WiFi-портал в Россию – Как работать из-за границы, если компания не разрешает?

Понятно, что из такой компании надо уходить. Но в тяжелый и затратный период экстренной эмиграции остаться без дохода не хочется. Я расскажу, как настроить сеть, чтобы продолжать работать из-за границы.

Ситуация

Работодатель видит, откуда подключаются сотрудники. Если IP не российский он блокирует доступ и даже иногда увольняет.

Мы находимся за границей и хотим, чтобы нас не уволили хотя бы в течение пары месяцев. Нам нужно подключаться к инфраструктуре компании так, чтобы наш IP определялся как российский. Это можно сделать с помощью VPN с российским IP. Тут есть несколько разных ситуаций.

  1. Вы не используете корпоративный VPN.
    Если вы просто заходите в рабочие сервисы через браузер, то все ок. Включаете VPN с российским IP и работаете как обычно.
  2. Вы подключаетесь через корпоративный VPN.
    Если у вы обычно вы подключаетесь через VPN компании, то тут всё немного сложнее. Нужно чтобы ваш рабочий VPN "нырнул" в VPN с российским IP.
  3. У вас нет админских прав на рабочем компьютере.

    Тогда у вас не получится установить на него VPN client. Но трюк с VPN на роутере (дальше в статье) решит и эту проблему.

В любом случае нам понадобится VPN с российским IP.

Добываем VPN с российским IP

Во многих популярных VPN сервисах теперь нет российских серверов. Это не беда. Вы можете сделать свой VPN сервер или заказать у меня.

Чтобы сделать свой VPN, нужно арендовать VPS в российском датацентре и установить на него OpenVPN. Проще всего это сделать с помощью скрипта. Рекомендую использовать DNS от Яндекса и рандомный порт. Стандартный порт, например, не сработает, если вы в Узбекистане.

В результате у вас должен быть файл-ключ с расширением .ovpn

Чтобы подключиться с этим ключом нужно:

  1. Скачать приложение OpenVPN Connect.
    Оно бесплатное и есть на все платформы:
    - iOS (Есть в AppStore)
    - Android (Есть в GooglePlay)
    - Windows
    - Mac
    - Linux
  2. Открыть файл-ключ с помощью этого приложения.
    Оно спросит, действительно ли вы хотите добавить новую конфигурацию VPN. Нужно подтвердить.
  3. Включать и выключать VPN в приложении.
    При включенном VPN у вас будет российский IP. Будут работать российские сайты, но не будут те, что заблокированы в РФ.

Если вы не используете корпоративный VPN для работы, то всё готово. Но если у вас установлен еще один VPN клиент для работы, то при включении он будет подключаться не используя VPN до РФ. Та же проблема есть с ПО для удалённого рабочего стола Citrix.

WiFi-портал в Россию – Как работать из-за границы, если компания не разрешает?

Работодатель увидит, что вы пытаетесь подключиться из-за границы. Чтобы этого избежать, нам нужно пустить трафик корпоративного VPN через VPN с российским IP.

WiFi-портал в Россию – Как работать из-за границы, если компания не разрешает?

Для сервера компании подключение будет выглядеть, как будто идёт из России.

Такая конструкция называется VPN over VPN. Она достаточно сложная в настройке. У рядового айтишника типа меня скорее всего ничего не получится. Но решение есть.

WiFi портал в Россию

Мы сделаем WiFi, который будет давать «российский» интернет. К нему можно будет подключаться с рабочего компьютера и работать как обычно – включая только корпоративный VPN. Эта схема сработает, даже если у вас нет админских прав — ничего устанавливать на рабочий компьютер не нужно.

WiFi-портал в Россию – Как работать из-за границы, если компания не разрешает?

Как временное решение, можно раздавать интернет с телефона через российскую симку. Скорее всего у вас будет "российский" интернет. Но качество соединения будет так-себе + можно разориться на роуминге.

Долгосрочное и более надежное решение - настроить VPN на роутере. Но подойдёт не любой – вероятно придётся купить. Роутер нужен с поддержкой OpenVPN Client. Обязательно Client – если в описании написано, что поддерживается просто OpenVPN, то скорее всего речь идёт о VPN сервере. Такой роутер не подойдёт.

Если вы ещё скитаетесь по отелям и квартирам, вам может подойти роутер с симкой. Например Keenetic LTE. По описанию, он поддерживает OpenVPN Client.

