1 Temat przez viper_lasser (edytowany przez viper_lasser 2019-08-14 05:54:39)

  • Zarejestrowany: 2011-01-18
  • Posty: 2,587

Temat: VPN odporny na silnego firewalla

Który vpn poradzi sobie z silnym firewall'em w sieci ?

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,872

Odp: VPN odporny na silnego firewalla

Żaden smile vpn nie służy do obchodzenia firewalli...

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez viper_lasser

  • Zarejestrowany: 2011-01-18
  • Posty: 2,587

Odp: VPN odporny na silnego firewalla

Ok ale programy typu teamviewer, anydesk potrafią z zabezpieczonej sieci przedostać się do drugiego komputera.

4 Odpowiedź przez Królik

  • Skąd: Warszawa
  • Zarejestrowany: 2015-07-10
  • Posty: 1,106

Odp: VPN odporny na silnego firewalla

https://github.com/jpillora/chisel -> nie testowałem, ale wygląda ciekawie.

Mam i używam: Fujitsu Futro S720, Netgear R6220, Unielec U7621-06, TP-Linki 1043 V1, V2, Linksysy EA7500v2, AeroHive AP350, Linksys EA8500, ZTE MF286d.
Mam: D-Linki DWR-921, DWR-118, DWR-116, TP-Link WDR-4900 v1, Checkpoint L-50, Linksysy 1900ACS, LB-Link BL-W1200,

Królik's Strona

5 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,872

Odp: VPN odporny na silnego firewalla

I działają własnie jak vpn - dwa klienty łączą się do zdalnego serwera i jakikolwiek ruch idzie przez zdalny serwer. Identycznie jak byś zestawił dwa vpn przez zewnętrzny serwer. Nic tu z obchodzeniem zabezpieczeń sieci nie ma.
Tak samo działa np. n2n.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

6 Odpowiedź przez viper_lasser

  • Zarejestrowany: 2011-01-18
  • Posty: 2,587

Odp: VPN odporny na silnego firewalla

Mi właśnie n2n nie działa wszędzie jak należy. Po logach widać że nie może dostać się do serwera i już. Używam domyślnego portu 86.

7 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,872

Odp: VPN odporny na silnego firewalla

Host musi mieć wyjście w świat na tym porcie. Jak nie ma to się n2n nie dostanie, proste.

Możesz postawić supernode na porcie 443, większość sieci która umożliwia dostęp do internetu zezwala na taki ruch.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

8 Odpowiedź przez Królik

  • Skąd: Warszawa
  • Zarejestrowany: 2015-07-10
  • Posty: 1,106

Odp: VPN odporny na silnego firewalla

Są FW, które zaglądają czy ramka jest zgodna z tym, co powinno pojawiać się na danym porcie. Takie tematy najciężej obejść. Wtedy zostaje właśnie podszywanie się pod coś dozwolonego.

Mam i używam: Fujitsu Futro S720, Netgear R6220, Unielec U7621-06, TP-Linki 1043 V1, V2, Linksysy EA7500v2, AeroHive AP350, Linksys EA8500, ZTE MF286d.
Mam: D-Linki DWR-921, DWR-118, DWR-116, TP-Link WDR-4900 v1, Checkpoint L-50, Linksysy 1900ACS, LB-Link BL-W1200,

Królik's Strona

9 Odpowiedź przez viper_lasser

  • Zarejestrowany: 2011-01-18
  • Posty: 2,587

Odp: VPN odporny na silnego firewalla

Tak się zastanawiam czy odpalić obydwa supernode'y np na domyślnym porcie 86 i 443 czy np drugieo na 80.

10 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,872

Odp: VPN odporny na silnego firewalla

Czemu n2n? Możesz zwykłe ssh + ppp zrobić, ew openvpn po 443/tcp - w podstawowej konfiguracji zrobi ładny tunel.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

11 Odpowiedź przez ambrozy5 (edytowany przez ambrozy5 2019-08-14 08:21:50)

  • Zarejestrowany: 2015-01-27
  • Posty: 2,419

Odp: VPN odporny na silnego firewalla

wireguarda sprawdzałeś ? ew openvpn ten z gui web co Cezary pisał - u mnie oba obchodzą cgnat perfekcyjnie smile

Dom : router https://i.imgur.com/IuB6Zwy.png | TP-LINK T1700G-28TQ |Zyxel XGS-1210-12 | 6x Ruckus r310 unleashed  + Ruckus icx7150-c12p | Truenas scale 124TB 25Gb| Xpenology 12TB | apc smart ups 750 lcd smile 100Mb/s - 25Gb/s
Podróżne : GL.Inet MT3000  +1TB hdd
Działka : rb260gs 1j wdm 1Gb+ ruckus r310 + nb m5 + kilka kamer ip  + panel 285Wp + lifepo4 12v 60Ah .

12 Odpowiedź przez MrB

  • MrB
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2019-02-27
  • Posty: 84

Odp: VPN odporny na silnego firewalla

Wireguard leci na UDP, postaw sobie na porcie 53. Nie sądzę aby ktoś blokował DNS. Ewentualnie daj na port 123 dla NTP smile

13 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,872

Odp: VPN odporny na silnego firewalla

53 może być przekierowane na lokalny dns.

Pamiętajcie że jest iodine, tunel vpn który możesz postawić w pakietach dns smile

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

14 Odpowiedź przez Gr4nd0

  • Gr4nd0
  • Użytkownik
  • Nieaktywny
  • Skąd: Swarzędz
  • Zarejestrowany: 2016-10-06
  • Posty: 276

Odp: VPN odporny na silnego firewalla

Port 443 jest dobrym pomysłem ponieważ obecnie prawie wszystkie witryny pracują na tym porcie. Jest tylko jeden problem. Nie ominiecie w ten sposób zabezpieczeń korporacyjnych. W korporacjach, bez większego wysiłku, można przekierować połączenia https na proxy i w ten sposób filtrować zawartość zaszyfrowanych witryn. Ale w hotelach i publicznych hot-spotach będzie działać.

Port 53 to zdecydowanie zły pomysł bo tak, jak napisał Cezary, DNS jest zwykle przekierowany na lokalny serwer. Ponadto DNS na porcie 53 nie jest szyfrowany i bardzo łatwo można go przechwycić.

GUI jest przereklamowane

ASUS WL-500gP v2, TP-Link TL-MR3420 v2, TP-Link TL-WR1043ND v3, TP-Link TL-WDR4300 v1, D-Link DWR-921 C3,
Netgear R6220

15 Odpowiedź przez viper_lasser

  • Zarejestrowany: 2011-01-18
  • Posty: 2,587

Odp: VPN odporny na silnego firewalla

W jednym miejscu gdzie miałem zablokowane połączenie z n2n pomysł z portem 443 zadziałał perfekcyjnie smile