**[Каскадный метод 🚀] VPN Wireguard на роутер Cudy без перепрошивки! От А до Я — Transcript & Summary | SozAI**
Source: https://sozai.app/transcript/cudy-router-wireguard-vpn-setup-without-reflashing/

Пошаговая инструкция по настройке каскадного VPN на базе WireGuard: два сервера (Москва и Финляндия) соединяются для стабильной работы, с выбором роутеров Cudy и Keenetic.

## Key Takeaways

- Каскадный VPN (Россия + зарубеж) повышает стабильность WireGuard по сравнению с прямым подключением.
- Для установки на роутер важно выбирать модель с достаточным объёмом памяти (128 МБ и более).
- Настройка требует двух серверов и панели X-ray, но позволяет маршрутизировать трафик по политикам для всех или выбранных устройств.

## What the video covers

- Автор объясняет каскадный VPN: трафик идёт через российский сервер и затем через зарубежный (например, Финляндию), что повышает стабильность соединения.
- Сравниваются протоколы VLESS и WireGuard; WireGuard популярен и поддерживается большинством клиентов и роутеров.
- Каскадный WireGuard можно настроить на роутерах с нативной поддержкой (Keenetic, OpenWrt, MikroTik) или через сторонние пакеты.
- Рекомендуется выбирать роутеры с 128 МБ памяти и обращать внимание на буквы в модели, чтобы можно было установить OpenWrt.
- Описаны три этапа: аренда сервера в России, аренда сервера за рубежом, связывание и тестирование.
- Для аренды серверов рекомендуются тарифы Промо (до 10 устройств) или Микро (больше 10), тариф Нано не подходит из-за низкой скорости.
- Установка панели X-ray и настройка сертификатов на сервере, создание inbound и генерация ключей.
- Настройка WireGuard-клиента, сканирование QR-кода для проверки работы сервера.
- Маршрутизация трафика: можно направить через VPN все устройства либо только выбранные, с политиками маршрутизации.
- Автор предлагает платную документацию (более 1500 страниц) и промокоды на аренду серверов, что носит рекламный характер.

## Chapters

1. 00:00 Введение и что такое каскадный VPN
2. 02:30 Почему WireGuard и выбор роутера
3. 04:40 Схема работы и выбор серверов
4. 10:00 Аренда серверов и промокоды
5. 10:55 Установка панели X-ray на российский сервер
6. 18:00 Настройка inbound и генерация ключей
7. 28:20 Настройка клиента WireGuard и маршрутизация

Answers

## Questions about this video

Зачем нужен каскадный VPN через два сервера?

По словам автора, такая связка из российского и зарубежного серверов даёт более высокую стабильность соединения, особенно там, где прямой вариант работает нестабильно. Недостатком является дополнительный сервер и возможно немного меньшая скорость.

Какой роутер подойдёт для установки каскадного WireGuard?

Подойдут модели с нативной поддержкой WireGuard, например Keenetic, MikroTik или роутеры с OpenWrt. Автор советует выбирать модели с 128 МБ памяти, так как на устройствах с 16 МБ установка дополнительных компонентов будет затруднена.

Какой тариф сервера выбрать для аренды?

Автор рекомендует тарифы Промо (до 10 одновременных устройств) или Микро (от 10 устройств), а тариф Нано не советует из-за обрезанного канала и низкой скорости. Тарифы можно увеличить позже через личный кабинет.

## Full Transcript — Download SRT & Markdown

00:01

Speaker A

[музыка] Привет. Рад тебя видеть здесь на канале. И если ты здесь уже не первый раз, наверное, ты знаешь, о чём пойдёт речь.

00:17

Speaker A

Если ты первый раз, чуть объясню канал. На канале я рассказываю о сетевых технологиях, как работает разносетевые технологии роутеры телефоны аа протоколы вpна, прокси, днссы, в общем.

00:30

Speaker A

много чего интересного. А, и мы сегодня поговорим о серии роликов про каскадный VPN. Что такое каскадный VPN? Возможно, ты уже касался этого и настраивал. Был ролик, он сейчас вот здесь появится. Мы там настраивали, брали сервер в Москве, брали сервер, например, в Финляндии, и

00:49

Speaker A

мы их связывали. То есть у нас подключение шло к московскому серверу по протоколу ВЛС, а от московского сервера опять по протоколу вс наружу в сторону Финляндии. У этого метода хорошая стабильность, намного выше обычно, чем у обычного прямого варианта. И многие

01:07

Speaker A

уже оценили стабильность работы на операторах, там, где были какие-то сложности, проблем, всё это стало стабильней. А есть у неё нюансы, я описываю документации, рассказываю. То есть это дополнительный сервер. А, и может быть чуть ниже скорость будет, чем прямой, но стабильность превыше всего,

01:24

Speaker A

как по мне. Поэтому, а, я подумал: "О'кей, не одним влсом мы все едины, да?

01:32

Speaker A

А что по поводу самого популярного за последнее время протокол?" Это Guardard. Этот протокол поддерживает почти все калькуляторы, как это называют. То есть можно куча разных клиентов и даже роутеры поддерживают, чуть не уже не китайские, нативная поддержка.

01:48

Speaker A

Но так как такие реалии несколько лет, которые мешают работе этой этому протоколу по какой-то причине, да, назовём это вмешательство третьих сил, а этот вариант может помочь стабилизировать, и ты можешь пользоваться этим протоколом, как раньше, или просто попробовать, как это

02:10

Speaker A

работает, узнать, э, методе. В общем, а я попробовал. Классно работает, без всяких сложностей. И ты можешь это поставить уже на роутер такой как Kinнеetic, Openvert, Microtic, где есть нативная поддержка, либо сторонние контейнеры и пакеты, телефоны. В общем, всё как раньше, а-а, только вот с такой

02:32

Speaker A

вот э несложной конструкцией. И сейчас мы переместимся на экран компьютера. Я покажу, что происходит здесь на канале.

02:40

Speaker A

А на канале происходит, что я показываю, рассказываю о разных технологиях сетевых и к видеоролику выпускаю документацию. А доступ к этому файлу ты можешь получить по ссылке в описании за скромный донат.

02:54

Speaker A

Тем самым стратегия Win to Win ты сократишь время, получишь просто большойбольшой сундук информации. Тут есть и пророутеры, Kinetic, Open VRT, разные открытые пакеты и перепрошивали дешёвые китайские роутеры и расширенные инструкции. В общем, куча куча всего. Даже DNS-сервера мы

03:14

Speaker A

поднимали. А кто давно на канале знает уже и следит, понимает, о чём идёт речь.

03:20

Speaker A

А, и вот как раз предыдущий вариант был каскадный двойной V вS, теперь каскадный Wiuard ПлS.

03:28

Speaker A

И всё же, да, большая большой плюс этого того, что можно поставить куда угодно. и не париться, например, даже в кинетике с открытыми пакетами. То есть можно перейти на пятую версию прошивки. Это где там домены можно а прописывать уже

03:44

Speaker A

нативно, без всяких опкг, да? То есть не надо ставить какие-то сторонние решения, а всё стабильно внутри кинетика. И даже он будет работать с нативным вайргадом.

03:55

Speaker A

Отлично. Я попробовал. Итак, переходим а по тридцать пятому файлу. Я всё тебе показываю бесплатно. Ты можешь смотреть это всё в демонстрационных целях. Ну а если хочешь уже получить доступ, то пожалуйста. То есть тут как бы кто-то делает просто по ролику смотрит,

04:13

Speaker A

изучает, а кто-то кому-то нужна текстовый вариант. Поэтому нет никакой обязаловки, как многие думают. Итак, как это работает?

04:22

Speaker A

Вот это ты довольный. А это сервер в Москве, это сервер в Финляндии. И есть три этапа. Первый этап, мы берём сервер в Москве. Второй этап, мы берём сервер в Финляндии, настраиваем, а, или где-то ещё, например, ты можешь выбрать

04:37

Speaker A

какую-нибудь там США либо другую страну, неважно. И третье, мы их связуем и тестируем. Наш пациент, он же VR 3.000, по-моему, S. Да, кстати, если ты будешь выбирать модель, рекомендую обращать внимание на буквы, потому что есть буквы, на которые, а,

05:01

Speaker A

скажем так, невозможно поставить Open VRT прошивку. А чем хорош в данном случае, на котором можно поставить Open VT прошивку? У тебя есть вариативность, то есть ты можешь оставаться на оригинальный, например, вот сделать каскадный Waregard, а можешь поставить тот же VLS. Перед этим перейти

05:18

Speaker A

за несколько минут, например, на Open VRT. И у нас на канале у меня уже были видеоролики на эту тему. Например, давайте я покажу, где мы перепрошивали роутер номер 22 и там мы ставили Openvert и тут же накатывали там определённый компонент.

05:40

Speaker A

То есть всё очень классно и работало с велсом. Соответственно, есть нюанс. Если ты возьмёшь модель, где нет 128 Мб памяти, а где всего 16, то есть без S, например, или без H, то у тебя будедут сложности потом э с установкой инверти

05:56

Speaker A

компонентов, потому что USB нет расширения поэтому дорогой внимательно обращай на буквы роутера, смотри, чтобы минимум было 128.

06:05

Speaker A

Вот. И давай начинать. Итак, переходим сейчас в тридцать пятую инструкцию. И тут уже у нас как раз вот объясняется, как что делается. Здесь вот на компьютере мы обозревали, на телефоны роутерык был. Вот э время куди, да, следующие будут тоже роутеры.

06:26

Speaker A

Потихонечку двигаюсь и помогаю вам разобраться, как настроить разное сетевое оборудование. А доступ к этому файлу ты можешь получить по ссылке в описании.

06:36

Speaker A

Это, скажем, ты можешь всё это настроить и бесплатно. То есть не нужно тебе платить там за доступ куда-то. Ты можешь сделать это по видео, как многие, но если ты хочешь поддержать канал, упростить себя задачу и получить доступы просто к гибайтам уже информации, там

06:49

Speaker A

более полутора тысяч страниц, ты можешь это сделать по ссылке в описании за скромный донат. Я тебе буду благодарен.

06:54

Speaker A

Надеюсь, тебе это поможет. Подпишись на Телегу. Нам нужен сервер в Москве. Надо брать у этих ребят, потому что это работает. У них связка работает.

07:09

Speaker A

Итак, а вы переходите сразу на вот на страницу Финляндии, но мы начнём с того, что нам нужен BPS в России, поэтому выбираем. А тут можешь ты выбрать срок разный, э, аренды, можно месяц, три, и, кстати, промокоды есть. Вот они. Они. И

07:29

Speaker A

также ты сейчас видишь в описании, и ты их видишь здесь на экране, да, чтобы тебе было выгодно. А используя промокоды, ты поддержишь канал. Итак, я покажу, как взять с шестидесятипроцентной скидкой на первый месяц. А если тебе нужно больше срок, ты

07:44

Speaker A

можешь выбрать. Нам не подойдёт й тариф. Сразу скажу, что не бери, потому что будет здесь обрезанный канал, и ты получишь сверхнизкую скорость, а что тебе не понравится. Поэтому нам подходит только пром и микро. Либо дальше ты должен знать для чего. Промо, а до

08:01

Speaker A

десяти устройств, если у тебя будет совокупно онлайн. Mмиicро, если у тебя будет больше 10ти, то есть там 10, 15, 20. А тогда выбирай сервер с большими ресурсами.

08:11

Speaker A

Обычно многим хватает промо, поэтому выбирай его. Ну а если что, ты потом сможешь увеличить через личный кабинет, это не проблема. А здесь выбираем бун 2404. Маркетплейс не установлен. Здесь ничего не делаем. И, кстати, опочки. В России оказывается одна копия

08:31

Speaker A

бесплатно. Класс, класс. Супер. Э, выбираем далее. Здесь води. Промокод OF 60. Применяй. Ты получишь скидку. И видим, что она значительная. Нажимай оформить.

08:50

Speaker A

А, забивай данные и рекомендую оплачивать российской банковской карты. Привяжи её для того, чтобы не проморгать оплату сервера. То есть через месяц тебя спишется автоматически оплата, тебя сервер не остановит и в общем стандартная процедура, чтобы ты не страдал. Супер. Через не некоторое время

09:06

Speaker A

тебе придёт сообщение на почту с поздравлениям. Тебе будет сервер. А второй сервер нам тоже нужен.

09:13

Speaker A

И второй сервер можно взять также у этих ребят. То есть, например, ты можешь выбрать ту же Финляндию. То же самое по такому принципу, который показал я тебе, да? Только также выбирай, если у тебя, а, до десяти устройств, там промо, е,

09:26

Speaker A

свыше микро. Ну, а дальше ты также знаешь и также помечится всё то же самое. Аналогично. Либо вторые ребята тоже прикольные. У них классные есть локации интересные, тоже хорошая поддержка. Ээ просто немножко другой хостер, немножко по-другому работают. В целом пользуюсь тем и тем, нравится то и

09:47

Speaker A

то. И вот ты зарегистрировался у них по ссылке, кстати, тоже ты получишь бонус, э, и заходишь в виртуальный сервер.

09:54

Speaker A

Выбирай, например, какую строну ты хочешь. Я предполагаю, что, например, Хельсинки Шерит, а также одно ядро до 10 устройств, два ядра больше десяти устройств 2404.

10:05

Speaker A

Выбирай помесячную оплату, например, а, либо там побольше, если ты хочешь получить также дополнительную скидку.

10:13

Speaker A

Бэкапы также опционально, а можно подключить, можно не подключать. По часовую не рекомендую использовать, будет дорого. Она в три раза дороже.

10:23

Speaker A

Выбрал. Нажимай оплатить, например, автопродление тоже можешь поставить. И выбирай удобным способом. Тут, пожалуйста, российские карты, СПП, крипта, короче, все 33 удовольствия.

10:36

Speaker A

Всё, у тебя, допустим, ты выбрал, у тебя есть российский хостинг в Москве и есть какой-то второй сервер, например, у этих же ребят, либо у Аеза, да, у какого-то хостера. Что делаем дальше?

10:55

Speaker A

Подпишись на телегу. И первое, что нам нужно сделать, нам нужно зайти на российский сервер и поставить туда программое печение, которое позволит поднимать ядро X-ray на панельке XY. И это скрипт самописный плюс, который добавляет тебе десятилетние сертификаты для защиты

11:13

Speaker A

почти PS. А нам для этого нужна программа Termus. Можно её вот так вот получить. Просто term.com.

11:22

Speaker A

Она бесплатная, есть платная версия. Тебе бесплатно хватит. Скачивай, устанавливай и запускай. Соответственно, ты здесь вводишь свой IP-адрес сервера, когда ты добавляешь новый хост. А логин - это root вседа и пароль. Ты спросишь, где взять мне эти данные. Когда тебя

11:37

Speaker A

поздравляли и прислали письмо, что у тебя теперь есть сервер, ты можешь зайти и в личном кабинете его найти. Нажимаешь подключиться.

11:44

Speaker A

Подключился. И ты внутри, да? А-а, что нам тут надо сделать? Ну, это вообще в целом просто тебя приветствут Тубунту.

11:51

Speaker A

Кто уже знаком с серверами, он, ну, для него это не новая уже. Нам надо ввести скрипт для установки.

12:00

Speaker A

Ввели. Ждём. Сейчас установятся некоторые зависимости и поставится панель 3XY. А пока ставится, я тебе покажу тут нюансики, чтобы ты знал. А сейчас у нас будет запрос по поводу параметров. Мы установим. И, конечно, мы поставим ещё, а, by VPN. Это для того, чтобы сервер

12:19

Speaker A

был с белым випином, и ты не нарушал закон, если аа ну опять же я даю тебе инструмент, а решение за тобой, ну, я крайне рекомендую. Можно включить-выключить. Также Telegramбот есть подробно тут вот расписано, как всё это подключить. В общем, скрипт не даёт

12:36

Speaker A

тебе ходить куда не надо, куда ай-ай-ай. А, смотрим, что у нас там по установке.

12:44

Speaker A

видим, что установка происходит, скачивается геобаза. И у нас тут вопрос, хотим ли мы вести свои параметры панели?

