Поднимаем свой VPN сервер - L2TP/IPSEC за 10 минут [Борьба с блокировками РКН своими силами]

Ссылка на статью - www.mytechnote.ru/article/bor...
Вопросы сотрудничества - [e-mail]
======================================================
Мой блог - www.mytechnote.ru/
Telegram - t.me/myTECHnote
Яндекс Дзен - zen.yandex.ru/id/621b358eebbf...
======================================================
Паблик вконтакте - mytechnote
Форум - forum.mytechnote.ru
Twitter - / sanglyb
======================================================
Поддержка проекта:
www.donationalerts.com/r/myte...
www.mytechnote.ru/donate
Яндекс деньги: 410011398617296
WMZ: Z100025067896
WMR: R292606138132
======================================================
В свете лютейшего буйства Роскомнадзора связанного как с текущими событиями на Украине, так и в целом - буйство то идёт не первый день, хочу начать цикл нескольких заметок, посвященных тому, как можно своими силами пытаться бороться с нашим контролирующим органом.
Я думаю, это может быть актуально, т.к., во-первых, сейчас есть огромные вопросы касающиеся того, как можно оплатить платные VPN сервисы, к бесплатным в свою очередь - есть огромные вопросы касающиеся безопасности передаваемых через них данных, например о том, какую информацию они собирают. Если это что-то маркетинговое - то и пусть себе собирают, но кто может дать гарантию, что на чистом маркетинге сбор оканчивается? В общем, давайте для начала посмотрим, как можно поднять свой VPN сервер.
Сегодня я покажу, как можно настроить l2tp/ipsec сервер, но т.к. данный тип соединения в нынешних условиях может как минимум легко привлечь к себе внимание, из-за используемых стандартных портов и протоколов, вероятно есть смысл использовать что-то, что работает на стандартных портах других служб, например на 443м или еще каком-то. На эти порты можно повесить, например OpenVPN или SSTP. Но тем не менее пока же предлагаю остановиться именно на универсальном L2TP, т.к. он не требует дополнительного клиента практически ни на каких устройствах, работает, так сказать, из коробки везде, в том числе и на яблочной технике. OpenVPN же оставим на другой раз.
#mytechnote #Linux #VPN #обходблокировок

[@native-nature-video]

Огромное спасибо за статью и видос!!!

[@yerzhanmukhanov8116]

Доброго времени суток! Большое спасибо за видео и статью! При попытке повторить возникает ошибка - "Не удалось установить связь по сети между компьютером и VPN-сервером, так как удаленный сервер не отвечает. Возможная причина: одно из сетевых устройств (таких как брандмауэры, NAT, маршрутизаторы и т. п.)... ". Возможно, напутал с ip range и local ip. Нужен российский впн и поэтому использую вмку с яндекс.облака. )) Подскажите, пожалуйста, как можно решить эту проблему?

[@spiritoftime1654]

Здравствуйте а можно заказать у вас установку сервера?

[@frank_morris]

При подключении к данному vpn серверу логин/пароль/секретный ключ, что указывать?

[@user-yj9dv2zg8b]

Что значит подключаетесь к серверу, обновляете? Инструкция просто огонь. Нахрен рассказывать что запустить, куда чего вводить... Думаю профи и так знают как поднять vpn.

[@SS-vj8be]

Согласен, новичок врятли по данному видео сможет что то сделать

[@alexmaroon2502]

вижу у многих нихрена не работает. И таких статей по интернету куча - у автора работает, а ты настраиваешь и нихрена

[@user-yj9dv2zg8b]

сервер пингуется, но подключение не устанавливается. Как узнать вообще l2tp сервер запустился или нет?

[@tin-tin-tin]

А продолжение будет? Как сделать VPN избирательным и только к блокируемому трафику?

[@user-yj9dv2zg8b]

Всё это умеет роутер Mikrotik и не только. Вы у себя должны составить лист маршрутизации что отправлять в простой интернет, а что отправлять на ваш сервер.

