{"id":409705,"date":"2024-06-29T20:57:22","date_gmt":"2024-06-29T20:57:22","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=409705"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=409705","title":{"rendered":"<span>\u0423\u043a\u0440\u043e\u0449\u0430\u0435\u043c \u043e\u0434\u043d\u043e\u0433\u043b\u0430\u0437\u043e\u0433\u043e \u0437\u043c\u0435\u044f. \u0420\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u043c\u0441\u044f \u0441 WireGuard \u0438 \u0434\u0435\u043b\u0430\u0435\u043c \u0441\u0432\u043e\u0439 \u0443\u043c\u043d\u044b\u0439 VPN<\/span>"},"content":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-1\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p>\u0417\u0430\u0431\u0430\u0432\u043d\u0430\u044f \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044f: \u0441\u0430\u0439\u0442\u043e\u0432 \u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432, \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0445 \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 VPN, \u0432\u0441\u0435 \u0431\u043e\u043b\u044c\u0448\u0435, \u043d\u043e \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u043c\u043d\u043e\u0433\u0438\u0435 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u044e\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u0438\u0437-\u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b. \u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0446\u0435\u043b\u044b\u043c\u0438 \u0434\u043d\u044f\u043c\u0438 \u0442\u0435\u0440\u0435\u0431\u0438\u0442\u044c \u043f\u043e\u043b\u0437\u0443\u043d\u043a\u0438 \u00ab\u0432\u043a\u043b-\u0432\u044b\u043a\u043b\u00bb, \u0447\u0442\u043e \u0443\u0442\u043e\u043c\u0438\u0442\u0435\u043b\u044c\u043d\u043e. \u042f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443, \u043a\u0430\u043a \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043c\u0430\u0433\u0438\u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u043e\u0432 \u0438 WireGuard, \u0440\u0435\u0448\u0438\u0442\u044c \u044d\u0442\u0443 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u0438 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u00ab\u0443\u043c\u043d\u044b\u0439\u00bb VPN, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0435 \u043d\u0430\u0434\u043e \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0442\u044c.<\/p>\n<p>  <\/p>\n<p>\u0415\u0441\u043b\u0438 \u0442\u044b \u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0448\u044c\u0441\u044f VPN, \u0442\u043e \u0438 \u0441\u0430\u043c \u043d\u0430\u0432\u0435\u0440\u043d\u044f\u043a\u0430 \u0441\u0442\u0430\u043b\u043a\u0438\u0432\u0430\u0435\u0448\u044c\u0441\u044f \u0441 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430\u043c\u0438 \u0437\u0430\u0440\u0443\u0431\u0435\u0436\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u041a \u043f\u0440\u0438\u043c\u0435\u0440\u0443, \u043c\u043e\u0433\u0443\u0442 \u043d\u0435 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0442\u044c\u0441\u044f pochta.ru, leroymerlin.ru, rt.ru, avito.ru.<\/p>\n<p>  <\/p>\n<p>\u041f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u043c\u0435\u043c.<\/p>\n<p>  <\/p>\n<p><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w780q1\/getpro\/habr\/post_images\/b41\/4ac\/949\/b414ac949105bb50af551bb47b03777c.jpg\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/b41\/4ac\/949\/b414ac949105bb50af551bb47b03777c.jpg\" data-blurred=\"true\"\/><\/p>\n<p>  <\/p>\n<p>\u041a\u0430\u0436\u0434\u044b\u0439 \u0441 \u044d\u0442\u0438\u043c \u0431\u043e\u0440\u0435\u0442\u0441\u044f \u043a\u0430\u043a \u043c\u043e\u0436\u0435\u0442. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043d\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 Apple <a href=\"https:\/\/superg.ru\/kak-nastroit-avtomaticheskoe-vklyuchenie-vpn-na-iphone\/\">\u0440\u043e\u0434\u043d\u044b\u043c\u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430\u043c\u0438<\/a> \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044e, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c VPN, \u043a\u043e\u0433\u0434\u0430 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0448\u044c \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, Twitter), \u0430 \u043a\u043e\u0433\u0434\u0430 \u0432\u044b\u0445\u043e\u0434\u0438\u0448\u044c \u0438\u0437 \u043d\u0438\u0445 \u2014 \u0432\u044b\u043a\u043b\u044e\u0447\u0430\u0442\u044c \u043e\u0431\u0440\u0430\u0442\u043d\u043e. \u041d\u043e \u044d\u0442\u043e \u043a\u043e\u0441\u0442\u044b\u043b\u044c, \u0430 \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0432\u0441\u0435 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u043a\u0440\u0430\u0441\u0438\u0432\u043e, \u0434\u0430 \u0435\u0449\u0435 \u0438 \u043f\u0440\u043e\u043a\u0430\u0447\u0430\u0442\u044c \u043d\u0430\u0432\u044b\u043a \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u0441\u0435\u0442\u044c\u044e.<\/p>\n<p>  <\/p>\n<p>\u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u044b \u0441\u0435\u0439\u0447\u0430\u0441 \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u00ab\u0432\u043a\u043b\u044e\u0447\u0430\u0442\u044c VPN \u0447\u0443\u0442\u044c-\u0447\u0443\u0442\u044c\u00bb.<\/p>\n<p><a name=\"habracut\"><\/a>  <\/p>\n<p>\u0417\u0430\u043e\u0434\u043d\u043e \u0447\u0443\u0442\u044c \u0443\u043b\u0443\u0447\u0448\u0438\u043c \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u044f\u0437\u0438 \u0441 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c\u0438: \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u0442\u0430\u0441\u043a\u0430\u0442\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0434\u043e VPN \u0432\u043d\u0435 \u0441\u0442\u0440\u0430\u043d\u044b, \u0430 \u043f\u043e\u0442\u043e\u043c \u043e\u0431\u0440\u0430\u0442\u043d\u043e \u0434\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0432\u043d\u0443\u0442\u0440\u0438 \u043d\u0435\u0435 \u0434\u0440\u0430\u043c\u0430\u0442\u0438\u0447\u043d\u043e \u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0435\u0441\u043b\u0438 \u043d\u0435 \u043d\u0430 \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u0438, \u0442\u043e \u043d\u0430 \u0437\u0430\u0434\u0435\u0440\u0436\u043a\u0435 \u0442\u043e\u0447\u043d\u043e. \u0414\u0430\u0436\u0435 \u043d\u0430 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u043c \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u043f\u0438\u043d\u0433 \u0432 4 \u043c\u0441 \u0434\u043e \u042f\u043d\u0434\u0435\u043a\u0441\u0430 \u043b\u0435\u0433\u043a\u043e \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u0432 190 \u043c\u0441, \u0430 \u043d\u0430 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u043e\u043c \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u2014 \u0438\u0437 80 \u043c\u0441 \u0432 240 \u043c\u0441. \u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0445\u043e\u043f \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0442\u0440\u0430\u043d\u044b \u0447\u0443\u0442\u044c \u0443\u0445\u0443\u0434\u0448\u0438\u0442 \u0434\u0435\u043b\u043e, \u043d\u043e \u0434\u0430\u043b\u0435\u043a\u043e \u043d\u0435 \u0442\u0430\u043a \u0434\u0440\u0430\u043c\u0430\u0442\u0438\u0447\u043d\u043e.<\/p>\n<p>  <\/p>\n<p>\u0414\u0435\u043b\u0430\u0442\u044c \u0432\u0441\u0435 \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 WireGuard \u2014 \u044d\u0442\u043e \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043d\u043e\u0432\u0430\u044f (\u0440\u0430\u0437\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0441 2016 \u0433\u043e\u0434\u0430, \u0432 \u043e\u0442\u043b\u0438\u0447\u0438\u0435 \u043e\u0442 OpenVPN \u0438 IPsec: \u043f\u0435\u0440\u0432\u044b\u0439 \u2014 \u044d\u0442\u043e \u0434\u0432\u0443\u0445\u0442\u044b\u0441\u044f\u0447\u043d\u044b\u0435, \u0430 \u0432\u0442\u043e\u0440\u043e\u0439 \u0435\u0449\u0435 \u0440\u0430\u043d\u044c\u0448\u0435) \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f VPN. \u0421\u043e\u0437\u0434\u0430\u043b \u0435\u0435, \u043f\u043e \u0441\u0443\u0442\u0438, \u043e\u0434\u0438\u043d \u0447\u0435\u043b\u043e\u0432\u0435\u043a \u2014 zx2c4, \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0432 \u043c\u0438\u0440\u0443 \u0437\u043e\u0432\u0443\u0442 \u0414\u0436\u0435\u0439\u0441\u043e\u043d\u043e\u043c \u0414\u043e\u043d\u0435\u043d\u0444\u0435\u043b\u044c\u0434\u043e\u043c. \u041f\u043b\u044e\u0441\u044b WG \u2014 \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u044c (\u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0434\u043b\u044f Linux, \u0433\u0434\u0435 \u043e\u043d \u043c\u043e\u0436\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u043a\u0430\u043a \u043c\u043e\u0434\u0443\u043b\u044c \u044f\u0434\u0440\u0430, \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 Kernel 5.6, \u0438 Windows, \u0433\u0434\u0435 \u043c\u043e\u0434\u0443\u043b\u044c \u0434\u043b\u044f \u044f\u0434\u0440\u0430 \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0438 \u043e\u043a\u043e\u043b\u043e \u043d\u0435\u0434\u0435\u043b\u0438 \u043d\u0430\u0437\u0430\u0434), \u043d\u0438\u0437\u043a\u0438\u0435 \u0437\u0430\u0434\u0435\u0440\u0436\u043a\u0438, \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u0430\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044f \u0438 \u043f\u0440\u043e\u0441\u0442\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u043e\u043d\u0435\u0447\u043d\u044b\u043c \u044e\u0437\u0435\u0440\u043e\u043c.<\/p>\n<p>  <\/p>\n<p>\u0410\u0445 \u0434\u0430, \u0435\u0449\u0435 UDP. UDP \u0434\u043b\u044f \u0442\u0443\u043d\u043d\u0435\u043b\u0435\u0439 \u2014 \u044d\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u043e, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0443 TCP \u0443\u0436\u0435 \u0435\u0441\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0435\u043c\u0443 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u043d\u0430 \u043d\u0435\u0438\u0434\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f\u0445, \u0430 UDP \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u043e\u0431\u043e\u0439 \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u0430\u043a\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435. \u0410 \u043a\u043e\u0433\u0434\u0430 \u0442\u044b \u0437\u0430\u0441\u043e\u0432\u044b\u0432\u0430\u0435\u0448\u044c TCP \u0432 TCP, \u0442\u043e \u043e\u0442\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0448\u044c\u0441\u044f \u043e\u0442 \u0431\u043e\u043b\u044c\u0448\u0435\u0439 \u0447\u0430\u0441\u0442\u0438 \u044d\u0442\u0438\u0445 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 (\u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 TCP-\u043f\u0430\u043a\u0435\u0442 \u0431\u0443\u0434\u0435\u0442 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e \u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u0435, \u0445\u043e\u0442\u044f \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0443), \u043d\u043e \u0432\u0441\u0435 \u0435\u0449\u0435 \u043d\u0435\u0441\u0435\u0448\u044c \u0432\u0435\u0441\u044c \u043e\u0432\u0435\u0440\u0445\u0435\u0434 \u0432\u0438\u0434\u0430 \u00ab\u0445\u0435\u043d\u0434\u0448\u0435\u0439\u043a \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0445\u0435\u043d\u0434\u0448\u0435\u0439\u043a\u0430\u00bb.<\/p>\n<p>  <\/p>\n<p>\u041d\u0435 \u0433\u043e\u0432\u043e\u0440\u044f \u0443\u0436 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c UDP \u0432 TCP \u2014 \u043d\u0438\u0447\u0443\u0442\u044c \u043d\u0435 \u043b\u0443\u0447\u0448\u0430\u044f \u0438\u0434\u0435\u044f, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0441\u0440\u0430\u0437\u0443 \u0440\u0443\u0448\u0438\u0442 \u0432\u0441\u0435 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0432\u0441\u044f\u043a\u0438\u0445 \u0441\u043a\u0430\u0439\u043f\u043e\u0432 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043b\u0443\u0447\u0448\u0435 \u043f\u0440\u043e\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043f\u0430\u0440\u0443 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u0447\u0435\u043c \u0443\u043c\u0435\u043d\u044c\u0448\u0438\u0442\u044c \u0437\u0430\u0434\u0435\u0440\u0436\u043a\u0443: \u043a\u0430\u0436\u0434\u044b\u0439 UDP-\u043f\u0430\u043a\u0435\u0442 \u0432 \u044d\u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u043e\u0441\u043b\u0430\u043d \u0437\u0430\u043d\u043e\u0432\u043e \u0438 \u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e, \u043d\u0435 \u0441\u0447\u0438\u0442\u0430\u044f\u0441\u044c \u0441 \u0437\u0430\u0442\u0440\u0430\u0442\u0430\u043c\u0438 \u0432\u0440\u0435\u043c\u0435\u043d\u0438.<\/p>\n<p>  <\/p>\n<p>\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0434\u043b\u044f \u043e\u0434\u0438\u043d\u043e\u043a\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f-\u0445\u0430\u043a\u0435\u0440\u0430 \u043f\u0440\u0438\u044f\u0442\u043d\u0430 \u0440\u0430\u0431\u043e\u0442\u0430 \u0441 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c: \u043d\u0435\u0442 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u043d\u0438 \u0432 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u0445 \u0438 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0445 \u0446\u0435\u043d\u0442\u0440\u0430\u0445, \u043d\u0438 \u0432 \u043b\u043e\u0433\u0438\u043d\u0430\u0445-\u043f\u0430\u0440\u043e\u043b\u044f\u0445, \u0432\u0441\u0435, \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u043e, \u2014 \u043e\u0431\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u043c\u0438 \u043a\u043b\u044e\u0447\u0430\u043c\u0438 \u0441 \u043f\u0438\u0440\u043e\u043c, \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0442\u044b \u0445\u043e\u0447\u0435\u0448\u044c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435. \u0414\u043b\u044f \u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u044d\u0442\u043e, \u043a\u043e\u043d\u0435\u0447\u043d\u043e, \u0431\u0443\u0434\u0435\u0442 \u0441\u043a\u043e\u0440\u0435\u0435 \u043c\u0438\u043d\u0443\u0441\u043e\u043c, \u043a\u0430\u043a \u0438 \u0442\u043e, \u0447\u0442\u043e WG \u2014 \u044d\u0442\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0431\u0430\u0437\u043e\u0432\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u043e\u0439 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b VPN. \u041d\u043e \u0438\u043c\u0435\u043d\u043d\u043e WireGuard \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438, \u043a \u043f\u0440\u0438\u043c\u0435\u0440\u0443, \u0432 Cloudflare \u0434\u043b\u044f <a href=\"https:\/\/blog.cloudflare.com\/announcing-warp-plus\/\">\u0441\u0432\u043e\u0435\u0433\u043e<\/a> <a href=\"https:\/\/blog.cloudflare.com\/warp-technical-challenges\/\">WARP<\/a>, \u043f\u0440\u0430\u0432\u0434\u0430, \u043d\u0430\u043f\u0438\u0441\u0430\u0432 \u0435\u0433\u043e \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u0443\u044e \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u2014 boringtun.<\/p>\n<p>  <\/p>\n<p>\u0415\u0449\u0435 \u043e\u0434\u0438\u043d \u043c\u0438\u043d\u0443\u0441 WG \u2014 \u0442\u043e, \u0447\u0442\u043e \u0442\u0440\u0430\u0444\u0438\u043a \u043d\u0435 \u043e\u0431\u0444\u0443\u0441\u0446\u0438\u0440\u043e\u0432\u0430\u043d \u0438 \u0433\u043b\u0443\u0431\u043e\u043a\u0430\u044f \u0438\u043d\u0441\u043f\u0435\u043a\u0446\u0438\u044f \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (DPI) \u0432\u044b\u044f\u0432\u0438\u0442 \u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0442\u0430\u043a\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 (\u043d\u0435 \u0433\u043e\u0432\u043e\u0440\u044f \u0443\u0436 \u043e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0435 UDP \u0441\u043e\u0432\u0441\u0435\u043c, \u0447\u0442\u043e \u043f\u043e\u0447\u0442\u0438 \u043d\u0435 \u043c\u0435\u0448\u0430\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441 \u0432\u0435\u0431\u043e\u043c, \u043d\u043e \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e \u043b\u043e\u043c\u0430\u0435\u0442 WireGuard). \u0414\u043b\u044f \u0441\u043a\u0440\u044b\u0442\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442\u0441\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0435 \u041f\u041e \u2014 Cloak, Obfsproxy, Shadowsocks, Stunnel, SoftEther, SSTP \u0438\u043b\u0438, \u0432 \u043a\u043e\u043d\u0446\u0435 \u043a\u043e\u043d\u0446\u043e\u0432, \u043f\u0440\u043e\u0441\u0442\u043e\u0439 SSH. \u0427\u0430\u0441\u0442\u044c \u0438\u0437 \u044d\u0442\u0438\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u043c\u043e\u0436\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0441 WG, \u0430 \u0447\u0430\u0441\u0442\u044c \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u0430 \u0435\u0433\u043e \u0437\u0430\u043c\u0435\u043d\u044f\u0442\u044c \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430 \u0441\u0442\u0435\u0433\u0430\u043d\u043e\u0433\u0440\u0430\u0444\u0438\u0438: WG \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u043b\u0441\u044f \u043f\u043e\u0434 \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u044c \u0438 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0441\u0442\u044c.<\/p>\n<p>  <\/p>\n<p>\u0415\u0441\u043b\u0438 \u043e\u0447\u0435\u043d\u044c \u0443\u043f\u0440\u043e\u0449\u0430\u0442\u044c, \u043a\u043b\u044e\u0447\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c: \u0443 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0439 (\u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439) \u043a\u043b\u044e\u0447, \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043c\u043e\u0436\u043d\u043e \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439, \u0438\u043b\u0438 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439. \u041d\u0430\u043e\u0431\u043e\u0440\u043e\u0442, \u0438\u0437 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0439 \u043c\u044b \u043d\u0438\u043a\u0430\u043a \u043d\u0435 \u043c\u043e\u0436\u0435\u043c. \u0417\u0430\u0442\u0435\u043c \u043c\u044b \u0448\u0438\u0444\u0440\u0443\u0435\u043c \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0437\u0430\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 \u043a\u0430\u043a\u0443\u044e-\u0442\u043e \u0441\u0442\u0440\u043e\u043a\u0443, \u0430 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u0443\u0435\u043c \u0435\u0435 \u0438 \u0442\u0435\u043c \u0441\u0430\u043c\u044b\u043c \u0443\u0431\u0435\u0434\u0438\u043c\u0441\u044f, \u0447\u0442\u043e \u0443 \u0441\u043e\u0431\u0435\u0441\u0435\u0434\u043d\u0438\u043a\u0430 \u0442\u043e\u0447\u043d\u043e \u0435\u0441\u0442\u044c \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0439 \u043a\u043b\u044e\u0447, \u0430 \u0437\u043d\u0430\u0447\u0438\u0442, \u043e\u043d \u0442\u043e\u0442, \u0437\u0430 \u043a\u043e\u0433\u043e \u0441\u0435\u0431\u044f \u0432\u044b\u0434\u0430\u0435\u0442. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u0431\u0435\u0437 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u043a\u043b\u044e\u0447 \u2014 \u043e\u043d \u0432\u0441\u0435\u0433\u043e \u043b\u0438\u0448\u044c \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u044c \u0430\u0432\u0442\u043e\u0440\u0430, \u043d\u043e \u043d\u0435 \u043f\u0440\u0438\u0442\u0432\u043e\u0440\u0438\u0442\u044c\u0441\u044f \u0438\u043c.<\/p>\n<p>  <\/p>\n<p>\u042d\u0442\u043e \u043a\u0430\u043a \u0432 SSH \u2014 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 \u043a\u043b\u044e\u0447 \u043b\u0435\u0436\u0438\u0442 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u0433\u0434\u0435 \u0435\u0433\u043e \u043f\u043e\u0442\u0435\u0440\u044f \u2014 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0430\u044f \u0431\u0435\u0434\u0430: \u0432\u0441\u0435, \u0447\u0442\u043e \u0441\u043c\u043e\u0436\u0435\u0442 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0441 \u043d\u0438\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a, \u2014 \u044d\u0442\u043e \u043f\u043e\u043b\u043e\u0436\u0438\u0442\u044c \u0435\u0433\u043e \u043d\u0430 \u0441\u0432\u043e\u0439 \u0441\u0435\u0440\u0432\u0435\u0440, \u0447\u0442\u043e\u0431\u044b \u0442\u044b \u043c\u043e\u0433 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u0441\u044f \u043a \u043d\u0435\u043c\u0443 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0437\u0430\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430.<\/p>\n<p>  <\/p>\n<p>\u0422\u0430\u043a \u0432\u043e\u0442, \u0432 WG \u043d\u0430 \u043f\u0435\u0440\u0432\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a\u0430\u0436\u0434\u0430\u044f \u0441\u0442\u043e\u0440\u043e\u043d\u0430 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u043c \u043a\u043b\u044e\u0447\u043e\u043c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u0434\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0441\u043e\u0431\u0435\u0441\u0435\u0434\u043d\u0438\u043a\u0443, \u0447\u0442\u043e \u043e\u043d\u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u043e\u043d\u0430: \u044d\u0442\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442\u0441\u044f \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u043c \u043a\u043b\u044e\u0447\u043e\u043c.<\/p>\n<p>  <\/p>\n<p>\u0412\u0442\u043e\u0440\u043e\u0439 \u044d\u0442\u0430\u043f \u2014 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u044d\u0442\u0438\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u0438 \u043c\u0430\u0442\u0430\u043d\u0430 \u0441\u0438\u043c\u043c\u0435\u0442\u0440\u0438\u0447\u043d\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0430\u043c\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u0411\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0435 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u043c \u043a\u043b\u044e\u0447\u043e\u043c \u043d\u0435\u043b\u044c\u0437\u044f \u0431\u0435\u0437 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0433\u043e, \u043c\u044b \u0441\u043c\u043e\u0436\u0435\u043c \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u043a\u043b\u044e\u0447 \u0434\u043b\u044f \u0441\u0438\u043c\u043c\u0435\u0442\u0440\u0438\u0447\u043d\u043e\u0433\u043e \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0435\u0433\u043e \u043f\u043e \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u043c\u0443 \u043a\u0430\u043d\u0430\u043b\u0443. \u042d\u0442\u043e\u0442 \u0448\u0430\u0433 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c \u043f\u043e\u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u0441\u0438\u043c\u043c\u0435\u0442\u0440\u0438\u0447\u043d\u043e\u0435 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0433\u043e\u0440\u0430\u0437\u0434\u043e \u043c\u0435\u043d\u0435\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0435\u043c\u043a\u0430\u044f \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u044f, \u0430 \u043c\u0438\u043d\u0443\u0441 \u0443 \u043d\u0435\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0434\u0438\u043d: \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043a\u043b\u044e\u0447 \u043c\u0435\u0436\u0434\u0443 \u0441\u0442\u043e\u0440\u043e\u043d\u0430\u043c\u0438, \u043f\u0440\u0438 \u0442\u043e\u043c \u0447\u0442\u043e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 \u043a\u043b\u044e\u0447\u0430 \u0442\u0440\u0435\u0442\u044c\u0435\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u043e\u0439 \u0432\u0435\u0434\u0435\u0442 \u043a \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430.<\/p>\n<p>  <\/p>\n<p>\u041d\u043e \u044d\u0442\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0440\u0435\u0448\u0430\u0435\u0442\u0441\u044f \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0430\u0441\u0438\u043c\u043c\u0435\u0442\u0440\u0438\u0447\u043d\u043e\u0439 \u0441\u0445\u0435\u043c\u044b. \u042d\u0442\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0414\u0438\u0444\u0444\u0438-\u0425\u0435\u043b\u043b\u043c\u0430\u043d\u0430 \u2014 \u0441\u043f\u043e\u0441\u043e\u0431 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u043e\u0431\u0449\u0435\u0433\u043e \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430. \u0412 WG \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f ECDH \u2014 \u0432\u0430\u0440\u0438\u0430\u0446\u0438\u044f \u0414\u0438\u0444\u0444\u0438 \u2014 \u0425\u0435\u043b\u043b\u043c\u0430\u043d\u0430 \u043d\u0430 \u044d\u043b\u043b\u0438\u043f\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u043a\u0440\u0438\u0432\u044b\u0445. \u041f\u0435\u0440\u0432\u044b\u0435 \u0434\u0432\u0430 \u044d\u0442\u0430\u043f\u0430 \u0432 \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u0445 WG \u043d\u0430\u0437\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u0440\u0443\u043a\u043e\u043f\u043e\u0436\u0430\u0442\u0438\u0435\u043c \u0438\u043b\u0438 \u0445\u0435\u043d\u0434\u0448\u0435\u0439\u043a\u043e\u043c.<br \/>  \u0417\u0430\u0442\u0435\u043c \u0441\u0438\u043c\u043c\u0435\u0442\u0440\u0438\u0447\u043d\u044b\u0435 \u043a\u043b\u044e\u0447\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u0420\u0430\u0437 \u0432 \u0434\u0432\u0435 \u043c\u0438\u043d\u0443\u0442\u044b \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043d\u043e\u0432\u043e\u0435 \u0440\u0443\u043a\u043e\u043f\u043e\u0436\u0430\u0442\u0438\u0435 \u0438 \u0441\u0435\u0441\u0441\u0438\u043e\u043d\u043d\u044b\u0435 \u0441\u0438\u043c\u043c\u0435\u0442\u0440\u0438\u0447\u043d\u044b\u0435 \u043a\u043b\u044e\u0447\u0438 \u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f.<\/p>\n<p>  <\/p>\n<p>\u0420\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f, \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0432\u0441\u0435 \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u0441\u043b\u043e\u0436\u043d\u0435\u0435: \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u043d\u0435 \u0441\u0430\u043c\u0438 \u043a\u043b\u044e\u0447\u0438, \u0430 \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043d\u0430 \u0438\u0445 \u043e\u0441\u043d\u043e\u0432\u0435 \u044d\u0444\u0435\u043c\u0435\u0440\u043d\u044b\u0435 \u043a\u043b\u044e\u0447\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0443\u0434\u0430\u043b\u044f\u044e\u0442\u0441\u044f \u0441\u0440\u0430\u0437\u0443 \u043f\u043e\u0441\u043b\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438. \u0417\u0430\u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043e\u0432\u0430\u0432\u0448\u0438\u0445\u0441\u044f \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u044f\u043c\u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e \u043a <a href=\"https:\/\/www.wireguard.com\/protocol\/\">\u043a\u0440\u0430\u0442\u043a\u043e\u043c\u0443 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u044e \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 WireGuard<\/a>.<\/p>\n<p>  <\/p>\n<p>\u041c\u044b \u0436\u0435 \u043f\u0435\u0440\u0435\u0439\u0434\u0435\u043c \u043a \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f\u043c.<\/p>\n<p>  <\/p>\n<h1 id=\"shag-1-sozdaem-i-nastraivaem-dva-servera\">\u0428\u0430\u0433 1. \u0421\u043e\u0437\u0434\u0430\u0435\u043c \u0438 \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0434\u0432\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430<\/h1>\n<p>  <\/p>\n<p>\u041e\u0434\u0438\u043d \u0441\u0435\u0440\u0432\u0435\u0440 \u0431\u0443\u0434\u0435\u0442 \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0442\u0440\u0430\u043d\u044b \u2014 \u0447\u0435\u0440\u0435\u0437 \u043d\u0435\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u043e\u0439\u0434\u0435\u0442 \u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u044b, \u0430 \u0432\u0442\u043e\u0440\u043e\u0439 \u2014 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u0435\u0439. \u0414\u0430\u043b\u044c\u0448\u0435 \u044f \u0438\u0445 \u0431\u0443\u0434\u0443 \u043d\u0430\u0437\u044b\u0432\u0430\u0442\u044c <strong>local<\/strong> \u0438 <strong>external<\/strong>.<\/p>\n<p>  <\/p>\n<p>\u0418\u0434\u0435\u0430\u043b\u044c\u043d\u043e, \u0435\u0441\u043b\u0438 <strong>local<\/strong> \u0431\u0443\u0434\u0435\u0442 \u0432 \u0442\u0432\u043e\u0435\u0439 \u0434\u043e\u043c\u0430\u0448\u043d\u0435\u0439 \u0441\u0435\u0442\u0438, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u0442\u0440\u0430\u0444\u0438\u043a \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u044b \u043d\u0435 \u043e\u0442\u043b\u0438\u0447\u0430\u0435\u0442\u0441\u044f \u043e\u0442 \u0442\u0432\u043e\u0435\u0433\u043e \u0434\u043e\u043c\u0430\u0448\u043d\u0435\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u041d\u043e \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0443\u0436\u0435\u043d \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u0445\u043e\u0441\u0442 \u0434\u043e\u043c\u0430, \u0431\u0435\u043b\u044b\u0439 IP \u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u043e\u0431\u0440\u043e\u0441\u0438\u0442\u044c \u043f\u043e\u0440\u0442. \u0423 \u043c\u0435\u043d\u044f \u044d\u0442\u043e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u043a\u0430 \u043d\u0430 \u0434\u043e\u043c\u0430\u0448\u043d\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u043d\u043e, \u043d\u0430\u0432\u0435\u0440\u043d\u043e\u0435, \u043f\u043e\u0434\u043e\u0439\u0434\u0435\u0442 \u0438 Raspberry Pi \u0438\u043b\u0438 \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u044b\u0439 \u043e\u0434\u043d\u043e\u043f\u043b\u0430\u0442\u043d\u0438\u043a.<\/p>\n<p>  <\/p>\n<blockquote><p>\u0412\u0430\u0440\u0438\u0430\u043d\u0442 \u0441 \u043e\u0434\u043d\u043e\u043f\u043b\u0430\u0442\u043d\u0438\u043a\u043e\u043c \u044f \u043d\u0435 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043b \u0438 \u043d\u0435 \u0443\u0432\u0435\u0440\u0435\u043d, \u0447\u0442\u043e \u043e\u043d \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442. Raspberry Pi \u043f\u0440\u0438\u0434\u0435\u0442\u0441\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u0441 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0438 \u0434\u0435\u0440\u0436\u0430\u0442\u044c \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 \u043e\u043a\u043e\u043b\u043e 11 \u0442\u044b\u0441\u044f\u0447 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u043e\u0432; \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u043d\u0430 \u044d\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u043d\u0435 \u0445\u0432\u0430\u0442\u0438\u0442\u044c.<\/p><\/blockquote>\n<p>\u0415\u0441\u043b\u0438 \u0434\u043e\u043c\u0430 \u0445\u043e\u0441\u0442\u0430 \u043d\u0435\u0442, \u043c\u043e\u0436\u043d\u043e \u0432\u0437\u044f\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 \u0443 \u0445\u043e\u0441\u0442\u0435\u0440\u0430 VDS. \u0423\u0432\u044b, \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0430\u0439\u0442\u044b \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u044e\u0442 \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \u0445\u043e\u0441\u0442\u0435\u0440\u043e\u0432, \u043e\u043f\u0430\u0441\u0430\u044f\u0441\u044c \u0431\u043e\u0442\u043e\u0432, \u0442\u0430\u043a \u0447\u0442\u043e \u044d\u0442\u043e \u043c\u0435\u043d\u0435\u0435 \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0442\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442.<\/p>\n<p>  <\/p>\n<p>\u0410 \u0432\u043e\u0442 \u0432\u043d\u0435\u0448\u043d\u044e\u044e \u043c\u0430\u0448\u0438\u043d\u0443 \u043c\u043e\u0436\u043d\u043e \u0430\u0440\u0435\u043d\u0434\u043e\u0432\u0430\u0442\u044c \u0438 \u0443 \u0445\u043e\u0441\u0442\u0435\u0440\u0430. \u041a \u043f\u0440\u0438\u043c\u0435\u0440\u0443, \u0443 RUVDS \u0438 VDSina \u0435\u0441\u0442\u044c \u0437\u0430\u0440\u0443\u0431\u0435\u0436\u043d\u044b\u0435 \u043f\u043b\u043e\u0449\u0430\u0434\u043a\u0438. \u0410 \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u0431\u0440\u0430\u0442\u044c \u0438\u043d\u043e\u0441\u0442\u0440\u0430\u043d\u043d\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0435\u0440\u0430, \u0435\u0441\u043b\u0438 \u043d\u0430\u0439\u0434\u0435\u0448\u044c \u0441\u043f\u043e\u0441\u043e\u0431 \u043e\u043f\u043b\u0430\u0447\u0438\u0432\u0430\u0442\u044c \u0435\u0433\u043e \u0443\u0441\u043b\u0443\u0433\u0438. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e \u0438\u0441\u043b\u0430\u043d\u0434\u0441\u043a\u0438\u0439 1984.hosting, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u043f\u0430\u0440\u0430\u043d\u043e\u0438\u043a\u043e\u0432.<\/p>\n<p>  <\/p>\n<p>\u0421\u0447\u0438\u0442\u0430\u0435\u043c, \u0447\u0442\u043e \u043d\u0430 \u043e\u0431\u043e\u0438\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 \u0443 \u043d\u0430\u0441 Debian 11.<\/p>\n<p>  <\/p>\n<p>\u0421\u0442\u0430\u0432\u0438\u043c \u043d\u0443\u0436\u043d\u044b\u0435 \u043d\u0430\u043c \u043f\u0430\u043a\u0435\u0442\u044b:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">apt update &amp;&amp; apt install -y wireguard iptables ipcalc qrencode curl jq traceroute dnsutils ufw<\/code><\/pre>\n<p>  <\/p>\n<p>\u0412\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0442\u0440\u0430\u0444\u0438\u043a\u0430: \u0432 \u044d\u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0441\u0435\u0440\u0432\u0435\u0440, \u043f\u043e\u043b\u0443\u0447\u0438\u0432 \u043f\u0430\u043a\u0435\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0435 \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0430\u0435\u0442\u0441\u044f \u043d\u0438 \u043e\u0434\u043d\u043e\u043c\u0443 \u0438\u0437 \u0435\u0433\u043e IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u043d\u0435 \u043e\u0442\u0431\u0440\u043e\u0441\u0438\u0442 \u0435\u0433\u043e, \u0430 \u043f\u043e\u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441\u043e \u0441\u0432\u043e\u0438\u043c\u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430\u043c\u0438.<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">echo \"net.ipv4.ip_forward=1\" >> \/etc\/sysctl.conf echo \"net.ipv4.conf.all.forwarding=1\" >> \/etc\/sysctl.conf sysctl -p \/etc\/sysctl.conf<\/code><\/pre>\n<p>  <\/p>\n<p>\u041e\u043f\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e (\u043d\u043e \u043e\u0447\u0435\u043d\u044c \u0443\u0434\u043e\u0431\u043d\u043e) \u0441\u0440\u0430\u0437\u0443 \u043f\u043e\u043c\u0435\u043d\u044f\u0442\u044c hostname \u043e\u0431\u043e\u0438\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u0437\u0430\u043f\u0443\u0442\u0430\u0442\u044c\u0441\u044f, \u0433\u0434\u0435 \u043a\u0430\u043a\u0430\u044f \u043a\u043e\u043d\u0441\u043e\u043b\u044c:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">hostnamectl set-hostname trickster-internal<\/code><\/pre>\n<p>  <\/p>\n<pre><code class=\"bash\">hostnamectl set-hostname trickster-external<\/code><\/pre>\n<p>  <\/p>\n<h1 id=\"shag-2-nastraivaem-wireguard-dlya-svyazi-dvuh-serverov\">\u0428\u0430\u0433 2. \u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c WireGuard \u0434\u043b\u044f \u0441\u0432\u044f\u0437\u0438 \u0434\u0432\u0443\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432<\/h1>\n<p>  <\/p>\n<p>\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u043c \u043a\u043b\u044e\u0447\u0438. \u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0434\u0432\u0430 \u0440\u0430\u0437\u0430 <strong>wg genkey<\/strong> \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0434\u0432\u0430 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0445 \u043a\u043b\u044e\u0447\u0430:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">root@trikster-internal:~# wg genkey kOd3FVBggwpjD3AlZKXUxNTzJT0+f3MJdUdR8n6ZBn8= root@trikster-internal:~# wg genkey 6CCRP42JiTObyf64Vo0BcqsX6vptsqOU+MKUslUun28=<\/code><\/pre>\n<p>  <\/p>\n<p>\u0423\u0442\u0438\u043b\u0438\u0442\u0430 wg genkey \u043d\u0435 \u0434\u0435\u043b\u0430\u0435\u0442 \u043d\u0438\u0447\u0435\u0433\u043e \u0432\u043e\u043b\u0448\u0435\u0431\u043d\u043e\u0433\u043e, \u044d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0430\u043d\u0430\u043b\u043e\u0433 \u0447\u0435\u0433\u043e-\u0442\u043e \u0432 \u0442\u0430\u043a\u043e\u043c \u0434\u0443\u0445\u0435 (\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u043c 32 \u0431\u0430\u0439\u0442\u0430 \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u0445 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439 \u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u0438\u0445 \u0432 \u0432\u0438\u0434\u0435 Base64):<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">echo $RANDOM | md5sum | head -c 32 | base64<\/code><\/pre>\n<p>  <\/p>\n<p>\u0422\u043e\u043b\u044c\u043a\u043e \u0431\u043e\u043b\u0435\u0435 \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u043e\u0435. \u041d\u0435 \u0441\u0442\u043e\u0438\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c $RANDOM \u0432 \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u044b\u0445 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f\u0445.<\/p>\n<p>  <\/p>\n<p>\u0421\u043e\u0437\u0434\u0430\u0435\u043c \u0434\u0432\u0430 \u043a\u043e\u043d\u0444\u0438\u0433\u0430. \u041e\u0434\u0438\u043d \u043d\u0430 <strong>internal<\/strong>:<\/p>\n<p>  <\/p>\n<h4 id=\"etcwireguardwg-internalconf\">\/etc\/wireguard\/wg-internal.conf<\/h4>\n<p>  <\/p>\n<pre><code class=\"plaintext\">[Interface] Address = 10.20.30.1\/32 ListenPort = 17968 PrivateKey = kOd3FVBggwpjD3AlZKXUxNTzJT0+f3MJdUdR8n6ZBn8= PostUp = iptables -t nat -A POSTROUTING -o `ip route | awk '\/default\/ {print $5; exit}'` -j MASQUERADE PostUp = ip rule add from `ip addr show $(ip route | awk '\/default\/ { print $5 }') | grep \"inet\" | grep -v \"inet6\" | head -n 1 | awk '\/inet\/ {print $2}' | awk -F\/ '{print $1}'` table main PostDown = iptables -t nat -D POSTROUTING -o `ip route | awk '\/default\/ {print $5; exit}'` -j MASQUERADE PostDown = ip rule del from `ip addr show $(ip route | awk '\/default\/ { print $5 }') | grep \"inet\" | grep -v \"inet6\" | head -n 1 | awk '\/inet\/ {print $2}' | awk -F\/ '{print $1}'` table main<\/code><\/pre>\n<p>  <\/p>\n<p>\u0412\u0442\u043e\u0440\u043e\u0439 \u043d\u0430 <strong>external<\/strong>:<\/p>\n<p>  <\/p>\n<h4 id=\"etcwireguardwg-externalconf\">\/etc\/wireguard\/wg-external.conf<\/h4>\n<p>  <\/p>\n<pre><code class=\"plaintext\">[Interface] Address=10.20.30.2\/32 PrivateKey=6CCRP42JiTObyf64Vo0BcqsX6vptsqOU+MKUslUun28= PostUp = iptables -t nat -A POSTROUTING -o `ip route | awk '\/default\/ {print $5; exit}'` -j MASQUERADE PostDown = iptables -t nat -D POSTROUTING -o `ip route | awk '\/default\/ {print $5; exit}'` -j MASQUERADE<\/code><\/pre>\n<p>  <\/p>\n<p>\u0421\u0435\u043a\u0446\u0438\u044f <strong>[Interface]<\/strong> \u2014 \u044d\u0442\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 WireGuard, \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u0431\u0443\u0434\u0435\u0442 \u0432\u0438\u0434\u0435\u043d \u0432 <code>ip a<\/code>. \u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u0431\u0435\u0440\u0435\u0442\u0441\u044f \u0438\u0437 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f \u0442\u0435\u043a\u0443\u0449\u0435\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438. \u0423 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u0432\u0441\u0435\u0433\u0434\u0430 \u043e\u0434\u043d\u0430 \u043a\u043b\u044e\u0447\u0435\u0432\u0430\u044f \u043f\u0430\u0440\u0430: \u0443 \u043f\u0438\u0440\u043e\u0432 \u044d\u0442\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u044b\u0439 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 \u043a\u043b\u044e\u0447.<\/p>\n<p>  <\/p>\n<p>\u041d\u043e \u043d\u0438\u043a\u0442\u043e \u043d\u0435 \u043c\u0435\u0448\u0430\u0435\u0442, \u0435\u0441\u043b\u0438 \u0445\u043e\u0447\u0435\u0442\u0441\u044f, \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043f\u0438\u0440\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u043d\u0444\u0438\u0433 \u0438 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 (\u043f\u0440\u0430\u0432\u0434\u0430, \u043d\u0430 \u0441\u043e\u0442\u043d\u044f\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u044d\u0442\u043e \u0431\u0443\u0434\u0435\u0442 \u043d\u0435\u0443\u0434\u043e\u0431\u043d\u043e).<\/p>\n<p>  <\/p>\n<p>\u0423\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b \u043e\u0431\u044b\u0447\u043d\u043e \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0443\u0442\u0438\u043b\u0438\u0442\u044b <strong>wg-quick<\/strong>:<br \/>  <code>wg-quick down wg-external<\/code> \u0438 <code>wg-quick up wg-external<\/code><\/p>\n<p>  <\/p>\n<blockquote><p>\u0423\u0442\u0438\u043b\u0438\u0442\u0430 <code>wg-quick<\/code> \u2014 \u044d\u0442\u043e \u043d\u0430 \u0441\u0430\u043c\u043e\u043c \u0434\u0435\u043b\u0435 400 \u0441\u0442\u0440\u043e\u043a \u043d\u0430 \u0431\u0430\u0448\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u0443\u044e\u0442 \u0447\u0430\u0441\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0435 \u0432\u0435\u0449\u0438, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0443 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u043e\u0432. \u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u0442\u0443\u043d\u043d\u0435\u043b\u044f \u0441\u0430\u043c\u043e \u043f\u043e \u0441\u0435\u0431\u0435 \u043d\u0435 \u0434\u0430\u0435\u0442 \u043d\u0438\u0447\u0435\u0433\u043e, \u043a\u0440\u043e\u043c\u0435 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0439 \u00ab\u0442\u0440\u0443\u0431\u044b\u00bb, \u0437\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0434\u0440\u0443\u0433\u043e\u0439 \u043f\u0438\u0440. \u0427\u0442\u043e\u0431\u044b \u0442\u0432\u043e\u0439 \u0437\u0430\u043f\u0440\u043e\u0441 \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 \u043f\u043e\u043f\u0430\u043b \u0432 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441, \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u043d\u0430\u0434\u043e \u044f\u0432\u043d\u043e \u0441\u043a\u0430\u0437\u0430\u0442\u044c: \u00ab\u041c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0438\u0440\u0443\u0439, \u043f\u043e\u0436\u0430\u043b\u0443\u0439\u0441\u0442\u0430, \u043f\u0430\u043a\u0435\u0442\u044b \u0441 \u0442\u0430\u043a\u0438\u043c-\u0442\u043e \u0430\u0434\u0440\u0435\u0441\u043e\u043c \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0432\u043e\u0442 \u0432 \u044d\u0442\u043e\u0442 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u00bb.<\/p>\n<p>  \u0418\u043c\u0435\u043d\u043d\u043e \u044d\u0442\u0438\u043c \u0437\u0430\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f <code>wg-quick<\/code>. \u041d\u0443 \u0435\u0449\u0435 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u043e\u0439 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 DNS, \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0445 \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0435, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u043e\u0439 MTU \u0438 \u0435\u0449\u0435 \u043f\u0430\u0440\u043e\u0439 \u0432\u0435\u0449\u0435\u0439. \u041d\u043e \u043d\u0438\u0447\u0435\u0433\u043e \u0441\u043b\u043e\u0436\u043d\u043e\u0433\u043e \u0432 \u044d\u0442\u043e\u043c \u043d\u0435\u0442, \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c <code>cat \/usr\/bin\/wg-quick<\/code>, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043d\u0430 \u044d\u0442\u0443 \u043b\u043e\u0433\u0438\u043a\u0443, \u0438, \u0435\u0441\u043b\u0438 \u043d\u0430\u0434\u043e, \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u0442\u044c \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u0440\u0443\u043a\u0430\u043c\u0438.<\/p><\/blockquote>\n<p>  <\/p>\n<ul>\n<li><strong>Interface-Address<\/strong> \u2014 \u044d\u0442\u043e IP \u0442\u0435\u043a\u0443\u0449\u0435\u0433\u043e \u043f\u0438\u0440\u0430. \u0412\u0441\u044f \u0430\u0434\u0440\u0435\u0441\u0430\u0446\u0438\u044f \u0432 WG \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f. \u0421 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b, \u044d\u0442\u043e \u0443\u043f\u0440\u043e\u0449\u0430\u0435\u0442 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443 \u0438 \u0431\u0443\u0442\u0441\u0442\u0440\u0430\u043f, \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b, \u0443\u0441\u043b\u043e\u0436\u043d\u044f\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0443, \u0435\u0441\u043b\u0438 \u0443 \u0442\u0435\u0431\u044f \u043e\u0447\u0435\u043d\u044c \u043c\u043d\u043e\u0433\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432.<\/li>\n<li><strong>ListenPort<\/strong> \u2014 \u044d\u0442\u043e UDP-\u043f\u043e\u0440\u0442 \u0434\u043b\u044f \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0438\u0437\u0432\u043d\u0435. \u0415\u0441\u043b\u0438 \u043d\u0435 \u0443\u043a\u0430\u0437\u0430\u0442\u044c, \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0441\u043b\u0443\u0448\u0438\u0432\u0430\u0442\u044c 51820.