(РЕШЕНО) Какие VPN работают?

Question

[garirobert]

Добрый день!
Нужен VPN сервер на VPS, расположенном на территории России, для доступа к домашнему роутеру из вне (проброса портов). Wireguard, OpenVPN пробовал - блочится. Существуют ли какие-нибудь рабочие у нас VPN протоколы?

UPD. Клиентом может быть и комп на Linux
UPD2. На момент написания сего сообщения OpenVPN второй день работает на VPS от фёрстбайт и не блочится. Но вопрос решился услугой статический IP от провайдера.

Comments

[hint000]

У меня с OpenVPN нет и ни разу не было проблем, через разных провайдеров.
Один раз была проблема с PPTP в течение трёх дней, всё остальное время и PPTP нормально.

Answer 1

[Valdemar Smörman]

Wireguard, OpenVPN пробовал - блочится

Работают без проблем.

OpenVPN например over Cloack ставится на ура утилитой AmneziaVPN, а WG ставится, как обычно, главное .conf-ы правильно написать и на серваке, и на клиентах, а также тоже можно через AmneziaVPN...

Answer 2

[KAleksandr]

Вам VPS не нужен ни какой, просто статический IP, его можно взять у вашего провайдера если его у вас нет, и просто настроить VPN server у себя на роутере, можно использовать openvpn, я настроил через warguard, и ничего не блокируется. Какой у вас роутер?

Comments

[Pb_hard]

Не статический адрес, а белый нужен.
Статический тут ни чем не поможет, хотя приятней работать со статическим.

[KAleksandr]

@Pb_hard


Разница между белым IP-адресом и статическим IP-адресом заключается в их характеристиках и назначении:
1. Белый IP-адрес – это IP-адрес, который доступен из интернета. Такой адрес не скрыт за NAT (Network Address Translation) и позволяет напрямую обращаться к устройству.
Может быть динамическим (меняется при каждом подключении) или статическим (закреплён за устройством).
Противоположность – серый IP-адрес, который используется внутри локальной сети и не доступен напрямую из интернета.
2. Статический IP-адрес – это IP-адрес, который остаётся неизменным. Он может быть как белым (публичным), так и серым (локальным, внутренним).
Используется для серверов, видеонаблюдения, удалённого доступа и других сервисов, требующих постоянного адреса.
Противоположность – динамический IP-адрес, который может изменяться при каждом подключении к сети.
Пример:
Статический белый IP: фиксированный IP, доступный из интернета (например, для веб-сервера).
Динамический белый IP: IP, который меняется, но остаётся доступным из интернета (например, у некоторых провайдеров).
Статический серый IP: фиксированный IP в локальной сети (например, 192.168.1.100 в домашнем роутере).
Динамический серый IP: IP в локальной сети, который выдаётся через DHCP и может меняться.
Если нужно, чтобы IP оставался неизменным и доступным из интернета, нужен статический белый IP.

[garirobert]

К сожалению, единственный провайдер в моем городе не предоставляет такую услугу

[KAleksandr]

Если ваш интернет-провайдер не предоставляет статический белый IP-адрес, можно воспользоваться следующими альтернативами.
DDNS (Динамический DNS)
Вместо фиксированного IP используется доменное имя, которое автоматически обновляется при изменении IP.
Устанавливается клиент DDNS (например, на роутере или ПК), который сообщает сервису ваш текущий IP.
Популярные DDNS-сервисы:
No-IP (noip.com)
DynDNS (dyn.com)
DuckDNS (duckdns.org)
Плюсы: Бесплатные и платные варианты, легко настраивается.
Минусы: Не заменяет полностью статический IP, так как IP всё равно меняется, пусть и незаметно.

[garirobert]

KAleksandr, я пробовал настроить DDNS, но имел доступ к роутеру только от устройств, которые находятся в одной сети провайдера. Например, подключаюсь смартфоном к вай-фай с интернетом от того же провайдера, захожу по адресу DDNS, нужная мне страница открывается. Перехожу на мобильный интернет - доступа уже нет.

[KAleksandr]

Тогда да, в вашем случае только VPS использовать.) А что за провайдер у вас?

[Pb_hard]

KAleksandr, Мне то вы зачем это написали? Я вроде об этом же и сказал? И зачем такие скришоты с непонятных ресурсов?
Вроде все понятно из названия статический - постоянный неизменный. Динамический выделяется из общего пула при каждом подключении.
Белый или реальный адрес - любой адрес который маршрутизируется в сети интернет.
Серый - это IP адрес который не маршрутизирыется в сети интернет. Как правило это адреса выделенные для специальных задач, в частности для организации адресации в локальных сетях.

[Pb_hard]

garirobert, У вас серый адрес. Из глобальной сети он не доступен.
Доступ по нему возможен только если вы находитесь в той же сети.

Это примерно то же что и внутренний номер телефона в организации.
Если у вас номер 1245 все сотрудники организации позвонив на этот номер попадут к вам. Но вне этой организации этот номер не имеет смысла.

