Как настроить VPN на роутере Archer если есть «свой» IP в Европе?

Question

[Виктор Панов]

Доброго дня!
Имеется домашний интернет в РФ с фиксированным IP и роутером TP-Link Archer, поддерживающий создание собственного VPN узла в режимах OpenVPN и PP2P.

Ровно то же самое имеется в Европе - домашний интернет с фиксированным IP и такой же роутер.

В роутере, находящемся в РФ необходимо настроить переброс только определоённых IP адресов (тот же YouTube, LinkedInb и т.д.) через европейский адрес. Однако весь траффик перенаправлять через VPN не нужно.

То, что интернет домашний (и зарегистрирован на меня) упомянуто не случайно: важно минимизировать вероятность использования узла "третьими лицами", поэтому использование сторонних сервисов исключено, нужно всё сделать на одном роутере.

Comments

[Alexey Dmitriev]

Это задание, а не вопрос, вам на фриланс с такой формулировкой.

[Виктор Панов]

Alexey Dmitriev, нет, мне нужен совет, каким путём идти, что почитать. Разберусь сам.

Answer 1

[maestro125rus]

Хоть бы модель роутера указал - TP-Link Archer - не модель а название линейки. Короче, в общих словах - дефолтная тплинковская прошивка не может подключаться к впн поверх существующего соединения. Если на роутер есть возможность установить прошивку padavan или openwrt - накатываем на оба и поднимаем на европейском впн-сервер, а на местном впн-клиент и подключаемся, если нет - ищем нормальные роутеры. Естественно подразумевается что европейский адрес белый.

UDP: Вот ещё вариант. Покупаем NanoPi R2S - 2шт, шьём туда OpenWRT или ещё что-нибудь линуксоподобное, и ставим их между WAN портом роутера и кабелем "к провайдеру" (WANом во внешку , LANом к WANу роутера). Ну и дальше так же как я описал выше - на одном поднимаем впн-сервер, на другом впн-клиент. Свои роутеры, в принципе, можно перевести в режим коммутатора, т.к. функциями маршрутизации будут заниматься эти 2 железяки, а задачей роутеров будет просто "дать дырку" клиенту, а можно оставить как есть.

Comments

[Виктор Панов]

Благодарю! Первый ответ по-существу, после "сторонних сервисов" и "шапочек из фольги" ))
Про OpenWRT знаю, padavan - нет, благодарю, почитаю.

"Нормальные" роутеры - какие? Микротик?

[maestro125rus]

Виктор Панов, Да много всякого, лично у меня дома Xiaomi MIR3G уже лет 5 с гигагерцовым, двухъядерным MT7621, 256МБ ОЗУ, гигабитными интерфейсами - ставится всё что можно поставить, кастомизируется как хочешь, обмазываешь всякими сервисами со всех сторон и хватает мощей и всё это за 2-3 тыс. руб. Ну сейчас есть и более свежие модели и, наверное более мощные. Ну, а так, в общем - то посмотреть а сайте OpenWRT поддерживаемые железяки и выбрать какая больше нравится.
Микротик вещь конечно, но то что продают провайдеры (самые дешёвые модели в квадратном белом корпусе - хлам, а более вменяемые модели, типа RB4011iGS+5HacQ2HnD-IN по цене вообще не оправданы будут для вашей задачи. Зухеля кинетики в стоке вроде довольно богатые на встроенные сервисы на стоковой прошивке, как минимум OpenVPN поднять можно, но сказать ничего не могу про них, не интересовался ни характеристиками ни ценами, всё - таки предпочитаю иметь на роутере привычный Линукс с его богатыми репозиториями и целыми гитхабом всевозможных решений всякого рода задач под него.

[Kil1J0y]

Я бы ещё пошёл через какой нибудь orange pi 3 zero , там и производительности будет более чем, на ней подымаете сервер, делаете на роутере проброс порта.

В моем ТП можно настроить линк ovpn и добавить маршруты которые должны будут идти по нему. На сколько это рабочее не знаю, по этому у меня софтовый ротутер на opnsense

Answer 2

[Drno]

Вам нужна аренда VPS и установка туда проекта Антизапрет.
Далее уже настройка Вашего рогутера на подключения к нему.
Я не уверен что этот роутер может сделать то, что Вы хотите, даже с учетом Антизапрета.

100% то что Вы хотите - прям даже напрямую - можно настроить на роутере Микротик, но каждый нужный домен и ПОДДОМЕН придется указать вручную, для его "переадресации" внутрь ВПНа

Нормальный VPS хостинг никак Вас не подставит и плохого не сделает, в целом на Ваши ютубчики и Линкедины пока что тВарищу майору пофигу...

Comments

[Виктор Панов]

Спасибо, но нет, зачем мне сторонние сервисы, когда есть свой IP адрес? И за товарища майора и мой YouTube не боюсь. Боюсь если с моего ip, доступа к которому я открою стороннему сервису, кто-то залогиниться где надо и...

[Drno]

Виктор Панов, если у Вас стоит ВПН сервис на хостинге \ VPS, каким образом кто то к Вам оттуда подключится то?)) эта вероятность стремится к нулю...

[maxsmeller]

Drno, если шапочку из фольги не надеть, всяко может быть.