Время от времени возникает задача: соединить две VPS в разных странах, чтобы трафик между ними ходил приватно. Стандартный современный выбор — UDP-туннель с обфускацией первого хендшейка.
Базовая конфигурация
[Interface]
Address = 10.8.2.1/24
ListenPort = 8443
PrivateKey = ...
Jc = 8
Jmin = 8
Jmax = 80
S1 = ...
S2 = ...
S3 = ...
S4 = ...
H1 = ...
H2 = ...
H3 = ...
H4 = ...
Что важно
- Параметры Jc, Jmin, Jmax, S1-S4, H1-H4 должны совпадать на клиенте и сервере
- PostUp/PostDown скрипты открывают форвардинг и NAT
- PersistentKeepalive = 25 помогает за NAT