Как изменить шлюз на компьютере

Обновлено: 07.07.2024

Привет! В этой небольшой инструкции я покажу, как вручную прописать IP-адрес в Windows 7. Это может пригодится, когда вам нужно вручную ввести IP-адрес, маску подсети, основной шлюз, или DNS-адрес в настройках сетевого подключения. В свойствах протокола TCP/IPv4. Проще говоря, когда нужно задать статические адреса для подключения по сетевому кабелю, или беспроводного Wi-Fi соединения.

Сам процесс в Windows 7 практически ничем не отличается от той же Windows 10, но я решил сделать отдельную инструкцию строго по Windows 7. Чтобы никто не путался, и инструкция была более простой.

Для чего вообще вручную прописывать адреса с свойствах сетевых подключений? Здесь вариантов может быть много.

Если интернет у вас напрямую подключен к компьютеру (без роутера, модема) , и провайдер выдает статический IP-адрес, то его нужно прописать в свойствах подключения по локальной сети. Иначе, интернет не заработает. Правда, сейчас не так много провайдеров выдают статические адреса. Чаще всего, компьютер получает IP-адрес автоматически.
Если вы подключаете компьютер к интернету через роутер, или модем (по Wi-Fi, или сетевому кабелю) , то статические адреса прописывают чаще всего в том случае, когда компьютер не хочет подключатся к маршрутизатору. Не может получить IP-адрес (ошибка "Без доступа к сети") . Об этих проблемах я писал в отдельных статьях. Можете посмотреть статью с решением проблем при подключении по кабелю, и по Wi-Fi сети.
Могут быть и другие причины. Например, когда сеть построена таким образом, что маршрутизатор автоматически не раздает адреса (отключен DHCP сервер) . Или, когда настроен проброс портов, и вашему компьютеру выделен статический IP-адрес.

Хочу заметить, что в свойствах протокола TCP/IPv4, по умолчанию в Windows 7 стоит автоматическое получение IP и DNS. Для подключения по локальной сети и беспроводного соединения.

Задаем вручную IP-адрес, маску подсети, основной шлюз в Windows 7

Открываем "Центр управления сетями и общим доступом". И переходим в раздел "Изменение параметров адаптера". Иконка со статусом подключения к интернету (на панели уведомлений) у вас может быть другая на вид. Это неважно.

Дальше правой кнопкой мыши нажимаем на адаптер, для которого нужно приписать статические адреса. Если подключение по Wi-Fi, то "Беспроводное сетевое соединение". Если по кабелю, то "Подключение по локальной сети". Выбираем "Свойства".

Выделяем пункт "Протокол Интернета версии 4 (TCP/IPv4)", и нажимаем на кнопку "Свойства".

Откроется окно, в котором мы можем прописать статические адреса: IP-адрес, маску подсети, основной шлюз, DNS-адрес. Скорее всего, у вас там выставлено автоматическое получение адресов. Просто ставим переключатель возле "Использовать следующий IP-адрес". Поля для заполнения станут активными, и мы может указать адреса. Так же нужно прописать DNS.

Думаю, вы знаете какие адреса нужно указать. Если нет, то сейчас немного поясню. Если у вас интернет подключен напрямую к компьютеру, то все адреса вам нужно уточнить у провайдера.

Какие адреса прописать, если подключение через роутер?

Все это будет выглядеть примерно вот так:

Нажимаем "Ok". Ну и желательно перезагрузить компьютер.

Точно таким самым способом мы можем обратно выставить автоматическое получение IP и DNS-адресов.

Надеюсь, у вас все получилось. Если что, задавайте вопросы в комментариях!

Протокол TCP/IP определяет порядок обмена данными между вашим компьютером и другими компьютерами.

Чтобы упростить управление параметрами TCP/IP, рекомендуется использовать автоматический протокол DHCP. При использовании DHCP IP-адреса автоматически назначаются компьютерам в сети (если сеть поддерживает эту функцию). Если вы используете DHCP, то при перемещении компьютера в другое расположение вам не потребуется изменять параметры TCP/IP. При использовании DHCP не нужно вручную настраивать параметры TCP/IP, например DNS и WINS.

Включение DHCP и изменение других параметров TCP/IP

Выберите Начните, а затем введите параметры. Выберите Параметры > Сетевой & Интернете.

Выполните одно из следующих действий:

Для Wi-Fi сети выберите Wi-Fi > Управление известными сетями. Выберите сеть, для которой вы хотите изменить параметры.

Для сети Ethernet выберите Ethernet, а затем выберите сеть Ethernet, к которой вы подключены.

Рядом с назначением IP-адресавыберите Изменить.

В области Изменение параметров IP-адреса сети или Изменение параметров IP-адресавыберите Автоматически (DHCP) или Вручную.

Указание параметров IPv4 вручную

В области Изменение параметров IP-адреса сети или Изменение параметров IP-адресавыберите Вручную, а затем включит IPv4.

Чтобы указать IP-адрес, в полях IP-адрес,Маска подсети и Шлюз введите параметры IP-адреса.

Чтобы указать адрес DNS-сервера, в полях Предпочитаемый DNS-сервер и Альтернативный DNS-сервер введите адреса основного и дополнительного DNS-серверов.

Указание параметров IPv6 вручную

В области Изменение параметров IP-адреса сети или Изменение параметров IP-адресавыберите Вручную, а затем включит IPv6.

Чтобы указать IP-адрес, в полях IP-адрес ,Длина префикса подсети и Шлюз введите параметры IP-адреса.

Если выбрать параметр Автоматически (DHCP), параметры IP-адресов и адрес DNS-сервера устанавливаются автоматически маршрутизатором или другой точкой доступа (рекомендуется).

Если выбрать параметр Вручную, вы сможете вручную задать параметры IP-адресов и адрес DNS-сервера.

После внесения необходимых изменений, нажмите кнопку Сохранить.

Примечание: Чтобы установить IPv4, запустите командную строку с правами администратора, введите netsh interface ipv4 install, а затем нажмите клавишу ВВОД.

Включение DHCP и изменение других параметров TCP/IP

Выполните одно из следующих действий:

Для Wi-Fi сети выберите Wi-Fi > Управление известными сетями. Выберите сеть, параметры которой нужно изменить, а затем выберите Свойства.

Для сети Ethernet выберите Ethernet , а затем выберите сеть Ethernet, к которой вы подключены.

В разделе Назначение IP нажмите кнопку Изменить.

В разделе Изменить параметры IP выберите параметр Автоматически (DHCP) или Вручную.

Указание параметров IPv4 вручную

В разделе Изменить параметры IP выберите параметр Вручную и включите параметр IPv4.

Чтобы указать IP-адрес, в полях IP-адрес, Длина префикса подсети и Шлюз введите параметры IP-адресов.

Указание параметров IPv6 вручную

В разделе Изменить параметры IP выберите параметр Вручную и включите параметр IPv6.

Чтобы указать IP-адрес, в полях IP-адрес, Длина префикса подсети и Шлюз введите параметры IP-адресов.

Если выбрать параметр Вручную, вы сможете вручную задать параметры IP-адресов и адрес DNS-сервера.

После внесения необходимых изменений, нажмите кнопку Сохранить.

Включение DHCP и изменение других параметров TCP/IP

Выполните одно из следующих действий:

В Windows 8.1 нажмите кнопку Пуск, начните вводить Просмотр сетевых подключений, а затем в отобразившемся списке выберите Просмотр сетевых подключений.

В Windows 7 откройте раздел Сетевые подключения. Для этого нажмите кнопку Пуск и выберите Панель управления. В поле поиска введите адаптер, а затем в разделе Центр управления сетями и общим доступом выберите Просмотр сетевых подключений.

Щелкните правой кнопкой мыши подключение, которое вы хотите изменить, и выберите Свойства. Если требуется ввести пароль администратора или подтвердить действие, введите пароль или предоставьте подтверждение.

Откройте вкладку Сеть . В разделе Отмеченные компоненты используются этим подключением выберите либо IP версии 4 (TCP/IPv4), либо IP версии 6 (TCP/IPv6), а затем нажмите кнопку Свойства.

Чтобы указать параметры IP-адреса IPv4, выполните одно из указанных ниже действий.

Чтобы автоматически получать параметры IP-адреса с помощью DHCP, выберите Получить IP-адрес автоматически, а затем нажмите кнопку ОК.

Чтобы указать IP-адрес, выберите Использовать следующий IP-адрес, а затем в полях IP-адрес, Маска подсети и Основной шлюз введите параметры IP-адреса.

Чтобы указать параметры IP-адреса IPv6, выполните одно из указанных ниже действий.

Чтобы указать IP-адрес, выберите Использовать следующий IPv6-адрес, а затем в полях IPv6-адрес, Длина префикса подсети и Основной шлюз введите соответствующие параметры IP-адреса.

Чтобы указать параметры адреса DNS-сервера, выполните одно из указанных ниже действий.

Чтобы автоматически получать адрес DNS-сервера с помощью DHCP, выберите Получить адрес DNS-сервера автоматически, а затем нажмите кнопку ОК.

Чтобы указать адрес DNS-сервера, выберите Использовать следующие адреса DNS-серверов, а затем в полях Предпочитаемый DNS-сервер и Альтернативный DNS-сервер введите адрес основного и дополнительного DNS-серверов.

Чтобы изменить дополнительные параметры DNS, WINS и IP-адреса, нажмите кнопку Дополнительно.

Ошибка «Шлюз, установленный по умолчанию, не доступен» появляется в окне «Диагностики сети», когда в компьютере возникают неполадки при подключении к Интернету. Она встречается практически во всех версиях ОС Windows и чаще всего возникает у тех, кто пользуется Wi-Fi. В подобном случае соединение есть, но страницы не загружаются. Сегодня мы подробно рассмотрим несколько способов устранения этой неполадки в Windows 10.

Способы устранения неполадки

В данном случае шлюз – это IP-адрес, на который поступают пакеты к роутеру с компьютера. Обычно он устанавливается автоматически, но пользователь может настроить его вручную. Если возникают какие-либо проблемы с ним, необходимо прибегнуть к следующим методам их устранения, и при этом действовать следует в строго указанной последовательности до тех пор, пока подключение не будет полностью восстановлено.

Управление питанием сетевого адаптера

Для начала испробуем самый простой метод – изменим некоторые параметры питания сетевого адаптера. Он отлично подойдет и при проводном соединении типа Ethernet, и при беспроводном подключении через Wi-Fi.

Система по умолчанию может отключать питание сетевого адаптера для минимизации потребления электроэнергии. Чтобы изменить это значение, необходимо для начала открыть «Диспетчер устройств» — открываем поиск в панели задач, задаем соответствующий запрос и открываем утилиту. Далее переходим в категорию «Сетевые адаптеры» и выбираем активный (тот, через который производится подключение; узнать его наименование можно в разделе «Сетевые подключения» панели управления). Жмем по нему правой кнопкой мыши для вызова контекстного меню, после переходим в «Свойства».

В новом открывшемся окне переходим ко вкладке «Управление питанием». В нем будет два пункта, нас интересует первый – «Разрешить отключение этого устройства для экономии энергии». По умолчанию галочка напротив него стоит, мы же убираем ее и применяем изменения нажатием на кнопку ОК.

Настраиваем управление электропитанием активного адаптера через «Свойства» Настраиваем управление электропитанием активного адаптера через «Свойства»

После перезагружаем компьютер и роутер, последний на всякий случай, для обновления сетевых параметров и проведения повторного подключения к сети. Проверяем соединение с Интернетом через браузер, и если не сработало – переходим к следующему способу.

Изменение параметров питания беспроводного адаптера

Данный способ подойдет только для тех, кто использует подключение сети через Wi-Fi. Необходимо будет настроить параметры питания адаптера на максимальную производительность, чтобы при работе в определенном режиме не возникало никаких сбоев. Для этого мы открываем панель управления – можно так же ввести в строке поиска соответствующий запрос и открыть утилиту. В новом окне отобразится список доступных инструментов и функций, мы прокручиваем его до конца и выбираем пункт «Электропитание».

Для начала открываем раздел «Электропитание» в панели управления Для начала открываем раздел «Электропитание» в панели управления

Далее отобразится список доступных схем электропитания, основных и дополнительных. В нашем случае она одна – сбалансированная, но, если их две или больше, настраивать нужно ту, что выбрана на данный момент и используется чаще всего. Нажимаем на ссылку «Настройка схемы электропитания».

Выбираем активную и часто используемую схему, в данном примере она одна, и переходим к настройкам Выбираем активную и часто используемую схему, в данном примере она одна, и переходим к настройкам

После этого отобразится настройка отключения дисплея и перехода в спящий режим в различных режимах. Ниже есть ссылка «Изменить дополнительные параметры питания», нажимаем на нее.

Переходим к дополнительным параметрам для настройки питания беспроводного адаптера Переходим к дополнительным параметрам для настройки питания беспроводного адаптера

Разворачиваем элемент «Параметры адаптера беспроводной сети», затем «Режим энергосбережения». В нашем случае возможно изменение настроек питания в двух режимах – от сети и батареи. Выставляем «Максимальная производительность» во вкладке «От сети» и, при желании, «От батареи» (если у вас, конечно, ноутбук). Применяем изменения нажатием на соответствующую кнопку и выходим из утилиты нажатием на кнопку ОК.

Тут мы можем настроить приоритеты для питания от сети и от батареи Тут мы можем настроить приоритеты для питания от сети и от батареи

Перезагружаем компьютер и роутер, затем снова проверяем подключение к сети.

Установка IP-адреса вручную

В маршрутизаторе IP-адрес устанавливается автоматически, через настройки программного обеспечения. Можно попробовать устранить проблему, введя все необходимые данные вручную. Для начала мы открываем раздел «Параметры» — можно через строку поиска в панели задач, нажатием на иконку с изображением шестеренки в меню «Пуск» или комбинацией клавиш Win + I. После этого переходим в раздел «Сети и Интернет» и в новом окне выбираем пункт «Ethernet» или «Wi-Fi», в зависимости от типа соединения.

Переходим к параметрам сетевого параметра при подключении к сети по Ethernet Переходим к параметрам сетевого параметра при подключении к сети по Ethernet

В обоих случаях после этого необходимо будет кликнуть на элемент «Настройка параметров адаптера», правда, в случае с Wi-Fi придется прокрутить список до самого конца (хотя, по сути, нет разницы в способе перехода, так как в итоге откроется один и тот же раздел).

Точно так же можно перейти к настройкам сетевого адаптера через раздел Wi-Fi Точно так же можно перейти к настройкам сетевого адаптера через раздел Wi-Fi

Выбираем активный адаптер и жмем по нему правой кнопкой мыши для вызова контекстного меню. В списке выбираем элемент «Свойства».

В списке компонентов выделяем пункт «IP версии 4 (TCP/IPv4)», затем нажимаем по кнопке «Свойства», расположенной немного ниже.

Переходим в свойства «IP версии 4 (TCP/IPv4)» для изменения адреса Переходим в свойства «IP версии 4 (TCP/IPv4)» для изменения адреса

Далее в новом открывшемся окне переключаем маркер с «Получать IP-адрес автоматически» на «Использовать следующий IP-адрес». После в первой строке «IP-адрес» вводим тот адрес, что указан на обратной стороне роутера, он может иметь вид 192.168.0.1 или 192.168.1.1 (это тот адрес, который вводится в строке браузера для перехода к настройкам роутера). Это же значение вводим в третью строку «Основной шлюз», а во второй «Маска подсети» указываем 255.255.255.0 .

Переключаем маркер и вводим указанные значения в соответствующие поля Переключаем маркер и вводим указанные значения в соответствующие поля

Применяем изменения нажатием на кнопку ОК во всех окнах, перезагружаем компьютер и проверяем соединение с сетью. Если изменений не последовало, переводим все заданные параметры обратно в автоматический режим.

Переустановка драйверов

Так как эта ошибка связана с некорректной работой программного обеспечения, можно попробовать переустановить драйверы. Для начала загружаем обновления с официального сайта разработчика. После этого приступаем к деинсталляции старой версии – открываем «Диспетчер устройств», вновь переходим в раздел «Свойства» сетевого адаптера, но на этот раз открываем вкладку «Драйвер». Нажимаем на кнопку «Откатить», а если она недоступна, тогда на «Удалить устройство». После этого устанавливаем скачанный ранее драйвер и перезагружаем компьютер.

Можно откатить драйверы, а если такая функция недоступна, то удалить устройство и затем переустановить его Можно откатить драйверы, а если такая функция недоступна, то удалить устройство и затем переустановить его

Включение функции FIPS

При появлении ошибки «Шлюз, установленный по умолчанию, не доступен» может также сработать включение функции FIPS. Она отвечает за соответствие входящего и исходящего трафика единому стандарту и предназначена для обеспечения компьютерной безопасности. Включить ее можно через раздел «Изменение параметра адаптера» в «Центре управления сетями и общим доступом». Попасть в него возможно через панель управления, настройки (этот способ указывался ранее) или поиск в панели задач.

Открываем параметры активного подключения двойным нажатием левой кнопки мыши по нему, затем в новом окне нажимаем на кнопку «Свойства беспроводной сети».

Открываем «Свойства беспроводной сети» для включения функции FIPS Открываем «Свойства беспроводной сети» для включения функции FIPS

В новом открывшемся окне переходим ко вкладке «Безопасность», затем жмем по кнопке «Дополнительные параметры» в самом низу.

Уже в этом окне будет доступен только один пункт – для включения или отключения функции FIPS. Устанавливаем галочку, нажимаем на кнопку ОК во всех окнах для применения изменений, затем перезагружаем компьютер.

Ставим галочку, нажимаем ОК, чтобы активировать функцию FIPS Ставим галочку, нажимаем ОК, чтобы активировать функцию FIPS

Сброс сети

Если ни один из вышеперечисленных методов не помог, можно сбросить настройки сети и установить их заново. Для сброса необходимо открыть сначала «Параметры системы», перейти в раздел «Сеть и Интернет» и оставаться в категории «Состояние». В самом низу будет ссылка «Сброс сети» — нажимаем на нее и подтверждаем действие. После компьютер автоматически перезагрузится, а сетевые конфигурации автоматически обновятся.

Сбрасываем сеть через системные настройки Windows 10 Сбрасываем сеть через системные настройки Windows 10

Восстановление файлов системы

Можно также запустить встроенную утилиту восстановления системных файлов через командную строку. Для ее открытия необходимо лишь набрать в строке поиска соответствующий запрос, затем открыть утилиту от имени администратора, иначе заданные команды не сработают. После этого даем команду sfc /scannow, запускаем ее нажатием на клавишу Enter и ждем, так как проверка займет очень много времени.

Восстановление Windows

Это уже крайний способ решения проблемы, и провести его возможно несколькими способами – сбросить до исходного состояния или вернуть к предыдущей версии. Последнее возможно только в том случае, если обновление системы производилось не менее 10 дней назад. Все операции производятся в разделе «Восстановление», категории «Обновление и безопасность» системных параметров.

Восстановить систему можно двумя способами через раздел «Параметры» Восстановить систему можно двумя способами через раздел «Параметры»

Заключение

Если ни один из вышеуказанных способов не помог устранить ошибку «Шлюз, установленный по умолчанию, не доступен», необходимо обратиться к интернет-провайдеру. Возможно, вызов специалиста поможет устранить неполадку в тяжелых случаях. Но обычно все решается на первых этапах, так что прибегать к радикальным методам типа сброса сети или восстановления системы пользователю не приходится.

Если во время работы за компьютером через Wi-Fi, интернет перестает работать, но при этом на других устройствах Wi-Fi работает нормально, есть решение этой проблемы.

Обычно, диагностика сетей Windows пишет следующее: Шлюз, установленные по умолчанию недоступен. Данная проблема появляется как на ноутбуках с Windows 10, так и на предыдущих ОС: 8.1, 8 и 7. Если у вас нет ноутбука, но есть беспроводной адаптер, вы также в зоне риска.

Так как же решить эту проблему?

Отключите энергосбережение для Wi-Fi адаптера

Это первый способ, который поможет вам при возникновении ошибки Шлюз установленный по умолчанию недоступен. Чтобы отключить энергосбережение для Wi-Fi адаптера в Windows 10 нужно зайти в диспетчер устройств (нужны права администратора), далее найти свой беспроводной адаптер, кликнуть по нему правой кнопкой мыши, выбрать пункт свойства. Чтобы зайти в диспетчер устройств, можно нажать клавишу Win (флажок) + R и ввести devmgmt.msc или нажать правой кнопкой мыши по меню пуск (Windows 10/8.1).

В появившемся окне, перейдите на вкладку Управление электропитанием и снимите галку с Разрешить отключение этого устройства для экономии энергии.

Включение максимальной производительности для адаптера Wi-Fi в Windows 10

Этот пункт нужно выполнять вместе с предыдущим пунктом. Иногда, на ноутбуках c Windows режим энергосбережения Wi-Fi установлен на максимальное энергосбережение. Вам же нужно поставить режим энергосбережения на Максимальную производительность.

Для этого зайдите в Панель управления - Система и безопасность - Электропитание - Настройка схемы электропитания - Изменить дополнительные параметры питания.

Указать шлюз по умолчанию вручную в Windows 10.

Можно попробовать вручную указать шлюз соединения в параметрах беспроводного соединения (не в параметрах адаптера).

Чтобы это сделать, вам необходимо зайти в центр управления сетями и общим доступом. Для этого нужно в трее найти иконку Wi-Fi, кликнуть правой кнопкой мыши по ней и выбрать пункт Центр управления сетями и общим доступом.

В появившемся окне слева выберите пункт изменение параметров адаптера, а затем выберите свой беспроводной адаптер и нажмите свойства.

Теперь нам необходимо вручную заполнить несколько полей. Выберите Использовать следующий IP адрес и укажите:
IP-адрес: 192.168.0.150
Маска подсети: 255.255.255.0
Основной шлюз: 192.168.0.1 (можно попробовать 192.168.1.1, но это в редких случаях)

Использовать следующие адреса DNS-серверов:
Предпочитаемый DNS-сервер 8.8.8.8
Альтернативный DNS-сервер 8.8.4.4
Это DNS сервера от гугла. Использовать их предпочтительно даже в настройках роутера. Теперь нажмите кнопку ОК и попробуйте заново подключиться к Wi-Fi.

Нажимаем ОК и пробуем снова подключиться к Wi-Fi.

Установка официальных драйверов Wi-Fi от производителя.

Если вы пользуетесь драйвер-паками, то драйвер установленный к вашему Wi-Fi адаптеру может быть установлен не тот, который должен бы быть. Такое иногда бывает и при чистой установке Windows 10, когда сама система "ошибается" с выбором драйвера.

Все, что вам нужно, это скачать официальный драйвер Wi-Fi для своего ноутбука. Самый простой способ сделать это - перейти на официальный сайт производителя ноутбуков, выбрать свой ноутбук, зайти в драйвера и скачать нужный драйвер. Важно помнить: вам необходимо скачать драйвер именно для своей системы. Очень часто драйвера от Windows 7 не подходят к Windows 10 или подходят, но Wi-Fi адаптер работает плохо. Также нужно уточнить свою разрядность операционной системы. Сейчас ноутбуки поставляются с 64-х битной операционной системой, но могут быть и 32-х битные.

Чтобы узнать разрядность своей операционной системы нажмите на меню пуск правой кнопкой мыши, выберите Система. В появившемся окне в пункте система будет написано: 64-разрядная операционная система или 32-х разрядная операционная система. Узнав эти данные, можно смело скачивать драйвер для своего адаптера Wi-Fi.

Перед тем, как вы будете устанавливать скачанный драйвер, удалите предыдущий.
Вам нужно снова зайти в свойства беспроводного адаптера (Диспетчер устройств - Сетевые адаптеры - Выберите свой адаптер - нажмите правой кнопкой мыши и выберите свойства). Зайдите на вкладку драйвер и нажмите на кнопку Удалить. Драйвер будет удален из системы. Возможно при этом потребуется перезагрузка компьютера.

драйвера для ноутбука Dell 5520

Теперь можно смело устанавливать скачанный драйвер. Обычно это программа, которая сама все установит за вас. Это бывает в случае с Wi-Fi адаптерами Intel, Broadcomm. В случае с адаптерами TP-Link, драйвера у них находятся в архиве, его нужно извлечь, затем снова открыть свойства беспроводного адаптера, перейти на вкладку драйвер, нажать кнопку обновить и указать вручную путь к драйверу.

Вот в принципе и все советы, которые помогут вам решить проблему с Wi-Fi адаптером на ноутбуках и компьютерах с Windows 10.

У вас есть старенький (или не очень) компьютер с двумя сетевыми картами? Вам надоела реклама и лишние телодвижения для обхода блокировок? Вы не хотите с этим мириться? Тогда добро пожаловать под кат.

Настроить интернет шлюз таким образом, чтобы клиенты внутри локальной сети без дополнительных настроек работали с интернетом без ограничений. К заблокированным сайтам доступ будет осуществляться через тор, к остальным через обычное интернет соединение. К .onion ресурсам доступ из любого браузера как к обычным сайтам. В качестве бонуса, настроим блокировку рекламных доменов и доступ к условно заблокированным сайтам через тор (имеются в виду сайты, которые ограничивают функциональность для пользователей из РФ). Мой интернет провайдер ~~чтоб тебе икнулось~~ осуществляет перехват DNS запросов и подмену адресов (т.е. при резольвинге запрещенных сайтов возвращает адрес своей заглушки), поэтому все DNS запросы я отправляю в тор.

Все что описано ниже помогает обойти блокировки, но НЕ ОБЕСПЕЧИВАЕТ анонимности. От слова совсем.

Идеи и способы реализации взял отсюда и отсюда. Авторам этих статей большое спасибо.

Итак поехали

Предполагается, что на начальном этапе у вас уже есть установленная ОС (в моем случае Ubuntu server 16.04) на компьютере с двумя сетевыми интерфейсами. Один из которых (у меня это ppp0) смотрит в сторону провайдера, а второй (у меня это enp7s0) в локалку. Внутренний IP шлюза 192.168.1.2. Локальная сеть 192.168.1.0/24.

Как подойти к этому этапу в данной статье не рассматривается, так как информации в сети более чем достаточно. Скажу только, что pppoe подключение к провайдеру удобно настраивать утилитой pppoeconf.

Подготовительный этап

Если вы, как и я, используете н<е|оу>тбук, то возможно вам захочется, чтобы он не засыпал при закрытии крышки.

Разрешаем форвардинг в ядре. Я за одно отключил IPv6.

Применим изменения без перезагрузки.

Настройка DHCP

Мы хотим, чтобы клиенты настраивались автоматически, поэтому без DHCP сервера не обойтись.

Приводим файл примерно к такому виду.

subnet 192.168.1.0 netmask 255.255.255.0 — определяет сеть и маску,
range 192.168.1.100 192.168.1.200; — диапазон адресов, который будет выдаваться сервером,
option routers 192.168.1.2; — адрес шлюза
option domain-name-servers 192.168.1.2, 8.8.8.8; — адреса DN серверов
option broadcast-address 192.168.1.255; — широковещательный адрес.

Настройка TOR

Устанавливаем и открываем настройки.

Настройка DNS

Если вам не нужна блокировка рекламы, то данный пункт можно не выполнять. Если вы хотите просто пользоваться DNS от тора, добавьте в файл /etc/tor/torrc строку DNSPort 0.0.0.0:53 и всё.

Но я буду резать рекламу, а значит устанавливаем и открываем настройки

Приводим файл к следующему виду

Теоретически должно работать по шустрее, чем через тор.
К дальнейшей настройке DNS вернемся чуть позже. Пока этого достаточно. А сейчас перезапустим службу.

Настройка iptables

Вся магия будет твориться именно здесь.

Формируем список IP адресов на которые мы хотим ходить через тор.
Заворачиваем запросы к этим адресам на прозрачный прокси тора.
Заворачиваем DNS запросы к ресурсам .onion на DNS тора
Тор при резольвинге имен из зоны .onion возвращает IP адрес из подсети 10.0.0.0/8 (которую мы указали при настройке ТОР). Разумеется, эта зона не маршрутизируется в интернете и нам нужно завернуть обращения на эту подсеть на прозрачный прокси тора.

Изначально я полагал, что можно обойтись без перенаправления DNS запросов к .onion в iptables. Что можно настроить bind таким образом, чтобы он перенаправлял запросы на тор DNS и возвращал адреса из 10-й зоны. У меня не получилось так настроить.

Полагаю, что iptables уже установлен. Устанавливаем ipset. С помощью этой утилиты мы сможем управлять списком заблокированных адресов и заворачивать пакеты в прозрачный прокси тора.

Далее последовательно из под рута выполняем команды по настройке iptables. Разумеется вам нужно заменить имена интерфейсов и адреса на свои. Я поместил эти команды в /etc/rc.local перед exit 0 и они выполняются каждый раз после загрузки.

После перезагрузки мы должны получить шлюз, который:

Выдает IP адреса и настройки сети клиентам.
Раздает интернет.
Резольвит имена через тор DNS.
Резольвит имена .onion и позволяет посещать эти ресурсы через обычный браузер.
Закрывает нас от входящих подключений.

Заполняем blacklist

Создаем каталог в котором будет лежать скрипт.

Делаем скрипт исполняемым

создаем файл my-blacklist, который в дальнейшем будем наполнять вручную теми ресурсами, на которые хотим ходить через тор.

Скрипт работает долго, ~~будь пациентом~~ be patient. Теперь ~~должна открываться флибуста~~ должны работать заблокированные сайты. Добавляем в конец файла /etc/rc.local, но перед exit 0

Настраиваем фильтр рекламы

Приступим. Займемся севером. Создаем файл

делаем его исполняемым

Создаем файл инициализации сервера

Теперь создаем скрипт обновления рекламных доменов

Делаем его исполняемым

Создаем файл зоны

со следующим содержимымсервис

Добавляем в файл

Настраиваем обновление списка доменов при загрузке. Для этого открываем файл /etc/rc.local и добавляем после sleep 60

Последние штрихи

Для периодического обновления списков, создадим файл

Со следующим содержимым

Делаем его исполняемым

Замечание для пользователей десктопных версий Ubuntu

Несмотря на то, что целью было создать шлюз, который не требует настроек клиентов, в моем случае получилось не совсем так. В качестве рабочей операционной системы я использую десктопную Ubuntu 16.04. Для настройки сети в ней используется утилита NetworkManager, которая по умолчанию настроена таким образом, что адрес DN сервера берется не с DHCP сервера, а устанавливается как 127.0.1.1:53. На этом порту висит dnsmasq и только по ему известным правилам резольвит имена. В обычной жизни это никак не мешает, а в нашем случае делает совершенно неработоспособной зону .onion

После перезагрузки все работает.

Заключение лишь бы не под стражу

Клиенты на андроид работают нормально без дополнительных настроек.
Windows не проверял, так как не использую, но думаю, проблем возникнуть не должно.
Ограничения для firefox и iOs описаны здесь

Прошу прощения за сумбурное изложение. Дополнения, исправления, замечания приветствуются.
Спасибо за внимание.

Читайте также: