Forum Debian Users Gang

chciałbym ale mnie nie stać to pomóżcie ukraść...
brak słów. ty się mendą urodziłeś czy w szkole nauczyli?

mysle ze administracja takiego serwera szybko by ci dala kopa w 4 litery

pl.wikipedia.org --> tcp/ip
pl.wikipedia.org --> udp

jak się dowiesz jaka jest różnica między tymi protokołami to będziesz wiedział czy ma, a jeśli ma to jaki, wpływ na połączenie.

Poza tym proponuję zapoznać się z takimi pojęciami jak QoS czy traffic shaping. No i warto by jeszcze było wiedzieć, że istnieje coś takiego jak przepustowość łącza od/do ;]

Przydałby się rise up. Poczęstuje ktoś się invitem ? :) :P

Ostatnio edytowany przez alfa444 (2014-09-23 00:44:25)

Mam vpn z riseupa, obsługiwany za pomocą klienta Bitmask.
https://bitmask.net/en/help/vpn/linux
RiSeup ma własny resolver dns 172.27.0.1. Jednak żeby się z nim połączyć, muszę połączyć się z vpnem, a wtym celu dnsy muszę mieć ustawione na isp. Jak to jest u Was? U mnie albo zostawiam na isp, albo muszę modyfikować każdorazowo po ustanowieniu połączenia z vpn /etc/resolv.conf. Da się zautomatyzować przestawianie resolv.conf na ISP => RiseUp po ustanowieniu połaczenia z VPN  i po wyłaczeniu VPN RiseUp => ISP?
https://help.riseup.net/de/vpn/legacy/vpn-howto/linux

Automatically update resolv.conf

When running OpenVPN from the command line, it will not modify your DNS settings. You really want to use the DNS of the VPN, because then your DNS queries take place over an encrypted connection and they are not logged.

The following custom script can be used to make openvpn automatically update the DNS correctly. The values for DNS that the VPN server specifies are stored in environment variables, so this custom script will grab these variables and use them to set your DNS.

requirements:

    $ sudo apt-get install resolvconf
    in your riseup.ovpn configuration, make these changes



    script-security 2

    up /etc/openvpn/update-resolv-conf

    down /etc/openvpn/update-resolv-conf

    Download this script and place it in /etc/openvpn/update-resolve.conf

Z drugiej strony - czy przypadkiem nie jest/nie może być tak, że bitmask automatycznie tuneluje cały ruch DNS przez resolver providera VPN?
https://bitmask.net/en/help/vpn/linux

DNS

Domain Name Service (DNS) is the system that allows your computer to resolve domain names like “bitmask.net” to find the real internet address of the appropriate computer. Unfortunately, DNS has many problems:

    Most DNS is very insecure, and an attacker can easily forge DNS responses in order to send you to an incorrect server.
    DNS doesn’t use secure connections, so an eavesdropper can easily record a history of what internet sites you visit.
    Most DNS servers also keep a historical log of all the sites you visit.

For these reasons, Bitmask will ensure that all DNS requests that your computer makes are rerouted to the DNS server of the provider.

This means that you will not be able to make a DNS request to any other DNS server, even if you want to. For example, the command host bitmask.net 8.8.8.8 will not use the nameserver 8.8.8.8 to resolve the name bitmask.net, because the request will get rewritten to use the DNS server of your provider.

You will also not be able to run a local nameserver that attempts to connect directly to the root DNS zone. The packages bind9 or unbound are configured this way by default. These requests will get rewritten to the provider’s DNS server and will fail. Bitmask is compatible with dnsmasq however.

If you wish to disable this behavior for debugging purposes, you can run the command sudo bitmask-root firewall stop although doing so may allow some traffic to bypass the VPN and escape your computer unencrypted.

Nie w pełni rozumiem znaczenie tego tekstu - czy słowo "provider" oznacza tu providera VPN czy ISP?