{"id":311102,"date":"2020-10-07T15:00:26","date_gmt":"2020-10-07T15:00:26","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=311102"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=311102","title":{"rendered":"ipipou: \u0431\u043e\u043b\u044c\u0448\u0435 \u0447\u0435\u043c \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0442\u0443\u043d\u043d\u0435\u043b\u044c"},"content":{"rendered":"\n<div class=\"post__text post__text-html post__text_v1\" id=\"post-content-body\" data-io-article-url=\"https:\/\/habr.com\/ru\/post\/522396\/\">\u0427\u0442\u043e \u043c\u044b \u0433\u043e\u0432\u043e\u0440\u0438\u043c \u0431\u043e\u0433\u0443 IPv6?<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/webt\/kt\/ke\/6k\/ktke6kqoyc9jlvsxx4slknjbolu.png\" alt=\"IPv6? Not today\"><\/div>\n<p>  \u0412\u0435\u0440\u043d\u043e, \u0438 \u0431\u043e\u0433\u0443 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u0441\u043a\u0430\u0436\u0435\u043c \u0442\u043e \u0436\u0435.<\/p>\n<p>  \u0417\u0434\u0435\u0441\u044c \u0431\u0443\u0434\u0435\u0442 \u043e \u043d\u0435\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c IPv4 \u0442\u0443\u043d\u043d\u0435\u043b\u0435, \u043d\u043e \u043d\u0435 \u043e \u00ab\u0442\u0451\u043f\u043b\u043e\u043c \u043b\u0430\u043c\u043f\u043e\u0432\u043e\u043c\u00bb, \u0430 \u043e \u043c\u043e\u0434\u0435\u0440\u043d\u043e\u0432\u043e\u043c \u00ab\u0441\u0432\u0435\u0442\u043e\u0434\u0438\u043e\u0434\u043d\u043e\u043c\u00bb. \u0410 \u0435\u0449\u0451 \u0442\u0443\u0442 \u043c\u0435\u043b\u044c\u043a\u0430\u044e\u0442 \u0441\u044b\u0440\u044b\u0435 \u0441\u043e\u043a\u0435\u0442\u044b, \u0438 \u0438\u0434\u0451\u0442 \u0440\u0430\u0431\u043e\u0442\u0430 \u0441 \u043f\u0430\u043a\u0435\u0442\u0430\u043c\u0438 \u0432 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f.<a name=\"habracut\"><\/a><\/p>\n<p>  \u0415\u0441\u0442\u044c N \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430 \u043b\u044e\u0431\u043e\u0439 \u0432\u043a\u0443\u0441 \u0438 \u0446\u0432\u0435\u0442:<\/p>\n<ul>\n<li>\u0441\u0442\u0438\u043b\u044c\u043d\u044b\u0439, \u043c\u043e\u0434\u043d\u044b\u0439, \u043c\u043e\u043b\u043e\u0434\u0451\u0436\u043d\u044b\u0439 <a href=\"https:\/\/www.wireguard.com\/\" rel=\"nofollow\">WireGuard<\/a><\/li>\n<li>\u043c\u0443\u043b\u044c\u0442\u0438\u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435, \u043a\u0430\u043a \u0448\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u0438\u0435 \u043d\u043e\u0436\u0438, OpenVPN \u0438 SSH<\/li>\n<li>\u0441\u0442\u0430\u0440\u044b\u0439 \u0438 \u043d\u0435 \u0437\u043b\u043e\u0439 GRE<\/li>\n<li>\u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u0441\u0442\u043e\u0439, \u0448\u0443\u0441\u0442\u0440\u044b\u0439, \u0441\u043e\u0432\u0441\u0435\u043c \u043d\u0435 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 IPIP<\/li>\n<li>\u0430\u043a\u0442\u0438\u0432\u043d\u043e \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0438\u0439\u0441\u044f <a href=\"https:\/\/www.redhat.com\/en\/blog\/what-geneve\" rel=\"nofollow\">GENEVE<\/a><\/li>\n<li>\u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e \u0434\u0440\u0443\u0433\u0438\u0445.<\/li>\n<\/ul>\n<p>  \u041d\u043e \u044f\u0436\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0438\u0441\u0442, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0443\u0432\u0435\u043b\u0438\u0447\u0443 N \u043b\u0438\u0448\u044c \u043d\u0430 \u0442\u043e\u043b\u0438\u043a\u0443, \u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0445 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 \u043e\u0441\u0442\u0430\u0432\u043b\u044e \u042a-\u0434\u0435\u0432\u0435\u043b\u043e\u043f\u0435\u0440\u0430\u043c.<\/p>\n<p>  \u0412 \u043e\u0434\u043d\u043e\u043c \u0435\u0449\u0451 \u043d\u0435 \u0440\u043e\u0434\u0438\u0432\u0448\u0435\u043c\u0441\u044f <a href=\"https:\/\/netprickle.com\/\" rel=\"nofollow\">\u043f\u0440\u043e\u0435\u043a\u0442\u0435<\/a>, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0441\u0435\u0439\u0447\u0430\u0441 \u0437\u0430\u043d\u0438\u043c\u0430\u044e\u0441\u044c, \u043d\u0430\u0434\u043e \u0434\u043e\u0441\u0442\u0443\u0447\u0430\u0442\u044c\u0441\u044f \u0434\u043e \u0445\u043e\u0441\u0442\u043e\u0432 \u0437\u0430 NAT-\u043e\u043c \u0438\u0437\u0432\u043d\u0435. \u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044b \u0441\u043e \u0432\u0437\u0440\u043e\u0441\u043b\u043e\u0439 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0435\u0439, \u043c\u0435\u043d\u044f \u043d\u0438\u043a\u0430\u043a \u043d\u0435 \u043f\u043e\u043a\u0438\u0434\u0430\u043b\u043e \u043e\u0449\u0443\u0449\u0435\u043d\u0438\u0435, \u0447\u0442\u043e \u044d\u0442\u043e \u043a\u0430\u043a \u0438\u0437 \u043f\u0443\u0448\u043a\u0438 \u043f\u043e \u0432\u043e\u0440\u043e\u0431\u044c\u044f\u043c. \u0422.\u043a. \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043f\u043e \u0431\u043e\u043b\u044c\u0448\u0435\u0439 \u0447\u0430\u0441\u0442\u0438 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u043f\u0440\u043e\u043a\u043e\u0432\u044b\u0440\u0438\u0432\u0430\u043d\u0438\u044f \u0434\u044b\u0440\u043a\u0438 \u0432 NAT-e, \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0439 \u0442\u0440\u0430\u0444\u0438\u043a \u043e\u0431\u044b\u0447\u043d\u043e \u0442\u043e\u0436\u0435 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d, \u0432\u0441\u0435 \u0436\u0435 \u0442\u043e\u043f\u044f\u0442 \u0437\u0430 HTTPS.<\/p>\n<p>  \u0418\u0441\u0441\u043b\u0435\u0434\u0443\u044f \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044b \u0442\u0443\u043d\u043d\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043c\u043e\u0435\u0433\u043e \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0433\u043e \u043f\u0435\u0440\u0444\u0435\u043a\u0446\u0438\u043e\u043d\u0438\u0441\u0442\u0430 \u0440\u0430\u0437 \u0437\u0430 \u0440\u0430\u0437\u043e\u043c \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u043b IPIP \u0438\u0437-\u0437\u0430 \u0435\u0433\u043e \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0445 \u043d\u0430\u043a\u043b\u0430\u0434\u043d\u044b\u0445 \u0440\u0430\u0441\u0445\u043e\u0434\u043e\u0432. \u041d\u043e \u0443 \u043d\u0435\u0433\u043e \u0435\u0441\u0442\u044c \u043f\u043e\u043b\u0442\u043e\u0440\u0430 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0430 \u0434\u043b\u044f \u043c\u043e\u0438\u0445 \u0437\u0430\u0434\u0430\u0447:<\/p>\n<ul>\n<li>\u043e\u043d \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0435 IP \u043d\u0430 \u043e\u0431\u0435\u0438\u0445 \u0441\u0442\u043e\u0440\u043e\u043d\u0430\u0445,<\/li>\n<li>\u0438 \u043d\u0438\u043a\u0430\u043a\u043e\u0439 \u0442\u0435\u0431\u0435 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.