Как создать свой VPN за 5 минут? 

@@blackcat3517 И какое же оно,это одно "НО!!!"????... 🙃 🙃😁😁😁

то, что российкий ютуб умирает - это здорово

@Black Cat русского ютуба никогда не существовало, есть российский ютуб - собирательное название российских блоггеров, не более того. Под словосочетанием "вымирание российского ютуба" понимается угасание интереса российских шовинистов к всемирным площадкам массовой информации и заменой их на исконно российские (или московские, как угодно) площадки массовой дезинформации, по типу рутуба.

@Black Cat на счет налогов пруфы будут или как обычно - "россиянин не может не пёрнуть не занюхав"? Теперь следующее, россиянин, о каком вымирании идёт речь? О вымирании россии - верно, вымирание россиян происходит ужасающими темпами, потому что рабзияне в своей смехдержаве должны доживать без газа, отопления водопровода, канализации - и так почти по всей периферии страны, кроме областных центров, фу, страна-бомж. На Украине же никакого вымирания не происходит - это лживая российская пропаганда. А вот истребление украинцев 9-ый год российской ордой происходит - это факт. Так что в чужом глазу соринку видиш, в своем заду бревна не замечаешь. Но ничего, вас нацистов накажем, будете доживать свое упоротое нищее существование, как и продрлжали до этого, только теперь в позоре и в тюрьме - Северной Корее v2. А всех болванчиков, которые щебетали громче тебя, будут судить в Гааге. А ты что можешь? Ничего, сидишь в нищете на окраине континента и хрюкаешь, постишь свою хрюканину российскую.

@@modern-synthesis держи в курсе

за 5 минут ;)

Ну скорее всего они задолбадись выстонавливать аккаунты, так как большинство людей наврядли задумались о безопасности своих серверов. Пароли 123 тому доказательство. Провайдер просто решил сделать уже готовую, настроенную и надеюсь без опасную сборку. Дабы уменьшить нагрузку на узлы и время возни с аккаунтами пользователей

И кстати очень даже зря не заходите, а обновления безопасности и новые версии ядра кто ставить будет?

У меня тут вопрос Выходит что мне придётся покупать каждый раз новый сервер и придумывать ему имя с паролем? Или можно как нибудь продлить?

подскажите пжлст, какая реальная скорость канала?

@@Ghooooost шина 400, по тестовым нагрузкам (мои 250 и еще у друга 50) вполне 300+ заявленные есть

А ты, ука, хорош. =D

Это канал не для домохозяек, звиняй

удалось разобраться в чём проблема?

@@pozi8619 Классический совет гoвна: вместо прямого ответа на вопрос - ехидная подколка в духа автор дурачок. Скажи, с точки зрения пользователя, которому впн нужен для посещения заблокированной инсты, будет удобно каждый раз выключать впн после выхода? Если включить мозг, то можно найти ответ на тупой вопрос «а зачем гнать трафик через вк?», к примеру, чтобы заходить в заблокированные на территории рф ресурсы

Тариф MSK-KVM-SSD ? Сервер где находится?

@@Gelleger думаю МСК как бы намекает на местоположение

Торренты качать и раздавать можно?

ваергард блочится левой пяткой, т.к. не имеет шифрования вообще. Опенвпн хотя бы шифруется, хотя и его можно заблочить по заголовку покета, но без доступа к информации самого пакета.

@@maxidromOW у wireguard современное шифрование, с чего вы взяли, что у него нет шифрования? При настройке вам нужно создать целых два ключа - для сервера и клиента. Не смотря на то что ключа два, по факту здесь асимметричное шифрование.

Некст днс в поле днс при настрое пира, если тебе просто резать рекламу и с нулем заморочек. Или ставь wirehole, докер образ с блоком рекламы по днс и с своим днс сервером на борту. Установка парой команд. Ничего сложного.

qwerty - этот пароль точно не взломают

такие сервера арендует явно не мэйнстримный пользователь, потому пароль password злоумышленник ожидать точно не будет)

@@IO_Nox пароли брутфорсятся программой, а в файле паролей, лёгкие всегда на первом месте. От людей password бы помог, но ********* будет эффективнее.

@@MrXMaximus очевидно, что взломщик должен быть серьёзно подготовлен. Ещё ни разу не был взломан пароль passwor у меня. Да, без буквы d в конце. А вот пароль из цифр даты и одной буквы раза три ломали. Такие вот будни взломщиков))

@@MrXMaximus я иногда себе вписываю русские фразы англ. раскладкой Например, вместо ЭтотКомпьютер - "njnRjvgm.nth

Почтовые сервера вообще легко открываются. И у хост провайдеров и даже у регистраторов доменов есть подобные услуги. Уверен что на reg.ru есть подобные услуги. Если нужно с веб интефейсом почта, то тут тоже у некоторых хост провайдеров есть такие услуги. Например на beget.com можно купить самую дешёвую услугу из имеющихся для развёртывания сайта и в личном кабинете появится почтовый клиент с веб интерфейсом на этом домене. Надо арендовать у любого регистратора доменов - домен красивый (или не очень), прописать регистратору домена в настройках DNS адрес хост провайдера, а у самого хост провайдера прописать арендованное доменное имя. После обновления DNS таблиц (1-2 дня) доменное имя и хост провайдер подконнектятся. В общем- текстом как-то сложно описывается, но на деле - есть два личных кабинета и в каждом из них есть инструкции по тому что надо делать со вторым. но надо понимать, что за доменное имя и хостинг надо будет платить каждый год в сумме что-то по типу 2000 рублей.

Свой почтовый сервер это головняк с защитой от попадания в спам листы, ддос атаки и т.д

С собственными почтовыми серверами, даже преднастроенными от провайдеров, проблема в том, что их очень..., нет, ОООООЧЕНЬ не любят спам-фильтры. Ну и НА нём спам-фильтр тоже если и будет то такой, что лучше бы уж его вообще не было.

@@PC-01 не могли бы вы сделать ролик про более точную настройку vpn (чтобы не отключался в госуслуга или банковских сайтах/приложениях). Говорили про это ещё с первого видео про vpn. Было бы полезно узнать, уже 8 месяцев вручную отключаем) Спасибо за эксклюзивную информацию на русскоязычном ютубе!

@@noneunknown3214 Госуслуги не получится придётся отключать и включать. А банки то заблокируйте получение ICMP пакетов

про платы амд - амд искуственно ограничила в новых микрокодах agesa для uefi поддержку 4.0 в 400 чипсетах. 3000 рязани работают и со старыми uefi, где 4.0 ещё работал. 5000 работают только на свежих uefi, где 4.0 уже убрали в микрокоде agesa сама амд

братан, 1 в 1 проблема, ищу решение

написал в поддержку. сказали, что такой функциональности нет.

А зачем? Нельзя оформить заказ в россии с али глобала.

Не понял. Если ты про добавление клиентской части, то никто не будет админом. Чтобы им стать тебе нужен ip и root пароль, который хранится у тебя на сайте в личном кабинете. (Я сделал полгода назад до этой функции)

@@noneunknown3214 Вопрос был о том, чтобы пользователь, не являющийся администратором своего компьютера, мог запустить Wireguard. Как я полагаю, импортировать конфигурацию точно нужно будет под администратором, а подключаться после этого нужно будет под обычным пользователем. Как сисадмин, честно, не понимаю, чем всем так приглянулся Wireguard, когда Windows (начиная с Vista/2008) совершенно нормально поддерживает голый IPsec встроенными в неё средствами.

@@motoprogger да, для подключения клиентской части нужен админ. А в чём проблема? У меня 10 устройств подключено к серверу, 4 из них - компьютеры. Нужно один раз создать конфиг для pc клиетна, и он устанавливает себе конфиг через cmd, как админ. Потом программа wireguard сама будет подключаться. Я просто не вижу никаких проблем, может мы о разном? P.S wireguard вроде быстрее

@@motoprogger Да, вопрос именно в этом: как запустить wirguard обычному пользователю-неадминистратору? Будучи штатно установленным (в аккаунте юзера или в акк. админа - равнозначно), он под юзером просто не запускается после ребута. И даже "запустить от имени администратора" его нельзя - винда не разрешает! То есть запустить его на винде можно ТОЛЬКО "с рабочего стола администратора". Тогда получается, что под обычным пользователем вся эта затея абсолютно бесполезна?

@@noneunknown3214 В том-то и дело, что под пользователем wiregusrd не стартует вообще (Win10). В аккаунте пользователя его даже "запустить от имени администратора" винда не дает. Только "с рабочего стола администратора".

@@pozi8619 Может потому-что там ( тут ) каналы заблокированны многие и смена языка в настройках не помогает как раньше?:)

@@pozi8619 Ты не увидел сарказм?

Удалось заставить работать другие конфигурации?

Можно, на тп динках и асусах видел сервера опенвпн и l2tp

Для любителей обустраивать свою жизнь в строгих рамках тайменджмента - есть таймкоды в описании)) Можно перейти к той части видео где начинается инструкция, пропустив вступительную часть))

@@PC-01 я посмотрел на скорости 4x и в итоге всё за 2 минуты настроил.

@@alexeyzabashta кста как ты больше 2х ставишь

Есть специальные расширения для браузеров. У меня, например, установлен "Video Speed Controller". Если в видео качественный звук, чистый, то вполне можно смотреть на x3,2-3,5, если не с петличек, то x2,7 - норм. Какое-то время надо привыкать, но потом на 2х - уже смотреть всё становиться тошнотворно медленно.

@@PC-01 да да, я в плеерах когда смотрю оффлайн чаще всего ставлю 2.5-3х, на обычной скорости как то всё совсем медленно

Тоже самое надо делать, что в видео, но только выбрать сервер не в Риге, а в Санкт-Петербурге.

Нет, реально 1 ip

На owrt давно есть пакеты и под ovpn и под wg

В случае с openwrt там три пакета всего, при том накатятся сами как зависимости при установке luci-wireguard. Настройка через luci в одном месте, в свойствах интерфейса. Просто выбираем тип протокола wireguard, там-же генерим ключи, прописываем пир, адрес, порт и адреса и всё. Роутинг на прописанные адреса будет настраиваться автоматически при установке соответствующей галочки. Изи пизи просто.

Обход блокировок рунета там скорость очень низкая. Иногда падает так что картинки построчно, как на модеме грузятся не говоря уже о видео) включаю чисто на торенеты и новости иностранные почитать.

некоторые антивирусы заблочили вход с российских айпи. Тоесть это не ростелеком заблочил, а с их стороны блокировка на зону ru.

по-поему это за-за того, что на заходишь WGDashboard со включенным vpn от wireguard. Мб из-за другого

В браузерах можно прописывать прокси, например socks, который умеет поднимать ssh. У меня собственно так и настроено в одном месте. Правда из-за того, что авторизации ы нём нет, доступ к нему только через ipsec. ПС. Но настраивал я это дело руками, где найти ГУЙ для этого не в курсе. Плюсом используется для ipsec встроенный в винду но местами кривой клиент.

можно через ssl прокси.

Простой вариант - прокси, сложный но вроде у openvpn такое есть, настройка трафика vpn таким образом что через vpn работает только браузер

Это вроде можно прописать в файле ключа, но мне оказалость проще поштучно забивать правила маршрутизации в роутер. Т.е. через VPN идет только заблокированное, но это сложно заставить работать для CDN. Опять не работает статический контент на ютубе( Боюсь, что если создать правила на все российские подсети, то домашнему роутеру поплохет. Но от списка российских IP-сетей бы не отказался.

для неопытных юзверей для ПК есть Launcher for GoodbyeDPI , под который и впн то не нужен. для опытных, нужно брать нормальный роутер с возможностью прошивки на него openwrt, и в нем запускается впн/тор и достаточно гибко и удобно создаются правила через ruantiblock

Заезжают. Но вот только используют это полторы калеки. Работаю на телевидении - вот не так давно только стали вещать в 1080р. Разумеется, h264. На сколько я знаю, AV1 сейчас активно использует только ютуб и нетфликс. Проблема только в том, что что бы срендерить что-то в этот кодек нужно ОЧЕНЬ хорошее железо, что почти полностью нивелирует все плюсы кодека. Из разряда: хочешь, что бы видео при том же качестве весило на 30% меньше? Без проблем, всего то надо потратить х10-х50 количества времени, что ты бы потратил на тот же x265. А уж про то, что железо в этот момент рендера реально будет работать на износ (кулер be quiet DARK ROCK PRO 4 едва справляется с ryzen 2700x, лол) - это уже совсем прям meeeh. Плюсом, стоит сказать, что AV1 все еще в стадии разработки и все будет дорабатываться. Так что, по большему счету, кроме как "в один прекрасный день" и рассказать про них нечего.

У всех по разному, провайдеров сотни, серверов у них десятки тысяч. У кого-то может быть работает, у кого-то нет

у меня сегодня перестал работать на Windows, на Android продолжает работать. Вроде как.

Да, проблема есть. Возможно блокировки трафика временные. Пару раз за прошлый год в тестовом режиме популярные протоколы уже блокировались скорее всего с целью оценки ущерба для бизнеса. Блокировались на несколько часов. Если блокировка будет постоянной, то ориентировочно к концу недели я выложу инструкцию по тому как настроить vpn, который маскирует трафик под обычное соединение с сайтами. По сложности настройки там ничего сложного не будет, единственное нагрузка на сервер для равной скорости и числа пользователей будет выше.

@@PC-01 Спасибо!

@@PC-01 ждём... А это действительно блокировка vpn с детектом wireguard/openvpn? Я думал, что мой любимый mullvad заблокировали просто по ip-адресам серверов, но если это не так, то всё это очень плохо, и жить начинаем мы как в китае с его фаерволлом.

