Купить виртуалку под VPN можно тут

SoftEther VPN — продвинутый мультипротокольный VPN-сервер и клиент

Чуть более подробно про возможности сервера:

• Множество виртуальных хабов. Т.е. не каждый экземпляр сервера обслуживает только своих клиентов, а все в пределе одного сервера.
• Remote-Access (клиент-к-LAN) и Site-to-Site (объединение двух и более LAN в одну) туннелей.
• Поддержка L2TP/IPsec, OpenVPN, MS-SSTP, L2TPv3, EtherIP и своего протокола
• VPN через ICMP и через DNS (только через свой протокол)
• Dynamic DNS и NAT Traversal через бесплатный релей (да-да, можно поднять VPN сервер с серым IP!)
• Логгирование
• Встроенный firewall
• Поддержка IPv6 в L3-режиме (ну и в L2, конечно, тоже)
• Шейпинг трафика по группам пользователей либо по конкретным пользователям
• SecureNAT (user-space NAT и DHCP-сервер). Удобно на не-серверных Windows
• Поддержка VLAN
• Поддержка QoS с автоматической приоритезацией

Есть возможность настроить работу в local bridge и SecureNAT

В случае с SecureNAT нужно меньше настроек из консоли, но данный тип настройки, по мнению многих является более медленным. Мы опишем обе настройки.

Помните, что нельзя включить сразу local bridge и SecureNAT — получите 100% загрузку процессора на VDS

Установка (картинки кликабельные):

[bash title=»код»]apt-get update
apt-get install build-essential[/bash]

Идём на офсайт и выбираем необходимую версию

Копируем ссылку на архив

[bash title=»код»]cd /tmp/
wget https://www.softether-download.com/files/softether/v4.12-9514-beta-2014.11.17-tree/Linux/SoftEther_VPN_Server/64bit_-_Intel_x64_or_AMD64/softether-vpnserver-v4.12-9514-beta-2014.11.17-linux-x64-64bit.tar.gz
tar zxf softether-vpnserver-v4.12-9514-beta-2014.11.17-linux-x64-64bit.tar.gz
cd vpnserver
make[/bash]

Читаете многабукаф и соглашаетесь с правилами использования: 1 — 1 — 1

Потом переносите накомпиленное в каталог /usr/local/

[bash title=»код»]cd ..
mv vpnserver /usr/local
cd /usr/local/vpnserver/
chmod 600 *
chmod 700 vpncmd
chmod 700 vpnserver
nano /etc/init.d/vpnserver[/bash]

Вставляете содержимое в /etc/init.d/vpnserver

[bash title=»код»]#!/bin/sh
### BEGIN INIT INFO
# Provides: vpnserver
# Required-Start: $remote_fs $syslog
# Required-Stop: $remote_fs $syslog
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: Start daemon at boot time
# Description: Enable Softether by daemon.
### END INIT INFO
DAEMON=/usr/local/vpnserver/vpnserver
LOCK=/var/lock/subsys/vpnserver
test -x $DAEMON || exit 0
case "$1" in
start)
$DAEMON start
touch $LOCK
;;
stop)
$DAEMON stop
rm $LOCK
;;
restart)
$DAEMON stop
sleep 3
$DAEMON start
;;
*)
echo "Usage: $0 {start|stop|restart}"
exit 1
esac
exit 0[/bash]

Выполняете команды

[bash title=»код»] chmod 755 /etc/init.d/vpnserver
mkdir /var/lock/subsys
update-rc.d vpnserver defaults
/etc/init.d/vpnserver start
cd /usr/local/vpnserver/
[/bash]

Проверяете работу сервера

[bash title=»код»]./vpncmd
3
check[/bash]

Должны получить 4 раза “Pass”.

Добавляете пароль администратора на сервер

[bash title=»код»]./vpncmd
1
Enter
Enter
VPN Server>ServerPasswordSet[/bash]

Скачиваем клиент для настройки сервера:

Устанавливаем, вводим адрес сервера и логин администратора

Выбираем 1й пункт и вводим

Выключаем Azure VPN

Добавляем пользователя.

Визитной карточкой виртуального казино Pin Up можно назвать стильное и красочное оформление главной страницы. Но, познакомившись с игорным клубом поближе, вы еще увидите удобный интерфейс сайта, минимальные ставки, интересные игровые автоматы от проверенных провайдеров с реальными шансами на победу. После регистрации на лицензированной онлайн площадке пинап, которая займет у вас не более нескольких минут, вы сможете получить до 10 тысяч гривен и 250 бесплатных спинов в качестве приветственного пакета. К тому же условия отыгрыша бонусов на сайте Пинуп весьма лояльные.

Для настройки Secure NAT заходим в Manage Virtual Hub

Local bridge Setup

Настройки у нас такие:

[bash title=»код»]VPN Server IP: 192.168.7.1
VPN Client IP Range: 192.168.7.50-192.168.7.60
Tap Device name: tap_soft[/bash]

Отключаем Secure NAT

Создаём Local Bridge

Проверяем на сервере, создался ли интерфейс

[bash title=»код»]ifconfig tap_soft
[/bash]

Устанавливаем dnsmasq

[bash title=»код»]apt-get install dnsmasq[/bash]

Добавляем в файл /etc/dnsmasq.conf

[bash title=»код»]nano /etc/dnsmasq.conf[/bash]

[bash title=»код»]
interface=tap_soft
dhcp-range=tap_soft,192.168.7.50,192.168.7.60,12h
dhcp-option=tap_soft,3,192.168.7.1[/bash]

Изменяем стартовый скрипт /etc/init.d/vpnserver

[bash title=»код»]nano /etc/init.d/vpnserver[/bash]

[bash title=»код»]#!/bin/sh
### BEGIN INIT INFO
# Provides: vpnserver
# Required-Start: $remote_fs $syslog
# Required-Stop: $remote_fs $syslog
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: Start daemon at boot time
# Description: Enable Softether by daemon.
### END INIT INFO
DAEMON=/usr/local/vpnserver/vpnserver
LOCK=/var/lock/subsys/vpnserver
TAP_ADDR=192.168.7.1
test -x $DAEMON || exit 0
case "$1" in
start)
$DAEMON start
touch $LOCK
sleep 1
/sbin/ifconfig tap_soft $TAP_ADDR
;;
stop)
$DAEMON stop
rm $LOCK
;;
restart)
$DAEMON stop
sleep 3
$DAEMON start
sleep 1
/sbin/ifconfig tap_soft $TAP_ADDR
;;
*)
echo "Usage: $0 {start|stop|restart}"
exit 1
esac
exit 0
[/bash]

Добавляем в /etc/sysctl.d/ipv4_forwarding.conf

[bash title=»код»]net.ipv4.ip_forward = 1[/bash]

Применяем изменения

[bash title=»код»]sysctl —system[/bash]

Добавляем правило фаервола

[bash title=»код»]iptables -t nat -A POSTROUTING -s 192.168.7.0/24 -j SNAT —to-source [YOUR VPS IP ADDRESS][/bash]

Где [YOUR VPS IP ADDRESS] — адрес вашего VDS

[bash title=»код»]apt-get install iptables-persistent
[/bash]

Рестартим сервисы

[bash title=»код»]/etc/init.d/vpnserver restart
/etc/init.d/dnsmasq restart[/bash]

 

Подлючаемся