Заставьте цензуру замолчать. Автоматизируйте эффект Стрейзанд.

 Публичный пост

Этот простой скрипт поможет вам поднять около десятка разных VPN и Proxy на своём сервере. Сервер поднять тоже поможет.

Заявлена поддержка:

  • OpenConnect / Cisco AnyConnect
  • OpenVPN
  • Shadowsocks
  • sslh
  • Stunnel
  • Tor
  • WireGuard
  • AWS
  • Azure
  • DigitalOcean
  • GCP
  • Linode
  • Rackspace
12 комментариев 👇
Вастрик Блогер, питонист, мизантроп 10 августа 2020

Хмм, то есть это просто скрипты для установки VPN на сервер под модным названием? Или там есть какие-то хитрости, недоступные простому docker run openvpn?

На моём опыте Outline всё еще на голову обгоняет всех по простоте установки и использования. Шаринг доступа одной ссылкой вообще киллер фича.

  Развернуть 1 комментарий

Слышал от админов много говен по поводу того, что не надо опенвпн в докере стартовать.

А IPSec вообще хер заадминишь правильно. Думаю, речь больше про это.

А топовый VPN это скорее wireguard. Господи, какой же он быстрый и ресурсоэкономный. Но для реалий обхода цензуры не подходит - режется любым DPI.

  Развернуть 1 комментарий

Хмм, то есть это просто скрипты для установки VPN на сервер под модным названием?

В общем-то, да.

Или там есть какие-то хитрости, недоступные простому docker run openvpn?

Есть. Она может поднять сама сервер на любом поддерживаемом облаке и развернуть сразу все протоколы на нём.

Немного контекста. У нас сейчас в Беларуси довольно топорно "рубанули" интернет. Не понятно что работает, а что нет, по какому принципу. Публичные бесплатные VPN практически все не работают. Но, например, SSH по 22 порту без финтов на свежий сервак в AWS работает. Эта штука позволяет как раз быстро поднять-настроить серваки в разных ДЦ c разными протоколами.

  Развернуть 1 комментарий

@DmitryMantis, да, у нас порезали Wireguard :(

  Развернуть 1 комментарий

@DmitryMantis, Хм, а чем они аргументировали то, что не надо openvpn в docker'e? Я просто не вижу разницы в том, как процесс развёрнут: на хост машине или в контейнере, но в последнем случае это проще/быстрее получается.

  Развернуть 1 комментарий

@madhead, ааа, я понял, то есть это типа такой провиженер инфраструктуры типа ansible или terraform, так? Типа с локала запустил и он тебе облачко создал? Тогда я вижу смысл, ок.

Вот потому ссылкам и нужны подводки с TL;DR :)

  Развернуть 1 комментарий

@vas3k, там под капотом Ansible, да. Запускаешь скрипт, отвечаешь по ходу дела на пару промптов, и он провиженит сервак в выбранном облаке, ставит выбранный софт, генерит все конфиги. Можно запустить и на уже имеющийся сервачок, как с обычным Ansible.

Вот же TLDR в посте: "Этот простой скрипт поможет вам поднять около десятка разных VPN и Proxy на своём сервере. Сервер поднять тоже поможет."

  Развернуть 1 комментарий

@DmitryMantis,

А IPSec вообще хер заадминишь правильно

Для этого все уже придумали до нас: https://github.com/trailofbits/algo

Очень удобная штука для эппловской экосистемы кстати. Передал один файлик по AirDrop - и все завелось включая Always On VPN, чего с OpenVPN не добиться. При этом никаких сторонних приложений - используется системный VPN клиент.

  Развернуть 1 комментарий

@madhead,

да, у нас порезали Wireguard :(

Что насчет IPSec? Работает?

  Развернуть 1 комментарий

@Mykola, не пробовал

  Развернуть 1 комментарий

Накину, что для VPN очень неплох scaleway - 200 Mbit без ограничения по трафику на базовом VPS тарифе, при том что в отличие от DigitalOcean мне за год не прилетело ни 1 abuse notice за торренты.

  Развернуть 1 комментарий

Раньше даже пользовался. Потом решил, что оно мне не очень надо и сам переразвернул Wireguard, благо он простой в настройке

  Развернуть 1 комментарий

😎

Автор поста открыл его для большого интернета, но комментирование и движухи доступны только участникам Клуба

Что вообще здесь происходит?


Войти  или  Вступить в Клуб