The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Выпуск P2P VPN 0.11.3, opennews (??), 12-Окт-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


55. "Выпуск P2P VPN 0.11.3"  +/
Сообщение от Аноним (53), 13-Окт-23, 07:45 
tinc же есть
Куда интереснее, как всё это будет между офисами умирать прямо внутри страны по мотивам недавних массовых блокировок WG, OpenVPN
Ответить | Правка | Наверх | Cообщить модератору

59. "Выпуск P2P VPN 0.11.3"  +/
Сообщение от Аноним (-), 13-Окт-23, 08:11 
Latest stable version: 1.0.36 on Aug 26, 2019

реально? настолько удачно написано, что можно 4 года не обновлять, на сишке?)

Ответить | Правка | Наверх | Cообщить модератору

133. "Выпуск P2P VPN 0.11.3"  +/
Сообщение от Аноним (-), 14-Окт-23, 20:42 
справедливости ради, стоит сказать что у них там 1.1пре18 есть, вот только в продакшен также не хочется дев ветку заброшенную больше года назад ставить, как и стейбл, в который 4-1 -- за 3 года работы ничего не забекпортили

если у них стейбл реально так вылизан был, а в новую ветку только новые фичи крутили - то значит уже где-то в другом месте неопенсорс кодит хДД

Ответить | Правка | Наверх | Cообщить модератору

70. "Выпуск P2P VPN 0.11.3"  +1 +/
Сообщение от Skullnetemail (ok), 13-Окт-23, 11:30 
> tinc же есть

У tinc такое юзабилити, что даже говорить не хочется. Даже человек с опытом не поймёт как это юзать: руками прописывать конфиги, генерить сертификаты... В общем, без траха нельзя. А вот теперь представь, что это нужно дать сделать нубу. Hamachi - легко, P2PVPN тоже. К тому же, даже если говорить про консольный интерфейс, у tinc он - говно. Теперь смотри как у P2PVPN:

java -jar P2PVPN.jar --newNetwork --name="My network" > profile.ini
java -jar P2PVPN.jar --generateAccess > access.dat
sudo java -jar P2PVPN.jar --headless --access=access.dat --name=Vasya --port=2103 --vpn.ip=10.6.10.10 --vpn.mask=255.255.0.0


и сеть готова.

Дальше для пользователей генерируем доступ.

java -jar P2PVPN.jar --generateAccess > access_dlya_druga.dat

Ещё в кто-то в другой теме писал, что у tinc утечки памяти.

Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

73. "Выпуск P2P VPN 0.11.3"  +/
Сообщение от Skullnetemail (ok), 13-Окт-23, 11:52 
> Куда интереснее, как всё это будет между офисами умирать прямо внутри страны по мотивам недавних массовых блокировок WG, OpenVPN

Наверняка OpenVPN и прочие как-то анонсируют себя клиентам, а блок делается простым if(!strcmp(header, "OpenVPN")) return; У P2P VPN протокол себя никак не анонсирует, следовательно что передаётся по TCP-сокету - хз, и провайдер узнать это не может, так как ноунейм протокол.

Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

108. "Выпуск P2P VPN 0.11.3"  +/
Сообщение от Аноним (53), 13-Окт-23, 18:51 
Ноунеймы которые не похожи на https-трафичек отлично выкашиваются
Ответить | Правка | Наверх | Cообщить модератору

109. "Выпуск P2P VPN 0.11.3"  +/
Сообщение от Skullnetemail (ok), 13-Окт-23, 19:14 
Ну так их выкашивать - это поломать кучу не HTTP(S) софта. А протоколы ноунеймов: это, например, 2 байта - размер пакета и всё остальное - данные зашифрованные каким-нибудь AES-ом. Попробуй, определи что это за прога по рандомному порту.
Ответить | Правка | Наверх | Cообщить модератору

134. "Выпуск P2P VPN 0.11.3"  +/
Сообщение от Аноним (-), 14-Окт-23, 20:44 
ага, остаётся сама мелочь - угадать айпи куда стучаться))))
Ответить | Правка | Наверх | Cообщить модератору

137. "Выпуск P2P VPN 0.11.3"  +/
Сообщение от Аноним (-), 14-Окт-23, 21:20 
так а за что минус-то лол

я и не спорю, что если бы провайдеры всё кроме 443 хттпс выкашивали - _мама_дорогая сколько бы всего не работало. да оборудование у них тупо задымилось бы, если все_сервисы_всех_устройст_всех_пользователей на постоянке коннект держали))

лучше подскажите как без релеи свой/публичной со сменой динамичного айпи провайдером бороться лол

Ответить | Правка | К родителю #109 | Наверх | Cообщить модератору

183. "Выпуск P2P VPN 0.11.3"  +/
Сообщение от rvs2016 (ok), 24-Окт-23, 17:26 
> Ну так их выкашивать - это поломать кучу не HTTP(S) софта

Ну выкашивателей же за это никто ж не накажет.
Вот если были бы преценденты  наказаниями, возмещениями ущербов и т.п., тогда выкашиватели бы сильно думали надо ли им что-то выкашивать или лучше не надо. А так - выкашивай всё подряд и ничего им за это не будет же.

Ответить | Правка | К родителю #109 | Наверх | Cообщить модератору

128. "Выпуск P2P VPN 0.11.3"  –1 +/
Сообщение от oficsu (ok), 14-Окт-23, 06:03 
> As long as one node in the VPN allows incoming connections on a public IP address, tinc will be able to do NAT traversal

Насколько я понял, у P2P VPN такого ограничения нет и он может соединять клиентов, даже если оба за NAT. Т.е. это очень полезный инструмент, у которого и внятных аналогов-то нет... мог бы им быть. Но джава, серьёзно?

Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

135. "Выпуск P2P VPN 0.11.3"  +/
Сообщение от Аноним (-), 14-Окт-23, 21:02 
да нат травелсал много где есть - по смыслу написаного явно обозначено, что как минимум одна нода должна поддерживать входящие соединения

без публичных/частных релеев (relay), где ноды оставляют свой индентификатор и айпи/порт где их искать для соединения, ну или вручную указанного адреса (да хоть ната - провайдеры дозваляют так делать), ничего бы из этого вообще не работало

аналогов-то у него не было бы если он внутри себя код бабушки Ванги содержал и с первого раза нужный айпи угадывал хДДД

Ответить | Правка | Наверх | Cообщить модератору

136. "Выпуск P2P VPN 0.11.3"  +/
Сообщение от Аноним (-), 14-Окт-23, 21:08 
> или вручную указанного адреса (да хоть ната - провайдеры дозваляют так делать)

*дозволяют

трудность в том, что провайдер твой айпи/порт может за 5минут простоя/переподключении поменять, когда ты за его натом. не утверждаю что он так и будет делать, но неудобства пользования я думаю и так понятны


Ответить | Правка | Наверх | Cообщить модератору

153. "Выпуск P2P VPN 0.11.3"  +/
Сообщение от oficsu (ok), 15-Окт-23, 23:16 
> да нат травелсал много где есть - по смыслу написаного явно обозначено,
> что как минимум одна нода должна поддерживать входящие соединения

Именно, нода. А P2P VPN юзает DHT. Да и просто иметь публичные реле было бы огромным плюсом для любого VPN

> аналогов-то у него не было бы если он внутри себя код бабушки
> Ванги содержал и с первого раза нужный айпи угадывал хДДД

Так, а у какого VPN ещё есть P2P и публичные релешки/использование DHT, чтобы NAT обходили все участники сети? Я бы с радостью попробовал

Ответить | Правка | К родителю #135 | Наверх | Cообщить модератору

154. "Выпуск P2P VPN 0.11.3"  +/
Сообщение от Skullnetemail (ok), 16-Окт-23, 01:42 
> Так, а у какого VPN ещё есть P2P и публичные релешки/использование DHT, чтобы NAT обходили все участники сети? Я бы с радостью попробовал

fToxTun. Работает на Windows и Linux. Но там строго 2 участника. Юзает libtoxcore-c и, следовательно, DHT Tox-a.

https://github.com/ddorian1/fToxTun

К сожалению, все попытки написания VPN-а на основе Tox-а - сырые и недопиленные.

Ответить | Правка | Наверх | Cообщить модератору

155. "Выпуск P2P VPN 0.11.3"  +/
Сообщение от Аноним (-), 16-Окт-23, 18:05 
> Но там строго 2 участника.

так а мостом-то можно пробросить? я конекчусь к серваку в зимбабве и раздаю по локалке? ну, или, я сервак - просто полдюжины вась-вась создаю сабжем и все дружно в преверанс на мне играем?)

Ответить | Правка | Наверх | Cообщить модератору

156. "Выпуск P2P VPN 0.11.3"  +/
Сообщение от Skullnetemail (ok), 16-Окт-23, 18:23 
>> Но там строго 2 участника.
> так а мостом-то можно пробросить? я конекчусь к серваку в зимбабве и
> раздаю по локалке? ну, или, я сервак - просто полдюжины вась-вась
> создаю сабжем и все дружно в преверанс на мне играем?)

Легче P2PVPN юзать.

Ответить | Правка | Наверх | Cообщить модератору

158. Скрыто модератором  –1 +/
Сообщение от Аноним (-), 16-Окт-23, 18:25 
Ответить | Правка | Наверх | Cообщить модератору

157. "Выпуск P2P VPN 0.11.3"  +1 +/
Сообщение от Аноним (-), 16-Окт-23, 18:24 
> Так, а у какого VPN ещё есть P2P и публичные релешки/использование DHT, чтобы NAT обходили все участники сети? Я бы с радостью попробовал

лол, шёл 2023.... никто даже у какого-нить syncthing обвязку эту спизжеть/перекодить так и не додумался

Ответить | Правка | К родителю #153 | Наверх | Cообщить модератору

184. "Выпуск P2P VPN 0.11.3"  +/
Сообщение от rvs2016 (ok), 24-Окт-23, 17:30 
> и он может соединять клиентов,
> даже если оба за NAT.
> Т.е. это очень полезный инструмент,
> у которого и внятных аналогов-то нет

Как это внятных аналогов нет?
Любой VPN-сервер, к которому есть доступ у обоих клиентов, может соединять этих клиентов между собой.

Ответить | Правка | К родителю #128 | Наверх | Cообщить модератору

190. "Выпуск P2P VPN 0.11.3"  +/
Сообщение от Skullnetemail (ok), 24-Окт-23, 20:13 
> Любой VPN-сервер, к которому есть доступ у обоих клиентов, может соединять этих клиентов между собой.

Поздравляю, вы открыли для себя nat traversal с помощью третьего узла. Для него VPN-сервер не обязателен, это можно сделать через другого участника сети.

Ответить | Правка | Наверх | Cообщить модератору

191. "Выпуск P2P VPN 0.11.3"  +/
Сообщение от oficsu (ok), 25-Окт-23, 12:49 
> Любой VPN-сервер, к которому есть доступ у обоих клиентов

Речь выше шла про P2P, предполагая отсутствие такого сервера у пользователя

Ответить | Правка | К родителю #184 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру