• XSS.stack #1 – первый литературный журнал от юзеров форума

VPN→TOR→VPN, настройка, безопасность, итд.

Как выстроить трафик по схеме VPN -> TOR -> VPN на Windows 10 без виртуальных машин?

Раньше юзал виртуалку, однако недавно наконец купил отдельный ноут. По сути на винде работаю в одной софтине и накатывать виртуальный windows на widnows и все через whonix gateway звучит странно, хоть и проще всего. Как маршрутизировать трафик в моем случае? Пытался найти гайды в инете и на форуме, не вышло
 
Последнее редактирование модератором:
без виртуальных машин?
Можно спрошу, а чем не устраивают виртуальные машины?
Как по мне, достаточно удобно, при любой непонятной ситуации или каких-то подозрениях, можно удалить и создать новую. Только я линкс а не винду ставлю с минимальными настройками и потом накатываю приложения, которые нужны, чтобы лишнее не заполняло память. Правда может вам именно винда под какие-то цели нужна, но тут опять же, мне кажется, виртуальные машины остаются достаточно удобным инструментом, если надо подумать именно о безопасности
 
Можно спрошу, а чем не устраивают виртуальные машины?
Как по мне, достаточно удобно, при любой непонятной ситуации или каких-то подозрениях, можно удалить и создать новую. Только я линкс а не винду ставлю с минимальными настройками и потом накатываю приложения, которые нужны, чтобы лишнее не заполняло память. Правда может вам именно винда под какие-то цели нужна, но тут опять же, мне кажется, виртуальные машины остаются достаточно удобным инструментом, если надо подумать именно о безопасности
На слабых пк виртуалки лагают + дополнительная нагрузка
 
Не работает выходной vpn на связке - vpn (хост машина) - whonix gateway - рабочая машина (linux mint) - выходной vpn (wireguard).
Настроил все по гайдам, но при запуске впн не работает, может я что-то делаю не так? Весь трафик завернут в тор через whonix gateway
Мои действия:

1) на сервере я прописываю sudo apt update и sudo apt full-upgrade
2) устанавливаю wireguard sudo apt install wireguard
3) генерирую ключи для сервера wg genkey | tee privatekey | wg pubkey > publickey
4) настраиваю конфиг sudo nano /etc/wireguard/wg0.conf

Код:
[Interface]

  Address = 192.168.40.1

  SaveConfig = false

  PrivateKey = <приватный ключ сервера>

  PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE; ip6tables -A FORWARD -i %i -j ACCEPT; ip6tables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

  PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE; ip6tables -D FORWARD -i %i -j ACCEPT; ip6tables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

  ListenPort = 51820

[Peer]
  PublicKey = <публичный ключ клиента>
  AllowedIPs = 192.168.40.2

5) поднимаю сервер sudo wg-quick up wg0

6) проверяю sudo wg


Код:
interface: wg0
 public key: (публичный ключ сервера)
 private key: (hidden)
 listen port: 51820
 
 peer: (публичный ключ клиента)
 allowed ips: 51820


7) настройка конфига клиента

Код:
[Interface]

 PrivateKey = <приватный ключ клиента>

 Address = 192.168.40.5


[Peer]

 PublicKey = <публичный ключ сервера>

 AllowedIPs = 0.0.0.0/0

 Endpoint = <ipv4 сервера>:51820

 PersistentKeepalive=25

8) запускаю впн sudo wg-quick up wg0

Код:
peer: < публичный ключ сервера >

endpoint: <ipv4 сервера>:51820
allowed ips: 0.0.0.0/0
transfer: 0 B received, 296 B sent
persistent keepalive: every 25 seconds
Спасибо
 
Привет, посоветуйте пожалуйста всякие приколы по типу браузеров (по мимо Тора, его я и так и использую, но как основной браузер это максимально не удобно), прокси, впн, как это все лучше использовать, может какие-то связки, как сделать так чтобы общественный вифи (например в аэропорту) не принес проблем и т.д. Буду всем очень благодарен)
 
Тема настолько широка... Без конкретики вопроса трудно и ответить, читайте форум и выбирайте для себя схему безопасности. Либо создайте свою.
 
Всем Привет какие сейчас наиболее акутальные связки для серфинга в сети?

Обсуждение -
Такие вопросы задают и задают, в закрепе посмотрите темы.
 
Смотрел много лишнего там , хотелось тему без воды
То есть, какие сейчас в тренде? Воспользуйтесь по олд-скулу, впн-тор-впн.
 
и в инет выходи юзая вардрайвинг или с левой симки (ну и трубу левую тоже надо а не с которой ты проституток домой к себе вызываешь)
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх