Как настроить https://antizapret.prostovpn.org на роутере (прошивка Tomato)?

Question

[Артем]

Настраивал по этой инструкции https://github.com/zhovner/zaborona_help/wiki/Tomato
в соответствии с файлом конфигурации https://antizapret.prostovpn.org/antizapret-tcp.ovpn

в логах ничего подозрительного

May  8 00:54:26 unknown daemon.notice openvpn[6296]: Initialization Sequence Completed

но заблокированные сайты не открываются.
В чем может быть трабл?

Answer 1

[Данил Антошкин]

Проверь для начала меняется ли IP, если не то проблемы с настройкой и что-то пошло не так

Answer 2

[ValdikSS]

В общих чертах — необходимо использовать DNS-сервер АнтиЗапрета, который выдается VPN-сервером. VPN АнтиЗапрета использует хитрую схему маршрутизации через DNS, которая нигде больше не применяется.

В OpenVPN-клиенте для Linux (включая маршрутизаторы) не поддерживается настройка DNS-серверов, хотя она реализована в версии для Windows и macOS (в TunnelBlick).
Для Linux, разработчики OpenVPN рекомендуют использовать up/down-скрипты, изменяющие файл /etc/resolv.conf, которые входят в состав клиента и часто включаются дистрибутивами Linux. Чтобы их задействовать, необходимо дописать up/down-директивы в конфигурационный файл подключения.
На десктопах и серверах можно настроить соединение через NetworkManager, он поддерживает смену DNS-серверов в OpenVPN самостоятельно.

На альтернативных прошивках для маршрутизаторов, как правило, присутствует своя система управления интернет-соединениями, DNS и DHCP, и собственные обвязки для OpenVPN, поэтому алгоритм корректной настройки нужно узнавать у разработчиков прошивки.