Заставьте цензуру замолчать. Автоматизируйте эффект Стрейзанд.

Слышал от админов много говен по поводу того, что не надо опенвпн в докере стартовать.

А IPSec вообще хер заадминишь правильно. Думаю, речь больше про это.

А топовый VPN это скорее wireguard. Господи, какой же он быстрый и ресурсоэкономный. Но для реалий обхода цензуры не подходит - режется любым DPI.

Хмм, то есть это просто скрипты для установки VPN на сервер под модным названием?

В общем-то, да.

Или там есть какие-то хитрости, недоступные простому docker run openvpn?

Есть. Она может поднять сама сервер на любом поддерживаемом облаке и развернуть сразу все протоколы на нём.

Немного контекста. У нас сейчас в Беларуси довольно топорно "рубанули" интернет. Не понятно что работает, а что нет, по какому принципу. Публичные бесплатные VPN практически все не работают. Но, например, SSH по 22 порту без финтов на свежий сервак в AWS работает. Эта штука позволяет как раз быстро поднять-настроить серваки в разных ДЦ c разными протоколами.

@DmitryMantis, да, у нас порезали Wireguard :(

@DmitryMantis, Хм, а чем они аргументировали то, что не надо openvpn в docker'e? Я просто не вижу разницы в том, как процесс развёрнут: на хост машине или в контейнере, но в последнем случае это проще/быстрее получается.

@madhead, ааа, я понял, то есть это типа такой провиженер инфраструктуры типа ansible или terraform, так? Типа с локала запустил и он тебе облачко создал? Тогда я вижу смысл, ок.

Вот потому ссылкам и нужны подводки с TL;DR :)

@vas3k, там под капотом Ansible, да. Запускаешь скрипт, отвечаешь по ходу дела на пару промптов, и он провиженит сервак в выбранном облаке, ставит выбранный софт, генерит все конфиги. Можно запустить и на уже имеющийся сервачок, как с обычным Ansible.

Вот же TLDR в посте: "Этот простой скрипт поможет вам поднять около десятка разных VPN и Proxy на своём сервере. Сервер поднять тоже поможет."

@DmitryMantis,

А IPSec вообще хер заадминишь правильно

Для этого все уже придумали до нас: https://github.com/trailofbits/algo

Очень удобная штука для эппловской экосистемы кстати. Передал один файлик по AirDrop - и все завелось включая Always On VPN, чего с OpenVPN не добиться. При этом никаких сторонних приложений - используется системный VPN клиент.

@madhead,

да, у нас порезали Wireguard :(

Что насчет IPSec? Работает?

@Mykola, не пробовал