Доступ для РКН

Версия 1 oleg
на июл 02, 2015 16:36.

по сравнению с
Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.

Изменения (2)

просмотр истории страницы
С недавнего времени роскомнадзор требует предоставлять доступ к сети провайдера по PPTP для тестирования системы фильтрации.

Использовать VPN сервер можно любой, на своё усмотрение.

Идеальным вариантом, на наш взгляд является выдача белого IP адреса без DNAT 1723 порта и GRE.

Важно перед выдачей роскомнадзору реквизитов для подключения самостоятельно протестировать блокировку.

Если она не работает, проблема в 90% случаев в том, что трафик от VPN сервера просто не попадает в зеркало трафика идущее к Reductor, проверить это можно с помощью tcpdump.

PPTP-сервер на самом Carbon Reductor поднимать не рекомендуется.

*Полезные ссылки:*

Неплохая инструкция по установке простого VPN сервера на CentOS: [https://www.digitalocean.com/community/tutorials/how-to-setup-your-own-vpn-with-pptp]