Как запретить vpn на роутере

Обновлено: 01.07.2024

VPN — это потрясающие инструменты, которые помогают получить контент под геоблокировкой, избежать регулирования скорости интернета, защитить данные, а также многое другое.

Не говоря уже о том, что они не позволяют интернет-провайдеру шпионить за вашим трафиком. И тут следует задаться вопросом – могут ли интернет-провайдеры при желании блокировать VPN-соединения? Предполагая, что у них есть возникают проблемы из-за использования VPN?

Безусловно, мы не любим приносить плохую весть, но они действительно могут это сделать. Сегодня мы покажем, как это делается, а также предложим некоторые решения и ответим на актуальные вопросы.

How Can ISPs Как провайдеры блокируют VPN-соединения?Block VPN Connections?

Насколько нам известно, существует 4 сценария, в которых ваш провайдер может заблокировать ваше VPN-подключение:

1. Он блокирует IP-адрес VPN-сервера

Давайте начнем с наиболее вероятного сценария. Сейчас в интернете можно найти много неверной информации на эту тему. Нам действительно доводилось видеть, как некоторые утверждают, будто интернет-провайдеры не могут блокировать VPN.Было бы хорошо, если бы это было так, не поймите нас неправильно. Но ничто не мешает им это сделать. Не забывайте – ваш провайдер всегда будет видеть пункт назначения вашего VPN-соединения – то есть VPN-сервер. С его стороны это выглядело бы примерно так:

Источник подключения	Место назначения подключения
Ваш IP-адрес	IP-адрес VPN-сервера

Все, что им нужно сделать, это воспользоваться фаерволом и заблокировать этот IP-адрес, – больше вы не сможете подключиться к серверу.

Как провайдер узнает, что вы подключаетесь к VPN-серверу?

Все довольно просто – посредством проверке места назначения вашего соединения провайдер увидит IP-адрес и разрешение DNS (название веб-сайта). Если он будет видеть только IP-адрес, то тут же предположит, что это VPN-сервер. Особенно если ваш трафик при этом шифруется.

Кроме того, ушлый провайдер всегда может воспользоваться утилитой IP lookup (например, WhatIsMyIPAddress), чтобы узнать, кому принадлежит IP-адрес. Если по адресу будет обнаружен дата-центр вместо домашнего провайдера, то совершенно очевидно, что они имеют дело с VPN-сервером.К примеру, наш латвийский VPN-сервер в качестве провайдера возвращает 2 Cloud Ltd. Простой поиск в гугле приведет вас на их веб-сайт, на котором вы и поймете, что это дата-центр.

Решение

Самый простой способ обойти эту проблему – просто подключиться к другому VPN-серверу. Вы получите новый IP-адрес, который еще не блокируется фаерволом провайдера.

Конечно, если ваш провайдер заблокирует все IP-адреса, к которым вы подключаетесь, то вы больше не сможете использовать VPN. Однако очень маловероятно, что он станет пристально следить за всеми адресами.

2. Он блокирует порт, который используется VPN-соединением

Как и IP-адрес VPN-сервера, ваш провайдер также может видеть, какой порт использует VPN. Если провайдер сочтет этот порт маловажным, то может просто заблокировать его, закрыв вам доступ к VPN.

Например, он может заблокировать порт 1194 (OpenVPN), UDP-порты 500 и 4500 (протокол IPSec & протокол IKEv2), а также порт 1701 (протокол L2TP).

Решение

3. Они используют DPI для обнаружения трафика OpenVPN, и обрубят ваше соединение

DPI расшифровывается как Deep Packet Inspection, – это метод сетевого анализа, который позволяет поставщику услуг интернета подробно изучать ваш трафик.

Если вы используете OpenVPN (как и миллионы других пользователей VPN), ваше соединение будет очень восприимчивым к DPI.

Потому что шифрование OpenVPN имеет отличительную подпись, которую можно уловить при DPI. Если ваш провайдер использует анализатор пакетов, вроде Wireshark, то он увидит, что вместо TCP или UDP ваше соединение использует протокол OpenVPN.

Как только провайдер засечет ваше VPN-соединение, он сможет просто обрубить его или заблокировать фаерволом.

Решение

В данном случае единственным решением будет Обфускация. Это функция VPN, которая скрывает трафик OpenVPN, делая его похожим на обычный интернет-трафик. Клиент делает это путем удаления связанных с VPN данных из пакета OpenVPN и назначения ему порта 443.

