Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Проект Headscale развивает открытый сервер для распределённой VPN-сети Tailscale , opennews (??), 20-Сен-21, (0) [смотреть все] Чем это распределённее чем tinc, быстрее чем WireGuard и незаметнее для pdi чем , Аноним (1), 13:35 , 20-Сен-21, (1) +1 // Это что значит Что использование sstp VPN провайдер не может определить , Аноним (-), 14:15 , 20-Сен-21, (13) // Именно это это и значит SSTP - это VPN через HTTPS , Аноним (15), 14:30 , 20-Сен-21, (15) +4 // А L2TP что такое У меня есть выбор - SSTP, L2TP и VPN от M который под Linux н, Аноним (-), 14:50 , 20-Сен-21, (20) SSTP лучше , Аноним (22), 14:56 , 20-Сен-21, (22) PPTP ещё лучше , Аноним (-), 15:31 , 20-Сен-21, (29) +1 Нет SSTP 8212 модифицированная версия PPTP Эдакая надстройка старого проток, Аноним (22), 15:48 , 20-Сен-21, (36) +1 давно уже АНБ вскрыли её, Аноним (66), 19:26 , 20-Сен-21, (66) Какой ужас И не надо тут ляля про какие-то плюсы Это маразм, и ничего больше , Аноним (53), 17:23 , 20-Сен-21, (53) –8 Маразм у тебя, а SSTP благодаря HTTPS устойчив к DPI , Аноним (54), 17:27 , 20-Сен-21, (54) +3 спасибо насмешил, Анончик (?), 21:16 , 20-Сен-21, (97) –6 Действительно смешно Все прекрасно детектится А при желании товарищей в погона, Testuser (?), 02:06 , 31-Окт-22, (145) серверное ПО, обеспечивающее аутентификацию при подключении новых клиентов, коо, пох. (?), 13:35 , 20-Сен-21, (2) +9 зумеры изобрели тор , Аноним (3), 13:39 , 20-Сен-21, (3) +3 // i2p, Аноним (4), 13:42 , 20-Сен-21, (4) +1 // yggdrasil, Аноним (22), 15:15 , 20-Сен-21, (25) +4 // хамачи, Урри (ok), 19:21 , 20-Сен-21, (61) –1 Перекрестись , Аноним (85), 20:16 , 20-Сен-21, (85) +3 WireGuard, такой быстрый да качественный, к сожалению, очень легко детектится и , eyeDM (?), 13:59 , 20-Сен-21, (5) +3 // голосом гоблина А вы ничего противозаконного не делайте, и сотрудничайте с ами, лдев (?), 15:10 , 20-Сен-21, (24) –8 // Этот изумительный мир Павликов Морозовых , Аноним (-), 16:10 , 20-Сен-21, (42) +2 // Т е этот Wireguard ещё и стучит O_o, 1 (??), 16:57 , 20-Сен-21, (48) –3 А если головой подумать , Аноним (55), 17:43 , 20-Сен-21, (55) все как в европах - где любой становится павликом и стучит на соседей , Аноним (104), 22:35 , 20-Сен-21, (104) –4 А еще они там через одного - геи и лесбиянки, совращающие молодежь ежедневными п, Аноним (-), 00:02 , 21-Сен-21, (107) +6 А медицина Про медицину-то забыл Они ж там чуть что - сразу в Россию едут лечи, Аноним (110), 08:45 , 21-Сен-21, (110) +2 Ладно очереди, так ведь лечение потом ещё с Вашингтоном нужно согласовывать , Аноним (-), 09:08 , 21-Сен-21, (111) +1 Я очень надеюсь, что это все был стёб, Анони (?), 17:30 , 21-Сен-21, (120) +1 Нет Истино говорю Аминь, Аноним (124), 17:41 , 21-Сен-21, (124) –1 Не кочегары вы, не плотники,Не инженеры, не врачи А вы секретные работники,Вы , Аноним (89), 20:33 , 20-Сен-21, (89) +1 // Вы сами нам дали ключи, Анончик (?), 21:18 , 20-Сен-21, (98) +2 Что тогда ставить на свои vps Не openvpn же, Аноним (85), 19:22 , 20-Сен-21, (64) // Yggdrasil, Аноним (-), 19:27 , 20-Сен-21, (68) // Так ведь, это mesh сеть, а не vpn, Аноним (85), 19:36 , 20-Сен-21, (70) Я пользуюсь SSTP через Yggdrasil , Эдвард Сноуден (?), 20:47 , 20-Сен-21, (92) +1 и какой сервер sstp ты используешь тебя не смущает что SSTP это PPP через https , Анончик (?), 22:06 , 20-Сен-21, (103) SoftEther VPN С помощью SSTP-туннеля внутри Yggdrasil настроен на удалённой маш, Аноним (108), 00:16 , 21-Сен-21, (108) Поддержка только в плагине для виндыВ линуксе нужно использовать stunnel, Аноним (-), 17:20 , 21-Сен-21, (114) В Линуксе есть NetworkManager-sstp , Аноним (135), 23:13 , 21-Сен-21, (135) +1 Softether попробуй Там много режимов, включая обход NAT, быстрее и стабильнее O, Аноним (66), 19:29 , 20-Сен-21, (69) +1 // Посмотрю, спасибо, Аноним (85), 19:44 , 20-Сен-21, (74) +1 В сети где 100 машин разрешают обход NAT , OpenEcho (?), 11:33 , 21-Сен-21, (112) Да-да Но я там больше не работаю, там админы эникейщики, которые пол тыщи объек, Аноним (131), 22:33 , 21-Сен-21, (131) +2 Ещё пароль от БД из одной буквы Я то разрабом был, чуть не вздёрнулся там И эт, Аноним (131), 22:37 , 21-Сен-21, (132) +1 Грустно, но к сожалению это действительность для большинства малых и средних биз, OpenEcho (?), 19:20 , 22-Сен-21, (140) Ты хоть опиши о чем ты Там несколько протоколов используетсяВ том числе можно и, Аноним (-), 17:22 , 21-Сен-21, (115) +1 Для себя на одноядерном VDS я его использую L2TP-IPSec-AES256, за пару лет не ло, Аноним (131), 22:45 , 21-Сен-21, (133) +2 Я думаю OpenVPN не выдержал именно 3G-модемов и подобных ненадёжных подключений , Аноним (131), 22:48 , 21-Сен-21, (134) Вверху же написали SSTP, а через SSTP уже пускать другой VPN т к SSL v3 - https, Gooooo (?), 19:44 , 20-Сен-21, (73) +2 Ну камон, ребят Не все, что зовется vpnом, имеет цель именно в анонимизации т, Testuser (?), 02:03 , 31-Окт-22, (144) - Ставишь на свой сервер- Кто-то ломает через эту впнку какой-нибудь важный ресу, Аноним (6), 14:01 , 20-Сен-21, (6) –3 // Да, именно так Кто-то должен сесть обязательно Либо пользователь, которого вла, Аноним (4), 15:46 , 20-Сен-21, (34) // И как, много уже операторов посадили Ни одного А юзеров же счет уже идет на сот, Урри (ok), 19:22 , 20-Сен-21, (63) +1 // Вообще-то, Дмитрий Богатов и ему подобные в данном случае - именно операторы И , YetAnotherOnanym (ok), 19:49 , 20-Сен-21, (75) В курсе суть проблем Богатова По истечение времени начались спекуляции , Аноним (-), 17:23 , 21-Сен-21, (116) а есть такой закон где явно написано что exit нода тора - и сразу пожизненное , Аноним (136), 08:17 , 22-Сен-21, (136) +1 Мне сейчас сразу на двух разных провайдерах заблокировали NordVPN Не работает н, Аноним (-), 14:03 , 20-Сен-21, (7) // Если ты живешь в Рашке то знай что Роскомнадзор 3 сентября заблокировал шесть VP, CentrobankFccc (?), 14:07 , 20-Сен-21, (8) // Я это знаю, я говорю, что NordVPN паерестал работать только полчаса назад Как хо, Аноним (-), 14:09 , 20-Сен-21, (10) // Куда пакеты WireGuard идут статистика идёт с оборудования DPI, далее делать