Семейный VPN для доступа к домашнему серверу

Накатывай амнезию, проблем знать не будешь

Я так понимаю она заменяет обычный ядерный WG? Свой модуль что ли? А клиент на телефоне родной подойдет или надо ставить этот жирный клиент от Амнезии? Я просто слышал про нее в контексте обходов только. Но не слышал, чтобы юзали ее как обычный выпей эн.

Я так понимаю она заменяет обычный ядерный WG? Свой модуль что ли?

Она есть в виде ядерного модуля и виде приложухи в юзерспейсе, я пользовался только ядерным модулем.

А клиент на телефоне родной подойдет или надо ставить этот жирный клиент от Амнезии?

У неё есть очень лёгкие клиенты, например, amneziawg для Андрея. Клиент от ВГ оставить можно, он даже будет совместим с АВГ сервером, если в нём установить параметры (S, H, i1, …), которые соответствуют чистому ВГ.

Ps: если амнезию заюзаешь, то обрати внимание на параметр S4, подозреваю, что там спокойно можно выйти за размер MTU инет шлюза (1500). В общем после настройки стоит проверить описанным выше способом

Факты и нормативка в том, что на мобильных сетях нередко включается режим белых списков (в некоторых регионах не выключается уже). Ни к каким личным серверам в этом режиме не подключиться.

Кстати, ЛОР тоже исчез из белых списков.

А клиент на телефоне родной подойдет или надо ставить этот жирный клиент от Амнезии?

Пользуюсь приложением WG tunnel. В нем сразу и wg и амнезия.

юзали ее как обычный выпей эн.

Считается, что производительность ниже, чем чистого вг

Внутри рф у меня openvpn ходит без проблем.

Я в курсе, естественно. Когда у людей включаются белые списки на мобилах, они идут на любой проводной интернет.

Соседствую с ним на одной машине.

Купил VPS на самом популярном российском хостере, который в топе выдачи поисковика.

Решил попробовать сперва WireGuard, подключение через кабельного провайдера интернета работает, через МТС - нет.

Печально… не знаю, есть ли смысл пробовать иные «простые» протоколы

Ну возьми и ртом (точнее, руками) задай вопрос хостеру, если они в России, то почему с мтс режется трафик. Только предварительно удостоверься, что факап не на твоей стороне (ибо при ручном прописывании ключей можно легко ошибиться/опечататься). Сделал себе учётки на нескольких wg-серверах, открыл смартфон с мтс, ко всем успешно подключился (домашний ip, хостер vps, колокейшны, рабочие ip).

P.S. Ладно, подавляющая часть учёток у меня уже была заведена, я просто переключил интернет на мтс :)

Печально… не знаю, есть ли смысл пробовать иные «простые» протоколы

Хостера хотя бы напишите. Это полезная информация при выборе.

Если работает так, но не эдак, ркн тут не причём. Мтс эфирный? Если да, то может именно в этот момент были включены белые списки.

Первое время openvpn блокировали и внутри страны, сейчас вроде нет. Но если учесть «тяжелые времена», лично я штук 5 у себя поднял на всякий случай :) в том числи и headscale и openvpn

С чего бы вдруг? Настройки ТСПУ как раз таки сильно разнятся от провайдера к провайдеру, а также от хостинга к хостингу (в случах если клиентская часть туннеля тоже на VPS).

Ну как сказать. У меня много клиентов, многие из них пользуются VPN внутри страны. Накоплена некоторая статистика.

Первое время openvpn блокировали и внутри страны

Не блокировали, иначе я бы знал об этом сразу же.

Я лично в поддержку мтса писал, они сказали «да, но это не мы, обращайтесь в спортлото». Они не блокируют всё сразу и везде. Говорят у некоторых провайдеров и ютуб до сих пор жив.

Посыпаю голову пеплом! Ошибся в настройках, сейчас проверил через МТС - WG работает.