我们安装了鱿鱼，所有的stream量都是通过鱿鱼，我们使用squidguard进行包过滤，一切似乎工作，但我无法过滤用户通过VPN访问的任何内容。 有没有可能使用任何工具来监控VPNstream量？ 或者有可能通过检查vpn客户端的日志来使用
我有一台服务器，我希望只能通过SSH在公共Internet上访问，但是我希望它能够连接到VPN，并将服务绑定到其VPN接口。 我正在使用Linode为我的VPN层托pipeUbuntu 16.04.2 LTS VM，ZeroTier和Swarm模式的Docker（只有一个节点）。 在虚拟机上运行ifconfig -a返回这个（为了保密而编辑的公共IP）： docker0 Link encap:Ethernet HWaddr 02:42:f7:e7:e6:1e inet addr:172.17.0.1 Bcast:0.0.0.0 Mask:255.255.0.0 UP BROADCAST MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:0 (0.0 B) TX bytes:0 (0.0 B) docker_gwbridge Link encap:Ethernet HWaddr 02:42:ad:82:56:0f inet addr:172.18.0.1 Bcast:0.0.0.0 Mask:255.255.0.0 inet6 addr: fe80::42:adff:fe82:560f/64 […]
我试图找出一种方法来绕过我的ISP的DNS劫持，试图复制一个智能VPN解决scheme。 有没有办法build立一个不转发stream量的Linux L2TP服务器，但只允许DNS请求通过？
我把GCP VPN网关和CSR的configuration和日志。 你可以看看，看看他们为什么不形成VPN。 谢谢。 [＃GCP＃] VPN-1 networking csr-gcp 地区 us-west1 IP地址 1.1.1.1 日志查看隧道远端对端IP地址： 2.2.2.2 等价的REST [＃CSR＃] csr-120#show run Building configuration… Current configuration : 5316 bytes ! ! Last configuration change at 21:56:04 UTC Tue Sep 26 2017 by ec2-user ! version 16.6 service timestamps debug datetime msec service timestamps log datetime msec platform qfp utilization […]
L2TP VPN服务器Windows RRAS 2012 R2确认使用Windows客户端和Ipad。 远程确认。 Android客户端无法连接。 Windows RRAS VPN服务器上的事件日志说： 由于在RAS / VPN服务器上configuration了策略，连接被阻止。 具体来说，服务器用于validation您的用户名和密码的身份validation方法可能与连接configuration文件中configuration的身份validation方法不匹配。 如何configuration以允许Android L2TP VPN客户端？ 任何帮助，将不胜感激。 在Windows vpn服务器上允许特定的authentication/密码似乎并不简单。
我正在使用strongswan作为vpn服务器的公路战士。 我有两台机器运行这个软件，一个是raspbian，另一个是CentOS 7.这个raspbian机器工作正常，但不是CentOS。 CentOS的问题似乎是数据包没有隧道。 这是来自tshark的输出。 88 6.655929830 67.22.27.75 → 10.202.121.120 ESP 146 ESP (SPI=0xc542d5c5) 89 6.655929830 192.168.3.1 → 8.8.4.4 DNS 71 Standard query 0x26a6 A dealsea.com 67.22.27.75是roadwar的ip，192.168.3.1是strongswan分配的虚拟ip。 在raspbian的工作实例中，tshark输出如下所示： 45 3.318470851 104.38.166.37 → 10.111.58.102 ESP 146 ESP (SPI=0xc7ca8886) 46 3.318470851 10.202.122.1 → 8.8.4.4 DNS 67 Standard query 0x10af A psu.edu 47 3.318656688 10.111.58.102 → 8.8.4.4 DNS […]
目标是针对商务移动应用程序的Skype的2因素authenticationmdm移动设备pipe理系统是citrix xen mobile。 我有哪些不同的select？ 在我看来，我只有2个选项。 在移动设备上安装每个应用VPNconfiguration文件或在移动设备上安装证书。 我是否以正确的方式理解这一点？
我想在iOS设备上连接Strongswan IKEv2 VPN。 它使用FreeRADIUS服务器为用户的AAA。 它已经在Android和Windows设备上完美运行。 但是当我尝试使用iOS设备进行连接时，会显示下面的日志。 我手动制作VPNconfiguration文件并手动安装.p12证书以进行服务器身份validation server hostname: nas.example.com server ip: 89.89.89.89 client ip: 99.99.99.99 ipsec.conf文件 config setup charondebug="all" uniqueids=no conn ikev2-vpn auto=add compress=yes type=tunnel keyexchange=ikev2 fragmentation=yes forceencaps=yes ike=aes256-sha1-modp1024,3des-sha1-modp1024! esp=aes256-sha1,3des-sha1! dpdaction=clear dpddelay=3600s dpdtimeout=5s rekey=no left=%any leftid=89.89.89.89 leftcert=vpn-server-cert.pem leftsendcert=always leftsubnet=0.0.0.0/0 right=%any rightid=%any rightauth=eap-radius #rightauth=eap-mschapv2 rightdns=8.8.8.8,8.8.4.4 rightsourceip=10.10.10.0/24 rightsendcert=never eap_identity=%identity 服务器端日志 Oct 06 02:14:43 nas.example.com charon[3607]: 13[NET] […]
我希望SF的这个问题可以。 我想探索检查的机会，并可能在数据包中注入更多的信息。 目前我有一台Linux 1服务器，通过接口eth1访问互联网。 我正在考虑设置另一台Linux 2服务器，然后在这两台服务器之间build立一个VPN – 所有来自Linux 1的stream量都通过VPN传输到Linux 2，然后路由到Linux 2 eth1端口访问互联网。 之后尝试检查并在包中注入一些额外的数据。 这是正确的方向吗？ Linux 1 (tun1/VPN) > Linux 2 (eth1) > Internet 我正在考虑使用OpenSWAN进行VPN。 不知道与检查/注射工具，或者如果它应该从头开始写… 所有的意见，想法是最受欢迎的。
在第一个openVPN设置中使用redirect-gateway ，会添加默认的0.0.0.0路由。 但是第二个VPNstream量也是通过它redirect的。 这会在正确设置MTU（有时会导致连接中断）和其他延迟时造成麻烦。