Как подключиться к VPN серверу через Proxy?

Question

[Денис]

Здравствуйте!
Есть необходимость подключиться к VPN для обхода блокировок. Прямо на днях, провайдер установил DPI судя по всему. Все порты и протоколы более не работают. Подключиться к впн серверу невозможно, или возможно, но только один раз, после отключения, порт, или протокол намертво блокируется. Во всяком случае я это так вижу. Не эксперт, могу ошибаться.

На всякий случай

PPTP, l2TP,ipsec, SSTP, OVPN не работают на любых портах

Слышал краем уха что можно подключиться к прокси, потом к впн и тогда dpi ничего не заблочит.
Основное условие: - это все сделать на RouterOS (CHR). Клиенты тоже RouterOS
Уже есть Сервер на RouterOS(CHR) с настроенными VPN серверами. Дальше вопрос по прокси.
Может кто знает статьи в инете с гайдами, или прямо тут сможет мне помочь. Буду очень благодарен!

Comments

[Довольный Айтишникъ]

Это очень неадекватный оператор, который блокирует впн к личным серверам. Это как бы не его дело, если вы конечно не в Китае.

[Денис]

Довольный Жизнью, защита от майнинга :) из-за этого под нож пол инета попало

Answer 1

[TargetLocked]

sudo apt install tor privoxy obfs4proxy

Ставишь по моим мануалам, обфускация obfs4proxy даже из-за великого кЕтайского файрвола будет работать, потому как мосты с шифрованием,сэр...и уже твой провайдер не в курсах, куда ты ломишься. Также есть возможность менять страну выходной ноды для пущей стабильности.

https://disk.yandex.ru/d/ecpXIki1TIht_g

Потом выброшенный в локалку (0.0.0.0/24) порт privoxy 8118 (ну или какой тебе понравится) загоняешь по http в proxifier (это прога для проксирования траффика на винде) и весь траффик, включая траффик VPN-клиента, пойдет через твой собственный совершенно бесплатный и нелогируемый прокси-сервер хоть на луну, если там реализуют модель OSI. Не благодарите.

Comments

[SuperNickname]

VPN внутри Tor-тоннеля будет дико медленно

[TargetLocked]

Хоть я и вполне успешно работаю через тор-туннель в RemoteApp и RemoteDesktop на сервере, находящемся в Израиле, сорян, пока не придумали средства борьбы с диктатурами круче этого.

[Денис]

Так мне то надо не на Винде, а на роутере микротик :) если было бы все так просто, я бы давно на Винду понатыкал всего. Но смысла ставить впн на Винду нет. Ладно сервер я подниму , но вопрос с клиентом открыт :)

[Денис]

TargetLocked, ну в целом суть я уловил, спасибо!

[TargetLocked]

Денис, ну если есть прокси-клиент на микротике, не думаю, что это станет проблемой. Может, есть смысл просто роутер прикупить с прокси-клиентом? Всегда плес, бро!

[Денис]

Да уже вот закупили микротики в большом количестве. Себе взял, тут друзья говорят и нам возьми, потом товарищи с работы "о, и нам надо" :))) Наверно там есть какой прокси клиент. Буду посмотреть :)

Answer 2

[ky0]

Гуглите wireguard + shadowsocks.

Comments

[Денис]

Не нашел инфы по поводу того что роутер микротик может быть клиентом в wireguard. Но в целом заинтересовала эта тема, буду значит ещё смотреть, спасибо!

[CityCat4]

Интересно, что это за провайдер такой свирепый?

[Dimonchik]

CityCat4, в просвещенных диктатурах скорее всего, на югах

Answer 3

[zvl]

ssh туннелирование не вариант?