Ima kada staviš svoj VPN server na ruter kao što se predlaže a kućna mreža ti je iza cgnat. Neće da može da radi.
Može. Pogledaj TailScale. Bez problema možeš napraviti WireGuard VPN server na routeru iza CGNAT-a.
Samo jedan server u Srbiji.
Serveri u Srbiji su na M247 i za WireGuard i za OpenVPN. Što mu dođe isto kao Nord, Mullvad, ili Express VPN.
Nešto veći broj servera, ali takođe su svi na M247.
Koji nema ni jedan server u Srbiji.
Sve te informacije treba uzeti sa dozom rezerve. Jer dosta VPN provajdera sponzoriše neke mainstream sajtove i onda njima govore da diskretno "pljuju" konkurenciju.
Većina koristi za streaming. Ja koristim da bi zaobišao CGNAT. A ovi što koriste VPN da bi dobili privatnost jednostavno ne znaju šta rade i bacaju novac.
Najveći problem Nord-a je što imaju matoru dokumentaciju i ne daju javno parametre za WireGuard podešavanja a podržavaju WireGuard. Nego mora čovek da se maltretira sa njihovom aplikacijom da bi izvukao public key za servere. A Express VPN nema WireGuard podršku i najcrnje od svega, vlasnik je Kape Technologies.
Verovatno neki bug. