Вообще, конечно, работа проведена титаническая, но мне кажется, это больше как проект хобби, чем гайд для действия. 95% пользователям будет достаточно passwall2/podkop Представляю сколько усилий и времени по поиску багов, дополнительных корректировок )
Ваши аргументы по поводу direct-by-default понятны, но в реальной работе, гораздо комфортнее и стабильнее будет proxy-by-default с грамотными правилами и хорошим источником геобаз. Я в последнее время стал использовать легковесный https://github.com/hydraponique/roscomvpn-routing
Очень много сайтов и приложений, которые не заблокированы вроде бы в РФ, но имеют ограничения для пользователей из РФ. Также РУ сегмент работает очень нестабильно и непредсказуемо, смотрите например последнюю новость как частично недоступен GitHub из РФ. Или, например, у меня неоднократно возникает ситуация, когда я не могу зайти в Сбер или Т-банк, а с нидерландским VPN они открываются :)
А в случае, если реально IP вашего VPN засветится и заблокируется, что для личных серверов пока что единичные случаи, то гораздо проще взять новый сервак за 500 рублей и накатить на него готовую настройку. Ну или заморочиться с двух-трехсегментным мостом.
Например Подкоп не поддерживает мой конфиг VLESS XHTTP REALITY EXTRA. Также в passwall2 очень гибко настраиваются правила маршрутизации, можно задавать любые источники geosite и geoip и их автообновление.
Вообще, конечно, работа проведена титаническая, но мне кажется, это больше как проект хобби, чем гайд для действия. 95% пользователям будет достаточно passwall2/podkop Представляю сколько усилий и времени по поиску багов, дополнительных корректировок )
Ваши аргументы по поводу direct-by-default понятны, но в реальной работе, гораздо комфортнее и стабильнее будет proxy-by-default с грамотными правилами и хорошим источником геобаз. Я в последнее время стал использовать легковесный https://github.com/hydraponique/roscomvpn-routing
Очень много сайтов и приложений, которые не заблокированы вроде бы в РФ, но имеют ограничения для пользователей из РФ. Также РУ сегмент работает очень нестабильно и непредсказуемо, смотрите например последнюю новость как частично недоступен GitHub из РФ. Или, например, у меня неоднократно возникает ситуация, когда я не могу зайти в Сбер или Т-банк, а с нидерландским VPN они открываются :)
А в случае, если реально IP вашего VPN засветится и заблокируется, что для личных серверов пока что единичные случаи, то гораздо проще взять новый сервак за 500 рублей и накатить на него готовую настройку. Ну или заморочиться с двух-трехсегментным мостом.
Или же поставить passwall2, который очень гибко настраивается, пожалуй самый мощный VPN клиент на openwrt.
Например Подкоп не поддерживает мой конфиг VLESS XHTTP REALITY EXTRA.
Также в passwall2 очень гибко настраиваются правила маршрутизации, можно задавать любые источники geosite и geoip и их автообновление.