Если вы являетесь пользователем CactusVPN, вы можете использовать obfsproxy для запутывания вашего OpenVPN-трафика. Если вам нужна помощь, то ознакомьтесь с нашими пошаговыми руководствами.

Вы также можете попробовать использовать другие протоколы, хотя имейте в виду, что ваш провайдер все еще может обнаружить, что вы используете VPN. Все дело в том, через какой порт будут передаваться ваши пакеты данных.

4. Вы используете PPTP, и провайдер видит ваши пакеты GRE

PPTP по-прежнему довольно популярен среди некоторых пользователей ввиду очень высоких скоростей. Однако его низкий уровень безопасности (не забывайте – его шифрование можно взломать) делает протокол легкой мишенью для любого интернет-провайдера. К сожалению, его нестандартные пакеты GRE чрезвычайно легко идентифицируются. Поэтому ваш провайдер сможет легко отключить или заблокировать ваше соединение.

Решение

Все довольно очевидно – не используйте PPTP. Любой другой протокол будет работать лучше, так как все они обеспечивают более высокую безопасность, нежели PPTP. Если вам нужны какие-то рекомендации, попробуйте OpenVPN, IKEv2, WireGuard или SSTP.

В CactusVPN у вас на выбор будет целых 5 VPN-протоколов, помимо PPTP. Так что у вас не должно возникнуть проблем с поиском лучшей альтернативы.

Могут ли провайдеры блокировать двойные или многоузловые VPN-соединения?

Да, они определенно могут это сделать. Двойные/многоузловые VPN просто подразумевают использование дополнительных VPN-серверов. Ваш провайдер все равно сможет засечь ваше соединение с первым сервером. Все, что ему останется сделать, это заблокировать сервер, и вся цепочка двойных/многоузловых серверов рассыпется.

Почему интернет-провайдеры блокируют VPN?

Трудно сказать. Может быть, это просто недоразумение – в таком случае вы должны позвонить провайдеру и решить эту проблему.

Но иногда провайдер блокирует VPN-соединения по следующим причинам:

Они обеспокоены тем, что их клиенты используют VPN для совершения незаконных действий в интернете (распространенное заблуждение).
Они думают, что вы скачиваете торренты.
Также провайдерам совсем не нравится, когда вы обходите регулирование пропускной способности и используете слишком много трафика.
Правительство вынуждает их блокировать VPN.
Правительство вынуждает их подвергать цензуре определенные сайты. Поэтому они также блокируют VPN, чтобы убедиться, что их клиенты не будут посещать указанные веб-сайты.
Им не нравится, что вы используете VPN и скрываете свою активность в интернете. В конце концов, это данные, которые они могли бы выгодно продать рекламодателям.
У вашего провайдер какие-то личные проблемы с VPN.

Если вы знаете, почему еще провайдер может блокировать VPN, пожалуйста, расскажите нам об этом в комментариях.

Могут ли интернет-провайдеры взломать VPN-шифрование?

Итак, интернет-провайдеры блокируют VPN – это правда, но шифрование ведь безопасно, верно?

Как правило, да. Провайдеры вряд ли будут в состоянии взломать VPN-шифрование, особенно шифр AES.

Конечно, если вы используете PPTP, то есть шанс, что ваши данные расшифруют. Не забывайте – PPTP-шифрование чрезвычайно слабо.

Если вы не используете PPTP, вам не о чем беспокоиться – конечно, если вы не из Казахстана.

А это еще почему?

Трудно сказать, позволяют ли эти сертификаты расшифровать и VPN-шифрование. Но, по крайней мере, это позволяет им вычислять VPN-соединения (даже после обфускации), поэтому они могут без труда обрубить или заблокировать такие соединения.

Можно ли использовать Tor для разблокировки VPN?

Конечно, вы можете использовать Tor для обхода блокировки VPN в сети вашего провайдера, но это, к сожалению, временное решение (и неудобное, так как скорость будет очень низкой).

Как долго проработает такой метод?

Пока ваш провайдер не решит заблокировать и Tor. Он может видеть IP-адрес Tor, к которому вы подключаетесь, поэтому сможет быстро занести его в черный список. То же самое касается использования других VPN и прокси-серверов для доступа к первичному VPN-серверу, который уже заблокировали.Кроме того, они также могут использовать такие сервисы, как Plixer и NETRESEC для обнаружения трафика Tor.

Ищете надёжный VPN-Сервис?

Если вы не беспокоитесь о том, что ваш провайдер блокирует VPN-соединения, и ищете достойный Сервис, который поможет защитить ваши данные и помочь разблокировать тонны веб-сайтов, то вы попали куда нужно.