деду, Аноним (4), 15:52 , 20-Сен-21, (37) +1 Какие письма счастья ВПН стал вне закона Вы из какой страны , Аноним (-), 16:14 , 20-Сен-21, (43) КНР или КНДР Ещё не понял , 1 (??), 16:59 , 20-Сен-21, (50) +11 Я теперь через SSTP выхожу Выше написали, что это VPN over https т е DPI его н, Gooooo (?), 18:03 , 20-Сен-21, (56) +1 Единственный правильный VPN-провайдер - это ты сам , YetAnotherOnanym (ok), 19:53 , 20-Сен-21, (76) +1 Нет, в датацентре VPS могут прослушивать писать архив трафа как два пальца об, Gooooo (?), 20:00 , 20-Сен-21, (78) Ну, тогда остаётся только арендовать дом заграницей и поставить там свой сервер,, Аноним (85), 20:13 , 20-Сен-21, (83) +1 Это совсем не обязательно, современная криптография решает этот вопрос Главное , Gooooo (?), 20:16 , 20-Сен-21, (84) +1 Зато можно весь траффик оборачивать в Иггдрасиль , Аноним (108), 20:49 , 20-Сен-21, (93) +1 лучше в шаву, Анончик (?), 21:56 , 20-Сен-21, (102) –2 Когда VPS за границей, запросить чужого хостинг-провайдера поделиться дампом тра, YetAnotherOnanym (ok), 19:54 , 21-Сен-21, (129) Не смешите мои седые бейцы Некоторые датацентры сами отдадут всё даже на просто, Ппппп (?), 11:25 , 23-Сен-21, (142) +2 Это я к тому, что нету никакой разницы между VPS и VPS провайдеров Какую-то гар, Gooooo (?), 20:03 , 20-Сен-21, (80) +2 fixed, Gooooo (?), 20:04 , 20-Сен-21, (81) +2 Лучше купи vps у любого зарубежного провайдера, который не предоставляет никаких, Аноним (85), 19:27 , 20-Сен-21, (67) +1 А не получится ли так, что он купить VPS, а IP этой VPS заблокирован роскомнадзо, Gooooo (?), 19:53 , 20-Сен-21, (77) +1 У нормальных провайдеров ip можно менять сколько угодно, к примеру у amazon ligh, Аноним (85), 20:02 , 20-Сен-21, (79) И заплатишь за это деньги Зачем , Аноним (-), 17:26 , 21-Сен-21, (117) Кстати https tjournal ru news 439774, Аноним (46), 16:31 , 20-Сен-21, (46) +4 Проще всего иметь свой личный сервер с VPN По стоимости, можно даже дешевле най, th3m3 (ok), 20:16 , 20-Сен-21, (86) // Как начнуть в очередной раз пытаться заблокировать какой нибудь телеграм так и т, Dddd (?), 20:28 , 20-Сен-21, (87) +1 // А правда что можно ключи генерировать Что там за ключи найдут на сервере А правд, Аноним (-), 17:29 , 21-Сен-21, (119) –1 Зато локаций - одна, Аноним (-), 17:27 , 21-Сен-21, (118) // А зачем куча локаций, если всё работает и так , th3m3 (ok), 18:58 , 21-Сен-21, (127) Смотришь сквозь призму своих потребностей Причин может быть много , Аноним (128), 19:11 , 21-Сен-21, (128) ChaCha20 ещё слишком мало исследован, не исключены коллизии Лучше по старинке s, Аноним (-), 14:07 , 20-Сен-21, (9) Распределенная сеть на гоу - это интересноЯзык-то зачетный, Аноним12345 (?), 14:10 , 20-Сен-21, (11) // Язык муйня, как и реалтзация Один цикл может застопорить все горутины т е по с, Аноним (-), 14:16 , 20-Сен-21, (14) –1 // Это уже не так, вытесняющая многозадачность в Go уже реализована, Аноним (16), 14:31 , 20-Сен-21, (16) +3 // В какой версии , Аноним (-), 14:46 , 20-Сен-21, (19) +1 v1 14https dtyler io articles 2021 03 29 goroutine_preemption_en , Аноним (52), 17:19 , 20-Сен-21, (52) +5 Инструмент муйня, у него есть минусы Внести идеальный инструмент , Аноним (17), 14:32 , 20-Сен-21, (17) +2 // Zig , Аноним (22), 14:53 , 20-Сен-21, (21) Пишу синхронный код тебя никто за горутины не тянет , Аноним (40), 15:58 , 20-Сен-21, (40) +1 Не n n-1 90, а n n-1 2 45 Или каждая пара хостов открывает два соединения, Ordu (ok), 14:13 , 20-Сен-21, (12) +2 Все проекты юзают это поделие А что он научился легко выбираться наружу из прик, нах.. (?), 14:36 , 20-Сен-21, (18) // Лучше бы научился STUN у Ну и сообщать как-то своё отображение наружу по вспомо, Аноним (23), 15:01 , 20-Сен-21, (23) +1 Да он даже кофе варить не умеет В гарбедж такое, да , Аноним (40), 15:27 , 20-Сен-21, (28) +1 // Нет смысла оверинжинирить в сесурити и распределёнки, если оно отстреливается на, Аноним (1), 15:44 , 20-Сен-21, (33) +2 // А что не отстреливается , Аноним (-), 16:16 , 20-Сен-21, (44) Yggdrasil, Аноним (22), 16:19 , 20-Сен-21, (45) +1 Да плохо он работаетНече его советоватьOpenvpn надежнее, Аноним (-), 17:30 , 21-Сен-21, (121) –1 Headache, Аноним (26), 15:22 , 20-Сен-21, (26) –2 Почему на Go есть годные проекты, а на расте нету , Аноним (40), 15:26 , 20-Сен-21, (27) –3 // Отличный вопрос, Аноним12345 (?), 15:35 , 20-Сен-21, (30) –2 Потому что Go -- движение и прогресс, а хруст -- коррозия и стагнация , Аноним (-), 15:37 , 20-Сен-21, (31) –2 То есть вам прямо в тексте новости говорят о подобном проекте на Расте, а вы это, Rev (?), 15:47 , 20-Сен-21, (35) +1 // Так он то негодный 8230 , Аноним (40), 15:57 , 20-Сен-21, (39) –1 Не знаю Я сейчас кодю на Го и Си, он нравится простотой кода даже в сложных зад, Аноним (66), 19:40 , 20-Сен-21, (71) А еще может как-то связано с тем, что Го от Гугла, а Раст был из Мозиллы как усл, Аноним (66), 19:42 , 20-Сен-21, (72) +1 Компилятор раста написан на расте Компилятор го написан на го , Минона (ok), 21:31 , 20-Сен-21, (101) Чем это лучше хуже Yggdrasil , anonymous (??), 15:38 , 20-Сен-21, (32) +1 // Yggdrasil лучше тем, что может работать через TCP TLS , Аноним (22), 15:55 , 20-Сен-21, (38) +1 // А если протокол tls заблокируют , Аноним (85), 20:09 , 20-Сен-21, (82) // С вайргадом всё не лучше - он стартует с 1,0,0,0 , тем самым предварительно дет, Онаним (?), 20:51 , 20-Сен-21, (94) +2 И тут даже ленивый справится - можно на таких соединениях, которые прошли фазы , Онаним (?), 20:53 , 20-Сен-21, (96) Дарю короче банан -t mangle -A PREROUTING -j CONNMARK --restore-mark -t filter, Онаним (?), 21:22 , 20-Сен-21, (99) Уже вижу ошибку - --set-mark 0x1 0x1 должно быть --set-xmark 0x1 0x1Возможно ест, Онаним (?), 21:23 , 20-Сен-21, (100) Неужели нельзя было для iptables вменяемый синтаксис на основе JSON до сих пор п, Аноним (130), 22:27 , 21-Сен-21, (130) –2 Ну, u32 - это и есть заклинание для вызова демонов nft уже придумали, но старый , Онаним (?), 08:35 , 22-Сен-21, (137) +1 дорогой смузихлеб, от того что ты запихаешь битовые операции в единственно-понят, пох. (?), 10:46 , 23-Сен-21, (141) +2 Останутся варианты