Поднимаем разные виды VPN для себя любимого и не только ;) [L2TP/IPSec, Wireguard, OpenVPN, Outline на Linux & Docker]

Зачем и для чего нужен VPN объяснять не буду, приступим сразу к делу.
Т.к мы будем поднимать кучу видов VPN, будем использовать Docker, можно загуглить что это такое. Плюсы и минусы типов VPN не буду описывать, читайте в гугле, тут чисто инструкция, как поднять и запустить, все.

Требование к читателю:
Знать что такое Linux и способность подключиться к консоли (ssh)
Иметь сервер за бугром на Debian/Ubuntu, etc Собственно все. Справится любой, будут вопросы пишите в комменты, отвечу когда смогу.
Можно поднять все сразу, а можно один, рекомендую Wireguard, т.к управлять юзерами с веб морды удобно или shadowsocks.

tr0-jan писал(а):

-Winsent- писал(а): Зачем docker? Ставим минимальный набор Debian на VDS + запускаем готовые .sh Просмотр доступен только для зарегистрированных пользователей Просмотр доступен только для зарегистрированных пользователей не все так просто. Welcome to this OpenVPN road warrior installer! This server is behind NAT. What is the public IPv4 address or hostname? Public IPv4 address / hostname [95.174.120.122]:

Скрипт проверяет и запрашивает минимальную необходимую информацию, автоматом добавляя в конфиги. Проще не куда

tr0-jan писал(а):

-Winsent- писал(а): Зачем docker? Ставим минимальный набор Debian на VDS + запускаем готовые .sh Просмотр доступен только для зарегистрированных пользователей Просмотр доступен только для зарегистрированных пользователей не все так просто. Welcome to this OpenVPN road warrior installer! This server is behind NAT. What is the public IPv4 address or hostname? Public IPv4 address / hostname [95.174.120.122]:

Ну так правильно. Скрипт запрашивает информацию. для работоспособности.
В первый запуск, спрашивает внешний айпи, потом подсеть для VPN, dns и так далее.
В конечном итоге получаешь конфиг готовый в домашнем каталоге.

burisida писал(а):

не засирается.

на VDS [DO] работает годами ничего не засирается)

maksimuss79
а это разве впн? Это ж просто днс. Пусть шифрованый но днс. Или ошибаюсь?
Есть бесплатный VPS от Oracle, но требует кредитную карту при регистрации. У меня такой нет, а обычная зарплатная не прошла, жаль
Хотя возможно лдавочку прикрыли, хочу знать

DeFRaGer_Q3 писал(а):

а это разве впн? Это ж просто днс.

В гугле забанили? Тыц

Всё это неплохо... практически непонятно обычным людям. Решение в расчёте только на очень опытных пользователей таких систем.
Лучше напишите материал про аналогичные более простые и интуитивно понятные решения для простых обывателей, пользующихся типично пк на шиндошз и смартфонами под андроид. Только не надо отговариваться банальными предложениями купить впн, это не выход. Вчера покупаешь впн, сегодня радуешься пользуешься, а завтра его блокируют как неугодный местным властям. Потраченные деньги никто не вернёт.

XHunter писал(а):

Лучше напишите материал про аналогичные более простые и интуитивно понятные решения.

VPN это сложно. Простые решение и вправду купил, поставил клиент, авторизовался, пользуешься. По сути я предоставил информацию разжеванно, читателю осталось загуглить как подключится к серверу и копипастить. Сложно? Напишите мне в личку, я установлю вам впн на ваш сервер, но тут уже вопрос доверия.

Есть достаточно интересный проект SoftetherVPN. Не сильно требователен, настраивается тоже достаточно быстро. мультиплатформенный. Для особо ленивых, под Linux можно запустить первоначальную настройку, а остальное уже сделать из виндового конфигуратора. Может эмулировать openvpn. Может работать через azure. Можно быстро объеденять сети, буквально в несколько кликов. Элементарно настроить без ковыряния конфигов удаленку в рабочую сетку. Может... В общем - дофига он может. И быстрый. Сам сижу на нем уже очень долго и доволен как слон. Повторюсь, что по скорости разворачиваия и простоте настройки с этим проектом мало что может сравниться.

XHunter писал(а):

Всё это неплохо... практически непонятно обычным людям. Решение в расчёте только на очень опытных пользователей таких систем.

Попробуйте Amnezia VPN https://ru.amnezia.org/
На сайте есть все инструкции и видео.
Самое главное есть список для которого будет работать vpn а остальное на прямую.

Возможно, несколько не в тему...Такая проблема-давно уже ходят разговоры про блокировку YouTube. Если смотришь его, транслируя на телевизор (SmartTV), может оказаться, что такой способ будет недоступен. Понятно, что можно скачивать интересные материалы и смотреть на TV c флешки, но это уж как-то совсем не комильфо. Есть ли какие-то наработки по этому вопросу? Думаю, это многим было бы интересно.

-Winsent- писал(а):

Зачем docker? Ставим минимальный набор Debian на VDS + запускаем готовые .sh

полностью согласен , у меня прекрасно себя чувствует таким образом установленный wireguard на "мега" сервере с 256 мб оперативки, прожимает 200мбит\с легенько

DeFRaGer_Q3 писал(а):

Хотя возможно лдавочку прикрыли, хочу знать

Пробовал перед новым годом, виртуалку ПБ сожрало, деньги списало\вернуло, но сервер так и не активировали, поддержка игнорила.
Нашел себе практически халяву - 7 баксов в год , ссылку скорей всего нельзя,наводка в виде скриншота под спойлером

DeFRaGer_Q3 писал(а):

maksimuss79 а это разве впн? Это ж просто днс. Пусть шифрованый но днс. Или ошибаюсь? Есть бесплатный VPS от Oracle, но требует кредитную карту при регистрации. У меня такой нет, а обычная зарплатная не прошла, жаль Хотя возможно лдавочку прикрыли, хочу знать

не закрыли. Приватовская карта не сработала, но саботала моно. Настраивал недели две назад. Но могут сервер снести если с карты не смогут в какойто момент снять проверочную сумму чуть меньше 1евро (у меня первая повторная проверка была через неделю наверно). То есть на карте нужно чтоб было как минимум 1евро.

На Wireguard впн поднял, но, похоже, не хватает потом еще роутинг на сервере настроить, чтоб приходящий по ВПНу трафик он отправлял в инетрнет.

А есть инструкция как на VPS поднять VPN так чтоб микротик "не уходил в себя"? А то у меня щас настроен IPSec (hwdsl2/ipsec-vpn-server), но силенок роутера не хватает чтоб нормальную скорость через себя пропустить. К шифрованию особо требований нет, так как у нас блокировки примитивные и никто не проверяет трафик, а веб щас весь по https идет

А если запускать через Docker программа будет больше потреблять ресурсов ?

bodik писал(а):

-Winsent- писал(а): Зачем docker? Ставим минимальный набор Debian на VDS + запускаем готовые .sh полностью согласен , у меня прекрасно себя чувствует таким образом установленный wireguard на "мега" сервере с 256 мб оперативки, прожимает 200мбит\с легенько DeFRaGer_Q3 писал(а): Хотя возможно лдавочку прикрыли, хочу знать Пробовал перед новым годом, виртуалку ПБ сожрало, деньги списало\вернуло, но сервер так и не активировали, поддержка игнорила. Нашел себе практически халяву - 7 баксов в год , ссылку скорей всего нельзя,наводка в виде скриншота под спойлером Просмотр доступен только для зарегистрированных пользователей

Там указано 500 Гб трафика. Это тоже в год? Или трафик VPN не учитывается?