Прозрачный обход блокировок с помощью entware

[DenJ]

Добрый день, заинтересовала вот эта статья http://habrahabr.ru/post/270657/
Возможно ли такое сделать с помощью entware? если возможно, то не могли бы описать процедуру.

[Александр Рыжов]

Это решение не подходит для домашнего роутера, его CPU просто не хватит для обеспечения хоть сколь-нибудь приемлемой производительности проксика.

[Александр Рыжов]

В обсуждении статьи приведена ссылка на исходники antizapret.openvpn.org. Несмотря на то, что вталкивание 10+ тыс. записей роутинга OpenVPN клиенту тот ещё идиотизм, можно ожидать, что работать будет быстрее, чем user space проксик. Правда подтормаживать будут уже все соединения через роутер, а не только те, что раньше бы шли через веб-проксик.

Идеальным решением было бы использование ipset, но это доступно далеко не на всех прошивках.

[DenJ]

Ну вот там как раз на ipset реализованно

[Александр Рыжов]

Если средствами ipset, то Entware тут скорее всего не понадобится:

• наполняйте определённый ipset нужными адресами, используя скрипты из исходников antizaptet,
• помечайте транзитный трафик к этим адресам с помощью iptables определённой меткой fwmark,
• прописывайте отдельную таблицу роутинга для помеченных пакетов для того, чтобы они улетали через отдельное защищённое соединение.

Пример можно посмотреть здесь.