Настройка BGP для обхода блокировок, версия 2, «не думать»

Хм. Мой провайдер еще и перехватывает запросы к любым DNS серверам, видимо по порту, выдавая вместо IP заблокированного ресурса IP заглушки. Думаю, многие провайдеры так делают. Было бы хорошо еще и заворачивать все DNS запросы в VPN туннель. Заодно можно переадресовать их в 1.1.1.1 или 8.8.8.8 вместо DNS сервера провайдера, который, скорее всего, тоже будет подменять IP на заглушку.

Просто мысль вслух: именно VPN (в классическом понимании — с шифрованием) нужен не всем/не всегда. Технически, зачастую, достаточно просто p2p соединения с инкапсуляцией (без шифрования). А это может сильно облегчить жизнь роутеру. Мой уже старенький RB951G-2HnD вполне даёт 100+ МБит при 16000 маршрутов.

а для эникейщиков если вас не затруднит
Если роутер простой, а роль тонеля до vds выполняет одноплатный пэка на armbian который используется как шлюз, тоннель openvpn. То очевидно на него надо поставить все тот же bird, а как его сконфигурировать?

сделал так, ip адреса из тоннеля
на VDS:
log syslog all;
router id 10.8.0.1;

protocol kernel {
scan time 60;
import none;
export none;
}

protocol device {
scan time 60;
}

protocol static static_bgp {
include "subnet.txt";
include "ipsum.txt";
}

protocol bgp OurRouter {
description "Our Router";
neighbor 10.8.0.4 as 64998;
import none;
export where proto = "static_bgp";
next hop self;
local as 64999;
source address 10.8.0.1;
passive off;
}

На апельсине
log syslog all;
router id 10.8.0.4;

protocol kernel {
scan time 60;
import none;

}

protocol device {
scan time 60;
}

protocol bgp OurRouter {
description "Our Router";
neighbor 10.8.0.1 as 64999;
import all;
export none;
local as 64998;
passive off;
multihop;
}

оба на birdc show protocol показывают это:

BIRD 1.6.3 ready.
name proto table state since info
kernel1 Kernel master up 14:46:07
device1 Device master up 14:46:07
static_bgp Static master up 14:46:07
OurRouter BGP master start 14:46:07 Connect

судя по всему магия не происходит (

вроде настроил, но открывается не все. Один сайт выдает почему то заглушку провайдера, телеграм не открывается вообще. Но через впн доступен.
сделал так:
log syslog all;
router id 192.16.1.6;

protocol direct {
interface "eth0", "tun0";
}

table frz;
table FCKRKN;
table other;
table master;
table VPN;

protocol static {
table frz;
description "провайдер";
check link on;
preference 100;
route 0.0.0.0/0 via 192.168.1.1;
}

protocol static {
table VPN;
description "VPN";
check link on;
preference 100;
route 0.0.0.0/0 via 10.8.0.1;
}

protocol static {
table master;
description "Common Table";

    route 0.0.0.0/0 multipath
                via 192.168.1.1
                via 10.8.0.1;

}

############утащил из прмера, не нужно######
protocol static {
table other;
description "Other custom static routes";
preference 200;

}

protocol static {
table FCKRKN;
description "заблокированные";
preference 200;
include "subnet.txt";
}
###########################################################################################
protocol kernel {
table frz;
persist;
learn;
scan time 20;
kernel table 10;
export all;

}

protocol kernel {
table master;
persist;
learn;
scan time 20;
kernel table 254;
export all;

}

protocol pipe {
table master;
peer table frz;
peer table VPN;
peer table FCKRKN;

    import all;

}

вроде настроил, но открывается не все. Один сайт выдает почему то заглушку провайдера, телеграм не открывается вообще. Но через впн доступен.
сделал так:
log syslog all;
router id 192.16.1.6;

protocol direct {
interface "eth0", "tun0";
}

table frz;
table FCKRKN;
table other;
table master;
table VPN;

protocol static {
table frz;
description "провайдер";
check link on;
preference 100;
route 0.0.0.0/0 via 192.168.1.1;
}

protocol static {
table VPN;
description "VPN";
check link on;
preference 100;
route 0.0.0.0/0 via 10.8.0.1;
}

protocol static {
table master;
description "Common Table";

    route 0.0.0.0/0 multipath
                via 192.168.1.1
                via 10.8.0.1;

}

############утащил из прмера, не нужно######
protocol static {
table other;
description "Other custom static routes";
preference 200;

}

protocol static {
table FCKRKN;
description "заблокированные";
preference 200;
include "subnet.txt";
}
###########################################################################################
protocol kernel {
table frz;
persist;
learn;
scan time 20;
kernel table 10;
export all;

}

protocol kernel {
table master;
persist;
learn;
scan time 20;
kernel table 254;
export all;

}

protocol pipe {
table master;
peer table frz;
peer table VPN;
peer table FCKRKN;

    import all;

}

и накосячил с маршрутами, после перезагрузки тоннель не поднимается, no route to host, плохо быть мартышкой.

Замечу, что списки на antifilter.download сейчас не обновляются, судя по всему, они делаются на основе antizapret.info, где последнее обновление было 12 октября.
К счастью, https://github.com/zapret-info/z-i обновляется регулярно.