Как НЕучить домашний роутер делить интернет на «наш» и «не наш» (YouTube без тормозов и работающие банки)
Настоящий самурай должен страдать. Включать заветное приложение с тремя буквами на телефоне, чтобы посмотреть видео с котиками, а потом судорожно его выключать, чтобы перевести деньги за коммуналку - вот наш путь! Зачем автоматизировать этот процесс и лишать себя ежедневной рутины?
Команда Канала Айти категорически настаивает: если вы хотите и дальше наслаждаться вечным переключением ползунков на каждом устройстве в доме, строго следуйте этим вредным советам.
Шаг 1. НЕ предаем провайдера
Та бесплатная коробочка, которую вам поставили в коридоре, восхитительно глупая. Ни за что не покупайте умные роутеры вроде Keenetic (модели Carrier, Hopper, Giga), где вся магия настраивается мышкой. Оставьте всё как есть!
Шаг 2. НЕ строим секретный тоннель
Предположим, вы НЕ покупали подписку (или НЕ поднимали свой сервер) и вам НЕ давали файлик с настройками. Обычно он заканчивается на .conf (для современного протокола WireGuard/AmneziaWG) или .ovpn (для классического OpenVPN).
- НЕ заходите в настройки Кинетика (обычно в браузере по адресу 192.168.1.1).
- НЕ идите в меню: Управление -> Параметры системы -> Изменить набор компонентов.
- НЕ ставьте галочку на WireGuard VPN (или OpenVPN) и ни в коем случае НЕ жмите «Обновить». Иначе роутер перезагрузится.
- НЕ идите в раздел Интернет -> Другие подключения.
- НЕ ищите там раздел для нашего КВН, НЕ нажимайте «Загрузить из файла» и НИ ЗА ЧТО НЕ скармливайте ему ваш файлик. Иначе роутер создаст подключение (назовем его de - типа Германия).
- НЕ включайте ползунок у подключения de.
- И самое главное - НЕ вздумайте убирать галочку «Использовать для выхода в интернет». Мы ведь не хотим пускать трафик выборочно!
Хитрость, которую НЕ нужно знать пользователям AmneziaWG:
Чтобы операторы связи не резали скорость, маскировка использует секретные цифры. НЕ открывайте ваш скачанный файл .conf в обычном блокноте. Ни в коем случае НЕ ищите там строчки, которые называются Jc, Jmin, Jmax, S1, S2, H1, H2, H3, H4. И уж тем более НЕ выписывайте цифры, которые там написаны после знака равно!
Затем в браузере к адресу админки роутера НЕ дописывайте букву a (чтобы не получилось 192.168.1.1/a). В открывшейся командной строке категорически НЕ пишите чит-код interface Wireguard0 wireguard asc и НЕ подставляйте в конец этой строки те самые девять цифр из вашего блокнота строго через пробел.
То есть ваша команда ни в коем случае НЕ должна выглядеть вот так:
interface Wireguard0 wireguard asc 4 10 50 110 113 259932331 1108153637 1511919853 2131385932
НЕ жмите Enter, и ни в коем случае НЕ пишите system configuration save. А то тоннель замаскируется!
Шаг 3. НЕ раздаем маршрутные листы (кого куда пускать)
Тоннель есть, но роутер пока не знает, кого туда отправлять. Нам нужно дать ему списки IP-адресов заблокированных сервисов.
- НЕ идите на сайт GitHub и НЕ ищите проект RockBlack-VPN (вкладка Releases).
- НЕ скачивайте оттуда готовые файлы для Кинетика: youtube.bat, telegram.bat или chatgpt.bat.
- В роутере НЕ идите в меню Сетевые правила -> Маршрутизация.
- НЕ жмите «Загрузить из файла».
- В выпадающем списке «Интерфейс» ОБЯЗАТЕЛЬНО НЕ выбирайте ваше заграничное подключение (тот самый de).
- НЕ выбирайте скачанный youtube.bat и НЕ жмите загрузить.
Если вы это сделаете, роутер узнает, что телевизор, просящий IP-адрес Ютуба, надо пнуть в Германию.
АйТи для бизнеса
