Настройка mikrotik на провайдер и vpn?

Question

[NUBOTINA]

Всем привет

Провайдер выдает данные по DHCL . для доступа в интернет
вопрос
как реализовать схему.
1. Подключится с микротика к vpn серверу . Так чтоб часть запрещенных сайтов шла через vpn . а весь остальной трафик шел через интернет канал провайдера ?

Answer 1

[Сергей]

Вам нужно помочь посещать запрещённые сайты?) это наказуемо

Comments

[HawK]

Интересно, какие законодательные нормы регламентируют наказание за доступ пользователей к запрещенным сайтам? Насколько мне известно, наказание предусматривается лишь для официальных поставщиков услуг доступа в интернет. Г-н Ампелонский из Роскомпозора подтверждает, что обход блокировок не запрещается. Были прецеденты со стороны отдельных госрыл из региональных прокуратур, не особо искушенных даже в примитивных сетевых технологиях, связанные с блокировкой ресурсов, содержащих информацию о средствах и способах обхода блокировок, но это, опять же, не предусматривает ответственности за пользование запрещенными сайтами) Даже если, например, ввести тотальный запрет на информацию о впн и других способах - в головных мозгах миллионов людей эту информацию им никак не запретить)

[Сергей]

HawK: обход блокировки не запрещен. а вот обучение этому самому обходу .. довольно зыбкая тема)

Answer 2

[HawK]

Безусловно, можно скачать выгрузки реестра, например здесь, обработать их, скормить в address-list, маркировать трафик и направлять его через VPN, но MikroTik позволяет сделать все гораздо проще и красивее. Подробнее об этом - здесь.
В случаях других провайдеров - нужно анализировать работу блокировок и создавать соответствующие правила. В принципе, согласно рекомендациям размещенных на сайте Роскомпозора, достаточно, чтобы блокировки работали для стандартной автоматической настройки абонентского оборудования при подключении к сети оператора. Самый простой способ блокировки, удовлетворяющий этим требованиям - подмена ип-адресов запрещенных ресурсов в ответах от DNS-сервера провайдера на ип-адрес заглушки. В этом случае, вы просто прописываете любой публичный днс-сервер (например, 8.8.8.8) в настройках сетевого интерфейса и все.
Если же ваш провайдер использует более изощренные способы блокировок - стоит задуматься о том, почему этот провайдер ограничивает своих пользователей в большей степени, чем того требует Роскомпозор. В случае с Ростелекомом все предельно просто - это аффилированная с государством структура, но даже там используют способ блокировки, для обхода которой необходимо чуть-чуть больше знаний о сетях, чем у пресловутого премьер-министра)