Крысёныш

#IT #задротство #OpenVPN

== Извращённый способ настроить #VPN ==

Долбаный #роскомпозор продолжает нарушать связность сети и меня достало. Раньше я все заблоченные адреса, которые мне нужны, кидал в список для Tor (Tor может работать как локальный прокси-сервер по протоколу SOKS5, и есть аддончик фокси-прокси, который позволяет выбирать, через какую из множества проксей пойдёт запрос (или без прокси, напрямую) согласно списку с regexp-ами). Но Tor, вообще-то, предназначен для совсем других вещей, нежели обход блокировок, и работает довольно-таки тормознуто.

С другой стороны, VPN работает быстро, но в туда заворачивается ВЕСЬ трафик, а мне совершенно не хочется грузить бесплатный сервис всякими своими торрентами, и по ряду причин не хочется заводить платный. С третьей стороны, инфраструктуру рутрекера тоже начали уродовать (см. https://rutracker.org/forum/viewtopic.php?t=5383659).

И ещё на днях я обнаружил, что заблочили hp-lexicon и решил, наконец, разобраться. Там заблочили адрес 104.28.1(4|5).110, это на cloudflare.net, -- наверное, там что-то жуткое параллельно хостится =) ну и, соответственно, я запрашиваю http://www.hp-lexicon.org/ он редиректит на HTTPS, и всё, дальше всё рубится фильтром. Или, на другом провайдере, включается MITM, что не намного лучше (по-моему, вообще нинасколько не лучше).

Но VPN это, в сущности, достаточно человеческий сервис (я юзаю OpenVPN), и за полчаса удалось разобраться. В файле "ваш-конфиг.ovpn" достаточно закомментировать команду "redirect-gateway" (если она там есть) и дописать: