Промежуточный VPN сервер?

Question

[Nikname_non_name]

Провайдер кинул меня за NAT и OpenVPN + MS SSTP + L2TP/IPSec vpn сервера перестали работать! Посоветуйте бесплатный промежуточный сервер с протоколами OpenVPN или L2TP/IPSec, который будет ретранслировать подключения на сервер и делать Bridge в его сеть. Схема примерно такая - клиент подключается к промежуточному серверу и получает адрес сети основного сервера за NAT'ом, а так же настраиваемый доступ к его сети. На сервер-клиент (который за NAT'ом) ставится программа, которая связывает его с промежуточным сервером. При этом основной сервер в некоторых случаях имеет доступ к сети за клиентом.

вот схема

Как всё реализовать и где найти промежуточный сервер?

Comments

[Nikname_non_name]

wulfdog,

Был белый ip и стал серым?

Конечно же первое!

Если первое то просто любой vps и настройка vpn сервера на нем согласно вкусу и потребностям.

Посоветуйте бесплатный VPS или тест без карты хотя-бы на 1-3 дня или желательно на 14-30 дней!

Answer 1

[АртемЪ]

Softether VPN

Comments

[Nikname_non_name]

АртемЪ,

Softether VPN

Единственное, что есть для решения задачи - это VPN Azure, который использует фирменный микросуфтский протокол SSTP, да ещё и без шифрования. + для Android и IOS есть только beta версия! Есть hamachi, но он решает задачу лишь частично, так как поддерживает только Окна

[АртемЪ]

Nikname_non_name, Ничего не понял..
Вы задали вопрос - получили ответ.
И тут же утверждаете что знаете лучшее решение. Зачем тогда вопрос задавали???

[Nikname_non_name]

АртемЪ,

Вы задали вопрос - получили ответ.
И тут же утверждаете что знаете лучшее решение.

Где я говорил, что знаю решение?!!! Я просто показал недостатки знакомых вариантов, а мне нужно решение, которое соответствует моим условиям. Посоветуйте ещё что-нибудь кроме Softeather VPN и hamachi?

[АртемЪ]

Nikname_non_name, Softeather VPN решает озвученную задачу и соответствует условиями заданными в вопросе.

Answer 2

[antonwx]

Oracle предоставляет бесплатное облако, но он очень капризен к картам. Не с каждой зарегистрируешься.
Вообще к чему эти костыли? Zerotier не вариант использовать?

Comments

[Nikname_non_name]

antonwx,

Zerotier не вариант использовать

Как вариант можно, но как роутера, nas'ы и прочие устройства, которые умеют работать только с l2tp, pptp и openvpn?

[antonwx]

Nikname_non_name,

nas

На них же обычный линукс устанавливается?

роутер

А вот это уже увы никак, разве что если это openwrt

Но гонять весь траффик через промежуточный сервер - совсем ну такая себе идея. Вообще, какая цель у вас?

[Nikname_non_name]

antonwx,

Вообще, какая цель у вас?

Цель - объединить сети за сервером и клиентами. Всё есть, но нет белых IPv4, а IPv6 не поддерживается. Поэтому нужен способ всё реализовать, но какой?

[antonwx]

Nikname_non_name, идеальный вариант - просто проплатить статический ip на главном роутере, к которому клиенты подключаются по vpn. Можно попробовать измудохаться и сделать главным роутером устройство с поддержкой zt и далее примерно по такой инструкции: https://zerotier.atlassian.net/wiki/spaces/SD/page...
Если же критично, чтобы было бесплатно, и без ZT, то остаётся лишь промежуточный vpn сервер например на том же бесплатном облаке оракл. Но учтите что бесплатный сыр он только в мышеловке: скорость у вас будет не лучшей, пинг подрастёт, да и с регистрацией этого облака вы измудохаетесь, не говоря уже об ограничении по трафику.

[antonwx]

Nikname_non_name, ещё один костыльный способ пришёл в голову.
1) Выбирается хост-машина под виндой в целевой локальной сети, к которой необходимо подключение. На неё ставится ZT и объединяется в мост с локальной сетью.
2) На каждую клиентскую машину ставится ZT и прописываются ip из целевой локальной сети.
Таким образом мы делаем из виндовой машины свитч. По идее должно сработать. Но на практике - я этого не гарантирую. Я так делал, но не с ZT.

[Nikname_non_name]

antonwx,

идеальный вариант - просто проплатить статический ip на главном роутере, к которому клиенты подключаются по vpn.

Увы, но технически не возможно!

Если же критично, чтобы было бесплатно, и без ZT

Нет, дело в другом - ZT можно использовать на узлах его поддерживающих. А как быть с устройствами, которые не поддерживают ZT, но поддерживают тот-же openvpn или ipsec?!
+ А как в ZT обстоят дела с настройкой vpn?, можно ли там как-то маршруты прописывать, можно-ли настраивать разные возможности центральным и перефирийным узлам?!
Какой уровень передачи пакетов используется (L2 или L3) в ZT? Если L3, то как отдельно в нём настраивать nat и раздачу адресов?

[antonwx]

Nikname_non_name,

можно ли там как-то маршруты прописывать

да

Какой уровень передачи пакетов используется (L2 или L3) в ZT? Если L3, то как отдельно в нём настраивать nat и раздачу адресов?

возможно как L2, так и L3, но честно скажу - я в такие подробности не лез никогда, было без надобности. Но у них есть довольно неплохая вики: https://zerotier.atlassian.net/wiki/spaces/SD/overview
и можно спросить всегда на реддите в сообществе

можно-ли настраивать разные возможности центральным и перефирийным узлам

смотря какие возможности... там их довольно много и придётся разбираться.


Вообще мне кажется что вам бы подошла примерно такая схема организации:

Подобное уже немного за гранью моих познаний и опыта, так что извиняйте, но с этим я вам не помогу.
Могу лишь точно сказать, что если вы настроите и заведёте это через ZT, то это будет гораздо лучше пропуска траффика через сторонний сервер.

[Nikname_non_name]

antonwx,

Вообще мне кажется что вам бы подошла примерно такая схема организации:

Вы забыли про устройства, которые через 3G подключаются к VPN и работают с локальными ресурсами.
А какой протокол использует ZT?, использует ли он шифрование?

[antonwx]

Вы забыли про устройства, которые через 3G подключаются к VPN и работают с локальными ресурсами

точно никак белый ip не получить? что-то всё костыльнее и костыльнее получается.
ZT есть на мобильниках, но последний раз, когда я пытался его завести там, он довольно таки глючил
шифрование есть (иначе какой смысл), протокол udp (в редких случаях с фоллбэком к tcp)

[Nikname_non_name]

antonwx,

ZT есть на мобильниках, но последний раз, когда я пытался его завести там, он довольно таки глючил

Ну это проблема скорее не ZT, а реализации сети на устройстве, которая не расчитанна на использование нескольких соединение, что называется "одно в другом", как это в VPN. Когда я l2tp делал, тоже скорость падала, хотя скорость на сервере и клиенте высокая.

шифрование есть (иначе какой смысл)

А какой смысл в pptp, в котором шифрования в простой реализации и в помине нет, но при этом он много где используется (в интернете много инструкций, где под VPN берут pptp, но думаю что это копи-пасты из одной малопопулярной статьи)!!!

протокол udp (в редких случаях с фоллбэком к tcp)

Вроде из-за udp должен быть ниже пинг, но это не точно.
Отлично, пойдёт!!!
Спасибо большое за ответ, помощь и объяснения!!!

[antonwx]

Nikname_non_name, надеюсь у вас получится

Answer 3

[20ivs]

свой VPS Linux. например вот.

Comments

[Nikname_non_name]

20ivs,

свой VPS Linux.

А можно как-то без него?

Можно

И как же?

Нельзя

Посоветуйте бесплатный VPS или тест без карты хотя-бы на 1-3 дня или желательно на 14-30 дней!

[20ivs]

Nikname_non_name,

свой VPS Linux.
А можно как-то без него?
Можно

я ничего не подобного не говорил про "можно"

[Nikname_non_name]

20ivs,

я ничего не подобного не говорил про "можно"

Я написал можно, на случай если вы ответите можно, то скажите как?, если нет, то посоветуйте бесплатный vps или хотя-бы тестовый период!