Transcription
Теперь самое интересное. Добираемся до виpна роутерах. В прошлом видео мы уже настроили свой собственный VPN-сервер. У нас есть программа Амнезия VPN на компьютере, с помощью которой мы можем подключаться либо отключаться, а также выдавать новые конфигурационные файлы для подключения других устройств.
Сейчас у меня стоит кинетик, только что настроенный, полностью по стоку. Давайте подключим VPN на наш роутер. Что нам для этого нужно? Прежде всего нам нужно выдать новое интернет-подключение. Называем его Kinetic. Новое VPN подключение. Протокол Аnзиia Waregard. И здесь ставим оригинальный формат Амнезия Waregard. Нажимаем "Поделиться". Создаётся наш конфигурационный файл. Файл готов. Нажимаем поделиться. Ну и сохраняем, например, на рабочий стол. Сохранить конфигурацию. Вот она у нас появилась.
Дальше на кинетике нам необходимо зайти в параметры системы, показать компоненты и установить, а DNS overds, DNS overhts и установить протокол Wirard VPN. Устанавливаем. Обновляем Kinetic файл конфигурации. Пропускаем резервное копирование. Вот уставляем, устанавливаем три этих компонента. Сейчас наш роутер их загрузит, потом перезагрузится. Мы снова подключаемся к нашей сети и скажу дальнейшие инструкции.
Так, вот наш роутер перезагрузился. Снова заходим в панель управления. Первое, нам нужно добавить новое подключение. Другие подключения. У нас здесь появилось Vegard. После обновления прошивки нажимаем добавить подключить из файла. Выбираем наш файл, который мы создали с помощью программы Амнезия VPN. Выгружаем. В последних прошивках почему-то он загружается не совсем правильно, поэтому мы открываем его и сравниваем. Я уже вижу, что неправильно. Открыть в приложении в другое. Выбираю приложение Text Edit. В Виндоусе это можно просто открывать блокнотом. И смотрим вот почему-то у нас здесь в последних прошивках не добавляется общий ключ. Вот он приart. Мы его копируем, добавляем сюда подключение. Я называю просто VPN. Сохраняю. Пока что мы не подключаемся.
А в Telegram-канале я выложу вот эту вот папочку. Здесь будет файл с инструкциями и три файлика, которые нам понадобятся в дальнейшем. Открываем файл с инструкциями. Открываем также в текст edit либо блокноте. И видим здесь нас интересуют вот эти вот строчки. Из файла конфигураций я копирую вот эти параметры, вставляю их сюда и начинаю переносить вот на эту строку 2, 10 50 126 59. А я их уже перенёс до этого. То есть нам нужно, чтобы вот эти вот параметры оказались вот здесь. Ну, в общем, делаем мы вот так. И вставляем каждый параметр вот сюда. Когда у нас эта строчка есть, мы её копируем. Параметры у вас будут совершенно другие. Их нужно будет брать из конфигурационного файла, который вы создали.
Теперь мы перемещаемся в консоль. Командная строка. Вставляем нашу строчку, отправляем запрос. А после этого выбираем System configuration save. Отправить запрос. После этого мы можем подключаться. Всё. VPN соединение с роутера с нашим сервером установлено.
Что нам нужно сделать дальше? Нам нужно поработать над DNS. Для этого мы переходим в интернет-фильтры. Настройка DNS. Добавляем сервер. Здесь добавляем DNS over TLS. Параметры указаны здесь. То есть DNS overts. Вот он. Dot ipдрес у нас восьмёрки. Доменное имя у нас dns.google. Сохранить. После этого добавляем ещё один сервер https и вставляем вот эту ссылку. Сохранить. Дальше нам нужно убрать ДНС, который нам предоставляет провайдер. Для этого мы идём в подключение. И здесь выбираем игнорировать ДНС провайдера. Сохранить. У нас подключение заново установилось. Всё, пока что здесь остаётся у нас ДНС-провайдера, но оно пропадёт после перезагрузки. Перезагрузим мы наш роутер в конце.