12:51

Speaker A

Нет. Нажимаем N и видим, получаем, а, получаем QR-коды. Можете зайти, для чего их? Можете зайти, посмотреть YouTube и Бусти. Супер. Мы видим как раз сгенерированные пути для сертификата 10 лет.

13:11

Speaker A

И сверху у тебя будет здесь вот вот такая вот штука. Ты её, пожалуйста, скопируй куда-нибудь блокнот. Я, например, использую блокнот напад+.

13:19

Speaker A

Удобный. Что это такое? Это пути. То есть это доступ к твоей панели с портом, это порт сам, это пароль и usернеam. Как зайти? Смотри, а в доке я показываю различные варианты. А мы сейчас остановимся попозже более подробно, как зайти в

13:40

Speaker A

панель. И, конечно же, нам нужно скопировать IPN. А, делаю это по желанию, но я рекомендую, чтобы всё было чисто.

13:54

Speaker A

А просто копируешь его, он устанавливается и он скачивает, по сути, списки куда нельзя и их блокирует на уровне сервера. Вот. Аэ, управлять можно этим просто из сервера.

14:05

Speaker A

Включить-выключить обновление, а можно управлять через Telegram канал. Соответственно, э если я его вставлю, активирован он, то серверне позволяет переходить какое-нидо. Всё, видим, что происходит установка и DNS. Разрешение работает корректом. В общем, создание виртуального пространства. Сейчас это всё уже запустится. Да, всё запустилось.

14:27

Speaker A

И можно посмотреть, как управлять блокми. видим, например, запустить обновление, доинсталлировать, отключить защиту. А временно сейчас я отключу защиту, чтобы в рамках демонстрационных целек тебе показать. Отключил. Всё, захочешь, можешь даже вот Telegramбота подключить.

14:43

Speaker A

А, идём дальше, не останавливаемся. Попасть в панель. Тут два варианта у тебя, дорогой. Можешь попасть напрямую через HTP, пока без защищённого туннеля, да? То есть прописать сертификаты.

14:53

Speaker A

Второе- это ты можешь поставить по Sннелю. То есть ты, э, первый вариант, у неё есть свои плюсы и минусы. Плюсы - это то, что это быстро, это проще и для новичков лучший вариант. Минусы, что ты в любом случае идёшь через интернет, в

15:11

Speaker A

панель видно и, ну, возможно, хотя таких людей, скорее всего, нет, которым ты будешь интересен. Вот. Но я покажу тебе первое. А если уж захочешь, перейдёшь сюда. Вот есть видео. И также есть в одиннадцатой инструкции девятнадцатый пункт. более подробно по это по шагам,

15:26

Speaker A

как настроить и заходить через локальную сеть. И что у нас там по панели? Можно ввести XUI.

15:33

Speaker A

А у нас есть у нас есть вот такая ссылочка, ты её копируй. Смотри, а высокие порты - это те, которые выше там 30-50.000 могут не работать. Почему? Ну не то, не то, не то скопировал. Могут не работать.

15:50

Speaker A

Почему? Потому что потому что вот так вот. И эта причина будет не в тебе и не в хостере, скорее всего. Ты можешь перейти, если вдруг у тебя она не отвечает, ты можешь заменить, поменять порт. Я сейчас покажу, как тебе это

16:04

Speaker A

сделать быстро. А вводишь здесь вот смотрим, выходим, например, да, вот мы в сервере, можно очистить да XUI.

16:23

Speaker A

побольше тебе сделать, чтобы тебе лучше видно было. И мы видим, что есть девятый пункт изменить порт. А можно поставить 8080.

16:33

Speaker A

Соглашаемся. Yes. И сейчас мы изменили порт. Соответственно, мы можем здесь а поменять вот 8080, да?

16:47

Speaker A

Пропишем свой порт. Он с большей вероятностью, что у тебя будет работать, и пробуем на него перейти. Это не обязательно. Я тебе просто показал, как ты можешь облегчить себе жизнь. Отлично. И вводим здесь пароль.

17:02

Speaker A

Так, не туда. И вводим логин и пароль. Давай пропишем сертификаты. Настройка, сертификаты. Вот два пути, которые нам нужны. А, shift, Ctrl, Shift C, Ctrl Shift V. работа с с термиусом. И давай скопируем первый путь. Заходим, прописываем.

17:26

Speaker A

То есть они у тебя уже сгенерированы, и тебе только остаётся показать панели, куда ссылаться. Сохраняем. Да, ты помнишь, если ты уже знаешь, что самы подписанные сертификаты, они для тебя безопасны, но браузер может ругаться, он не может проверить действительно

17:42

Speaker A

подлинность. Кстати, последнее обновление Trixy. Автоматически включается подписка. Ты её можешь выключить, просто ползунок переключи, выключено и перезагрузи сервер. Он будет ругаться, потому что в идеале подписку надо оформлять с доменом. Вот это тоже есть в одиннадцатом документации, как домен

18:00

Speaker A

привязать к своей панели. Так, а идём инбаунды и создаём здесь. А мы протестируем как, так и поэтому, допустим, ты уже зашёл в панель и всё.

18:17

Speaker A

Вот что нам нужно сделать. А см например, называем его VS, а порт, а обычный 443, здесь 8443. То есть это аналог 443, потому что мы на втором сервере будем использовать 443.

18:34

Speaker A

Нельзя один и тот же порт использовать, потому что ядро не сможет работать с ним.

18:40

Speaker A

А здесь сидит, например, email. Ну давай мы за а iPhone, например, допустим, а здесь выбираем реалити.

