Выход в интернет через другую страну

[@offigget4206]

Ничего не понял, но очень интересно. :) Понял только то, что можно выходить в интернет через другую страну.

[@andronen]

Посмотрите другие видео на канале. В них рассказывается о ZeroTier с самого начала. Что это такое и как настраивать в разных режимах.

[@mikemax7864]

​@@andronenосмелюсь пояснить товарищу)). Если вам, не нужна локалка для всех ваших устройств, если вам не нужен пейсбук, грамм инсты, туиттер, токтик - и все вот это, или, нужно, но вы пользуетесь "бесплатным впн (или готовы искать "бесплатные" раздачи акков shadowsocks, vmess, vless, trojan) - то и не заморачивайтесь. Здесь разговор идет и о решении этих проблем, и об автономности. Наверное так.

[@dedlive51]

Спасибо! Конечно же, лайк, подписка. А подскажите, можно ли выходить в интернет не через VPS сервер, а через Keenetic? С условием, что у Кинетика внешнего белого IP нет?

[@andronen]

Спасибо и вам. VPS в принципе мало чем отличается от Кинетика и по этому чисто теоретически такая схема должна работать, сам лично я ее не пробовал. Если настроите статический роут на Кинетике, то все должно работать. А клиенты будут посылать свой трафик на Кинетик точно также как и делали это с VPS. Если же у Кинетика нет прямого IP адреса, то при использовании ZeroTier его входящий и исходящий трафик будет использовать один и тот же WAN. Это может быть проблемой на низкоскоростных подключениях. Ресурсы для развертывания ZetroTier на VPS нужны очень минимальные и стоимость и соотвественно стоимость такого VPS будет минимальная. Я бы всё-таки предпочел такой вариант.

[@dedlive51]

@@andronen согласен полностью. Но условия требуют работы именно с Кинетиком.

[@TheRongANV]

В современных реалиях, думаю, будет актуально. Интересно, какой шанс, что роскомнадзор доберется до данного сервиса? На роутетере кенетик есть возможность установки клиента. OpenVPN и WG есть на многих роутерах, но уже, возможно, скоро у нас будут неработоспособны. Как считаете, имеет смысл перейти ZT?

[@andronen]

@TheRongANV Я пользуюсь сервисом ZeroTier каждый день и даже забываю что он включен. Просто работает и работает.

[@ShaLNOYa]

Хорошее видео. Спасибо

[@mikemax7864]

Здравствуйте). Вопросы есть: 1. В ролике, вы используете ztnet, а на гитхабе, рекомендуете zt-ui. Какая морда лучше-то? 2. Все равно, не очень понятно. Если есть один vps, за рубежом, то можно ли его использовать и как контроллер (веб-морда в докере), и как клиентский узел - через который настроен выход всех узлов моей vlan-сети в интернет? 3. С тз опять же, событий. Теоретически, zerotier может заблокировать доступ к своему сайту - те, к веб-морде своего контроллера. Если так, то все, кто сделал сети через них, остаются с носом. Свой контроллер, на своей vps - снимает эту проблему? И ведь маловероятно же, что ради блокировок, будут использовать рут-сервера, planet'ы?

[@andronen]

Добрый день. Очень хорошие вопросы. Ответ зависит от технического задания. Очень часто у меня спрашивают как сделать полностью независимую сеть на ZeroTier. В этом случае ответ - ztnet. Он дает возможность изменять стандартные root сервера (Planet) на свои. Также получается некое подобие enterprise решения при помощи ztnet. Разные администраторы, почта, сообщения и прочие вещи. Смотрим видео о настройке собственной VPN сети на моем канале. Когда проект попроще, домашняя лаба или небольшая компания, в этом случает zt-ui вполне достаточно. Почему? Легко делается backup и в случае проблем, легко восстанавливается на другой инфраструктуре. Причем zt-ui можно использовать с дополнительными moon серверами, а можно при помощи ztnet подменить стандартные root (Planet) сервера на свои и использовать эту настройку с удобством простого backup. Moon сервера помогут с доступом к своей сети, когда по какой-то причине отключится доступ с Planet серверам облачного проекта ZeroTier. Этот подход продвигает сама компания ZeroTier. Смотрим видео о настройке собственного Network Controller на моем канале. И на последний вопрос можно ответить положительно. Можно использовать один VPS как контроллер и выход в интернет в другой стране. Главное не запутаться в настройках Linux. Все-таки я бы рекомендовал разделять эти сущности на разных VPS. Для контроллера нужен ОЧЕНЬ маломощный VPS с небольшим каналом в интернет.

