Можно ли настроить свой сервер впн?

Question

[Dato38it]

есть дом в грузии.интернет там неогранмченный есть. Живу сейчас в россии, в сибири. Это здесь у нас много ограничений, вклбчая линкдлн, к которому я не могу подключиться. Могу ли я настроить впн сервер так, чтобы я мог подключаться через тот комп в грузии? А не какой нибудь там сторонний сервер. И как это сделать?

Comments

[hint000]

Это здесь у нас много ограничений, включая линкдлн

...и Радио Свобода

[Евгений Хлебников]

Вы в комментариях писали

Удаленно поключаюсь к нему и управляю домом. Там камеры слежения и тд

каким способом: через сервис предоставляемый провайдером, через облачное видеонаблюдение, или сами ставили какую-то программу и подключаетесь напрямую (или какой-то еще способ)?
Какой у вас в том доме роутер? Чей он - ваш или провайдера? Имеете ли вы доступ к его настройкам: будучи в Грузии и сейчас(удаленно)?

Answer 1

[historydev]

Дешевле купить виртуалку и поднять на ней впн, чем платить за свет работающего компа.
- Не вижу не одной причины заниматься подобными вещами.

Comments

[Dato38it]

Дело в том что комп итак рабочий. Удаленно поключаюсь к нему и управляю домом. Там камеры слежения и тд

[historydev]

Dato38it, статический ip у провайдера куплен?

[Dato38it]

historydev, нет. Обычная сеть провайдера

[rPman]

Dato38it, некоторые провайдер дают ip по умолчанию, но это не так важно, это просто небольшое удобство... свои сервисы в интернете можно создавать и на основе динамического ip адреса (только понадобится какой-нибудь dyndns провайдер, что бы вместо ip использовать доменное имя типа blablabla.dyndns.bububu роутеры умеют работать с некоторыми популярными)

Главное что бы провайдер не скрывал машину за NAT без поддержки upnp (проще всего проверить, открыв любой адекватный торент клиент и найти в настройках сеть - порт - проверить подключение). Так поступают почти все мобильные провайдеры (это их техническая особенность, ведь смартфоны мобильны и могут в течении часа сменить несколько локаций)

[yourfatherinlaw]

Если роутер нормальный, можно просто VPN туннель до роутера поднять, а на домашнем роутере маршрутизировать ваши запрещёнки через этот туннель. Самое быстрое, простое, может даже стабильное для Грузии. Если не так, то заморочьтесь (на пару вечеров) с поднятием Vless XRay на забугорном компутере

[verssetty]

Почитай про vpn сервер в роутере, к примеру мой asus ac-52 (вроде так называется, дешман за 4к) имеет функцию создания сервера на роутере, вроде вход по логин/пароль и комп не нужен (ну нужен, чтобы в роутер зайти). Когда подбирал роутер понял, что вроде как эта функция сейчас база.

Answer 2

[Александр]

Многие роутеры умеют так, просто берешь какой нибудь Асус RT-18N и тыкаешь в нем нужные галочки в настройках.

Answer 3

[Иван Квятковский]

Лучше в качестве vpn-сервера использовать роутер, т.к. его энергопотребление значительно ниже и он менее требователен к обслуживанию (пылью не забивается, жестких дисков нету и т.д.)
Наиболее надежным вариантом "из коробки" будет mikrotik (статей и гайдов по настройке великое множество), или любой роутер, для которого есть прошивка OpenWRT (но тут требуется больше знаний при настройке). Не забывайте что нужен будет "белый" ip-адрес на грузинской стороне.

Comments

[nightnomad]

Выходить через домашний впн в Грузии это очень плохой вариант, во первых из-за качества канала, во вторых раз у вас дом в Грузии, вы знаете что электричество могут отключить на n часов, в третьих за деньги потраченные на выделенный ip, интернет пакет, ну и электричество, проще взять vps в ес за 5-10 eur с xray

Answer 4

[Alexey Dmitriev]

Да, можете, если хотя бы на одной стороны - в РФ или Грузии вам провайдер выдает публичный адрес. Статический не обязательно, можно использовать любого DDNS провайдера.
А дальше с одной стороны оборудование (многие маршрутизаторы умеют в VPN серверы) или ПО с сервером VPN+проброс портов до компов с этим ПО, с другой стороны - с VPN клиентом.

Answer 5

[Drno]

Да, можете
Из простых и бесплатных вариантов возможно подойдет Zerotier

Answer 6

[ki11j0y]

Цфо, wg openvpn и другие классические vpn замедляют при подключении внутри страны на столько что rdp глючит, завернул в wss стало легче но выросла задержка и накладные расходы, xray может соединить в сеть несколько машин, как классический vpn. Я не пробовал, я развернул два решения wg over wss и сервер wss в локальной сети роутер с openwrt, как только я бужу сервер, открывается порт на роутере и через haproxy пробрасывает на локальной сервер, в таком варианте скорость хорошая соединение не подвисает при большом трафике. На роутере открываются 80 и 443 порт, haproxy в tcp режиме по req.ssl разбирает трафик и отправляет на соответствующие машины в tcp и прокси протокол

Answer 7

[eviluncle]

Можно попробовать Tailscale.
Ставится на все устройства, и ПК в Грузии назначается как exit node.