Дальше что мы можем сделать? Мы можем взять и, а, да, нам нужна галочка здесь использовать для выхода в интернет. Мы можем, подключение у нас есть, мы можем как заворачивать отдельные устройства в VPN. То есть, э, мы переходим приоритеты подключений, добавляем новую политику, называем её VPN. Здесь, а, сохраняем и переносим VPN сверху, подключение снизу. Ставим обязательно две галочки сохранить. Если мы хотим определённое устройство, чтобы у нас ходило через VPN целиком, мы его сначала регистрируем. Ну вот у меня подключен Mac. зарегистрировать. Возвращаемся в политику подключения, приоритеты подключений и переносим наш Mac в политику VPN. Всё. То есть те устройства, которые у нас будут в этой политике, они будут ходить через VPN. Те устройства, которые у нас в политике по умолчанию, они будут ходить как обычно.
Но нам, например, нужно, у нас заблокированы определённые ресурсы, и нам нужно, чтобы весь трафик шёл как обычно, а трафик к этим ресурсам шёл через VPN, чтобы мы просто подключались к нашей Wi-Fi сети и у нас, грубо говоря, всё работало. Для этого мы переходим в маршруты, маршрутизация. И нам нужно добавить маршруты. Они будут также вот здесь. Ну, например, не грузится. Мы переходим в маршруты и подготавливаем наши файлы. Открываем сначала вот этот файл в программе Text Edit. Нам нужно заменить в каждой строчке последний IP-адрес, вот этот, на тот, который у нас указан вот здесь, то есть 1926815. А в файлике у нас указано 19216811. Нажимаем Ctrl Command + F на Маке, на виндоусе. Покажу в дальнейшем. Нажимаем заменить. Выбираем тот адрес, который у нас здесь числится. 10.8.1.1. Он нам выделил весь этот адрес. И меняем его на наш адрес 10815. 10.8.1.5. Заменить. Всё. Всё. У нас все адресы готовы.
На Windows это делается вот таким образом. Мы скачали наши файлы. Мы их открываем в блокноте. Тактактактактак. Как у нас это делается? Свойства. Эх, вспомнить бы. Он нам предлагает его запустить. Запускать нам его не надо, поэтому мы просто, значит, открываем блокнот, файл, открыть. Где у нас рабочий стол-то? Сделаем проще. Ищем 10811. Ух ты! А как у нас тут найти и заменить? Подзабыл я уже Windows файл заменить. Вот 10811 меняем на 10.8. 8.1.5. Заменить. Всё. Всё, у нас IP-адреса поменялись. После этого мы сохраняем файл и уже тогда можем его загружать. Здесь тоже готово. Файл сохранить. И начинаем его загружать. Загрузить из файла. Интерфейс. Выбираем наш VPN, мы его так назвали. И загружаем файл. загрузить. Ждём. Грузится он у нас небыстро. А, не нажал. Всё, у нас добавились маршруты, и мы проверяем. Готово. Мы разблокировали мету.
После этого у нас есть ещё два вот таких файлика. Проделываем с ними то же самое. Открываем в приложении Tex Edit. Ctrl + F 10811. Заменяем на 10.8.1.5. Заменяем. Всё, готово. Файл сохранить. Закрываем. То же самое проделываем здесь. Точка 1.1 заменить на 10.8.1.5. Заменить всё. Файл. Сохранить. Снова идём в маршруты. Загрузить из файла. Интерфейс VPN. И по очереди добавляем файлы. Эти файлы большие, там суммарно под 1500 строк. Они точно будут добавляться небыстро. Нажимаем загрузить и ждём. Готово. И второй файл. Готово.
Ну всё, можем пользоваться интернетом. Да, кстати, я сейчас проверю, у меня трафик с компьютера заворачивается в VPN или нет. Да, трафик с компьютера у меня идёт как обычно. Но при этом у меня работает нужно войти. Ну, в общем, здесь всё будет работать. Ну, вот и всё. С помощью роутера Kinetic, собственного VPN-сервера программы Амнезия Warguard, мы настроили раздельную маршрутизацию на роутере и подключили его к VPNу. Часть трафика у нас идёт, как обычно, часть трафика у нас идёт через VPN. Роутер сам принимает решение, исходя из вот этих маршрутов. Список маршрутов может меняться, то есть они могут сейчас работать, потом не работать. На данный момент список актуальный, сам им пользуюсь. Всё прекрасно работает.
Ах да, нам нужно не забыть перезагрузить роутер, чтобы вот DNS-сервер вот этот у нас пропал, чтобы остались только вот эти. Для этого идём. А можно вот сюда нажать и на перезагрузку. Ну вот и всё.