Ξεκινάει το 5G SA!

[GregoirX23]

Έλα μωρέ και εσύ που δεν σου φτάνουν τα 150/50 τώρα... τι κάνετε σε αυτό το σπίτι?

Δεν το εννοούσα έτσι...
Είπα ότι αν έκαναν τις extra 4g only να μην είχαν κόφτη...
Προσωπικά δεν μίλησα για το vpn profile... Μια χαρά είναι η ταχύτητα του...

- - - Updated - - -

Λόγω CG-NAT ενδέχεται να δεις πολλά θέματα όπως είδα και εγώ με αυτά που με ενδιέφεραν (δεν ξέρω εάν για να σετάρεις το DynDNS θα χρειαστεί port forwarding αλλά σε μένα δεν δούλεψε ποτέ στο NR7102). Πέρα από αυτό υπάρχει και το θέμα του dual NAT ειδικά εάν έχεις κάποιο δεύτερο (π.χ. ασύρματο) ρούτερ πίσω από το 5G router και τρέχουν όλα πάνω σε αυτό. Αυτό που μπορείς να δοκιμάσεις για να αποφύγεις τα ανωτέρω είναι να σετάρεις σύνδεση μέσω VPN (π.χ OpenVPN server αλλά και πάλι πρέπει να έχεις την δυνατότητα για παραμετροποίηση στο router ή μπορεί και να μην πιάσει τόπο γιατί....Zyxel) ή κάτι που διάβασα τελευταία να σετάρεις πολύ πιο εύκολα και δωρεάν ένα δίκτυο zerotier και να κάνεις τρελά πράγματα σε θέματα δικτύωσης (peer to peer με ασφάλεια και απλά τρελή ευελιξία).

Επίσης εξαρτάται τι κάμερα έχεις. Συνδέεται σε κάποιο τοπικό LAN ή έχει κουμπωμέμη πάνω κάποια SIM κάρτα; Τι δυνατότητες για παραμετροποίηση δικτύου έχεις στα χέρια σου; Στα ρωτάω για να δεις μήπως και έχεις κάποιες εναλλακτικές.

- - - Updated - - -



- - - Updated - - -

Έτσι όπως ήρθαν τα πράγματα εάν θέλει η κοτε, μετά από αυτό που έκανε με τις extraSIM να λέγεται σοβαρή εταιρία, θα πρέπει να δώσει τουλάχιστον την επιλογή σε ποια από τις δύο SIM θα μπει κόφτης ταχύτητας. Επίσης κανένα limit από άποψη όγκου σε καμία SIM. Το εάν θέλουν να καταργήσουν τις υπόλοιπες τρεις extraSIM ή να αυξήσουν την τιμή αυτών για να τιμωρήσουν τους γύφτους πρόβλημα τους. Αλλά με κάθε άλλη πονηριά (πχ αλλαγές παγίου, αυθαίρετους κόφτες δεξιά αριστερά) ελπίζω να τιμωρηθεί από τους καταναλωτές σε τέτοιο βαθμό που το Starlink να γίνει ο επίσημος χορηγός του ελληνικού κυπέλλου.

Η διαδικασία μέσω open vpn είναι εύκολη;

[LTEakias]

Η διαδικασία μέσω open vpn είναι εύκολη;

Φίλε μου, εάν το router σηκώνει ρυθμίσεις VPN και εάν αφορά μια απλή σύνδεση σαν client σε κάποιο VPN service (π.χ. Proton που έχω εγώ) ναι είναι εύκολο. Αν με ρωτάς για το server mode, δεν το έχω δοκιμάσει γιατί εάν το καλοσκεφτείς το zerotier είναι κλάσεις ανώτερο και πιο εύκολο με πολύ λιγότερο μπελά και το σετάρεις απευθείας p2p.
Δοκίμασα να σετάρω το OpenVPN (σε λειτουργία client) στο Multy M1 με το .ovpn αρχείο και τα OpenVPN/IKEv2 credentials και δεν έπαιξε ποτέ. Ίσως λόγω dual NAT ή λόγω της IP Passthrough (πίσω από το NR7102)...δεν γνωρίζω. Ανέβασα στο forum της zyxel community και η απάντηση μιας κυρίας ήταν οτι δεν υποστηρίζει όλα τα OpenVPN Services (απλά γελάω).

