October 25, 2020

Настройка простейшего домашнего VPN сервера для обхода блокировок мобильного интернета 25.10.20

ВНИМАНИЕ! Показанный далее способ проверялся только на провайдере МТС Домашний и МТС Мобильный и не проверялся на всех остальных! На скринах с инструкциями я буду замазывать часть личной информации в целях безопасности. Также важно упомянуть, что у каждого человека модель роутера своя и многие настройки будут выглядеть по-другому, моя задача показать алгоритм действий, как оно примерно будет работать.

Для начала нам нужно узнать, возможно ли "поднять" VPN-сервер на роутере, для этого просто-напросто гуглим модель роутера.

Здесь нас интересует пункт "VPN-сервер". Здесь должна быть галочка, но в случае с моим девайсом онлайнер ошибся. VPN-сервер у этого роутера есть и прекрасно работает. В общем, VPN-сервер нам нужен, без него никак в этой инструкции.

Если VPN-сервер у нас есть, то идем за компьютер и вбиваем в браузере 192.168.1.1 (если ничего не происходит, то 192.168.0.1 - это самые популярные адреса настроек роутера, бывают и другие, обычно пишут на этикетке на роутере).

Если никто в роутер до Вас не лазил, то имя пользователя будет admin и пароль также admin. Впрочем, эту информацию тоже можно найти на этикетке, если они другие, но большинство производителей ставят admin/admin.

После успешной авторизации нас перебрасывает в настройки роутера. Выглядят они примерно вот так. У каждого производителя свой интерфейс, но смысл тот же.

Здесь нам нужен будет IPv4-адрес WAN. У МТС он вида 46.216.x.y. Пока запоминаем и идем во вкладку VPN-сервер.

Здесь тыкаем на галочку "включить" и выставляем настройки, как выше. У вас названия настроек могут несколько отличаться, но основное здесь то, что протокол нам нужен PPTP, алгоритм проверки подлинности MS-CHAPv2 и алгоритм шифрования данных MPPE-128. Тыкаем "применить". При этом должен открыться порт 1723. Проверять можно по этой ссылке: https://2ip.ru/check-port/?port=1723

В моем случае порт открыт и можно ехать дальше. Если порт закрыт, работать не будет. Здесь либо роутер косячит, либо провайдер. Тут четкого алгоритма действия нет, я бы для начала позвонил провайдеру и уточнил, могу ли я открывать порты.

Если порт открыт, возвращаемся в настройки роутера и заходим во вкладку "Учетные записи клиентов".

Здесь по умолчанию пользователей не будет, так что пользователя нужно будет создать. Задаем ему имя, пароль, тыкаем на плюсик и "применить". В имени пользователя и пароле допускаются только латинские буквы и цифры, на кириллице работать не будет.

Пользователь создан, настройка завершена. Пора перейти к телефону. Заходим в настройки. Снова-таки, настройки могут немного отличаться, но смысл тот же. Нам нужно создать VPN-соединение.

Далее в сети и интернет.

Далее в VPN. Тыкаем на плюсик в правом верхнем углу и вспоминаем IPv4 адрес, который я упоминал ранее. Вписываем имя пользователя и пароль, которые мы задали в учетных записях клиентов и сохраняем.

Самое время подключиться.

Wi-Fi я выключил, подключение прошло успешно, о чем нам говорит слово "Connected" ниже названия подключения. Интернет есть, можно пользоваться.