Задать вопрос
  • Как разделить трафик на уровне роутера и подключить через VPN только телевизоры?

    @Komrus
    CIO
    Зависит от модели/производителя роутера.
    В Keenetik'е - можно поднять VPN до требуемого сервера (протокол WireGuard, например, ну и традиционные протоколы - см.документацию.).
    Потом поднять на том же роутере ещё одну WiFi сеть с другим именем и сказать в настройках, что эта WiFi сеть выходит в интернет через VPN и только через него.

    Все эти настройки - через веб-интерфейс Keenetic'а делаются...
    (Ну или через командную строку - комуточень захочется :)

    PS. Расписал настройку Keenetic'а для такой задачи подробно и пошагово в статье:
    https://habr.com/ru/articles/833358/

    Телевизор, соответственно, подключается к этой новой WiFi сети.
    Ответ написан
    1 комментарий
  • Как разделить трафик на уровне роутера и подключить через VPN только телевизоры?

    ky0
    @ky0
    Миллиардер, филантроп, патологический лгун
    Если роутер позволяет, можно сделать policy-based routing в зависимости от адреса источника - и выдать телевизорам какой-то отдельный диапазон.
    Ответ написан
    2 комментария
  • Возможны ли технически блокировки VPN-протоколов?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    Еще как возможна! Да собственно уже и применяется :)

    Никаких решений не останется. Потому что интернетом пользуется конкретный человек, а человек - гораздо более уязвимая вещь, нежели протокол :)

    Технически вся ситуация будет развиваться в следующую сторону:
    - внедрение российских CA
    - интернет только по сертификату
    - белые списки на трансграничных узлах
    - VPN с одной из сторон за границей только по разрешению известно откуда

    Характерный пример - Туркменистан. Крошечная страна, все население - примерно как жители Питера и Красноярска, вместе взятых. Единственный государственный провайдер. Не так давно тут просто ахтунг какой-то был - то ли "бегунков" туда понаехало, то ли местные прорвались, но постоянно тут кто-то спрашивал, как обойти блокировки в Туркменистане. А никак. Туркменская СБ тупо банит все сайты, которые ей не понравились и плевали они на побочный ущерб. Есть какие-то решения, которые некоторое время работают, потом их накрывают.

    Возможен и такой вариант, но он менее вероятен - все-таки Россия далеко не Туркменистан. Скорее всего "развитие" пойдет в сторону автоматизации, то есть списки, сертификаты и авто-бан всего неразрешенного.
    Ответ написан
    Комментировать
  • Возможны ли технически блокировки VPN-протоколов?

    @Drno
    Да, возможно.
    Сложно будет блочить sstp и shadowsocks с обфускацией
    с учетом что ВПН используется повсеместно, для связи серверов,филиалов,да тех же вышек сотовой сети...
    скорее будут делать банить зарубежные IP, как в туркменистане.
    Решения - изобретать новые VPN протоколы))
    Ответ написан
    2 комментария