[@mikemax7864]

@@andronen спс, понятно. Но всё-таки, отдельная vps - для Лабы/дома, - ну перебор. Я вас понял. Буду дальше изучать.

[@votblinrealnoblin4084]

подача материала, конечно, атас ..

[@dmitrysuhanov8987]

Настроил zerotier сервер в одном интернете. Все работало, пробросы портов никакие не делал. Но когда перенес в другой интернет за двумя nat то перестало работать. Подключаться подключается, в облаки видны устройства и их IP. Но трафик с клиента через сервер не идет, не идет вообще, так же не пингует сервер по его IP адресу ВПН . В чем может быть причина? И что проверять?

[@andronen]

Двойной NAT может быть проблемой. Все-таки ZeroTier по UDP работает. Я бы проверил прохождение 9993/udp порта для начала.

[@mikemax7864]

Молодец). Правильный ролик. Сам пользуюсь. Вот только не сразу догадался, что узел можно как роутер использовать. Вопрос: а какой протокол у зеротиера? В том плане, что в связи с событиями, глушатся, ovpn, wg, fftp, ipsec и на очереди ss. Понятно, что можно обернуть в cloak, к примеру. Но жто просадка по скорости да и как это сделать в клиенте на андроид? Спс.

[@andronen]

Китайские разработчики активно пишут софт чтобы собственный Network Controller и другие вещи работали на основе ZeroTier. В собственной инсталляции (есть такое видео на моем канале) можно изменять udp порт. По этому пока все нормально работает.

[@mikemax7864]

@@andronen посмотрю Ваши ролики. Спс за труды).

[@uglevod184]

Под какими мобильными операторами тестировали рабочесть такого ВПН ?

[@adamdark1200]

ИНтересно! Спасибо за видео. А что со скоросью ? и при каком канале? Интересна скорось работы ЗероТиер. И чем этот сервис лучше или хуже тогоже WireGuard на своем VPS? ну эа исключением, что зеротайер не нужно свой сервер для поднятия канала.

[@andronen]

Согласно моему использованию, я не заметил сильного проседания скорости между клиентами. У меня не было кейсов когда надо было гонять гигабитные каналы между клиентами. Я так скажу, иногда я просто забываю, что включен ZeroTier. Просто работаю и все. Иду в кафе поработать или еще куда-нибудь и как-будто из дома. Все со мной. А скорость она и так не постоянная, главное что работает. Сервис ZeroTier просто другой. Мне он нравится тем, что: - при смене канала VPN сам перестраивается - можно создать собственную инфраструктуру на основе протокола ZeroTier - Open source - сообщество написало много бесплатного софта для удобной работы с ZeroTier - встроенный мониторинг (Observability). В планах об этом рассказать. Получается что ZeroTier можно использовать как для домашних сетей, так и для корпоративных. Обо всем этом и есть серия видео на моем канале 🙂

[@Alex_Railnolds]

Я правильно понял, что на сервере VPS настройка ZeroTier идет как для обычного клиента (тут в видео этот шаг пропущен, но он был показан в других видео)?

