Как сделать правильно маршрутизацию к сайту через VPN?

[nig11nistelroy]

Уважаемы форумчане, прошу сильно яйцами не закидывать. Очень давно приобретаем Keenetic роутеры для подключения в мелких конторах и создание простых VPN сетей, все шикарно работает.
P.S. Я фанат Keenetic

Собственно вопрос, есть сервер в Германии (Hetzner) там поднята машина на Windows Server 2022, с Германии на сайт налоговой Азербайджана вход заблокирован, да вообще на сайт налоговой можно заходить только в пределах страны Азербайджана, из вне доступ прикрыли.
В Баку есть много роутеров Keenetic, есть мысль поднять SSTP VPN и на сервере в Германии подключиться к нему.
Как все это грамотно реализовать , что бы можно было в Германии подключаться к сайту Налоговой в Азербайджане ?

Сайт налоговой e-taxes.gov.az (открывается последнюю неделю только в Азербайджане) его ИП 94.20.63.58 (не пингуется)

Из того что пробывал:
1) Поднял VPN SSTP (KeenDNS) в Азербайджане
2) На сервере в Германии подключил VPN по адресу KeenDNS , все шикарно подключается
3) Если убирать галочку "Использовать основной шлюз в удаленной сети" сайт налоговой не открывается.
4) В Windows добавил маршрут в CMD  route -p add 94.20.63.58 mask 255.255.255.0 172.16.3.1 - не работает
5) А вот если включить галочку в пункте 3 , то RDP подключение пропадает (благо есть Anydesk), захожу через Anydesk проверяю сайт открывается.

Объясните лузеру пожалуйста как мне грамотно организовать подключение и что бы трафик через VPN шел только для открытия этого сайта т.е. налоговой.

Премного благодарен

Edited November 2, 2024 by nig11nistelroy

[Илья Картавенко]

5 минут назад, nig11nistelroy сказал:

Уважаемы форумчане, прошу сильно яйцами не закидывать. Очень давно приобретаем Keenetic роутеры для подключения в мелких конторах и создание простых VPN сетей, все шикарно работает.
P.S. Я фанат Keenetic

Собственно вопрос, есть сервер в Германии (Hetzner) там поднята машина на Windows Server 2022, с Германии на сайт налоговой Азербайджана вход заблокирован, да вообще можно заходить только в пределах страны.
В Баку есть много роутеров Keenetic, есть мысль поднять SSTP VPN и на сервере в Германии подключиться к нему.
Как все это грамотно реализовать , что бы можно было в Германии подключаться к сайту Налоговой в Азербайджане ?

Сайт налоговой e-taxes.gov.az (открывается последнюю неделю только в Азербайджане) его ИП 94.20.63.58 (не пингуется)

Из того что пробывал:
1) Поднял VPN SSTP (KeenDNS) в Азербайджане
2) На сервере в Германии подключил VPN по адресу KeenDNS , все шикарно подключается
3) Если убирать галочку "Использовать основной шлюз в удаленной сети" сайт налоговой не открывается.
4) В Windows добавил маршрут в CMD  route -p add 94.20.63.58 mask 255.255.255.0 172.16.3.1 - не работает
5) А вот если включить галочку в пункте 3 , то RDP подключение пропадает (благо есть Anydesk), захожу через Anydesk проверяю сайт открывается.

Объясните лузеру пожалуйста как мне грамотно организовать подключение и что бы трафик через VPN шел только для открытия этого сайта т.е. налоговой.

Премного благодарен

Лучше будет взять сервер в Азербайджане и сделать на нем vpn. На кинетике, соответственно прописать маршрут до нужного сайта через это впн соединение. Только мршрут нужно делать не по ip, который вы написали, па по подсети, в который он входит. Получить список маршрутов можно с помощью этого скрипта

[nig11nistelroy]

2 минуты назад, Илья Картавенко сказал:

Лучше будет взять сервер в Азербайджане и сделать на нем vpn. На кинетике, соответственно прописать маршрут до нужного сайта через это впн соединение. Только мршрут нужно делать не по ip, который вы написали, па по подсети, в который он входит. Получить список маршрутов можно с помощью этого скрипта

Сервер в Баку не рассматривается, уж больно дорогие и кусающие цены )
Маршрут прописывать на VPN сервере тоесть в Keenetic ? или на стороне клиента ? 

[Илья Картавенко]

1 минуту назад, nig11nistelroy сказал:

Сервер в Баку не рассматривается, уж больно дорогие и кусающие цены )
Маршрут прописывать на VPN сервере тоесть в Keenetic ? или на стороне клиента ? 

На стороне клиента

[Илья Картавенко]

А на стороне сервера разрешить выход в интернет.