VPN с российским IP

Это короткая статья, а так же реклама хостинга Beget. Хороший сервис стоит рекламировать, а с хостингом Beget я знаком уже 8 лет. На нем у меня припаркованы домены, а так же, периодически я пользуюсь их услугами облачного хостинга (пока мой сервер оффлайн).

Для чего нам понадобится VPN с российским IP?

После некоторых событий 2022 года, часть людей покинула Россию и теперь, чтобы воспользоваться различными информационными услугами в РФ, нам очень нужен российский IP адрес. Можно поднять сервер на VDSina и накатить простой скрипт Wireguard. Но это теряет смысл, если можно сделать все намного проще, удобней и дешевле.

Что нам предлагает Beget?

• VPN на основе IPSec с IKEv2 и L2TP, которое не так фиксится, как Wireguard. И соответственно ИТ-сервисы в России не так агрятся, когда видит трафик. Вообще это технологии с Китая, по обходу великого китайского фаервола. Понять что это VPN, можно только по пингу сетевых портов сервера. Конечно, мало кто будет тратить мощности на это;
• Возможность подключиться к VPN с любых современных устройств без установки дополнительного ПО.

За сколько предлагает?

150 рублей в месяц. Что прям очень по-божески, учитывая сколько берут всякие барыги, без всяких гарантий.

Если вам оно нужно, ниже простая инструкция, как его заполучить.

Инструкция

Регистрируемся по ссылке на сайте Beget (ссылка реферальная, если захотите отблагодарить за статью — заходите через нее)

Переходим в панель управления cp.beget.com, нажимаем Облако > Создать > Виртуальный сервер.

Далее, листаем страницу вниз, до Готовые решения > Показать все 36 приложений и нажимаем кнопку Создать виртуальный сервер. И как бы все.

Но рекомендую перед этим открыть вкладку Пароль и скопировать пароль. И если у вас есть ключ, который можно сгенерировать в PuTTYgen, как написано в этой статье, то лучше загрузить его. Так проще и безопасней.

Здесь можно остановится, но такой сервер легко взломать. Поэтому я рекомендую обратиться к терминалу, который есть в Beget и ввести следующий команды.

Вводим логин root и ранее, скопированный пароль. И вводим последовательно команды:

apt install fail2ban -y && apt install ufw -y && apt install nano -y && apt update && apt upgrade -y

touch /etc/fail2ban/jail.local && nano /etc/fail2ban/jail.local

Откроется окно редактора nano, необходимо привезти его к такому виду:

[DEFAULT]
bantime     = 600
banaction   = iptables-ipset-proto6

[sshd]
enabled = true
filter = sshd
action = iptables[name=SSH, port=ssh, protocol=tcp]
logpath = /var/log/auth.log
findtime = 600
maxretry = 3
bantime = 43200

Сохраняем через CTRL + X и подтверждаем через Y + Enter.

apt install ufw -y 

ufw allow 4500/udp && ufw allow 22 && ufw limit 22/tcp && ufw allow 500/udp && ufw allow 443

ufw enable

Подтверждаем через Y + Enter. Обезопасились, выдыхаем.

Как пользоваться?

Реквизиты доступа у нас находятся во вкладке, как указано на скриншоте.

Как добавить еще одного пользователя VPN?

Введем команду в терминале:

nano /etc/ipsec.secrets

И добавляем в конец файла строку вида, как указано ниже. Где username — желаемое имя пользователя, а password — пароль.

username : EAP "password"

Сохраняем, ранее мы уже научились это делать. И перезапускаем сервисы VPN:

service strongswan-starter restart && service xl2tpd restart

Ну и напоследок все обновим, почистимся и перезагрузимся. Есть к этому у меня слабость.

apt update && apt upgrade -y && apt autoclean -y && apt clean -y && apt autoremove -y && reboot

Статья, конечно, оказалась опять немаленькая, а казалось все так просто!