CactusVPN предлагает шифрование военного уровня, высокоскоростные серверы с неограниченной пропускной способностью и удобные приложения для самых популярных устройств.

Мы также предлагаем интеллектуальный DNS-Сервис, который разблокирует более 320 сайтов со всего мира и запутывает след при помощи obfsproxy.

Специальное предложение! Получите CactusVPN за 2.7$ в месяц!

И как только вы станете клиентом CactusVPN, у вас будет 30-дневная гарантия возврата денег.

Могут ли провайдеры блокировать VPN-трафик? Подытожим

Да, они это могут. Как правило, они блокируют IP-адрес VPN-сервера или порт, который используется VPN-соединением. В иных случаях они могут даже использовать DPI для обнаружения OpenVPN-трафика.

К счастью, обойти эти VPN-блокировки не так уж сложно. Мы уже рассказали вам, как их обойти, но мы хотели бы услышать рекомендации и от вас. Как вы справляетесь с интернет-провайдерами, которые блокируют VPN-соединения? Пожалуйста, расскажите нам об этом в комментариях.

Как заходить в сеть через DNS, как настроить постоянно зашифрованное соединение с интернетом, как защитить домашний роутер – и еще несколько полезных советов вы найдете в нашей статье.

Для предотвращения отслеживания вашей личности по конфигурации маршрутизатора необходимо отключить по максимуму веб-сервисы вашего устройства и изменить стандартный идентификатор SSID. Как это сделать, мы покажем на примере Zyxel. С другими роутерами принцип действия аналогичен.

Теперь следует включить отображение дополнительных функций. Для этого нажмите на три точки в правом верхнем углу веб-интерфейса и щелкните по переключателю для опции «Advanced View».

Зайдите в меню «Wireless | Radio Network» и в разделе «Radio Network» введите новое название вашей сети. Наряду с именем для частоты 2,4 ГГц не забудьте изменить и название для частоты 5 ГГц. В качестве SSID укажите любую последовательность символов.

Построение DNS-защиты

В первую очередь измените SSID своего роутера
(1). Затем в настройках DNS укажите сервер Quad9
(2). Теперь все подключенные клиенты в безопасности

На вашем маршрутизаторе также должен использоваться альтернативный DNS-сервер, например Quad9. Преимущество: если этот сервис настроен непосредственно на роутере, все подключенные к нему клиенты автоматически будут заходить в Интернет через данный сервер. Мы поясним конфигурацию опять-таки на примере Zyxel.

Описанным в предыдущем разделе образом разделе «Изменение имени роутера и идентификатора SSID» образом зайдите на страницу конфигурации Zyxel и перейдите в раздел «Сеть Wi-Fi» на вкладку «Точка доступа». Здесь поставьте галочку в чекпойнте «Скрыть SSID».

Перейдите на вкладку «Серверы DNS» и задействуйте опцию «Адрес сервера DNS». В строке параметра введите IP-адрес «9.9.9.9».

Настройка постоянного перенаправления через VPN

Еще больше анонимности вы добьетесь с помощью постоянного соединения по VPN. В этом случае вам не придется больше беспокоиться об организации такого подключения на каждом отдельном устройстве — каждый клиент, соединенный с роутером, автоматически будет заходить в Сеть через защищенное VPN-подключение. Однако для этой цели вам понадобится альтернативная прошивка DD-WRT, которую необходимо установить на роутер вместо прошивки от производителя. Это ПО совместимо с большинством роутеров.

Например, на маршрутизаторе премиум-класса Netgear Nighthawk X10 имеется поддержка DD-WRT. Впрочем, вы можете использовать в качестве точки доступа к Wi-Fi и недорогой роутер, например TP-Link TL-WR940N. После выбора маршрутизатора следует решить, какую VPN-службу вы предпочтете. В нашем случае мы остановились на бесплатной версии ProtonVPN.

Установка альтернативной прошивки

После установки DD-WRT измените DNS-сервер устройства прежде чем настраивать подключение по VPN.

Мы поясним установку на примере роутера Netgear, однако для других моделей процесс аналогичен. Скачайте прошивку DD-WRT и установите ее с помощью функции обновления. После перезагрузки вы окажетесь в интерфейсе DD-WRT. Вы можете перевести программу на русский язык, выбрав в меню «Administration | Management | Language» вариант «Russian».

Перейдите к пункту «Setup | Basic setup» и для параметра «Static DNS 1» пропишите значение «9.9.9.9».

Также поставьте флажки перед следующими опциями «Use DNSMasq for DHCP», «Use DNSMasq for DNS» и «DHCP-Authoritative». Сохраните изменения щелчком по кнопке «Save».

В разделе «Setup | IPV6» отключите «IPV6 Support». Тем самым вы предотвратите деанонимизацию через утечки IPV6.

Совместимые устройства можно найти в любой ценовой категории, например TP-Link TL-WR940N (около 1300 руб.)
или Netgear R9000 (около 28 000 руб.)

Конфигурация виртуальной частной сети (VPN)

Запустите OpenVPN Client (1) в DD-WRT. После ввода данных доступа в меню «Status» можно проверить, построен ли туннель для защиты данных (2)

Собственно для настройки VPN вам необходимо изменить параметры ProtonVPN. Конфигурация нетривиальна, поэтому строго следуйте указаниям. После того как вы зарегистрируетесь на сайте ProtonVPN, в настройках аккаунта скачайте файл Ovpn с узлами, которые вы хотите использовать. Этот файл содержит всю необходимую информацию для доступа. В случае с другими поставщиками услуг вы найдете эти сведения в другом месте, однако чаще всего в своем аккаунте.

«Tunnel Device» установите на «TUN», а «Encryption Cipher» – на «AES-256 CBC».
Для «Hash Algorithm» задайте «SHA512», включите «User Pass Authentication» и в полях «User» и «Password» укажите свои данные для входа в Proton.

Теперь пришло время заняться разделом «Advanced Options». «TLS Cypher» переведите в положение «None», «LZO Compression» — на «Yes». Активируйте «NAT» и «Firewall Protection» и в качестве «Tunnel MTU settings» укажите число «1500». «TCP-MSS» необходимо выключить.
В поле «TLS Auth Key» скопируйте значения из файла Ovpn, которые вы найдете под строчкой «BEGIN OpenVPN Static key V1».

В поле «Additional Configuration» введите строчки, которые вы найдете под «Server Name».
В завершение для «CA Cert» вставьте текст, который вы видите в строчке «BEGIN Certificate». Сохраните настройки нажатием на кнопку «Save» и запустите установку нажатием на «Apply Settings». После перезагрузки ваш роутер будет связан с VPN. Для надежности проверьте соединение через «Status | OpenVPN».

С помощью пары несложных приемов вы сможете превратить свой домашний маршрутизатор в безопасный узел. Прежде чем приступать к настройке, следует изменить стандартную конфигурацию устройства.

Изменение SSID Не оставляйте название роутера по умолчанию. По нему злоумышленники могут сделать выводы о вашем устройстве и провести целенаправленную атаку на соответствующие уязвимости.

DNS-защита Установите DNS-сервер Quad9 в качестве стандартного на странице конфигурации. После этого все подключенные клиенты будут заходить в Сеть через безопасный DNS. Это также избавляет вас от ручной настройки устройств.

Использование VPN Через альтернативную прошивку DD-WRT, доступную для большинства моделей маршрутизаторов, вы сможете построить VPN-соединение для всех клиентов, связанных с этим устройством. Необходимость конфигурировать клиенты по отдельности отпадает. Вся информация поступает в Сеть в зашифрованном виде. Веб-службы больше не смогут вычислить ваши реальные IP-адрес и местоположение.

При выполнении всех рекомендаций, изложенных в этой статье, даже специалисты в области защиты данных не смогут придраться к вашим конфигурациям, поскольку вы добьетесь максимальной анонимности(на сколько это возможно).

Всем спасибо кто прочитал мою статью и ознакомился с ней.Надеюсь вам понравилось и вы отпишите в комментариях, что думаете по этому поводу?

Настройка перенаправления интернет-трафика на роутере может понадобиться, когда необходимо обойти ограничения провайдера на доступ к определенному материалу. Несмотря на то, что пользование различными сервисами для этой цели может быть небезопасным, а надежные поставщики услуг могут требовать приличную сумму денег за подключение, во многих случаях, владельцы маршрутизаторов используют такой способ с целью обойти блокировки.

Настройка бесплатного VPN-сервера на роутере позволит избежать этих недостатков, но, если такая операция выполняется впервые, потребует от владельца маршрутизатора серьезных временных затрат. Если делать все настройки строго по инструкции, то можно самостоятельно настроить оборудование быстро и правильно. Прежде чем выполнять такую работу, нелишним будет узнать и о недостатках домашнего VPN, чтобы принятие решения о его настройке и использовании было максимально взвешенным.