Блокировка была не по серверам, а по протоколам, к сожалению. Мониторились типичные порты, по которым ходит трафик, выявлялись подключения похожие на VPN и блокировались. Сейчас уже операторы постепенно возвращают работу VPN (как и в прошлые разы возвращение функционала происходит не синхронно по всей РФ, так что у кого-то в текущий момент возможно VPN до сих пор не работает). По крайней мере в Москве уже всё работает. К сожалению я не успел проверить какие тоннели работают, а какие - нет, так как у меня сейчас работают все. Каждый раз себе обещаю сделать тестовые сервер, в котором понаставить кучу разных VPN, чтобы при следующем тесте блокировок сразу проверить что блокируется, а что-нет. Но особо переживать не стоит. То что я показывал, в части настроек - это своего рода пенициллин из мира антибиотиков. Это самый простой по структуре данных протокол. Его блокировать проще всего. И так же как и с антибиотиками есть много других, более новых и совершенных с точки зрения устойчивости к блокировкам протоколов. Если блокировка будет не временной, как в этот и прошлые разы, то в течении пары дней я сделаю новую текстовую инструкцию и за 3-4 дня видеоинструкцию. Я бы мог изначально показать настройку на примере более продвинутых алгоритмов, но тогда-бы тратилось больше усилий на то, чтобы их научиться блокировать. И тут аналогия с антибиотиками тоже прослеживается. Что-бы не ускорять резистентность вирусов к антибиотикам их продажу во многих странах стали сильно регулировать, чтобы ими не лечили что попало и как попало, чтобы более новые антибиотики максимально долго служили. Так же и с протоколами VPN. Придёт время - покажу VPN по устойчивости следующего поколения. За ним есть и ещё одно поколение. Главный вопрос, конечно, блокировалось ли сегодня только самое простое, или уже вместе со вторым поколением? К сожалению это я проверить не успел. Но последние поколения блокировались врятли, так как их блокировать не научились пока нигде, ни в Китае, ни в Северной Корее. От них помогает только изоляция от всех соединений, ну либо большой топор, направленный на магистральную оптику. А это довольно рисковано. Сейчас и из-за сегодняшних блокировок часть бизнеса, который использует операторский интернет столкнулись с невозможностью соединения между разными офисами. Благо сегодня только операторы блокировали трафик. Раз был, когда и часть обычных провайдеров блокировали VPN, тогда вообще треш и содомия была у админов, у которых есть связь между удалёнными офисами в подопечных конторах.

@@PC-01 меня это и пугает, что такая борьба с протоколами в принципе началась. Для большинства пользователей настройка впн вне приложения с одной кнопкой это уже подвиг, shadowsocks и надстройки над ним -- тем более.

3070. Без аргументов.

Лучи и длсс понятно что 3070 лучше.

3070 лучше во всем. Производительность + поддержка Лучей и DLSS

@@user-xb5un7qh3y но последние тесты в Ютубе говорят об обратном, у 6700хт обычно на 10-20 кадров больше...

@@Margaret55 на сайтах с тестами железа 3070 на 15% производительней.

Переехать на ПМЖ хотя Бы в Испанию и забыть , что были расияном....Спасибо-пожалуйста...

Если нужно смена локи то ставь впн на роутер (veesp) и бери любой впн (экспресс или сурф или что то еще)

Можешь мне помочь ?

спасибо, помог.

Да, для этого достаточно накатить свой vpn или antizapret-vpn на роутер

@@gektorchase4980 как это сделать?

@@user-fz7rj2sc6j зависит от роутера, на некоторых это можно сделать из коробки, в настройках, на других надо прошивать в openwrt, по конкретным моделям и их прошивке лучше искать на 4pda инфу

В своё время специально взял mikrotik с их routeros. Там очень много настроек. Подключил сразу два vpn-туннеля, прописал список IP-адресов, доволен. Нужный ресурс открывается через правильный vpn или напрямую.

на роутеры Кинетик и Микротик спокойно можно ставить wireguard

Будет видео. Скорее всего завтра. Возможно - послезавтра.

Будет. Не успел домонтировать. Завтра во второй половине дня скорее всего будет.

@@PC-01 Понял. Спасибо!

Ваши карДочки во всем Евросоюзе давно Заблочены)))

@@VladimirMelS Так Павел в своём видео показывает и рассказывает, что конкретно у данного сервиса можно оплатить из РФ. По крайней мере я так понял. Но у меня не получилось оплатить даже Питерский VPS у них же. Либо я что-то делаю не так, либо какие-то проблемы на сороне хостера.