Openvpn config fil eller andre klienter

[LMH1]

Hei:

 

• Hva er den beste vpn programvaren som er gratis eller som ikke koster mye?

Da jeg vet muligen openVPN muligen funger dårlig på under 100 mbit linje gjelder også betalingversjoner av VPN.

 

Har noen peiling på hvordan man konfigurerer:

 

Hvordan setter man opp IPV6 adresse, setter skript for DNS server til google eller noe andre for alle nettleser? Er usikker på brannmuren over nettverkortet funger om man bruker VPN?

 

Tar vi f.eks http://www.vpnbook.com/som utgangspunkt:

lient
dev tun3
proto tcp
remote 176.126.237.217 80
remote euro217.vpnbook.com 80
resolv-retry infinite
nobind
persist-key
persist-tun
auth-user-pass
comp-lzo
verb 3
cipher AES-128-CBC
fast-io
pull
route-delay 2
redirect-gateway
<ca>
-----BEGIN CERTIFICATE-----
MIIDyzCCAzSgAwIBAgIJAKRtpjsIvek1MA0GCSqGSIb3DQEBBQUAMIGgMQswCQYD
VQQGEwJDSDEPMA0GA1UECBMGWnVyaWNoMQ8wDQYDVQQHEwZadXJpY2gxFDASBgNV
BAoTC3ZwbmJvb2suY29tMQswCQYDVQQLEwJJVDEUMBIGA1UEAxMLdnBuYm9vay5j
b20xFDASBgNVBCkTC3ZwbmJvb2suY29tMSAwHgYJKoZIhvcNAQkBFhFhZG1pbkB2
cG5ib29rLmNvbTAeFw0xMzA0MjQwNDA3NDhaFw0yMzA0MjIwNDA3NDhaMIGgMQsw
CQYDVQQGEwJDSDEPMA0GA1UECBMGWnVyaWNoMQ8wDQYDVQQHEwZadXJpY2gxFDAS
BgNVBAoTC3ZwbmJvb2suY29tMQswCQYDVQQLEwJJVDEUMBIGA1UEAxMLdnBuYm9v
ay5jb20xFDASBgNVBCkTC3ZwbmJvb2suY29tMSAwHgYJKoZIhvcNAQkBFhFhZG1p
bkB2cG5ib29rLmNvbTCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEAyNwZEYs6
WN+j1zXYLEwiQMShc1mHmY9f9cx18hF/rENG+TBgaS5RVx9zU+7a9X1P3r2OyLXi
WzqvEMmZIEhij8MtCxbZGEEUHktkbZqLAryIo8ubUigqke25+QyVLDIBuqIXjpw3
hJQMXIgMic1u7TGsvgEUahU/5qbLIGPNDlUCAwEAAaOCAQkwggEFMB0GA1UdDgQW
BBRZ4KGhnll1W+K/KJVFl/C2+KM+JjCB1QYDVR0jBIHNMIHKgBRZ4KGhnll1W+K/
KJVFl/C2+KM+JqGBpqSBozCBoDELMAkGA1UEBhMCQ0gxDzANBgNVBAgTBlp1cmlj
aDEPMA0GA1UEBxMGWnVyaWNoMRQwEgYDVQQKEwt2cG5ib29rLmNvbTELMAkGA1UE
CxMCSVQxFDASBgNVBAMTC3ZwbmJvb2suY29tMRQwEgYDVQQpEwt2cG5ib29rLmNv
bTEgMB4GCSqGSIb3DQEJARYRYWRtaW5AdnBuYm9vay5jb22CCQCkbaY7CL3pNTAM
BgNVHRMEBTADAQH/MA0GCSqGSIb3DQEBBQUAA4GBAKaoCEWk2pitKjbhChjl1rLj
6FwAZ74bcX/YwXM4X4st6k2+Fgve3xzwUWTXinBIyz/WDapQmX8DHk1N3Y5FuRkv
wOgathAN44PrxLAI8kkxkngxby1xrG7LtMmpATxY7fYLOQ9yHge7RRZKDieJcX3j
+ogTneOl2w6P0xP6lyI6
-----END CERTIFICATE-----
</ca>
<cert>
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN RSA PRIVATE KEY-----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-----END RSA PRIVATE KEY-----
</key>