Недостатки VPN на роутере

Серьезным недостатком VPN на роутере может являться существенное падение скорости соединения. Такой эффект будет проявляться вне зависимости от размера скачиваемого файла, провайдера, браузера или иных особенностях оборудования. Менее всего снижение скорости будет заметно на маршрутизаторах с мощным процессором, а также при настройке оборудования на менее высокий уровень шифрования данных.

Второй недостаток VPN на роутере плавно вытекает из первого. Если владелец маршрутизатора желает настроить VPN с минимальными просадками по скорости соединения, то потребуется приобретать более дорогое оборудование. Стоимость мощных роутеров может составлять десятки тысяч рублей.

Существенным недостатком VPN на роутере является невозможность доступа к контенту определенных государств. Например, если перенаправление настроено через страны ЕС, то некоторые интернет-ресурсы, работающее только в США, будут недоступны.

Настройка VPN на роутере может представлять операцию повышенной сложности для людей технически неподготовленных. В такой ситуации лучше заказать услугу настройки маршрутизатора у компьютерных мастеров за умеренную плату.

Некоторые модели роутеров не поддерживают возможность настройки VPN. Такая «глыба преткновения» на пути организации перенаправления на маршрутизаторе не позволит выполнить эту операцию. Из этого правила есть небольшое исключение: если роутер можно перепрошить на операционную систему с поддержкой VPN, то его можно использовать для перенаправления трафика.

Если операционная система роутера имеет уязвимости, то настройка VPN не решит проблему безопасного и скрытного посещения Интернета. Наоборот, в результате внешнего вторжения может быть установлено местонахождение компьютера, а также организованы хакерские атаки с его использованием.

Настройка VPN на роутере приведет к защите только самого устройства. Другие цифровые приборы не будут защищены от взлома.

Несмотря на наличие недостатков, необходимость настройки VPN на роутере не оставляет другого выбора, как прибегнуть к этому способу скрытия собственного местоположения. Благодаря правильно выполненной работе можно будет подключать к одной сети перенаправления несколько устройств. Кроме того, достаточно будет настроить систему один раз, чтобы соединение было всегда активно. В общем, положительных качеств у такого способа настройки маршрутизатора немало.

Настройка VPN на роутере

Чтобы оборудование работало без сбоев, а скорость не слишком уменьшалась после настройки VPN на роутере, необходимо настроить оборудование без ошибок. Для идеальной настройки лучше разбить весь объем работ на отдельные сегменты, которые следует выполнять в строгой последовательности.

Задача №1. Выбрать VPN-сервис

Для настройки соединения с сетью Интернет под другим IP-адресом понадобится предварительно зарегистрироваться на одном из VPN-сервисов. Сайтов, предлагающих такие услуги, довольно много. Существуют как платные, так и бесплатные варианты. Различаются сервисы не только по цене, но и по качеству. Убедиться в надежности и наличии высокой скорости соединения можно опытным путем, но не лишним будет почитать отзывы о том или ином сервисе, предоставляющем подмену IP-адреса. Кроме того, наличие большого выбора IP-адрессов по различным странам будет являться хорошим критерием выбора. Также имеют значения наличие качественного шифрования трафика и большого количества рабочих серверов.

После регистрации на одном из сайтов необходимо получить логин и пароль, которые будут использоваться для подключения роутера к системе перенаправления трафика.

Задача №2. Определиться с типом протокола

Маршрутизаторы могут поддерживать несколько протоколов передачи информации. Например:

Open VPN находится в числе приоритетных подключений, ведь использование этого протока позволит существенно повысить безопасность интернет-соединения. К сожалению, обратная сторона медали высокой надежности — замедленная работа слабых маршрутизаторов. Если используется старое оборудование с малопроизводительным процессором, то, скорее всего, потребуется подключиться к VPN по протоколу PPTP или L2TP.

Задача №3. Выбор между TCP и UDP

Протоколы транспортного уровня TCP и UDP несколько отличаются друг от друга по своему назначению, поэтому в зависимости от поставленных задач, которые будет решать VPN-соединение, следует отдать предпочтение той или иной настройке. Если Интернет нужен для стандартного серфинга, то вполне достаточно TCP-соединения. В ситуации, когда компьютер или мобильное устройство будет использоваться для стриминга или компьютерных игр, рекомендуется подключиться, используя протокол UDP.

Задача №4. Непосредственная настройка маршрутизатора

Когда все подготовительные этапы будут выполнены, можно приступить к непосредственной настройке оборудования. Пошагово весь процесс можно описать следующим образом:

Проделав эту последовательность действий, можно на любом маршрутизаторе, поддерживающем подключение по VPN, настроить перенаправление интернет-трафика.

Некоторые современные модели позволяют настроить собственный VPN-сервер. Например, на устройствах TP-Link такую операцию можно выполнить следующим образом:

Зайти в веб-интерфейс маршрутизатора.
Нажать «Дополнительные настройки».
Открыть раздел «VPN сервер».
Нажать «PPTP VPN».
Поставить галочку напротив «Запустить VPN сервер».

Следует убедиться, что провайдер предоставляет для допуска в Интернет статический IP-адрес. В противном случае VPN-сервер может не работать. Если АйПи адрес динамический, то следует приобрести у поставщика Интернета дополнительную услугу, чтобы можно было в любой момент времени иметь доступ к собственной системе перенаправления интернет-трафика.

Роутеры с предустановленным VPN

Благодаря использованию ВПН, предустановленного в роутере, можно избежать длительной процедуры настройки, ведь для активации функции достаточно будет нажать специальную кнопку на корпусе изделия.

Существенным недостатком роутеров с предустановленным VPN является стоимость, которая может достигать более 500 долларов США. Кроме покупки более дорогого устройства необходимо будет также оплатить услугу VPN, которая опять же может обойтись недешево.

Как переключаться между сервисами

Если один VPN-сервис по тем или иным причинам не подходит, то для переключения устройства потребуется внести изменения в настройки.

В большинстве случаев для работы с другими поставщиками услуг этого типа достаточно сменить IP-адрес. Некоторые модели маршрутизаторов, например Tomato USB, позволяют сохранять настройки двух различных сервисов, между которыми можно легко переключаться, когда это необходимо.

Что делать, если роутер не поддерживает функцию VPN

Если прошивка с VPN может быть установлена на роутер, то дальнейшие действия следует осуществлять в такой последовательности:

Если все было сделано правильно, то после следующего входа в панель управления функционал маршрутизатора будет расширен опцией VPN.

Эта инструкция подходит практически для всех моделей, на которые можно установить модернизированную прошивку. Если же роутер не поддерживает такую возможность, то для того чтобы воспользоваться функцией перенаправления трафика, потребуется приобрести новое устройство.

Как отключить VPN на роутере

Если необходимо отключить VPN, то практически всегда это можно сделать в панели управления устройством. Каких-либо специальных настроек для этого не понадобится, достаточно будет снять галочку с функции перенаправления трафика. На роутерах с предустановленной системой может быть установлена кнопка, нажатие на которую позволит очень быстро осуществить включение или выключение функции.

Как правильно выбрать роутер для работы с VPN

Если маршрутизатор будет часто работать в режиме перенаправления трафика, то, при отсутствии достаточного количества денежных средств на приобретение модели с предустановленным VPN, рекомендуется выбирать устройство по следующему принципу:

Рекомендуемая поддерживаемая прошивка: Tomato или DD-WRT.
Если роутер будет подключаться преимущественно по протоколу Open VPN, то рекомендуется приобретать модель роутера с одноядерным процессором. Open VPN является однопоточным протоколом, который не будет перераспределять нагрузку даже при наличии технической возможности у устройства.
Если приобретается устройство для работы в режиме шифрования данных, то лучше обратить внимание на модели, процессор которых поддерживает AES-NI.
Если скорость передачи данных очень важна, то следует приобретать устройство, процессор которого имеет частоту не менее 800 МГц.

Как правило, чем больше мощность процессора, тем лучше. На таком устройстве падение скорости передачи будет минимальным, даже при использовании сложного шифрования.

Возможные проблемы и способы их устранения

В процессе настройки и эксплуатации маршрутизатора в режиме перенаправления трафика могут возникнуть непредвиденные сложности. Далее будут перечислены наиболее распространенные ошибки при настройке:

При отсутствии функции Passthrough могут возникать серьезные проблемы при подключении к VPN.
Если используются одновременно 2 маршрутизатора с VPN, то могут наблюдаться проблемы в работе устройств, связанные с двойной настройкой NAT.
Если необходимо настроить VPN для роутера модели TP-Link, то следует знать о том, что на таких устройствах особенно сильно проявляется падение скорости при использовании протокола OpenVPN.
Фильтр IP-пакетов на роутере может стать причиной некачественного соединения между клиентом и сервером.
При организации локальной VPN-службы могут возникать серьезные технические проблемы при подключении устройства к некоторым поставщикам Интернета. Например, серьезные сложности могут наблюдаться у Ростелекома. Для осуществления правильной настройки рекомендуется обращаться в службу поддержки компании. Только таким образом можно избежать напрасной траты большого количества времени на попытки подключиться к системе самостоятельно.

