VPN

[silver_tip]

Pa ne rade ti VPN onako kako bi se ocekivalo, sve sto sam dosada testirao je kozmeticki tocno ali realno prodaju muda pod bubrege...

Probao sam ono sto se ne mora platiti tj. trial:

Zenmate VPN
PrivateVPN
ProtonVPN

Sva 3 ce uredno u bilo kojem pregledniku na my IP izbaciti adresu servera tamo gdje sam spojen, dakle na prvu se cini OK medjutim, speedtest ponekad pokaze taj server a ponekad pokaze
direktno moju IP adresu od A1 ili od Optime ako vezu prebacim na a nju i rekonektam. Facebook takodjer ako se ode u opcije privatnosti i gleda security and login malo pokazuje server u svicarskoj a malo Kaptol
Croatia i uredno stoji moja IP adresa od A1 ! Pa hebo to...

Zbilja me briga za brzinu, i da pojede 50% neka, i da puca veza neka... ali ako nisu u stanju ovakve jednostvne zadace skrivanja lokacije odraditi zasto da platim ?
I nije problem u windowsima, jedno racunalo sa zadnjim apdejtom itd... stvar radi 10min i onda ne radi tipa da u tim primjerima pokazuje stvarnu lokaciju i IP adresu
te onda opet 15min sve radi kako se ocekuje a da ni jednom nije pukla bilo koja veza, kako moja prema ISP tako ni od VPN-a.

[Libertus]

Vjerojatno ne koristiš dobro vpn i cure ti podaci pored vpn kanala. Kada se ispravno podesi, uključujući i dns da ide preko vpn, ne bi trebalo ništa curiti.

Trebao bi koristiti vpn za cijelu mašinu, ne samo browser. Onda u većini programa imaš i internet kill switch da ti ubije vezu ukoliko padne vpn, da ti ne cure podaci preko obične veze.

[silver_tip]

Autor Libertus

Trebao bi koristiti vpn za cijelu mašinu, ne samo browser. Onda u većini programa imaš i internet kill switch da ti ubije vezu ukoliko padne vpn.

Pa koristim, nije VPN samo za preglednik. Normalna instalacija programa za jedno racunalo, svaki od tih programa stvori
virtualni VPN mrezni adapter i ponavljam, stvar uredno radi 10min pa ne radi 10min pa opet radi... VPN kill switch u sva tri programa je ukljucen.

Evo, maloprije je stajalo Vienna a sada: Where you're logged in Windows PC · Pozega, CroatiaFirefox · Active now.
Razumio bih da jedan ima probleme ali sva 3 programa instalacija po difoltu i svi se manje ili vise slicno ponasaju.
Recimo da ProtonVPN najduze drzi vezu dok ne presalta podatke, prodje i po 20min kad uocim promjenu ako pratim stanje.

[the_ghost]

Autor silver_tip

I nije problem u windowsima, jedno racunalo sa zadnjim apdejtom itd... stvar radi 10min i onda ne radi tipa da u tim primjerima pokazuje stvarnu lokaciju i IP adresu
te onda opet 15min sve radi kako se ocekuje a da ni jednom nije pukla bilo koja veza, kako moja prema ISP tako ni od VPN-a.

Ako vpn veza ne puca onda bi mogao imati problema s windowsima, jer nece se dinamicki mjenjati rute samo tako. Kad si connectan na VPN, onda si connectan, ako ne radi connectivity kroz njega a on je up, ne bi trebao doci do icega jer ti je default routa kroz njega.

[silver_tip]

Autor the_ghost

Ako vpn veza ne puca onda bi mogao imati problema s windowsima, jer nece se dinamicki mjenjati rute samo tako.

Pa dobro kako onda objasniti da ako u preglednik upisem ili odem na bilo koju stranicu za provjeru IP adrese - sve je OK i onda na speedtestu ili facebooku
u tom istom trenutku stoji druga routa koliko god ja osvjezavao tabove. U jednom tabu sve OK a u druga 2 nije.Sve u istom vremenu.

[domy_os]

Autor silver_tip

Pa koristim, nije VPN samo za preglednik. Normalna instalacija programa za jedno racunalo, svaki od tih programa stvori
virtualni VPN mrezni adapter i ponavljam, stvar uredno radi 10min pa ne radi 10min pa opet radi... VPN kill switch u sva tri programa je ukljucen.

Evo, maloprije je stajalo Vienna a sada: Where you're logged in Windows PC · Pozega, CroatiaFirefox · Active now.
Razumio bih da jedan ima probleme ali sva 3 programa instalacija po difoltu i svi se manje ili vise slicno ponasaju.
Recimo da ProtonVPN najduze drzi vezu dok ne presalta podatke, prodje i po 20min kad uocim promjenu ako pratim stanje.

Koristiš aplikaciju od providera ili importaš profil u OpenVPN? Kako god, očito imaju DNS leak ili krivo handlaju default rutu. Probaj ovdje testirati:

https://www.dnsleaktest.com/

Smije ti se pojaviti samo DNS od VPN providera. U protivnom imaš leak.

Kill switch si možeš i sam složiti preko firewalla, više vjerujem sebi nego njima.

[silver_tip]

Autor domy_os

Koristiš aplikaciju od providera

Da, ma nista specijalno, sto bi se reklo stock instalacija, evo sad proucavam mrezne postavke. Dakle 2 adaptera, moj i taj Virtualni VPN.
Promet ide na oba ali na ovom VPN jedva i u kilobajtima max, ako opalim speedtest cak i kad je routa dobra da pokazuje Johannesburg recimo
svejedno sav promet ide kroz moj primarni mrezni adapter dok ovaj virtualni samo nesto malo i nema na tom virtualnom nikada neke brzine u Mbps !

To bi znacilo da nesto prca mreza na windowsima samo sta ? Pa nemam nikakavih problema sa mrezom, bar ih do isprobavanja VPN-a, nisam uocio.

[domy_os]

Odi u cmd i zalijepi ovdje output od "route print -4", a onda i od DNS leak testa.

[silver_tip]

Netko je napisao da imam mozebitni problem sa windowsima, bogami debelo je u pravu!

Dakle idemo redom, prvo sam probao sa addonima kako za mozillu tako za chrome sa ZenMate free i ona 3-4 servera sto imaju u toj opciji.
Na oba racunala sve je tip-top, dakle problema ako se koristi addon nema. Speedtest, facebook i opcenito sve pokazuje onako kako i treba!

Onda sam na drugo racunalo instalirao ZenMate i isti napravi 2 virtualna adaptera: ZenMate IKEv2 i TAP adapter. TAP adapter je "kabl iskopcan" a ZenMate IKEv2 adapter je aktivan
te sav promet ide preko njega. Glavni mrezni adapter od routera je aktivan ili WiFi adapter - nema razlike ali pod IPv4 Connectivity za bilo koji od ta 2 stoji No network access i to je OK.
Dakle oni tj. glavni mrezni je aktivan no Internet pristup ide samo preko ZenMate IKEv2.

Sljedece je bila provjera sa ProtonVPN na to isto racunalo, on instalira samo TAP adapter i nista vise. Promet ide kroz oba, kako TAP tako i mrezni ili WiFi i IPv4 Connectivity je "Internet"
na oba i oba simultano rade isto no IP adresa i sve stima, dakle i on ni jednom nije pobjegao sa Ceskog servera itd... sve tip-top.

Onda sam to ponovio na ovom racunalu gdje imam problema i razlika je: ZenMate IKEv2 i TAP adapter se instaliraju ali TAP adapter je "Unidentified network" a ZenMate IKEv2 adapter je
"Disconnected" te glavni mrezni ili WiFi pod IPv4 Connectivity stoji "Internet", dakle totalno drugacije nego na prvom racunalu. ProtonVPN na racunalu sa problemima je sve identicno
sto se tice virtualnih adaptera i jedina je razlika sto na ovom racunalu mjesa route, malo radi jedna - malo druga.

Sta bi bio problem u mrezi zbilja nemam ideju, dok nisam probao bilo koji VPN nista nisam primjetio. Resetirao sam cjelu mrezu na tom racunalu sa:

1. ipconfig /flushdns
2. neths winsock reset

Otisao u windows control panel i napravio network reset, trazio je reboot i odradio... medjutim na tom racunalu je i dalje sve isto osim sto sam morao
ponovo upisivati lozinke za WiFi mreze, podesavati advanced sharing itd.... Jedino sto mi pada na pamet da Oracle VM VirtualBox na ovom racunalu nije nesto sa
mrezom tako promjenio pa da ni jedan VPN ne radi kako spada no opet, nebi htio isti deinstalirati jer gore imam Kali Linux koji povremeno koristim....

Ince nevezano za ove probleme, PrivateVPN ima neki malware u sebi, bar kod deinstalcije to javi AVG ili Defender, ProtonVPN je malo zahtjevniji i slozeniji za prckanje vs ZenMate VPN.
ZenMate VPN mi se nekako brze i spaja ili prespaja, sto se tice sigurnosti oba, znam ko i svi sto su procitali po bespucima neta ali out off box i jednostavnost je na ZenMate strani.
Steta sto je mjesecna pretplata dosta visoka, zbilja previsoka ako ti VPN treba pro forme ili povremeno ali godisnja mi se cini OK - kad bi ga zbilja trebao cijelu godinu.

[The Exiled]

VirtualBox ti 100% složi svoji mrežni adapter, kao i svaki drugi VM hipervizor, ali to je OK, pa nemaš brige.

AVG je smeće, ZenMate isto tak, a ako već imaš Kali onda u toj mašini složi ProtonVPN i na taj način idi dalje u svijet.

[Night]

Ne koristim baš puno Windows10, ali vidio sam po nekim security YT blogovima da se ljudi žale da radi probleme sa VPNom jer šalje DNS preko svih interfacea i tako curi mimo VPN-a.


Ako se VPN puno koristi onda bi bilo najbolje uzeti neki mali router i na njemu složiti OpenVPN, meni to sa GL.Inet routerima odlično radi, ali valjati će svaki sa dovoljno memorije i OpenWRTom. Druga opcija je neko malo računalo ili Raspberry Pi i onda na njemu OpenVPN ili Wireguard, ovisi što provider podržava.
Ako se VPN rijetko koristi onda se može uzeti portable verzija Firefoxa (ili Chromea) i ubaciti addon za VPN, većina boljih to ima. Ili dići u VirtualBoxu Windows7, LinuxMint ili što već i koristiti ih za situacije gdje je potreban VPN.

[domy_os]

Autor Night

Ne koristim baš puno Windows10, ali vidio sam po nekim security YT blogovima da se ljudi žale da radi probleme sa VPNom jer šalje DNS preko svih interfacea i tako curi mimo VPN-a.

To je meni bilo pa sam odustao od providerovih aplikacija koje su ionako samo shell za OpenVPN i preko firewalla napravio kill switch. Na Windowsima je to malo kompliciranije pa treba dosta više vremena za složiti, a na Linuxu par redaka u terminalu.

[TomG]

Moze li neka preporuka za neki solidan HR vpn? Hvala