<\/li>\n<li><strong>Interface-PostUp<\/strong> \u0438 <strong>Interface-PostDown<\/strong> \u2014 \u0441\u043a\u0440\u0438\u043f\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0442\u0441\u044f \u043f\u043e\u0441\u043b\u0435 \u043f\u043e\u0434\u043d\u044f\u0442\u0438\u044f \u0438 \u043f\u043e\u0441\u043b\u0435 \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430. \u0415\u0441\u0442\u044c \u0435\u0449\u0435 <strong>PreUP<\/strong> \u0438 <strong>PreDown<\/strong>.<\/li>\n<\/ul>\n<p>  <\/p>\n<p>\u041a\u0440\u043e\u043c\u0435 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 \u0438 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439, \u0435\u0441\u0442\u044c \u0435\u0449\u0435 \u043e\u043f\u0446\u0438\u044f <strong>PresharedKey<\/strong>, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u0435\u0442 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0438\u043c\u043c\u0435\u0442\u0440\u0438\u0447\u043d\u044b\u043c \u0448\u0438\u0444\u0440\u043e\u043c. \u041a\u043b\u044e\u0447 \u043c\u043e\u0436\u043d\u043e \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 <code>wg genpsk<\/code> \u0438 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0432 \u043e\u043f\u0446\u0438\u044e <strong>PresharedKey<\/strong> \u0432 \u0441\u0435\u043a\u0446\u0438\u044f\u0445 <strong>Peer<\/strong> \u043d\u0430 \u043e\u0431\u043e\u0438\u0445 \u043f\u0438\u0440\u0430\u0445. \u0415\u0441\u043b\u0438 \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u044d\u0442\u0443 \u043e\u043f\u0446\u0438\u044e, \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043f\u043e \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0438 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435 \u043d\u0435 \u0432\u044b\u0440\u0430\u0441\u0442\u0435\u0442: \u043a\u043e\u0433\u0434\u0430 \u043a\u043b\u044e\u0447 \u043d\u0435 \u0443\u043a\u0430\u0437\u0430\u043d, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043d\u0443\u043b\u0435\u0432\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043a\u043b\u044e\u0447\u0430.<\/p>\n<p>  <\/p>\n<p>\u0410 \u0447\u0442\u043e\u0431\u044b \u043f\u043e-\u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u043c\u0443 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0442\u044c \u043f\u043e\u0441\u0442\u043a\u0432\u0430\u043d\u0442\u043e\u0432\u0443\u044e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c (\u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u043a\u0432\u0430\u043d\u0442\u043e\u0432\u044b\u043c\u0438 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430\u043c\u0438), \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u044e\u0442 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0432\u043d\u0435\u0448\u043d\u0438\u0439 \u043a\u0432\u0430\u043d\u0442\u043e\u0432\u043e-\u0443\u0441\u0442\u043e\u0439\u0447\u0438\u0432\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0445\u0435\u043d\u0434\u0448\u0435\u0439\u043a\u0430, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 SIDH, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 Microsoft \u043f\u0438\u0430\u0440\u0438\u0442 \u0438\u043c\u0435\u043d\u043d\u043e \u0432 \u0442\u0430\u043a\u043e\u043c \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0435. \u0421\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u0438\u043c \u043e\u0431\u0449\u0438\u0439 \u043a\u043b\u044e\u0447 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 <strong>PresharedKey<\/strong>.<\/p>\n<p>  <\/p>\n<p>\u0417\u0430\u043a\u043b\u0438\u043d\u0430\u043d\u0438\u044f \u0432 PostUp \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043f\u0440\u043e\u0441\u0442\u044b. \u0412\u043e\u0442 \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0434\u043b\u044f \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0438\u043c\u0435\u043d\u0438 \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430, \u043a\u0443\u0434\u0430 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">ip route | awk '\/default\/ {print $5; exit}'<\/code><\/pre>\n<p>  <\/p>\n<p>\u041a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u043e, \u044d\u0442\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441, \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u043d\u044b\u0439 \u043a \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0443 \u0438\u043b\u0438 \u0440\u043e\u0443\u0442\u0435\u0440\u0443.<\/p>\n<p>  <\/p>\n<p>\u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0441\u0442\u0440\u0430\u0448\u043d\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u0430\u043a\u0443\u044e:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE<\/code><\/pre>\n<p>  <\/p>\n<p>\u0417\u0434\u0435\u0441\u044c \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 NAT \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 \u043c\u0430\u0441\u043a\u0430\u0440\u0430\u0434\u0430: \u0441\u0435\u0440\u0432\u0435\u0440 \u0431\u0443\u0434\u0435\u0442 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u043f\u0440\u0438\u0448\u0435\u0434\u0448\u0438\u0435 \u0435\u043c\u0443 \u043f\u0430\u043a\u0435\u0442\u044b \u0432\u043e \u0432\u043d\u0435\u0448\u043d\u044e\u044e \u0441\u0435\u0442\u044c, \u043f\u043e\u0434\u043c\u0435\u043d\u044f\u044f \u0430\u0434\u0440\u0435\u0441 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u0435\u043b\u044f \u0441\u0432\u043e\u0438\u043c, \u0447\u0442\u043e\u0431\u044b \u043e\u0442\u0432\u0435\u0442\u044b \u043d\u0430 \u044d\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u044b \u0442\u043e\u0436\u0435 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u0438 \u0435\u043c\u0443, \u0430 \u043d\u0435 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c\u0443 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u0435\u043b\u044e.<\/p>\n<p>  <\/p>\n<p>\u0412\u0442\u043e\u0440\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0443\u0436\u0435 \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u0441\u043b\u043e\u0436\u043d\u0435\u0435, \u043d\u043e \u043e\u043d\u0430 \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 IP-\u0430\u0434\u0440\u0435\u0441 \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u043e\u0433\u043e \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430.<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">`ip addr show $(ip route | awk '\/default\/ { print $5 }') | grep \"inet\" | grep -v \"inet6\" | head -n 1 | awk '\/inet\/ {print $2}' | awk -F\/ '{print $1}'`<\/code><\/pre>\n<p>  <\/p>\n<p>\u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u043c\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c, \u043a\u0430\u043a \u0438 \u0432\u044b\u0448\u0435, \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">root@:~# ip route | awk '\/default\/ { print $5 }' enp1s0<\/code><\/pre>\n<p>  <\/p>\n<p>\u041f\u043e\u0442\u043e\u043c \u0434\u0430\u043d\u043d\u044b\u0435 \u043e \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0438 \u044d\u0442\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">root@:~# ip addr show $(ip route | awk '\/default\/ { print $5 }') | grep \"inet\" | grep -v \"inet6\" | head -n 1     inet 192.168.88.70\/24 brd 192.168.88.255 scope global dynamic enp1s0<\/code><\/pre>\n<p>  <\/p>\n<p>\u0418 \u0434\u0430\u043b\u044c\u0448\u0435 \u0432\u044b\u0442\u0430\u0441\u043a\u0438\u0432\u0430\u0435\u043c \u043e\u0442\u0442\u0443\u0434\u0430 \u0430\u0434\u0440\u0435\u0441, \u0432 \u0434\u0430\u043d\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 192.168.88.70.<br \/>  \u041a\u043e\u043c\u0430\u043d\u0434\u0430 \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0442\u0430\u043a\u043e\u0439:<\/p>\n<p>  <\/p>\n<pre><code class=\"plaintext\">ip rule add from 95.93.219.123 table main<\/code><\/pre>\n<p>  <\/p>\n<p>\u042d\u0442\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0434\u043b\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u0430 <strong>internal<\/strong>, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0438\u043d\u0430\u0447\u0435 \u043f\u0440\u0438 \u0430\u043a\u0442\u0438\u0432\u0430\u0446\u0438\u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430 <code>0.0.0.0\/0<\/code> \u043e\u043d \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442 \u043f\u0435\u0440\u0435\u0441\u044b\u043b\u0430\u0442\u044c \u043e\u0442\u0432\u0435\u0442\u044b \u043d\u0430 \u043f\u0430\u043a\u0435\u0442\u044b, \u043f\u0440\u0438\u0445\u043e\u0434\u044f\u0449\u0438\u0435 \u0435\u043c\u0443 \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0447\u0435\u0440\u0435\u0437 \u0442\u0443\u043d\u043d\u0435\u043b\u044c WG. \u0421\u0435\u0440\u0432\u0435\u0440 \u043d\u0430 \u0442\u043e\u043c \u043a\u043e\u043d\u0446\u0435, \u043a\u043e\u043d\u0435\u0447\u043d\u043e, \u043f\u0435\u0440\u0435\u0441\u044b\u043b\u0430\u0435\u0442 \u0438\u0445 \u043f\u043e \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044e, \u043d\u043e \u0442\u0443\u0442 \u0443\u0436\u0435 \u043d\u0435 \u0433\u043e\u0442\u043e\u0432 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u0435\u043b\u044c \u043f\u0430\u043a\u0435\u0442\u0430: \u043e\u043d \u043f\u0440\u0438\u0441\u044b\u043b\u0430\u0435\u0442 \u0447\u0442\u043e-\u0442\u043e \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0439 \u0430\u0434\u0440\u0435\u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 <strong>internal<\/strong>, \u0430 \u043e\u0442\u0432\u0435\u0442 \u0435\u043c\u0443 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0441 <strong>external<\/strong>.<\/p>\n<p>  <\/p>\n<p>\u0415\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u043f\u0440\u0438 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u043e\u043c rp_filter \u043f\u0430\u043a\u0435\u0442 \u043e\u0442\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f. \u0412 \u044d\u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u0435\u0442 \u0431\u044b\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u043c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u043f\u043e SSH \u0441\u043d\u0430\u0440\u0443\u0436\u0438. \u041a \u043d\u0435\u043c\u0443 \u043f\u0440\u0438\u0434\u0435\u0442\u0441\u044f \u043a\u043e\u043d\u043d\u0435\u043a\u0442\u0438\u0442\u044c\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u043c\u0443 IP WireGuard. \u041e\u0442\u043a\u043b\u044e\u0447\u0430\u0442\u044c rp_filter \u2014 \u044d\u0442\u043e \u0441\u0442\u0440\u0435\u043b\u044f\u0442\u044c \u0438\u0437 \u043f\u0443\u0448\u043a\u0438 \u043f\u043e \u0432\u043e\u0440\u043e\u0431\u044c\u044f\u043c, \u0430 \u0432\u043e\u0442 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044e.<\/p>\n<p>  <\/p>\n<blockquote><p>\u042f \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u043d\u043e \u0438\u0434\u0443 \u043f\u043e \u0448\u0430\u0433\u0430\u043c, \u0430 \u043d\u0435 \u043d\u0435 \u043f\u0440\u0438\u0432\u043e\u0436\u0443 \u0441\u0440\u0430\u0437\u0443 \u0433\u043e\u0442\u043e\u0432\u044b\u0435 \u043a\u043e\u043d\u0444\u0438\u0433\u0438, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0445\u043e\u0447\u0443 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u043a\u043e\u043d\u0444\u0438\u0433\u043e\u0432 \u0432 \u0440\u0443\u0447\u043d\u043e\u043c \u0440\u0435\u0436\u0438\u043c\u0435. \u0412 \u0441\u0432\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u044f \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043b \u043a\u043e\u043d\u0444\u0438\u0433\u0438 \u0443\u0442\u0438\u043b\u0438\u0442\u0430\u043c\u0438 \u0442\u0438\u043f\u0430 easy-wg-quick \u0438\u043b\u0438 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u044e\u0442 \u0442\u0435\u0431\u044f \u043e \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0438 \u043a\u0440\u0430\u0441\u0438\u0432\u043e \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 QR-\u043a\u043e\u0434. \u042d\u0442\u043e \u043e\u0442\u043d\u044e\u0434\u044c \u043d\u0435 \u0441\u043f\u043e\u0441\u043e\u0431\u0441\u0442\u0432\u0443\u0435\u0442 \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 WG \u043d\u0430 \u0441\u0430\u043c\u043e\u043c \u0434\u0435\u043b\u0435, \u0438 \u043c\u043e\u0436\u0435\u0442 \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b.<\/p><\/blockquote>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u0432 \u043e\u0431\u0430 \u043a\u043e\u043d\u0444\u0438\u0433\u0430 \u043d\u0430\u0434\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0441\u0435\u043a\u0446\u0438\u044e <strong>Peer<\/strong>, \u0447\u0442\u043e\u0431\u044b \u0441\u0432\u044f\u0437\u0430\u0442\u044c \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u0434\u0440\u0443\u0433 \u0441 \u0434\u0440\u0443\u0433\u043e\u043c.<\/p>\n<p>  <\/p>\n<p>\u0413\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u043c \u0438\u0437 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 (\u0432\u043e\u0442 \u0432 <code>wg pubkey<\/code> \u043a\u0430\u043a \u0440\u0430\u0437 \u0438 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043a\u0440\u0438\u043f\u0442\u043e\u043c\u0430\u0433\u0438\u044f):<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">root@:~# echo \"kOd3FVBggwpjD3AlZKXUxNTzJT0+f3MJdUdR8n6ZBn8=\" | wg pubkey MxnOnIlKfSyZyRutnYyoWHb3Izjalgf1t8F1oPJiyyw=<\/code><\/pre>\n<p>  <\/p>\n<p>\u042d\u0442\u043e \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 \u043a\u043b\u044e\u0447 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 <strong>internal<\/strong>, \u0435\u0433\u043e \u043c\u044b \u043f\u043e\u043c\u0435\u0449\u0430\u0435\u043c \u0432 \u0441\u0435\u043a\u0446\u0438\u044e <strong>Peer<\/strong> \u043d\u0430 <strong>external<\/strong>:<\/p>\n<p>  <\/p>\n<h4 id=\"etcwireguardwg-externalconf-1\">\/etc\/wireguard\/wg-external.conf<\/h4>\n<p>  <\/p>\n<pre><code class=\"plaintext\">[Peer] PublicKey=MxnOnIlKfSyZyRutnYyoWHb3Izjalgf1t8F1oPJiyyw= AllowedIPs=10.20.30.0\/24 Endpoint=195.2.79.13:17968 PersistentKeepalive=25<\/code><\/pre>\n<p>  <\/p>\n<p>\u0422\u0430\u043c \u0436\u0435, \u0432 <strong>Endpoint<\/strong> \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0430\u0434\u0440\u0435\u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 <strong>internal<\/strong> \u0438 \u043f\u043e\u0440\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u044b \u0437\u0430\u0434\u0430\u043b\u0438 \u0432 <strong>ListenPort<\/strong>.<\/p>\n<p>  <\/p>\n<p>\u0421 <strong>AllowedIPs<\/strong> \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 wg-quick \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0430\u044f \u043f\u0443\u0442\u0430\u043d\u0438\u0446\u0430. \u042d\u0442\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u0441\u043f\u0438\u0441\u043e\u043a IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u044b \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u043c \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u044b \u0438\u0437 \u0442\u0443\u043d\u043d\u0435\u043b\u044f. \u0415\u0441\u043b\u0438 \u043f\u0440\u0438\u043b\u0435\u0442\u0438\u0442 \u0447\u0442\u043e-\u0442\u043e \u0441 \u0434\u0440\u0443\u0433\u0438\u043c src, \u043e\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u043e\u0442\u0431\u0440\u043e\u0448\u0435\u043d\u043e.<\/p>\n<p>  <\/p>\n<p>\u0423\u0442\u0438\u043b\u0438\u0442\u0430 <code>wg-quick<\/code> \u0440\u0430\u0437\u0443\u043c\u043d\u043e \u0441\u0447\u0438\u0442\u0430\u0435\u0442, \u0447\u0442\u043e, \u0435\u0441\u043b\u0438 \u0435\u0441\u0442\u044c \u043a\u0430\u043a\u0438\u0435-\u0442\u043e \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u043e\u0441\u043b\u0430\u0442\u044c \u043f\u0430\u043a\u0435\u0442, \u043f\u0430\u043a\u0435\u0442\u044b \u043a \u044d\u0442\u0438\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u043c \u043d\u0430\u0434\u043e \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0442\u0443\u0434\u0430 \u0436\u0435, \u0438 \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u044b \u043d\u0430 \u044d\u0442\u0438 \u0430\u0434\u0440\u0435\u0441\u0430, \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0449\u0438\u0435 \u043d\u0430 \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u043f\u0438\u0440\u0430.<\/p>\n<p>  <\/p>\n<p>\u0412 \u044d\u0442\u0438\u0445 \u043f\u0440\u0438\u043c\u0435\u0440\u0430\u0445 <strong>AllowedIPs<\/strong> \u043c\u043e\u0436\u043d\u043e \u0447\u0438\u0442\u0430\u0442\u044c \u043a\u0430\u043a \u00ab\u0430\u0434\u0440\u0435\u0441\u0430, \u0442\u0440\u0430\u0444\u0438\u043a \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u0443\u0434\u0435\u0442 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u044d\u0442\u043e\u0433\u043e \u043f\u0438\u0440\u0430 \u0438 \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u0438\u0440 \u0441\u043c\u043e\u0436\u0435\u0442 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0447\u0442\u043e-\u0442\u043e \u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u044c\u00bb. \u0422\u043e \u0435\u0441\u0442\u044c \u043f\u0443\u043d\u043a\u0442 <code>AllowedIPs = 10.20.30.3\/32<\/code> \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u00ab\u0442\u043e\u043b\u044c\u043a\u043e \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043d\u0430 10.20.30.3 (\u0430\u0434\u0440\u0435\u0441 \u043f\u0438\u0440\u0430 WG) \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u044c\u00bb \u2014 \u0434\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043e \u043c\u0430\u0448\u0438\u043d\u044b \u044d\u0442\u043e\u0433\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u0430.<br \/>  \u041f\u0443\u043d\u043a\u0442 <code>AllowedIPs = 192.168.88.0\/24<\/code> \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e \u043f\u0440\u0438 \u0437\u0430\u043f\u0440\u043e\u0441\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0438\u0437 \u044d\u0442\u043e\u0439 \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \u0437\u0430\u043f\u0440\u043e\u0441 \u0443\u0439\u0434\u0435\u0442 \u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u043a\u043b\u0438\u0435\u043d\u0442\u0430, \u0438 \u0435\u0441\u043b\u0438 \u0443 \u043d\u0435\u0433\u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d \u0444\u043e\u0440\u0432\u0430\u0440\u0434\u0438\u043d\u0433 \u0438 \u0435\u043c\u0443 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430 \u044d\u0442\u0430 \u043f\u043e\u0434\u0441\u0435\u0442\u044c, \u0442\u043e \u043a \u043d\u0435\u0439 \u043c\u043e\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f.<\/p>\n<p>  <\/p>\n<p><code>AllowedIPs = 0.0.0.0\/0<\/code> \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e \u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u043d\u0430\u0434\u043e \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u043e\u043e\u0431\u0449\u0435 \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a. \u041f\u0440\u0430\u0432\u0434\u0430, \u044d\u0442\u043e \u043d\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u0442\u0440\u0430\u0444\u0438\u043a\u0443, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438: \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442 \u0443 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043e\u0437\u0434\u0430\u0435\u0442\u0441\u044f \u0438\u0437 \u043c\u0430\u0441\u043a\u0438 \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \u0438 \u0430\u0434\u0440\u0435\u0441\u0430 \u0448\u043b\u044e\u0437\u0430, \u0432\u044b\u0448\u0435, \u0447\u0435\u043c \u0443 0.0.0.0\/0. \u0422\u0430\u043a\u0436\u0435 \u043c\u0430\u0440\u0448\u0440\u0443\u0442 0.0.0.0\/0 \u043f\u0435\u0440\u0435\u0431\u044c\u044e\u0442 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0438\u0440\u043e\u0432, \u0435\u0441\u043b\u0438 \u043e\u043d\u0438 \u0431\u0443\u0434\u0443\u0442 \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0435.<\/p>\n<p>  <\/p>\n<p>\u0412 \u0434\u0430\u043d\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 <code>AllowedIPs=10.20.30.0\/24<\/code> \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e \u0442\u0440\u0430\u0444\u0438\u043a \u0441 <strong>external<\/strong> \u0432 \u043f\u043e\u0434\u0441\u0435\u0442\u044c 10.20.30.0\u201310.20.30.255 \u0431\u0443\u0434\u0435\u0442 \u0443\u0445\u043e\u0434\u0438\u0442\u044c \u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u043a <strong>internal<\/strong>. \u0412 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435, \u043e\u0441\u043e\u0431\u043e\u0439 \u043d\u0443\u0436\u0434\u044b \u0432 \u044d\u0442\u043e\u043c \u043d\u0435\u0442, <strong>external<\/strong> \u0443 \u043d\u0430\u0441 \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0432\u044b\u0445\u043e\u0434\u043d\u0430\u044f \u043d\u043e\u0434\u0430. \u041d\u043e \u0432\u0434\u0440\u0443\u0433 \u043c\u044b \u043a\u0430\u043a-\u043d\u0438\u0431\u0443\u0434\u044c \u0437\u0430\u0445\u043e\u0442\u0438\u043c \u0437\u0430\u0439\u0442\u0438 \u043e\u0442\u0442\u0443\u0434\u0430 \u043f\u043e SSH \u043d\u0430 \u043a\u0430\u043a\u0443\u044e-\u043d\u0438\u0431\u0443\u0434\u044c \u0434\u0440\u0443\u0433\u0443\u044e \u043c\u0430\u0448\u0438\u043d\u0443.<\/p>\n<p>  <\/p>\n<p>\u041f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u043c \u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u044e \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 \u0441 <strong>external<\/strong>:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">root@:~# echo \"6CCRP42JiTObyf64Vo0BcqsX6vptsqOU+MKUslUun28=\" | wg pubkey FulnUTovyyfgn5kmgPkcj2OjKRFGeLkaTsHtAOy6HW8=<\/code><\/pre>\n<p>  <\/p>\n<p>\u041c\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 \u043a\u043b\u044e\u0447 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 <strong>external<\/strong> \u0438 \u043f\u043e\u043c\u0435\u0449\u0430\u0435\u043c \u0435\u0433\u043e \u0432 \u0441\u0435\u043a\u0446\u0438\u044e <strong>Peer<\/strong> \u0441\u0435\u0440\u0432\u0435\u0440\u0430 <strong>internal<\/strong>.