[garirobert]

KAleksandr, так, я только что позвонил провайдеру и этот консультант сообщил, что такая услуга есть... Хотя в прошлый раз утверждали, что не могут подключить. Провайдер - Летай (Таттелеком). Подключение стоит 360 рублей, абон.плата - 100. На этом вопрос закрыт))

[multisu]

KAleksandr, это работает если в принципе выдается ip в сети интернет, правый ip иначе говоря, хотя бы ipv6 диапазона.

[europeexpress]

Автор, держу за тебя кулаки.
Я пошел дальше и на VPS развернул другие извращения. Shadowsocks, peer и прочее

Ситуация такая же. С домашнего летает 4к. С мобильника - по нулям. Смена сервера на Финку, Польшу не помогло.

Сдается мне надо искать такую страну, которая придерживается нейтралитета

[garirobert]

europeexpress, где-то год назад арендовал VPS у евр0байт в Нидерландах и поднял ВГ (https://github.com/WeeJeWel/wg-easy) До сих пор без проблем работает

Answer 3

[AlexVWill]

Нужен VPN сервер на VPS, расположенном на территории России, для доступа к домашнему роутеру из вне

Для этого не нужен VPS, достаточно получить статический IP и поднять на роутере или домашней машине VPN сервер. Из протоколов, которые не блочатся пока это SSTP и IPSec (второй как то блочили, но, видно у РКН закончилось помутнение рассудка, и теперь он опять работает).
Вообще, при наличии статического IP и VPN не нужен для указанной задачи, просто он повышает сильно безопасность. А при наличии просто белого не статического IP (от РТК к примеру) можно вообще обойтись тем, что есть, подняв на роутере какой то DynamicDNS клиент.

Comments

[historydev]

Полагаю он не хочет юзать cloudflare какой и при этом не светить адресом, тогда впн подойдёт, а иначе да, купить статический и завернуть в cf.

[WSGlebKavash]

AlexVWill,

достаточно получить статический IP

Если это возможно... Не каждый провайдер даёт выделенный IP.
Хотя есть провайдеры, которые статический IP дают за 50 руб/мес

[CrazyHackGUT]

Не согласен с тем, что при наличии статического адреса впн не нужен, или вы собираетесь наружу жопой в Интернет все порты вывешивать?
Впн особенно удобен когда нужно иметь доступ более чем к одному хосту. Можно ещё SSH-туннелями выкручиваться, тут кому что удобнее.

[AlexVWill]

CrazyHackGUT, это вопрос задачи, которую надо решить... Я так и написал, кстати, что можно и без VPN, но он повышает безопасность.
Если например надо дать внешний доступ к домашней файлопомойке с фильмами и музыкой, то VPN тут нафиг не нужен, при наличии NAT на роутере наружу только те порты смотрят, которые открыты в роутеле и/или форвардинг настроен. Достаточно sshfs шары с доступом по ключам или вообще через Apache2. Если к документам, то я бы тогда VPN делал, кстати, я так и сделал на Mikrotik. Короче, все сильно зависит от...
Насчет доступа к разным хостам, можно банально развести доступ по портам, это элементарно делается через netmap.

[zFailure]

Помочь? Как же l2tp vless?

[Pb_hard]

Статический адрес не поможет. Нужен белый адрес.

[Pb_hard]

Наличие или отсутствие адреса никак не связано с нужностью VPN
Если например нужен удаленный доступ RDP -зачем VPN?

или вы собираетесь наружу жопой в Интернет все порты вывешивать?

Для этого есть фаервол.

Answer 4

[Drno]

можете попробовать zerotier
либо sstp

Comments

[AKimovd]

3xui поставьте

[Drno]

AKimovd, 3x-ui это не впн. Он необеспечит удаленный доступ

Answer 5

[Apasnychel]

https://habr.com/ru/articles/123140/&usg=AOvVaw3WE...
Оч геморно, но получаешь эмуляцию ethernet кабеля,

Answer 6

[Pb_hard]

Все работают.
У меня и Wireguard, OpenVPN и L2TP работают уже не один год.
Что в общем то не исключает проблем и не гарантирует их работы конкретно у вас - проблемы у провайдеров, кривая настройка и все.

для доступа к домашнему роутеру из вне (проброса портов).

Для этих целей лучше белый адрес взять. Гораздо удобнее и стабильнее.

Answer 7

[guselnikov]

Если вам нужен впн только для доступа к вашему роутеру из вне - проще и дешевле купить у провайдера ip, а так и OpenVpn и WireGuard работают исправно

Comments

[garirobert]

Да, было бы проще, но у моего провайдера такой услуги нет.

[guselnikov]

garirobert, в таком случае самый простой и точно не заблокированный способ - ssh-тунель

Answer 8

[JoshMil]

pptp, l2tp, Eoip.
В целом не блочатся те протоколы, блокировка которых не составляет труда. А вот те которые постоянно меняется - вынуждают постоянно отлаживать механизм поиска и блокировки.
Проблемы с безопасностью у некоторых из списка, легко компенсируются длинной пароля и тп.

Answer 9

[makapohmgn]

Дык может потому и "блочились", что ip был не статический?))

Comments

[garirobert]

Эм, у VPS IP может быть не статическим?)