Er dette så enkelt?

https://community.openvpn.net/openvpn/wiki/IPv6

 

 

proto udp6

tun-ipv6
push tun-ipv6
ifconfig-ipv6 2001:db8:0:123::1 2001:db8:0:123::2

 

http://superuser.com/questions/637579/setting-dns-servers-using-openvpn-client-config-file'

 

 

 netsh interface ip set dns "Local Area Connection" static 8.8.8.8 , 001:db8:0:123::/64

netsh interface ip add dns "Local Area Connection" 9.9.9.9 , 001:db8:0:123::/64

 

Om man gjør begge delene så burde DNS og fungere både på ipv4 og ipv6? Også: http://test-ipv6.com/ og http://ipv6-test.com/ 

bør da fungere over VPN?

[kpolberg]

• Hva er den beste vpn programvaren som er gratis eller som ikke koster mye?

Da jeg vet muligen openVPN muligen funger dårlig på under 100 mbit linje gjelder også betalingversjoner av VPN.

 

Snakker du om tilbydere av VPN tjenester for å maskere din egen public ip? Eller snakker du om Selve programvaren som ligger i bunn?

 

PPTP/IPSEC/OpenVPN++ tekniske forskjeller, men de gjør i bunn å grunn det samme. Og det er ingenting i veien med OpenVPN på linker under 100mbit, i mange tilfeller vil faktisk OpenVPN være bedre enn IPSEC f.eks.

 

Hvordan setter man opp IPV6 adresse, setter skript for DNS server til google eller noe andre for alle nettleser? Er usikker på brannmuren over nettverkortet funger om man bruker VPN?

 

Om man gjør begge delene så burde DNS og fungere både på ipv4 og ipv6? Også: http://test-ipv6.com/ og http://ipv6-test.com/ 

bør da fungere over VPN?

Du sier ingenting om IPv6 er satt opp på OpenVPN tunnellen, så jeg vil anta at du ikke har peiling og si. Nei, det er ikke så enkelt.

 

Når det gjelder brannmuren så vil den selvfølgelig fungere, men du må konfigurere det på de interfacene som er aktive.

 

EDIT: Men det er ingenting i veien for IPv6 over en OpenVPN tunnell (jeg kjører det selv).

Endret 30. september 2015 av kpolberg

[LMH1]

Selve programvaren, men gjør ikke om du sier litt om VPN tilbudere også.

Finner ingen som har altibox eller bayonette i norge.

 

Hvis det ikke er så enkelt, hva med å gi en forklaring?

[kpolberg]

Programvare messig er det ett hav av løsninger, de jeg kjenner best til selv er pfsense og OpenWRT. Utover disse finnes jo f.eks vyatta, OPNsense++. Alle disse støtter både IPSEC og OpenVPN. Hvis du lurer på hva som er tilgjengelig i Windows vil jeg tippe at både IPSEC og OpenVPN er rimelig rett frem og sette opp(og gratis).

 

Av tilbydere som tunnellerer vil jeg tippe du finner ganske mange, men sannsynligvis ingen som tilbyr innad i bayonette/altibox hvis du da ikke har noen kamerater som sitter på en linje(tviler på bayonette/altibox er interessert i slik bruk av linjene sine i forretnings øyemed uansett).

 

Tunnellering av IPv6 er rimelig rett frem, selv over en IPv4 OpenVPN tunnell. Men det forutsetter at din VPN provider faktisk ruter ett IPv6 subnet over denne tunellen. Ditt eksempel vil tilsvare og legge en vilkårlig IPv6 addresse på WAN interfacet på hjemmeruteren din og forvente at du skulle kunne nå andre IPv6 hoster (det vil ikke fungere).

 

Hvis du ønsker en IPv6 tunnell, er nok sannsynligvis det enkleste og gå til en gratis IPv6 tunnell tilbyder som hurricane-electric eller SiXXS.