ОСОБЫЙ РОУТЕР ДЛЯ VPN | OpenWRT/VLAN/VPN

[@wardriving]

*Друзья ! Для меня очень важно ваше мнение !!!* Был ли сложным в понимании этот ролик ? Зашёл ли он вам ? Стоит ли поднимать на канале не простые IT темы ?

[@freewardriving5016]

Наступят те времена, когда мы будем вынуждены во все это вникнуть.

[@artslv5974]

Нужно!

[@wardriving]

Эти времена уже наступили дружище !

[@freewardriving5016]

@@wardriving значит познаем науку!!! Спасибо за видео!

[@andreycoins4778]

С такими подробностями все сложное воспринимается легко.

[@user-zh2tv6bv1g]

Вся серия видео про VPN просто класс. Сподвигла на переход на OpenWRT и дальнейшие приключения. Автору огромное спасибо за качественный контент и вдохновение.

[@Dmitry_Dimka]

Приветствую) Хронометраж видоса и инструкция по началу может чуть пугать зрителя, с учетом что вы говорите что все будет без подробностей, все уточнения по прошлым видео (которые еще на 2 часа в сумме) но по итогу все рассказано в 1 видео и можно не пересматривать прошлые) все понятно по видео, все уточнено! спасибо за контент)) РАскрывайте сложные темы, тут и думать нечего, у вас талант педагогический))

[@wardriving]

*Благодарю за добрый коммент !!!*

[@relaxationproductivity8250]

друг, то что ты сделал просто моё спасение, я даже не ожидал, что такую информацию можно найти

[@wardriving]

На здоровье!

[@andreycoins4778]

Супер контент, спасибо!

[@rukodelkinhelp]

Отличное повествование! И это далеко не бред, а умение использовать хороший софт!

[@4938480]

Спасибо за полезное видео!

[@deng.3844]

Было бы интересно посмотреть про SoftEther VPN сервер. Когда читал про различные реализации VPN, этот был отмечен как самый пробивной (прокси типа SS/v2ray в расчет не беру, потому, что это не полноценная замена VPN), т.к. в условиях блокировок маскируется под https/dns трафик используя свой собственный протокол (хотя может рабоать и как OVPN/IKE2-сервер). Единственное, что остановило от запуска в "боевое" дежурство, так это то, что не было официального docker-образа: нужен или сервак под виндой или собирать Linux-версию из исходников.

[@IsyborgI]

Попробуйте использовать для очистки экрана Linux сочетание горячих клавиш Ctrl + L. Этот хоткей мегаудобен, попробовав раз, потом будете использовать на автомате.)

[@user-rp4bg8be1e]

Хороший образовательный материал....

[@user-sn1qp2xq8l]

Спасибо за безценную информацию и опыт!

[@serjjaley0509]

На уровне!🔥👌

[@djony5057]

Да забавно конечно, всё как в маршрутизаторах, только в графической оболочке)

[@_mult]

Да все вроде понятно! Тоже использую 19 openwrt за это отдельный респект! Посмотрел 1 раз, думаю сделать только wifi, кабель не нужон, будет не сложно...

[@YesNo63-gg2ge5sl6t]

Офигеть! Респект)

[@w.w.w.igorka]

Возможно кому-то было бы интересно и полезно, а не только мне... Установка необходимых пакетов и настройка роутера, чтобы он мог переключатся между основным и резервными каналами.И иметь вариативность, а именно: когда получаем доступ в интернет не только по кабелю и резервируем не только по проводам, а и когда роутер настроен как клиент по радиоканалу. Вроде бы это именуется как мильтиван. Автор эксклюзивного контента!!!

[@wardriving]

Тема разбираемая в ролике никакого отношения к мультиван не имеет.

[@w.w.w.igorka]

@@wardriving Полностью с Вами согласен.Имел ввиду как вариант для возможного ролика. Канал не бросайте, на русскоязычных просторах он один такой!

[@wardriving]

1. Да, я понял, ок. 2. Вроде как не собирался бросать ))) Спс !

[@user-zh2tv6bv1g]

У меня на 21 WRT без установки пакетов подключается как клиент к WI-Fi сетям.

[@user-dr4vp6xj4r]

Спасибо за Ваш труд, очень полезно и познавательно. Все настроил по инструкции почти с первого раза. У меня остался один не решенный вопрос: У меня роутер, инет получает через 4Г модем, настроен openvpn, есть клиенты которые ходят в инет напрямую, а есть которые через впн, как произвести настройки kill switch, чтоб при падении tun0 пропадал инет только у тех кто ходит через впн? А те кто ходили напрямую, чтоб также и продолжали ходить. Сейчас если падает tun0, то клиенты (которые должны сидеть на впн) идут в инет напрямую. Я смотрел Ваше видео про личный ВПН сервер, но та реализация килл свитч мне не подходит, так как там весь траф идет через впн. Поэтому я немного запутался как реализовать мою задумку.

[@user-di4px4th9h]

Супер!!!

[@Caballero0873]

Спасибо огромное за Ваши видео!!! Как раз в эти дни думаю об этом. Но в уме другой вариант: к основному роутеру подлючить дополнительный и уже туда установить OpenWRT и там настроить VPN с KillSwitch. Также будут две сети: одна прямая, другая через VPN. Почему так? Не хочу шить основной роутер (тем более его нет в списке OpenWRT и рисковать не хочется). Куплю дополнительный попроще и там уже ставить разные эксперименты. Да, будет два роутера, но покупать второй, все равно, нужно. Какой бы Вы посоветовали с бюджетом до 100$. Чтоб памяти максимально с запасом (сейчас на сайте OpenWRT пишут: НЕ ПОКУПАЙТЕ УСТРОЙСТВА С 4 МБ FLASH / 32 МБ RAM, если вы собираетесь установить на них актуальную и безопасную версию OpenWrt (18.06 или более позднюю)! Подробности см. в предупреждении 4/32.) И был диапазон 5 Ггц. Спасибо.

[@wardriving]

1. Ну тоже вариант, почему бы и нет )) 2. Роутер однозначно *с объемом FLASH - не менее 8 МБ* 3. Модель выбирайте сами, советовать ничего не буду.

[@baron_fon_balkon5263]

Вот это вы классно придумали тоже хочу сделать 2 роутера: основной без впн с проводными подключениями для телевизора, тв бокса, майнинг рига и одну витую пару на всякий случай кинуть к ноутбуку() а дополнительный роутер прошить и использовать только для раздачи wi fi со встроенным впн Если вы уже начали превращать свой план в жизнь, буду безумно благодарен информации о подводных камнях данной задумки, т.к. я чайник с зеленым поясом, купил роутер и прошиваю на чистом энтузиазме, пересматривая по 5 раз видео с этого канала)))) я, например, изначально думал сделать одну сеть, но прочитав ваш коммент, понял, что профитнее делать 2 разные сети, разделив их по функционалу, но оставив тем самым возможность пользоваться wi fi c vpn или без, просто переключаясь между своими сетями так что спасибо!!!

[@Atashka56]

Подскажите пожалуйста, можно ли это сделать на роутере Zyxel Keenetic Giga III? если да, где можно скачать на неё прошивку?

[@Arius1987]

Как-то все сложно: почему не сделать так, чтоб трафик на запрещенные сайты шел через vpn, а на разрешенные - через defualt gateway. Это реализуемо через пакет iproute2

[@wardriving]

1. За то что сложно - услышал. 2. Я в ролике несу совсем другую идею ... такая задача не стояла направить запрещенные сайты через VPN.

[@Arius1987]

@@wardriving , я не имел в виду, что сложно. Я имел в виду, что мое предложение более оптимально.

[@wardriving]

Я думаю по этому направлению тоже ролик сниму ...

[@_mult]

@@wardriving только можно разделить на 2 варианта 1) когда список сам обновляется (обычно так делают) 2) когда список сами формируют статическиий. Под списком я имел ввиду блэклист.

[@zubrzaeb9730]

Интересная идея. Думаю, так действительно, лучше.

[@Serg_vladimirovish]

Поднимай темы! Понятно.

[@wardriving]

Понял, хорошо ... посмотрим еще как другие воспримут )

[@AnGeliroOn]

Спасибо за крутой ролик, все сделал по гайду кроме пункта с комментированием redirect-gateway, у меня просто нет такого файла в папке openvpn, и видимо поэтому у меня теперь на всех портах поднят впн, не подскажите как исправить? Уже часа 4 сижу гуглю пробую разное и не помогает. У меня в файле ovpn от поставщика впн есть пункт redirect-gateway def1, пробовал и закоменитить просто тогда впн отключается на всех портах и интернет от провайдера идет, и добавлять строку pull-filter ignore "redirect-gateway" вместо этой, и все равно не работает, то на всех портах только впн, то только интернет от провайдера

[@emilmamedov137]

Я подписался так как уровень объяснений действительно очень доходчив и понятлив. Но у меня проблема в другом, клиентский ключ я покупаю и следовательно доступа к серваку у меня нету. Ключ сам отделтно на устройствах работает без проблем, но когда пытаюсь одеть его на роутер по твоей инструкции то пропадает интернет. Возможно ли вообще одеть и если да, то каким образом, не мог бы ты хотя бы кратко ответить?

