Малоизвестная личность (eurekafag)

*linux *epicwin *walloftext
Блядь, джва года ждал такой VPN: ntop.org Это p2p vpn с использованием двух типов нод — edge (собственно, участники) и supernode (вспомогательные, которые помогают установить прямое соединение). Суть такова, участники могут создавать сети со своими названиями и паролями/ключами. Пользуясь даже одной супернодой можно создать сколько угодно сетей, трафик будет ходить прямо между участниками, не нагружая суперноду вообще. Используется UDP, для прохода NAT, по-моему, применяется NAT hole punching (а вроде как иначе не получится всё равно). Автор бьёт себя пяткой в грудь и клянётся, что софтина пробивает любое количество NAT'ов, так что Xzibit нервно плачет в углу. Настройка в три строки для трёх машин, соответственно — суперноды и двух участников, xyw — выбранный UDP-порт, я взял 1280, например:

#supernode > supernode -l xyw
#edge node1> edge -a 10.1.2.1 -c mynetwork -k encryptme -l a.b.c.d:xyw
#edge node2> edge -a 10.1.2.2 -c mynetwork -k encryptme -l a.b.c.d:xyw

И тут же, внезапно, работает пинг:

#edge node1> ping 10.1.2.2
#edge node2> ping 10.1.2.1

Я проверил, действительно ли оно p2p. Запустил суперноду на фряховой VDS в интернетах (конпелять с помощью gmake, т.к. обычный фряховский make спотыкается и фейлит, а с gmake вообще без единой проблемы собирается), эджи у себя и на работе. Через scp с работы себе послал своп из файла, а дома следил через iftop за трафиком. И впрямь, 300 кб/с пёрло с работы, а не с VDS! Также, совершенно небрежно программа поддерживает DHCP, TAP-интерфейсы с назначаемым MAC, периодический резолв IP суперноды (полезно для DynDNS), разрешение мультикастовых рассылок и именование tun-девайсов, по дефолту edge0. Такие дела, хамачи соснула с проглотом тащемта. Можете теребить суперноду по адресу eureka7.ru:1280 и организовывать тысячи своих P2P VPN (кстати, всё шфирование производится на edge'ах, так что супернода никак не сможет прослушивать ваш трафик, да она его и не получит всё равно). Вроде, можно собрать под винды, есть там каталог win32 какой-то, но не пробовал. Собирайте n2n_v2, там две версии, думаю, старая вряд ли кому понадобится.

#979078
from Gajim, 19 months ago
Recommended by (46): @boh, @Voker57, @Kxepal, @komar, @faith-healer, @top, @Kona-chan, @O01eg, @ClanMax, @ViolentOr, @Mind-X, @Rondo, @lomalkin, @teferi, @wolfram, @101O101, @AKa, @Jesus, @Melhior, @Nobody, @rb, @Kibab, @thordendal, @Minoru, @Xpucckapy, @Stiletto, @hackprime, @matimatik, @artleg, @sattellite, @chertik13, @mourneskey, @mva, @Beatrice, @z0rc, @ulidtko, @Feniks, @NetMoose, @i-do, @Gem, @OCTAGRAM, @IAR, @MooSE, @Shchvova, @arpanet, @glock

← All messages

Replies (44)

Post a reply (xmpp)

@eurekafag:
А, вот для венды: luca.ntop.org
#979078/1
from Gajim, 19 months ago
@komar:
малаца хорошо зделали
#979078/2
from pavilion, 19 months ago
@Kona-chan:
На всякий случай схоронил.
#979078/3
from Laptop, 19 months ago
@MaEcTPo:
Ушло в мемориз.
#979078/4
from web, 19 months ago
@101O101:
в мемориз
#979078/5
from GajimE0828B0C, 19 months ago
@AKa:
прикольный момент на странице ntop.org : для прыщеблядей-компилятеров — полный набор фич, для ленивых виндузоидов — урезаный инарник и ссыла на страницу с платными пончиками
#979078/6
from Pavilion, 19 months ago
@eurekafag:
@akapetryxa Это про другой софт, ntop. А для n2n я дал ссылку в первом посте, там сборка для винды.
#979078/7
from Gajim, 19 months ago, in reply to /6
@AKa:
@eurekafag про другой да, но политика интересная))
#979078/8
from Pavilion, 19 months ago, in reply to /7
@eurekafag:
@akapetryxa Одобряю и котирую обдираловку лохов.
#979078/9
from Gajim, 19 months ago, in reply to /8
@Jesus:
Иисус одобряет
#979078/10
from Home, 19 months ago
@komar:
@Jesus О боже.
#979078/11
from pavilion, 19 months ago, in reply to /10
@AKa:
@eurekafag гг
#979078/12
from Pavilion, 19 months ago, in reply to /9
@eurekafag:
@Jesus Jesus, lol.
#979078/13
from Gajim, 19 months ago, in reply to /10
@AKa:
@eurekafag гг
#979078/14
from Pavilion, 19 months ago, in reply to /9
@AKa:
@Jesus алиллуйя
#979078/15
from Pavilion, 19 months ago, in reply to /10
@sss:
thx
#979078/16
from tkabber, 19 months ago
@eurekafag:
Кстати, кому интересно — hole punching'а там нет, но в частных случаях проброс через NAT снаружи-внутрь работает. Не работает только с симметричными NAT'ами на обоих концах, тогда пакеты роутит лично супернода, потому как заголовки пакетов не криптуются, только содержимое.
#979078/17
from Gajim, 19 months ago
@lexszero:
няшно, пашет
#979078/18
from tkabber\, 19 months ago
@NokitaKaze:
обычный фряховский make спотыкается и фейлит
А ты...
ещё пользуешься чем-то кроме gmake?
#979078/19
from web, 19 months ago
@NokitaKaze:
Windows. The port is available. You need to compile
You need to compile
compile
Windows
.\_/.
#979078/20
from web, 19 months ago
@eurekafag:
@NokitaKaze Читай первый псто в этом ITT-треде.
#979078/21
from Gajim, 19 months ago, in reply to /20
@mikelsv:
российские программисты не отстают! так, тормозят немного. :) я почти написал такую же игрушку. ^_^
#979078/22
from tkabber, 19 months ago
@Mendor:
Спасибо, сохранил.
#979078/23
from Work, 19 months ago
@rm:
Напомнило tinc-vpn.org
#979078/24
from Desktop0, 19 months ago
@Nataliya-A:
читаю первую фразу еле удерживаюсь со смеха," ... два года ждал и т.д.". Вопрос не по теме: почему всегда все ждут два года ? не три или четыре,а два?
#979078/25
from web, 19 months ago
@ViolentOr:
@Nataliya-A lurkmore.ru
#979078/26
from QIP, 19 months ago, in reply to /25
@Nataliya-A:
@ViolentOr спс)
#979078/27
from web, 19 months ago, in reply to /26
@Totktonada:
А чем эта штука объективно лучше OpenVPN? Я не в курсе, поэтому интересуюсь.
#979078/28
from web, 19 months ago
@eurekafag:
@Totktonada Ну сказано же, это p2p VPN, т.е. данные ходят напрямую между клиентами. А в OpenVPN — исключительно через сервер и никак иначе.
#979078/29
from Gajim, 19 months ago, in reply to /28
@Totktonada:
@eurekafag А есть какие-нибудь ещё варианты VPN'ов, не гонящих весь траффик через сервер?
#979078/30
from Notebook(Tkabber), 19 months ago, in reply to /29
@rm:
@Totktonada ссылка выше была на tinc
#979078/31
from Desktop1, 19 months ago, in reply to /30
@eurekafag:
@Totktonada Ну, есть ещё м-рзкая проприетарная хамача, тащемта. А чем предложенное решение не устраивает?
#979078/32
from Gajim, 19 months ago, in reply to /30
@Totktonada:
@eurekafag Ещё не пробовал, но в ближайшее время будет нужно. Поэтому хочу узнать какие есть варианты, их достоинства и недостатки.
#979078/33
from Notebook(Tkabber), 19 months ago, in reply to /32
@Totktonada:
@rm У него есть какие-либо преимущества перед n2n?
#979078/34
from Notebook(Tkabber), 19 months ago, in reply to /31
@eurekafag:
@Totktonada У OpenVPN только одно достоинство — там можно автоматически рассылать настройки роутинга/IP/DNS. Возможно, DHCP может тоже рассылать сразу таблицу маршрутизации, не только дефолт-гв, не знаю.
#979078/35
from Gajim, 19 months ago, in reply to /33
@rm:
@Totktonada Я не пробовал ни тот ни другой, просто, ещё один вариант, как вы и хотели. Сравнивайте.
#979078/36
from Desktop1, 19 months ago, in reply to /34
@Totktonada:
@eurekafag Вот если я видяшку на 800 метров расшарю и кто-то у меня её начнёт качать, то весь траффик пойдёт через сервер в случае с OpenVPN? Почему-то мне кажется это весьма нелогичным решением.
#979078/37
from Notebook(Tkabber), 19 months ago, in reply to /35
@Totktonada:
@rm Хорошо, спасибо.
#979078/38
from Notebook(Tkabber), 19 months ago, in reply to /36
@eurekafag:
@Totktonada Да, именно так. Подавляющее большинство VPN гоняют всё через сервер, поэтому для игр ими пользоваться практически нереально.
#979078/39
from Gajim, 19 months ago, in reply to /37
@Totktonada:
@eurekafag Собственно, мне VPN нужен как раз для больших файлов, которые было бы нежелательно закачивать на VDS. Это удобнее torrent/dc++ трекера. Да и в игрушки поиграться можно, во :-)
#979078/40
from Notebook(Tkabber), 19 months ago, in reply to /39
@eurekafag:
@Totktonada Тогда n2n самое то будет. Не сравнивал с tinc, и не вижу явных преимуществ последнего. n2n конфигурится полностью через CLI и просто работает.
#979078/41
from Gajim, 19 months ago, in reply to /40
@mikelsv:
м, прямое соединение клиентов интересная тема. передохну и организую это в своей впн.
#979078/42
from tkabber, 19 months ago
@eurekafag:
@mikelsv ВелосиПЕДАЛИК?
#979078/43
from Gajim, 19 months ago, in reply to /42
@Totktonada:
@eurekafag Спросил у себя: #1003669.
#979078/44
from Notebook(Tkabber), 19 months ago, in reply to /41

Малоизвестная личность (eurekafag)

Subscribe

Replies (44)

Messages

Tags all

Search

Statistics