Настройка частного VPN между двумя роутерами Keenetic в разных странах — это вполне выполнимая задача. Давайте разберемся с вашим планом и ответим на ваши вопросы.
### Шаги для настройки VPN на роутерах Keenetic
1. **Установка и настройка WireGuard**:
- Убедитесь, что на обоих роутерах установлена последняя версия прошивки Keenetic, которая поддерживает WireGuard.
- На одном из роутеров (например, в стране A) создайте сервер WireGuard:
- Войдите в веб-интерфейс роутера и перейдите в раздел "VPN" или "Сервер".
- Настройте WireGuard сервер, задайте его интерфейс, порт (например, 51820), и создайте ключи (публичный и приватный).
- На втором роутере (в стране B) настройте клиент WireGuard:
- Введите публичный ключ сервера и адрес его публичного IP.
2. **Маршрутизация трафика**:
- На роутере с сервером WireGuard настройте маршрутизацию для определенных сайтов через VPN. Это можно сделать на основе IP-адресов или доменных имен, но необходимо будет преобразовать доменные имена в IP.
### Ответы на ваши вопросы:
1. **Каковы действия второго роутера при получении запроса?**:
- Второй роутер будет действовать как клиент. При получении запросов на определенные сайты он будет отправлять трафик через VPN-туннель на первый роутер, который будет уже запускать этот трафик или использовать свою маршрутизацию для передачи данных на соответствующий сайт.
2. **Правильно ли я понимаю, что для работы данного окружения хотя бы на одном из роутеров необходим публичный IP-адрес?**:
- Да, это верно. Для успешного создания VPN соединения, один из роутеров должен иметь публичный IP-адрес. Этот адрес нужен, чтобы роутер с клиентом мог инициировать подключение к серверу. Если оба роутера находятся за NAT (например, в домашней сети), может потребоваться использование динамического DNS, проброса портов или других техник для установленной связи.
### Рекомендации по окончательной настройке:
- Убедитесь, что все необходимые порты открыты в настройках роутеров (особенно порт WireGuard).
- Проверьте настройки брандмауэра, чтобы убедиться, что данные с VPN могут проходить.
- После настройки выполните тест на устойчивость и скорость соединения, чтобы удостовериться, что VPN функционирует корректно.
Следуя этим шагам и рекомендациям, вы сможете настроить частный VPN, который будет обеспечивать проброс трафика на определенные сайты.