поделки" ты имеешь ввиду?

[@HanshiSama69]

Чушь какая. У всех разные задачи и например к моим задачам ваше оборудование не прдходит

[@squizing]

бред. 1. не всем нужны все функции железки 2. не всем в принципе подходит железка, даже сама циско это понимает и продает в том числе ASAv.

[@McKey_YT]

@@squizing блять еще один умник. Cisco садит всех на подписки и облака. Cisco smart license вам передают привет с февраля 22-го. Ничему люди не учатся. От FirePower тоже вам привет.

[@squizing]

@@McKey_YT во первых мне циско приветов не передавали, я не из России, во вторых перечитайте что вы советуете в ответ на видео про как поднять труднодетектируемый vpn сервер и осознайте свою адекватность.

[@yaneemdetey]

видос скучное говно для желающих потратить 26 минут. А за статью спасибо.

[@linuxlifepage]

Да здесь нет экшена, обещаний заработать и успешного успеха) Это видео-туториал только для тех кому он необходим

[@yaneemdetey]

@@linuxlifepage спасибо, что заботитесь об умственных инвалидах. Больше дайверсити

[@linuxlifepage]

@@yaneemdetey чего ты такой токсичный?

[@yaneemdetey]

@@linuxlifepage это линуксы, тут все такие, культурные особенности, требую уважать

[@doggystyle489]

Жаль что тебе не зашло😁 только ради твоего никчемного мнения автор старался.