Схема сложная получается, но малость бесполезная. Главная задача это чтобы трафик в замаскированном виде покинул пределы РФ и с этим прекрасно справляется первый сервер, который в данном случае почему-то промежуточный. Делать цепочку из нескольких серверов вижу смысл только, если нужны несколько локаций с возможностью их быстро переключать, когда например часть сайтов идёт через одну страну, часть через другую.
Так же тема выбора vps для vpn сервера вообще не раскрыта. Брать самый дешёвый тариф это антисовет,нужнокакминимум учесть сколько клиентов будут использовать vpn, какой средний объём трафика в месяц (у многих хостингов есть ограничение в 1-5 ТБ). Производительность сервера тоже немаловажна, xray при активной маршрутизации неплохо нагружает процессор. Так же нужно учитывать пропускную способность сервера, если хотите нормальную скорость через vpn (например гигабит/с, то придётся поискать хостера с нормальной сетью). Я с несколькими знакомыми протестировал кучу различных хостингов чтобы найти идеальный для своих нужд и результаты довольно интересные. Под свой vpn использую сервер с парой ядер Ryzen 9950x и 10 Гбит сетью.
У меня сейчас поднят vless, который находится за nginx рядом с моим сайтом, под который собственно всё и маскируется, это максимально естественная маскировка.
Так же есть сервер на OVH, там работает только AmneziaWG, любые другие протоколы блокируют
Схема сложная получается, но малость бесполезная. Главная задача это чтобы трафик в замаскированном виде покинул пределы РФ и с этим прекрасно справляется первый сервер, который в данном случае почему-то промежуточный. Делать цепочку из нескольких серверов вижу смысл только, если нужны несколько локаций с возможностью их быстро переключать, когда например часть сайтов идёт через одну страну, часть через другую.
Так же тема выбора vps для vpn сервера вообще не раскрыта. Брать самый дешёвый тариф это антисовет, нужно как минимум учесть сколько клиентов будут использовать vpn, какой средний объём трафика в месяц (у многих хостингов есть ограничение в 1-5 ТБ). Производительность сервера тоже немаловажна, xray при активной маршрутизации неплохо нагружает процессор. Так же нужно учитывать пропускную способность сервера, если хотите нормальную скорость через vpn (например гигабит/с, то придётся поискать хостера с нормальной сетью). Я с несколькими знакомыми протестировал кучу различных хостингов чтобы найти идеальный для своих нужд и результаты довольно интересные. Под свой vpn использую сервер с парой ядер Ryzen 9950x и 10 Гбит сетью.
У меня сейчас поднят vless, который находится за nginx рядом с моим сайтом, под который собственно всё и маскируется, это максимально естественная маскировка.
Так же есть сервер на OVH, там работает только AmneziaWG, любые другие протоколы блокируют
Немало полезной информации о внутренней работе, можно найти в этой статье: Осознанная оптимизация Compose