[@TheMrPayalnik]

мне в домашней сети былобы достаточно поднятого vpn соеденения,и настройки маршрутизации, чтобы пакеты на порнохаб ходили через vpn. 😂

[@anarhoa9678]

Сломалась локалка. Закоментировал на сервере шлюз по умолчанию. Теперь другие клиенты подключённые к серверу напрямую (ноут, смарт), кроме роутера не выходят в интернет по vpn, не видят друг друга. Как пофиксить?

[@siarheimikhailouski5616]

Спасибо,очень помогло.Соседи прознав что умный дом сварганил начали напрягать с бредовой идей собрать все видимые у меня на сервере как поставщиков интернета и создать одну вай-фай сеть для всех кто отдал логин и пароль от своего интернета и отдать по одному Лан порту.стоит задача объединить 6провайдерров в одного стабильного,мощного.

[@postcrypto8704]

Обзоры класс бы ло бы интересно hashcat извлечения из кэша walletdat ключа это реально вобше?

[@el_baishev]

Нет раздела Switch в моем OpenWrt. Подскажите, это нужно найти соответствующую утилиту или железо неподходящее?

[@daniilpi7872]

А что делать, если на страничке Network - Switch не отображается WAN-порт??

[@ocr_anonimous]

Router OS менять на это?! %-) Сами!

[@k_ramzes]

Здравствуйте. Про Wireguard видео так и не вышло?

[@wardriving]

Какое именно?

[@k_ramzes]

@@wardriving В этом видео вы упомянули о настройке Wireguard в будущем видео. Сказали, что там есть нюансы.

[@kozsv]

Ещё можно купить keenetic любой дешманский, и забыть про танцы с бубном там это всё в меню можно сделать и ещё больше

[@Dmitry_Dimka]

Я так полагаю что после как мы строчку в конфиге на серваке закомментили по старинке например в телефоне через мобильный инет и прогу openvpn-connect работать по старому в ручном режиме вкл/выкл vpn не будет?)

[@wardriving]

Можете вместо редактирования конфига на сервере, добавить в клиентский конфиг строчку: pull-filter ignore "redirect-gateway", и тогда шлюза по умолчанию не будет только на этом клиенте, при этом остальные будут работать как обычно.

[@Dmitry_Dimka]

@@wardriving спасибо) в любое место или в конце строку вписать?

[@wardriving]

Нет, в начале конфига, где то перед сертификатом, короче там где все параметры.

[@Dmitry_Dimka]

@@wardriving не могли бы сделать скрин куда вставить) и выложить например в телегу?) Думаю не одному мне было бы полезно)

[@specttre5896]

кто знает че как такое замутить на кинетик ос ?

[@vitaliye86]

Можно ли через VPN сжимать данные?

[@wardriving]

Да, можно.

[@vitaliye86]

@@wardriving спасибо

[@YesNo63-gg2ge5sl6t]

Как раз микрот у меня)

[@wardriving]

Ну они если чо и в OpenWRT хорошо шьются )))))))))))

[@fentezi8612]

А возможно ли такое проделать через v2ray вместо openvpn?

[@wardriving]

Если там также поднимается для туннелирования отдельный интерфейс, то без проблем.

[@inst1040]

а почему вы используете 19 опенврт, а не 21?

[@wardriving]

Этому роутеру тяжеловато работать на 21 версии.

[@alexresonance7652]

привет, а Keenetic Giga подойдет?

[@wardriving]

Не могу сказать однозначно, но именно по кинетикам вероятно что и может получится.

[@mixer22222]

Добрый день, есть возможность сделать видео инструкцию по настройке ftp на прошивке openwrt?

[@wardriving]

Ролик про FTP - не запланирован.

[@mixer22222]

@@wardriving печально, буду штудировать зарубжных блогеров

[@wardriving]

Я лично использую *vsftpd* , можете покопать в его сторону .

[@mixer22222]

@@wardriving я тоже про него читал, но мне, пока не пробовал, нужно ещё настроить для работы "вне сети", а это для меня тёмный лес)

[@wardriving]

Что это значит "вне сети" ?

[@olegdavidenko9678]

Единственній минус это слабое железо данного роутера, CPU AR9132 400Мгц и оператива в 32 МБ, максимум пара тройка клиентов по VPN. А в остальном идея прикольная

[@therealman_tm]

Дай человеку рыбу и он будет сыт один день... Расскажите лучше про архитектуру OpenWRT.

[@walkedbyitself]

На ютубе место закончится всё это расписывать, не находишь? Если человека увлечет тема, то он и сам найдет что надо и в исходниках покопается, а материалов по никсам в сети предостаточно.