Какие порты будут пробрасыватся через VPN?

Question

[Tolik]

Настроил OpenVPN отсюда. Только интересен момент, что конфиг файлов 4, а я могу использовать только 1. Разница в портах (на сервере?) 80, 443, 53, 40000. Но если я взял конфиг на 443 то когда захожу на сайты без http (к примеру 2ip.ru) то я вижу, что VPN все-таки работает. Так что это за загадка с портами?

Answer 1

[Игорь]

Пишите в их саппорт. Кроме них почему их поделие не работает Вам никто не объяснит. Можно только гадать.
Или попробуйте подключиться через openvpn.

Comments

[Tolik]

Через OpenVPN удалось, но это я переместил 4 .ovpn сертификата в /etc/openvpn после чего через openvpn --config "FreeVPN.me[Server1]-TCP80.ovpn" запустил VPN. Работало, но хотелось бы возможности через GUI настраивать. К сожалению, грфический настройщик отказывается есть .ovpn файлы (в роли сертификатов)

[Tolik]

Я понял, .ovpn -- это конфиг-файл. Мне удалось извлечь из него сертификаты и ключ в отдельные файлы, так что через стандартный графический настройщик оно заработало. Только вот вопрос: там было 4 идентичных конфига. Разница только в портах: 80, 443, 53, 40000
Допустим, я взал тот что на 443. Но даже с ним у меня не-https сайты показывают что я из другой страны. Так какие порты идут через VPN, а какие нет?

[Игорь]

Весь трафик идет через сервер. Коннект к серверу происходит на указанный в конфиге порт. Возможность подключаться на разные порты сервера сделана на тот случай, если вы окажитесь в сети, где будут заблокированы стандартные порты для vpn. В таких сетях для работы http\https\dns порты обычно не блокируются используя их можно также подключиться к серверу vpn, то-есть это небольшой хак для обхода ограничений сети.

Answer 2

[heavyman]

Через VPN будут пробрасываться любые порты, эти 4 варианта используются только для установки самого туннеля.
Если абстрагироваться от конкретного сервиса, то номер порта для OpenVPN может играть роль в том случае, когда вы приезжаете в чужую сеть, например гостинницу или учебный центр, а там разрешены только http/https или еще прокси-сервер стоит. Вот тут вам пригодятся 80/443 TCP конфиги. А если гости еще должны пройти http-аутентификацию, то тут можно попробовать 53 UDP, т.к. возможно DNS запросы передаются как есть.
В случае если вы используете это в домашней сети, где никто вам ничего не ограничивает, тип конфига не играет роли, кроме, пожалуй, TCP/UDP - UDP туннель работает несколько быстрее.