WiFi-портал в Россию – Как работать из-за границы, если компания не разрешает?

Интернет с местной симки будет существенно дешевле, чем российский роуминг.

Если вы более-менее обосновались, и у вас в новом доме есть проводной интернет, лучше взять проводной роутер и настроить всё на нём. Список некоторых таких роутеров, поддерживающих OpenVPN client есть здесь. Если знаете другие, напишите пожалуйста в комментариях.

Я купил TP-Link Archer AX55.

WiFi-портал в Россию – Как работать из-за границы, если компания не разрешает?

Проверил, что с ним всё работает. Моему примеру последовали ещё 2 человека и у них тоже всё норм. Сейчас расскажу, как настроить.

Как настроить VPN на роутере – подробная инструкция

Во-первых, подздравляю с новосельем.

Будем считать, что вы купили подходящий роутер. У него в комплекте есть блок питания и Ethernet кабель.

WiFi-портал в Россию – Как работать из-за границы, если компания не разрешает?

Найдите роутер, который даёт интернет сейчас. У меня он выглядит так.

WiFi-портал в Россию – Как работать из-за границы, если компания не разрешает?

Выключите его из розетки.

У роутера сзади есть Ethernet порты. В один порт (обычно синий/левый) приходит интернет, а из желтых/оранжевых (их обычно 4 справа) выходит. Так же и на новом роутере.

Нам нужно взять интернет из оранжевого порта старого роутера и направить в синий порт нового роутера.

WiFi-портал в Россию – Как работать из-за границы, если компания не разрешает?

Теперь включаем оба роутера и ждём пару минут.

WiFi-портал в Россию – Как работать из-за границы, если компания не разрешает?

Смотрим на дне нового роутера название WiFi сети (SSID) и пароль от неё (Password).

WiFi-портал в Россию – Как работать из-за границы, если компания не разрешает?

Подключаемся к этой WiFi сети и заходим в браузере на страницу настроек роутера. Адрес можно посмотреть в инструкции к роутеру. Часто это один из следующих:

  • 192.168.0.1
  • 192.168.100.1
  • 192.168.1.1
  • tplinkwifi.net (в моём случае этот)

Его нужно ввести прямо в адресную строку браузера. У вас откроется страница настроек. Настройте роутер как обычно: новый пароль, далее, далее, новое имя WiFi сети, новый пароль WiFi сети, готово (В конце статьи есть видео). После базовой настройки роутер будет раздавать ваш обычный грузинский/турецкий/.../итд. интернет.

Теперь нам нужно сделать, чтобы этот роутер подключился к VPN c российским IP и раздавал "российский" интернет. Для этого находим в настройках опцию OpenVPN Client.

Если опции OpenVPN Client нет (хотя она должна быть по описанию роутера), нужно обновить прошивку. Часто это делается одной кнопкой.

WiFi-портал в Россию – Как работать из-за границы, если компания не разрешает?

После обновления опция OpenVPN Client должна появиться. Переходим в неё и загружаем файл-ключ.

WiFi-портал в Россию – Как работать из-за границы, если компания не разрешает?

В некоторых роутерах VPN действует на весь трафик. То есть WiFi, который они раздают будет "российским" для всех пользователей. В моём же нужно ещё дополнительно отметить, трафик с каких устройств пускать через VPN.

WiFi-портал в Россию – Как работать из-за границы, если компания не разрешает?

Это удобно, потому что можно одновременно работать с компьютера через российский VPN и сидеть в Instagram с телефона напрямую. Всё через один роутер.

После настройки перезагрузите роутер и немного подождите. Пока VPN ещё не подключился (первые пару минут) трафик идёт напрямую.

На всякий случай я записал скринкаст всей настройки. Вот он:

Всё готово! Компьютер подключен к российскому интернету. Можно включить корпоративный VPN и работать как обычно. Перед каждым подключением к корпоративному VPN проверяйте, что трафик действительно идёт через российский IP (Например на 2ip.ru).

Заключение

Риск, что вас поймают, конечно, остаётся. Компании могут понять, что вы уехали не только по IP. Также вы можете однажды случайно подключиться без российского VPN. Но это всё равно лучше, чем оставаться в России из-за работы или уезжать, уволившись вникуда.

Через пару месяцев СБ таких компаний могут прикрыть эту лавочку – запретить подключаться с IP датацентров. Тут тоже есть решение – можно развернуть VPN сервер у родственников или друзей, которые ещё не уехали. Но лучше к этому времени перейти в нормальную компанию.

Спасибо, что дочитали. Надеюсь, кому-то помог. Спокойного переезда вам и адекватных работодателей!

209209
232 комментария

"Понятно, что из такой компании надо уходить".

Компания конечно негодяй, условия же сотрудник должен определять, где, когда и что вообще делать.

"Но в тяжелый и затратный период экстренной эмиграции остаться без дохода не хочется"

Да согласен, тут писали что только богатые уезжают с огромными доходами... но понятно, что это не так. Конечно, оставаться без доходов никто не хочет. Только вот это решение экстренной эмиграции принимала не компания, которая обеспечивает доходами.

"Мы находимся за границей и хотим, чтобы нас не уволили хотя бы в течение пары месяцев"

Все правильно, мы хотим сами определять, что мы делаем, над какими проектами работаем и вообще сколько работаем. И вообще "мы ничего никому не должны" и "нам все должны" должен стать лозунгом для всех попавших в трудную ситуацию, вызванную своим собственным решением.

41
Ответить

времена рабства прошли. Работодатель - не хозяин, а партнёр, с которым нужно выстраивать взаимовыгодное сотрудничество на адекватных условиях.

Требование работать из определенного региона, когда у тебя удалёнка, адекватным совсем не выглядит. Возможно, есть компании и должности где это действительно необходимо, но мне что-то сложно представить подобные условия))

88
Ответить

Да согласен, тут писали что только богатые уезжают с огромными доходами... но понятно, что это не так. Конечно, оставаться без доходов никто не хочет. Только вот это решение экстренной эмиграции принимала не компания, которая обеспечивает доходами.

Компания ничего не теряет. Вводите ограничения, которые не можете контролировать - ваши проблемы. Компания получает труд. Работник - деньги. Остальное не важно

11
Ответить

Комментарий недоступен

1
Ответить

Я сейчас заграницей. Не только ввиду мобилизаций и прочего. Реально за победу России и ненавижу американское правительство и еврогеев, при этом у меня есть свои цели, которые хочу достичь. Жена гражданка америки и России, семья ее мигрировала когда ей было 8 лет. Жила год со мной в Петербурге, потом мы поехали искать ей работу заграницу, так как в России ей не удалось найти работу на иностранную компанию с нужным доходом. Договор с мои работодателем у меня на полную удаленную работу без ограничений по региону и прочему, при этом сейчас начинают чистку тех кто уехал. Вот это уже нарушение правил и подстава. Я считаю если сотрудник на официальной удаленке и это прямо прописано в договоре, то увольнять его по своему хотению это уже западло. При том, что сотрудник и работодатель это просто партнеры, это реально не рабство из темных веков. Моя команда из 7 человек, приносит нашему работодателю 80+ миллионов в месяц, даже с учетом средняя зарплаты тысяч в 200, это большие деньги, которые мы полностью заслуживаем. Кто кому и что должен еще вопрос, но договор есть договор. А он его нарушает. Поэтому это конечно свинство. Но я могу сказать в защиту нашей страны, что это не только проблема нашей страны. В других странах та же ситуация. Жена с американским гражданством просто нигде не может найти работу удалённо из другой страны. Работает только обман. Причем я думаю это обман о котором знаю обе стороны, просто выгодно всем молчать. Если работодатели хотят разбрасываться сотрудниками с опытом работы в 10+ лет, то пусть и сидят у корыта, а для сотрудников с таким опытом всегда работа будет, главное поддерживать знания на уровне.

Ответить

Доход обеспечивает не компания, а сам работник, в этом суть трудового договора- получать возмещение в денежном выражении за свои трудовые усилия.

Ответить

У нас на работе сделали интереснее:

1) Работа из-за пределов РФ запрещена;

2) Т.к. все работники в Москве и Московской области, разрешено заходить только именно с айпишников Москвы и Московской области. Доступы с других территорий РФ - только по личному заявлению и его рассмотрению;

3) Всякие сберклауды и прочие изъебы мониторятся и анализируются;

4) Ну, и напоследок, если кто-то все-таки смог каким-то образом обойти защиту, есть главная фишка - обязательное посещение офиса раз в неделю.

29
Ответить