Была нетривиальная задача — настроить VPN не на отдельном устройстве, а прямо на роутере, чтобы он уже раздавал интернет вместе с VPN на все подключенные устройства.

В повседневной жизни так не работает. Если мы на смартфоне настроили VPN и включили раздачу, то другой смартфон, который к нему подключился, будет иметь обычный интернет (без VPN).

Может ли эту задачу выполнять обычный роутер? В теории да, если, например, установить прошивку OpenWRT. На практике, насколько я понял, OpenWRT успешно ставится на некоторые старые роутеры, но на них катастрофически мало памяти (например, всего 4 мегабайта), и кроме самой прошивки ничего дополнительно установить не получится. А более новые роутеры с бóльшим объемом памяти OpenWRT поддерживает редко.

Поэтому я решил в качестве роутера использовать ненужный компьютер, чтобы разобраться, как всё это работает в принципе. DeepSeek помог мне с настройкой.

Итак, что мы имеем:

1. Компьютер (с Ubuntu), который будет выступать роутером. На... [+]

Была нетривиальная задача — настроить VPN не на отдельном устройстве, а прямо на роутере, чтобы он уже раздавал интернет вместе с VPN на все подключенные устройства.

В повседневной жизни так не работает. Если мы на смартфоне настроили VPN и включили раздачу, то другой смартфон, который к нему подключился, будет иметь обычный интернет (без VPN).

Может ли эту задачу выполнять обычный роутер? В теории да, если, например, установить прошивку OpenWRT. На практике, насколько я понял, OpenWRT успешно ставится на некоторые старые роутеры, но на них катастрофически мало памяти (например, всего 4 мегабайта), и кроме самой прошивки ничего дополнительно установить не получится. А более новые роутеры с бóльшим объемом памяти OpenWRT поддерживает редко.

Поэтому я решил в качестве роутера использовать ненужный компьютер, чтобы разобраться, как всё это работает в принципе. DeepSeek помог мне с настройкой.

Итак, что мы имеем:

1. Компьютер (с Ubuntu), который будет выступать роутером. На нем два Wi-Fi модуля (хотя в теории можно обойтись и одним). Первый модуль wlp0s20f3 (192.168.1.10) подключается к главному роутеру (192.168.1.1) и получает от него интернет. Второй модуль wlxa0d768304e08 (10.0.1.1) будет работать в режиме точки доступа и раздавать интернет на смартфон.

2. Сервер (с Ubuntu) с root-доступом, например, vpn.example.com (его публичный IP, допустим, 203.0.113.10). Нужен либо root, либо пользователь с правами sudo, которому разрешено создавать туннели (включая устройство /dev/tun0).

3. Смартфон (10.0.1.155), который получает интернет от 10.0.1.1, но, согласно задаче, этот трафик должен идти через VPN.

4. Главный роутер (192.168.1.1), предоставленный провайдером, без возможности прошивки и встроенных функций для VPN.

Настройка

1. Убеждаемся, что на сервере в sshd_config разрешено:



2. Создаем на компе туннель:



После этого и на компе, и на сервере выполняем:



Мы должны увидеть устройства tun0 на обеих сторонах.

3. Назначаем IP для tun0:

На компе:



На сервере:



4. Включаем форвардинг пакетов:

На компе и на сервере:



5. Добавляем правила:

На компе:



На сервере:



6. Проверяем маршрутизацию:

На компе:



На сервере:



7. Команды для добавления отсутствующих правил:

На компе:



На сервере:



8. Проверяем на компе:



Если пинг идет, значит, туннель работает.

9. Настройки DHCP/DNS на компе (/etc/dnsmasq.conf):



10. Настройки точки доступа на компе (/etc/hostapd.conf):



11. Запускаем сервисы:



Всё! Теперь можно подключаться со смартфона к точке доступа MyVPN-Router. [–]