[@andronen]

@Alex_Railnolds Да, так и есть. ZertoTier всегда устанавливается как клиент. Наберите "curl -s install.zerotier.com | sudo bash" в терминале Linux. В данном видео никакого дополнительного функционала от ZeroTier не требуется. В этом видео перенастраивается Linux на VPS и он начинает работать как роутер. Эти изменения никак не зависят от ZeroTier. Дополнительный функционал ZeroTier нужен тогда, когда строится собственный Network Controller или Root Server. Об этом есть другие видео на канале.

[@Alex_Railnolds]

@@andronen Спасибо

[@rediffusion7996]

Не понял, можно иметь IPv4 или OpenVPN IP адреса? Сколько штук? Страна какая? Это платно? Эти IP публичные?

[@andronen]

OpenVPN - это классический точка-точка VPN. ZeroTier - это SDN c VPNом. Если есть свой VPS для проброса тарфика в каждой нужной стране, тогда бесплатно.

[@MaidenBelt]

А как трафик пускать через контроллер?

[@andronen]

Я не очень понял зачем трафик пускать через контроллер? Трафик в сети ZeroTier ходит между клиентами напрямую. Об этом я рассказываю в своих видео на этом канале. Контроллер - это то место, где хранится информация о всех клиентах этой виртуальной сети и он отправляет запрос клиентам на прямое соединение. Клиентский трафик через контроллер идет в очень редких случаях, когда очень жесткий NAT и других вариантов соединить клиентов напрямую нет. Посмотрите другие видео на моем канале о ZeroTier. там есть информация об этом.

[@ShaLNOYa]

Есть такой вопрос: Хочу через zerotier проброить камеру ip домашнюю. Я представляю такую схему: Есть сервер(vps) с белым ip. К нему подключаются mikrotik по zerotair. Этот микрот за серым ip. Для доступа хочу вводить белый ip сервака и порт, а он уже через туннель направляет до камеры.

[@arseniydementev9480]

Для zerotier vps не нужен. Если задача стоит только подключаться камере, то ставим zerotier на микрот и на клиента и организуем канал. В качестве контроллера можно микротик использовать. Если принципиально надо опубликовать камеру в интернете то лусше поднять wireguard туннель между vps и микротиком и на vps средствами фаерволла подбросить порт (теоретически это не безопасно)

[@andronen]

Вы все правильно написали, однако кто будет просматривать камеру? Если ноутбук или мобильный телефон, тогда ZeroTier на VPS не обязателен. С помощью облачного ZeroTier подключите к одной сети Mikrotik и Ноутбук/Телефон. Они будут напрямую подключаться к камере через Mikrotik по безопасному шифрованному каналу. Данная схема показана в других видео на моем канале. ZerotTer на VPS можно использовать как собственный Network Сontroller (тоже есть такое видео на канале) или как выход в интернет в другой стране.

[@timmbcy3639]

Уважаемый автор, я живу в одной из стран ЕС. Я не могу здесь смотреть РТ, я не могу здесь установить на мой Айфон приложение Рутубе, я не могу здесь читать многие новостные российские порталы. Всё это здесь заблокировано из-за цензуры. ВОПРОС: Возможно ли сделать так, чтобы мой Айфон "думал", что он находится в России и чтобы у меня был доступ ко всему, что мне здесь заблокировали цензурой? У меня в России есть ПК, который постоянно подключен к быстрому интернету. Я пытался сделать так, чиобы весь мой трафик, включая WiFi, шёл через этот ПК с российским IP. Но мне не хватило знаний и опыта, чтобы правильно настроить всё это. Это вообше возможно?

[@Pavel_Dy]

Не знаю, как это видео оказалось у меня в ленте, но с первого марта популяризация vpn в России будет запрещена Я бы на твоём месте оглядывался, особенно в тёмных местах)

[@maksim7362]

Ахах, его уже наверное уже забрали. Мизулина ему устроила садомазо.

[@zaczac]

Это просто Выход в интернет через другую страну, не больше того