Как раздавать свободный интернет? Инструкция для чайников. 

Эта заметка в продолжение затронутой в прошлый раз темы Как безопасно обойти блокировки в интернете? OpenVPN AS, в которой мы рассмотрели простой способ получения свободного интернета, не урезанного и не подконтрольного местным чиновникам.

Если мы получили свободный интернет на одном из компьютеров, грех не поделиться им со всеми желающими в нашей локальной сети. Сделать это очень просто - в сущности, нужно включить одну-единственную галочку, разрешающую общий доступ.

Вся инструкция уложилась в одну картинку, причём она подойдёт к большинству версий Windows, начиная от XP и до Windows 10. За исключением серверных. Но если у вас серверная винда, то вам не нужна инструкция для чайников.


Итак, суть раздачи интернета состоит в том, чтобы найти и включить одну-единственную галочку, разрешающую раздачу интернета. Однако, чтобы сделать это правильно, вы должны более-менее ясно представлять, что делаете, иначе ничего не получится. Объясняю по шагам.
1. Заходим в панель управления (Control panel)
2. Находим там настройки сети (Network and Sharing Center), заходим
3. Заходим там в настройки сетевых адаптеров (Change adapter settings).
4. Должен открыться список сетевых адаптеров, и в нём должно быть как минимум два адаптера:
- один адаптер локальной сети, физическое устройство.
- и ещё должен быть адаптер OpenVPN , виртуальное устройство.
Мы же настроили OpenVPN client по предыдущей инструкции, поэтому TAP-адаптер должен присутствовать. Если его нет ничего не получится.

5. Прежде всего изучаем свойства адаптера локальной сети - все его настройки (IP-адрес, маску, шлюз, DNS), лучше переписать на бумажку, потому что они сбросятся и надо будет прописать их заново.

5.а Возможна ситуация, что вместо статического IP-адреса имеет место получение настроек через DHCP - и это тоже не страшно, надо узнать полученные настройки выполнив в cmd команду ipconfig /all, и переписать из неё все эти настройки - IP-адрес (IPv4 Address), маска (Subnet Mask), шлюз (Default Gateway), DNS Servers.
После включения галочки эти настройки надо прописать статически в свойства адаптера локальной сети. Лучше с этого и начать - прописать настройки статикой, убедиться, что всё работает, ничего не сломалось, после этого можно идти дальше.

6. Ищем адаптер, соответствующий OpenVPN каналу связи, его можно отличить по надписи под ним "TAP Adapter ...". Заходим в свойства, и переходим на вкладку общего доступа (Sharing), и там включаем заветную галочку.

7. Жмём ОК, и получаем предупреждение, что в адаптер нашей локальной сети будет прописан IP-адрес 192.168.0.1. Это нам не нужно, но выбора у нас нет - соглашаемся, жмем Окей, после чего общий доступ должен включиться.

8. После этого быстренько идём в настройки адаптера локальной сети и прописываем там те настройки, которые там были раньше. Если всё получилось, то результат должен выглядеть так, словно мы вообще ничего не изменили, только включили галочку. Всё должно работать как и работало.

9. Ну и как же этим пользоваться?
(OpenVPN, разумеется, должен быть у вас уже подключен)
Общая идея такая:
на других компьютерах вашей локальной сети прописан какой-то основной шлюз, а если вместо него прописать IP-адрес вашего компьютера в вашей локальной сети, то ваш компьютер становится альтернативным шлюзом, и трафик того компьютера пойдёт через ваш OpenVPN-канал. Таким образом, на любом компьютере локальной сети становится возможно выходить в интернет либо напрямую (прописав Default Gateway тот который обычный), либо через ваш OpenVPN-шлюз (исправив Default Gateway на IP-адрес вашего компьютера).

10. Для продвинутых юзеров, подсказка: шлюз можно менять из командной строки при помощи следующих двух команд (cmd должен быть запущен с правами администратора):
route delete 0.0.0.0 - удаляем текущее значение шлюза по умолчанию
route add 0.0.0.0 mask 0.0.0.0 192.168.0.1 - прописываем другое значение шлюза, например, 192.168.0.1
Можно записать эти команды в два bat-файлика, и осуществлять переключение между шлюзами кликая в них - один для переключения на "прямой шлюз", другой чтобы включить "свободный интернет".