как перенаправить интернет на одно приложение

Как понизить пинг или как задать приоритет интернета для игры?

чтобы мой пк начал отдавать всю скорость именно для игры

poisons, Это разумеется не панацея.
Во первых приоритет действует только на своем оборудовании
Во вторых от входящего трафика это не спасет.

Но тем не менее это довольно эффективно работает в большинстве случаев.

Байки про «tcp такой протокол что само там все подстроится» это лишь байки.

кхм. QoS да.. но рулить вы можете только своим роутером..

даже в пределах квартала (один провайдер с пацанами) вы ни чего не можете изменить в приоритете типов трафика

Если задержки не до вашего роутера, то нужно менять провайдера, т.к. на преоретизацию трафика за границами своей локальной сети вы повлиять не сможете.

Внутри локальной сети, куда больший эффект может дать отказ от wifi, например, чем преоретизация трафика. Т.к. обычно, там задержки связаны не с перегрузкой сети, а с помехами, потерями пакетов и повторной их посылкой.

Источник

Заворачиваем весь трафик локальной сети в vpn без ограничения скорости

В прошлой статье мы разбирали, как анонимизировать весь Интернет-трафик одного хоста. Теперь давайте повысим уровень безопасности, обернув всю локальную сеть VPN-ом. При этом мы избавимся от опасности выйти в интернет с еще не настроенного девайса и ассоциировать адрес своего провайдера с этим устройством.

Для этой цели можно просто настроить VPN-клиент на шлюзе, если это позволяет роутер. Но такое решение черевато последствиями в виде уменьшения скорости работы Интернета, повышенной нагрузки на роутер, к тому же некоторые клиенты отправляют весь трафик через основное соединение сразу же в случае отключения от VPN. Не стоит забывать, что даже ведущие VPN-провайдеры не могут обеспечить 100% аптайм своих серверов.

Итак, каковы наши цели:

Подготовка

Нам нужен мощный роутер, способный шифровать трафик на высокой скорости. Он будет выступать в роли VPN-шлюза. Мы нашли замечательные мини-ПК на AliExpress, которые подошли под эту задачу: четырехъядерный Intel Celeron, нативная поддержка AES-CBC, AES-XTS, AES-GCM, AES-ICM и аж четыре RJ-45 порта. И по умолчанию на них была установлена pfSense. С ней и будем работать.

Если ваш Интернет-провайдер требует особой настройки соединения, вы можете взять еще два роутера и разделить доступ к интернету и локальную сеть, а между ними поставить VPN-шлюз. В другом случае, можете напрямую подключить провод провайдера к VPN-шлюзу, а за ним разместить ваш домашний роутер с локальной сетью. Первоначальная настройка Интернет-соединения на pfSense выходит за рамки этой статьи.

Настройка

Статья предполагает, что интернет подключен к первому порту, ваш ПК или домашняя сеть — ко второму, и что до настройки VPN вы смогли выйти в интернет.

Во избежание дальнейших проблем давайте авторизуемся у любимого VPN-провайдера и найдем инструкцию по настройке pfSense. Если ваш провайдер не предоставляет инструкцию по ручной настройке в pfSense, можно воспользоваться вот этой от моего любимого провайдера: www.expressvpn.com/support/vpn-setup/pfsense-with-expressvpn-openvpn — основная суть не изменится. Приведенная статья с картинками расписывает, как полностью настроить только что купленный роутер с pfSense.

Вот краткий чеклист настройки нового VPN-а:

На этом этапе останавливаемся и проверяем, что доступ в интернет через VPN есть, и что при отключении от VPN доступ пропадает вовсе. Если интернета нет — где-то ошиблись, смотрим логи VPN, проверяем настройки заново. Если после отключения VPN трафик начинает идти через основной шлюз, значит накосячили в Firewall — Rules — LAN.

Теперь интересная часть. Если ваш провайдер выдает 20 Мбит в секунду, и то ночью — то на этом этапе вы уже получили локальную сеть, полностью закрытую VPN-ом, который работает с максимально возможной скоростью. Но что, если у вас канал пошире?

Масштабируемся

Настраиваем еще пару-тройку VPN клиентов для разных серверов по инструкции выше. Добавлять сертификаты CA и сервера не нужно, выбираем уже добавленные. Также не выполняем шаг с Firewall — Rules — LAN, его мы сделаем позже. Необходимое количество клиентов устанавливается эмпирическим путем по результатам замеров скорости через каждый отдельный сервер.

После того как завершили, у нас должна быть следующая картина:

— В VPN — OpenVPN — Clients созданы и активированы клиенты

— В Interfaces — Assignment созданы и активированы интерфейсы для каждого клиента

— В Status — OpenVPN все клиенты находятся в состоянии «up»

— В System — Routing появились шлюзы, и для них указаны пингуемые IP-адреса.
(Если не можете придумать, кого попинговать — откройте shodan.io и найдите все IP google)

Теперь зайдем в System — Routing — Gateway Groups. Нажмите Add. Укажите запоминающееся имя в Group Name.

Теперь обратите внимание на таблицу Gateway Priority. Группы шлюзов работают следующим образом: failover по уровням, балансировка внутри уровня. Столбец Tier указывает, в каком уровне будет использоваться данный шлюз. Простейший вариант — указываем все активные VPN-шлюзы в первом уровне. Вариант для медленного интернета — создаем двух клиентов и размещаем их на первом и втором уровне, но в этом случае будет только отказоустойчивость.

Ниже найдите Trigger Level. Это условие, при котором произойдет временное исключение шлюза из группы. Варианты кроме Member Down позволяют перестать отправлять пакеты шлюзу чуть раньше, чем он упадет полностью — по превышению порога потери пакетов и/или по высокому пингу. Пороги потерь и пинга задаются для каждого шлюза индивидуально в System — Routing — Gateway.

Как только выбрали удобный вариант расстановки шлюзов по уровням, нажмите Save.

Пришло время направить трафик в новую группу шлюзов. Идем в Firewall — Rules — LAN, открываем созданное ранее правило перенаправления, спускаемся до списка со шлюзами и видим в этом списке созданную нами группу. Выбираем её, сохраняем правило и применяем изменения. Всё, теперь каждое новое соединение будет идти через новый VPN-клиент в группе.

Время тестирования: открываем api.ipify.me, отключаем кэш и keep-alive, и перезагружаем страницу. Если вы единственный пользователь в сети, на каждое обновление страницы вы должны видеть новый IP адрес, отличающийся от вашего домашнего. Если вы видите один и тот же адрес, полностью обновите страницу при помощи Ctrl+F5 (Command+Shift+R на маках), или откройте новую приватную вкладку. Если не помогло — значит где-то ошиблись в настройках группы, или не сменили шлюз в правилах фаерволла.

Теперь о плохом. К сожалению, у данного решения есть небольшой трудноуловимый баг, если использовать его перед роутером локальной сети (а не коммутатором). Рано или поздно у вас отваливается один из VPN-клиентов, срабатывает исключение его из группы, и всё хорошо до того момента, пока VPN не поднимется обратно. Так как все пользователи находятся за NAT, а VPN-роутер видит только один IP-адрес и 65 тысяч портов, со временем он ассоциирует все порты с теми VPN-клиентами, которые никогда не падали. Соответственно, как только VPN-клиент поднимается, через него не идет никакой трафик. Клиент полностью жив, через него идут пинги и некоторое стабильное количество служебного трафика, но через него не идет трафик клиентов. По идее это решалось бы сбросом таблицы соединений, и для этого даже есть галочка в настройках pfSense, но в моих исследованиях эта галочка напрочь блокировала всякий доступ к роутеру, так как клиенты начинали валиться циклично, при этом роняя только-только установленные соединения с веб-интерфейсом, что сильно затрудняло исправление проблемы. Без этой галочки при наличии более двух VPN-ов они уравновешивали себя, так что доступ хотя бы через один всегда был. В конце концов я настроил в мониторинге условие «если пять минут на интерфейсе было меньше 1000 байт трафика в секунду, сообщить мне», и в особо запущенных случаях перезагружаю зомби-VPN-клиента вручную с целью сбросить таблицу соединений.

Итак, мы получили сеть, полностью пропускаемую через несколько распределенных VPN-ов. За счет сочетания нескольких разных VPN-серверов мы не зависим от доступности каждого из них в отдельности, а скорость сети ограничена только вашим каналом за вычетом шифрования. Если вдруг вам не хватит одного роутера — их тоже можно масштабировать, но это тема для отдельной статьи.

Источник

Как дать программе доступ в интернет только через одну из сетей?

Простой 6 комментариев

У вас руками шлюз прописан, или дхцп раздает?

Есть две сети интернет от разных провайдеров подключённые кабелями через роутеры. Подскажите как заставить любую программу общаться с интернетом только через одну сеть, именно через Сеть №2

Можно прописать статические маршруты на те подсети которые используются программой

+ не забываем про метрики

Естественно это будет работать для всех программ в системе.
А вот определить какие подсети вам нужны, это уже ваша задача.

Если с консолью плохо, можно сюда посмотреть.

Либо поставить софтину в виртуалку. Предварительно забиндить виртуалку к определённой сетевухе.

Источник

Как перенаправить весь ваш компьютерный трафик через VPN-сервер

Почему VPN могут не шифровать весь трафик?

В определенных обстоятельствах служба VPN может не шифровать весь трафик, и в зависимости от того, как настроен клиент VPN, мы можем туннелировать определенный трафик через VPN, а другой трафик через нашего интернет-оператора или через Wi-Fi, последний в обход VPN-сервера. Из-за этих настроек возможна утечка конфиденциальных данных о нас при использовании VPN. Если мы подключаемся через VPN и он настроен неправильно, мы можем непреднамеренно предоставить конфиденциальные данные, которые мы не предоставили бы в других обстоятельствах (в общедоступной сети Wi-Fi).

Бывают случаи, когда часть трафика может ускользнуть из частного туннеля, который генерирует VPN, в зависимости от наших потребностей, это может быть серьезным недостатком безопасности или характеристикой VPN. Мы должны помнить о концепции « Сплит-VPN «, Split-VPN или разделенный туннель состоит в том, что определенный трафик будет проходить через VPN-сервер от клиента, но другой трафик не будет проходить через указанный сервер, а будет проходить напрямую через нашего оператора, без предоставления нам конфиденциальности данных и аутентификации. Если вы настроили VPN для перенаправления всего сетевого трафика через сервер и обнаружите, что у вас есть разделенный туннель, тогда действительно возникают проблемы, потому что это не та конфигурация, которую вы сделали.

Как убедиться, что весь трафик проходит через VPN

И во втором маршруте мы увидим, что с любым адресатом и маской 128.0.0.0 он пересылается через IP 10.8.0.5, который является IP-адресом VPN-туннеля, нам понадобятся оба маршрута для правильного доступа к Интернету с любой службой.

В других операционных системах вы также можете проверить таблицу маршрутизации и убедиться в правильности маршрутов, например, в Linux системы можно поставить:

Как перенаправить весь трафик через VPN

В зависимости от программного обеспечения, которое вы используете в различных существующих стандартах VPN, мы будем перенаправлять трафик полностью или только в определенные подсети. Первое, что нужно иметь в виду, это то, что такие сервисы, как Surfshark VPN, NordVPN, PureVPN и другие, всегда перенаправляют трафик, независимо от того, используют ли они IPsec, OpenVPN или WireGuard.

VPN-соединение, созданное в Windows 10

VPN-соединение с OpenVPN в любой операционной системе

Если вы используете протокол OpenVPN, мы должны убедиться, что у нас есть следующее предложение на сервере VPN, чтобы клиенты VPN правильно принимали конфигурацию и перенаправляли весь сетевой трафик.

push «redirect-gateway def1»

Таким образом, «push» сообщит VPN-клиенту, что он должен отправлять абсолютно весь трафик через VPN-сервер. В случае, если у нас есть VPN-клиент, с помощью которого выполняется «split-vpn», когда он получает этот push, он автоматически перенаправляет весь сетевой трафик, но мы можем этого избежать и иметь доступ только к локальной домашней сети следующим образом:

route-nopull
route 192.168.1.0 255.255.255.0 10.8.0.1

Сеть 192.168.1.0/24 будет локальной сетью, а IP 10.8.0.1 будет там, где сервер OpenVPN будет прослушивать.

VPN-соединение с WireGuard в любой операционной системе

В случае использования WireGuard VPN, если вы хотите перенаправить весь трафик, в файле конфигурации клиента необходимо указать:

Если вы хотите получить доступ только к определенным подсетям и использовать split-vpn, вам следует сделать:

Как вы видели, действительно очень легко перенаправить весь трафик через VPN, но мы должны убедиться, что это так, чтобы избежать утечек безопасности, которые могут поставить под угрозу нашу безопасность и конфиденциальность.

Источник

Как оптимизировать Интернет-соединение для игр

Даже если у вас очень быстрый игровой компьютер с видеокартой вроде RTX 3080 и другими мощными компонентами, это не гарантирует быстрого доступа в интернет. Без такого доступа ваши возможности добиваться успеха в сетевых играх будут ограниченными.

Соперники с более слабыми компьютерами, но с более быстрым доступом в интернет, покажут более быструю реакцию и будут побеждать вас. Это же относится к игровым консолям. Если у вашего противника такая же модель, но лучше доступ в интернет, у него будет преимущество.

Самым очевидным советом является подключение к лучшему доступному вам провайдеру интернета. Однако, мы предположим, что вы уже подключились к лучшему провайдеру и тарифу, который можете себе позволить. После этого есть ещё несколько вещей, которые можно использовать для улучшения вашего подключения.

Пинг и пропускная способность: насколько быстр ваш интернет?

Прежде чем что-то менять, нужно оценить то, что есть. Для интернета это означает, на какой пинг вы можете рассчитывать в играх. Пинг представляет собой простое измерение, которое показывает скорость отправки данных на определённый IP-адрес и скорость получения ответа с этого адреса.

Этот показатель прямо влияет на игры в интернете. Пинг может считаться задержкой. Например, если пинг равен 350 мс, вы видите события в игре через 350 мс после того, как они произошли. Чтобы с комфортом играть в сетевые игры, нужен минимальный пинг. Многое зависит от конкретной игры.

В некоторые игры невозможно играть с пингом больше 200 мс, а в некоторые даже больше чем 50 мс. Если говорить об игровом процессе, каждые лишние 50 мс заметны и ухудшают удовольствие от игры. Кроме того, пинг не является неизменным.

Проверять пинг нужно между определёнными местоположениями. Вы измеряете пинг до каждого конкретного сервера. Для подробного тестирования можно использовать GameServerPing. Быстрый пинг означает более отзывчивое подключение, что особенно важно для видеоигр.

Как показано на изображении, в данном случае подключение к интернету имеет низкую задержку для европейских серверов и можно даже попробовать сыграть на американских серверах. Пинг с японскими и австралийскими серверами слишком высокий.

Именно по этой причине популярные онлайн-игры обладают множеством игровых серверов по всему миру, чтобы вы могли подключиться к ближайшему и получить максимальную скорость.

Существующие и рекомендуемые диапазоны пинга:

Кроме пинга, важным параметром является скорость подключения к интернету. Играм не требуется очень быстрое подключение, но нужна входящая скорость как минимум 30 Мбит/с. Имейте в виду, что одновременно с вами в интернет могут выходить родственники и они также занимают полосу пропускания. В таком случае нужно выбирать скорость подключения с запасом. Например, 100 Мбит/с или даже больше.

Для проверки скорости подключения в интернете есть тесты. Например, можно использовать популярные SpeedTest, Fast.com, SpeedOf.me и SpeedSmart.net.

SpeedTest позволяет автоматически подключиться к ближайшему серверу и вы узнаете минимальный пинг. Что делать, если вы играете с кем-то с другого континента? В таком случае пинг будет значительно выше. Пинг из Польши до некоторых стран показан в таблице ниже.

#1 Используйте кабель Ethernet

Если есть возможность, всегда нужно использовать кабель вместо Wi-Fi. Какое бы быстрое подключение и качественный маршрутизатор у вас не были, проводное соединение даёт более стабильную скорость и уменьшает задержки.

Можно подключать компьютер или игровую консоль кабелем Ethernet к маршрутизатору, что лишает удобства пользования беспроводным подключением, но даёт вам преимущество в скорости соединения.

Убедитесь, что задействуете разъёмы Gigabit Ethernet с поддержкой скорости до 1000 Мбит/с. В этот порт нужно вставлять современные кабели с поддержкой высокой скорости (Cat 5e или Cat 6).

Если маршрутизатор находится далеко от вашего игрового устройства и вы не можете протянуть к нему кабель Ethernet, есть разные способы продления сети. Powerline-адаптеры могут помочь или нет. Усилители Wi-Fi использовать точно не стоит. Ячеистая сеть является наиболее современным решением и оборудование для неё становится всё лучше и дешевле. Её суть в том, что подключиться к маршрутизатору можно только беспроводным путём, что обеспечивает максимальную силу сигнала Wi-Fi.

Источник