Как роутер использовать как ПРОКСИ?

Question

[Сергей Кореневский]

В 2х разных квартирах настроены одинаковые роутеры как VPN (сервер и клиент).
Требуется из Сети роутера (VPN-сервер), т.е. с домашнего компьютера роутера сервера. Получить доступ к интернету так как будто бы я (ПК) находился в сети с роутером (VPN клиентом).
Я хотел в браузере Firefox включить настройку ПРОКСИ и указать в нём внутренний IP VPN роутера клиента.
Но в настройках браузера требует еще указать ПОРТ прокси. А я понятия не имею какой порт указывать.
И в целом, сетку клиента я вижу, но надо чтобы интернет выходил с адреса роутера клиента.
Просто мой оператор билайн "рубанул" мне доступ к сайту заказчика, и работа встала. Конечно можно сменить домашнего провайдера, так тоже можно. Но я же спрашиваю как получить выход в интернет с роутера VPN клиента.

Comments

[Vitalya Ivanov]

Нужно на том устройстве запустить прокси-сервер, иначе не получится указать порт в браузере
Посмотрите в моём вопросе, я такое делал, но только на полноценных Виндовс или Линукс, для них есть 3proxy. Рабочая схема, я указывал прокси как глобально в настройках сети, так и в браузере отдельно. Может, вам поможет...

Answer 1

[Alexey Dmitriev]

Вы вообще путаете теплое с мягким. VPN и прокси это разные вещи, работающие по разному.
Нужно или маршрутизировать весь/нужный трафик от нужного компьютера в нужное соединение VPN или установить на удалённом роутере прокси сервер.

Comments

[Сергей Кореневский]

ни чего не путаю, я просто не знаю. Собственно я знаю что это разные вещи. Поэтому и спрашиваю.
Желательно мне установить только определённый трафик. Но в этом проблем нет, я бы для этого использовал бы один браузер, а для остального интернета другой.

Answer 2

[rPman]

нужен роутер с поддержкой прокси (настоятельно рекомендую тип прокси socks) многие роутеры не самые копеечные, позволяют доустанавливать пакеты, ищите в настройках.

p.s. важно, socks прокси в этом случае должно быть доступно 'из вне', т.е. любой, не только вы, смогут подключиться к нему, да, бывает доступна авторизация, но пробелма в том что роутеры слабые, на них старый софт и производители обычно не заморачиваются с безопасностью и патчами.
Настоятельно не рекомендую такую схему работы!

Правильная схема - настроить vpn до дома (т.е. роутер работает как vpn клиент куда то, и нужен еще локальный vpn в твою локальную сеть, из которой ты уже получаешь доступ к прокси.

С некоторыми шансами (обычно он доступен но ковыряться в командной строке придется, ну и с беспарольной аутентификацией будут проблемы), можно получить на роутер ssh доступ (на нем должен быть ssh сервер), в этом случае если подключиться к ssh с ключом -D1080 (1080 порт, в putty это называется динамический туннель) получишь socks прокси, ничего дополнительно настраивать не нужно, пока открыто подключение ssh, будет работать прокси. Это тоже обычно надежная схема, но скорее всего из коробки не будет работать, придется поковыряться.

Comments

[Сергей Кореневский]

спасибо, неделю назад обновил на роутерах прошивку Padavan.
Теперь наверно надо поискать включение опции в этой прошивке Прокси и заново её собрать.
Разумеется SSH есть, но в настройках браузера прокси нет SSH настройки.

[rPman]

Сергей Кореневский, при ssh тебе нужно отдельно на каком то компьютере в твоей сети (не удаленной а где браузер или на нем самом) запустить какой-нибудь ssh клиент с подключением до твоего роутера с ключом -D1080, и уже в браузере прописать socks прокси 127.0.0.1:1080

окно этого клиента будет тупо висеть, его можно сминимизировать или скрыть (есть ключ -N скроет в т.ч. терминал, туда будут максимум ошибки разрыва соединений писаться)

Answer 3

[James_Crumble]

Поставил на роутер openwrt, установил shadowsocks пакет и настроил подключение которое поднимало прокси сервер на основе outline VPN, к которому можно было подключить любое из устройств по socks5

https://openwrt.org/docs/guide-user/services/proxy...

Пост с полне избыточной информацией об этом
https://habr.com/en/articles/748408/

Comments

[Сергей Кореневский]

Спасибо, у меня стоит прошивка Padawan, но попробую перепрошить с плагином Прокси, если такой есть.

Answer 4

[vector777]

Правильно выше пишут, VPN это VPN, а проксирование это проксирование.

Нужно как-то маршрутизировать трафик с компа на удалённый роутер через VPN.

Теоретически, нужный маршрут можно и на компе прописать (не проксирование, а именно сетевой маршрут!), либо весь интернет трафик через VPN пропустить, средствами роутера (эксперименты могут убить сеть на насраиваемом роутере).

Но мне кажется для автора вопроса это слишком большая заморочка)

В общем, как альтернативная времянка, можно и мобильным тырнетом для срочных задач пользоваться. Ещё у провайдера можно попробовать попросить сменить внешний IP адрес на другой - это я попробовал бы в первую очередь.

Answer 5

[AndreyMI]

Я как-то интересовался возможностью пустить WG-VPN траффик через цепочку серверов, нашел вот такое решение: https://superuser.com/questions/1801791/route-all-...