<\/li>\n<\/ul>\n<p>  \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0435\u0440\u0444\u0435\u043a\u0446\u0438\u043e\u043d\u0438\u0441\u0442 \u0437\u0430\u0433\u043e\u043d\u044f\u043b\u0441\u044f \u043e\u0431\u0440\u0430\u0442\u043d\u043e \u0432 \u0442\u0451\u043c\u043d\u044b\u0439 \u0443\u0433\u043e\u043b \u0447\u0435\u0440\u0435\u043f\u043d\u043e\u0439 \u043a\u043e\u0440\u043e\u0431\u043a\u0438, \u0438\u043b\u0438 \u0433\u0434\u0435 \u043e\u043d \u0442\u0430\u043c \u0441\u0438\u0434\u0438\u0442.<\/p>\n<p>  \u0418 \u0432\u043e\u0442 \u043a\u0430\u043a-\u0442\u043e \u0440\u0430\u0437 \u0447\u0438\u0442\u0430\u044f \u0441\u0442\u0430\u0442\u044c\u0438 \u043f\u043e <a href=\"https:\/\/developers.redhat.com\/blog\/2019\/05\/17\/an-introduction-to-linux-virtual-interfaces-tunnels\/\" rel=\"nofollow\">\u043d\u0430\u0442\u0438\u0432\u043d\u043e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u043c \u0442\u0443\u043d\u043d\u0435\u043b\u044f\u043c<\/a> \u0432 Linux \u043d\u0430\u0442\u043a\u043d\u0443\u043b\u0441\u044f \u043d\u0430 FOU (Foo-over-UDP), \u0442.\u0435. \u0447\u0442\u043e-\u043f\u043e\u043f\u0430\u043b\u043e, \u0437\u0430\u0432\u0451\u0440\u043d\u0443\u0442\u043e\u0435 \u0432 UDP. \u041f\u043e\u043a\u0430 \u0438\u0437 \u0447\u0435\u0433\u043e-\u043f\u043e\u043f\u0430\u043b\u043e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e IPIP \u0438 GUE (Generic UDP Encapsulation).<\/p>\n<p>  \u00ab\u0412\u043e\u0442 \u043e\u043d\u0430 \u0441\u0435\u0440\u0435\u0431\u0440\u044f\u043d\u0430\u044f \u043f\u0443\u043b\u044f! \u041c\u043d\u0435 \u0438 \u043f\u0440\u043e\u0441\u0442\u043e\u0433\u043e IPIP \u0437\u0430 \u0433\u043b\u0430\u0437\u0430.\u00bb \u2014 \u0434\u0443\u043c\u0430\u043b \u044f.<\/p>\n<p>  \u041d\u0430 \u0434\u0435\u043b\u0435 \u043f\u0443\u043b\u044f \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043d\u0435 \u0434\u043e \u043a\u043e\u043d\u0446\u0430 \u0441\u0435\u0440\u0435\u0431\u0440\u044f\u043d\u043e\u0439. \u0418\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u044f\u0446\u0438\u044f \u0432 UDP \u0440\u0435\u0448\u0430\u0435\u0442 \u043f\u0435\u0440\u0432\u0443\u044e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u2014 \u043a \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u043c \u0437\u0430 NAT-\u043e\u043c \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0442\u044c\u0441\u044f \u0441\u043d\u0430\u0440\u0443\u0436\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435, \u043d\u043e \u0442\u0443\u0442 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u043a\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0430 IPIP \u0440\u0430\u0441\u0446\u0432\u0435\u0442\u0430\u0435\u0442 \u0432 \u043d\u043e\u0432\u043e\u043c \u0441\u0432\u0435\u0442\u0435 \u2014 \u0437\u0430 \u0432\u0438\u0434\u0438\u043c\u044b\u043c\u0438 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u043c\u0438 IP \u0438 \u043f\u043e\u0440\u0442\u043e\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043c\u043e\u0436\u0435\u0442 \u0441\u043a\u0440\u044b\u0432\u0430\u0442\u044c\u0441\u044f \u043a\u0442\u043e \u0443\u0433\u043e\u0434\u043d\u043e \u0438\u0437 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 (\u0432 \u0447\u0438\u0441\u0442\u043e\u043c IPIP \u044d\u0442\u043e\u0439 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043d\u0435\u0442).<\/p>\n<p>  \u0414\u043b\u044f \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u044d\u0442\u043e\u0439 \u043f\u043e\u043b\u0443\u0442\u043e\u0440\u043d\u043e\u0439 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0438 \u0440\u043e\u0434\u0438\u043b\u0430\u0441\u044c \u0443\u0442\u0438\u043b\u0438\u0442\u0430 <a href=\"https:\/\/github.com\/netprickle\/ipipou\/\" rel=\"nofollow\">ipipou<\/a>. \u0412 \u043d\u0435\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d \u0441\u0430\u043c\u043e\u043f\u0430\u043b\u044c\u043d\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430, \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u043d\u0435 \u043d\u0430\u0440\u0443\u0448\u0430\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u044f\u0434\u0440\u0451\u043d\u043e\u0433\u043e FOU, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u0443\u0434\u0435\u0442 \u0448\u0443\u0441\u0442\u0440\u043e \u0438 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u044b \u0432 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0435 \u044f\u0434\u0440\u0430.<\/p>\n<h3>\u041d\u0435 \u043d\u0443\u0436\u043e\u043d \u0442\u0432\u043e\u0439 \u0441\u043a\u0440\u0438\u043f\u0442!<\/h3>\n<p>  \u041e\u043a, \u0435\u0441\u043b\u0438 \u0442\u0435\u0431\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0435 \u043f\u043e\u0440\u0442 \u0438 IP \u043a\u043b\u0438\u0435\u043d\u0442\u0430 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0437\u0430 \u043d\u0438\u043c \u0432\u0441\u0435 \u0441\u0432\u043e\u0438, \u043a\u0443\u0434\u0430 \u043f\u043e\u043f\u0430\u043b\u043e \u043d\u0435 \u0445\u043e\u0434\u044e\u0442, NAT \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u043c\u0430\u043f\u0438\u0442\u044c \u043f\u043e\u0440\u0442\u044b 1-\u0432-1), \u043c\u043e\u0436\u0435\u0448\u044c \u0441\u043e\u0437\u0434\u0430\u0442\u044c IPIP-over-FOU \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c\u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u0430\u043c\u0438, \u0431\u0435\u0437 \u0432\u0441\u044f\u043a\u0438\u0445 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432.<\/p>\n<p>  \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435:  <\/p>\n<pre><code class=\"bash\"># \u041f\u043e\u0434\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044c \u044f\u0434\u0440\u0430 FOU modprobe fou  # \u0421\u043e\u0437\u0434\u0430\u0442\u044c IPIP \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u0441 \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u044f\u0446\u0438\u0435\u0439 \u0432 FOU. # \u041c\u043e\u0434\u0443\u043b\u044c ipip \u043f\u043e\u0434\u0433\u0440\u0443\u0437\u0438\u0442\u0441\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438. ip link add name ipipou0 type ipip \\     remote 198.51.100.2 local 203.0.113.1 \\     encap fou encap-sport 10000 encap-dport 20001 \\     mode ipip dev eth0  # \u0414\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u043f\u043e\u0440\u0442 \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0431\u0443\u0434\u0435\u0442 \u0441\u043b\u0443\u0448\u0430\u0442\u044c FOU \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0442\u0443\u043d\u043d\u0435\u043b\u044f ip fou add port 10000 ipproto 4 local 203.0.113.1 dev eth0  # \u041d\u0430\u0437\u043d\u0430\u0447\u0438\u0442\u044c