[GregoirX23]

Αυτό το openvpn που έχουν τα tplink πως λειτουργεί, έχεις εικόνα;
Είναι client H server η λειτουργία στο ρούτερ;

[LTEakias]

Αυτό το openvpn που έχουν τα tplink πως λειτουργεί, έχεις εικόνα;
Είναι client H server η λειτουργία στο ρούτερ;

Επειδή είδα μερικά βίντεο σχετικά με τα TP LINK είναι ακριβώς τα ίδια με τα Zyxel. Στο server mode αυτό που κάνεις είναι να φτιάξεις ένα certificate (το .ovpn config) και να το κάνεις extract από το router σου ώστε να το σετάρεις με την επίσημη εφαρμογή της OpenVPN σε οποιαδήποτε συσκευή (λάπτοπ κινητό κτλ) εκτός τοπικού δικτύου για να αποκτήσεις πρόσβαση στο LAN σου απομακρυσμένα. Βέβαια το πρόβλημα είναι ότι χρειάζεται port forwarding στις συγκεκριμένες θύρες που χρησιμοποιεί το OpenVPN (1194, 443 συγκεκριμένα για το OpenVPN, ενώ υπάρχουν και άλλες θύρες για L2TP και Wireguard). Και εδώ είναι που θα συναντήσεις θέματα λόγω CG-NAT. Ακόμα και να λύσεις τα θέματα firewall, dual NAT, DMZ και ip pass throughout/bridging θα φας άκυρο από τον ISP γιατί χρειάζεσαι την public IP. Αυτό είναι και το θέμα και με το DynDNS, διότι και εκεί ακόμα και αν σετάρεις το dynDNS να συγχρονίζει την εξωτερική σου IP είναι σχεδόν σίγουρο ότι θα χρειαστείς port forwarding σε κάποιες θύρες για να μιλήσεις με το LAN σου απ' έξω.

Τώρα το δικό μου Mesh WiFi router έχει πάντως και Server και Client mode αλλά μόνο την μια λειτουργία μπορείς να χρησιμοποιήσεις κάθε φορά. Δεν μου έχει τύχει να δω και τα δύο mode σε λειτουργία ταυτόχρονα σε router. Στο client mode συνδέεις απευθείας το router σε κάποιο VPN Service π.χ. NordVPN, ProtonVPN κτλ (σε TCP/UDP) και σε ένα συγκεκριμένο server της επιλογής σου. Για να το κάνεις αυτό φορτώνεις το ειδικό config (certificate θα δεις να το λένε) του VPN παρόχου (.ovpn) που περιέχει το VPN Server της επιλογής σου, μαζί με τα credentials (OpenVPN/ΙΚΕv2) που σου δίνει ο VPN πάροχος και πατάς connect. Έτσι δεν χρειάζεται να εγκαθιστάς το vpn client σε κάθε συσκευή ξεχωριστά και όποιος συνδέεται στο LAN/WLAN έχει πρόσβαση στο internet με VPN. Βεβαια έχει τα θετικά του αλλά και τα αρνητικά του.

[GregoirX23]

Επειδή είδα μερικά βίντεο σχετικά με τα TP LINK είναι ακριβώς τα ίδια με τα Zyxel. Στο server mode αυτό που κάνεις είναι να φτιάξεις ένα certificate (το .ovpn config) και να το κάνεις extract από το router σου ώστε να το σετάρεις με την επίσημη εφαρμογή της OpenVPN σε οποιαδήποτε συσκευή (λάπτοπ κινητό κτλ) εκτός τοπικού δικτύου για να αποκτήσεις πρόσβαση στο LAN σου απομακρυσμένα. Βέβαια το πρόβλημα είναι ότι χρειάζεται port forwarding στις συγκεκριμένες θύρες που χρησιμοποιεί το OpenVPN (1194, 443 συγκεκριμένα για το OpenVPN, ενώ υπάρχουν και άλλες θύρες για L2TP και Wireguard). Και εδώ είναι που θα συναντήσεις θέματα λόγω CG-NAT. Ακόμα και να λύσεις τα θέματα firewall, dual NAT, DMZ και ip pass throughout/bridging θα φας άκυρο από τον ISP γιατί χρειάζεσαι την public IP. Αυτό είναι και το θέμα και με το DynDNS, διότι και εκεί ακόμα και αν σετάρεις το dynDNS να συγχρονίζει την εξωτερική σου IP είναι σχεδόν σίγουρο ότι θα χρειαστείς port forwarding σε κάποιες θύρες για να μιλήσεις με το LAN σου απ' έξω.

Τώρα το δικό μου Mesh WiFi router έχει πάντως και Server και Client mode αλλά μόνο την μια μπορείς να χρησιμοποιήσεις κάθε φορά. Δεν μου έχει τύχει να δω και τα δύο mode σε λειτουργία ταυτόχρονα σε router. Στο client mode συνδέεις απευθείας το router σε κάποιο VPN Service π.χ. NordVPN, ProtonVPN κτλ (σε TCP/UDP) και σε ένα συγκεκριμένο server της επιλογής σου. Για να το κάνεις αυτό φορτώνεις το ειδικό config του VPN παρόχου (.ovpn) στο router σου μαζί με τα credentials που σου δίνει ο VPN πάροχος και συνδέεται το router απευθείας με VPN στο internet μέσω του server που επέλεξες. Έτσι δεν χρειάζεται να εγκαθιστάς το vpn client σε κάθε συσκευή ξεχωριστά και οποίος συνδέεται στο LAN/WLAN έχει πρόσβαση στο internet με VPN. Βεβαια έχει τα θετικά του αλλά και τα αρνητικά του.

