Можно ли подключить LG ТВ к VPS?

Question

[555Russich]

Возможно ли подключить LG телевизор к своему серверу на Amazon AWS, который настроен как VPN?
Сервер как VPN работает нормально на необходимых устройствах, кроме телевизора. В процессе гугления понял, что подключить ТВ напрямую к серверу можно только если роутер так настроить. Позже на ТВ скачал Hola VPN. Из приложения скопировал адрес DNS сервера в настройки подключения WI-FI и все хорошо работало до поры до времени, после чего netflix в процессе просмотра стал присылать

Вы используете прокси сервер или ...

И я задумался...Нельзя ли мне сделать аналогичный dns - сервер, используя мой сервер на Amazon'е, чтобы я мог вводить его адрес в поле "DNS-сервер" при настройках подключения к WI-FI?

Смотрел в Lightsail

кажется это не то...

Пытался вводить это

Это вообще не вводится...

P.S. я фул чайник, сервер поднимал полностью по гайду, прошу понять и простить

Answer 1

[Drno]

самый просто вариант - подключить ВПН клиент на роутере и перенаправить нужные запросы к ВПН с него

насчет DNS - да, можно донять и свои ДНС, гайдов много и софта тоже

скорее всего вместо своих ДНС проще указать openNIC или cloudflare

Comments

[555Russich]

Спасибо за ответ! Попытался ввести ДНС с openNIC (Польша и Нидерланды), подключается, но не меняют мой ip

[Drno]

555Russich, DNS и не должны менять твой IP.
DNS разрешают IP адреса серверов в сети.
ну и по DNS серверу(например твоего провайдера) можно понять что ты из РФ... поэтому и рекомендуют ставить открытые

[555Russich]

Drno, Но почему когда на ТВ в настройках подключения WI-FI я указываю ДНС из приложения Hola VPN (где для каждой предоставленной страны один ДНС адрес) и больше ничего не меняю, то ip ТВ становится с таким же адресом как и ДНС сервер (смотрю в браузере ТВ на speedtest.net и на myip.ru) и местоположение меняется?

[Drno]

555Russich, потому что hola использует видимо технологию DOH для своего ВПНа
Есть такая технология ВПНа - через dns сервер. Она не особо удобная и медленная, но используется когда совсем ничего не работант)

Прочитайте в вики что такое dns сервер)

[555Russich]

Drno, Спасибо, теперь я понял. Много где читал про DNS, но нигде не видел ничего про DOH. Еще раз спасибо, что все объяснили

[Drno]

555Russich, да не за что
Чем дальше гайки будут закручивать, тем больше обходов придумают)

Answer 2

[ValdikSS]

Не знаю, как устроен Hola DNS, но полагаю, что он выдаёт вам IP-адрес своего прозрачного прокси-сервера для определённых доменов (netflix.com в данном случае), а не настоящий IP-адрес сервиса.
Обычные DNS-резолверы такого не делают, они выдают настоящий IP-адрес и ничего не проксируют.

Нельзя ли мне сделать аналогичный dns - сервер, используя мой сервер на Amazon'е, чтобы я мог вводить его адрес в поле "DNS-сервер" при настройках подключения к WI-FI?

Да, такое вполне возможно. Вам необходимо установить и настроить рекурсивный DNS-резолвер таким образом, чтобы он выдавал IP-адрес вашего сервера для определённых доменных зон (netflix.com), а все остальные домены резолвил по-обычному. Далее необходимо настроить прозрачный прокси-сервер на портах 80 и 443. «Обычного» прозрачного прокси-сервера недостаточно, необходимо взять такой, который умеет вычленять домен из содержимого запроса. Такой функциональностью обладают, например, sniproxy и v2fly (v2ray).

Comments

[Константин]

который умеет вычленять домен из содержимого запроса

как раз вчера гуглил подобное решение только под iptables, нашёл вот такое - https://github.com/Lochnair/xt_tls
Отловив нужный запрос на iptables уже можно перенаправить его куда нужно.
Но это решение для отдельного пк/минипк/одноплатника, где есть полная свобода над ПО и iptables.

[ValdikSS]

Константин, одного матчера для iptables будет явно недостаточно для перенаправления трафика.
Вы столкнётесь с проблемой, описанной в https://habr.com/ru/news/t/667096/comments/#commen...

[Константин]

ValdikSS, т.е. для TLS вообще нельзя никак по шаблону/домену отфильтровать корректно?

[ValdikSS]

Константин, автор вопроса спрашивал про маршрутизацию части ресурсов исключительно средствами DNS, без туннеля как такового. Особая настройка DNS-резолвера и использование sniproxy или v2ray решает озвученную проблему достаточно надёжно, если говорить только о HTTP/HTTPS-трафике.

Модуль xt_tls, на который вы дали ссылку, позволяет определить домен HTTPS-трафика и отфильтровать (заблокировать) его. Только одного этого недостаточно для перемаршрутизации трафика, если вы хотите маршрутизировать определённые домены через другой канал.