vpn

仮想ネットワークインターフェイスとVPNペリフェラルルーティング
vpn

仮想ネットワークインターフェイスとVPNペリフェラルルーティング

システム全体のVPNに頻繁に接続するため、特定のアプリケーションはそのVPNをバイパスする必要があります。私のホームネットワークでは、現在私が使用している別のボックス(たとえば、別の「VPNなし」Firefoxプロファイル)でSOCKSプロキシを実行しています。私にとって必要なのは、インターフェイスレベルですべてのLANでこれを行うための独立した方法ですが、必ずしもそうではありません。 これらのインターフェイスを作成し、利用可能な「親」接続(イーサネット、WiFi)を使用するにはどうすればよいですか?これはTUN/TAPですか?足? ルータから取得した元の...

Admin

OpenVPN アクセスサーバーがライセンス契約に停止しました。
vpn

OpenVPN アクセスサーバーがライセンス契約に停止しました。

私は次のステップに従いました。OpenVPN アクセスサーバーポータルUbuntu Server 22ヘッドレス仮想マシンにOpenVPNアクセスサーバーをインストールします。サービスをインストールして自動的に設定した後、管理ポータルにログインし、ログインした後にライセンス契約を確認し、Agreeそれをクリックするだけでページが更新されました。だから戻って/usr/local/openvpn_as/bin/ovpn-initツールを使用してサービスを手動で再構成したが、同じ問題が発生しました。ログを見ましたが、明確な内容が見つかりませんが、誰かが役に立つと思...

Admin

NetBSD では OpenVPN をクライアントとして使用できず、ルート追加コマンドは失敗します。
vpn

NetBSD では OpenVPN をクライアントとして使用できず、ルート追加コマンドは失敗します。

次のコマンドを使用して、NetBSDでOpenVPNをクライアントとして使用してみました。 openvpn --client --config /etc/openvpn/config.ovpn 次の出力とエラーが表示されます。 localhost# openvpn --client --config /etc/openvpn/openvpn.ovpn 2024-04-26 10:29:35 WARNING: Compression for receiving enabled. Compression has been used in the past t...

Admin

Strongswanで確立された接続を確認する「新しい」方法は何ですか?
vpn

Strongswanで確立された接続を確認する「新しい」方法は何ですか?

以前はipsec statusall。 今はswanctl表示されますが、swanctl --list-conns送信されたバイト、ネゴシエートされた暗号スイート、有効性の再検査/キーリセット統計など、ランタイム統計ではなく構成の詳細のみが表示されます。 それでは、「新しい」Strongswan設定に同様のコマンドがありますか? ...

Admin

iptablesを使用してVPNサーバーの特定のURLをブロックする
vpn

iptablesを使用してVPNサーバーの特定のURLをブロックする

プライベートVPNサーバーがあります。ユーザーは、Wireguard、Shadowsocksなど、さまざまな方法でサーバーに接続できます。 私のユーザーの特定のウェブサイトへのアクセスを制限したいと思います。 私が知っている限り、最も一般的な方法はiptablesを使用することです。単一のIPアドレスをブロックするルールも作成できません。 table = FILTER&chain = FORWARDにルールを追加する必要があることを正しく理解していますか? クライアントでpingを実行しても効果がないのはなぜですか? iptables -A FORWAR...

Admin

OpenVPN クライアント - DNS は、最初の起動時にのみ設定されます。
vpn

OpenVPN クライアント - DNS は、最初の起動時にのみ設定されます。

OpenVPNクライアントそしてシステムソリューション。 OpenVPNクライアントを実行すると、接続してターゲットリソースを正しくロードできます。初回起動中のみ、再起動後。以降のすべての起動では、まだ「初期化順序の完了」にリンクされますが、リソースはロードされません。 数回の試行錯誤の後、これがDNS関連の問題であることがわかりました。 sudo resolvectl status ===> # 1st launch Link 6 (tun0) Current Scopes: DNS LLMNR/IPv4 LLMNR/IPv6 mDNS/...

Admin

OpenVPNクライアントはターゲットWebサイトをロードしません。 AndroidとWindowsでは、すべてがうまく動作します。
vpn

OpenVPNクライアントはターゲットWebサイトをロードしません。 AndroidとWindowsでは、すべてがうまく動作します。

特定のドメインにアクセスできるOpenVPNファイルがあり、ファイルがないとロードされません。 このファイルを持つクライアントは、AndroidとWindowsの両方でうまく機能します。。 Linuxでは、ターゲットドメインはロードされません。他のターゲット以外のドメインは正しくロードされます。 client proto tcp remote xx.xx.xx.xx port 5517 dev tun #mssfix 1300 tun-mtu 1500 resolv-retry infinite nobind persist-key persist-tun ...

Admin

wg-quick up wg0を実行するとWireguardがインターネットアクセスを停止するのはなぜですか?
vpn

wg-quick up wg0を実行するとWireguardがインターネットアクセスを停止するのはなぜですか?

ラズベリーパイをワイヤガードサーバーとして使用しようとしています。 イーサネットケーブルを介してラズベリーパイをルータに接続すると、ルータはパイをIPに割り当てます。192.168.1.35 私は以下を実行して、Pyがインターネットに接続していることを確認しました。平らなwww.startpage.comSSH経由でパイに接続するとき しかし、一度走ってみるとwg-クイックスタートwg0パイでは、私はすべてのインターネット接続を失いました。 SSH経由のpingはもう機能しません。 インターネットアクセスを再取得するには実行する必要がありました。wg-クイッ...

Admin

GlobalProtect VPNはdebian12でWi-Fiを無効にします。
vpn

GlobalProtect VPNはdebian12でWi-Fiを無効にします。

私はDebian 12とKDE Plasmaバージョン:5.27.5を実行しています。 Palo AltoでGlobalProtect VPNを使用する際に問題があります。 (「GlobalProtect_deb-6.1.4.0-711.deb」) パッケージは以下を使用してインストールされました。ウェブサイトの指示: VPNは、LAN経由で接続すると非常にうまく機能します。ただし、Wi-Fiを使用するとループが生成されます。 まず、「Io」という有線イーサネット接続を作成して有効にします。 第二に、「Io」接続はWi-Fiを無効にし、「Io」が無効になるよ...

Admin

Linuxで専用のNordVPNルーターとゲートウェイを設定するには?
vpn

Linuxで専用のNordVPNルーターとゲートウェイを設定するには?

問題は次のとおりです。 nordvpnが正式にサポートする唯一のルータ設定は、静的設定ファイルとopenvpnを使用することです。 それは私には効果がありません。 Q:Linuxを使用して、動的接続、nordlenx、およびネイティブのNordVPNアプリケーションで利用可能なその他のオプションを使用できるように、NordVPNルーター/ゲートウェイをどのように設定しますか? ...

Admin

選択したアプリにのみVPN接続を使用する
vpn

選択したアプリにのみVPN接続を使用する

私は以下に従おうとしています:https://superuser.com/a/1262250/41337しかし、私はそれを動作させることはできません。 私は以下が欲しい: interface=eth0 down() { ip netns delete myvpn ip link delete vpn0 iptables -D INPUT \! -i vpn0 -s 10.200.200.0/24 -j DROP iptables -t nat -D POSTROUTING -s 10.200.200.0/24 -o $int...

Admin

F5 VPN DNS検証に失敗しました
vpn

F5 VPN DNS検証に失敗しました

職場で一部の個人リソースにアクセスするには、F5 VPNを使用する必要があります。 Windowsで使用すると正常に動作しますが、Ubuntuに切り替える(デュアルブート)と動作しなくなります。 VPNには接続されているとマークされていますが、VPNを使用するときにアクセスしてはいけない一部のリソースにアクセスできることがわかりました。そしてVPNはトラフィックを測定するため、速度テストを行ったところ、測定されたトラフィックは1Bも増加しませんでした。 そのため、VPNを介してすべてのトラフィックをリダイレクトする方法をインターネットで検索し、次のコマンドを...

Admin

ローカルネットワークホスト/インターネット全体にアクセスするように設定されたWireguard
vpn

ローカルネットワークホスト/インターネット全体にアクセスするように設定されたWireguard

簡単なWireguard設定だと思うのに問題があります。ターゲット: 私のAndroidデバイスからローカルネットワークホストにアクセスします(すべてのトラフィックを転送したくありません)。 VPNサーバーを介して私のMacbookからのすべてのトラフィックを転送します。 設定: ルータは10.0.0.1にあります。 Intel NUC 10.0.0.2(ワークグループの実行) 10.0.0.x の他のホスト Androidデバイス MacBook NUC構成: [Interface] Address = 192.168.0.1/24 ListenP...

Admin

質問
vpn

質問

質問 皆さん、こんにちは: VPSを購入し、独自のOpenVPNサーバーを設定しました。私の要件のいくつかを満たすために使用したいと思います。その後、さまざまなチャンネル(公式ドキュメント、Googleなどを含むがこれらに限定されない)を介してクライアントを設定しました。 Windowsではうまく機能しますが、同じ方法(同じクライアント証明書発行、同じ構成ファイル)を使用してLinuxシステムを構成すると問題が発生します。私のLinuxマシンシステムはRocky Linux 9です。最初は私の仕事のいくつかが間違っていると思いました(結局これは少し面倒で慣れ...

Admin

ポートから別のホスト:ポートへのすべてのTCPトラフィックルーティング
vpn

ポートから別のホスト:ポートへのすべてのTCPトラフィックルーティング

10.0.1.110.0.1.2リモートサーバー()とローカルコンピューター()の間にVPNを作成して、サーバーがローカルコンピューターに接続するか、その逆も可能にするワイヤーガード構成があります。 サーバーがポートから着信したすべてのTCP接続を8000自分のローカルコンピュータにルーティングしたいと思います。 私が試したこと: この回答: iptables -t nat -I PREROUTING -p tcp --dport 8000 -j DNAT --to-destination 10.0.1.2:8000 iptables -t nat -I P...

Admin