Как пропустить вообще весь трафик через туннели
Пользоваться средствами, для этого предназначенными.
- Берем VPS в Забугории (Голландия, США etc)
- Cтавим туда strongswan (и прокси по желанию, чтобы быстрее работало. При первом захоже я видимо неправильные шифронаборы использовал - тормозило жутко, сейчас ничего)
- Подымаем на роутере IPSec VPN между роутером и VPS (на PSK, на сертификатах - на что хватит квалификации)
- Настраиваем политику на роутере так, чтобы весь трафик с рабочей станции шел в туннель - провайдерский DLP сосет лапу
- Трафик "выныривает" на VPS, а поскольку он предназначен для мира - передается в мир, ответ приходит на VPS, пакуется в туннель и уходит на роутер.
PROFIT!
и проверить его
C этим сложнее :) Все проверялки анализируют данные с RIPE - но по-разному. У меня сейчас другой IP, не тот, что год назад. Этот у меня разные проверялки кидают в Амстердам, Москву и г. Рамонь Воронежской области :DDD (хотя физически IP голландский). Тут надо по bgpview.io смотреть - где же он находится в реальности.