<\/p>\n<p>  <\/p>\n<h4 id=\"etcwireguardwg-internalconf-1\">\/etc\/wireguard\/wg-internal.conf<\/h4>\n<p>  <\/p>\n<pre><code class=\"plaintext\">[Peer] #external node PublicKey = FulnUTovyyfgn5kmgPkcj2OjKRFGeLkaTsHtAOy6HW8= AllowedIPs = 10.20.30.2\/32, 0.0.0.0\/0<\/code><\/pre>\n<p>  <\/p>\n<p><strong>AllowedIPs<\/strong> \u0442\u0443\u0442 <code>10.20.30.2\/32, 0.0.0.0\/0<\/code>. \u042d\u0442\u0438\u043c \u043c\u044b \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c, \u0447\u0442\u043e \u0437\u0430 \u0442\u0443\u043d\u043d\u0435\u043b\u0435\u043c \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0439 IP 10.20.30.2, \u0438, \u043f\u043e\u043c\u0438\u043c\u043e \u044d\u0442\u043e\u0433\u043e, \u043f\u0440\u043e\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u0435\u043c \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a, \u043d\u0435 \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0439 \u0434\u0440\u0443\u0433\u0438\u043c\u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430\u043c\u0438, \u0432 \u044d\u0442\u043e\u0442 \u0442\u0443\u043d\u043d\u0435\u043b\u044c: <strong>external<\/strong> \u0443 \u043d\u0430\u0441 \u043e\u0441\u043d\u043e\u0432\u043d\u0430\u044f \u0432\u044b\u0445\u043e\u0434\u043d\u0430\u044f \u043d\u043e\u0434\u0430 VPN.<\/p>\n<p>  <\/p>\n<p>\u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u0431\u0443\u0434\u0435\u0442 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u0447\u0435\u0440\u0435\u0437 \u043d\u0435\u0435, \u0442\u0430\u043a \u043a\u0430\u043a \u0437\u0430\u0440\u0443\u0431\u0435\u0436\u043d\u044b\u0445 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u043e\u0432 \u0431\u043e\u043b\u044c\u0448\u0435, \u0447\u0435\u043c \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445, \u0438 \u043b\u043e\u0433\u0438\u0447\u043d\u0435\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u043e\u0432\u0430\u0442\u044c \u0438\u043c\u0435\u043d\u043d\u043e \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435, \u0430 \u0437\u0430\u0440\u0443\u0431\u0435\u0436\u043d\u044b\u0439 \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0447\u0435\u0440\u0435\u0437 \u043d\u043e\u0434\u0443 \u0432 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u0440\u0430\u043d\u0435.<\/p>\n<p>  <\/p>\n<p>\u0418\u0442\u0430\u043a, \u0434\u0432\u0430 \u043a\u043e\u043d\u0444\u0438\u0433\u0430.<\/p>\n<p>  <\/p>\n<h4 id=\"etcwireguardwg-internalconf-2\">\/etc\/wireguard\/wg-internal.conf<\/h4>\n<p>  <\/p>\n<pre><code class=\"plaintext\">[Interface] Address = 10.20.30.1\/32 ListenPort = 17968 PrivateKey = kOd3FVBggwpjD3AlZKXUxNTzJT0+f3MJdUdR8n6ZBn8= PostUp = iptables -t nat -A POSTROUTING -o `ip route | awk '\/default\/ {print $5; exit}'` -j MASQUERADE PostUp = ip rule add from `ip addr show $(ip route | awk '\/default\/ { print $5 }') | grep \"inet\" | grep -v \"inet6\" | head -n 1 | awk '\/inet\/ {print $2}' | awk -F\/ '{print $1}'` table main PostDown = iptables -t nat -D POSTROUTING -o `ip route | awk '\/default\/ {print $5; exit}'` -j MASQUERADE PostDown = ip rule del from `ip addr show $(ip route | awk '\/default\/ { print $5 }') | grep \"inet\" | grep -v \"inet6\" | head -n 1 | awk '\/inet\/ {print $2}' | awk -F\/ '{print $1}'` table main  #external node [Peer] PublicKey = FulnUTovyyfgn5kmgPkcj2OjKRFGeLkaTsHtAOy6HW8= AllowedIPs = 10.20.30.2\/32, 0.0.0.0\/0<\/code><\/pre>\n<p>  <\/p>\n<h4 id=\"etcwireguardwg-externalconf-2\">\/etc\/wireguard\/wg-external.conf<\/h4>\n<p>  <\/p>\n<pre><code class=\"plaintext\">[Interface] Address = 10.20.30.2\/32 PrivateKey = 6CCRP42JiTObyf64Vo0BcqsX6vptsqOU+MKUslUun28= PostUp = iptables -t nat -A POSTROUTING -o `ip route | awk '\/default\/ {print $5; exit}'` -j MASQUERADE PostDown = iptables -t nat -D POSTROUTING -o `ip route | awk '\/default\/ {print $5; exit}'` -j MASQUERADE  #internal node [Peer] PublicKey = MxnOnIlKfSyZyRutnYyoWHb3Izjalgf1t8F1oPJiyyw= AllowedIPs = 10.20.30.0\/24 Endpoint = 195.2.79.13:17968 PersistentKeepalive = 25<\/code><\/pre>\n<p>  <\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0442\u0443\u043d\u043d\u0435\u043b\u0438 \u043d\u0430 \u043e\u0431\u043e\u0438\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">root@trikster-external:~# wg-quick down wg-external ; wg-quick up wg-external<\/code><\/pre>\n<p>  <\/p>\n<pre><code class=\"bash\">root@trikster-internal:~# wg-quick down wg-internal ; wg-quick up wg-internal<\/code><\/pre>\n<p>  <\/p>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c, \u0447\u0442\u043e \u0442\u0443\u043d\u043d\u0435\u043b\u0438 \u0430\u043a\u0442\u0438\u0432\u043d\u044b, \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 <code>wg<\/code>:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">root@trikster-internal:~# wg ... peer: FulnUTovyyfgn5kmgPkcj2OjKRFGeLkaTsHtAOy6HW8=   endpoint: 51.159.187.77:36276   allowed ips: 10.20.30.2\/32, 0.0.0.0\/0   latest handshake: 13 seconds ago   transfer: 180 B received, 92 B sent<\/code><\/pre>\n<p>  <\/p>\n<pre><code class=\"bash\">root@trikster-external:~# wg ... peer: MxnOnIlKfSyZyRutnYyoWHb3Izjalgf1t8F1oPJiyyw=   endpoint: 195.2.79.13:17968   allowed ips: 10.20.30.0\/24   latest handshake: 10 seconds ago   transfer: 92 B received, 180 B sent   persistent keepalive: every 25 seconds<\/code><\/pre>\n<p>  <\/p>\n<p>\u0415\u0441\u043b\u0438 \u0432\u0438\u0434\u0438\u043c \u00ablatest handshake:\u2026 seconds ago\u00bb \u0438 \u0431\u0430\u0439\u0442\u044b \u0438 \u0432 <strong>received<\/strong> \u0438 \u0432 <strong>sent<\/strong>, \u0437\u043d\u0430\u0447\u0438\u0442, \u0432\u0441\u0435 \u0445\u043e\u0440\u043e\u0448\u043e. \u0415\u0441\u043b\u0438 \u0431\u0430\u0439\u0442\u044b \u0442\u043e\u043b\u044c\u043a\u043e \u0432 <strong>send<\/strong>, \u0431\u0435\u0437 \u0445\u0435\u043d\u0434\u0448\u0435\u0439\u043a\u0430 \u0438 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445, \u0437\u043d\u0430\u0447\u0438\u0442, \u0433\u0434\u0435-\u0442\u043e \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0435 \u043e\u0448\u0438\u0431\u043a\u0430 \u0438\u043b\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0434\u0440\u0443\u0433 \u0434\u043b\u044f \u0434\u0440\u0443\u0433\u0430.<\/p>\n<p>  <\/p>\n<p>\u0415\u0441\u043b\u0438 \u0447\u0442\u043e-\u0442\u043e \u043f\u043e\u0448\u043b\u043e \u043d\u0435 \u0442\u0430\u043a \u0438 \u043e\u0442\u0432\u0430\u043b\u0438\u043b\u0441\u044f SSH, \u0442\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u0441\u0435\u0440\u0432\u0435\u0440 \u2014 \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0435 \u0442\u0443\u043d\u043d\u0435\u043b\u0438 \u0441\u0431\u0440\u043e\u0441\u044f\u0442\u0441\u044f.<\/p>\n<p>  <\/p>\n<p>\u0415\u0441\u043b\u0438 \u0436\u0435 \u0432\u0441\u0435 \u0445\u043e\u0440\u043e\u0448\u043e \u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u043b\u0441\u044f, \u0441\u0442\u0430\u0432\u0438\u043c \u0442\u0443\u043d\u043d\u0435\u043b\u0438 \u0432 \u0430\u0432\u0442\u043e\u0437\u0430\u043f\u0443\u0441\u043a:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">root@trikster-internal:~# systemctl enable wg-quick@wg-internal.service<\/code><\/pre>\n<p>  <\/p>\n<pre><code class=\"bash\">root@trikster-external:~# systemctl enable wg-quick@wg-external.service<\/code><\/pre>\n<p>  <\/p>\n<p>\u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043c\u0430\u0440\u0448\u0440\u0443\u0442 (\u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u044e \u0437\u0430\u043c\u0435\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0443\u0442\u0438\u043b\u0438\u0442\u0443 <code>mytraceroute<\/code>, <code>mtr<\/code>) \u0431\u0435\u0437 \u0442\u0443\u043d\u043d\u0435\u043b\u044f:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">root@trikster-internal:~# wg-quick down wg-internal &amp;&amp; sleep 10 &amp;&amp; mtr -r google.com HOST: trikster-internal.local     Loss%   Snt   Last   Avg  Best  Wrst StDev   1.|-- host-89-22-232-243.hosted  0.0%    10    0.3   5.4   0.3  49.8  15.6   2.|-- 172.31.0.1                 0.0%    10    0.3  19.8   0.3 122.2  42.6   3.|-- 109.239.138.90             0.0%    10    1.5   1.9   1.4   3.0   0.6   4.|-- 91.108.51.4                0.0%    10   11.4  11.4  11.3  11.7   0.1   5.|-- 178.18.227.12.ix.dataix.e  0.0%    10   11.0  17.9  11.0  77.0  20.8<\/code><\/pre>\n<p>  <\/p>\n<p>\u0418 \u0441 \u0442\u0443\u043d\u043d\u0435\u043b\u0435\u043c:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">root@trikster-internal:~# wg-quick up wg-internal &amp;&amp; sleep 10 &amp;&amp;  mtr -r google.com HOST: trikster-internal.local     Loss%   Snt   Last   Avg  Best  Wrst StDev   1.|-- 10.20.30.2                 0.0%    10   51.3  51.3  51.2  51.4   0.1   2.|-- 10.200.100.0               0.0%    10   51.4  51.4  51.2  51.6   0.1   3.|-- 10.197.37.65               0.0%    10   52.5  52.2  52.0  52.5   0.2   4.|-- 10.197.0.41                0.0%    10   52.2  52.2  52.1  52.5   0.1   5.|-- 10.197.0.44                0.0%    10   52.0  52.2  51.9  52.4   0.1<\/code><\/pre>\n<p>  <\/p>\n<p>\u0412\u0441\u0435 \u0445\u043e\u0440\u043e\u0448\u043e, \u0442\u0440\u0430\u0444\u0438\u043a \u0438\u0434\u0435\u0442 \u0447\u0435\u0440\u0435\u0437 \u0432\u043d\u0435\u0448\u043d\u0438\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 \u2014 \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u043d\u0430 10.20.30.2, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0443 \u043d\u0430\u0441 \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d \u0432\u044b\u0445\u043e\u0434\u043d\u043e\u0439 \u043d\u043e\u0434\u043e\u0439, \u0430 \u043f\u043e\u0442\u043e\u043c \u0447\u0435\u0440\u0435\u0437 \u0435\u0433\u043e \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u044b.<\/p>\n<p>  <\/p>\n<p>\u0423 \u043d\u0430\u0441 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430\u0441\u044c \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0430\u044f \u0441\u0445\u0435\u043c\u0430.<\/p>\n<p>  <\/p>\n<p><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/a92\/0b0\/623\/a920b062312a80c44aa6143327eb68af.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/a92\/0b0\/623\/a920b062312a80c44aa6143327eb68af.png\"\/><\/p>\n<p>  <\/p>\n<h1 id=\"shag-3-dobavlyaem-konfig-klienta\">\u0428\u0430\u0433 3. \u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u043e\u043d\u0444\u0438\u0433 \u043a\u043b\u0438\u0435\u043d\u0442\u0430<\/h1>\n<p>  <\/p>\n<p>\u0421\u043e\u0437\u0434\u0430\u0435\u043c \u043a\u043e\u043d\u0444\u0438\u0433 \u043a\u043b\u0438\u0435\u043d\u0442\u0430, \u043a\u043e\u043d\u0435\u0447\u043d\u043e\u0433\u043e \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u2014 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f VPN. \u0417\u0430 \u043e\u0441\u043d\u043e\u0432\u0443 \u0431\u0435\u0440\u0435\u043c <code>wg-external.conf<\/code>, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u044d\u0442\u043e \u0442\u043e\u0447\u043d\u043e \u0442\u0430\u043a\u043e\u0439 \u0436\u0435 \u043a\u043b\u0438\u0435\u043d\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u043a <strong>internal<\/strong>: \u0440\u0430\u0437\u043d\u0438\u0446\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e <strong>external<\/strong> \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u044b, \u0430 \u043d\u0430\u0448 \u043a\u043b\u0438\u0435\u043d\u0442 \u2014 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c.<\/p>\n<p>  <\/p>\n<hr\/>\n<p>  <\/p>\n<p>\u0413\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u043c \u0435\u043c\u0443 \u0441\u0440\u0430\u0437\u0443 \u043f\u0430\u0440\u0443 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 \u0438 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 \u043a\u043b\u044e\u0447:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">root@:~# prk=`wg genkey` &amp;&amp; pbk=`echo $prk | wg pubkey` &amp;&amp; printf \"Private: $prk\\nPublic: $pbk\\n\" Private: iPK7hYSU8TLVRD+w13nd3aGSYNLfnTx6zwdRzKcGb1o= Public: 26Vhud00ag\/bdB9molvSxfBzZTlzdO+aZgrX3ZDncSg=<\/code><\/pre>\n<p>  <\/p>\n<p>\u041a\u043e\u043d\u0444\u0438\u0433 \u043f\u043e\u0447\u0442\u0438 \u0442\u0430\u043a\u043e\u0439 \u0436\u0435 (\u044d\u0442\u043e\u0442 \u0444\u0430\u0439\u043b \u0443\u0436\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u043d\u0430 \u0442\u0432\u043e\u0435\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435, \u043d\u0435 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435):<\/p>\n<p>  <\/p>\n<h4 id=\"etcwireguardwg-notebook-clientconf\">\/etc\/wireguard\/wg-notebook-client.conf<\/h4>\n<p>  <\/p>\n<pre><code class=\"plaintext\">[Interface] Address = 10.20.30.3\/32 PrivateKey = iPK7hYSU8TLVRD+w13nd3aGSYNLfnTx6zwdRzKcGb1o= DNS = 1.1.1.1, 8.8.8.8  #internal node [Peer] PublicKey = MxnOnIlKfSyZyRutnYyoWHb3Izjalgf1t8F1oPJiyyw= AllowedIPs = 0.0.0.0\/0 Endpoint = 195.2.79.13:17968 PersistentKeepalive = 25<\/code><\/pre>\n<p>  <\/p>\n<p>\u0422\u0443\u0442 \u0443 \u043d\u0430\u0441 \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0430\u0441\u044c \u043e\u043f\u0446\u0438\u044f <code>PersistentKeepalive<\/code>. \u0414\u0435\u043b\u043e \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u0440\u043e\u0443\u0442\u0435\u0440\u044b \u0432 \u0446\u0435\u043f\u043e\u0447\u043a\u0435 \u043c\u0435\u0436\u0434\u0443 \u0434\u0432\u0443\u043c\u044f \u043f\u0438\u0440\u0430\u043c\u0438 \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0437\u043d\u0430\u044e\u0442 \u043e \u0441\u0435\u0441\u0441\u0438\u0438 WG, \u0430 \u0437\u043d\u0430\u044e\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043e \u043f\u043e\u0442\u043e\u043a\u0435 UDP-\u043f\u0430\u043a\u0435\u0442\u043e\u0432. \u0414\u043b\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438 UDP-\u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0437\u0430 NAT \u043e\u043d\u0438 \u0441\u043e\u0437\u0434\u0430\u044e\u0442 \u0443 \u0441\u0435\u0431\u044f \u0442\u0430\u0431\u043b\u0438\u0447\u043a\u0443, \u0432 \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442, \u043a\u0442\u043e, \u043a\u0443\u0434\u0430 \u0438 \u043d\u0430 \u043a\u0430\u043a\u043e\u0439 \u043f\u043e\u0440\u0442 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b \u043f\u0430\u043a\u0435\u0442. \u0418 \u0435\u0441\u043b\u0438 \u0441 destination-\u0430\u0434\u0440\u0435\u0441\u0430\/\u043f\u043e\u0440\u0442\u0430 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 UPD-\u043f\u0430\u043a\u0435\u0442, \u0442\u043e \u043e\u043d\u0438 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u044e\u0442, \u043a\u0443\u0434\u0430 \u0435\u0433\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c, \u043f\u043e \u044d\u0442\u043e\u0439 \u0442\u0430\u0431\u043b\u0438\u0446\u0435, \u0434\u0435\u043b\u0430\u044f \u0432\u044b\u0432\u043e\u0434, \u0447\u0442\u043e \u0435\u0441\u043b\u0438 \u0441\u0435\u0440\u0432\u0435\u0440 B \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b \u043f\u0430\u043a\u0435\u0442 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u0410, \u0442\u043e \u043e\u0442\u0432\u0435\u0442 \u043e\u0442 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0410 \u043d\u0430 \u044d\u0442\u043e\u0442 \u0436\u0435 \u0430\u0434\u0440\u0435\u0441 \u0438 \u043f\u043e\u0440\u0442, \u0441\u043a\u043e\u0440\u0435\u0435 \u0432\u0441\u0435\u0433\u043e, \u043d\u0430\u0434\u043e \u043f\u0435\u0440\u0435\u0441\u043b\u0430\u0442\u044c \u0441\u0435\u0440\u0432\u0435\u0440\u0443 B.<\/p>\n<p>  <\/p>\n<p>\u0412 UDP, \u0432 \u043e\u0442\u043b\u0438\u0447\u0438\u0435 \u043e\u0442 TCP, \u043d\u0435\u0442 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u0434\u043e\u0433\u043e\u0432\u043e\u0440\u0435\u043d\u043d\u043e\u0441\u0442\u0435\u0439 \u043e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0438 \u0441\u0435\u0441\u0441\u0438\u0438, \u0442\u0430\u043a \u043a\u0430\u043a \u043d\u0435\u0442 \u0438 \u0441\u0430\u043c\u043e\u0433\u043e \u043f\u043e\u043d\u044f\u0442\u0438\u044f \u0441\u0435\u0441\u0441\u0438\u0438. WG \u0436\u0435 \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0447\u0442\u043e \u043f\u0440\u0438 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0449\u0435\u0433\u043e \u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u044c, \u043d\u0435 \u0431\u0443\u0434\u0435\u0442 \u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043c\u0435\u0436\u0434\u0443 \u043f\u0438\u0440\u0430\u043c\u0438, \u0442\u043e\u043b\u044c\u043a\u043e \u0445\u0435\u043d\u0434\u0448\u0435\u0439\u043a\u0438 \u0440\u0430\u0437 \u0432 \u0434\u0432\u0435 \u043c\u0438\u043d\u0443\u0442\u044b. \u041e\u043f\u0446\u0438\u044f <code>PersistentKeepalive<\/code> \u0437\u0430\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0435\u0433\u043e \u043f\u043e\u0441\u044b\u043b\u0430\u0442\u044c \u043f\u0443\u0441\u0442\u044b\u0435 \u043f\u0430\u043a\u0435\u0442\u044b \u043a\u0430\u0436\u0434\u044b\u0435 25 \u0441, \u0447\u0442\u043e \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u043f\u043e\u0442\u0435\u0440\u044e \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430 \u043d\u0430 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0445 \u0440\u043e\u0443\u0442\u0435\u0440\u0430\u0445. \u0411\u0435\u0437 \u044d\u0442\u043e\u0433\u043e \u043c\u044b \u0431\u044b \u043c\u043e\u0433\u043b\u0438 \u0440\u0430\u0437 \u0437\u0430 \u0440\u0430\u0437\u043e\u043c \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u044b, \u0434\u043e \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u043f\u0438\u0440\u0430 \u043e\u043d\u0438 \u043d\u0435 \u0434\u043e\u0445\u043e\u0434\u0438\u043b\u0438 \u0431\u044b, \u0430 \u043e\u043d \u0431\u044b \u043e\u0431 \u044d\u0442\u043e\u043c \u043d\u0435 \u0437\u043d\u0430\u043b.<\/p>\n<p>  <\/p>\n<p>\u0414\u0430\u043b\u044c\u0448\u0435 \u043c\u044b \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0435\u0449\u0435 \u043e\u0434\u043d\u0443 \u0441\u0435\u043a\u0446\u0438\u044e <strong>Peer<\/strong> \u0432 \u043a\u043e\u043d\u0444\u0438\u0433 \u043d\u0430 <strong>internal<\/strong> \u2014 \u0434\u043b\u044f \u043a\u043b\u0438\u0435\u043d\u0442\u0430:<\/p>\n<p>  <\/p>\n<pre><code class=\"plaintext\">#notebook-client node [Peer] PublicKey = 26Vhud00ag\/bdB9molvSxfBzZTlzdO+aZgrX3ZDncSg= AllowedIPs = 10.20.30.3\/32<\/code><\/pre>\n<p>  <\/p>\n<p>\u041f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u043d\u0430 <strong>internal<\/strong> (<code>wg-quick down\/up<\/code>), \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u043c\u0441\u044f\u2026 \u0415\u0441\u0442\u044c \u0445\u0435\u043d\u0434\u0448\u0435\u0439\u043a! \u0414\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u0448\u043b\u0438.<\/p>\n<p>  <\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0441\u0432\u043e\u0439 IP (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043d\u0430 <a href=\"https:\/\/www.reg.ru\/web-tools\/myip\">reg.ru<\/a>): \u0432\u0438\u0434\u0438\u043c IP <strong>external<\/strong> \u043d\u043e\u0434\u044b \u0438 \u0434\u0440\u0443\u0433\u0443\u044e \u0441\u0442\u0440\u0430\u043d\u0443.<\/p>\n<p>  <\/p>\n<p>\u0422\u0430\u043a\u0438\u043c \u0436\u0435 \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0439 \u043a\u043e\u043d\u0444\u0438\u0433\u0438 \u0434\u043b\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432. \u0415\u0441\u043b\u0438 \u044d\u0442\u043e \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430, \u0442\u043e \u0443\u0434\u043e\u0431\u043d\u0435\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u044c \u0438\u043c QR-\u043a\u043e\u0434. \u041e\u043d \u0434\u0435\u043b\u0430\u0435\u0442\u0441\u044f \u0442\u0430\u043a: \u0441\u043e\u0437\u0434\u0430\u0439 \u0432 \u0442\u0435\u043a\u0443\u0449\u0435\u0439 \u043f\u0430\u043f\u043a\u0435 \u043a\u043e\u043d\u0444\u0438\u0433 \u043a\u0430\u043a \u043e\u0431\u044b\u0447\u043d\u043e (\u043a\u043e\u043d\u0435\u0447\u043d\u043e, \u0441 \u043d\u043e\u0432\u044b\u043c\u0438 \u043a\u043b\u044e\u0447\u0430\u043c\u0438 \u0438 \u0434\u0440\u0443\u0433\u0438\u043c IP), \u043d\u0430\u0437\u044b\u0432\u0438, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, <code>wg-moblie-client.conf<\/code>. \u0410 \u0434\u0430\u043b\u044c\u0448\u0435 \u043f\u0440\u044f\u043c\u043e \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0441\u043e\u0437\u0434\u0430\u0439 QR-\u043a\u043e\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043a\u0430\u043d\u0438\u0440\u0443\u0435\u043c \u0441 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">root@:~# qrencode -t ansiutf8 &lt; wg-moblie-client.conf<\/code><\/pre>\n<p>  <\/p>\n<p>\u042d\u0442\u043e \u0443\u0434\u043e\u0431\u043d\u0435\u0435, \u0447\u0435\u043c \u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u043e\u0432, \u043d\u043e \u0442\u0435\u0431\u0435 \u043d\u0438\u043a\u0442\u043e \u043d\u0435 \u043c\u0435\u0448\u0430\u0435\u0442 \u0441\u043a\u0438\u043d\u0443\u0442\u044c <code>wg-moblie-client.conf<\/code> \u043d\u0430 \u0442\u0435\u043b\u0435\u0444\u043e\u043d \u0438\u043b\u0438 \u0432\u043e\u043e\u0431\u0449\u0435 \u0432\u0432\u0435\u0441\u0442\u0438 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u043c\u0438 \u043f\u043e\u043b\u0435\u0439 \u0432\u0440\u0443\u0447\u043d\u0443\u044e.<\/p>\n<p>  <\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043d\u0430\u0448\u0430 \u0441\u0445\u0435\u043c\u0430 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c.<\/p>\n<p>  <\/p>\n<p><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/5f9\/9e7\/aa8\/5f99e7aa89ba262627dad88dfbed696b.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/5f9\/9e7\/aa8\/5f99e7aa89ba262627dad88dfbed696b.png\"\/><\/p>\n<p>  <\/p>\n<p>\u0412 \u0446\u0435\u043b\u043e\u043c \u0432\u0441\u0435 \u0433\u043e\u0442\u043e\u0432\u043e: \u043c\u044b \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0442\u043e \u0441\u0434\u0435\u043b\u0430\u043b\u0438 \u043e\u0447\u0435\u043d\u044c \u0441\u0442\u0440\u0430\u043d\u043d\u044b\u0439 \u0434\u0432\u0443\u0445\u0445\u043e\u043f\u043e\u0432\u044b\u0439 VPN. \u041d\u0430\u0434\u043e \u044d\u0442\u043e \u0434\u0435\u043b\u043e \u043e\u0442\u043c\u0435\u0442\u0438\u0442\u044c! \u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0421\u0431\u0435\u0440\u043c\u0430\u0440\u043a\u0435\u0442, \u0447\u0442\u043e\u0431\u044b \u0437\u0430\u043a\u0430\u0437\u0430\u0442\u044c \u043f\u0438\u0432\u043a\u0430&#8230;<\/p>\n<p>  <\/p>\n<p><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/f55\/d96\/24a\/f55d9624a75cd0e356aeb61736ba7ec2.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/f55\/d96\/24a\/f55d9624a75cd0e356aeb61736ba7ec2.png\"\/><\/p>\n<p>  <\/p>\n<p>\u0410\u0445 \u0434\u0430, \u043c\u044b \u0436\u0435 \u0441 \u044d\u0442\u043e\u0439 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439 \u0438 \u0441\u043e\u0431\u0438\u0440\u0430\u043b\u0438\u0441\u044c \u0431\u043e\u0440\u043e\u0442\u044c\u0441\u044f. \u041d\u0435\u043b\u043e\u0432\u043a\u043e!<br \/>  \u0414\u0430\u0432\u0430\u0439 \u0434\u043e\u0434\u0435\u043b\u0430\u0435\u043c.<\/p>\n<p>  <\/p>\n<h1 id=\"shag-4-dobavlyaem-regionalno-zavisimuyu-marshrutizaciyu\">\u0428\u0430\u0433 4. \u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0440\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044e<\/h1>\n<p>  <\/p>\n<p>\u041a\u0430\u043a \u0442\u044b \u043f\u043e\u043c\u043d\u0438\u0448\u044c, \u043c\u044b \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u0432\u0441\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0441 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043d\u0430 <strong>internal<\/strong>, \u043e\u043d \u0432\u0441\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0448\u043b\u0435\u0442 \u043d\u0430 <strong>external<\/strong>, \u0430 \u0442\u043e\u0442 \u0443\u0436\u0435 \u0441\u0432\u043e\u0435\u043c\u0443 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0443. \u0422\u0430\u043a\u0436\u0435 \u043c\u044b \u043f\u043e\u043c\u043d\u0438\u043c, \u0447\u0442\u043e \u0443 \u043d\u0430\u0441 \u043d\u0430 <strong>internal<\/strong> \u00ab\u0441\u043b\u0430\u0431\u044b\u0439\u00bb \u043c\u0430\u0440\u0448\u0440\u0443\u0442 0.0.0.0\/0, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0435\u0440\u0435\u0431\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043b\u044e\u0431\u044b\u043c\u0438 \u0434\u0440\u0443\u0433\u0438\u043c\u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430\u043c\u0438, \u0430 \u0441\u0430\u043c <strong>internal<\/strong> \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u043c \u0441\u0435\u0433\u043c\u0435\u043d\u0442\u0435. \u0417\u043d\u0430\u0447\u0438\u0442, \u0432\u0441\u0435, \u0447\u0442\u043e \u043d\u0430\u043c \u043d\u0430\u0434\u043e, \u2014 \u044d\u0442\u043e \u043a\u0430\u043a-\u0442\u043e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043d\u0430 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 IP \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 <strong>internal<\/strong> \u0438 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0438\u0445 \u043d\u0435 \u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u044c WG \u0434\u043e <strong>external<\/strong>, \u0430 \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u043f\u043e\u0440\u0442 \u0441\u0430\u043c\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u0432 \u0442\u043e\u0442, \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u043d \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u0432 \u043f\u0440\u0430\u0432\u043e\u0441\u043b\u0430\u0432\u043d\u044b\u0439, \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0439 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0441\u043e \u0441\u043a\u0440\u0435\u043f\u0430\u043c\u0438 \u0438 \u0434\u0435\u0432\u0438\u0446\u0430\u043c\u0438 \u0432 \u043a\u043e\u043a\u043e\u0448\u043d\u0438\u043a\u0430\u0445.<\/p>\n<p>  <\/p>\n<p>\u0414\u0430\u0432\u0430\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u0435. \u041d\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043c IP \u0442\u043e\u0433\u043e \u0436\u0435 \u0421\u0431\u0435\u0440\u043c\u0430\u0440\u043a\u0435\u0442\u0430 (<code>nslookup sbermarket.ru<\/code>) \u0438 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c, \u043a\u0430\u043a \u0442\u0443\u0434\u0430 \u0438\u0434\u0435\u0442 \u0442\u0440\u0430\u0444\u0438\u043a (<code>traceroute 212.193.158.175<\/code>):<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">HOST: vvzvladMBP14.local          Loss%   Snt   Last   Avg  Best  Wrst StDev   1.|-- 10.20.30.1                 0.0%    10    3.9   4.3   3.2   6.5   1.1   2.|-- 10.20.30.2                 0.0%    10   55.7  56.0  54.6  59.2   1.2   3.|-- 10.200.100.0               0.0%    10   55.5  56.1  54.9  58.6   1.1   4.|-- 10.197.37.65               0.0%    10   56.0  56.9  55.4  60.1   1.7   5.|-- 10.197.0.41                0.0%    10   56.1  57.0  55.7  60.9   1.6<\/code><\/pre>\n<p>  <\/p>\n<p>\u0410\u0433\u0430, \u043a\u0430\u043a \u0438 \u043e\u0436\u0438\u0434\u0430\u043b\u043e\u0441\u044c, \u0447\u0435\u0440\u0435\u0437 <strong>external<\/strong>.<\/p>\n<p>  <\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u0441\u043e\u0437\u0434\u0430\u0434\u0438\u043c \u043c\u0430\u0440\u0448\u0440\u0443\u0442 \u0434\u043e \u044d\u0442\u043e\u0433\u043e \u0430\u0434\u0440\u0435\u0441\u0430 \u0447\u0435\u0440\u0435\u0437 \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u044b\u0439 \u0448\u043b\u044e\u0437 \u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e. \u0418\u0445 \u043c\u043e\u0436\u043d\u043e \u0443\u0437\u043d\u0430\u0442\u044c \u0432 <code>ip r<\/code>:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">root@trikster-internal:~# ip r default via 195.2.79.1 dev ens3 onlink 10.20.30.2 dev wg-internal scope link ...<\/code><\/pre>\n<p>  <\/p>\n<p><code>195.2.79.1<\/code> \u0438 <code>ens3<\/code> \u2014 \u044d\u0442\u043e \u0438 \u0435\u0441\u0442\u044c \u043d\u0443\u0436\u043d\u044b\u0435 \u043d\u0430\u043c \u0434\u0430\u043d\u043d\u044b\u0435. \u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c \u0443\u0436\u0435 \u0437\u043d\u0430\u043a\u043e\u043c\u044b\u0435 \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043e\u0447\u043d\u044b\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0438 \u0441\u043e\u0437\u0434\u0430\u0434\u0438\u043c \u043d\u043e\u0432\u044b\u0439 \u043c\u0430\u0440\u0448\u0440\u0443\u0442:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">target_ip=\"212.193.158.175\/32\" gateway=`ip route | awk '\/default\/ {print $3; exit}'` gateway_device=`ip route | awk '\/default\/ {print $5; exit}'` ip route add $target_ip via $gateway dev $gateway_device<\/code><\/pre>\n<p>  <\/p>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">root@trikster-internal:~# ip r default via 195.2.79.1 dev ens3 onlink 10.20.30.2 dev wg-internal scope link 10.20.30.3 dev wg-internal scope link 195.2.79.0\/24 dev ens3 proto kernel scope link src 195.2.79.13 ==> 212.193.158.175 via 195.2.79.1 dev ens3 &lt;==<\/code><\/pre>\n<p>  <\/p>\n<p>\u0414\u0430, \u043d\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u043c \u043c\u0435\u0441\u0442\u0435 \u0443 \u043d\u0430\u0441 \u043d\u0443\u0436\u043d\u044b\u0439 \u043c\u0430\u0440\u0448\u0440\u0443\u0442.<\/p>\n<p>  <\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u043c \u043a\u043e\u043c\u0430\u043d\u0434\u0443 <code>traceroute -r 212.193.158.175<\/code> \u043d\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u0435 \u0438 \u0432\u0438\u0434\u0438\u043c, \u0447\u0442\u043e \u0442\u0440\u0435\u0439\u0441 \u0434\u0440\u0443\u0433\u043e\u0439:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">HOST: vvzvladMBP14.local          Loss%   Snt   Last   Avg  Best  Wrst StDev   1.|-- 10.20.30.1                 0.0%    10    4.3   7.9   3.7  29.1   7.9   2.|-- host-89-22-232-243.hosted  0.0%    10    4.6   4.9   3.8   9.2   1.6   3.|-- 172.31.0.1                 0.0%    10   25.9   8.4   3.3  25.9   6.9   4.|-- sw1-m9p2-msk.ip.ngenix.ne  0.0%    10    6.2   5.7   4.0   7.3   1.0   5.|-- cdn.ngenix.net             0.0%    10    3.8   5.0   3.8   8.4   1.3<\/code><\/pre>\n<p>  <\/p>\n<p>\u0423\u0440\u0430, \u0421\u0431\u0435\u0440\u043c\u0430\u0440\u043a\u0435\u0442 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f! \u041f\u0440\u0430\u0432\u0434\u0430, \u0442\u0430\u043a\u043e\u0435 \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043d\u0435 \u0441\u043e \u0432\u0441\u0435\u043c\u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438: \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, JavaScript \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u043c\u043e\u0436\u0435\u0442 \u0434\u0435\u0440\u043d\u0443\u0442\u044c \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0435\u0440\u0432\u0435\u0440, \u0430 \u043d\u0435 \u0442\u043e\u0442, \u0432 \u0430\u0434\u0440\u0435\u0441 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0440\u0435\u0437\u043e\u043b\u0432\u0438\u0442\u0441\u044f \u0438\u043c\u044f \u0434\u043e\u043c\u0435\u043d\u0430 \u0438 \u0434\u043e \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430.<\/p>\n<p>  <\/p>\n<p>\u041c\u043e\u0436\u043d\u043e \u0441\u0445\u043e\u0434\u0438\u0442\u044c \u043d\u0430 <a href=\"https:\/\/asnlookup.com\/\">asnlookup.com<\/a>, \u0432\u0431\u0438\u0442\u044c \u0442\u0443\u0434\u0430 \u0430\u0434\u0440\u0435\u0441 \u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0438\u043d\u0430\u0434\u043b\u0435\u0436\u043d\u043e\u0441\u0442\u044c \u0430\u0434\u0440\u0435\u0441\u0430 \u043a AS \u0438 \u0437\u0430\u043e\u0434\u043d\u043e \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439 \u044d\u0442\u043e\u0439 autonomous system (\u0443 \u0421\u0431\u0435\u0440\u043c\u0430\u0440\u043a\u0435\u0442\u0430 \u044d\u0442\u043e AS34879, OOO Sovremennye setevye tekhnologii). \u0421 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e\u0441\u0442\u044c\u044e \u0434\u043b\u044f \u0431\u043e\u043b\u0435\u0435-\u043c\u0435\u043d\u0435\u0435 \u043a\u0440\u0443\u043f\u043d\u044b\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u044d\u0442\u043e \u0438 \u0431\u0443\u0434\u0435\u0442 \u0438\u0445 \u0441\u0435\u0442\u0435\u0432\u0430\u044f \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 (\u043d\u0443 \u0438\u043b\u0438, \u043f\u043e \u043a\u0440\u0430\u0439\u043d\u0435\u0439 \u043c\u0435\u0440\u0435, \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430, \u043e\u0442\u043d\u043e\u0441\u044f\u0449\u0430\u044f\u0441\u044f \u043a \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u043c\u0443 \u0441\u0430\u0439\u0442\u0443), \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u0432 \u0434\u043b\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u044b \u0442\u044b \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0448\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043d\u0430 \u043d\u0443\u0436\u043d\u044b\u0439 \u0441\u0430\u0439\u0442 \u0438\u043b\u0438 \u0441\u0435\u0440\u0432\u0438\u0441. \u0414\u043b\u044f \u043c\u0435\u043b\u043a\u0438\u0445 \u0441\u0430\u0439\u0442\u043e\u0432 \u0442\u044b, \u0441\u043a\u043e\u0440\u0435\u0435 \u0432\u0441\u0435\u0433\u043e, \u043f\u043e\u043b\u0443\u0447\u0438\u0448\u044c AS \u0445\u043e\u0441\u0442\u0435\u0440\u0430 \u0438\u043b\u0438 \u0434\u0430\u0442\u0430-\u0446\u0435\u043d\u0442\u0440\u0430, \u043d\u043e, \u0432\u043e-\u043f\u0435\u0440\u0432\u044b\u0445, \u044d\u0442\u043e \u0442\u043e\u0436\u0435 \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u0430 \u0432\u043e-\u0432\u0442\u043e\u0440\u044b\u0445, \u043c\u0435\u043b\u043a\u0438\u0435 \u0441\u0430\u0439\u0442\u044b \u043e\u0431\u044b\u0447\u043d\u043e \u0438 \u043d\u0435 \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u044e\u0442 \u0438\u043d\u043e\u0441\u0442\u0440\u0430\u043d\u043d\u044b\u0435 \u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d\u044b, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043d\u0435 \u0438\u0441\u043f\u044b\u0442\u044b\u0432\u0430\u044e\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441 DDoS \u0438\u0437-\u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b.<\/p>\n<p>  <\/p>\n<p>\u041d\u043e \u043c\u043e\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u043f\u0440\u043e\u0449\u0435 \u0438 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438: \u0437\u0430\u0441\u0443\u043d\u0443\u0442\u044c \u0432 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u044b \u0432\u043e\u043e\u0431\u0449\u0435 \u0432\u0441\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0441\u0435\u0433\u043c\u0435\u043d\u0442\u0430 (\u0441\u043f\u0430\u0441\u0438\u0431\u043e <a href=\"https:\/\/habr.com\/en\/post\/659655\/\">\u0441\u0442\u0430\u0442\u044c\u0435<\/a> \u043d\u0430 \u0425\u0430\u0431\u0440\u0435) \u0438 \u043d\u0435 \u043f\u0430\u0440\u0438\u0442\u044c\u0441\u044f \u043e \u0440\u0443\u0447\u043d\u043e\u043c \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0438.<\/p>\n<p>  <\/p>\n<p>RIPE \u043e\u0442\u0434\u0430\u0435\u0442 \u0438\u0445 \u0432\u0441\u0435 \u0432 \u0432\u0438\u0434\u0435 JSON \u0432\u043e\u0442 \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u0430\u0434\u0440\u0435\u0441\u0443:<\/p>\n<p>  <\/p>\n<p><a href=\"https:\/\/stat.ripe.net\/data\/country-resource-list\/data.json?resource=ru\">https:\/\/stat.ripe.net\/data\/country-resource-list\/data.json?resource=ru<\/a><\/p>\n<p>  <\/p>\n<p>\u0423\u0442\u0438\u043b\u0438\u0442\u0430 jq \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u0443\u0435\u0442 \u0438\u0437 JSON \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">curl https:\/\/stat.ripe.net\/data\/country-resource-list\/data.json?resource=ru | jq -r \".data.resources.ipv4[]\"<\/code><\/pre>\n<p>  <\/p>\n<p>\u041f\u0440\u0430\u0432\u0434\u0430, \u043f\u043e\u0447\u0435\u043c\u0443-\u0442\u043e \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0442\u0430\u043c \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 <code>195.85.234.0-195.85.236.255<\/code>, \u0430 \u043d\u0435 \u0432 \u0432\u0438\u0434\u0435 \u043f\u043e\u0434\u0441\u0435\u0442\u0438. \u0418\u0445 \u0442\u0430\u043c \u0441 \u0434\u0435\u0441\u044f\u0442\u043e\u043a, \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u0442\u0430\u043a \u0438 \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c, \u043d\u043e, \u0435\u0441\u043b\u0438 \u0443\u0436 \u043d\u0430\u0447\u0430\u043b\u0438 \u0434\u0435\u043b\u0430\u0442\u044c, \u0434\u0430\u0432\u0430\u0439 \u0441\u0434\u0435\u043b\u0430\u0435\u043c \u0434\u043e \u043a\u043e\u043d\u0446\u0430 \u0438 \u043a\u0440\u0430\u0441\u0438\u0432\u043e. \u041d\u0430\u043c \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u0441\u044f \u0443\u0442\u0438\u043b\u0438\u0442\u0430 ipcalc.<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">root@:~# ipcalc 195.85.234.0-195.85.236.255 |grep -v \"deaggregate\" 195.85.234.0\/23 195.85.236.0\/24<\/code><\/pre>\n<p>  <\/p>\n<p>\u0412\u044b\u0434\u0435\u043b\u0438\u0442\u044c \u044d\u0442\u0438 \u0430\u0434\u0440\u0435\u0441\u0430 \u0438\u0437 \u0431\u0430\u0437\u043e\u0432\u043e\u0433\u043e \u0441\u043f\u0438\u0441\u043a\u0430 \u043b\u0435\u0433\u043a\u043e: <code>grep '-'<\/code> \u0438\u043b\u0438 <code>grep -v '\/'<\/code>.<\/p>\n<p>  <\/p>\n<p>\u0421\u043a\u0440\u0438\u043f\u0442 \u0434\u043b\u044f \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0440\u043e\u0443\u0442\u043e\u0432 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u043a\u0430\u043a-\u0442\u043e \u0442\u0430\u043a (\u044f \u043d\u0435 \u0443\u0434\u0435\u0440\u0436\u0430\u043b\u0441\u044f \u0438 \u0434\u043e\u0431\u0430\u0432\u0438\u043b \u0442\u0443\u0434\u0430 \u0435\u0449\u0435 \u0438 \u043f\u0440\u043e\u0433\u0440\u0435\u0441\u0441-\u0431\u0430\u0440):<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">#!\/bin\/bash  function ProgressBar {   let _progress=(${1}*100\/${2}*100)\/100   let _done=(${_progress}*4)\/10   let _left=40-$_done   _fill=$(printf \"%${_done}s\")   _empty=$(printf \"%${_left}s\")   printf \"\\rAdd routes to route table (${1}\/${2}): [${_fill\/\/ \/#}${_empty\/\/ \/-}] ${_progress}%%\" }  # Variables file_raw=\"russian_subnets_list_raw.txt\" file_user=\"subnets_user_list.txt\" file_for_calc=\"russian_subnets_list_raw_for_calc.txt\" file_processed=\"russian_subnets_list_processed.txt\" gateway_for_internal_ip=`ip route | awk '\/default\/ {print $3; exit}'` interface=`ip link show | awk -F ': ' '\/state UP\/ {print $2}'`  # Get addresses RU segment echo \"Download RU subnets...\" curl --progress-bar \"https:\/\/stat.ripe.net\/data\/country-resource-list\/data.json?resource=ru\" | jq -r \".data.resources.ipv4[]\" > $file_raw  echo \"Deaggregate subnets...\" cat $file_raw |grep \"-\" > $file_for_calc cat $file_raw |grep -v \"-\" > $file_processed for line in $(cat $file_for_calc); do ipcalc $line |grep -v \"deaggregate\" >> $file_processed; done  if [ -e $file_user  ]; then echo \"Add user subnets...\"; cat $file_user |grep -v \"#\" >> $file_processed; fi  # Flush route table echo \"Flush route table (down interface $interface)...\" ifdown $interface > \/dev\/null 2>&amp;1 echo \"Up interface $interface...\" ifup $interface > \/dev\/null 2>&amp;1  # Add route routes_count_in_file=`wc -l $file_processed` routes_count_current=0 for line in $(cat $file_processed); do ip route add $line via $gateway_for_internal_ip dev $interface; let \"routes_count_current+=1\" ; ProgressBar ${routes_count_current} ${routes_count_in_file}; done echo \"\"  echo \"Remove temp files...\" rm $file_raw $file_processed $file_json $file_for_calc  routes_count=`ip r | wc -l` echo \"Routes in routing table: $routes_count\"<\/code><\/pre>\n<p>  <\/p>\n<p>\u0414\u043e\u0431\u0430\u0432\u0438\u043c \u0441\u0442\u0440\u043e\u0447\u043a\u0438 \u0432 \u043a\u0440\u043e\u043d (<code>EDITOR=nano crontab -e<\/code>), \u0447\u0442\u043e\u0431\u044b \u043e\u043d \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u043b\u0441\u044f \u043f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0438 \u043a\u0430\u0436\u0434\u0443\u044e \u043d\u0435\u0434\u0435\u043b\u044e \u2014 \u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c \u0441\u043f\u0438\u0441\u043e\u043a \u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u0435\u0441\u043b\u0438 \u043e\u043d\u0438 \u043f\u043e\u043c\u0435\u043d\u044f\u043b\u0438\u0441\u044c:<\/p>\n<p>  <\/p>\n<pre><code class=\"plaintext\">@reboot sleep 30 &amp;&amp; bash \/root\/update_ru_routes.sh > \/root\/update_routes_log.txt 2>&amp;1 0 3 * * mon bash \/root\/update_ru_routes.sh > \/root\/update_routes_log.txt 2>&amp;1<\/code><\/pre>\n<p>  <\/p>\n<p>\u0415\u0441\u043b\u0438 \u0442\u0435\u0431\u0435 \u043d\u0443\u0436\u043d\u043e \u043f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043a\u0430\u043a\u0443\u044e-\u0442\u043e \u0441\u0435\u0442\u044c \u0447\u0435\u0440\u0435\u0437 <strong>internal<\/strong>, \u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0440\u044f\u0434\u043e\u043c \u0441\u043e \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u043c \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0444\u0430\u0439\u043b\u0438\u043a <code>subnets_user_list.txt<\/code>, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u043c\u0435\u0441\u0442\u0438\u0442\u044c \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439, \u0442\u043e\u0433\u0434\u0430 \u043e\u043d\u0438 \u043a\u0430\u0436\u0434\u044b\u0439 \u0440\u0430\u0437 \u0431\u0443\u0434\u0443\u0442 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u043a \u043e\u0431\u0449\u0435\u043c\u0443 \u0441\u043f\u0438\u0441\u043a\u0443 \u043f\u0440\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 (\u0432 \u0441\u043a\u0440\u0438\u043f\u0442\u0435 \u0432\u044b\u0448\u0435 \u044d\u0442\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0443\u0436\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u0430).<\/p>\n<p>  <\/p>\n<p>\u041c\u043e\u0439, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:<\/p>\n<p>  <\/p>\n<pre><code class=\"plaintext\">#avito 146.158.48.0\/21 # #telegram 91.108.4.0\/22 91.108.8.0\/22 91.108.58.0\/23 95.161.64.0\/20 149.154.160.0\/21<\/code><\/pre>\n<p>  <\/p>\n<p>\u041f\u0435\u0440\u0432\u0430\u044f \u043f\u043e\u0434\u0441\u0435\u0442\u044c \u2014 \u0434\u043b\u044f \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u00ab\u0410\u0432\u0438\u0442\u043e\u00bb: \u0435\u0435 \u043f\u043e\u0447\u0435\u043c\u0443-\u0442\u043e \u043d\u0435 \u0431\u044b\u043b\u043e \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 RIPE. \u0414\u0430\u043b\u044c\u0448\u0435 \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \u0434\u043b\u044f \u00ab\u0422\u0435\u043b\u0435\u0433\u0440\u0430\u043c\u0430\u00bb, \u0447\u0442\u043e\u0431\u044b \u0445\u043e\u0442\u044c \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u0443\u0441\u043a\u043e\u0440\u0438\u0442\u044c \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u0444\u043e\u0442\u043e \u0438 \u0432\u0438\u0434\u0435\u043e.<\/p>\n<p>  <\/p>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c.<\/p>\n<p>  <\/p>\n<p><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/4ea\/d89\/cb9\/4ead89cb9dd4049265d807eb56c15902.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/4ea\/d89\/cb9\/4ead89cb9dd4049265d807eb56c15902.png\"\/><\/p>\n<p>  <\/p>\n<p>\u041a\u0430\u043a \u0432\u0438\u0434\u0438\u0448\u044c, \u0440\u0430\u0437\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043d\u0430\u043c \u0440\u0430\u0437\u043d\u044b\u0435 \u0430\u0434\u0440\u0435\u0441\u0430, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043e\u0434\u0438\u043d \u0441\u0435\u0440\u0432\u0438\u0441 \u0445\u043e\u0441\u0442\u0438\u0442\u0441\u044f \u0433\u0434\u0435-\u0442\u043e \u0432\u043d\u0443\u0442\u0440\u0438 \u0420\u043e\u0441\u0441\u0438\u0438, \u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u2014 \u0441\u043d\u0430\u0440\u0443\u0436\u0438. \u0420\u0430\u0431\u043e\u0442\u0430\u0435\u0442!<\/p>\n<p>  <\/p>\n<p>\u041a\u0441\u0442\u0430\u0442\u0438, \u0435\u0441\u043b\u0438 \u0443 \u0442\u0435\u0431\u044f <strong>internal<\/strong> \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432 \u0434\u043e\u043c\u0430\u0448\u043d\u0435\u0439 \u0441\u0435\u0442\u0438, \u0431\u043e\u043d\u0443\u0441\u043e\u043c \u0442\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u0448\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0434\u043e\u043c\u0430\u0448\u043d\u0435\u0439 \u0441\u0435\u0442\u0438 \u0438\u0437 \u043b\u044e\u0431\u043e\u0433\u043e \u043c\u0435\u0441\u0442\u0430, \u0433\u0434\u0435 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u0441\u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u044b\u043c VPN: \u043c\u0430\u0440\u0448\u0440\u0443\u0442 0.0.0.0\/0 \u043d\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0432 VPN \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a, \u0430 <strong>internal<\/strong>, \u0437\u0430\u043c\u0435\u0447\u0430\u044f \u0442\u0440\u0430\u0444\u0438\u043a \u0432 \u0442\u0443 \u043f\u043e\u0434\u0441\u0435\u0442\u044c, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043e\u043d \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f, \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0435\u0435 \u0432 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0440\u0442, \u0430 \u043d\u0435 \u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u0434\u043e <strong>external<\/strong>. \u041e\u0447\u0435\u043d\u044c \u0443\u0434\u043e\u0431\u043d\u043e: \u0443 \u043c\u0435\u043d\u044f \u0432 \u0434\u043e\u043c\u0430\u0448\u043d\u0435\u0439 \u0441\u0435\u0442\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0441\u0435\u0440\u0432\u0435\u0440 \u0441 \u0434\u043e\u043a\u0435\u0440-\u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430\u043c\u0438 web2rss, navidrome, freshrss, rss-bridge, homeassistant, \u0438 \u043c\u043d\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043d\u0438\u043c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0435 \u043d\u0430\u0434\u043e \u0437\u0430\u043c\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u0441 \u043f\u0440\u043e\u0431\u0440\u043e\u0441\u043e\u043c \u043f\u043e\u0440\u0442\u043e\u0432, \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438 HTTPS, \u043d\u0435 \u0433\u043e\u0432\u043e\u0440\u044f \u0443\u0436 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b, \u0442\u0438\u043f\u0430 IoT-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u043d\u0435 \u0438\u043c\u0435\u044e\u0442 \u043d\u0438 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438, \u043d\u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435.<\/p>\n<p>  <\/p>\n<p><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/39e\/31f\/2f6\/39e31f2f6de80078ad349d1854131040.png\" alt=\"\u041e\u043a\u043e\u043d\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u0441\u0445\u0435\u043c\u0430\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/39e\/31f\/2f6\/39e31f2f6de80078ad349d1854131040.png\"\/><\/p>\n<p>  <\/p>\n<h1 id=\"shag-5-nastraivaem-fayrvol\">\u0428\u0430\u0433 5. \u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0444\u0430\u0439\u0440\u0432\u043e\u043b<\/h1>\n<p>  <\/p>\n<p>\u041f\u043e\u043b\u0435\u0437\u043d\u043e\u0439 \u043f\u0440\u0438\u0432\u044b\u0447\u043a\u043e\u0439 \u0438 \u0445\u043e\u0440\u043e\u0448\u0438\u043c \u0442\u043e\u043d\u043e\u043c \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043a\u0440\u044b\u0442\u044c \u0432\u0441\u0435 \u043d\u0435\u043d\u0443\u0436\u043d\u043e\u0435 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445.<\/p>\n<p>  <\/p>\n<p>\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043d\u0430 \u043e\u0431\u043e\u0438\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u0443\u0435\u043c \u0444\u0430\u0439\u043b <code>\/etc\/default\/ufw<\/code>, \u0438\u0437\u043c\u0435\u043d\u044f\u044f \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 <code>DEFAULT_FORWARD_POLICY<\/code> \u043d\u0430 <code>ACCEPT<\/code>.<\/p>\n<p>  <\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u043d\u0430 <strong>internal<\/strong>:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">ufw reset ufw default deny incoming ufw default allow outgoing ufw allow ssh ufw allow 17968\/udp ufw allow in on wg-internal systemctl enable ufw --now ufw enable<\/code><\/pre>\n<p>  <\/p>\n<p>\u0427\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442, \u0434\u0443\u043c\u0430\u044e, \u043f\u043e\u043d\u044f\u0442\u043d\u043e \u2014 \u0437\u0430\u043f\u0440\u0435\u0442\u0438\u0442\u044c \u0432\u0441\u0435, \u0440\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u0438\u0441\u0445\u043e\u0434\u044f\u0449\u0438\u0435, \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0435 SSH \u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a WG, \u0430 \u0447\u0442\u043e \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0438\u0437 \u0442\u0443\u043d\u043d\u0435\u043b\u044f \u2014 \u0440\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c.<\/p>\n<p>  <\/p>\n<p>\u041d\u0430 <strong>external<\/strong> \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435, \u043d\u043e \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0442\u044c \u043f\u043e\u0440\u0442 \u0434\u043b\u044f WG \u043d\u0435 \u043d\u0430\u0434\u043e \u2014 \u043e\u043d \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0441\u0430\u043c.<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">ufw reset ufw default deny incoming ufw default allow outgoing ufw allow ssh ufw allow in on wg-external systemctl enable ufw --now ufw enable<\/code><\/pre>\n<p>  <\/p>\n<blockquote><p>\u0415\u0449\u0435 \u0445\u043e\u0440\u043e\u0448\u043e \u0431\u044b \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c fail2ban \u0438\u043b\u0438 \u0445\u043e\u0442\u044f \u0431\u044b \u043f\u0435\u0440\u0435\u043d\u0435\u0441\u0442\u0438 SSH \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u043f\u043e\u0440\u0442. \u0412 \u043b\u044e\u0431\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0432\u0445\u043e\u0434\u0430 \u043f\u043e \u043f\u0430\u0440\u043e\u043b\u044e \u0447\u0435\u0440\u0435\u0437 SSH \u0432\u043e\u043e\u0431\u0449\u0435 \u0438 \u043f\u0435\u0440\u0435\u0445\u043e\u0434 \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e \u043f\u043e \u043a\u043b\u044e\u0447\u0443 \u2014 \u044d\u0442\u043e \u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u044f, \u043d\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043d\u0438 \u043e\u0442 \u0447\u0435\u0433\u043e.<\/p><\/blockquote>\n<p>  <\/p>\n<h1 id=\"shag-6-bonusnyy-i-neobyazatelnyy-keshiruyuschiy-zaschischennyy-dns-over-https\">\u0428\u0430\u0433 6, \u0431\u043e\u043d\u0443\u0441\u043d\u044b\u0439 \u0438 \u043d\u0435\u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439. \u041a\u0435\u0448\u0438\u0440\u0443\u044e\u0449\u0438\u0439 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0439 DNS over HTTPS<\/h1>\n<p>  <\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u0430 \u0435\u0449\u0435 \u043e\u0434\u043d\u0430 \u0432\u0435\u0449\u044c \u2014 DNS.<\/p>\n<p>  <\/p>\n<p>\u041c\u043e\u0436\u043d\u043e, \u043a\u043e\u043d\u0435\u0447\u043d\u043e, \u0436\u0438\u0442\u044c \u0441 DNS <code>1.1.1.1<\/code>, \u043d\u043e \u043d\u0430\u0434\u043e \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u0442\u044c, \u0447\u0442\u043e \u0442\u0440\u0430\u0444\u0438\u043a \u043d\u0430 \u043d\u0435\u0433\u043e \u043f\u043e\u0439\u0434\u0435\u0442 \u0447\u0435\u0440\u0435\u0437 <strong>external<\/strong>, \u0430 \u044d\u0442\u043e \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u0437\u0430\u0434\u0435\u0440\u0436\u043a\u0443 \u043f\u043e\u0440\u044f\u0434\u043a\u0430 100 \u043c\u0441 \u043f\u0440\u0438 \u043a\u0430\u0436\u0434\u043e\u043c \u0437\u0430\u043f\u0440\u043e\u0441\u0435. \u041c\u043e\u0436\u043d\u043e, \u043a\u043e\u043d\u0435\u0447\u043d\u043e, \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c <code>1.1.1.1\/32<\/code> \u0432 <code>subnets_user_list.txt<\/code>, \u0438 \u0442\u043e\u0433\u0434\u0430 \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u043e\u0439\u0434\u0435\u0442 \u0447\u0435\u0440\u0435\u0437 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0443\u044e \u043d\u043e\u0434\u0443 \u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 <code>1.1.1.1<\/code>. \u042d\u0442\u043e \u0443\u043c\u0435\u043d\u044c\u0448\u0438\u0442 \u0437\u0430\u0434\u0435\u0440\u0436\u043a\u0443 \u0434\u043e 10\u201320 \u043c\u0441, \u043d\u043e \u0442\u0432\u043e\u0438 DNS-\u0437\u0430\u043f\u0440\u043e\u0441\u044b \u0431\u0443\u0434\u0435\u0442 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0443, \u0447\u0442\u043e \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u043d\u043e\u0434\u044b \u0434\u043b\u044f \u043a\u043e\u0433\u043e-\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043d\u0435\u043f\u0440\u0438\u0435\u043c\u043b\u0435\u043c\u043e.<\/p>\n<p>  <\/p>\n<p>\u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c\u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u0430\u043c\u0438 \u043c\u043e\u0436\u043d\u043e \u043b\u0435\u0433\u043a\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u043a\u0435\u0448\u0438\u0440\u0443\u044e\u0449\u0438\u0439 DNS, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0435\u0449\u0435 \u0438 \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441 DNS over HTTPS, \u0430 \u0437\u043d\u0430\u0447\u0438\u0442, \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u0443\u0437\u043d\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e, \u0447\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0441\u044f DoH, \u043d\u043e \u043d\u0435 \u0441\u0430\u043c\u0438 \u0437\u0430\u043f\u0440\u043e\u0441\u044b. \u042d\u0442\u043e, \u043a\u043e\u043d\u0435\u0447\u043d\u043e, \u043d\u0435 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e: \u0443 \u043c\u0435\u043d\u044f <strong>internal<\/strong> \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432 \u0434\u043e\u043c\u0430\u0448\u043d\u0435\u0439 \u0441\u0435\u0442\u0438, \u0438 \u044f \u043f\u0440\u043e\u0441\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e DNS \u00ab\u041c\u0438\u043a\u0440\u043e\u0442\u0438\u043a\u0430\u00bb, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432 \u0442\u043e\u0439 \u0436\u0435 \u0441\u0435\u0442\u0438 \u0438 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442 DoH. \u041d\u043e \u0435\u0441\u043b\u0438 \u0443 \u0442\u0435\u0431\u044f <strong>internal<\/strong>-\u0441\u0435\u0440\u0432\u0435\u0440 \u2014 \u044d\u0442\u043e VPS, \u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u0430\u043c \u0438 DNS-\u0441\u0435\u0440\u0432\u0435\u0440. \u0412 \u043f\u0435\u0440\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u0441\u0442\u0430\u0442\u044c\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0430\u0441\u044c \u0440\u0443\u0447\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 cloudflared \u0438 dnsmasq, \u043d\u043e \u043f\u043e\u0442\u043e\u043c \u044f \u0440\u0435\u0448\u0438\u043b, \u0447\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c Adguard Home \u043b\u0443\u0447\u0448\u0435, \u0443\u0434\u043e\u0431\u043d\u0435\u0435 \u0438 \u043f\u0440\u043e\u0449\u0435. \u041a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u044b \u043d\u0435 \u0431\u0443\u0434\u0435\u0442 \u043b\u0438\u0448\u043d\u0435\u0439.<\/p>\n<p>  <\/p>\n<p>\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430, \u0442\u0435\u0431\u0435 \u043d\u0430\u0434\u043e \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043d\u0430 <strong>internal<\/strong> \u0434\u043e\u043a\u0435\u0440 (\u0445\u043e\u0442\u044f \u044f \u043d\u0430\u0434\u0435\u044e\u0441\u044c, \u0447\u0442\u043e \u043e\u043d \u0443 \u0442\u0435\u0431\u044f \u0443\u0436\u0435 \u0441\u0442\u043e\u0438\u0442, \u043d\u0435\u043b\u044c\u0437\u044f \u0436\u0435 \u0431\u044b\u0442\u044c \u0442\u0430\u043a\u0438\u043c \u043e\u0442\u0441\u0442\u0430\u043b\u044b\u043c, \u0441 \u0434\u043e\u043c\u0430\u0448\u043d\u0438\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u0438 \u0431\u0435\u0437 \u0434\u043e\u043a\u0435\u0440\u0430):<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">curl -fsSL https:\/\/get.docker.com -o get-docker.sh sudo sh get-docker.sh<\/code><\/pre>\n<p>  <\/p>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0439 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0441 Adguard Home<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">docker run --name adguardhome --restart unless-stopped -v \/home\/root\/adguard\/workdir:\/opt\/adguardhome\/work -v \/home\/root\/adguard\/confdir:\/opt\/adguardhome\/conf -p 53:53\/tcp -p 53:53\/udp -p 3000:3000\/tcp -d adguard\/adguardhome<\/code><\/pre>\n<p>  <\/p>\n<p>\u0417\u0430\u0445\u043e\u0434\u0438 \u0432 \u0432\u0435\u0431-\u043f\u0430\u043d\u0435\u043b\u044c, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430 \u043d\u0430 \u043f\u043e\u0440\u0442\u0443 3000 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 <strong>internal<\/strong>, \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0439 Admin Web Interface Port \u2014 3000, \u043f\u0440\u0438\u0434\u0443\u043c\u044b\u0432\u0430\u0439 \u043b\u043e\u0433\u0438\u043d \u0438 \u043f\u0430\u0440\u043e\u043b\u044c, \u043d\u0430\u0436\u0438\u043c\u0430\u0439 \u043a\u043d\u043e\u043f\u043e\u0447\u043a\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043a\u0430\u0436\u0443\u0442\u0441\u044f \u0442\u0435\u0431\u0435 \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0449\u0438\u043c\u0438, \u043f\u043e\u043a\u0430 \u043d\u0435 \u0437\u0430\u043a\u043e\u043d\u0447\u0438\u0448\u044c \u0438\u043d\u0441\u0442\u0430\u043b\u043b\u044f\u0446\u0438\u044e. \u0413\u043e\u0442\u043e\u0432\u043e.<br \/>  Adguard Home \u0443\u0436\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 DoH, \u043d\u043e \u043c\u043e\u0436\u0435\u0448\u044c \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0441\u0432\u043e\u0439 \u043b\u044e\u0431\u0438\u043c\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 \u0432 \u0432\u0435\u0431-\u043f\u0430\u043d\u0435\u043b\u0438, \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0435 Settings \u2014 DNS settings.<br \/>  \u0415\u0441\u043b\u0438 \u0442\u0435\u0431\u0435 \u043d\u0443\u0436\u0435\u043d \u043f\u0440\u043e\u0441\u0442\u043e \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0439 DNS-\u0441\u0435\u0440\u0432\u0435\u0440, \u0442\u043e \u043c\u043e\u0436\u0435\u0448\u044c \u043d\u0430\u0436\u0430\u0442\u044c \u043a\u043d\u043e\u043f\u043e\u0447\u043a\u0443 &#171;Disable protection&#187; \u0438 \u0437\u0430\u043a\u043e\u043d\u0447\u0438\u0442\u044c \u043d\u0430 \u044d\u0442\u043e\u043c. \u0415\u0441\u043b\u0438 \u0445\u043e\u0447\u0435\u0448\u044c \u043f\u043e\u0431\u043e\u043b\u044c\u0448\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043e\u043a \u0440\u0435\u043a\u043b\u0430\u043c\u044b, \u0434\u043e \u0434\u043e\u0431\u0430\u0432\u044c \u0432 Filters-DNS blocklists \u0441\u0432\u043e\u0438 \u043b\u044e\u0431\u0438\u043c\u044b\u0435 \u0441\u043f\u0438\u0441\u043a\u0438 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043e\u043a. \u042f, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432\u044b\u0431\u0440\u0430\u043b \u044d\u0442\u0438:<br \/>  <a href=\"https:\/\/easylist-downloads.adblockplus.org\/ruadlist+easylist.txt\">https:\/\/easylist-downloads.adblockplus.org\/ruadlist+easylist.txt<\/a><br \/>  <a href=\"https:\/\/someonewhocares.org\/hosts\/zero\/hosts\">https:\/\/someonewhocares.org\/hosts\/zero\/hosts<\/a><\/p>\n<p>  <\/p>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">dig @127.0.0.1 google.com<\/code><\/pre>\n<p>  <\/p>\n<p>\u0417\u0430\u043f\u0440\u043e\u0441 \u0434\u043e\u043b\u0436\u0435\u043d \u0432\u0435\u0440\u043d\u0443\u0442\u044c \u0447\u0442\u043e-\u043d\u0438\u0431\u0443\u0434\u044c \u0441 &#171;ANSWER SECTION:&#187; \u0438 IP-\u0430\u0434\u0440\u0435\u0441\u043e\u043c \u0432 \u043d\u0435\u0439, \u0430 \u043d\u0435 \u0443\u043f\u0430\u0441\u0442\u044c \u0441 &#171;no servers could be reached&#187;.<br \/>  \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0434\u043e\u043c\u0435\u043d:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">dig @127.0.0.1 compulsionspotsbeacon.com<\/code><\/pre>\n<p>  <\/p>\n<p>\u041e\u043f, \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u0434\u0440\u0443\u0433\u043e\u0439 \u0430\u0434\u0440\u0435\u0441:<\/p>\n<p>  <\/p>\n<pre><code class=\"plaintext\">;; ANSWER SECTION: compulsionspotsbeacon.com. 10   IN  A   0.0.0.0<\/code><\/pre>\n<p>  <\/p>\n<p>\u041a\u0440\u0430\u0441\u043e\u0442\u0430.<br \/>  \u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043a DNS \u0441 \u0434\u0440\u0443\u0433\u043e\u0433\u043e WG-\u043a\u043b\u0438\u0435\u043d\u0442\u0430:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">dig @10.20.30.1 google.com<\/code><\/pre>\n<p>  <\/p>\n<p>\u0415\u0441\u043b\u0438 \u043e\u0442\u0432\u0435\u0442 \u043d\u0430 \u0437\u0430\u043f\u0440\u043e\u0441 \u0435\u0441\u0442\u044c, \u0437\u043d\u0430\u0447\u0438\u0442, DNS \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442.<\/p>\n<p>  <\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0432 \u0441\u0435\u043a\u0446\u0438\u044e <strong>Interface<\/strong>:<\/p>\n<p>  <\/p>\n<pre><code class=\"plaintext\">DNS = 10.20.30.1, 1.1.1.1<\/code><\/pre>\n<p>  <\/p>\n<h1 id=\"shag-7-esche-bolee-bonusnyy-i-neobyazatelnyy-dostup-do-chuzhih-podsetey-i-zaschita-svoey-podseti\">\u0428\u0430\u0433 7, \u0435\u0449\u0435 \u0431\u043e\u043b\u0435\u0435 \u0431\u043e\u043d\u0443\u0441\u043d\u044b\u0439 \u0438 \u043d\u0435\u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439. \u0414\u043e\u0441\u0442\u0443\u043f \u0434\u043e \u0447\u0443\u0436\u0438\u0445 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439 \u0438 \u0437\u0430\u0449\u0438\u0442\u0430 \u0441\u0432\u043e\u0435\u0439 \u043f\u043e\u0434\u0441\u0435\u0442\u0438<\/h1>\n<p>  <\/p>\n<p>\u041a\u0430\u043a \u044f \u0443\u0436\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u043b, \u0432 \u0442\u0430\u043a\u043e\u0439 \u0438\u043d\u0441\u0442\u0430\u043b\u043b\u044f\u0446\u0438\u0438 \u043c\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0431\u043e\u043d\u0443\u0441\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u0432 \u0441\u0432\u043e\u044e \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0443\u044e \u0441\u0435\u0442\u044c, \u0433\u0434\u0435 \u0431\u044b \u043c\u044b \u043d\u0435 \u043d\u0430\u0445\u043e\u0434\u0438\u043b\u0438\u0441\u044c, \u0438\u0437 \u043b\u044e\u0431\u043e\u0433\u043e \u043c\u0435\u0441\u0442\u0430. \u0418\u043c\u0435\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u0434\u043e \u0441\u0432\u043e\u0438\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u043e\u0447\u0435\u043d\u044c \u0443\u0434\u043e\u0431\u043d\u043e. \u041d\u043e \u0447\u0442\u043e, \u0435\u0441\u043b\u0438 \u0442\u0435\u0431\u0435 \u043d\u0443\u0436\u0435\u043d \u0434\u043e\u0441\u0442\u0443\u043f \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u044d\u0442\u0443 \u043f\u043e\u0434\u0441\u0435\u0442\u044c?<\/p>\n<p>  <\/p>\n<p>\u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0443 \u0442\u0432\u043e\u0435\u0439 \u0434\u0435\u0432\u0443\u0448\u043a\u0438 \u0435\u0441\u0442\u044c \u0441\u0435\u0440\u0432\u0435\u0440 <strong>inferno<\/strong>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0435 \u0442\u043e\u0440\u0447\u0438\u0442 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442, \u0438 \u0438\u043c\u0435\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e IP \u0432 \u043b\u043e\u043a\u0430\u043b\u043a\u0435, \u0441\u043a\u0430\u0436\u0435\u043c, <code>10.30.3.203<\/code>. \u0415\u0441\u043b\u0438 \u0442\u044b \u0445\u043e\u0447\u0435\u0448\u044c \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043a \u043d\u0435\u043c\u0443 \u0434\u043e\u0441\u0442\u0443\u043f, \u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0441\u0442\u0430\u0432\u0438\u0448\u044c \u043d\u0430 \u044d\u0442\u043e\u0442 \u0441\u0435\u0440\u0432\u0435\u0440 wireguard \u0441 \u043e\u0431\u044b\u0447\u043d\u044b\u043c \u043a\u043e\u043d\u0444\u0438\u0433\u043e\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u0430, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440:<\/p>\n<p>  <\/p>\n<pre><code class=\"plaintext\">#inferno [Interface] PrivateKey = WChJEoWGdvzlZvdIglBMNI6CgQwcg3qqlrnxchDXCV0= ListenPort = 17968 Address = 10.20.30.201\/32  [Peer] PublicKey = sEIPxcidbTNeukkEbSmOrIY5KcwGmIdu92+N\/LIA+hI= AllowedIPs = 10.20.30.0\/24 Endpoint = internal.xyz:17968 PersistentKeepalive = 25<\/code><\/pre>\n<p>  <\/p>\n<p>\u0410 \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0435 \u043d\u0430 <strong>internal<\/strong> \u0432 <strong>AllowedIPs<\/strong> \u043f\u0438\u0448\u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e IP \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0432\u043d\u0443\u0442\u0440\u0438 WG, \u043d\u043e \u0438 <code>10.30.3.203\/32<\/code><\/p>\n<p>  <\/p>\n<pre><code class=\"plaintext\">#inferno client node [Peer] PublicKey = QXVrAjTCl2UyXCERl8wTsUwlVEB5bXhvIQUik3V8\/WE= AllowedIPs = 10.20.30.201\/32, 10.30.3.203\/32<\/code><\/pre>\n<p>  <\/p>\n<blockquote><p>\u0413\u043b\u0430\u0432\u043d\u043e\u0435, \u043d\u0435 \u043f\u0438\u0448\u0438 \u0432 <strong>AllowedIPs<\/strong> \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 <code>0.0.0.0\/0<\/code>, \u043a\u0430\u043a \u043d\u0430 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445, \u0435\u0441\u043b\u0438 \u043d\u0435 \u0445\u043e\u0447\u0435\u0448\u044c, \u0447\u0442\u043e\u0431\u044b \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043f\u043e\u0448\u0435\u043b \u0447\u0435\u0440\u0435\u0437 \u0442\u0432\u043e\u0439 VPN.<\/p><\/blockquote>\n<p>\u0421\u0438\u0442\u0443\u0430\u0446\u0438\u044f \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f, \u043a\u043e\u0433\u0434\u0430 \u0442\u044b \u0445\u043e\u0447\u0435\u0448\u044c \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043e \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u0430, \u043d\u043e \u0434\u043e \u0432\u0441\u0435\u0439 \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \u044d\u0442\u043e\u0433\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u0430: \u0441\u043a\u0430\u0436\u0435\u043c, \u0443 \u044d\u0442\u043e\u0439 \u0434\u0435\u0432\u0443\u0448\u043a\u0438, \u043a\u0440\u043e\u043c\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u0435\u0441\u0442\u044c \u0441\u0432\u043e\u0439 \u0443\u043c\u043d\u044b\u0439 \u0434\u043e\u043c, \u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043d\u0443\u0436\u0435\u043d \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0441\u0442\u043e\u0438\u0442 \u043a\u043b\u0438\u0435\u043d\u0442, \u043d\u043e \u0438 \u0434\u043e \u043a\u0443\u0447\u0438 \u0434\u0440\u0443\u0433\u0438\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u043d\u0430 \u0447\u0430\u0441\u0442\u044c \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0432\u043e\u0432\u0441\u0435 \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043e\u043d\u0438 ESP.