2222

[dudlik]

111

 

[dudlik]

2222

 

[H00LiGaN]

а что если брендмаэру разрешить выпускать в сеть только через ВПН интерфейс, а на остальных запретить выход всему, кроме самого ВПН.

 

[dudlik]

аааа

 

[Rimlyanin]

Можно и так.

Расскажите как сделать?

Уже готов заплатить даже!

персональный фаирвол вам в помощь.

 

[it 360]

логика какая - убрать маршрут по умолчанию (все пакеты идут на модем, который выступает в роли роутера и потом их шлет в интернеты) и добавить маршрут,чтобы слать пакеты к серверу впн через модем. насчет остальных - ничего неизвестно, то есть нет впн - нет интернетов.

192.168.3.1 - ip роутера

ip роутера - это

модем висит на 192.168.2.1

еще одна ошибка

192.168.120.1 - ip vpnа

ip в диапазоне 192.168.x.x - это внутри локальной сети, наружу в интернет они не видны (private ip adress). чтобы узнать ip vpn - зайдите в св-ва созданного впн подключения (в сетевых подключениях), и посмотрите адрес куда коннектитесь. затем в командной строке nslookup адрес_впн и это будет ip vpn.

в bat файл и в автозагрузку.

route delete 0.0.0.0
route add ip_vpn 192.168.2.1 -p

 

[ASDev]

Бук можно таскать по различным злачным местам, а роутер за собой не потаскаешь ))) Вообще настраиваются правила в стандартном брандмауэре винды, в мир без подключённого ВПН разрешаются пакеты только на ВПН узел, и через ВПН соединение - уже все остальные. Де-то находил мануал по настройке и даже настраивал одному челу, щас лень искать...

 

[ASDev]

Тут не в снифании дело, а в палеве айпишника и соотв. идентификации. Видимо ТСу это критично

 

[H00LiGaN]

Уже готов заплатить даже!

так шо, так нихъто и не заработал на лапухе?

 

[ASDev]

Больше 100 гвн брать совесть не позволит, а менее чем за 500 лениво

 

[steam]

Я когда тянул фильмы в другой стране по той же схеме, просто поднял ssh-сервер тут и гонял через него онлайн кино, которое там недоступно вообще было

 

[ASDev]

Кстати ssh туннель для таких случаев более оправдан, т.к. шифрованые ВПН каналы во многих странах под законодательным запретом. Вернее у провайдеров есть пункт договора о запрете, и если нарушить - хрен кто тебя потом подключит

 

[ASDev]

Не совсем путаю. Корпоративный сегмент - это немного другое. Мы как-то хотели настроить у нас ВПН сервер и продавать акки нашим иммигрантам в европейских странах, и тем кто ездит на учёбу. Но как оказалось - у них это сильно ограничено провайдерами. Так что бизнес не состоялся

 

[ASDev]

В договоре провайдера, по крайней мере у тех людей которые живут на более-менее постоянных хатах и имеют договора. Но формулировки размытые, дословно щас не помню. Если очень надо - постараюсь накопать

 

[ASDev]

Я хз, у моего друга жена работает в одном агенстве по образованию за рубежом, мы через неё хотели искать клиентов. Опросили несколько десятков - нам почти все выдали такую вот инфу. Это было года 3 назад. Подробностей я уже не помню, но именно из-за этого мы отказались от затеи