Dotaz: nesifrovana VPN

[atlas]

Dobry den

Situacia: mam internetoveho providera ktory blokuje vsetok traffic az na niekolko portov. Pouziva NAT, takze mam privatnu IP adresu. Potom mam server s verejnou IP. Chcel by som urobit tunel z PC za NATom na PC s verejnou IP a tymto tunelom prenasat vsetok traffic. Kvoli rychlosti by bolo dobre aby to nebol sifrovany tunel.

Povodne som si myslel ze by som urobil GRE tunel, ale na to by som potreboval verejnu IP na oboch PC. Potom je tu openVPN ale to zase sifruje. Idealne by bolo keby sa to dalo vypnut, ale este som neskusal (vyskusam dnes vecer).

Viete niekto ci sa da rozbehnut openVPN bez sifrovania, resp nejaky iny sposob ako urobit nesifrovany tunel?

Odpovědi

[secido]

Aká je rýchlosť linky a hw konfigurácia PC?

[atlas]

ako to s tym suvisi ?

[1john2]

IMHO hodne, pokud jsou pc vykonna, budou stihat sifrovat(vetsinou neni problem), pokud je lajna siroka bude stihat prenaset

[cezz]

Predpokladam ze tak, ze ci je vobec nutne riesit to sifrovanie.. Ono ho v pohode zvlada Linksys WRT54GL s openWRT firmware.. (pri 4Mbps je cpu load cca 7%)

Ma to tusim 200Mhz CPU.

[atlas]

asi mas pravdu, ale ked netreba sifrovat, tak ak je tu ta moznost bude lepsie nesifrovat. Nejde ani o CPU load - ale prenos dat je pomalsi. Davnejsie som si porovnaval prenos cez ftp oproti scp a bol to celkom rozdiel v rychlosti.

[secido]

scp je o niečom úplne inom ako vpn

[cezz]

Ako uz pisal niekto podomnou, tak openVPN nesifrovat dokaze. Inak mozno by bola pre teba zaujimava kompresia, mohol by si si tak teoreticky zvysit priepustnost. (aj ked ono v praxi sa priepustnost az tak nezvysi, kedze na prenos veci, ktore by to dokazali vyuzit uz ta kompresia az tak dobra nebude) Danou by mohla byt malicko vacsia latencia - treba vyskusat.

[petr_p]

Hledejte cokoliv, co umí spojit TUN zařízení a váš povolený protokol (TCP nebo UDP).

Popravdě řečeno i OpenVPN umí nešifrované tunely (--cipher=none).

[trekker.dk]

Nemáš možnost pořídit si lepší připojení, než je takováhle parodie?

[houska]

Situacia: mam internetoveho providera ktory blokuje vsetok traffic az na niekolko portov.

co se ho proste zkusit zeptat jestli by ti nepovolil to co potrebujes?

[atlas]

ono by to slo - ked mu napisem, ze potrebujem otvorit port XX lebo ... tak port otvori, ale chcem vyskusat ten tunel.

[bind]

vtund || openvpn ?

[Adnusem]

No moc nechápu jakej je problém v tom že OpenVPN šifruje? Ta zátěž je naprosto minimální (pokud přes to nebudeš tahat 100Mbps), příklad:

použitá šifra: BF-CBC (Blowfish 128bit) + LZO komprese - tahám přes to 4Mpbs a zátěž na serveru (Pentium 3, 866MHz) je pouze 3-5% (3-5% CPU na proces openvpn v top) !! (teď jsem to zkoušel)

Jinak koufigurace OpenVPN serveru/klientů je maximálně jednoduchá takže vřele doporučuju.

PS: Tato zpráva byla odeslána přes OpenVPN :o)

[cezz]

Inak este je jedna alternativa a sice pouzit nejaky SOCKS proxy na serveri. Neriesi to vsetky problemy, ale ber to ako alternativu.. Ja som napriklad potreboval verejnu IP atd len na par sluzbach a programy nastastie SOCKS dokazali pouzivat.