--- title: "Приватный VPN-шлюз" description: "2,3 терабайта через домашнюю коробку: личный шлюз на 25 устройств. Коробка размером с книгу, воткнутая в домашний роутер в Валенсии." url: https://seo7.es/ru/proyecto/private-vpn-gateway canonical: https://seo7.es/ru/proyecto/private-vpn-gateway lang: ru type: CreativeWork --- # Приватный VPN-шлюз > 2,3 терабайта через домашнюю коробку: личный шлюз на 25 устройств. Коробка размером с книгу, воткнутая в домашний роутер в Валенсии. Страница: https://seo7.es/ru/proyecto/private-vpn-gateway ## Описание для ИИ 2,3 терабайта через домашнюю коробку: личный шлюз на 25 устройств. Русскоязычные в Испании покупают возможность поговорить с матерью, приватность сама по себе для них вторична. У той стороны мессенджеры работают через раз, видеозвонки обрываются, часть сервисов не открывается совсем. Человек в Валенсии ставит шлюз у себя дома и раздаёт доступ своим. Задача: личный шлюз, который не зависит от коммерческой подписки и продолжает работать, когда меняются способы блокировки. ## Вопросы и ответы ### Сколько устройств и трафика обслуживает приватный VPN-шлюз в Валенсии? Шлюз, установленный в домашнем роутере в Валенсии, обслуживает двадцать пять телефонов и ноутбуков. Через него уже прошло 2,3 терабайта трафика. Люди в России звонят через него родным, работают и пользуются интернетом так, как привыкли. При этом машина почти простаивает и может потянуть вдвое больше людей без замены железа. ### Почему коммерческая VPN-подписка хуже личного шлюза для связи с родными в России? У коммерческой подписки адрес общий на тысячи подписчиков, и банки с платёжными системами такой адрес узнают и отклоняют. Кроме того, весь трафик идёт через чужую компанию, которая сама решает, что с ним делать. Личный шлюз стоит у владельца дома, и доступ к нему он раздаёт только своим людям. ### Сколько каналов работает на приватном VPN-шлюзе и как они маскируются? На шлюзе работают пять независимых каналов на двух разных движках. Каждый прикидывается своим видом обычного трафика: один выглядит как визит на сайт NVIDIA, другой как обращение сервера к репозиториям Debian, третий как загрузка с python.org. Если перестанет проходить один способ, останутся четыре, и человеку достаточно переключить строку в приложении. ### Зачем приватному VPN-шлюзу два движка, Xray и sing-box? Способы блокировки меняются каждые несколько месяцев, и то, что работало весной, осенью может отвалиться. Поэтому Xray и sing-box работают на шлюзе параллельно и независимо друг от друга. Если системы фильтрации научатся распознавать один движок, второй продолжит работать, и связь у людей на той стороне сохранится. ### Как устроен канал VLESS с Reality в приватном шлюзе? Канал VLESS с Reality подменяет рукопожатие настоящего сайта и отдаёт его подлинный сертификат. Снаружи такое соединение неотличимо от обычного визита на тот сайт. В шлюзе это один из пяти независимых каналов, каждый из которых изображает свой вид обычного трафика, чтобы блокировка одного способа не обрывала связь. ### Для чего в VPN-шлюзе нужны Hysteria2, ShadowTLS и AnyTLS? Hysteria2 даёт быстрый канал поверх UDP и хорошо держит видеозвонки на плохой линии. ShadowTLS и AnyTLS прячут почерк соединения двумя разными способами. AnyTLS специально ломает ритм размеров пакетов, по которому туннель могут опознать независимо от протокола внутри. Вместе они расширяют набор запасных путей для связи с родными. ### На каком железе работала первая версия VPN-шлюза и почему её заменили? Первая версия стояла на одноплатном компьютере размером с пачку сигарет с 512 мегабайтами памяти. Сетевой порт работал через переходник, который резал домашний гигабит до ста мегабит. Когда нагрузка выросла, шлюз переехал на компактный офисный компьютер с шестнадцатью гигабайтами памяти и полноценным гигабитным портом. ### Как прошёл переезд VPN-шлюза на новый компьютер без простоя? Шлюз переносили с одной машины на другую без перерыва в обслуживании, простой составил 0 дней. Ключи и настройки перенесли один в один, поэтому для подключённых людей ничего не изменилось. Никому из двадцати пяти пользователей не пришлось обновлять конфигурацию, и смену железа целиком никто из них не заметил. ### Как владелец приватного шлюза управляет пользователями? Владелец заходит в веб-панель управления в браузере, без командной строки. Там список людей, у каждого свой профиль, свой трафик и своя ссылка на подписку. Новое устройство добавляется в два клика, доступ отзывается одним движением, и остальных пользователей это не затрагивает. Нагрузка на шлюз тоже видна в панели. ### Что нужно человеку в России, чтобы подключиться к шлюзу в Валенсии? Ему нужны приложение на телефоне и одна ссылка на подписку. Приложение само подтягивает список каналов и переключается между ними. Когда на шлюз добавили два новых протокола, никому не пришлось ничего пересылать: подписка обновилась сама. Если один канал перестанет проходить, достаточно переключить строку в приложении. ### Как оплачивается персональный VPN-шлюз под ключ? Оборудование оплачивается по себестоимости, сборка и настройка под ключ разово. Техническое обслуживание доступно по желанию с помесячной оплатой. Абонентской платы за сервер нет, расходы сводятся к электричеству. После согласования сметы цена не вырастет. ### Насколько личный шлюз выгоднее коммерческого VPN для 25 устройств? Коммерческий сервис берёт ежемесячную плату за каждое из двадцати пяти устройств, и так каждый год. Личный шлюз оплачивается один раз, дальше платить нужно только за электричество. Оборудование при этом остаётся в собственности владельца и может обслужить вдвое больше людей. ### Как VPN-шлюз справляется с меняющимся домашним IP-адресом? Домашний интернет почти всегда выдаёт меняющийся адрес. Фоновая служба следит за сменой и сама переписывает запись домена в Cloudflare, который используется как DNS. Люди подключаются по постоянному имени и не знают, что за ним меняются цифры. Синхронизация идёт по расписанию, без участия владельца и круглосуточно. ### Как защищён доступ к управлению приватным VPN-шлюзом? Удалённое управление закрыто: вход только по ключу, на нестандартном порту, под суперпользователем войти нельзя. Панель спрятана за адресом, который не угадывается. На машине стоит Debian без графической оболочки, чтобы на устройстве, которое смотрит в интернет, был минимум лишнего. Настройки хранятся в резервной копии на случай отказа носителя. ## Другие языки - ES: https://seo7.es/es/proyecto/private-vpn-gateway - EN: https://seo7.es/en/proyecto/private-vpn-gateway ## Разметка schema.org ```json { "@context": "https://schema.org", "@type": "CreativeWork", "name": "Приватный VPN-шлюз", "description": "2,3 терабайта через домашнюю коробку: личный шлюз на 25 устройств. Коробка размером с книгу, воткнутая в домашний роутер в Валенсии.", "url": "https://seo7.es/ru/proyecto/private-vpn-gateway", "mainEntityOfPage": "https://seo7.es/ru/proyecto/private-vpn-gateway", "inLanguage": "ru-RU", "isPartOf": { "@type": "WebSite", "name": "SEO7.ES", "url": "https://seo7.es/" }, "publisher": { "@type": "Organization", "name": "SEO7.ES", "url": "https://seo7.es/" } } ```