IP \u0430\u0434\u0440\u0435\u0441 \u0442\u0443\u043d\u043d\u0435\u043b\u044e ip address add 172.28.0.0 peer 172.28.0.1 dev ipipou0  # \u041f\u043e\u0434\u043d\u044f\u0442\u044c \u0442\u0443\u043d\u043d\u0435\u043b\u044c ip link set ipipou0 up <\/code><\/pre>\n<p>  \u043d\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u0435:  <\/p>\n<pre><code class=\"bash\">modprobe fou  ip link add name ipipou1 type ipip \\     remote 203.0.113.1 local 192.168.0.2 \\     encap fou encap-sport 10001 encap-dport 10000 encap-csum \\     mode ipip dev eth0  # \u041e\u043f\u0446\u0438\u0438 local, peer, peer_port, dev \u043c\u043e\u0433\u0443\u0442 \u043d\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u0441\u0442\u0430\u0440\u044b\u043c\u0438 \u044f\u0434\u0440\u0430\u043c\u0438, \u043c\u043e\u0436\u043d\u043e \u0438\u0445 \u043e\u043f\u0443\u0441\u0442\u0438\u0442\u044c. # peer \u0438 peer_port \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0434\u043b\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0441\u0440\u0430\u0437\u0443 \u043f\u0440\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 FOU-listener-\u0430. ip fou add port 10001 ipproto 4 local 192.168.0.2 peer 203.0.113.1 peer_port 10000 dev eth0  ip address add 172.28.0.1 peer 172.28.0.0 dev ipipou1  ip link set ipipou1 up <\/code><\/pre>\n<p>  \u0433\u0434\u0435  <\/p>\n<ul>\n<li><code>ipipou*<\/code> \u2014 \u0438\u043c\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0442\u0443\u043d\u043d\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430<\/li>\n<li><code>203.0.113.1<\/code> \u2014 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 IP \u0441\u0435\u0440\u0432\u0435\u0440\u0430<\/li>\n<li><code>198.51.100.2<\/code> \u2014 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 IP \u043a\u043b\u0438\u0435\u043d\u0442\u0430<\/li>\n<li><code>192.168.0.2<\/code> \u2014 IP \u043a\u043b\u0438\u0435\u043d\u0442\u0430, \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0443 eth0<\/li>\n<li><code>10001<\/code> \u2014 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0440\u0442 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0434\u043b\u044f FOU<\/li>\n<li><code>20001<\/code> \u2014 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 \u043f\u043e\u0440\u0442 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0434\u043b\u044f FOU<\/li>\n<li><code>10000<\/code> \u2014 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 \u043f\u043e\u0440\u0442 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f FOU<\/li>\n<li><code>encap-csum<\/code> \u2014 \u043e\u043f\u0446\u0438\u044f \u0434\u043b\u044f \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u043d\u043e\u0439 \u0441\u0443\u043c\u043c\u044b UDP \u0432 \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 UDP \u043f\u0430\u043a\u0435\u0442\u044b; \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043c\u0435\u043d\u0438\u0442\u044c \u043d\u0430 <code>noencap-csum<\/code>, \u0447\u0442\u043e\u0431 \u043d\u0435 \u0441\u0447\u0438\u0442\u0430\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0442\u0430\u043a \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0432\u043d\u0435\u0448\u043d\u0438\u043c \u0441\u043b\u043e\u0435\u043c \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u044f\u0446\u0438\u0438 (\u043f\u043e\u043a\u0430 \u043f\u0430\u043a\u0435\u0442 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432\u043d\u0443\u0442\u0440\u0438 \u0442\u0443\u043d\u043d\u0435\u043b\u044f)<\/li>\n<li><code>eth0<\/code> \u2014 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u043a \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u043d ipip \u0442\u0443\u043d\u043d\u0435\u043b\u044c<\/li>\n<li><code>172.28.0.1<\/code> \u2014 IP \u0442\u0443\u043d\u043d\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 (\u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439)<\/li>\n<li><code>172.28.0.0<\/code> \u2014 IP \u0442\u0443\u043d\u043d\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 (\u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439)<\/li>\n<\/ul>\n<p>  \u041f\u043e\u043a\u0430 \u0436\u0438\u0432\u043e UDP-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435, \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u0431\u0443\u0434\u0435\u0442 \u0432 \u0440\u0430\u0431\u043e\u0442\u043e\u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u043c \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0438, \u0430 \u043a\u0430\u043a \u043f\u043e\u0440\u0432\u0451\u0442\u0441\u044f \u0442\u043e, \u043a\u0430\u043a \u043f\u043e\u0432\u0435\u0437\u0451\u0442 \u2014 \u0435\u0441\u043b\u0438 IP: \u043f\u043e\u0440\u0442 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043e\u0441\u0442\u0430\u043d\u0443\u0442\u0441\u044f \u043f\u0440\u0435\u0436\u043d\u0438\u043c\u0438 \u2014 \u0431\u0443\u0434\u0435\u0442 \u0436\u0438\u0442\u044c, \u0438\u0437\u043c\u0435\u043d\u044f\u0442\u0441\u044f \u2014 \u043f\u043e\u0440\u0432\u0451\u0442\u0441\u044f.<\/p>\n<p>  \u0412\u0435\u0440\u0442\u0430\u0442\u044c \u0432\u0441\u0451 \u0432\u0437\u0430\u0434 \u043f\u0440\u043e\u0449\u0435 \u0432\u0441\u0435\u0433\u043e \u0432\u044b\u0433\u0440\u0443\u0437\u0438\u0432 \u043c\u043e\u0434\u0443\u043b\u0438 \u044f\u0434\u0440\u0430: <code>modprobe -r fou ipip<\/code><\/p>\n<p>  \u0414\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0435 IP \u0438 \u043f\u043e\u0440\u0442 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043d\u0435 \u0432\u0441\u0435\u0433\u0434\u0430 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b \u0438 \u0447\u0430\u0441\u0442\u043e \u043d\u0435\u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0443\u0435\u043c\u044b \u0438\u043b\u0438 \u0438\u0437\u043c\u0435\u043d\u0447\u0438\u0432\u044b (\u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0442\u0438\u043f\u0430 NAT). \u0415\u0441\u043b\u0438 \u043e\u043f\u0443\u0441\u0442\u0438\u0442\u044c <code>encap-dport<\/code> \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u043d\u0435 \u0437\u0430\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u043d\u0435 \u043d\u0430\u0441\u0442\u043e\u043b\u044c\u043a\u043e \u043e\u043d \u0443\u043c\u043d\u044b\u0439, \u0447\u0442\u043e\u0431 \u0431\u0440\u0430\u0442\u044c \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u044b\u0439 \u043f\u043e\u0440\u0442 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f. \u0412 \u044d\u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 ipipou \u0442\u043e\u0436\u0435 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043c\u043e\u0447\u044c, \u043d\u0443 \u0438\u043b\u0438 WireGuard \u0438 \u0438\u0436\u0435 \u0441 \u043d\u0438\u043c \u0442\u0435\u0431\u0435 \u0432 \u043f\u043e\u043c\u043e\u0449\u044c.