Точечный обход блокировок РКН на роутере с OpenWrt с помощью WireGuard и DNSCrypt

• Видео показывает, как сделать роутер, который обходит блокировки РКН.  

• Блокировки осуществляются через DNS-серверы провайдеров.  

• Пример: провайдер блокирует IP-адрес сайта, но можно использовать туннель для обхода блокировки.  

• Провайдеры могут подменять IP-адреса, чтобы блокировать сайты.  

• Использование не-провайдерских DNS-серверов может помочь, но провайдеры могут перехватывать трафик.  

• Существуют решения для шифрования DNS-трафика.  

• Настройка роутера для обхода блокировок.  

• Использование OpenWRT в качестве операционной системы.  

• Установка и настройка Wireguard для создания туннеля.  

• Покупка виртуального сервера во Франции.  

• Установка Wireguard на сервер и генерация ключей.  

• Настройка конфигурации Wireguard для сервера.  

• Установка необходимых пакетов на роутер.  

• Создание скрипта для обновления списков заблокированных адресов.  

• Настройка таблицы маршрутизации для обхода блокировок.  

• Создаем скрипт для добавления маршрута для таблицы VPN через интерфейс Wi-Fi.  

• Скрипт добавляет маршрут при включении интерфейсов.  

• Создаем туннель до сервера во Франции.  

• Конфигурация Wi-Fi аналогична Ubuntu, но с добавлением приватного ключа клиента.  

• Добавляем правило для отправки трафика в таблицу маршрутизации VPN.  

• Добавляем правила маркировки трафика для заблокированных подсетей.  

• Конфигурация зоны Wi-Fi включает маскарадинг и переадресацию.  

• Загрузка списков из файлов iptables.  

• Проверяем состояние туннеля и пингуем сервер.  

• Запускаем скрипт для добавления списков в iptables и ресета файервола.  

• Проверяем трассировку до заблокированного ресурса через туннель.  

• Устанавливаем DNS Script для зашифрованного соединения с внешним DNS-сервером.  

• Настраиваем DNS Script для работы на локальном хосте.  

• Добавляем DNS Script в автозагрузку и перезапускаем DNS-сервер.  

• Проверяем работу DNS Script через сниффер трафика.  

• Проверяем DNS трафик через DNS Script и обычный DNS.  

• Демонстрируем возможность доступа к запрещенным страницам без ограничений.