подключения через SOCKS и TCP , Аноним (108), 20:52 , 20-Сен-21, (95) может работать с IPv4, слонёнок (?), 23:12 , 20-Сен-21, (106) +1 В Tinc 1 1 пакеты тоже шифруются Chacha20-Poly1305, Аноним (41), 15:58 , 20-Сен-21, (41) +2 Интересно, а поверх неё можно будет пробросить Yggdrasil , Аноним (47), 16:57 , 20-Сен-21, (47) // Ух ты, а действительно, интересная идея Используя их STUN было бы неплохо это и, Ananima (?), 16:58 , 20-Сен-21, (49) а зачем они оба делают связными компы, только Tailscale делает маленькую локалк, JL2001 (ok), 13:44 , 13-Окт-21, (143) Вообще все эти вайргады и тинки плохи отсутствием согласования шифрования или во, Онаним (?), 20:31 , 20-Сен-21, (88) +2 // Для начала пусть устареет , Dddd (?), 20:34 , 20-Сен-21, (90) // Не, я долбал потом инфру перебирать Посижу на IKEv2 IPSec , Онаним (?), 20:36 , 20-Сен-21, (91) +1 Именно ради этого так и сделано Чтобы тебя принудительно обновить на новый прот, Аноним (4), 16:25 , 21-Сен-21, (113)   // Зачем плейнтекстом IPSec вполне себе работает, OpenVPN тоже , Онаним (?), 18:27 , 21-Сен-21, (125)   Но видимо да, расчёт на девляпсов, которым IPSec слишком сложно, а OpenVPN - дав, Онаним (?), 18:28 , 21-Сен-21, (126)   расскажите им про FRR, прямо улыбают убогие велосипеды , Анончик (?), 22:55 , 20-Сен-21, (105) // Так расскажитеЧего аббревиатурами кидаться то , Аноним (-), 17:33 , 21-Сен-21, (122) +1 сперва пишут что без передачи трафика через централизованные внешние сервер, Аноним (109), 05:13 , 21-Сен-21, (109) –2 // Так без ЦС может и openvpn точка-точка Тут они говорят что клиент-нода, Аноним (124), 17:40 , 21-Сен-21, (123) Какие могут быть сценарии использования этой штуки Для бизнеса , Аноним (138), 11:38 , 22-Сен-21, (138) Хм, вот бы увидеть сравнение вышеназванных проектов в лоб Плюс непонятно почему, Аноним (139), 16:29 , 22-Сен-21, (139) +2 Туфту понаписали от нубства ключи шифрования которые сеансовые пусть сохраняют, demon_sl (?), 15:15 , 17-Авг-23, (146) 1,2,3,5,6,7,9,11,12,18,26,27,32,41,47,88,105,109,138,139,146

Сообщения

[Сортировка по времени | RSS]

	113. "Проект Headscale развивает открытый сервер для распределённо..."	+/–
	Сообщение от Аноним (4), 21-Сен-21, 16:25
	>Шифр устареет, и чего делать с ними потом, новый протокол городить? Именно ради этого так и сделано. Чтобы тебя принудительно обновить на новый протокол и новые ядра. Если железо не тянет - и на новое железо. Не хочешь новый протокол - пользуйся плейнтекстом.
	Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

	125. "Проект Headscale развивает открытый сервер для распределённо..."	+/–
	Сообщение от Онаним (?), 21-Сен-21, 18:27
	Зачем плейнтекстом. IPSec вполне себе работает, OpenVPN тоже.
	Ответить | Правка | Наверх | Cообщить модератору

	126. "Проект Headscale развивает открытый сервер для распределённо..."	+/–
	Сообщение от Онаним (?), 21-Сен-21, 18:28
	Но видимо да, расчёт на девляпсов, которым IPSec слишком сложно, а OpenVPN - давно не молодёжно.
	Ответить | Правка | К родителю #113 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема