From 7c4ebb2439ed8d578dca7171d7cfbb92558b32e5 Mon Sep 17 00:00:00 2001
From: Sergey Matveev <stargrave@stargrave.org>
Date: Mon, 19 Sep 2022 21:28:11 +0300
Subject: [PATCH] =?utf8?q?=D0=A1=D1=82=D0=B0=D1=82=D1=8C=D1=8F=20=D0=BF?=
 =?utf8?q?=D1=80=D0=BE=20=D1=81=D0=BE=D0=B1=D1=81=D1=82=D0=B2=D0=B5=D0=BD?=
 =?utf8?q?=D0=BD=D1=8B=D0=B9=20VPN?=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf8
Content-Transfer-Encoding: 8bit

https://dmitrysnotes.ru/sobstvennyj-vpn-server-za-10-minut
ÐÐ²ÑÐ¾Ñ Ð³Ð¾Ð²Ð¾ÑÐ¸Ñ ÑÑÐ¾ IPsec Ð»ÑÑÑÐµ ÑÐµÐ¼ Ð²ÑÑ Ð¾ÑÑÐ°Ð»ÑÐ½Ð¾Ðµ, Ð¿Ð¾ÑÐ¾Ð¼Ñ ÑÑÐ¾ "IPSec Ð¸
IKEv2" Ð¿Ð¾Ð´Ð´ÐµÑÐ¶Ð¸Ð²Ð°ÑÑÑÑ Ð²ÑÐµÐ¼Ð¸ ÐÐ¡ Ð¸ Ð½Ðµ ÑÑÐµÐ±ÑÑÑ Ð´Ð¾Ð¿Ð¾Ð»Ð½Ð¸ÑÐµÐ»ÑÐ½Ð¾Ð³Ð¾ ÐÐ. Ð¯ Ð²Ð¾Ñ Ð½Ðµ
Ð²ÑÑÑÐµÑÐ°Ð» GNU/Linux Ð´Ð¸ÑÑÑÐ¸Ð±ÑÑÐ¸Ð²Ð¾Ð² ÑÑÐ¾Ð±Ñ Ð² Ð½Ð¸Ñ Ð¸Ð· ÐºÐ¾ÑÐ¾Ð±ÐºÐ¸ Ð±ÑÐ» ÑÐ¾ÑÑ
ÐºÐ°ÐºÐ¾Ð¹-ÑÐ¾ IKE. Ð¡ ÑÐ¾Ð´Ñ Ñ Ð·Ð½Ð°Ñ ÑÐ¾Ð»ÑÐºÐ¾ OpenBSD, Ð³Ð´Ðµ ÑÑÐ¾, Ð´ÐµÐ¹ÑÑÐ²Ð¸ÑÐµÐ»ÑÐ½Ð¾, Ð¸Ð·
ÐºÐ¾ÑÐ¾Ð±ÐºÐ¸ ÐµÑÑÑ. ÐÐ¾Ð·Ð¼Ð¾Ð¶Ð½Ð¾ ÑÑÐ¾-ÑÐ¾ Ð¸ Ð¿Ð¾Ð¼ÐµÐ½ÑÐ»Ð¾ÑÑ ÑÐµÐ¹ÑÐ°Ñ, Ð½Ð¾ Ð² FreeBSD ÑÐ¾ÑÐ½Ð¾
Ð½ÐµÑÑ Ð¸ Ð²ÑÐ¾Ð´Ðµ Ð±Ñ Ð½ÐµÑ Ð¿Ð»Ð°Ð½Ð¾Ð² Ð½Ð° ÑÑÐ¾. ÐÑÑÐ°ÑÐ¸, ÐºÐ¾ÑÑÐµÐºÑÐ½Ð¾Ðµ Ð½Ð°Ð¿Ð¸ÑÐ°Ð½Ð¸Ðµ ÑÑÐ¾
"IPsec", Ð½Ð¸ÐºÐ°Ðº Ð¸Ð½Ð°ÑÐµ. ÐÐ¾Ð»ÐµÐµ ÑÐ¾Ð³Ð¾, ÐºÐ°Ðº-ÑÐ°Ð· ÑÐ°ÐºÐ¸ WireGuard Ð² FreeBSD
(Ð¿Ð¾ÑÐ»ÐµÐ´Ð½Ð¸Ñ Ð²ÐµÑÑÐ¸Ð¹) Ð¸ OpenBSD ÐµÑÑÑ Ð² ÑÐ´ÑÐµ Ð¸Ð· ÐºÐ¾ÑÐ¾Ð±ÐºÐ¸. ÐÐ¼ÐµÐ½Ð½Ð¾ Ð¾Ð½, Ð²ÑÑÐ¾Ð´Ð¸Ñ,
Ð¸Ð· ÐºÐ¾ÑÐ¾Ð±ÐºÐ¸ ÐµÐ´Ð¸Ð½ÑÑÐ²ÐµÐ½Ð½ÑÐ¹ ÐºÑÐ¾ Ð½Ðµ Ð¿Ð¾ÑÑÐµÐ±ÑÐµÑ Ð½Ð¸ÑÐµÐ³Ð¾ Ð´Ð¾Ð¿Ð¾Ð»Ð½Ð¸ÑÐµÐ»ÑÐ½Ð¾ ÑÑÐ°Ð²Ð¸ÑÑ.
ÐÐ°Ð²ÐµÑÐ½ÑÐºÐ° Ð¸ Ð² GNU/Linux-Ð°Ñ ÐºÐ°ÐºÐ¸Ñ-Ð½Ð¸Ð±ÑÐ´Ñ Ð¾Ð½ ÑÐ¾Ð¶Ðµ Ð¸Ð· ÐºÐ¾ÑÐ¾Ð±ÐºÐ¸ Ð±ÑÐ´ÐµÑ Ð¸Ð´ÑÐ¸.

Ð Ð¿ÑÐ¸ ÑÐ¾Ð¼, ÑÑÐ¾ Ñ Ð¾ÑÐµÐ½Ñ Ð»ÑÐ±Ð»Ñ IPsec ÑÐºÐ¾ÑÐ¸ÑÑÐµÐ¼Ñ, Ð½Ð¾ Ð² IPv4 Ð¼Ð¸ÑÐµ
Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°ÑÑ Ð±Ñ Ð½Ðµ Ð¿Ð¾ÑÐµÐºÐ¾Ð¼ÐµÐ½Ð´Ð¾Ð²Ð°Ð», ÐµÑÐ»Ð¸ Ð½Ð¾ÑÐ¼Ð°Ð»ÑÐ½Ð¾Ð¹ Ð¿ÑÑÐ¼Ð¾Ð¹ ÑÐ²ÑÐ·Ð°Ð½Ð½Ð¾ÑÑÐ¸
Ð¼ÐµÐ¶Ð´Ñ IP (Ð½ÐµÑ NAT-Ð°). Ð­ÑÐ¾ Ð²Ð¾Ð¾Ð±ÑÐµ Ð½Ðµ ÑÐ°ÐºÑ ÑÑÐ¾ Ð±ÑÐ´ÐµÑ Ð²ÑÑ ÑÐ°Ð±Ð¾ÑÐ°ÑÑ. Ð¡Ð´ÐµÐ»Ð°ÑÑ
VPN Ð´Ð¾ÑÑÑÐ¿Ð½ÑÐ¹ Ð´Ð¾ Ð´Ð¾Ð¼Ð° Ñ ÑÐ°Ð±Ð¾ÑÑ (Ð³Ð´Ðµ Ñ Ð·Ð° NAT-Ð¾Ð¼) -- Ñ Ð½Ðµ ÑÐ¼Ð¾Ð³. Ð
Ð²Ð¾Ð·Ð¼Ð¾Ð¶Ð½Ð¾ Ñ ÑÑÐ¾-ÑÐ¾ Ð½Ðµ ÑÐ¾ Ð½Ð°ÑÑÑÐ¾Ð¸Ð» Ð² firewall, Ð²Ð¾Ð·Ð¼Ð¾Ð¶Ð½Ð¾ ÑÑÐ¾-ÑÐ¾ ÐµÑÑ -- Ð½Ð¾
Ð´Ð°Ð¶Ðµ Ð±Ð°Ð½Ð°Ð»ÑÐ½Ð¾ Ñ Ð½Ðµ Ð¼Ð¾Ð³Ñ Ð¾ÑÐ²ÐµÑÐ¸ÑÑ Ð½Ð° Ð²Ð¾Ð¿ÑÐ¾Ñ ÐºÐ°Ðº Ð¼Ð½Ðµ Ð¿Ð¾Ð´Ð½ÑÑÑ ÑÐ¾ IP-in-IP
ÑÑÐ½Ð½ÐµÐ»Ñ, ÑÑÐ¾Ð±Ñ Ð¿ÑÐ¸ ÑÑÐ¾Ð¼ ÐµÐ³Ð¾ Ð¿Ð°ÐºÐµÑÑ IPsec-Ð¾Ð¼ Ð·Ð°ÑÐ¸ÑÐ°Ð»Ð¸ÑÑ. Ð¢Ð¾Ð³Ð´Ð° Ñ Ð¿Ð»ÑÐ½ÑÐ»
Ð½Ð° ÑÑÐ¾ Ð´ÐµÐ»Ð¾ Ð¸ ÑÐµÐ¹ÑÐ°Ñ Ð½Ðµ ÑÐ¾ÑÑ Ð²Ð¾Ð·Ð²ÑÐ°ÑÐ°ÑÑÑÑ. Ð IPv4 Ð¼Ð¸ÑÐµ, Ñ ÐµÐ³Ð¾ NAT-Ð°Ð¼Ð¸:
Ð¼Ð¾Ð¹ Ð²ÑÐ±Ð¾Ñ ÑÑÐ¾ Ð¾Ð´Ð½Ð¾Ð·Ð½Ð°ÑÐ½Ð¾ WireGuard.
-- 
2.48.1