Exit Node Guide

Руководство: Шлюз выхода в интернет (Exit Node)

Exit Node в NatBypass позволяет безопасно направлять весь интернет-трафик клиентов через любой выбранный узел сети (роутер Keenetic, домашний ПК, Linux-сервер или Android).

---

🎯 Зачем нужен Exit Node?

1. Безопасность в публичных сетях: В кафе, отелях, вокзалах или чужом Wi-Fi весь ваш трафик шифруется и безопасно передаётся до домашнего роутера, исключая слежку и перехват.
2. Обход локальных ограничений: Если локальный интернет блокирует доступ к сайтам, вы выходите в сеть через домашний IP-адрес без ограничений.
3. Защита от утечек DNS: Все запросы принудительно перенаправляются на защищённые резолверы (1.1.1.1, 8.8.8.8) через зашифрованный туннель.

---

🚀 Настройка интернет-шлюза в 1 клик

Шаг 1. Включение режима шлюза на сервере или роутере:

• Через WebUI (порт 8080):
  1. Откройте панель управления http://localhost:8080 (или http://<IP_роутера>:8080).
  2. Перейдите в раздел «Маршрутизация и Шлюз».
  3. Включите тумблер: «Разрешить использование в качестве Exit Node».
• Через консоль (config.yaml):

  network:
    allow_exit_node: true

Шаг 2. Подключение клиента к интернет-шлюзу:

• На Android:
  • В списке подключенных пиров найдите домашний роутер/сервер и нажмите иконку 🌐 Exit Node.
• На Windows GUI:
  • Кликните правой кнопкой мыши по узлу в списке пиров -> «Использовать как интернет-шлюз».
• В WebUI:
  • На карточке пира нажмите кнопку «Маршрутизировать весь трафик».

---

🛡️ Архитектурные особенности NatBypass Exit Node

• Обход физического шлюза (Anti-Blackhole): NatBypass автоматически добавляет точные маршруты /32 через ваш физический шлюз к STUN-серверам и брокерам сигнализации (MQTT/Telegram). Это гарантирует, что при заворачивании 0.0.0.0/0 в туннель P2P-связка не оборвётся и не возникнет routing loop.
• Встроенный DoH DNS Proxy: Локальный резолвер на 127.0.0.1:53 шифрует все DNS-запросы по протоколу RFC 8484, полностью исключая перехват провайдером.