Как настроить VPN на роутере // Wireguard на OpenWrt

Поддержите меня Получите скидку на продукцию Ekster https://partner.ekster.com/dev или промокод "DEV" при оформлении заказа! (Платная ссылка) Добро пожаловать обратно в Dev Odyssey Home Networking! В этом эпизоде ​​я наглядно объясню, как работает VPN на маршрутизаторе, используя маршрутизатор OpenWrt, VPN Wireguard и VPN-провайдер Mullvad. Затем я покажу, как настроить VPN Wireguard на маршрутизаторе OpenWrt. После этого мы проверим это VPN-соединение с помощью проверки Mullvad, поиска нашего IP-адреса и других инструментов состояния маршрутизатора. Использование VPN на маршрутизаторе имеет множество преимуществ, среди которых скрытие интернет-трафика от провайдера, обход ограничений провайдера, доступ к различному контенту и многое другое. Есть и недостатки, включая сбои в работе потоковых сервисов, потерю интернет-соединения, если VPN отключится (или не будет оплачен счет), весь трафик туннелируется через VPN, что может быть нежелательно. С помощью VPN на маршрутизаторе можно настроить множество дополнительных функций, и если вас это интересует, оставьте комментарий ниже! План видео 00:00 Вступление 00:21 Что такое VPN 00:33 VPN на маршрутизаторе: объяснение 00:46 Обычный сценарий работы маршрутизатора 01:08 Сценарий работы VPN на маршрутизаторе 02:15 Преимущества VPN 02:37 Недостатки VPN 03:27 Демонстрация VPN на маршрутизаторе 03:54 Резервное копирование и обновление OpenWrt 05:26 Загрузка Wireguard 06:25 Настройка Wireguard 08:26 Добавление DNS-сервера в WAN 08:59 Настройка зоны VPN 09:50 Настройка метрик шлюза 11:30 Проверка VPN-соединения 12:47 Устранение неполадок 14:14 Заключение Вы когда-нибудь пытались настроить VPN на всех своих сетевых устройствах, но у вас ничего не получалось? В этом видео я покажу вам, как это сделать одним махом. VPN — это виртуальная частная сеть, которая позволяет туннелировать ваше интернет-соединение через VPN-сервер. Преимущества Скрытие интернет-трафика от провайдера со всех ваших устройств (включая устройства IoT) Обход ограничений провайдера Доступ к различному контенту Аналогичные преимущества прокси | Подробнее о настройке прокси смотрите в следующем видео:    • How to Create a Proxy // Squid (HTTP) and ...   Недостатки VPN может нарушить работу ваших потоковых сервисов Возможна потеря интернет-связи, если VPN отключится Все проходит через VPN (возможно, вам это не нужно). Это настраиваемо. Требования Маршрутизатор OpenWrt Wireguard в качестве VPN-программы Настройка VPN Wireguard от VPN-провайдера — Mullvad Шаги 1. Установите Wireguard из раздела Система | Программное обеспечение | Обновите список пакетов с помощью opkg | Найдите luci-app-wireguard 2. Перезагрузите маршрутизатор 3. Войдите в систему | Сеть | Интерфейсы 4. Добавить новый интерфейс 1. Имя - wg0 2. Протокол - Wireguard VPN 3. Создать интерфейс 4. Общие настройки 1. Закрытый ключ (от VPN-провайдера) 2. IP-адрес (IPv4 и IPv6 от провайдера, используйте + для добавления второго IP-адреса) 5. Настройки брандмауэра 1. Назначить зону брандмауэра (vpn) 6. Пиры 1. Описание (имя) 2. Открытый ключ (от VPN-провайдера) 3. Разрешенные IP-адреса (конфигурация IPv4 IPv6 от VPN-провайдера) 4. Дополнительно - снимите флажок DNS, укажите DNS VPN 5. Маршрутизация разрешенных IP-адресов (отметьте галочкой) 6. Хост конечной точки (IP-адрес или хост от VPN-провайдера) 7. Порт конечной точки (от VPN-провайдера) 8. Поддержание соединения (необязательно, так как оно будет автоматически запускаться в зависимости от исходящего трафика) (полезно для CGNAT) 9. Сохранить 7. Редактирование зон брандмауэра в разделе Сеть | Брандмауэр 1. Отредактируйте зону VPN, чтобы она выглядела как зона WAN 2. Отредактируйте зону Lan To WAN, чтобы включить переадресацию зон на VPN (а не только WAN и WAN6) 8. DNS-серверы 1. Отредактируйте интерфейс WAN | Расширенные параметры - Снимите флажок «Назначенный DNS» - Введите DNS-сервер от VPN-провайдера 9. Настройте метрики шлюза (необязательно, если вы хотите вернуться к шлюзу WAN при отключении VPN-интерфейса) 1. Отредактируйте интерфейс WAN | Расширенные параметры - Метрика шлюза - 20 2. Отредактируйте интерфейс VPN WG0 | Расширенные параметры - Метрика шлюза - 10 10. Если вы хотите автоматического переключения (с WG0 на интерфейс WAN) при прекращении исходящих соединений с VPN (например, при пропущенном платеже VPN-провайдеру), вы можете использовать пакет mwan3 5. Сохраните и примените изменения 6. Просмотрите состояние Wireguard в разделе Состояние | Wireguard 7. Проверьте VPN (с помощью Mullvad) 8. Найдите в Google "Какой у меня IP-адрес", чтобы проверить, работает ли VPN 9. Устранение неполадок 1. Если VPN-соединение обрывается, доступ в интернет прекращается 1. Отключите интерфейс Wireguard (wg0), перезапустите WAN-интерфейс (обновляет таблицу маршрутизации) (если вы не используете метрики) 2. Перезапустите интерфейс Wireguard (wg0) Авторские права Значок VPN Создано Smashicons https://smashicons.com/ Значок инкогнито Создан Freepik https://www.freepik.com Значок круг...