<\/p>\n<h3>\u041a\u0430\u043a \u044d\u0442\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442?<\/h3>\n<p>  \u041a\u043b\u0438\u0435\u043d\u0442 (\u0447\u0442\u043e \u043e\u0431\u044b\u0447\u043d\u043e \u0437\u0430 NAT-\u043e\u043c) \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u0435\u0442 \u0442\u0443\u043d\u043d\u0435\u043b\u044c (\u043a\u0430\u043a \u0432 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0432\u044b\u0448\u0435), \u0438 \u0448\u043b\u0451\u0442 \u043f\u0430\u043a\u0435\u0442 \u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440, \u0447\u0442\u043e\u0431\u044b \u0442\u043e\u0442 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b. \u0412 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a \u044d\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043f\u0443\u0441\u0442\u043e\u0439 \u043f\u0430\u043a\u0435\u0442 (\u043f\u0440\u043e\u0441\u0442\u043e \u0447\u0442\u043e\u0431\u044b \u0441\u0435\u0440\u0432\u0435\u0440 \u0443\u0432\u0438\u0434\u0435\u043b \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0435 IP: \u043f\u043e\u0440\u0442 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f), \u0438\u043b\u0438 \u0441 \u0434\u0430\u043d\u043d\u044b\u043c\u0438 \u043f\u043e \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0441\u0435\u0440\u0432\u0435\u0440 \u0441\u043c\u043e\u0436\u0435\u0442 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043a\u043b\u0438\u0435\u043d\u0442\u0430. \u0414\u0430\u043d\u043d\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u043f\u0430\u0440\u043e\u043b\u044c\u043d\u043e\u0439 \u0444\u0440\u0430\u0437\u043e\u0439 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0442\u0435\u043a\u0441\u0442\u043e\u043c (\u0432 \u0433\u043e\u043b\u043e\u0432\u0443 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u044f \u0441 HTTP Basic Auth) \u0438\u043b\u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u043c \u043a\u043b\u044e\u0447\u043e\u043c \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 (\u043f\u043e \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0438 \u0441 HTTP Digest Auth \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0441\u0438\u043b\u044c\u043d\u0435\u0435, \u0441\u043c. \u0444\u0443\u043d\u043a\u0446\u0438\u044e <code>client_auth<\/code> \u0432 \u043a\u043e\u0434\u0435).<\/p>\n<p>  \u041d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 (\u0441\u0442\u043e\u0440\u043e\u043d\u0430 \u0441 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u043c IP) \u043f\u0440\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0435 ipipou \u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a \u043e\u0447\u0435\u0440\u0435\u0434\u0438 nfqueue \u0438 \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442 netfilter \u0442\u0430\u043a, \u0447\u0442\u043e\u0431 \u043d\u0443\u0436\u043d\u044b\u0435 \u043f\u0430\u043a\u0435\u0442\u044b \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u043b\u0438\u0441\u044c \u043a\u0443\u0434\u0430 \u0441\u043b\u0435\u0434\u0443\u0435\u0442: \u043f\u0430\u043a\u0435\u0442\u044b \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044e\u0449\u0438\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0432 \u043e\u0447\u0435\u0440\u0435\u0434\u044c nfqueue, \u0430 [\u043f\u043e\u0447\u0442\u0438] \u0432\u0441\u0435 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u044f\u043c\u0438\u043a\u043e\u043c \u0432 listener FOU.<\/p>\n<p>  \u041a\u0442\u043e \u043d\u0435 \u0432 \u0442\u0435\u043c\u0435, nfqueue (\u0438\u043b\u0438 NetfilterQueue) \u2014 \u044d\u0442\u043e \u0442\u0430\u043a\u0430\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u0430\u044f \u0448\u0442\u0443\u043a\u0430 <s>\u0434\u043b\u044f \u0434\u0438\u043b\u0435\u0442\u0430\u043d\u0442\u043e\u0432, \u043d\u0435 \u0443\u043c\u0435\u044e\u0449\u0438\u0445 \u0440\u0430\u0437\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u0438 \u044f\u0434\u0440\u0430<\/s>, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430\u043c\u0438 netfilter (nftables\/iptables) \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u044b\u0435 \u043f\u0430\u043a\u0435\u0442\u044b \u0432 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0442\u044c \u0438\u0445 \u0442\u0430\u043c <s>\u043f\u0440\u0438\u043c\u0438\u0442\u0438\u0432\u043d\u044b\u043c\u0438 \u043f\u043e\u0434\u0440\u0443\u0447\u043d\u044b\u043c\u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430\u043c\u0438<\/s>: \u043c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u0442\u044c (\u043e\u043f\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e) \u0438 \u043e\u0442\u0434\u0430\u0432\u0430\u0442\u044c \u043e\u0431\u0440\u0430\u0442\u043d\u043e \u044f\u0434\u0440\u0443, \u0438\u043b\u0438 \u043e\u0442\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u0442\u044c.<\/p>\n<p>  \u0414\u043b\u044f \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u044f\u0437\u044b\u043a\u043e\u0432 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0435\u0441\u0442\u044c \u0431\u0438\u043d\u0434\u0438\u043d\u0433\u0438 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 nfqueue, \u0434\u043b\u044f bash \u043d\u0435 \u043d\u0430\u0448\u043b\u043e\u0441\u044c (\u0445\u0435\u0445, \u043d\u0435 \u0443\u0434\u0438\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e), \u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c python: ipipou \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 <a href=\"https:\/\/github.com\/kti\/python-netfilterqueue\" rel=\"nofollow\">NetfilterQueue<\/a>.<\/p>\n<p>  \u0415\u0441\u043b\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043d\u0435 \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u0430, \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u044d\u0442\u043e\u0439 \u0448\u0442\u0443\u043a\u0438 \u043c\u043e\u0436\u043d\u043e \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0431\u044b\u0441\u0442\u0440\u043e \u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u0441\u0442\u0440\u044f\u043f\u0430\u0442\u044c \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u0443\u044e \u043b\u043e\u0433\u0438\u043a\u0443 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u043f\u0430\u043a\u0435\u0442\u0430\u043c\u0438 \u043d\u0430 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043d\u0438\u0437\u043a\u043e\u043c \u0443\u0440\u043e\u0432\u043d\u0435, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0432\u0430\u044f\u0442\u044c \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044b \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0434\u0430\u043d\u043d\u044b\u0445, \u0438\u043b\u0438 \u0442\u0440\u043e\u043b\u043b\u0438\u0442\u044c \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0438 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u043d\u0435\u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u043c \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435\u043c.<\/p>\n<p>  \u0420\u0443\u043a\u0430 \u043e\u0431 \u0440\u0443\u043a\u0443 \u0441 nfqueue \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0441\u044b\u0440\u044b\u0435 \u0441\u043e\u043a\u0435\u0442\u044b (raw sockets), \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u043a\u043e\u0433\u0434\u0430 \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u0443\u0436\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d, \u0438 FOU \u0441\u043b\u0443\u0448\u0430\u0435\u0442 \u043d\u0430 \u043d\u0443\u0436\u043d\u043e\u043c \u043f\u043e\u0440\u0442\u0443, \u043e\u0431\u044b\u0447\u043d\u044b\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043f\u0430\u043a\u0435\u0442 \u0441 \u044d\u0442\u043e\u0433\u043e \u0436\u0435 \u043f\u043e\u0440\u0442\u0430 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0441\u044f \u2014 \u0437\u0430\u043d\u044f\u0442\u043e, \u0437\u0430\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0432\u0437\u044f\u0442\u044c \u0438 \u0437\u0430\u043f\u0443\u043b\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043f\u0430\u043a\u0435\u0442 \u043f\u0440\u044f\u043c\u043e \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0441\u044b\u0440\u043e\u0439 \u0441\u043e\u043a\u0435\u0442, \u0445\u043e\u0442\u044c \u043d\u0430\u0434 \u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u0435\u0439 \u0442\u0430\u043a\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0438 \u043f\u0440\u0438\u0434\u0451\u0442\u0441\u044f \u043f\u043e\u0432\u043e\u0437\u0438\u0442\u044c\u0441\u044f \u0447\u0443\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0435. \u0422\u0430\u043a \u0438 \u0441\u043e\u0437\u0434\u0430\u044e\u0442\u0441\u044f \u0432 ipipou \u043f\u0430\u043a\u0435\u0442\u044b \u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439.<\/p>\n<p>  \u0422\u0430\u043a \u043a\u0430\u043a ipipou \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0435\u0440\u0432\u044b\u0435 \u043f\u0430\u043a\u0435\u0442\u044b \u0438\u0437 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f (\u043d\u0443 \u0438 \u0442\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0443\u0441\u043f\u0435\u043b\u0438 \u043f\u0440\u043e\u0441\u043e\u0447\u0438\u0442\u044c\u0441\u044f \u0432 \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u0434\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f) \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0447\u0442\u0438 \u043d\u0435 \u0441\u0442\u0440\u0430\u0434\u0430\u0435\u0442.<\/p>\n<p>  \u041a\u0430\u043a \u0442\u043e\u043b\u044c\u043a\u043e ipipou-\u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u0430\u043a\u0435\u0442 \u043f\u0440\u043e\u0448\u0435\u0434\u0448\u0438\u0439 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e, \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u0441\u043e\u0437\u0434\u0430\u0451\u0442\u0441\u044f \u0438 \u0432\u0441\u0435 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u044b \u0432 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0438 \u0443\u0436\u0435 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u044f\u0434\u0440\u043e\u043c \u043c\u0438\u043d\u0443\u044f nfqueue. \u0415\u0441\u043b\u0438 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0442\u0443\u0445\u043b\u043e, \u0442\u043e \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u0430\u043a\u0435\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e \u0431\u0443\u0434\u0435\u0442 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d \u0432 \u043e\u0447\u0435\u0440\u0435\u0434\u044c nfqueue, \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a, \u0435\u0441\u043b\u0438 \u044d\u0442\u043e \u043d\u0435 \u043f\u0430\u043a\u0435\u0442 \u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439, \u043d\u043e \u0441 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u0437\u0430\u043f\u043e\u043c\u043d\u0435\u043d\u043d\u043e\u0433\u043e IP \u0438 \u043f\u043e\u0440\u0442\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u0430, \u043e\u043d \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043b\u0438\u0431\u043e \u043f\u0440\u043e\u043f\u0443\u0449\u0435\u043d \u0434\u0430\u043b\u044c\u0448\u0435 \u0438\u043b\u0438 \u043e\u0442\u0431\u0440\u043e\u0448\u0435\u043d. \u0415\u0441\u043b\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043f\u0430\u043a\u0435\u0442 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0441 \u043d\u043e\u0432\u044b\u0445 IP \u0438 \u043f\u043e\u0440\u0442\u0430, \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u043f\u0435\u0440\u0435\u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u0438\u0445 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435.<\/p>\n<p>  \u0423 \u043e\u0431\u044b\u0447\u043d\u043e\u0433\u043e IPIP-over-FOU \u0435\u0441\u0442\u044c \u0435\u0449\u0451 \u043e\u0434\u043d\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u0438 \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 NAT \u2014 \u043d\u0435\u043b\u044c\u0437\u044f \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0434\u0432\u0430 IPIP \u0442\u0443\u043d\u043d\u0435\u043b\u044f \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0432 UDP \u0441 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u044b\u043c\u0438 IP, \u0438\u0431\u043e \u043c\u043e\u0434\u0443\u043b\u0438 FOU \u0438 IPIP \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u0434\u0440\u0443\u0433 \u043e\u0442 \u0434\u0440\u0443\u0433\u0430. \u0422.\u0435. \u043f\u0430\u0440\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0437\u0430 \u043e\u0434\u043d\u0438\u043c \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u043c IP \u043d\u0435 \u0441\u043c\u043e\u0436\u0435\u0442 \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u0441\u044f \u043a \u043e\u0434\u043d\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u0442\u0430\u043a\u0438\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c. \u0412 \u0431\u0443\u0434\u0443\u0449\u0435\u043c, <a href=\"https:\/\/www.mail-archive.com\/netdev@vger.kernel.org\/msg228687.html\" rel=\"nofollow\">\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e<\/a>, \u0435\u0451 \u0440\u0435\u0448\u0430\u0442 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430, \u043d\u043e \u044d\u0442\u043e \u043d\u0435 \u0442\u043e\u0447\u043d\u043e. \u0410 \u043f\u043e\u043a\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b NAT-\u0430 \u043c\u043e\u0436\u043d\u043e \u0440\u0435\u0448\u0438\u0442\u044c NAT-\u043e\u043c \u2014 \u0435\u0441\u043b\u0438 \u0441\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0442\u0430\u043a, \u0447\u0442\u043e \u043f\u0430\u0440\u0430 IP \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0443\u0436\u0435 \u0437\u0430\u043d\u044f\u0442\u0430 \u0434\u0440\u0443\u0433\u0438\u043c \u0442\u0443\u043d\u043d\u0435\u043b\u0435\u043c, ipipou \u0441\u0434\u0435\u043b\u0430\u0435\u0442 NAT \u0441 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0433\u043e \u043d\u0430 \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0439 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 IP, \u0432\u0443\u0430\u043b\u044f! \u2014 \u043c\u043e\u0436\u043d\u043e \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u0442\u0443\u043d\u043d\u0435\u043b\u0438 \u043f\u043e\u043a\u0430 \u043f\u043e\u0440\u0442\u044b \u043d\u0435 \u0437\u0430\u043a\u043e\u043d\u0447\u0430\u0442\u0441\u044f.<\/p>\n<p>  \u0422.\u043a. \u043d\u0435 \u0432\u0441\u0435 \u043f\u0430\u043a\u0435\u0442\u044b \u0432 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u044b, \u0442\u043e \u0442\u0430\u043a\u0430\u044f \u043f\u0440\u043e\u0441\u0442\u0435\u0446\u043a\u0430\u044f \u0437\u0430\u0449\u0438\u0442\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u0430 \u043a MITM, \u0442\u0430\u043a \u0447\u0442\u043e \u0435\u0441\u043b\u0438 \u043d\u0430 \u043f\u0443\u0442\u0438 \u043c\u0435\u0436\u0434\u0443 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u0437\u0430\u0442\u0430\u0438\u043b\u0441\u044f \u0437\u043b\u043e\u0434\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u0435\u0442 \u0441\u043b\u0443\u0448\u0430\u0442\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0438\u043c, \u043e\u043d \u043c\u043e\u0436\u0435\u0442 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u044b \u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439 \u0447\u0435\u0440\u0435\u0437 \u0434\u0440\u0443\u0433\u043e\u0439 \u0430\u0434\u0440\u0435\u0441 \u0438 \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u0441 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430.<\/p>\n<p>  \u0415\u0441\u043b\u0438 \u0443 \u043a\u043e\u0433\u043e \u0435\u0441\u0442\u044c \u0438\u0434\u0435\u0438, \u043a\u0430\u043a \u044d\u0442\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044f \u043e\u0441\u043d\u043e\u0432\u043d\u0443\u044e \u0447\u0430\u0441\u0442\u044c \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u044f\u0434\u0440\u0435, \u043d\u0435 \u0441\u0442\u0435\u0441\u043d\u044f\u0439\u0442\u0435\u0441\u044c \u2014 \u0432\u044b\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0439\u0442\u0435\u0441\u044c.<\/p>\n<p>  \u041a \u0441\u043b\u043e\u0432\u0443 \u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u044f\u0446\u0438\u044f \u0432 UDP \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0440\u043e\u0448\u043e \u0441\u0435\u0431\u044f \u0437\u0430\u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u043e\u0432\u0430\u043b\u0430. \u041f\u043e \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044e \u0441 \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u044f\u0446\u0438\u0435\u0439 \u043f\u043e\u0432\u0435\u0440\u0445 IP \u043e\u043d\u0430 \u0433\u043e\u0440\u0430\u0437\u0434\u043e \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0435\u0435 \u0438 \u0447\u0430\u0449\u0435 \u0431\u044b\u0441\u0442\u0440\u0435\u0435 \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u043d\u0430\u043a\u043b\u0430\u0434\u043d\u044b\u0435 \u0440\u0430\u0441\u0445\u043e\u0434\u044b \u043d\u0430 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a UDP. \u042d\u0442\u043e \u0441\u0432\u044f\u0437\u0430\u043d\u043e \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u0432 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u0431\u00f3\u043b\u044c\u0448\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u0445\u043e\u0441\u0442\u043e\u0432 \u0441\u043d\u043e\u0441\u043d\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0441 \u0442\u0440\u0435\u043c\u044f \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u043c\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c\u0438: TCP, UDP, ICMP. \u041e\u0449\u0443\u0442\u0438\u043c\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u043c\u043e\u0436\u0435\u0442 \u0432\u043e\u043e\u0431\u0449\u0435 \u043e\u0442\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u0442\u044c \u0432\u0441\u0451 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0435, \u0438\u043b\u0438 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0442\u044c \u043c\u0435\u0434\u043b\u0435\u043d\u043d\u0435\u0435, \u0438\u0431\u043e \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0434 \u044d\u0442\u0438 \u0442\u0440\u0438.<\/p>\n<p>  \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 QUICK, \u043d\u0430 \u0431\u0430\u0437\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0441\u043e\u0437\u0434\u0430\u043d HTTP\/3, \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u043b\u0441\u044f \u0438\u043c\u0435\u043d\u043d\u043e \u043f\u043e\u0432\u0435\u0440\u0445 UDP, \u0430 \u043d\u0435 \u043f\u043e\u0432\u0435\u0440\u0445 IP.<\/p>\n<p>  \u041d\u0443 \u0434\u0430 \u0445\u0432\u0430\u0442\u0438\u0442 \u0441\u043b\u043e\u0432, \u043f\u043e\u0440\u0430 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043a\u0430\u043a \u044d\u0442\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0432 \u00ab\u0440\u0435\u0430\u043b\u044c\u043d\u043e\u043c \u043c\u0438\u0440\u0435\u00bb.<\/p>\n<h3>\u0411\u0430\u0442\u043b<\/h3>\n<p>  \u0414\u043b\u044f \u044d\u043c\u0443\u043b\u044f\u0446\u0438\u0438 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043c\u0438\u0440\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f <code>iperf3<\/code>. \u041f\u043e \u0441\u0442\u0435\u043f\u0435\u043d\u0438 \u043f\u0440\u0438\u0431\u043b\u0438\u0436\u0451\u043d\u043d\u043e\u0441\u0442\u0438 \u043a \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u044d\u0442\u043e \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u043a\u0430\u043a \u044d\u043c\u0443\u043b\u044f\u0446\u0438\u044f \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043c\u0438\u0440\u0430 \u0432 \u041c\u0430\u0439\u043d\u043a\u0440\u0430\u0444\u0442\u0435, \u043d\u043e \u043f\u043e\u043a\u0430 \u0441\u043e\u0439\u0434\u0451\u0442.<\/p>\n<p>  \u0412 \u0441\u043e\u0441\u0442\u044f\u0437\u0430\u043d\u0438\u0438 \u0443\u0447\u0430\u0441\u0442\u0432\u0443\u044e\u0442:  <\/p>\n<ul>\n<li> \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u044b\u0439 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043a\u0430\u043d\u0430\u043b<\/li>\n<li> \u0433\u0435\u0440\u043e\u0439 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 ipipou<\/li>\n<li> OpenVPN \u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439, \u043d\u043e \u0431\u0435\u0437 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f<\/li>\n<li> OpenVPN \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 \u00ab\u0432\u0441\u0451 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u043e\u00bb<\/li>\n<li> WireGuard \u0431\u0435\u0437 PresharedKey, \u0441 MTU=1440 (\u0438\u0431\u043e IPv4-only)<\/li>\n<\/ul>\n<p>  <\/p>\n<div class=\"spoiler\" role=\"button\" tabindex=\"0\">                         <b class=\"spoiler_title\">\u0422\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043b\u044f \u0433\u0438\u043a\u043e\u0432<\/b>                         <\/p>\n<div class=\"spoiler_text\"><b>\u041c\u0435\u0442\u0440\u0438\u043a\u0438 \u0441\u043d\u0438\u043c\u0430\u044e\u0442\u0441\u044f \u0442\u0430\u043a\u0438\u043c\u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u0430\u043c\u0438<\/b><\/p>\n<p>  \u043d\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u0435:<\/p>\n<p>  UDP  <\/p>\n<pre><code class=\"bash\">CPULOG=NAME.udp.cpu.log; sar 10 6 &gt;&quot;$CPULOG&quot; &amp; iperf3 -c SERVER_IP -4 -t 60 -f m -i 10 -B LOCAL_IP -P 2 -u -b 12M; tail -1 &quot;$CPULOG&quot; # \u0413\u0434\u0435 &quot;-b 12M&quot; \u044d\u0442\u043e \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u043d\u0430\u044f \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u044c \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u043a\u0430\u043d\u0430\u043b\u0430, \u0434\u0435\u043b\u0451\u043d\u043d\u0430\u044f \u043d\u0430 \u0447\u0438\u0441\u043b\u043e \u043f\u043e\u0442\u043e\u043a\u043e\u0432 &quot;-P&quot;, \u0447\u0442\u043e\u0431\u044b \u043b\u0438\u0448\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u044b \u043d\u0435 \u043f\u043b\u043e\u0434\u0438\u0442\u044c \u0438 \u043d\u0435 \u043f\u043e\u0440\u0442\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c. <\/code><\/pre>\n<p>  TCP  <\/p>\n<pre><code class=\"bash\">CPULOG=NAME.tcp.cpu.log; sar 10 6 &gt;&quot;$CPULOG&quot; &amp; iperf3 -c SERVER_IP -4 -t 60 -f m -i 10 -B LOCAL_IP -P 2; tail -1 &quot;$CPULOG&quot; <\/code><\/pre>\n<p>  ICMP latency  <\/p>\n<pre><code class=\"bash\">ping -c 10 SERVER_IP | tail -1 <\/code><\/pre>\n<p>  \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 (\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u0441 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c):<\/p>\n<p>  UDP  <\/p>\n<pre><code class=\"bash\">CPULOG=NAME.udp.cpu.log; sar 10 6 &gt;&quot;$CPULOG&quot; &amp; iperf3 -s -i 10 -f m -1; tail -1 &quot;$CPULOG&quot; <\/code><\/pre>\n<p>  TCP  <\/p>\n<pre><code class=\"bash\">CPULOG=NAME.tcp.cpu.log; sar 10 6 &gt;&quot;$CPULOG&quot; &amp; iperf3 -s -i 10 -f m -1; tail -1 &quot;$CPULOG&quot; <\/code><\/pre>\n<p>  <\/p>\n<h4>\u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u0442\u0443\u043d\u043d\u0435\u043b\u0435\u0439<\/h4>\n<p>  <b>ipipou<\/b><br \/>  \u0441\u0435\u0440\u0432\u0435\u0440<br \/>  <code>\/etc\/ipipou\/server.conf<\/code>:  <\/p>\n<pre><code class=\"plaintext\">server number 0 fou-dev eth0 fou-local-port 10000 tunl-ip 172.28.0.0 auth-remote-pubkey-b64 eQYNhD\/Xwl6Zaq+z3QXDzNI77x8CEKqY1n5kt9bKeEI= auth-secret topsecret auth-lifetime 3600 reply-on-auth-ok verb 3 <\/code><\/pre>\n<p>  <code>systemctl start ipipou@server<\/code><\/p>\n<p>  \u043a\u043b\u0438\u0435\u043d\u0442<br \/>  <code>\/etc\/ipipou\/client.conf<\/code>:  <\/p>\n<pre><code class=\"plaintext\">client number 0 fou-local @eth0 fou-remote SERVER_IP:10000 tunl-ip 172.28.0.1 # pubkey of auth-key-b64: eQYNhD\/Xwl6Zaq+z3QXDzNI77x8CEKqY1n5kt9bKeEI= auth-key-b64 RuBZkT23na2Q4QH1xfmZCfRgSgPt5s362UPAFbecTso= auth-secret topsecret keepalive 27 verb 3 <\/code><\/pre>\n<p>  <code>systemctl start ipipou@client<\/code><\/p>\n<p>  <b>openvpn (\u0431\u0435\u0437 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439)<\/b><br \/>  \u0441\u0435\u0440\u0432\u0435\u0440  <\/p>\n<pre><code class=\"plaintext\">openvpn --genkey --secret ovpn.key  # \u0417\u0430\u0442\u0435\u043c \u043d\u0430\u0434\u043e \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c ovpn.key \u043a\u043b\u0438\u0435\u043d\u0442\u0443 openvpn --dev tun1 --local SERVER_IP --port 2000 --ifconfig 172.16.17.1 172.16.17.2 --cipher none --auth SHA1 --ncp-disable --secret ovpn.key <\/code><\/pre>\n<p>  \u043a\u043b\u0438\u0435\u043d\u0442  <\/p>\n<pre><code class=\"plaintext\">openvpn --dev tun1 --local LOCAL_IP --remote SERVER_IP --port 2000 --ifconfig 172.16.17.2 172.16.17.1 --cipher none --auth SHA1 --ncp-disable --secret ovpn.key <\/code><\/pre>\n<p>  <b>openvpn (c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c, \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439, \u0447\u0435\u0440\u0435\u0437 UDP, \u0432\u0441\u0451 \u043a\u0430\u043a \u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043e)<\/b><br \/>  \u041d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f <a href=\"https:\/\/github.com\/vmspike\/openvpn-manage\" rel=\"nofollow\">openvpn-manage<\/a><\/p>\n<p>  <b>wireguard<\/b><br \/>  \u0441\u0435\u0440\u0432\u0435\u0440<br \/>  <code>\/etc\/wireguard\/server.conf<\/code>:  <\/p>\n<pre><code class=\"plaintext\">[Interface] Address=172.31.192.1\/18 ListenPort=51820 PrivateKey=aMAG31yjt85zsVC5hn5jMskuFdF8C\/LFSRYnhRGSKUQ= MTU=1440  [Peer] PublicKey=LyhhEIjVQPVmr\/sJNdSRqTjxibsfDZ15sDuhvAQ3hVM= AllowedIPs=172.31.192.2\/32 <\/code><\/pre>\n<p>  <code>systemctl start wg-quick@server<\/code><\/p>\n<p>  \u043a\u043b\u0438\u0435\u043d\u0442<br \/>  <code>\/etc\/wireguard\/client.conf<\/code>:  <\/p>\n<pre><code class=\"plaintext\">[Interface] Address=172.31.192.2\/18 PrivateKey=uCluH7q2Hip5lLRSsVHc38nGKUGpZIUwGO\/7k+6Ye3I= MTU=1440  [Peer] PublicKey=DjJRmGvhl6DWuSf1fldxNRBvqa701c0Sc7OpRr4gPXk= AllowedIPs=172.31.192.1\/32 Endpoint=SERVER_IP:51820 <\/code><\/pre>\n<p>  <code>systemctl start wg-quick@client<\/code>  <\/div>\n<\/p><\/div>\n<p>  <\/p>\n<h4>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b<\/h4>\n<p>  <\/p>\n<div class=\"spoiler\" role=\"button\" tabindex=\"0\">                         <b class=\"spoiler_title\">\u0421\u044b\u0440\u0430\u044f \u0441\u0442\u0440\u0430\u0448\u043d\u0435\u043d\u044c\u043a\u0430\u044f \u0442\u0430\u0431\u043b\u0438\u0447\u043a\u0430<\/b>                         <\/p>\n<div class=\"spoiler_text\">\u0417\u0430\u0433\u0440\u0443\u0437\u043a\u0430 CPU \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043d\u0435 \u043e\u0447\u0435\u043d\u044c \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u0430, \u0442.\u043a. \u0442\u0430\u043c \u043a\u0440\u0443\u0442\u0438\u0442\u0441\u044f \u043c\u043d\u043e\u0433\u043e \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0438\u043d\u043e\u0433\u0434\u0430 \u043e\u043d\u0438 \u0436\u0440\u0443\u0442 \u0440\u0435\u0441\u0443\u0440\u0441\u044b:<\/p>\n<pre><code class=\"bash\">proto bandwidth[Mbps] CPU_idle_client[%] CPU_idle_server[%] # 20 Mbps \u043a\u0430\u043d\u0430\u043b \u0441 \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430 (4 core) \u0434\u043e VPS (1 core) \u0447\u0435\u0440\u0435\u0437 \u0410\u0442\u043b\u0430\u043d\u0442\u0438\u043a\u0443 # pure UDP 20.4      99.80 93.34 TCP 19.2      99.67 96.68 ICMP latency min\/avg\/max\/mdev = 198.838\/198.997\/199.360\/0.372 ms # ipipou UDP 19.8      98.45 99.47 TCP 18.8      99.56 96.75 ICMP latency min\/avg\/max\/mdev = 199.562\/208.919\/220.222\/7.905 ms # openvpn (auth only, no encryption) UDP 19.3      99.89 72.90 TCP 16.1      95.95 88.46 ICMP latency min\/avg\/max\/mdev = 191.631\/193.538\/198.724\/2.520 ms # openvpn (auth only, no encryption) UDP 19.6      99.75 72.35 TCP 17.0      94.47 87.99 ICMP latency min\/avg\/max\/mdev = 202.168\/202.377\/202.900\/0.451 ms # wireguard UDP 19.3      91.60 94.78 TCP 17.2      96.76 92.87 ICMP latency min\/avg\/max\/mdev = 217.925\/223.601\/230.696\/3.266 ms  ## \u043e\u043a\u043e\u043b\u043e-1Gbps \u043a\u0430\u043d\u0430\u043b \u043c\u0435\u0436\u0434\u0443 VPS \u0415\u0432\u0440\u043e\u043f\u044b \u0438 \u0421\u0428\u0410 (1 core) # pure UDP 729      73.40 39.93 TCP 363      96.95 90.40 ICMP latency min\/avg\/max\/mdev = 106.867\/106.994\/107.126\/0.066 ms # ipipou UDP 714      63.10 23.53 TCP 431      95.65 64.56 ICMP latency min\/avg\/max\/mdev = 107.444\/107.523\/107.648\/0.058 ms # openvpn (auth only, no encryption) UDP 193      17.51  1.62 TCP  12      95.45 92.80 ICMP latency min\/avg\/max\/mdev = 107.191\/107.334\/107.559\/0.116 ms # wireguard UDP 629      22.26  2.62 TCP 198      77.40 55.98 ICMP latency min\/avg\/max\/mdev = 107.616\/107.788\/108.038\/0.128 ms <\/code><\/pre>\n<p>  <\/div>\n<\/p><\/div>\n<p>  <b>\u043a\u0430\u043d\u0430\u043b \u043d\u0430 20 Mbps<\/b><\/p>\n<p>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/webt\/-1\/df\/3t\/-1df3t2agihtecqi0t9kem0dgvy.png\" alt=\"\u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u043d\u043e\u0439 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u043d\u0430 20 Mbps\"><\/p>\n<p>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/webt\/oa\/8x\/j-\/oa8xj-lskahkejbjrp-wdo3cjy8.png\" alt=\"\u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0437\u0430\u0434\u0435\u0440\u0436\u043a\u0438 \u043d\u0430 20 Mbps\"><\/p>\n<p>  <b>\u043a\u0430\u043d\u0430\u043b \u043d\u0430 1 \u043e\u043f\u0442\u0438\u043c\u0438\u0441\u0442\u0438\u0447\u043d\u044b\u0439 Gbps<\/b><\/p>\n<p>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/webt\/h5\/wg\/to\/h5wgtomw3mjwf4d6i9e8jg3dkhg.png\" alt=\"\u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u043d\u043e\u0439 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u043d\u0430 1 Gbps\"><\/p>\n<p>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/webt\/ym\/ck\/7b\/ymck7bbki5mffbn3vpvntdhni40.png\" alt=\"\u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f CPU: Mbps\/CPU_usage\"><\/p>\n<p>  \u0412\u043e \u0432\u0441\u0435\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 ipipou \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0431\u043b\u0438\u0437\u043e\u043a \u043f\u043e \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044f\u043c \u043a \u0431\u0430\u0437\u043e\u0432\u043e\u043c\u0443 \u043a\u0430\u043d\u0430\u043b\u0443, \u0438 \u044d\u0442\u043e \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u043e!<\/p>\n<p>  \u041d\u0435\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0442\u0443\u043d\u043d\u0435\u043b\u044c openvpn \u043f\u043e\u0432\u0451\u043b \u0441\u0435\u0431\u044f \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0441\u0442\u0440\u0430\u043d\u043d\u043e \u0432 \u043e\u0431\u043e\u0438\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445.<\/p>\n<p>  \u0415\u0441\u043b\u0438 \u043a\u0442\u043e \u0441\u043e\u0431\u0435\u0440\u0451\u0442\u0441\u044f \u043f\u043e\u0442\u0435\u0441\u0442\u0438\u0442\u044c, \u0431\u0443\u0434\u0435\u0442 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e \u0443\u0441\u043b\u044b\u0448\u0430\u0442\u044c \u043e\u0442\u0437\u044b\u0432\u044b.<\/p>\n<p>  \u0414\u0430 \u043f\u0440\u0435\u0431\u0443\u0434\u0435\u0442 \u0441 \u043d\u0430\u043c\u0438 IPv6 \u0438 NetPrickle!<\/p><\/div>\n<p> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/post\/522396\/\"> https:\/\/habr.com\/ru\/post\/522396\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"\n<div class=\"post__text post__text-html post__text_v1\" id=\"post-content-body\" data-io-article-url=\"https:\/\/habr.com\/ru\/post\/522396\/\">\u0427\u0442\u043e \u043c\u044b \u0433\u043e\u0432\u043e\u0440\u0438\u043c \u0431\u043e\u0433\u0443 IPv6?<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/webt\/kt\/ke\/6k\/ktke6kqoyc9jlvsxx4slknjbolu.png\" alt=\"IPv6? Not today\"><\/div>\n<p>  \u0412\u0435\u0440\u043d\u043e, \u0438 \u0431\u043e\u0433\u0443 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u0441\u043a\u0430\u0436\u0435\u043c \u0442\u043e \u0436\u0435.<\/p>\n<p>  \u0417\u0434\u0435\u0441\u044c \u0431\u0443\u0434\u0435\u0442 \u043e \u043d\u0435\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c IPv4 \u0442\u0443\u043d\u043d\u0435\u043b\u0435, \u043d\u043e \u043d\u0435 \u043e \u00ab\u0442\u0451\u043f\u043b\u043e\u043c \u043b\u0430\u043c\u043f\u043e\u0432\u043e\u043c\u00bb, \u0430 \u043e \u043c\u043e\u0434\u0435\u0440\u043d\u043e\u0432\u043e\u043c \u00ab\u0441\u0432\u0435\u0442\u043e\u0434\u0438\u043e\u0434\u043d\u043e\u043c\u00bb. \u0410 \u0435\u0449\u0451 \u0442\u0443\u0442 \u043c\u0435\u043b\u044c\u043a\u0430\u044e\u0442 \u0441\u044b\u0440\u044b\u0435 \u0441\u043e\u043a\u0435\u0442\u044b, \u0438 \u0438\u0434\u0451\u0442 \u0440\u0430\u0431\u043e\u0442\u0430 \u0441 \u043f\u0430\u043a\u0435\u0442\u0430\u043c\u0438 \u0432 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-311102","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/311102","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=311102"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/311102\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=311102"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=311102"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=311102"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}