Σε server mode υποθέτω ότι πάλι θα πρέπει να συνδεθεί το ρούτερ με το openvpn και να γίνουν και οι απαραίτητες ρυθμίσεις στις πόρτες κλπ... Για το ip mode public H cgnat δεν θα συζητήσω... Υποθέτουμε ότι έχουμε δημόσια ip..
Μετά αφού γίνουν οι ρυθμίσεις στη πλατφόρμα και το ρούτερ, κάνεις extract το σχετικό αρχείο και το χρησιμοποιείς στη client συσκευή για να συνδεθείς στον εξοπλισμό σου.. Συνοπτικά τα έγραψα, δεν το έχω κάνει ποτέ... Σωστά το έχω καταλάβει;
Στη client συσκευή παίζει ρόλο το τι ip θα έχεις;

[LTEakias]

Σε server mode υποθέτω ότι πάλι θα πρέπει να συνδεθεί το ρούτερ με το openvpn και να γίνουν και οι απαραίτητες ρυθμίσεις στις πόρτες κλπ... Για το ip mode public H cgnat δεν θα συζητήσω... Υποθέτουμε ότι έχουμε δημόσια ip..
Μετά αφού γίνουν οι ρυθμίσεις στη πλατφόρμα και το ρούτερ, κανείς extract το σχετικό αρχείο και το χρησιμοποιείς στη client συσκευή για να συνδεθείς στον εξοπλισμό σου.. Συνοπτικά τα έγραψα, δεν το έχω κάνει ποτέ... Σωστά το έχω καταλάβει;
Στη client συσκευή παίζει ρόλο το τι ip θα έχεις;

Πολύ σωστά. Θέλει όμως και PF για να μιλάει ο OpenVPN Server με τις συσκευές σου έξω από το LAN. Εάν έχεις public IP δεν θα έχεις θέμα (εκτός και έαν έχεις τίποτα dual NAT π.χ. δύο ρούτερ το ένα πίσω από το άλλο πριν βγείς στο internet που θέλει άλλου είδους παραμετροποίηση). Στις υπόλοιπες συσκευές (εκτός LAN) δεν έχει σημασία τι IP έχεις, αρκεί να έχεις μια τυπική πρόσβαση στο internet. Κατεβάζεις τον client από το επίσημο site OpenVPN, φορτώνεις το αρχέιο .ovpn και πατάς σύνδεση. Επίσης εάν σε ενδιαφέρει μπορείς να ανοίξεις άνετα το .ovpn αρχέιο με Notepad++ και να δεις την δομή και τα περιεχόμενά του (π.χ. να δεις τα OpenVPN credentials). Εάν τα έχεις κάνει όλα σωστά θα πάρει μια private IP και θα μιλήσει με το LAN σου κατευθείαν. Και το καλύτερο είναι οτι εάν επιλέξεις οι clients (έξω από το τοπικό δίκτυο) να έχουν πρόσβαση (πέρα από το LAN σου) και στο internet μέσω του private VPN Server, θα έχεις ουσιαστικά δωρεάν VPN πρόσβαση στο internet από όπου και εάν βρίσκεσαι.

[GregoirX23]

Πολύ σωστά. Θέλει όμως και PF για να μιλάει ο OpenVPN Server με τις συσκευές σου έξω από το LAN. Εάν έχεις public IP δεν θα έχεις θέμα (εκτός και έαν έχεις τίποτα dual NAT π.χ. δύο ρούτερ το ένα πίσω από το άλλο πριν βγείς στο internet που θέλει άλλου είδους παραμετροποίηση). Στις υπόλοιπες συσκευές (εκτός LAN) δεν έχει σημασία τι IP έχεις, αρκεί να έχεις μια τυπική πρόσβαση στο internet. Κατεβάζεις τον client από το επίσημο site OpenVPN, φορτώνεις το αρχέιο .ovpn και πατάς σύνδεση. Επίσης εάν σε ενδιαφέρει μπορείς να ανοίξεις άνετα το .ovpn αρχέιο με Notepad++ και να δεις την δομή και τα περιεχόμενά του (π.χ. να δεις τα OpenVPN credentials). Εάν τα έχεις κάνει όλα σωστά θα πάρει μια private IP και θα μιλήσει με το LAN σου κατευθείαν. Και το καλύτερο είναι οτι εάν επιλέξεις οι clients (έξω από το τοπικό δίκτυο) να έχουν πρόσβαση (πέρα από το LAN σου) και στο internet μέσω του private VPN Server, θα έχεις ουσιαστικά δωρεάν VPN πρόσβαση στο internet από όπου και εάν βρίσκεσαι.

Το openvpn είναι με συνδρομή; Δε θυμάμαι...
Η vpn κίνηση που λες θα περνάει μέσα από το δίκτυο του open vpn ε; Όχι από τη δική σου γραμμή...

[civilathens]

Επειδή είδα μερικά βίντεο σχετικά με τα TP LINK είναι ακριβώς τα ίδια με τα Zyxel. Στο server mode αυτό που κάνεις είναι να φτιάξεις ένα certificate (το .ovpn config) και να το κάνεις extract από το router σου ώστε να το σετάρεις με την επίσημη εφαρμογή της OpenVPN σε οποιαδήποτε συσκευή (λάπτοπ κινητό κτλ) εκτός τοπικού δικτύου για να αποκτήσεις πρόσβαση στο LAN σου απομακρυσμένα. Βέβαια το πρόβλημα είναι ότι χρειάζεται port forwarding στις συγκεκριμένες θύρες που χρησιμοποιεί το OpenVPN (1194, 443 συγκεκριμένα για το OpenVPN, ενώ υπάρχουν και άλλες θύρες για L2TP και Wireguard). Και εδώ είναι που θα συναντήσεις θέματα λόγω CG-NAT. Ακόμα και να λύσεις τα θέματα firewall, dual NAT, DMZ και ip pass throughout/bridging θα φας άκυρο από τον ISP γιατί χρειάζεσαι την public IP. Αυτό είναι και το θέμα και με το DynDNS, διότι και εκεί ακόμα και αν σετάρεις το dynDNS να συγχρονίζει την εξωτερική σου IP είναι σχεδόν σίγουρο ότι θα χρειαστείς port forwarding σε κάποιες θύρες για να μιλήσεις με το LAN σου απ' έξω.

Τώρα το δικό μου Mesh WiFi router έχει πάντως και Server και Client mode αλλά μόνο την μια λειτουργία μπορείς να χρησιμοποιήσεις κάθε φορά. Δεν μου έχει τύχει να δω και τα δύο mode σε λειτουργία ταυτόχρονα σε router. Στο client mode συνδέεις απευθείας το router σε κάποιο VPN Service π.χ. NordVPN, ProtonVPN κτλ (σε TCP/UDP) και σε ένα συγκεκριμένο server της επιλογής σου. Για να το κάνεις αυτό φορτώνεις το ειδικό config (certificate θα δεις να το λένε) του VPN παρόχου (.ovpn) που περιέχει το VPN Server της επιλογής σου, μαζί με τα credentials (OpenVPN/ΙΚΕv2) που σου δίνει ο VPN πάροχος και πατάς connect. Έτσι δεν χρειάζεται να εγκαθιστάς το vpn client σε κάθε συσκευή ξεχωριστά και όποιος συνδέεται στο LAN/WLAN έχει πρόσβαση στο internet με VPN. Βεβαια έχει τα θετικά του αλλά και τα αρνητικά του.

Ναι ελεγα dyndns και port forwording που εχει το zyxel.
Η κάμερα συνδέεται σε τοπικο lan δεν εχει καρτα sim

[LTEakias]

Το openvpn είναι με συνδρομή; Δε θυμάμαι...
Η vpn κίνηση που λες θα περνάει μέσα από το δίκτυο του open vpn ε; Όχι από τη δική σου γραμμή...

Η συνδρομή αφορά άλλη χρήση. Οι επιλογές OpenVPN server που έχεις ενσωματωμένες στο Router σου έρχονται δωρεάν (δεν χρειάζεται κάποια άλλη συνδρομή για να παίξει). Αυτό γιατί υπάρχει ήδη ένας dedicated VPN Server σεταρισμένος μέσα στο ρούτερ. Οι συνδρομές αφορούν Server του OpenVPN και πληρώνεις τις υπηρεσίες και τον αριθμό των συνδέσεων που χρειάζεσαι μέσω του δικού τους VPN Server. Όταν συνδεθείς στο OpenVPN server σου κάπου έξω με το κινητό, τα πάντα περνάνε μέσα απο τούνελ (κρυπτογράφηση) και βγαίνουν στο VPN Server που έχεις σετάρει στο TP Link σου. Από εκεί και πέρα φεύγουν στο internet τα πακέτα γυμνά. Αλλά ακόμα και έτσι έχεις μια μεγαλύτερη ασφάλεια διότι μέχρι το TP Link σου όλα θα έρχονται από έξω μεσω VPN σύνδεσης.

