Мультихоп: цепочки серверов

Как в CreateYourVPN собрать мультихоп-инбаунд: трафик входит на одном сервере и выходит с другого. Зачем это нужно, как создать и что видит пользователь.

Обычный инбаунд устроен просто: пользователь подключился к серверу — и с этого же сервера вышел в интернет. Мультихоп разрывает эту связку: трафик входит на одном сервере, проходит через цепочку и выходит в интернет с совсем другого.

Зачем нужен мультихоп

Скорость и доступность входа. Пользователь подключается к «входному» серверу поблизости — например, с быстрым и дешёвым каналом до его страны, — а выходит в интернет из нужной локации. Часто такой маршрут стабильнее прямого.
Приватность. Сайты видят IP выходного сервера, а провайдер пользователя — только входной. Ни одна из сторон не видит картину целиком; между самими серверами трафик остаётся зашифрованным.
Гибкая география. Вход в стране, где ваш VPN работает стабильнее всего, выход — там, где нужен контент.

Схема выглядит так:

Пользователь → [Вход: 🇷🇺 Москва] → [Хоп: 🇹🇷 Стамбул] → [Выход: 🇩🇪 Франкфурт] → Интернет

Хопов может быть один или несколько; интернет всегда «видит» последний сервер цепочки.

Создаём мультихоп-инбаунд

Мультихоп — это не отдельная сущность, а обычный инбаунд с добавленными хопами. Собирается он в том же окне «Новый инбаунд»:

Создайте инбаунд как обычно: сервер (это будет вход цепочки), название, маскировка. Название задаёте одно на всю цепочку — его и увидит пользователь.

В секции «Хопы» нажмите «добавить хоп». Для хопа выберите сервер и сайт-маскировку — по тем же правилам, что и для входа: крупный сайт, который отлично работает в стране этого сервера.

Нужна цепочка длиннее — добавьте ещё хопы. Порядок карточек и есть порядок цепочки: вход → хоп 1 → хоп 2 → … Последний хоп — выход, с него трафик уходит в интернет.

Привяжите инбаунд к маршруту и нажмите «Создать». Система сама поднимет служебные точки входа на серверах цепочки и свяжет их между собой.

Все серверы цепочки должны быть подключёнными нодами одного кластера — перекинуть трафик в другой кластер нельзя. Планируете мультихоп между странами — держите эти серверы в одном кластере.

Состав готовой цепочки изменить нельзя: после создания редактируются название и маскировка входа, но не список хопов. Нужна другая цепочка — создайте новый мультихоп-инбаунд и удалите старый.

Как это выглядит в панели и у пользователя

В списке инбаундов цепочка помечена бейджем MULTIHOP.
В инспекторе инбаунда виден весь путь трафика: вход → хоп → выход.
Служебные инбаунды-хопы скрыты из списков — вы управляете цепочкой как одним целым. Правила раздельного туннелирования и блокировка торрентов настраиваются на входном инбаунде.
Пользователь видит одну строчку — название входного инбаунда. Для него мультихоп неотличим от обычного сервера: подключился и работает.

Если вы удаляете сервер, через который проходят чьи-то цепочки, панель предупредит, какие мультихопы сломаются.

Цена вопроса

Каждый хоп — дополнительное «плечо» пути: немного растёт задержка, а пропускная способность цепочки упирается в самый медленный её сервер. Поэтому мультихоп — инструмент под задачу (обход, приватность, география), а не настройка «по умолчанию для всего».

Запомнить

Мультихоп = инбаунд + хопы: вход в одной локации, выход в другой; интернет видит только выход.
Собирается в окне создания инбаунда, секция «Хопы»; серверы — из одного кластера.
Цепочка после создания не редактируется — только пересоздаётся.
Пользователь видит один «сервер» и ничего не настраивает.

Дальше

Урок 7. Мониторинг и меш-сеть →

Как система следит за серверами и убирает проблемные из выдачи.