<br \/>  \u041a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0431\u044b, \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0433 \u043d\u0430 <strong>internal<\/strong> \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u0432 <strong>AllowedIPs<\/strong> \u043f\u043e\u043f\u0430\u043b \u043d\u0435 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 (<code>10.30.3.203\/32<\/code>), \u0430 \u0432\u0441\u044f \u043f\u043e\u0434\u0441\u0435\u0442\u044c (<code>10.30.3.0\/24<\/code>), \u0438 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u043d\u0430 <strong>inferno<\/strong> <code>ip_forward<\/code>, \u043d\u043e \u043d\u0435\u0442.<\/p>\n<p>  <\/p>\n<p>\u0420\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043f\u0443\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u0430 \u043e\u0442 \u0442\u0435\u0431\u044f \u0434\u043e <strong>inferno<\/strong> (<code>10.30.3.203<\/code>) \u0438 \u043e\u0431\u0440\u0430\u0442\u043d\u043e: \u043d\u0430\u0448 \u043c\u0430\u0440\u0448\u0440\u0443\u0442 <code>0.0.0.0\/0<\/code> \u043d\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u0435 \u0437\u0430\u0441\u0442\u0430\u0432\u0438\u0442 \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a, \u0434\u043b\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u043e\u0432, \u043f\u043e\u043f\u0430\u0441\u0442\u044c \u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u044c WG, \u0441\u0435\u0440\u0432\u0435\u0440 <strong>internal<\/strong> \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u043f\u0430\u043a\u0435\u0442, \u0443\u0432\u0438\u0434\u0438\u0442 \u0443 \u0441\u0435\u0431\u044f \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u043c\u0430\u0440\u0448\u0440\u0443\u0442 <code>10.30.3.0\/24<\/code>, \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442 \u044d\u0442\u043e\u0442 \u043f\u0430\u043a\u0435\u0442 \u0441\u043d\u043e\u0432\u0430 \u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u044c WG, \u043f\u0430\u043a\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u0442 <strong>inferno<\/strong> (<code>10.30.3.203<\/code>), \u043e\u0442\u0432\u0435\u0442\u0438\u0442 \u043d\u0430 \u043d\u0435\u0433\u043e, \u0432\u0437\u044f\u0432 \u0430\u0434\u0440\u0435\u0441 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u0435\u043b\u044f \u0438\u0437 \u043f\u043e\u043b\u044f &#171;from&#187; (\u0433\u0434\u0435 \u043e\u043d\u043e <code>10.20.30.3<\/code>, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440), \u044d\u0442\u043e \u043f\u0430\u043a\u0435\u0442 \u043f\u043e\u043f\u0430\u0434\u0435\u0442 \u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u044c WG, \u0438 \u0431\u0443\u0434\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u043e\u0431\u0440\u0430\u0442\u043d\u043e \u0442\u0435\u0431\u0435.<br \/>  \u0410 \u0435\u0441\u043b\u0438 \u0442\u044b \u0437\u0430\u0445\u043e\u0447\u0435\u0448\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043f\u0430\u043a\u0435\u0442 \u0443\u0436\u0435 \u0434\u043e \u0441\u043e\u0441\u0435\u0434\u043d\u0435\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 <code>10.30.3.204<\/code>, \u0442\u043e \u043f\u0430\u043a\u0435\u0442 \u0442\u043e\u0447\u043d\u043e \u0442\u0430\u043a \u0436\u0435 \u043f\u043e\u043f\u0430\u0434\u0435\u0442 \u043d\u0430 <strong>inferno<\/strong>, \u0433\u0434\u0435 \u043f\u0430\u043a\u0435\u0442 \u0431\u0443\u0434\u0435\u0442 \u0441\u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u043e\u0432\u0430\u043d \u0432 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0443\u044e \u0441\u0435\u0442\u044c (\u0432\u0435\u0434\u044c \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u0435\u043b\u044c \u043d\u0435 <strong>inferno<\/strong>), \u043f\u0440\u043e\u0439\u0434\u0435\u0442 \u0447\u0435\u0440\u0435\u0437 \u0440\u043e\u0443\u0442\u0435\u0440 \u0438 \u0434\u043e\u0431\u0435\u0440\u0435\u0442\u0441\u044f \u0434\u043e \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u0435\u043b\u044f. \u041d\u043e \u0432\u043e\u0442 \u043e\u0431\u0440\u0430\u0442\u043d\u044b\u0439 \u043f\u0430\u043a\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u0435\u043b\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442 \u0445\u043e\u0442\u044c \u0438 \u0442\u0435\u0431\u0435 (<code>10.20.30.3<\/code>), \u043d\u043e \u0432 \u0441\u0432\u043e\u0439 \u0433\u043b\u0430\u0432\u043d\u044b\u0439 \u043c\u0430\u0440\u0448\u0440\u0443\u0442 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432 \u0441\u0432\u043e\u0439 \u0440\u043e\u0443\u0442\u0435\u0440), \u0430 \u043d\u0430\u0434\u043e \u0431\u044b\u043b\u043e \u0432 \u0441\u0442\u043e\u0440\u043e\u043d\u0443 <code>10.30.3.203<\/code>. \u0422.\u0435. \u043d\u0430\u043c \u043d\u0443\u0436\u0435\u043d \u043c\u0430\u0440\u0448\u0440\u0443\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0433\u043e\u0432\u043e\u0440\u0438\u0442 &#171;\u0434\u043b\u044f \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432 \u043f\u043e\u0434\u0441\u0435\u0442\u044c <code>10.30.3.0\/24<\/code>, \u0448\u043b\u044e\u0437 \u2014 <code>10.30.3.203<\/code>&#171;.<\/p>\n<p>  <\/p>\n<p>\u042d\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c:<br \/>  1)\u0412\u0440\u0443\u0447\u043d\u0443\u044e \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u0432 \u043c\u0430\u0440\u0448\u0440\u0443\u0442 \u043d\u0430 \u0441\u0430\u043c\u043e\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435 <code>10.30.3.204<\/code> (\u0438 \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u0442\u0430\u043a\u043e\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435 \u0432 \u043f\u043e\u0434\u0441\u0435\u0442\u0438 <code>10.30.3.0\/24<\/code>)<br \/>  2)\u0420\u0430\u0437\u0434\u0430\u0442\u044c \u0442\u0430\u043a\u043e\u0439 \u043c\u0430\u0440\u0448\u0440\u0443\u0442 \u0432\u0441\u0435\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u043c \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438 \u0441\u0435\u0442\u0438 \u0447\u0435\u0440\u0435\u0437 DHCP Option 121 (\u043d\u0435 \u0437\u043d\u0430\u044e, \u0437\u0430\u0447\u0435\u043c \u0442\u0435\u0431\u0435 \u044d\u0442\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f)<br \/>  3)\u0421\u043e\u0437\u0434\u0430\u0442\u044c \u043c\u0430\u0440\u0448\u0440\u0443\u0442 \u043d\u0430 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043f\u043e DHCP \u043a\u0430\u043a \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0448\u043b\u044e\u0437.<\/p>\n<p>  <\/p>\n<p>\u0420\u0430\u0431\u043e\u0447\u0438\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442, \u043f\u043e\u0436\u0430\u043b\u0443\u0439, \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u0440\u0435\u0442\u0438\u0439. \u0412\u0442\u043e\u0440\u043e\u0439 \u2014 \u044d\u0442\u043e \u043a\u043e\u0441\u0442\u044b\u043b\u044c \u0434\u043b\u044f \u0442\u0435\u0445 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0439, \u043a\u043e\u0433\u0434\u0430 \u0443 \u0442\u0435\u0431\u044f \u0435\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 DHCP-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c, \u043d\u043e \u043d\u0435\u0442 \u043d\u0430\u0434 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u043c.<\/p>\n<p>  <\/p>\n<p>\u041d\u043e \u043c\u043e\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0433\u043e\u0440\u0430\u0437\u0434\u043e \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u043e\u0441\u0442\u043e: \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043c\u0430\u0441\u043a\u0430\u0434\u0438\u043d\u0433\u043e\u043c \u2014 \u0442\u043e\u0447\u043d\u043e \u0442\u0430\u043a \u0436\u0435, \u043a\u0430\u043a \u0434\u0435\u043b\u0430\u0435\u0442 \u0432\u0430\u0448 \u0440\u043e\u0443\u0442\u0435\u0440, \u043a\u043e\u0433\u0434\u0430 \u0434\u0435\u043b\u0430\u0435\u0442 \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0432\u0438\u0434, \u0447\u0442\u043e \u0432\u0441\u0435-\u0432\u0441\u0435 \u043f\u0430\u043a\u0435\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u044e\u0442\u0441\u044f \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u043c\u0438 \u0437\u0430 \u043d\u0438\u043c, \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0438\u043c\u0435\u043d\u043d\u043e \u0438\u043c, \u0438 \u043d\u0438\u043a\u0435\u043c \u0431\u043e\u043b\u044c\u0448\u0435 (\u043d\u0443, \u043a\u043e\u043d\u0435\u0447\u043d\u043e, \u0435\u0441\u043b\u0438 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440 \u043d\u0435 \u0432\u044b\u0434\u0430\u0435\u0442 \u0442\u0435\u0431\u0435 \u043f\u043e\u0434\u0441\u0435\u0442\u044c \u0438\u043b\u0438 \u0442\u044b \u0443\u0436\u0435 \u043d\u0435 \u0436\u0438\u0432\u0435\u0442\u0435 \u0432 23 \u0432\u0435\u043a\u0435 \u0441 IPv6). \u0422\u0435\u043c \u0431\u043e\u043b\u0435\u0435, \u0442\u044b \u0443\u0436\u0435 \u044d\u0442\u043e \u0434\u0435\u043b\u0430\u043b \u2014 \u043d\u0430 <strong>internal<\/strong> \u0438 \u043d\u0430 <strong>external<\/strong>.<br \/>  \u041f\u0440\u043e\u0441\u0442\u043e \u0434\u043e\u0431\u0430\u0432\u044c \u0432 \u043a\u043e\u043d\u0444\u0438\u0433 \u043d\u0430 <strong>inferno<\/strong> \u0432 \u0441\u0435\u043a\u0446\u0438\u044e <strong>Interface<\/strong> \u0442\u0430\u043a\u0438\u0435 \u0441\u0442\u0440\u043e\u043a\u0438:<\/p>\n<p>  <\/p>\n<pre><code class=\"plaintext\">PostUp = iptables -t nat -A POSTROUTING -o `ip route | awk '\/default\/ {print $5; exit}'` -j MASQUERADE PostDown = iptables -t nat -D POSTROUTING -o `ip route | awk '\/default\/ {print $5; exit}'` -j MASQUERADE<\/code><\/pre>\n<p>  <\/p>\n<p>\u0420\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u044d\u0442\u043e \u0431\u0443\u0434\u0435\u0442, \u043f\u0440\u0430\u0432\u0434\u0430, \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 Linux (\u0438, \u043d\u0430\u0432\u0435\u0440\u043d\u043e\u0435, \u043c\u0430\u043a\u043e\u0441\u0438), \u043d\u0430 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u0445 (c \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e\u0441\u0442\u044c\u044e \u0437\u0430\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043d\u0430 \u0440\u0443\u0442\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u0430\u043d\u0434\u0440\u043e\u0438\u0434\u0435) \u0438 \u0432 Windows \u2014 \u043d\u0435\u0442, \u0442.\u043a. \u044d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u041d\u0430 iOS \u043d\u0435\u0442 \u0448\u0430\u043d\u0441\u043e\u0432 \u0432\u043e\u043e\u0431\u0449\u0435, \u0430 \u043d\u0430 \u0432\u0438\u043d\u0434\u0435 \u0442\u0435\u0431\u0435 \u043f\u0440\u0438\u0434\u0435\u0442\u0441\u044f \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0441\u0430\u043c\u043e\u043c\u0443, \u043a\u0430\u043a \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u043c\u0430\u0441\u043a\u0430\u0440\u0430\u0434\u0438\u043d\u0433 (\u043d\u0443 \u0438\u043b\u0438 \u0437\u0430\u0431\u0438\u0442\u044c \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c Tailscale).<\/p>\n<p>  <\/p>\n<p>\u041e\u0434\u043d\u0430\u043a\u043e, \u0442\u0443\u0442 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0414\u043e\u0433\u0430\u0434\u044b\u0432\u0430\u0435\u0448\u044c\u0441\u044f \u043a\u0430\u043a\u0430\u044f?<br \/>  \u041f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e: \u043b\u0435\u0433\u043a\u043e\u0439 \u043f\u0440\u0430\u0432\u043a\u043e\u0439 \u043a\u043e\u043d\u0444\u0438\u0433\u0430 \u043d\u0430 <strong>inferno<\/strong> \u043c\u043e\u0436\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0432 <strong>AllowedIPs<\/strong> \u0432\u0441\u044e \u0442\u0432\u043e\u044e \u043f\u043e\u0434\u0441\u0435\u0442\u044c <code>192.168.88.0\/32<\/code>, \u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u0434\u043e \u0432\u0441\u0435\u0445 \u0442\u0432\u043e\u0438\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0432 \u043d\u0435\u0439 (\u0430 \u0442\u0430\u043c \u0432\u043f\u043e\u043b\u043d\u0435 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0447\u0442\u043e-\u0442\u043e \u0431\u0435\u0437 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438, \u044d\u0442\u043e \u0436\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0430\u044f \u0441\u0435\u0442\u044c). \u0411\u043e\u043b\u0435\u0435 \u0442\u043e\u0433\u043e, \u0435\u0441\u043b\u0438 \u0442\u044b \u0440\u0435\u0448\u0438\u0448\u044c \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u044d\u0442\u0438\u043c VPN \u0441 \u0434\u0440\u0443\u0433\u043e\u043c, \u0442\u043e \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430 <code>0.0.0.0\/0<\/code>, \u043e\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0431\u0443\u0434\u0435\u0442 \u0438\u043c\u0435\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0442\u0432\u043e\u0435\u0439 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u043f\u043e\u0434\u0441\u0435\u0442\u0438.<\/p>\n<p>  <\/p>\n<p>\u041c\u043e\u0436\u0435\u0448\u044c \u0438\u0437\u0432\u0435\u0440\u043d\u0443\u0442\u044c\u0441\u044f \u0438 \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0438\u0442\u044c \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0435 \u0434\u043b\u044f \u0434\u0440\u0443\u0433\u0430 <strong>AllowedIPs<\/strong> \u0431\u0435\u0437 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0442\u0430\u043a:<\/p>\n<p>  <\/p>\n<pre><code class=\"plaintext\">AllowedIPs = 0.0.0.0\/5, 8.0.0.0\/7, 11.0.0.0\/8, 12.0.0.0\/6, 16.0.0.0\/4, 32.0.0.0\/3, 64.0.0.0\/2, 128.0.0.0\/2, 192.0.0.0\/9, 192.128.0.0\/11, 192.160.0.0\/13, 192.169.0.0\/16, 192.170.0.0\/15, 192.172.0.0\/14, 192.176.0.0\/12, 192.192.0.0\/10, 193.0.0.0\/8, 194.0.0.0\/7, 196.0.0.0\/6, 200.0.0.0\/5, 208.0.0.0\/4, 224.0.0.0\/3<\/code><\/pre>\n<p>  <\/p>\n<blockquote><p>\u0422\u0443\u0442 \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u044b \u043f\u043e\u0434\u0441\u0435\u0442\u0438 <code>10.0.0.0\/8<\/code>, <code>192.168.0.0\/16<\/code>, \u043d\u043e \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0443 <code>wg-quick<\/code> \u043d\u0435\u0442 \u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432\u044b <strong>DisallowedIPs<\/strong>, \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0440\u0430\u0437\u0431\u0438\u0432\u0430\u0442\u044c <code>0.0.0.0\/0<\/code> \u043d\u0430 \u043a\u0443\u0441\u043a\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043a\u0440\u044b\u0432\u0430\u044e\u0442 \u0432\u0441\u0435, \u043a\u0440\u043e\u043c\u0435 \u043d\u0435\u043d\u0443\u0436\u043d\u044b\u0445 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0434\u0430\u0436\u0435 \u0435\u0441\u0442\u044c <a href=\"https:\/\/www.procustodibus.com\/blog\/2021\/03\/wireguard-allowedips-calculator\/\">\u043a\u0430\u043b\u044c\u043a\u0443\u043b\u044f\u0442\u043e\u0440<\/a><\/p><\/blockquote>\n<p>\u041d\u043e \u044d\u0442\u043e \u0432\u0441\u0435 \u0440\u0430\u0432\u043d\u043e \u043d\u0435 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0442 \u0442\u0435\u0431\u0435 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043a\u043e\u043d\u0444\u0438\u0433 \u043d\u0430 \u0447\u0443\u0436\u043e\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435 \u0442\u043e\u0431\u043e\u0439 \u043d\u0435 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u0442\u0441\u044f. \u0418 \u0435\u0441\u043b\u0438 \u0437\u0430\u0432\u0442\u0440\u0430 \u0434\u0440\u0443\u0433 \u0441\u0442\u0430\u043d\u0435\u0442 \u043d\u0435-\u0434\u0440\u0443\u0433\u043e\u043c, \u0435\u043c\u0443 \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043f\u043e\u043c\u0435\u0448\u0430\u0435\u0442 \u0432\u043f\u0438\u0441\u0430\u0442\u044c \u0432 <strong>AllowedIPs<\/strong> \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u043e \u0447\u0442\u043e \u0443\u0433\u043e\u0434\u043d\u043e \u0438 \u043f\u043e\u0442\u0440\u0435\u043d\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u0442\u0432\u043e\u0435\u0439 \u0441\u0435\u0442\u0438 \u0441\u0432\u043e\u0438 \u043d\u0430\u0432\u044b\u043a\u0438 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430.<\/p>\n<p>  <\/p>\n<p>\u041f\u043e\u044d\u0442\u043e\u043c\u0443, \u0431\u044b\u043b\u043e \u0431\u044b \u043d\u0435\u043f\u043b\u043e\u0445\u043e \u0440\u0430\u0437\u0434\u0435\u043b\u044f\u0442\u044c \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u2014 \u0442\u0435, \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043a\u043b\u044e\u0447 \u0443\u0442\u0435\u0447\u044c \u043d\u0435 \u043c\u043e\u0436\u0435\u0442 \u043d\u0438\u043a\u0430\u043a, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043e\u043d\u043e \u043b\u0435\u0436\u0438\u0442 \u0443 \u0442\u0435\u0431\u044f \u0432 \u043a\u0430\u0440\u043c\u0430\u043d\u0435 \u0438 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0435 \u0438 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0435 \u2014 \u0432\u0441\u0435 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435. \u0418 \u0432\u0442\u043e\u0440\u043e\u0439 \u0433\u0440\u0443\u043f\u043f\u0435, \u0435\u0441\u043b\u0438 \u0443\u0436 \u0438\u043c \u043d\u0443\u0436\u0435\u043d \u0434\u043e\u0441\u0442\u0443\u043f \u0434\u043e \u043a\u0430\u043a\u0438\u0445-\u0442\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432, \u0434\u0430\u0432\u0430\u0442\u044c \u0435\u0433\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 \u0440\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0434\u043b\u044f \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0445 IP \u0438 \u043f\u043e\u0440\u0442\u043e\u0432.<\/p>\n<p>  <\/p>\n<p>\u041c\u043e\u0436\u043d\u043e, \u043a\u043e\u043d\u0435\u0447\u043d\u043e, \u043f\u0438\u0441\u0430\u0442\u044c \u0432\u0440\u0443\u0447\u043d\u0443\u044e \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430, \u043d\u043e \u0435\u0441\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0449\u0435: \u0440\u0430\u0437\u0434\u0435\u043b\u0438\u0442\u044c IP-\u0430\u0434\u0440\u0435\u0441\u0430 WG \u043d\u0430 \u0434\u0432\u0435 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u044b \u0438 \u0441\u043a\u0430\u0437\u0430\u0442\u044c, \u0447\u0442\u043e \u043f\u0435\u0440\u0432\u0430\u044f \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u0430 (<code>10.20.30.1\/25<\/code>, \u0442.\u0435. 10.20.30.1-10.20.30.126) \u044d\u0442\u043e \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0441 \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043a \u043b\u043e\u043a\u0430\u043b\u043a\u0435, \u0430 \u0432\u0442\u043e\u0440\u0430\u044f (<code>10.20.30.128\/25<\/code>, \u0442.\u0435. 10.20.30.129-10.20.30.255) \u2014 \u044d\u0442\u043e \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0435. \u0418 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0440\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 \u043a\u043e\u043d\u0444\u0438\u0433\u0430 \u0438 \u0432\u044b\u0434\u0430\u0447\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0443 IP-\u0430\u0434\u0440\u0435\u0441\u0430 \u0432\u044b\u0431\u0438\u0440\u0430\u0442\u044c, \u043a\u0430\u043a\u043e\u0439 \u044d\u0442\u043e IP \u2014 \u0434\u043e 126 \u0438\u043b\u0438 \u043f\u043e\u0441\u043b\u0435. \u0421 \u0442\u0430\u043a\u0438\u043c \u043f\u043e\u0434\u0445\u043e\u0434\u043e\u043c \u043f\u0440\u0430\u0432\u0438\u043b \u0444\u0430\u0435\u0440\u0432\u043e\u043b\u0430 \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u0441\u044f\u2026 \u043d\u0443, \u043d\u0435 \u043e\u0434\u043d\u043e, \u043d\u043e \u0432\u0441\u0435\u0433\u043e \u0442\u0440\u0438:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">iptables -A FORWARD -s 10.20.30.128\/25 -d 192.168.88.0\/24 -j DROP iptables -A FORWARD -s 10.20.30.128\/25 -d 10.20.30.0\/24 -j DROP iptables -A INPUT -s 10.20.30.128\/25 -j DROP<\/code><\/pre>\n<p>  <\/p>\n<p>\u041f\u0435\u0440\u0432\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0437\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u0441 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0434\u043e \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u043f\u043e\u0434\u0441\u0435\u0442\u0438, \u0432\u0442\u043e\u0440\u043e\u0435 \u2014 \u0434\u043e \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0445 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 WG (\u0438\u043d\u0430\u0447\u0435 \u043c\u043e\u0436\u043d\u043e \u0441 \u043b\u044e\u0431\u043e\u0433\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0434\u043e\u0441\u0442\u0430\u0442\u044c \u0434\u043e \u0434\u0440\u0443\u0433\u0438\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0441 WG-\u043a\u043b\u0438\u0435\u043d\u0442\u0430\u043c\u0438), \u0430 \u0442\u0440\u0435\u0442\u044c\u0435 \u2014 \u0434\u043e <strong>internal<\/strong>, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043f\u0430\u043a\u0435\u0442\u044b \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u0434\u043e \u043d\u0435\u0435 \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0442 \u0432 \u0446\u0435\u043f\u043e\u0447\u043a\u0443 INPUT, \u0430 \u043d\u0435 FORWARD, \u0442.\u043a. \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0430\u044e\u0442\u0441\u044f \u0441\u0430\u043c\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435.<br \/>  \u042d\u0442\u0438 \u043f\u0440\u0430\u0432\u0438\u043b\u0430, \u043a\u0430\u043a \u0438 \u0432\u044b\u0448\u0435, \u043d\u0430\u0434\u043e \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432\u0432\u043e\u0434\u0438\u0442\u044c \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u044c, \u0430 \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0435 <strong>internal<\/strong> \u0447\u0435\u0440\u0435\u0437 \u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432\u044b <strong>PostUp<\/strong> \u0438 <strong>PostDown<\/strong> (\u0432 <strong>PostDown<\/strong> \u0441 &#171;-D&#187; \u0432\u043c\u0435\u0441\u0442\u043e &#171;-A&#187; \u0434\u043b\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u044f \u043f\u0440\u0430\u0432\u0438\u043b\u0430):<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">PostUp = iptables -A FORWARD -s 10.20.30.128\/25 -d 10.20.30.0\/24 -j DROP PostUp = iptables -A FORWARD -s 10.20.30.128\/25 -d 192.168.88.0\/24 -j DROP PostUp = iptables -A INPUT -s 10.20.30.128\/25 -j DROP<\/code><\/pre>\n<p>  <\/p>\n<pre><code class=\"bash\">PostDown = iptables -D FORWARD -s 10.20.30.128\/25 -d 10.20.30.0\/24 -j DROP PostDown = iptables -D FORWARD -s 10.20.30.128\/25 -d 192.168.88.0\/24 -j DROP PostDown = iptables -D INPUT -s 10.20.30.128\/25 -j DROP<\/code><\/pre>\n<p>  <\/p>\n<p>\u0415\u0441\u043b\u0438 \u0443 \u0442\u0435\u0431\u044f \u0435\u0441\u0442\u044c \u0435\u0449\u0435 \u043a\u0430\u043a\u0438\u0435-\u0442\u043e \u043f\u043e\u0434\u0441\u0435\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0447\u0435\u0440\u0435\u0437 WG (\u043a\u0430\u043a <code>10.30.3.0\/24<\/code> \u0442\u0432\u043e\u0435\u0439 \u0434\u0435\u0432\u0443\u0448\u043a\u0438 \u0432 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0432\u044b\u0448\u0435), \u0442\u043e \u0438\u0445 \u0442\u043e\u0436\u0435 \u0441\u0442\u043e\u0438\u0442 \u0432\u043f\u0438\u0441\u0430\u0442\u044c \u0432 \u0435\u0449\u0435 \u043e\u0434\u043d\u043e \u0442\u0430\u043a\u043e\u0435 \u0436\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e. \u041d\u0443 \u0438\u043b\u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u0437\u0430\u043f\u0440\u0435\u0442\u0438\u0442\u044c \u0434\u043b\u044f \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0432\u0441\u0435 <code>10.0.0.0\/8<\/code> \u0438 <code>192.168.0.0\/16<\/code>.<br \/>  \u041e\u0431\u0440\u0430\u0442\u0438 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435, \u0447\u0442\u043e \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u0432 \u0441\u0432\u043e\u044e \u0441\u0435\u0442\u044c \u0438 \u0431\u044b\u0442\u044c \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c \u2014 \u043a\u043e\u043c\u0431\u0438\u043d\u0430\u0446\u0438\u044f IP \u0438\u0437 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d\u0430 \u0441 \u0443\u043a\u0430\u0437\u0430\u043d\u0438\u0435\u043c \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \u0432 <strong>AllowedIPs<\/strong> \u0438 \u043c\u0430\u0441\u043a\u0430\u0440\u0430\u0434\u0438\u043d\u0433\u043e\u043c \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0435. \u0422\u0430\u043a\u043e\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442 \u043f\u0430\u043a\u0435\u0442\u0430\u043c \u0434\u043e\u0445\u043e\u0434\u0438\u0442\u044c \u0434\u043e \u0435\u0433\u043e \u043f\u043e\u0434\u0441\u0435\u0442\u0438, \u043d\u043e \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043f\u043e\u0434\u0441\u0435\u0442\u044f\u043c \u0434\u0440\u0443\u0433\u0438\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432.<\/p>\n<p>  <\/p>\n<blockquote><p>\u0415\u0441\u043b\u0438 \u0442\u0432\u043e\u0435\u0439 \u0434\u0435\u0432\u0443\u0448\u043a\u0435 \u043d\u0435 \u043d\u0443\u0436\u0435\u043d \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0442\u0432\u043e\u0435\u0439 \u043b\u043e\u043a\u0430\u043b\u043a\u0435, \u0442\u043e \u043f\u0430\u0440\u0430\u043d\u043e\u0439\u044f \u0442\u0440\u0435\u0431\u0443\u0435\u0442, \u0447\u0442\u043e\u0431\u044b \u043e\u043d\u0430 \u0442\u043e\u0436\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 IP \u0438\u0437 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d\u0430: \u043b\u044e\u0431\u044b\u0435 \u043d\u0435 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u0435 \u043b\u0438\u0447\u043d\u043e \u0442\u043e\u0431\u043e\u0439 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u043c\u043e\u0433\u0443\u0442 \u043f\u043e\u043f\u0430\u0441\u0442\u044c \u0432 \u0447\u0443\u0436\u0438\u0435 \u0440\u0443\u043a\u0438.<\/p><\/blockquote>\n<p>\u041e\u0434\u043d\u0430\u043a\u043e, \u043f\u043e\u043c\u043d\u0438\u0448\u044c DNS-\u0441\u0435\u0440\u0432\u0435\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u044b \u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u043b\u0438? \u0415\u0441\u043b\u0438 \u0437\u0430\u043f\u0440\u0435\u0442\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a 10.20.30.0\/24 \u0432\u043e\u043e\u0431\u0449\u0435, \u0442\u043e \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u044b (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0442\u0432\u043e\u0439 \u0434\u0440\u0443\u0433) \u043d\u0435 \u0441\u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u0434\u043e \u043d\u0435\u0433\u043e \u0438 \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u043d\u0443\u0436\u0434\u0435\u043d \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043a\u0430\u043a\u0438\u043c-\u043d\u0438\u0431\u0443\u0434\u044c <code>8.8.8.8<\/code>. \u0411\u043b\u0430\u0433\u043e, \u0440\u0435\u0448\u0438\u0442\u044c \u044d\u0442\u0443 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u043c\u043e\u0436\u043d\u043e \u0435\u0449\u0435 \u043f\u0430\u0440\u043e\u0439 \u043f\u0440\u0430\u0432\u0438\u043b \u0444\u0430\u0435\u0440\u0432\u043e\u043b\u0430:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">iptables -A FORWARD -p udp --dport 53 -s 10.20.30.128\/25 -d 10.20.30.1\/32  -j ACCEPT iptables -A FORWARD -p tcp --dport 53 -s 10.20.30.128\/25 -d 10.20.30.1\/32  -j ACCEPT<\/code><\/pre>\n<p>  <\/p>\n<p>\u0427\u0442\u043e \u043e\u043d\u0438 \u0434\u0435\u043b\u0430\u044e\u0442, \u0434\u0443\u043c\u0430\u044e, \u0442\u0435\u0431\u0435 \u043f\u043e\u043d\u044f\u0442\u043d\u043e: \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u0442 \u0438\u0437 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a DNS \u0441\u0435\u0440\u0432\u0435\u0440\u0443, \u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u043a \u043f\u043e\u0440\u0442\u0430\u043c DNS. \u042d\u0442\u0438 \u0434\u0432\u0430 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043e\u043b\u0436\u043d\u044b \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u044c\u0441\u044f \u0432\u044b\u0448\u0435 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u0437\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u0442 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0443\u044e \u0441\u0435\u0442\u044c:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">iptables -A FORWARD -p udp --dport 53 -s 10.20.30.128\/25 -d 10.20.30.1\/32  -j ACCEPT iptables -A FORWARD -p tcp --dport 53 -s 10.20.30.128\/25 -d 10.20.30.1\/32  -j ACCEPT iptables -A FORWARD -s 10.20.30.128\/25 -d 10.20.30.0\/24 -j DROP<\/code><\/pre>\n<p>  <\/p>\n<h1 id=\"tak-a-esli-ya-hochu-ne-isklyuchat-rossiyskie-ip-iz-tunnelya-a-naoborot-otpravlyat-tolko-opredelennye-ip-v-tunnel\">\u0422\u0430\u043a, \u0430 \u0435\u0441\u043b\u0438 \u044f \u0445\u043e\u0447\u0443 \u043d\u0435 \u0438\u0441\u043a\u043b\u044e\u0447\u0430\u0442\u044c \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 IP \u0438\u0437 \u0442\u0443\u043d\u043d\u0435\u043b\u044f, \u0430 \u043d\u0430\u043e\u0431\u043e\u0440\u043e\u0442, \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0435 IP \u0432 \u0442\u0443\u043d\u043d\u0435\u043b\u044c?<\/h1>\n<p>  <\/p>\n<p>\u042d\u0442\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u043e\u0436\u0435 \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u0441\u0442\u043e. \u041d\u043e \u0435\u0441\u0442\u044c \u043f\u0430\u0440\u0430 \u0442\u043e\u043d\u043a\u043e\u0441\u0442\u0435\u0439.<\/p>\n<p>  <\/p>\n<p>\u041f\u0435\u0440\u0432\u043e\u0435 \u0436\u0435\u043b\u0430\u043d\u0438\u0435 \u2014 \u0443\u0431\u0440\u0430\u0442\u044c <code>0.0.0.0\/0<\/code> \u0432 <code>wg-internal.conf<\/code> \u0443 \u043d\u043e\u0434\u044b <strong>external<\/strong>, \u0447\u0442\u043e\u0431\u044b \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u043e\u0448\u0435\u043b \u0447\u0435\u0440\u0435\u0437 <strong>internal<\/strong>, \u0430 \u0434\u0430\u043b\u044c\u0448\u0435 \u0437\u0430\u0432\u0435\u0440\u043d\u0443\u0442\u044c \u0447\u0430\u0441\u0442\u044c \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0447\u0435\u0440\u0435\u0437 <strong>external<\/strong>, \u043f\u0440\u0430\u0432\u0438\u043b\u043e\u043c \u0442\u0438\u043f\u0430 \u0442\u0430\u043a\u043e\u0433\u043e: <code>ip route add 8.8.8.8 via 10.20.30.2 dev wg-internal<\/code> \u2014 \u0434\u043b\u044f IP <code>8.8.8.8<\/code> \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0448\u043b\u044e\u0437\u0430 <code>10.20.30.2<\/code>(<strong>external<\/strong>) \u0438 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 wg-internal (\u043d\u0430 \u043d\u043e\u0434\u0435 <strong>internal<\/strong> \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f <code>wg-internal<\/code>). <\/p>\n<p>  <\/p>\n<p>\u041d\u043e \u044d\u0442\u043e \u043f\u0435\u0440\u0432\u043e\u0435 \u0436\u0435\u043b\u0430\u043d\u0438\u0435 \u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e\u0435: WG \u0441\u043b\u0438\u0448\u043a\u043e\u043c \u0443\u043c\u043d\u044b\u0439, \u0443 \u043d\u0435\u0433\u043e \u0435\u0441\u0442\u044c \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043e\u043d \u0431\u0435\u0440\u0435\u0442 \u0438\u0437 <strong>AllowedIPs<\/strong>, \u0438 \u0442\u0430\u043a \u043a\u0430\u043a \u0443 \u043d\u043e\u0434\u044b <strong>external<\/strong> \u043d\u0435\u0442 \u043d\u0438\u0447\u0435\u0433\u043e, \u043a\u0440\u043e\u043c\u0435 \u0435\u0435 \u0430\u0434\u0440\u0435\u0441\u0430, \u0442\u043e \u0438 \u0442\u0440\u0430\u0444\u0438\u043a \u043e\u043d \u043f\u0443\u0441\u0442\u0438\u0442 \u043a \u043d\u0435\u0439 \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u043e\u0442, \u0447\u0442\u043e \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d \u043d\u0430 \u0435\u0435 \u0430\u0434\u0440\u0435\u0441. \u0427\u0442\u043e\u0431\u044b \u0440\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u0442\u0440\u0430\u0444\u0438\u043a, \u043d\u0430\u0434\u043e \u0432\u0441\u0435-\u0442\u0430\u043a\u0438 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c <code>0.0.0.0\/0<\/code>. \u041d\u043e \u044d\u0442\u043e \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u0441\u043e\u0437\u0434\u0430\u0441\u0442 default \u043c\u0430\u0440\u0448\u0440\u0443\u0442, \u0430 \u043c\u044b \u0445\u043e\u0442\u0438\u043c \u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0442\u0443\u0434\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0439 \u0442\u0440\u0430\u0444\u0438\u043a. \u0421\u0430\u043c\u044b\u0439 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u2014 \u044d\u0442\u043e \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c <code>0.0.0.0\/0<\/code>, \u0430 \u043d\u0435\u043d\u0443\u0436\u043d\u044b\u0439 \u043d\u0430\u043c \u043c\u0430\u0440\u0448\u0440\u0443\u0442 \u0432 \u0442\u0430\u0431\u043b\u0438\u0446\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u0440\u043e\u0441\u0442\u043e \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432\u043e\u0439 PostUp \u0443\u0436\u0435 \u043f\u043e\u0441\u043b\u0435 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0442\u0443\u043d\u043d\u0435\u043b\u044f:<\/p>\n<p>  <\/p>\n<pre><code class=\"plaintext\">PostUp = ip route delete default dev wg-internal table 51820<\/code><\/pre>\n<p>  <\/p>\n<p>\u041e\u0431\u0440\u0430\u0442\u0438 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 &#171;table 51820&#187; \u2014 \u044d\u0442\u043e \u0443\u043a\u0430\u0437\u0430\u043d\u0438\u0435 \u043d\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u0443\u044e \u0442\u0430\u0431\u043b\u0438\u0446\u0443 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438 WireGuard.<\/p>\n<p>  <\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u0435\u0448\u044c \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0442\u044c \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u044b, \u043f\u0440\u0438\u0447\u0435\u043c \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u0448\u043b\u044e\u0437 \u043d\u0435 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u2014 WG \u0441\u043e \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0442\u0430\u0431\u043b\u0438\u0446\u0435\u0439 \u0441\u0430\u043c \u0440\u0430\u0437\u0431\u0435\u0440\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u043a\u0443\u0434\u0430 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c.<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">ip route add 8.8.8.8 dev wg-internal<\/code><\/pre>\n<p>  <\/p>\n<p>\u041e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u043c\u043e\u0434\u0438\u0446\u0438\u0444\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u043a\u0440\u0438\u043f\u0442 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u043e\u0432, \u0447\u0442\u043e\u0431\u044b \u043e\u043d \u043f\u0440\u043e\u0441\u0442\u043e \u0431\u0440\u0430\u043b \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \u0438\u0437 subnets_user_list.txt \u0438 \u0445\u043e\u0441\u0442\u044b \u0438\u0437 hosts_user_list.txt, \u0438 \u0433\u043e\u0442\u043e\u0432\u043e. \u0421\u043a\u0440\u0438\u043f\u0442 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0442\u0430\u043c \u0436\u0435, \u0432 <code>include_mode_cfg_gen\/update_include_routes.sh<\/code>. <\/p>\n<p>  <\/p>\n<h1 id=\"vyvody\">\u0412\u044b\u0432\u043e\u0434\u044b<\/h1>\n<p>  <\/p>\n<p>\u0425\u043e\u0442\u044c \u043f\u0430\u0440\u044b \u043a\u043b\u044e\u0447\u0435\u0439 \u0432 \u0441\u0442\u0430\u0442\u044c\u0435 \u2014 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0435, \u043d\u043e \u0434\u043b\u044f \u0431\u043e\u0435\u0432\u043e\u0433\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043a\u043b\u044e\u0447\u0438 \u043d\u0430\u0434\u043e \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0437\u0430\u043d\u043e\u0432\u043e.<\/p>\n<p>  <\/p>\n<p>\u0411\u043b\u0430\u0433\u043e \u044d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e, \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u0442\u0435\u0431\u0435 \u043b\u0435\u043d\u044c \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0442\u044c\u0441\u044f \u0441 \u0440\u0443\u0447\u043d\u043e\u0439 \u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u0435\u0439 \u043a\u043b\u044e\u0447\u0435\u0439, \u2014 \u044f \u0441\u043e\u0437\u0434\u0430\u043b \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0439 bash-\u0441\u043a\u0440\u0438\u043f\u0442 \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e. \u0414\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u0430\u043a \u043d\u0430 <strong>internal<\/strong>-\u0441\u0435\u0440\u0432\u0435\u0440\u0435:<\/p>\n<p>  <\/p>\n<pre><code class=\"bash\">apt install -y git git clone https:\/\/github.com\/vvzvlad\/trickster-vpn.git cd trickster-vpn\/exclude_mode_cfg_gen\/ bash generate_cfgs.sh<\/code><\/pre>\n<p>  <\/p>\n<p>\u041d\u0443 \u0438\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c &#171;include_mode_cfg_gen&#187;, \u0435\u0441\u043b\u0438 \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0432 VPN \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u043f\u043e\u0434\u0441\u0435\u0442\u0438.<\/p>\n<p>  <\/p>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u0432 \u043f\u0430\u043f\u043a\u0435 <code>trickster-vpn\/exclude_mode_cfg_gen\/configs<\/code> \u043f\u043e\u044f\u0432\u044f\u0442\u0441\u044f \u043a\u043e\u043d\u0444\u0438\u0433\u0438 \u0441 \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0442\u043e \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c\u0438 \u043a\u043b\u044e\u0447\u0430\u043c\u0438, \u0438 \u043e\u0441\u0442\u0430\u043d\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u0442\u044c <code>wg-internal.conf<\/code> \u0432 <code>\/etc\/wireguard\/wg-internal.conf<\/code>, <code>wg-external.conf<\/code> \u0443\u043d\u0435\u0441\u0442\u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0435\u0440\u0432\u0435\u0440, \u0430 <code>wg-mobile-client.conf<\/code> \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u043d\u043e\u0443\u0442\u0431\u0443\u043a\u0430 \u0438\u043b\u0438 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430. \u041d\u0443 \u0438 \u043d\u0435 \u0437\u0430\u0431\u044b\u0442\u044c \u043e \u043f\u0440\u043e\u0431\u0440\u043e\u0441\u0435 \u043f\u043e\u0440\u0442\u0430, \u0435\u0441\u043b\u0438 <strong>internal<\/strong> \u0443 \u0442\u0435\u0431\u044f \u0437\u0430 NAT.<\/p>\n<p>  <\/p>\n<p>\u0415\u0441\u043b\u0438 \u0437\u0430\u0445\u043e\u0447\u0435\u0448\u044c \u044d\u0442\u043e \u0432\u0441\u0435 \u043a\u0440\u0430\u0441\u0438\u0432\u043e \u043e\u0431\u0435\u0440\u043d\u0443\u0442\u044c \u0432 \u0434\u043e\u043a\u0435\u0440 \u0438 \u043f\u0440\u0438\u043a\u0440\u0443\u0442\u0438\u0442\u044c \u043a\u0430\u043a\u043e\u0439-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0435\u0431-\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0434\u043b\u044f WireGuard (\u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043a\u043e\u043d\u0444\u0438\u0433\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0432\u0441\u0435 \u0436\u0435 \u0443\u0434\u043e\u0431\u043d\u0435\u0435 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u0432 \u043d\u0435\u043c) \u2014 \u043d\u0430\u043f\u0438\u0448\u0438 \u043c\u043d\u0435 \u0438\u043b\u0438 \u0434\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u0433\u0438\u0442\u0445\u0430\u0431: <a href=\"https:\/\/github.com\/vvzvlad\/trickster-vpn\">Trickster VPN<\/a>.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/699000\/\"> https:\/\/habr.com\/ru\/articles\/699000\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-1\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p>\u0417\u0430\u0431\u0430\u0432\u043d\u0430\u044f \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044f: \u0441\u0430\u0439\u0442\u043e\u0432 \u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432, \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0445 \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 VPN, \u0432\u0441\u0435 \u0431\u043e\u043b\u044c\u0448\u0435, \u043d\u043e \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u043c\u043d\u043e\u0433\u0438\u0435 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u044e\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u0438\u0437-\u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b. \u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0446\u0435\u043b\u044b\u043c\u0438 \u0434\u043d\u044f\u043c\u0438 \u0442\u0435\u0440\u0435\u0431\u0438\u0442\u044c \u043f\u043e\u043b\u0437\u0443\u043d\u043a\u0438 \u00ab\u0432\u043a\u043b-\u0432\u044b\u043a\u043b\u00bb, \u0447\u0442\u043e \u0443\u0442\u043e\u043c\u0438\u0442\u0435\u043b\u044c\u043d\u043e. \u042f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443, \u043a\u0430\u043a \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043c\u0430\u0433\u0438\u0438 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u043e\u0432 \u0438 WireGuard, \u0440\u0435\u0448\u0438\u0442\u044c \u044d\u0442\u0443 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u0438 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u00ab\u0443\u043c\u043d\u044b\u0439\u00bb VPN, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0435 \u043d\u0430\u0434\u043e \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0442\u044c.<\/p>\n<p>  <\/p>\n<p>\u0415\u0441\u043b\u0438 \u0442\u044b \u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0448\u044c\u0441\u044f VPN, \u0442\u043e \u0438 \u0441\u0430\u043c \u043d\u0430\u0432\u0435\u0440\u043d\u044f\u043a\u0430 \u0441\u0442\u0430\u043b\u043a\u0438\u0432\u0430\u0435\u0448\u044c\u0441\u044f \u0441 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430\u043c\u0438 \u0437\u0430\u0440\u0443\u0431\u0435\u0436\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u041a \u043f\u0440\u0438\u043c\u0435\u0440\u0443, \u043c\u043e\u0433\u0443\u0442 \u043d\u0435 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0442\u044c\u0441\u044f pochta.ru, leroymerlin.ru, rt.ru, avito.ru.<\/p>\n<p>  <\/p>\n<p>\u041f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u043c\u0435\u043c.<\/p>\n<p>  <\/p>\n<p><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w780q1\/getpro\/habr\/post_images\/b41\/4ac\/949\/b414ac949105bb50af551bb47b03777c.jpg\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/b41\/4ac\/949\/b414ac949105bb50af551bb47b03777c.jpg\" data-blurred=\"true\"\/><\/p>\n<p>  <\/p>\n<p>\u041a\u0430\u0436\u0434\u044b\u0439 \u0441 \u044d\u0442\u0438\u043c \u0431\u043e\u0440\u0435\u0442\u0441\u044f \u043a\u0430\u043a \u043c\u043e\u0436\u0435\u0442. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043d\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 Apple <a href=\"https:\/\/superg.ru\/kak-nastroit-avtomaticheskoe-vklyuchenie-vpn-na-iphone\/\">\u0440\u043e\u0434\u043d\u044b\u043c\u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430\u043c\u0438<\/a> \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044e, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c VPN, \u043a\u043e\u0433\u0434\u0430 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0448\u044c \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, Twitter), \u0430 \u043a\u043e\u0433\u0434\u0430 \u0432\u044b\u0445\u043e\u0434\u0438\u0448\u044c \u0438\u0437 \u043d\u0438\u0445 \u2014 \u0432\u044b\u043a\u043b\u044e\u0447\u0430\u0442\u044c \u043e\u0431\u0440\u0430\u0442\u043d\u043e. \u041d\u043e \u044d\u0442\u043e \u043a\u043e\u0441\u0442\u044b\u043b\u044c, \u0430 \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0432\u0441\u0435 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u043a\u0440\u0430\u0441\u0438\u0432\u043e, \u0434\u0430 \u0435\u0449\u0435 \u0438 \u043f\u0440\u043e\u043a\u0430\u0447\u0430\u0442\u044c \u043d\u0430\u0432\u044b\u043a \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u0441\u0435\u0442\u044c\u044e.<\/p>\n<p>  <\/p>\n<p>\u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u044b \u0441\u0435\u0439\u0447\u0430\u0441 \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u00ab\u0432\u043a\u043b\u044e\u0447\u0430\u0442\u044c VPN \u0447\u0443\u0442\u044c-\u0447\u0443\u0442\u044c\u00bb.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-409705","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/409705","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=409705"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/409705\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=409705"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=409705"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=409705"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}