- - - Updated - - -

Ναι ελεγα dyndns και port forwording που εχει το zyxel.
Η κάμερα συνδέεται σε τοπικο lan δεν εχει καρτα sim

Φίλε μου φοβάμαι ότι δεν θα δουλέψει τίποτα από αυτά. Θέλεις κάτι που να παρακάμπτει τα πάντα και η μόνη σου λύση η οποία θα δουλέψει 100% είναι το zerotier. Επίσης είναι εντελώς δωρεάν, είναι open source εάν σε νοιάζει η ασφάλεια και θες να ξέρεις τι τρέχεις και έχει δυνατή κρυπτογράφηση end to end (μια πολύ πιο προχωρημένη έκδοση του AES με μήκος κλειδιού 256). Θα σου επιτρέψει να φτιάξεις ένα virtual LAN το οποίο παρακάμπτει τα πάντα απο περιορισμούς CG-NAT, PF (δεν χρειάζεται καμία εκτεθημένη θύρα προς τα έξω για να δουλέψει, οπότε παίρνεις έξτρα ασφάλεια) και τυχών firewall/DMZ το οποίο φυσικά δεν θέλεις να απενεργοποιήσεις ή να αφήσεις εξαιρέσεις σε IP στο τοπικό σου LAN να μιλάνε με το internet. Μπορείς να δεις συσκευές μέσω του internet (μέσω κρυπτογραφημένου τούνελ) σαν να ειναι μεσα στο LAN σου. Το ZT δεν είναι κοινό όπλο αλλά πυρηνικό. Σέταρε το, είναι πολύ εύκολο και θα δεις σωτηρία. Για την ακρίβεια δεν χρειάζεται καν να είσαι networkChuck γνώστης δικτύων και ούτε να πειράξεις-προσθέσεις κάτι σε σίδερο και router settings.

[netblues]

Εκτος του οτι ειμαστε τελειως off topic, καλο χρυσο το zerotier, ΑΛΛΑ πρεπει να εγκαθιστας clients παντου και να δινεις προσβαση.
Μπορει να βολευει, αλλα ειναι διαφορετικο απο το να δινεις σε καποιον ενα url, ενα user και ενα pass
Επισης, μπορει να ειναι ασφαλες λογω end2end encryption, αλλα δεν παυει το traffic να περναει απο τους servers της zerotier, με οτι αυτο μπορει να σημαινει σε latency και congestion.

Οσο για την υπεραπλουστευση οτι ειναι λυση για ασχετους, αν εισαι ΠΟΛΥ ασχετος μπορει αντι για zerotier να εγκαταστήσεις ενα ωραιοτατο man in the middle network.(επειδη ακολουθησες το λαθος deceptive link)

ΥΓ Οσο για τη λατρεια των vpn servers επι πληρωμή, περα απο το να κανεις geolocation bypass για λογους τηλεθεασης, ολα τα αλλα εισαγουν περισσοτερα θεματα ασφαλειας από οτι λυνουν.
εκτος αν. α) Εισαι στη κινα, βορεια κορεα, βενεζουελα, ρωσια και αλλα τετοια δημοκρατικά πολιτευματα. β) Δεν προλαβες να παρεις και συ μια φτηνή data sim και μπαινεις απο ποταπα ανοιχτα wifi δημων, και την παλευεις με το πιτταρισμενο internet που σου δινουν.
Εκτος αν πιστευει κανεις σοβαρά οτι οι παροχοι ειναι οι κακοι και οι vpn providers οι καλοι της υποθεσης.

[BlueChris]

Εκτος του οτι ειμαστε τελειως off topic, καλο χρυσο το zerotier, ΑΛΛΑ πρεπει να εγκαθιστας clients παντου και να δινεις προσβαση.
Μπορει να βολευει, αλλα ειναι διαφορετικο απο το να δινεις σε καποιον ενα url, ενα user και ενα pass
Επισης, μπορει να ειναι ασφαλες λογω end2end encryption, αλλα δεν παυει το traffic να περναει απο τους servers της zerotier, με οτι αυτο μπορει να σημαινει σε latency και congestion.

Οσο για την υπεραπλουστευση οτι ειναι λυση για ασχετους, αν εισαι ΠΟΛΥ ασχετος μπορει αντι για zerotier να εγκαταστήσεις ενα ωραιοτατο man in the middle network.(επειδη ακολουθησες το λαθος deceptive link)

ΥΓ Οσο για τη λατρεια των vpn servers επι πληρωμή, περα απο το να κανεις geolocation bypass για λογους τηλεθεασης, ολα τα αλλα εισαγουν περισσοτερα θεματα ασφαλειας από οτι λυνουν.
εκτος αν. α) Εισαι στη κινα, βορεια κορεα, βενεζουελα, ρωσια και αλλα τετοια δημοκρατικά πολιτευματα. β) Δεν προλαβες να παρεις και συ μια φτηνή data sim και μπαινεις απο ποταπα ανοιχτα wifi δημων, και την παλευεις με το πιτταρισμενο internet που σου δινουν.
Εκτος αν πιστευει κανεις σοβαρά οτι οι παροχοι ειναι οι κακοι και οι vpn providers οι καλοι της υποθεσης.

Συμφωνούμε απόλυτα, εγώ το NordVpn το έχω για συνδρομές από Τουρκία και τις διαφημίσεις του ΥΤ
Σε οτιδήποτε άλλο έχω δικά μου στημένα VPN

[GregoirX23]

Η συνδρομή αφορά άλλη χρήση. Οι επιλογές OpenVPN server που έχεις ενσωματωμένες στο Router σου έρχονται δωρεάν (δεν χρειάζεται κάποια άλλη συνδρομή για να παίξει). Αυτό γιατί υπάρχει ήδη ένας dedicated VPN Server σεταρισμένος μέσα στο ρούτερ. Οι συνδρομές αφορούν Server του OpenVPN και πληρώνεις τις υπηρεσίες και τον αριθμό των συνδέσεων που χρειάζεσαι μέσω του δικού τους VPN Server. Όταν συνδεθείς στο OpenVPN server σου κάπου έξω με το κινητό, τα πάντα περνάνε μέσα απο τούνελ (κρυπτογράφηση) και βγαίνουν στο VPN Server που έχεις σετάρει στο TP Link σου. Από εκεί και πέρα φεύγουν στο internet τα πακέτα γυμνά. Αλλά ακόμα και έτσι έχεις μια μεγαλύτερη ασφάλεια διότι μέχρι το TP Link σου όλα θα έρχονται από έξω μεσω VPN σύνδεσης.

Με λίγα λόγια θα μπορείς να χρησιμοποιήσεις τη συγκεκριμένη σύνδεση εξ αποστάσεως μέσω του vpn αυτού ε;

[LTEakias]

Εκτος του οτι ειμαστε τελειως off topic, καλο χρυσο το zerotier, ΑΛΛΑ πρεπει να εγκαθιστας clients παντου και να δινεις προσβαση.
Μπορει να βολευει, αλλα ειναι διαφορετικο απο το να δινεις σε καποιον ενα url, ενα user και ενα pass
Επισης, μπορει να ειναι ασφαλες λογω end2end encryption, αλλα δεν παυει το traffic να περναει απο τους servers της zerotier, με οτι αυτο μπορει να σημαινει σε latency και congestion.

Οσο για την υπεραπλουστευση οτι ειναι λυση για ασχετους, αν εισαι ΠΟΛΥ ασχετος μπορει αντι για zerotier να εγκαταστήσεις ενα ωραιοτατο man in the middle network.(επειδη ακολουθησες το λαθος deceptive link)

ΥΓ Οσο για τη λατρεια των vpn servers επι πληρωμή, περα απο το να κανεις geolocation bypass για λογους τηλεθεασης, ολα τα αλλα εισαγουν περισσοτερα θεματα ασφαλειας από οτι λυνουν.
εκτος αν. α) Εισαι στη κινα, βορεια κορεα, βενεζουελα, ρωσια και αλλα τετοια δημοκρατικά πολιτευματα. β) Δεν προλαβες να παρεις και συ μια φτηνή data sim και μπαινεις απο ποταπα ανοιχτα wifi δημων, και την παλευεις με το πιτταρισμενο internet που σου δινουν.
Εκτος αν πιστευει κανεις σοβαρά οτι οι παροχοι ειναι οι κακοι και οι vpn providers οι καλοι της υποθεσης.

Ναι όντως έχουμε ξεφύγει αρκετά. Για αυτό καλύτερα να έρθει άμεσα το SA να κλείσει το thread!! Σωστά (κάποια από) αυτά που παραθέτεις ΑΛΛΑ μπορείς κάλλιστα να στήσεις δικό σου ZT network controller (στον private Server σου και με ZTGUI παρακαλώ) και να γλιτώσεις όλα αυτά που λες συν το κοστολόγιο (εάν έχεις τόσο μεγάλο δίκτυο). Μην ξεχνάς οτι μιλάμε για εντελώς ΔΩΡΕΑΝ υλοποίηση. Δεν χρειάζεται ούτε DNS, static/public IP, ούτε hosting ούτε τίποτα. Επίσης αυτό που λες για τα clients απλά δεν ισχύει διότι κανένας κοινός χρήστης δεν θα κληθεί να διαχειριστεί δίκτυα τύπου enterprise για να σετάρει δεκάδες clients για τον σκοπό που δημιουργήθηκε το ΖΤ. Ο επαγγελματίας IT admin θα επιλέξει άλλες λύσεις (π.χ. wireguard server). Εδώ μιλάμε για απλή πρόσβαση σε κάμερα σε απομακρυσμένο LAN. Αλλά ακόμα και 20 σταθμούς να έχεις διασκορπισμένους σε διάφορα LAN και subnet, πόσο δύσκολο είναι να εγκαταστήσεις ένα msi και να του κάνεις c&p το network ID; Επίσης μην ξεχνάς ότι σε clients δικτύου (πάσης φύσεως που για οποιονδήποτε λόγο δεν μπορούν να τρέξουν το ZT), μπορείς κάλλιστα να εισάγεις ένα απλό Linux (ένα από τα πολλά server/desktop distros) σταθμό (π.χ. ένα απλό VM, Raspberry Pi, ένα παλίο PC) στο δίκτυό σου και να το σετάρεις να πασάρει όλη την κίνηση του LAN προς τα έξω με αξιοπρεπέστατη κρυπτογράφηση. Αυτό σημαίνει πως εάν το στήσεις σωστά (τίποτα το δύσκολο εάν δεις και tutorials) θα μπορείς να pingαρεις απομακρυσμένα ότι συσκευή του τοπικού δικτύου σου θέλεις και να την χρησιμοποιείς σαν να είσαι σπίτι σου.

Αυτό με το man in the middle δεν το σχολιάζω. Ακούγεται περισσότερο σαν δικαιολογία παρά σαν κάτι απτό. Υπάρχει το επίσημο site, υπάρχει και το documentation. Τα πάντα είναι open source και ο καθένας μπορεί να βγάλει άκρη εάν το ψάξει καλά και αντιληφθεί το μέγεθος της ευελιξίας που του δίνεται για απλά θέματα δικτύωσης που απασχολούν την πλειοψηφία των απλών χρηστών (πως θα δώ μια κάμερα στο εξοχικό, πως να κάνω απλό file sharing με το NAS εκτός σπιτιού κτλ εύκολα γρήγορα και κατά δύναμη φθηνά). Εάν μελετήσεις λίγο και το documentation και κάνεις καλή προετοιμασία πριν το deployment θα δεις οτι υπάρχει η δυνατότητα για PRIVATE εικονικό δίκτυο defacto. Δεν μπαινοβγαίνει κανείς χωρίς την άδεια σου!

Τα VPS είναι άλλη ιστορία (ασφάλεια, κτλ). ΑΛΛΑ εγώ ας πούμε συνδέομαι με VPS πολλές φορές στο σπίτι με το 5G router και από 60Mbps DL ανεβαίνω στα 200-250 (για το BW) με μια θυσία στο latency της τάξης των 20ms.

- - - Updated - - -

Με λίγα λόγια θα μπορείς να χρησιμοποιήσεις τη συγκεκριμένη σύνδεση εξ αποστάσεως μέσω του vpn αυτού ε;

Ακριβώς και εντελώς δωρεάν διότι έχεις αγοράσει router που υποστηρίζει το OpenVPN.

[GregoirX23]

Ναι όντως έχουμε ξεφύγει αρκετά. Για αυτό καλύτερα να έρθει άμεσα το SA να κλείσει το thread!! Σωστά (κάποια από) αυτά που παραθέτεις ΑΛΛΑ μπορείς κάλλιστα να στήσεις δικό σου ZT network controller (στον private Server σου και με ZTGUI παρακαλώ) και να γλιτώσεις όλα αυτά που λες συν το κοστολόγιο (εάν έχεις τόσο μεγάλο δίκτυο). Μην ξεχνάς οτι μιλάμε για εντελώς ΔΩΡΕΑΝ υλοποίηση. Δεν χρειάζεται ούτε DNS, static/public IP, ούτε hosting ούτε τίποτα. Επίσης αυτό που λες για τα clients απλά δεν ισχύει διότι κανένας κοινός χρήστης δεν θα κληθεί να διαχειριστεί δίκτυα τύπου enterprise για να σετάρει δεκάδες clients για τον σκοπό που δημιουργήθηκε το ΖΤ. Ο επαγγελματίας IT admin θα επιλέξει άλλες λύσεις (π.χ. wireguard server). Εδώ μιλάμε για απλή πρόσβαση σε κάμερα σε απομακρυσμένο LAN. Αλλά ακόμα και 20 σταθμούς να έχεις διασκορπισμένους σε διάφορα LAN και subnet, πόσο δύσκολο είναι να εγκαταστήσεις ένα msi και να του κάνεις c&p το network ID; Επίσης μην ξεχνάς ότι σε clients δικτύου (πάσης φύσεως που για οποιονδήποτε λόγο δεν μπορούν να τρέξουν το ZT), μπορείς κάλλιστα να εισάγεις ένα απλό Linux (ένα από τα πολλά server/desktop distros) σταθμό (π.χ. ένα απλό VM, Raspberry Pi, ένα παλίο PC) στο δίκτυό σου και να το σετάρεις να πασάρει όλη την κίνηση του LAN προς τα έξω με αξιοπρεπέστατη κρυπτογράφηση. Αυτό σημαίνει πως εάν το στήσεις σωστά (τίποτα το δύσκολο εάν δεις και tutorials) θα μπορείς να pingαρεις απομακρυσμένα ότι συσκευή του τοπικού δικτύου σου θέλεις και να την χρησιμοποιείς σαν να είσαι σπίτι σου.

Αυτό με το man in the middle δεν το σχολιάζω. Ακούγεται περισσότερο σαν δικαιολογία παρά σαν κάτι απτό. Υπάρχει το επίσημο site, υπάρχει και το documentation. Τα πάντα είναι open source και ο καθένας μπορεί να βγάλει άκρη εάν το ψάξει καλά και αντιληφθεί το μέγεθος της ευελιξίας που του δίνεται για απλά θέματα δικτύωσης που απασχολούν την πλειοψηφία των απλών χρηστών (πως θα δώ μια κάμερα στο εξοχικό, πως να κάνω απλό file sharing με το NAS εκτός σπιτιού κτλ εύκολα γρήγορα και κατά δύναμη φθηνά). Εάν μελετήσεις λίγο και το documentation και κάνεις καλή προετοιμασία πριν το deployment θα δεις οτι υπάρχει η δυνατότητα για PRIVATE εικονικό δίκτυο defacto. Δεν μπαινοβγαίνει κανείς χωρίς την άδεια σου!

Τα VPS είναι άλλη ιστορία (ασφάλεια, κτλ). ΑΛΛΑ εγώ ας πούμε συνδέομαι με VPS πολλές φορές στο σπίτι με το 5G router και από 60Mbps DL ανεβαίνω στα 200-250 (για το BW) με μια θυσία στο latency της τάξης των 20ms.

- - - Updated - - -



Ακριβώς και εντελώς δωρεάν διότι έχεις πληρώσει για router που υποστηρίζει το OpenVPN.

Έστησα το openvpn σε 4g tplink router που έχω... Έχει τα καλά του αλλά και τα μη θετικά του...
Πχ ναι μεν μπορείς να βγεις από το ίντερνετ της εκεί γραμμής αλλά αυτό ανεβάζει αρκετά το ping και αν πχ πούμε ότι θες να μετρήσεις την εκεί ταχύτητα σε περιορίζει η γραμμή μέσα από την οποία περνάει το vpn...
Και στο ρούτερ εκεί που προσπάθησα να μπω σαν τοπικά δεν με αφήνει... Access forbidden... Μόνο με remote access που όμως δεν εμφανίζει όλες τις επιλογές για προστασία στο μενού.. Το άλλο σχετικά θετικό ότι έχεις πρόσβαση και σε συσκευές του lan...
Μέτρια εντυπωσιασμένος θα έλεγα....

Ερώτηση, το openvpn παίζει και με cgnat;
Νομίζω όχι; Γιατί μπερδεύτηκα από τη κουβέντα..

*Αν κάποιος mod δει τη σχετική συζήτηση που κάνουμε εδώ ας τη μεταφέρει σε κάποιο νέο νήμα με θέμα vpn & router για να μη χαθεί καθώς είναι ενδιαφέρουσα..
Ευχαριστώ..

[LTEakias]

Έστησα το openvpn σε 4g tplink router που έχω... Έχει τα καλά του αλλά και τα μη θετικά του...
Πχ ναι μεν μπορείς να βγεις από το ίντερνετ της εκεί γραμμής αλλά αυτό ανεβάζει αρκετά το ping και αν πχ πούμε ότι θες να μετρήσεις την εκεί ταχύτητα σε περιορίζει η γραμμή μέσα από την οποία περνάει το vpn...
Και στο ρούτερ εκεί που προσπάθησα να μπω σαν τοπικά δεν με αφήνει... Access forbidden... Μόνο με remote access που όμως δεν εμφανίζει όλες τις επιλογές για προστασία στο μενού.. Το άλλο σχετικά θετικό ότι έχεις πρόσβαση και σε συσκευές του lan...
Μέτρια εντυπωσιασμένος θα έλεγα....

Ερώτηση, το openvpn παίζει και με cgnat;
Νομίζω όχι; Γιατί μπερδεύτηκα από τη κουβέντα..

*Αν κάποιος mod δει τη σχετική συζήτηση που κάνουμε εδώ ας τη μεταφέρει σε κάποιο νέο νήμα με θέμα vpn & router για να μη χαθεί καθώς είναι ενδιαφέρουσα..
Ευχαριστώ..

Αυτό με το access forbidden το είχα θέμα και εγώ όταν προσπαθούσα να συνδεθώ στο 5G router το οποίο καθόταν μπροστά από το Mesh WiFi router. Με το που ενεργοποησεις το VPS οτιδήποτε κάθεται πίσω από το πρωτεύον NAT δεν είναι πλέον προσβάσιμο. Έχει μια λογική διότι εάν το σκεφτείς ανοίγεις ένα τούνελ το οποίο συνδέει p2p το client με το Server χωρίς τίποτα ενδιάμεσα.

Με CG-NAT δεν παίζει τίποτα γενικά. Χρειάζεσαι PF και ο ISP θα στο μπλοκάρει μόλις φτάσει το traffic στο πρώτο κόμβο που διαχειρίζεται. Για αυτό έχεις μια και μόνο (εύκολη και άμεση) λύση με το zerotier.