Как установить GoodbyeDPI на VPN сервер?

Question

[Александр Касаткин]

Всем привет! В последнее время стал часто пользоваться сервисом GoodbyeDPI для обхода блокировок РКН. Понял, что сервис очень толковый и удобный. В связи с этим появилась интересная мысль: поднять у себя дома VPN сервер, на котором будет запущен GoodbyeDPI. По задумке, трафик от vpn-клиентов должен будет проходить через GoodbyeDPI.

Решил, что с различных устройств будет удобнее подключаться к одному серверу, чем ставить что-то похожее на GoodbyeDPI на каждое устройство. На смартфонах VPN соединение гораздо проще организовать.

Пока нигде ничего подобного не видел, прошу совета, как лучше реализовать задуманное (и будет ли оно работать вообще).

Comments

[Pyreshka]

Вообще задумка странная если так предположить, ведь действительно проще ставить спуфер трафика на конечное устройство. Это и устойчивее ведь протоколы впн активно блокируются теми же dpi системами. Для андроид есть ByeDPI (можно скачать через f-droid, подключив репу lezzyondroid), для linux это утилиты zapret и spoofDPI. И хотя предпочтительнее будет использовать xray семейство протоколов для стабильного и долгого соединения, все же если сервер не за границей то это ещё не решает конечную цель - обойти блокировки. В таком случае вы можете установить zapret на своём linux сервере и установить в resolve.conf адреса зарубежных dns серверов например quad9. В прочем это так же может помочь если провайдером блокируется трафик openvpn, в случае если вы его используете.

Answer 1

[VadimBoev]

Такое проще и логичнее реализовать на роутере под openwrt используя byedpi (автор GoodByeDPI одобряет). Делал такое, работало отлично.

Comments

[Александр Касаткин]

Спасибо, попробую!

[Darley]

Александр Касаткин, если реализовать на роутере то есть статья как это сделать : https://habr.com/ru/articles/833564/

[Александр Касаткин]

Спасибо, ознакомлюсь!

[VadimBoev]

Darley, слишком мудрено. Там всё проще на деле

Answer 2

[Drno]

смотрите сайт ntc.party
если это возможно там должно быть

но насколько я помню - это программа, не серверное приложение

Comments

[Ziptar]

но насколько я помню - это программа, не серверное приложение

да какая разница, она в трафик влезает; если даже на транзитный не работает оригинал, то модифицировать там проблем не может быть

[daniel_41]

Просто на сервере поставь сервер прокси, и задай правила что бы трафик шел через него. На роутере в днс впиши адрес сервера и всё. Про dpi ничего не скажу, у меня правила стоят - если Ютуб, рутрекер и гпт то трафик через прокси в другой стране, все остальное на прямую.

[Александр Касаткин]

daniel_41, немного непонятно, зачем вписывать адрес прокси в днс на роутере. по какому принципу будет происходить перенаправление трафика?

[daniel_41]

Александр Касаткин, не так, дома стоит отдельно сервер, на нем правила которые фильтруют трафик, напрямую на сайт или через прокси кто в другой стране стоит) и по этому а роутере в днс указан адрес домашнего сервака, так как openwrt ставить не хочу)

[Артём Андрушко]

daniel_41, на микротик и на кинетик можно поставить для определённых сайтов или для всего трафика

[Александр Касаткин]

daniel_41, всё равно не понимаю) как связаны днс и перенаправление трафика?

Answer 3

[CreoDen]

Есть такое готовое решение на основе v2ray, можно запускать в докер контейнере
https://github.com/vitrevance/v2ray-nodpi

Answer 4

[Krasovsky]

Мне автор gdpi отвечал что gdpi не работает с проксируемым траффиком. Идея была такая: кабель от провайдера в входное устройство(виндовс машина), к ней через вторую сетевуху подключен роутер, к нему в свою очередь конечные устройства. На винде gdpi.
Мне советовали заменить винду на линух, там настроить . Еще не реализовывал

Comments

[Александр Касаткин]

можно ссылку на топик? (на сайте ntc.party насколько я понимаю)