VPN только ДЛЯ ИЗБРАННЫХ пользователей | OpenWRT+OpenVPN

Эпизоды:
00:00 Суть сегодняшнего ролика
03:02 Интро
03:34 Вводные данные
05:42 Пошаговая инструкция
06:05 Проверяем внешний IP адрес
06:56 Базовая настройка OpenVPN клиента на OpenWRT
09:50 Проверяем маршрут трафика через VPN
10:55 Выключаем маршрут по умолчанию для VPN туннеля
14:25 Делаем в роутере привязку IP адреса к MAC адресу устройства
16:30 Устанавливаем дополнительные пакеты в OpenWRT
16:48 Создаем новую таблицу маршрутизации для VPN клиентов
17:51 Добавляем клиента для VPN в новую таблицу маршрутизации
18:18 Связываем таблицу VPN с нашим VPN туннелем
18:46 Проверяем как ходят разные клиенты наружу
22:26 Создаем скрипт для автоматического применения правил
24:55 Назначаем VPN клиенту отдельные DNS сервера
31:18 Аутро
________________________________________________________________________________
Связанные ролики:
________________________________________________________________________________

Уважаемые гости и подписчики канала !

Мной был разработан специальный обучающий видеокурс посвященный АУДИТУ БЕЗОПАСНОСТИ, ПЕНТЕСТИНГУ И ЗАЩИТЕ WiFi СЕТЕЙ.

На его воплощение ушло более 2 лет, курс состоит из 20 уроков общей продолжительностью более 18 часов. Ему нет аналогов - ни у нас, ни за океаном.

В курсе я очень подробно раскрываю тематику пентестинга и защиты WiFi сетей, начиная с самых основ и заканчивая довольно таки серьёзными вещами.
Поэтому курс подойдёт как для абсолютных новичков, так и для пентестеров с опытом.

Ознакомиться с кратким содержанием курса вы сможете по ссылке ниже.
Обращаю ваше внимание на то, что СОДЕРЖАНИЕ ЯВЛЯЕТСЯ ТЕЗИСНЫМ И НЕ ВКЛЮЧАЕТ В СЕБЯ И 10% ТОГО, ЧТО РАССМАТРИВАЕТСЯ В РАМКАХ УРОКОВ, а представлено лишь для понимания общей картины разбираемых вопросов в курсе.

Видеобзор курса:
Примеры уроков:

Есть вопросы по курсу или хотите его купить ? Свяжитесь со мной по контактам ниже.
________________________________________________________________________________
☇ Viber/WhatsApp/Telegram: [phone]
________________________________________________________________________________
✚ Вступить в группу для обсуждений можно из основного телеграм-канала.
✉ Я в телеграм: @wireless_admin
________________________________________________________________________________

#vps #openvpn #openwrt

[wardriving]

При желании можете оставлять в комментариях темы, интересные вам для разбора на канале.
Наиболее популярные вопросы - возможно буду разбирать в последующих роликах.

*И не забывайте проверять опубликованный камент, т.к. они практически все, на моем канале, сразу же удаляются платформой !!!*

[nikolayantokhov]

Спустя почти месяц, благодаря алгоритмам Ютуба,
Наконец то я нашел тебя мил человек. Спасибо
Лайк, подписка!))

[sprinter]

В данное время актуальная тема. Спасибо!

[KyryloP-vr]

Ни разу не работал с опенврт, но в видео настолько всё понятно и по полочкам разложено, я в восторге

[isosedko]

Очень интересно, спасибо! Ждём теперь видео про расширенный способ!

[_mult]

Ждали ждали! Спс! Оракл фрии жаль жуки отняли у Россиян...(

[Alex-oilt]

Благодарю за видос. Тема отличная. Моё замечание по данному видео, написал Вам на почту.

[alexeydushkov]

Очень хорошо. Буду потом разбираться я учусь .

[_mult]

Ждем следующее видео про Wireguard, с обфускацией или как там, ее можно сделать wstunnel или cloak, возможно можно пустить wg через shadowsoks...

[MladkovskiyD]

Скачаю ка я, все видео с канала, от Чербурнета подальше

[gamega]

Круто, спасибо!) Еще бы научиться настраивать для определенных сайтов vpn...

[ivansanit]

Спасибо очень полезно.
Хорошо бы еще информацию о DPN.

[alexeydushkov]

Вообщ контент крутяк, жаль я не дома чтоб позаниматься, одно я не уверен что роутер провайдера поддерживает эту тему, но каждый итишник это обьязан уметь.

[АлександрКозлов-дйо]

Можно рассмотреть ещё WireGuard, он гораздо менее требовательный и производительнее по сравнению с OpenVPN. Пользуюсь им.

[_mult]

А можно как то впн чтоб заходил в роутер и висел на допустим 20020 порту, чтобы потом пускать по впн не всю машину, а только программу, указав ип роутера 192.168.1.1 и порт 20020?

[zakharpopov]

Спасибо за ваши ролики!
Пересмотрев все я не нашел ответа на следующий вопрос:
Можно ли настроить доступ к локалке, которая находится за роутером OpenWRT, на самом этом роутере, если он сам является VPN клиентом? openVPN или wgVPN
Может я плохо смотрел, но на эту тему есть инфа в ролике локалка сквозь интернет, но там мы настраиваем через скрипт все маршруты на самом сервере а не на роутере. Там роутер у вас еще не с openWRT был поэтому наверное этот момент и не был освещен.
Сейчас в тренде именно выход в интернет через VPN, это у меня работает, но задача другая - доступ из интернета в свою локалку или объединения двух локалок используя роутеры с openWRT
Я кое как смог собрать работоспособную прошивку на роутер TPLink MR6400 v4 с работающим 4G LTE модемом (с этим был особый гемор), по англоязычным материалам с форумов openWRT. wgVPN запустил и сам роутер стал доступен из вне по внутреннему адресу из VPN сетки через туннель, я к его вэб морде подключаюсь и через ssh тоже, но локалку за ним так и не смог открыть через туннель. У меня в схеме используется внешний сервер на ruVDS хосте.
Был бы очень признателен если вы дадите совет как это сделать на примере open WRT

[pakhan]

Приветствую, какие можете посоветовать туториалы по сетям, в частности openwrt, чтобы понимать как работают интерфейсы, NAT, мосты и прочее

[panicaz]

Я думаю был бы интересен вариант настройки по схеме "ВПН работает только для сайтов (аля белый список), заблокированных в РФ, остальные работаю напрямую", если такое вообще возможно. Почему это интересно? При наличии друзей заграницей можно было бы договориться на установку VPN сервера на базе мини пк (RaspberryPi, OrangePi) чтобы использовать их интернет в качестве ВПН. Такой вот вариант практически бесплатного ВПНа)

[Виктор-фшч]

Подписался, очень красиво говоришь! Но и проблема с ютубом, в раздумьях, какой роутер брать, надеюсь на твой канал!

[ngfujfgjdfj]

Мне было бы очень интересно, как пропустить трафик своего впн'а через тор. Без кастылей, по-типу установки Тор браузера на хост машину и пропуска трафика через соксы браузера. Чтобы все было по красоте, на удаленном сервисе.