Имея два роутера Keenetic в разных странах, можно ли реализовать проброс трафика на некоторые сайты?

Question

[Антон]

То есть сделать - типа как частный VPN?
Поделитесь примерно инструкцией как это реализовать на базе роутера Keenetic?

Я думаю, что это должно выглядеть примерно так:
1. Между роутерами поднимается VPN канал, к примеру Wireguard
2. На одном роутере для определенных сайтов прописываются маршруты отправки в поднятый VPN

А вот дальше не совсем понятно:
1. Что должен делать другой роутер, при получении запроса?
2. Я правильно понимаю, что в любом случае на одном из роутеров должен быть белый ip?

Comments

[Quqas]

ну формально оверпрайс кинетика в том что через их сайт к любому из их роутеров можно извне через домен 4го уровня подключиться
так что ip не нужен

[Антон]

Quqas, Да, я знаю, что можно к роутере через домен коннектится и облака поднимать и даже вроде web-сервисы. Но, я не уверен, что через домен можно использовать в качестве VPN.

[Quqas]

Антон, вполне
ограничений на № порта нету
другое дело может ли конкретный vpn через nat - х.з.

Answer 1

[pavlik 322]

Один здесь выступает в роли сервера, так что, если договоритесь с провайдером о пробросе портов, то белый ip не нужен

Comments

[Антон]

1. Ну с провайдером, точно не удастся договориться
2. То есть получается, в любом случае, понадобится белый ip?

[pavlik 322]

Антон, Тогда да

Answer 2

[Alexey Dmitriev]

Ответ на вопрос "Имея два роутера Keenetic в разных странах, можно ли реализовать проброс трафика на некоторые сайты?" - да, можно.
Нужно настроить между ними VPN любого доступного типа и обеспечить или маршрутизацию ip адресов \ ip подсетей в интерфейс VPN на первом и их обработку на второй, либо использовать маршрутизацию по dns именам, но для этого на первом нужен установленный Entware и настроены соответствующие скрипты для ipse-dns, dnsmasq или даже adguard home, которые будут динамически добавлять в таблицы маршрутизации ip адреса соответствующих DNS имен.

Comments

[Антон]

и обеспечить или маршрутизацию ip адресов \ ip подсетей в интерфейс VPN на первом

1. Как обеспечить отправку запросов в VPN на первом роутере (далее "клиент")
2. А вот как выглядит обработка на втором роутере (далее "сервер"), мне ен совсем понятно

[Alexey Dmitriev]

Антон, на втором роутере ВПН должен выглядеть как обычная локальная сеть, максимум включить NAT на интерфейсе

Answer 3

[Петровский]

2 роутера это окей, непонятно, какой схемы протекания трафика вы пытаетесь достичь. Опишите её здесь

Comments

[Антон]

В вопросе, я уже пытался описать, но видимо плохо вышла)
Если в кратце, то вопрос шкурный))) Хотел понять, можно ли использовать два Кинетека из разных стран для обхода блокировок другой страны?)