Об особенностях использования VPN Zaborona на роутерах для обхода блокировок на Украине

[zhovner]

Мы решаем проблему подмены DNS отправляя запросы внутри VPN тоннеля, поэтому важно использовать DNS сервера которые выдает VPN сервер (74.82.42.42, 77.88.8.8). Для них анонсируются маршруты и поэтому запросы к этим серверам идут внутри VPN тоннеля. Подробнее об этой проблемы у нас в блоге.

Инструкции в нашу Wiki пишут сами пользователи. У меня нет возможности проверять их корректность, как и нет возможности тестировать работу каждой прошивки для роутеров.
Проблемы в работе конкретной прошивки я советую решать только с авторами этой прошивки.
Кстати пользователи забороны заставили Mikrotik исправить проблему с работой OpenVPN в прошивках RouterOS.

Если вам важно использовать провайдерские DNS для резолва внутренних ресурсов, вы можете поднять в локальной сети собственный DNS сервер, например dnsmasq, и самостоятельно переназначать адреса. При этом использовать наши DNS сервера как апстрим.

[gjf]

Как я уже написал, про проблему прошивки автор уведомлен, однако никакой информации от него не поступило.

По поводу DNS — понял, таким образом маршрутизация на роутере посредством скрипта не поможет, действительно нужно переназначать приоритеты DNS.

Попробую всё-таки допинать разработчика Merlin.

[gjf]

Да, и Wiki я тоже подправил, раз уж там всё делают пользователи. Надеюсь, это поможет остальным.