Как настроить на совместную работу Opnsense и клиент Xray vless на одном компе?

Question

[Morisot Morisot]

Всем привет! Сразу скажу, что я человек достаточно далёкий от сетевых технологий. Но жизнь подталкивает к тому, чтобы потихонечку начинать разбираться с этими вопросами. На Амазон у меня есть удалённый сервер, на котором был установлен ipsec. Подключение локальной сети к серверу осуществлялось посредством роутера микротик, который маркировал нужный трафик по адресному листу . Однако с недавнего времени мой провайдер стал блокировать IPsec. В связи с ограниченностью возможностей микротик по использованию актуальных протоколов впн, пришёл к выводу о необходимости создания роутера на платформе компьютера х86. Выбрал OPNsense. Однако до сих пор не могу понять, как на 1 физический компьютер установить одновременно и клиента Xray vless и Opnsense, чтобы они работали совместно, заворачивали траффик и направляли его на vps с поднятым сервером Xray vless? Какова последовательность настройки при таком сценарии и что конкретно необходимо сделать чтобы все это подружить друг с другом?

Answer 1

[AlexVWill]

установить одновременно и клиента Xray vless и Opnsense, чтобы они работали совместно

А в чем собственно проблема то? клиент Xray vless это прокси-клиент, Opensence - это вообще ОС для марштуризатора. Надо больше конкретики, что в мануалах, прочитанных тобой неясно, или какие ошибки при установке или настройке того или иного ты не мог исправить?
Хинт: nekoray например умеет создавать виртуальный сетевой интерфейс tun, на него можно завернуть марштуризацию всего трафика через NAT.

В связи с ограниченностью возможностей микротик по использованию актуальных протоколов

На сервере поднимай Softether VPN server c SSTP протоколом, на микротике поднимай SSTP клиента, и будет все работать по прежнему, с адресными листами и будет полноценный VPN канал без плясок с бубном и без блокировки.

Comments

[Morisot Morisot]

Хинт: nekoray например умеет создавать виртуальный сетевой интерфейс tun, на него можно завернуть марштуризацию всего трафика через NAT.

Вот именно тут у меня и нет понимания - то есть после запуска Nekoray я должен увидеть в OPNsense новый интерфейс TUN и на него завернуть весь исходящий трафик? А входящий как будет обрабатываться? Прошу прощения за нубские вопросы, но пока именно таков уровень моего понимания.

На сервере поднимай Softether VPN server c SSTP протоколом, на микротике поднимай SSTP клиента, и будет все работать по прежнему, с адресными листами и будет полноценный VPN канал без плясок с бубном и без блокировки.

Это очень ценная подсказка, покопаю в этом направлении. Для меня это было бы намного проще, чем новую инфраструктуру создавать, тем более - с моим уровнем НЕзнаний ))

[AlexVWill]

Morisot Morisot,

Прошу прощения за нубские вопросы, но пока именно таков уровень моего понимания.

Все по идее точно так же как в микротике, когда поднимается VPN клиент, например OpenVPN или SSTP, они создают отдельный виртуальный сетевой интерфейс, на который средствами NAT заворачивается трафик. Вот тут ссылка на настройки OpneVPN клиента, тебе по сути надо раздел Creating the VPN interface и Configuring NAT rules читать чтобы примерное понимание было как это все работает.
Но это все сложно и не нужно по сути, потому что:

Для меня это было бы намного проще,

есть более простое и логичное решение на микротике.
Инструкция как поднять SSTP сервер по ссылке.

[Morisot Morisot]

Большое спасибо! Вы очень помогли!

[Drno]

Morisot Morisot, я б только брал не опенсенс, как вариант, а опенВРТ.... и доков больше,и vless там уже есть пакет для установки - sing-box

[Morisot Morisot]

Drno, была такая мысль, но начитался про плохую поддержку оборудования на х86 и решил, что Opnsense лучше подойдет для установки на обычный комп, нежели OpenWRT.