18:50

Speaker A

Здесь выбираем а создать новые сертификаты. Здесь не нужно выбирать сертификаты. Снифинг включён. И давай проверим.

18:59

Speaker A

Можешь external proxy включить на всякий случай, если вдруг ты будешь вторым. Аэ. методом пользоваться входа в панель. И вот flow обязательно такой выбрать. Всё, супер. У нас есть ключ. И если мы сейчас подключимся, мы удостоверимся, что у нас работает. То есть вот у меня есть

19:20

Speaker A

просто клиент. У меня есть клиент. И мы сосканируем QR-код для того, чтобы посмотреть, работает ли наш сервер и всё правильно ли мы настроили. Давай проверим.

19:33

Speaker A

Подключено. Да, мы видим, подключено. Кстати, э немножечко я поспешил. Давай покажу тебе, что важно здесьделать.

19:42

Speaker A

Давай мы здесь поставим вот такой вот. Мы поставим другой сайт маскировки и обновляем. И давай проверяем. Просто это будет быстрее несколько раз э-э работать с этим сайтом, чем с Google.

20:04

Speaker A

Супер. И идём, например, подключаемся. И мы видим, что у нас айпишник такой же, как и на сервере. Всё супер, у нас работает. Если мы обновим, мы получим, что онлайн работает. Отключаемся.

20:19

Speaker A

Теперь давай второй сайт. То же самое, точнее, второй сервер настраиваем. идём, спускаемся ниже. И нам нужно настроить на втором сервере создаёшь новый хост.

20:36

Speaker A

Здесь айпишник своего сервера. А может назвать его, например, там в какой стране у тебя здесь username root и также пароль. Всё то же самое, как и у того сервера. Я ввёл данные сервера. Вот у меня теперь это э в Москве, этот у

20:51

Speaker A

меня в Финляндии. И делаем всё то же самое. Берём, устанавливаем панель, Ctrl Shift V вставляем. Ждём также установку зависимостей. Многие задают вопрос: "Для чего мне ставить White Ven?" Смотрите, а так как в разных странах разное законодательство, а YouTube он мировой,

21:16

Speaker A

поэтому ты можешь выбрать сам. А-э, например, в Российской Федерации закон такой что намеренный переход на экстремистские сайты или какие-то материалы преследуются сейчас, ну, административным штрафом, там, хотя практики ещё такой нет. Поэтому был придуман такой инструмент, чтобы тебя защитить, меня защитить и чтобы органы

21:34

Speaker A

были довольны, что ты только не придёшь. Вот. А насколько применять тебе это не применять, это лично твоя ответственность. Вот. Хотя практики, повторюсь, нет ещё. А здесь также не соглашаемся устанавливать своё.

21:49

Speaker A

Пропускаем QR-коды и видим также, что у нас есть вот они данные. Мы их также копируем. Давай мы их также ставим сюда.

22:01

Speaker A

И давай попробуем перейдём. Ты можешь ставить также здесь пароль порт поменять, да? Если у тебя вдруг не заходит, поменяй порт, как я тебе показал уже на 8080.

22:13

Speaker A

А тут вставляем логин и пароль. Супер. Давай сразу тоже пропишем сертификаты. Сохраняем, перезапускаем. Так. Ну и давай подписку тоже отключим, потому что она будет мешаться. Вот эта вот плашка. В целом подписка обычно редко кто пользуется.

22:34

Speaker A

Смотри, из того, что я ещё тебе рекомендовал включить, активировать для скорости, это так немножечко офтоп, но чтобы тебе было дорогой полезно это.

22:42

Speaker A

Входишь в меню, активируй BBR- это двадцать третий пункт, и вводишь здесь enable. То есть это протокол придуман от Google, который ускоряет транспорт TCP пакетов. И я бы ещё рекомендовал обязательно IPлиIT Management включить.

23:00

Speaker A

Это для того, чтобы если вдруг кто-то захочет а-а сбрудить, то есть брутфорсом подобрать панель, он будет отлетал бы тебе в бан. Ну и фавоall по желанию вообще в целом, аа для новичков FWall не рекомендую, потому что ты потом можешь запутаться,

23:18

Speaker A

тебе нужно знать, какие порты открывать, закрывать и всё остальное. То есть тебе нужно это будет модерировать. А обычно, если там на твоём сервере нет каких-то суперданных там важных, ты никому не нужен. Всё, видим, что IP-лимит установлен.

23:33

Speaker A

А об этом более подробно в одиннадцатой документации, кстати, видеоролик есть на канале. И теперь нам нужно создать inboу.

23:41

Speaker A

А, объясню, как мы это делаем. Подпишись на телегу. Мы создаём ключ на сервере в Финляндии, который мы импортируем сейчас на сервер в России.

23:58

Speaker A

Создаем bound. Здесь уже 443 порт. Также можно назвать VS. А здесь нас выбираем реалити клиент.

24:09

Speaker A

Также Flow. Обязательно не забывай, пожалуйста, email это название. Назовём My север Mosco. Да. То есть ты будешь понимать, что это твой сервер будет подключаться, и ты будешь данные видеть по нему.

24:25

Speaker A

Здесь можно Google оставить, можно что-то другое. Например, можно выбрать TLS Firefox. Вот можешь Google ставить. Я люблю, например GitHub.

24:36

Speaker A

GitHub мне почему-то ближе. А выбрали. Может также активировать снифинг. И смотрим, проверяем всё, чтобы было.

24:47

Speaker A

Угу. Нажимаем создать. Можем создать ещё одного клиента. Сейчас проверим на телефоне. Создать клиента. Также Flow.

24:53

Speaker A

Выбираешь. Также, например, iPhone. Хоть у меня не iPhone, но назову. Давай проверим также работу. Вообще рекомендую всегда проверять тебе, а работу серверов, потому что чтобы то есть настроил, проверил, подключился.

25:15

Speaker A

Давай проверим. Да, видим, что у меня телефон подключён и данные побежали. Всё, супер, у нас конфигурация работает.

25:24

Speaker A

А, можем отключаться. И нам теперь нужно вот этот ключ, который мы можем в информации скопировать, вот здесь вот нужно перенести. Копируем его на московский. Идём, а, в настройке X-ray.

25:37

Speaker A

Идём in outband, то есть создать outband и импортирую через JSON, например, составить. И, кстати, он почему-то не копируется.

25:49

Speaker A

А вот надо нажать на кнопочку. И вот тебе он из ссылки ключа сделал Jon формат. Ты создаёшь и вот он тебе появился. Да, это первый вариант. А ты можешь сделать ещё через балансировщик.

26:02

Speaker A

Нажимаешь балансировщик, создаёшь балансировщик. А уникальный тег - это название допустим my балан баланс, например. Пусть типа так будет. Метод разный. Ты можешь рандом, может roун, то есть по Короче, я выбирал здесь Round Robin. А выбираешь здесь сервер, например, вот этот вот. А здесь не надо

26:28

Speaker A

ничего убирать. Если у тебя будет импортирова, например, у тебя есть 3чеп серверов по влсу, ты можешь все сюда завести через аутбенды. То есть 1 2 3 4 в балансировоч балансировщик ты их все засунешь, выберешь стратегию, э, там по

26:45

Speaker A

нагрузке, по пингу или просто случайно. То есть если ты подключился, а Round Robin вспомнил, это по кругу, то есть 1 2 3. Да, соответственно, рандом - это просто случайно. Load, нагрузка, пинг - это по пингу. Вот поэтому по кругу

27:02

Speaker A

можешь и выбрать, либо по меньшей нагрузке. Если вдруг один сервер отвалится, он у тебя автоматически переключится на второй. А давай оставим, я тебе покажу сейчас всё-таки через outband, потому что, скорее всего, у тебя не будет там такого большого

27:16

Speaker A

количества серверов. У нас вот и есть он. Отлично. И нам нужно создать маштизацию. Создаём правила.

27:24

Speaker A

Выбираем протокол TCPUDP. А, и здесь выбираем, что это всё отправить нам нужно на наш московский сервер, точнее, не так, с московского сервера отправить на сервер в Финляндию.

27:40

Speaker A

Мы же импортировали со второго сервера на первый. Надеюсь, ты уже не запутался. Хотя, несложно. Начерти, если что, себе на листик. А как это работает и чтобы ты понял. Сохранить, перезапустить.

27:55

Speaker A

А, отлично. У нас перезапущен баунд. И давай мы сбросим здесь трафик. Давай мы на этом сервере тоже сбросим здесь трафик.

28:11

Speaker A

Аа вот видно, что 540 байт пролетели, да? То есть он проверил подключение. И теперь мы как раз уже можем подключаться к московскому серверу, который автоматически переправит весь трафик на Финляндию.

28:27

Speaker A

А давай сделаем это. Сканируй QR-код. Вообще он у тебя должен был уже сканирован быть ээ в тесте, но я на всякий случай это сделаю повторно, чтобы не ошибиться в конфигурации. Да, отлично. Подключаемся, видим, что подключение у меня произошло.

28:46

Speaker A

А давай обновим. Автообновление поставим. Так видим что пошёл трафик. Давай проверим на финском сервере получилось ли подключиться. Видим, что московский сервер подключился и трафик тоже погнал. Мы должны получить IP-адрес Финляндия. Да, он Финляндия.

29:12

Speaker A

Хотя внутри телефона и для оператора мы подключены по IP, а адресу сервера в Москве. И у нас трафик как будто внутренний. Вот мы видим, что IP показалось, что это Финляндия. Да, да, всё, ты можешь пользоваться ВЛСом. И как раз предыдущий

29:32

Speaker A

ролик был об этом. Мы немножечко повторили. А для тех, кто не знал, он получил, ну, новую информацию, что так можно. А как можно, кстати, ещё сделать? Добавлю тебе вот как раз балансировщик, когда ты создаёшь, да, и изменить, то есть небн

29:50

Speaker A

указывать, а ты можешь выбрать банртег, то есть ты показываешь, что вот сюда вот. И как раз здесь правило написано, невозможно одновременно использовать то и то, то есть это правило противоречит друг другу. Либо то, либо то. Создаём, сохраняем перезапускаем.

30:07

Speaker A

То же самое будет всё просто с возможностью балансировки. Я вот подключусь, да, у меня подключение удалось, да, и тоже видим, что всё работает, то есть всё обновляется. А так что ты теперь знаешь, что можно сделать это через балансир, а можно сделать через outband.

30:24

Speaker A

В общем, как хочешь. И можешь ещё поэкспериментировать с резервным копированием. И вообще один ключ у тебя может разделять потоки на разные серверы. Итак, и подошли мы к той заветной теме, которую мы копали.

30:37

Speaker A

Создаём баound для верга. Берём, а здесь создать inboу. Протокол выбирай. Примечание. Ну, пусть также будет VG, мы его назовём.

30:51

Speaker A

Порт можешь составить такой же, который тебе предлагает. Можешь взять пониже, например. Может, давай возьму 8956, например. Вот.

31:00

Speaker A

Пир о снифинг может также включить. Я рекомендую оставлять keep alive. Это проверка соединения, там, например, 25 секунд. Можешь ставить ноль, разницы нет особо.

31:14

Speaker A

И мы тут оставляем всё по стандарту. Смотри, если вс может работать один ключ множества устройство устройств, хотя правильно, конечно же, один ключ равно одно устройство, чтобы ты мог нормально это а администратировать и управлять этим. Wargard очень жёсткое правило. То

31:29

Speaker A

есть один ключ, один пир, одно устройство. То есть, если у тебя будет пять роутеров, там, не знаю, или там два роутера, три телефона, делай каждому пиры. Пиры делаются вот так вот. Пир, пир, пир, пир. Всё. Вот пять пиров.

31:42

Speaker A

Аа, и нажать создать. Всё, у нас создалось подключение. Где-то конфигурации вытащить. Ты можешь сделать тремя способами. Первый - это QR-код.

31:51

Speaker A

Стандартно. Вот тут не очень удобно, они сразу все показываются. Поэтому я делаю вот так вот. Нужен мне один пир, заскриншотил и его сосканировал. Да.

32:01

Speaker A

нужен тебе другой пир. Там его заскриншотил себе, его сохранил, сосканировал. Потом ты можешь сделать так. Второй вариант - это получить через буфер обмена.

32:13

Speaker A

Сейчас покажу тебя. Вот они. То есть вот они пиры. И ты можешь отсюда вытащить вот просто скопировать, да? И если ты сейчас вставишь куда-нибудь, вот у тебя, пожалуйста, есть. И мы сейчас это протестируем. Смотри. Открываем Wargard.

32:29

Speaker A

У меня клиент есть, вроде. Если что, тут вот я указал, какие клиенты можешь скачать, попробовать потестировать для Андроида, iOS, Windows, MacOS, ну и там разные под разные системы. Так же говорю, как нативные в других устройствах бывают.

32:46

Speaker A

Поэтому а Vegard у меня где-то он установлен. Вот он. И, например, тут, видишь, из файла только. Хотя некоторые бывают клиенты, которые с буферообменом могут копировать. Ну и ладно, из файла, из файла покажу тебе, как из файла. В чём

33:01

Speaker A

вопрос? А, копируй. Скачиваешь пия проверь, чтобы у тебя, а, чтобы у тебя не было пробелов желательно.

33:16

Speaker A

Давай вот так вот сделай. Просто у меня уже этот файл есть, поэтому он ругается.

33:23

Speaker A

И давай протестируем. Добавить туннель. Вот он. Он всё. Мы подключаемся. И мы видим, что подключилось, подключилось. Данные вон побежали. Видим, что здесь данные побежали. И, соответственно, то же самое. Если мы будем проверять сейчас айпишник, мы видим, что хотя Guardard

33:42

Speaker A

идёт внутри, то есть по айпишнику и по сети внутри страны, то есть не выходя за границу, мы всё равно получаем доступ. И также можно сделать и для телефона. Я тебе сейчас покажу.

33:54

Speaker A

Также есть клиент, который вот да обычный классический тот самый старенький, олдскульный, который все обычно многие пользовались пару лет назад. И давай мы сейчас пока это оставим. Это пир первый у нас.

34:15

Speaker A

И теперь мы сосканируем через QR-код пи 2. То есть для нас мы можем, ты их можешь называть, чтобы не запутаться, не пи, пи, пи 3. Ты можешь прямо назвать, например, там мо, мой компьютер, там iPhone, Android. И вот я сосканирую

34:29

Speaker A

через QR-код. Давай проверим. И вот тоже всё через Wegard работает. Подпишись на телегу. Итак, мы уже настроили сервер, да, и, соответственно, нам нужно эту конфигурацию перенести. Ну и давай откроем, посмотрим. А нам, у нас есть несколько вариантов. И первый

34:59

Speaker A

вариант - это поместить весь трафик под виpн, то есть все устройства будут под випеном, либо только определённые. По сути, логика абсолютно понятна, только она отличается, какие устройства по умолчанию будут входить, в какую политику. То есть, по сути, это

35:14

Speaker A

переключается там буквально за несколько секунд. Но если у тебя задача всё поместить, то это первый пункт. Если только частично, например, какой-нибудь телевизор, планшет или что-то, то это второй пункт. Даже есть частичная маршрутизация, но она выполнена неудобно, потому что импортировать

35:29

Speaker A

списком невозможно, только построчно, но и импортируеть сразу 300-400 доменов руками. Это ещё то занятие, у тебя, наверное, уйдёт не один день на это, и ты, скорее всего, ошибёшься.

35:40

Speaker A

Неудивительно, у китайцев всегда была проблема с usер интерфейс. Возможно, они это до когда-нибудь допилят, а, но имеем, что имеем. Итак, первое, что нужно, конечно же, нам нужно, чтобы уже роутер был настроен, то есть я имел интернет.

35:57

Speaker A

Второе, нужно проверить обновлён для последней прошивки. Сейчас покажу, как это сделать. Вот он роутер. Заходишь в настройки, заходишь в прошивку и нажимаешь проверить наличие обновлений. Если у тебя будет также написано текущая версия является последней, отлично у тебя последняя версия. Если нет, то

36:17

Speaker A

обновляйся и перезагружай роутер. Далее нам требуется сохранить файл конфигурации из панели 3XY. То есть это тот файл, который мы перенесём, как любого роутера, и эти параметры сохранятся в роутере для доступа.

36:33

Speaker A

Заходим наш сервер, который а в Москве, и заходим в информацию. Тут нажимаем на скачать. Скачиваем данный файл. Теперь у нас есть конфигурация. Имей в виду, напомню, что одно устройство, одна конфигурация. То есть, если ты хочешь второй роутер, то тебе нужно создать

36:52

Speaker A

следующего пера. Если третий роутер, то следующие пера и телефонов. То есть 15 устройств, 15 перов должно быть. А нельзя использовать один и тот же ключ для всего. То есть вот имей в виду, да?

37:05

Speaker A

Добавляется, если что, вот здесь вот. Я уже показывал, но вот раз второй пир, например, и так можно, да, много-много много раз. А из рекомендации, что можно сделать? Здесь, например, можно МТУ поставить 1.380 для роутеров. Это хорошо. Лучше иногда

37:24

Speaker A

Life может поставить 25 секунд, например, но это не обязательно, но можно обновить. Да, всё, у нас есть конфигурация. И теперь давай перенесём её в роутер. Заходим, значит, в настройки. Здесь вот VPN, нажимаем включить. У нас включается.

37:42

Speaker A

Выбираем здесь клиент. И вот тут вариант какой. Если запретить, все устройства мы ставим, это означает, что все устройства не попадут под политику после сохранения.

37:52

Speaker A

Если мы оставим разрешить все устройства, то автоматически все устройства попадут под политику Вайгарда и весь трафик пойдёт через VPN. Я вам покажу наверное самое распространённое, которое нужно будет.

38:03

Speaker A

Хотя в инструкции описано два варианта. Запретить всё устройство здесь. Оставляем выключатель. Как раз вот про ту историю, что с домена есть, да, определённые домены, но видишь, как неудобно сделано, то есть построчно, да, ну неудобно.

38:21

Speaker A

Поэтому мы это не будем использовать. То же самое с удалённой подсетью. Возможно, они перепилят когда-нибудь. Оставляем выключатель. Предпочитаем DNS-сервер.

38:30

Speaker A

Если у тебя здесь единички, ставь восьмёрки. Можешь альтернативно ещё поставить вот так вот девятки, но не обязательно. Нажимай и загружай конфигурационный файл.

38:42

Speaker A

Автоматически, значит, здесь поставятся все нужные компоненты. Кстати, МТУ вот от предыдущей не поменялось. Ну давай я поставлю 1.380 и нажимаем сохранить и применить.

39:01

Speaker A

Отлично. А теперь давай проверим, работает ли наше соединение, потому что здесь ничего непонятно. И сделать это можно в состоянии системы. И заходим VPN. И мы видим, что состояние есть подключение. То есть трафик идёт и роутер подключился. Теперь нам нужно

39:21

Speaker A

настроить по сути последнюю, самую простую настройку - это зайти в состояние опять системы, зайти в клиентов, зайти в устройство.

39:31

Speaker A

И мы видим, что здесь появилась вкладка VPN и она не активирована. Соответственно, если мы сейчас зайдём, например, на YouTube, то работать ничего не будет, да?

39:43

Speaker A

Если мы сейчас включим вкладку и произойдёт сохранение, наши маршруты перестроятся и всё пойдёт под политикой вайрга и весь трафик тоже пойдёт под варгардом. И также, если у тебя здесь будет п там 5 10 15 устройств, ты можешь выбирать конкретно, какое устройство

40:00

Speaker A

пускать через VPN. Всё достаточно просто, понятно и в стиле китайской логики. А, соответственно, нажимаем YouTube, видим, что всё пошло. Да, если запустим, видим, реклама пошла и трафик пошёл, естественно, как мы и указали.

40:19

Speaker A

В целом, на этом всё. Всё достаточно просто у Куди. А если тебе понравилось видео, ставь лайк. Если ты не подписан на канал, подписывайся. Конечно, буду ждать тебя в Telegram-канале, но ещё раз, если поддержишь через инструкции, жму тебя руку. И увидимся в следующих

40:39

Speaker A

видео. Давай, пока-пока. А, забыл. Забыл. Отпишись в комментариях, отпишись, что ты используешь там, какой роутер, а, получилось ли сделать и в целом интересном повести общение и в комментарии, да. Вот, поэтому увидимся теперь. Всё. А теперь пока. Точно.

40:57

Speaker A

Давай пока. Подпишись на телегу. M.

Topics: WireGuard каскадный VPN роутер Cudy OpenWrt Keenetic VLESS X-ray настройка VPN маршрутизация трафика

Учить по этому видео

- [Карточки по этому видео](https://sozai.app/ru/tools/flashcard-maker/?from=transcript&id=90086)
- [Тест по этому видео](https://sozai.app/ru/tools/quiz-generator/?from=transcript&id=90086)
- [Кроссворд по этому видео](https://sozai.app/ru/tools/crossword-maker/?from=transcript&id=90086)
- [Филворд по этому видео](https://sozai.app/ru/tools/word-search-maker/?from=transcript&id=90086)
- [Шпаргалка по этому видео](https://sozai.app/ru/tools/study-guide-maker/?from=transcript&id=90086)

Бесплатно, составлено ИИ по этой расшифровке. Без регистрации.


---
This is the markdown twin of https://sozai.app/transcript/cudy-router-wireguard-vpn-setup-without-reflashing/ — the same content, without the markup.
Published by SozAI (https://sozai.app). Reuse and quotation are allowed with attribution and a link back.
Machine-readable index: https://sozai.app/llms.txt · data API: https://sozai.app/api/