Как сделать подключение к VPN на VPS (multi-hop)?

Question

[nokia3000]

Всем привет!
В связи с недавними блокировками, решил озаботится личным vpn.

Арендовал vps, накатил туда Outline VPN server ( это shadowsocks, own hosted). Хочу сделать разные ip входа/выхода. Ставлю на vps mullvad vpn, включаю - нафиг вырубается вся связь с vps.

Как сделать, что бы трафик шел с
моего андроида на -> outline (ip моего vps) -> mullvad vpn (любой коммерческий vpn) -> интернет
И обратно
интернет -> mullvad vpn (любой коммерческий vpn)->outline (ip моего vps)-> мой андроид
?

Нашел только вот по теме
https://tldp.org/HOWTO/Adv-Routing-HOWTO/lartc.rpd...

Comments

[ValdikSS]

Нашел только вот по теме

Это правильная инструкция. Вопрос ваш в чём, в таком случае?

Answer 1

[Drno]

конечно отрубается... ты же весь трафик переадресуешь внутрь ВПНа ))

лично я для такой схемы использую LXD контейнеры.
ставим контейнер, внутрь нужное ПО, далее командой
lxc config device add vpn-real1 proxy_50007 proxy listen=tcp:[::]:50007 connect=tcp:127.0.0.1:443

прокидваем внутрь контейнера нужный порт.
в контейнере ставим второй VPN и не забываем влкючить NAT в ядре, и с помощью iptables NAT на eth0 (ну которая интернет) и к примеру на tun0 (ну которая VPN комерческий)

Но если честно не ясно нафига нужен комерческий ВПН в этой схеме, когда проще просто купить сервак заграницей

Comments

[nokia3000]

Спасибо! Буду пробовать!

То есть при такой схеме, outline (с ip vps'a), будет как промежуточный узел, да?

Я, если честно в сетях считай ноль, весь день мучился iptables и ip route и нифига.
Сможешь по подробнее объяснить что в iptables писать?

Сервак то есть, но хочется иметь возможность менять ипшники выхода. Пользовался раньше спокойно мулвадом double-hop, а теперь вот приходится шаманить.

[Drno]

nokia3000, ну если ты ничего не знаешь - это долго объяснять.
общий смысл сводится к тому, что при установке всего в контейнер и использования проброса порта тем методом, он обработается, т.к. ВПН будет включен не на самой VPS, а внутри контейнера

внутри контейнера надо - я исхожу что ОС в контейнере это ubuntu:20.04
включить NAT в ядре
echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf
sysctl -p

далее iptables
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE;
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE;

имена интерфейсов могут меняться, в зависимости от того что ты будешь использовать. посмотреть интерфейсы и адреса команда
ip a

И еще раз - это всё, включая твой оутлайн или какой там VPN надо установить ВНУТРЬ LXD контейнера

возможно еще понадобится команда для того, чтобы tun интерфейс работал внутри конртейнера
Это из хостовой машины делается

lxc config set имя-контейнера security.nesting true
проброс порта
lxc config device add имя-контейнера proxy_443 proxy listen=tcp:[::]:443 connect=tcp:127.0.0.1:443