[@zingiev]

Все делал как на видео и копировал команды с сайта, почему то у меня не работает сегодня уже 2 день пытаюсь это сделать

[@pappismit1045]

а где эти команды пишуться

[@user-ci6ny6jp1d]

Неплохо бы что-то новенькое:)...это уже на многих операторах не работает.

[@ololobro]

дно, не работает, повторил несколько раз результат один - "сервер не ответил". в итоге взял скрит algo на гитхабе и все заработало жаль только без l2tp

[@user-bn9bn6jh8h]

нам самим догадаться откуда у тебя образовалась nat-ка на vps?

[@pappismit1045]

и в чем ?

[@ilyavoinkov8200]

Open vpn уже блочат. Кайф просто (((

[@user-xw6jc1sx2m]

Это да...

[@user-ci6ny6jp1d]

1. Это медвежья услуга данному сервису, очень скоро их могут заблокировать 2. l2tp давно не используют, кроме Билайна и ещё некоторых отсталых провайдеров, т.к. слишком "тяжёлый" и обычно блокирутся(как и PPTP) в большинстве публичных сетей (на Западе точно) 3. Чем больше таких статей, тем ближе "китайский" фаервол. - у России и было не так много нитей на "запад", сейчас их ещё меньше. 4. Каждый блогер "живописует" использование VPN, при этом реальной потребности ещё нет, и у большинства людей и не возникнет. 5. Безопасность: да точка-точка всё зашифрована, но ОЗУ виртуалки полностью во власти хостера, и что ему мешает отловить ключики шифрования и порасшифрововать трафик. 6. За SSL VPN тоже возьмутся скоро.. p.s. Сейчас ситуация с VPN сервисами напоминает мошенничество - все собирают деньги, разными туманными способами, но гарантированной работы не обещают

[@myTECHnote]

1) а за что? :) это ж сервис обычных vps/vds, а кто там и как это использует - другой вопрос. 2) пока не сталкивался, чтобы исходящие туннели блокировались, но в принципе да, блокировки не исключены, о чем я в начале упомянул 3) он по факту уже наступил (хотя еще не на полную мощь конечно), при чем как ни крути, технически он точно не хуже Китайского, а то и покруче. Желательно DoH использовать, ибо вклиниваются в днс. 4) Возможно, хотя все зависит от задач и потребностей, конечно :) 5) это да, но если экстремизмом/политикой не заниматься, то вряд ли так кто-то будет заморачиваться, что б данные выдернуть. Тут и паяльный/утюжный дешифраторы тогда стоит упоминать. 6) тогда у нас боюсь уже настанет не китайский фаерволл, а полноценный Северокорейский интранет, или как он там зовется, со всеми вытекающими :( Вообще имхо, самое время начинать задумываться о том, что бы где то оборудование для starlink раздобыть :)

[@user-ci6ny6jp1d]

@@myTECHnote Спутниковый интернет - никогда не был ни дешёвым ни надёжным...

[@myTECHnote]

Отзывы о starlink, от тех кому повезло потестировать, в целом весьма обнадеживающие, вроде Илон Маск не плохо улучшил качество, по сравнению с классическими спутниковыми провайдерами, чьи спутники высоко на геостационарной орбите. Но кто его знает, как система себя будет под реальной нагрузкой показывать. Правда какое то время назад какой то кипишь был у нас, что незаконными терминалы собирались делать, или что-то такое.

[@1padlaxaker]

@@myTECHnote покупать старлинк ставить на границе подключать к локальному чебурнету, и поднимать там vpn средняя скорость 200-300мб.с тоесть в складчину на тех же 100+ человек потянуть можно не особо быстро но лучше чем ничего

[@djanjulya1200]

@@1padlaxaker таже мысль у меня)))))))))

[@sergtrav]

Ну что как там идет борьба? Слава путинскому Гуглу, удалившему l2tp из Андроида, слава западной свободе слова и информации’

[@Polikkov]

Слава России!

[@anti_heterast]

Слава Украине

[@TrueCrimePlaylist]

Героям слава

[@jumbo3262]

Нашёл маста где писать!