Заключение

Как настроить VPN на роутере, несложно разобраться, если внимательно изучить инструкцию, которая приведена в этой статье. Если в процессе подключения и установки соединения с сервисом перенаправления трафика не будут допущены ошибки, то достаточно один раз выполнить такую работу, чтобы затем длительное время пользоваться этой функцией.

Схема:
комп 192.168.22.5 (XP) --- роутер 192.168.22.1 --- (интернет) --- VPN сервер (Windows 2003) --- сеть 192.168.20.Х

Пользователь при VPN соединении получает IP 192.168.21.X и к нему идет инет-трафик через этот канал.
Этому пользователю нужен только доступ к определенному серверу из сети 192.168.20.X.

Вопрос:
Как можно закрыть\запретить инет-трафик через VPN соединение?

ИО Капитана Очевидности

Как можно закрыть\запретить инет-трафик через VPN соединение? »

В*DHCP-сервере зарезервировать IP-адрес клиента
В*файрволле настроить правило для фильтрации исходящих пакетов по IP

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.

Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Конфигурация компьютера
Процессор: Intel Core i5 (660)
Материнская плата: Gigabyte GA-P55-UD3L
Память: 4 GBt
HDD: WD3000HLHX + WD7500AARS
Видеокарта: GT-220
Звук: Realtek
CD/DVD: Pioneer DVD-RW DVR-219L
Монитор: VieSonic VA2014w
ОС: Win 7 Pro
Индекс производительности Windows: 5.1

Пользователь при VPN соединении получает IP 192.168.21.X »

От кого он получает адрес?
Если можно назначить ему статику, то проще всего не прописывать шлюз по умолчанию, а выдать один статический маршрут на конкретный сервер.

-------
Когда у тебя есть только молоток, все похоже на гвоздь

gf100, из статического пула адресов для удаленного подключения на серваке

инет-трафик закрыл - убрав галку "использовать основной шлюз в удаленной сети".
но теперь не пингуются машины из 192.168.20.X

Народ, где копать?

ИО Капитана Очевидности

из статического пула адресов для удаленного подключения на серваке »

Вот и запретить на файрволле "внешнего"*интерфейса прохождение пакетов из этого диапазона адресов.
Вроде бы как "фильтрация пакетов" эта опция называется

El Scorpio, я закрыл инет способом в посте чуть выше, но теперь пользователи не могу подключаться к серваку, и вообще не пингуются компы из 192.168.20.X

прописывал маршруты route add -p 192.168.20.0 mask 255.255.255.0 192.168.22.50 (это основной шлюз в филиале) - не помогло, может другой шлюз надо указывать?

пингуется только 192.168.21.10 (это сервак VPN), а нужен 192,168,20,21

где может быть проблема?

Конфигурация компьютера
Процессор: Intel Core i5 (660)
Материнская плата: Gigabyte GA-P55-UD3L
Память: 4 GBt
HDD: WD3000HLHX + WD7500AARS
Видеокарта: GT-220
Звук: Realtek
CD/DVD: Pioneer DVD-RW DVR-219L
Монитор: VieSonic VA2014w
ОС: Win 7 Pro
Индекс производительности Windows: 5.1

Возможно. Проверь, включив шлюз по умолчанию:

это может оказаться 192.168.22.1.

есть еще одна проверка:

-------
Когда у тебя есть только молоток, все похоже на гвоздь

ИО Капитана Очевидности

прописывал маршруты route add -p 192.168.20.0 mask 255.255.255.0 192.168.22.50 (это основной шлюз в филиале) »

И*каким образом пакет с адреса 192.168.22.50 попадёт в 192.168.20.0/24?
Разумеется шлюзом для удалённой сети надо указывать адрес сервера VPN (точнее, его адрес на той стороне канала)

Интернет, наполненный духом свободы, становится все более и более контролируемым — провайдеры блокируют все подряд на свое усмотрение, поисковые системы следят за каждым вашим шагом, да и злоумышленники не дремлют. Неудивительно, что многие задумываются о том, чтобы обойти ограничения, вернувшись во времена «свободного Интернета». И VPN — один из таких способов.

Что такое VPN и зачем он нужен

VPN (Virtual Private Network, виртуальная частная сеть) — технология, позволяющая организовать локальную сеть поверх другой сети (чаще всего интернета). Чтобы пояснить, приведем такой пример. Допустим, вы военнослужащий срочной службы и хотите написать письмо девушке. Вы не собираетесь выдавать каких-либо секретов, но вам наверняка будет неприятно, что вашу переписку будут читать военные цензоры. Поэтому вы идете к прапорщику Семенову и договариваетесь с ним, что он будет отправлять ваши письма с городского почтового ящика. Семенов предлагает также, чтобы девушка писала ответы на адрес его городской квартиры, а он будет носить эти письма вам. Таким образом, прапорщик организовал виртуальную частную почту поверх обычной почты.

VPN-сервисы делают то же самое, подменяя ваш IP-адрес адресом своего сервера, зачастую расположенного в другой стране. Трафик между вами и VPN-сервером зашифрован, поэтому никто, даже ваш провайдер, не сможет определить, на какие сайты вы ходили и что там делали. Минус такой схемы в том, что бесплатные VPN-сервисы не отличаются высокой скоростью, да и уровень предоставляемой ими конфиденциальности зачастую сомнителен. А надежные и высокоскоростные VPN-сервисы требуют хоть и небольшой, но регулярной оплаты — в среднем, 2-5 долларов в месяц. Ну, так ведь и прапорщик Семенов вряд ли будет носить чужие письма «за спасибо».

Зачем подключать роутер к VPN

Подключить компьютер к VPN несложно. Вам не нужно разбираться, «как все устроено», достаточно скачать с сайта провайдера VPN-сервиса специальную утилиту, запустить ее, ввести полученные при регистрации логин/пароль — и все. Но при этом «свободный Интернет» будет только на этом компьютере. Все остальные устройства — пусть даже и подключенные к тому же роутеру — будут по-прежнему «под колпаком». Можно, конечно, установить ту же утилиту на все остальные компьютеры, а на смартфоны — аналогичные мобильные приложения (которые тоже можно скачать с сайта провайдера сервиса). Но это слишком хлопотно, намного удобнее подключить через VPN сам роутер. Правда, тут уже потребуется немного разобраться.

Во-первых, не всякий роутер в принципе может работать VPN-клиентом. Если настроить подключение не удается, то вполне возможно, что прошивка вашего роутера просто не позволяет подключаться к VPN-серверу поверх обычного интернета. В этом случае можно воспользоваться альтернативной прошивкой для роутеров DD-wrt или Tomato, но это потребует определенных знаний и навыков.

Во-вторых, многие, способные подключаться к VPN, роутеры предлагают небольшой выбор протоколов для подключения (OpenVPN, PPTP, L2TP и т.д.), а иногда выбора нет вообще и доступный протокол только один. Если вы подсоединяетесь к определенному VPN-серверу, убедитесь, что у него найдется хотя бы один общий протокол с вашим роутером.

Как подключить роутер к VPN

Зайдите в веб-интерфейс роутера, как это описано в руководстве по эксплуатации (обычно он находится по адресу 192.168.0.1 или 192.168.1.1). Если в меню найдется раздел «VPN-клиент», воспользоваться следует именно им — ваш роутер подготовлен для работы с VPN, и никаких проблем не предвидится.

Если такого раздела нет, попробуйте создать новое WAN-подключение. Для этого надо найти пункт меню «WAN» или «Internet». Иногда этот пункт расположен в корневом меню, иногда — в разделах «Connections», «Network» или «Settings». На открывшейся странице следует создать новое подключение и выбрать необходимый протокол.

Если вариантов выбора больше одного (и VPN-сервер, и роутер имеют несколько общих протоколов), то имейте в виду, что OpenVPN считается более безопасным, но он довольно сильно нагружает процессор роутера и может снижать скорость соединения.

При выборе PPTP и L2TP вам потребуется ввести данные, полученные от VPN-сервиса при регистрации: адрес сервера, пароль и логин. Иногда также требуется ввести IP-адреса DNS-серверов. Также следует задать получение IP-адреса от сервера (Dynamic IP).

Поищите на сайте VPN-сервиса описание настроек роутеров — даже если вашей модели там нет, посмотрите какие именно параметры требуется ввести.

При выборе OpenVPN вам может потребоваться загрузить конфигурационный файл с расширением .ovpn — он содержит настройки, относящиеся к конкретному серверу. Этот файл также можно загрузить с сайта VPN-сервиса.

Сохраните настройки и дождитесь подключения к WAN (возможно, потребуется перезагрузка роутера). Если подключения не происходит, попробуйте отключить в настройках роутера IPv6, найти опцию VPN Passthrough и убедиться, что она включена или отключить NAT для клиентов.

Читайте также: