fizord.ru - статьи - 438
[главная] | [каталоги]

0
создан: 2024-01-17 08:48:46
пользователь: cloud раздел: linux
[103]
vpn за vpn, mikrotik + vps/debian
дополнительная защита от злоумышленников, защита своей частной сети.

есть частные/приватные ип адреса, которые считаются локальными, например в роутерах.
10.0.0.0 - 10.255.255.255; (Сеть 10.0.0.0/8 Маска 255.0.0.0 Хостов 16 777 214)
172.16.0.0 - 172.31.255.255; (Сеть 172.16.0.0/11 Маска 255.224.0.0 Хостов 2 097 150)
192.168.0.0 - 192.168.255.255; (Сеть 192.168.0.0/16 Маска 255.255.0.0 Хостов 65 534)


1. у вас, на вашем микротике поднимается сервер pptp (любой), дающий клиентам частный ип адрес
2. ваш сервер впн (который предположем внутри РФ), становится клиентом вашего 1. pptp-server mikrotik
3. ваш mikrotik имеет так же клиентское подключение к вашему серверу openvpn/wireguard
но теперь подключается к нему не через внешний ип адрес, а через локальный ип-адрес сервера, который он получил через 2. подключившись к вашему mikrotik

цепочка:
СЕРВЕР (через ваш внешний ип подключается к) -> MIKROTIK (он в свою очередь подключается к частному ип, который получил СЕРВЕР как клиент) -> СЕРВЕР

и как понять провайдеру, что ты подключаешься непонятно куда?
а всех клиентов своего СЕРВЕРА ты перенаправляешь/маршрутизируешь через свой MIKROTIK

да, нагрузка теперь ...
загрузить
ещё

fizord.ru © 2024