Сработает ли двойной vpn Wireguard + WAPR?

Question

[kr_ilya]

Есть vps в Европе от vdsina, компании зарегистрированной в РФ, ip в whois числиться как российский, отсюда ресурсы, которые со своей стороны ограничили доступ для пользователей из России остаются недоступны.

В качестве решения, думаю, должно сработать связка wireguard + дополнительно установленный на сервере WAPR.
Т.е при обращении условно к intel.com последовательность действий такая:
Я подключаюсь к серверу через wireguard, wireguard отправляет всё в warp, intel.com видит wapr, успех.

Должно получиться: client (wireguard ) - VPS (wireguard -> warp) - Target

Нигде не видел подобных решений, будет ли оно работать?

Comments

[Valentin Barbolin]

То есть вопрос в том, как поднять два wireguard туннеля на одном сервере и перекидывать трафик между ними ?

Answer 1

[CityCat4]

Ага, щазз. Intel.com видит твой DNS - и отправляет лесом.

Comments

[Terbyn]

Поднял свой DNS, настроил DOH. Произвел проверку на утечку, все ок, но сайт все равно меня палит. В какую еще сторону можно посмотреть?

[kr_ilya]

Terbyn, есть рабочий вариант: на сервере ставишь это (wg4), и outline vpn. На устройство устанавливаешь outline клиент. Используешь vpn через outline.

Схема работает так:
на сервере запускается wireguard клиент, который соединяется с cloudflare warp (все запросы сервера идут через warp), а ты подключается к серверу с помощью outline.
В итоге целевой сайт видит warp, а не адрес vps.

Костыль, пинг немного больше получается, скорость почти не режется.

Answer 2

[Alexey Dmitriev]

Разверни Tor ноду на VPS, настрой выход из определенной нужной страны, и закрой доступ к её socks5 прокси отовсюду, кроме туннеля wireguard. Используй socks прокси для доступа к ресурсам.

Answer 3

[kr_ilya]

Вместо wireguard используется outline!

Есть рабочий вариант: на сервер установить это (wg4), и outline vpn. На устройство установить outline клиент. Использовать vpn через outline.

Схема работает так:
на сервере запускается wireguard клиент, который соединяется с cloudflare warp (все запросы сервера идут через warp), а ты подключается к серверу с помощью outline.
В итоге целевой сайт видит warp, а не адрес vps.

Костыль, пинг немного больше получается, скорость почти не режется.

Answer 4

[Drno]

Все открывается с vdsina. Кто то опять использует wireguard вместо нормального впн…

Comments

[kr_ilya]

Какой нормальный по вашему мнению? Какой адрес указан в секции abuse, на сайте ipinfo.io если открыть его через vpn? В моем случае 1-st Frezernaya str. 2/1 korp. 2, 109202, Moscow, RUSSIAN FEDERATION

[Drno]

kr_ilya, нормальный это опенвпн.
Хотя может я и прав только наполовину - и vdsina палится…
Дайте пожалуйста пару сайтов для примера. Я проверю ради интереса

[kr_ilya]

Drno, заглушка на сайтах
www.intel.com
ibm.com
netflix.com

[Drno]

kr_ilya, спокойно всё открылось.
Протокол впна - sstp

[Terbyn]

Drno, Нормальный то нормальный, но он скорость режет ппц

[Drno]

Terbyn, да ниче он не режет. По крайней мере не сильно
Зато нормально управлять им можно, а вг эт детская поделка какая то

[Terbyn]

Drno, подскажи как настраиваешь? Я пользовался им, устанавливал и через офф дистрибутив и через pivpn.io. Фиксирую падение скорости минимум в два раза. VDS использовал одну и ту же. И тогда сразу еще один вопрос)) как он в плане масштабируемости? Например WG на одну VDS можно повесить до 100 клиентов, с OpenVPN такое как я понимаю не прокатывает.

[Drno]

Terbyn, да обычно. Просто у меня скорость на клиентах 100мб и срезание не особо важно
+ еще делаю bbr оптимизацию. От гугла

Вешать можно столько клиентов, сколько vps вытягивает. По трафику и процу

[Dark Znec]

Terbyn, на wg можно повесить и 2000 и 10000 клиентов, зависит все от вычислительных ресурсов сервера

[Dark Znec]

Drno, что wg, что openvpn, оба нормальные VPN сервера, просто все зависит от вкуса, нету плохого сервиса, есть плохой специалист

[KateZel]

Drno, у меня через WG VDSina не заходит на chatgpt( поможет новый сервер на VDSina с Outline VPN?

[Drno]

KateZel, тип впна тут не влияет. скорее дело в адресах хостинга

[KateZel]

Drno, то есть через VDSina шансов нет?

[Drno]

KateZel, я точно не знаю. т.к. не перебирал их подсети.

[KateZel]

"К сожалению, мы не знаем, как конкретные сайты предоставляют и ограничивают доступ, но скорее всего в данном случае блокировка происходит из-за принадлежности IP к российской компании.
Повлиять на это мы никак не можем, увы" - ответ поддержки(