SSH туннель на роутере с OpenWRT

прям весь трафик? то есть все кто сидит после роутера должны уже через тоннель выходить?

Sergey Belous 3 November 2021

Да, весь трафик. Все должны выходить через туннель

равилами фаервола завернуть траф

Добрый день, скорость будет сильно резить - погуглите "проблема tcp over tcp"

Sergey Belous 3 November 2021

Скорость не в приоритете. Задача получить соединение стабильное через туннель

Ну тогда вот вариант https://www.dnsflex.com/how-to-route-all-network-traffic-from-your-lan-securely-through-a-socks5-proxy-ssh-tunnel-redsocks/

Я бы рекомендовал всё равно юзать что-то вроде shadowsocks\wireguard - и быстро, днс можно прокинуть, killswitch есть

Sergey Belous 3 November 2021

Я не совсем в теме, мне нужно решить задачу:)

Ок - трафик по факту надо на VPS завернуть? Или куда ссш тоннель терминируется

Sergey Belous 3 November 2021

Туннель можно купить любой, или поднять на dedicated server или VPS.

https://gist.github.com/ssalonen/9755dfd631a60951a369d563bb20cd71

Sergey Belous 3 November 2021

Похоже, что это то что нужно. Получится реализовать?

Там в принципе полная инструкция. Суть в том что бы сгенерировать ключь на сервере

и установить на роутер приложение, указав в настройках ключ и данные сервера. 

Вроде все должно быть понятно. Напишите в личку если будут проблемы. Либо не понятно. Впринципе могу удаленно (через anydesk). Но все ровно прийдется подключатся к серверу. Лучше вам самим, так надежнее

как часто менять тонель будете?

Sergey Belous 3 November 2021

менять не планирую
Раз в пол года максимум

хм. понял. ну по сути можно как прокси так и ссш юзать.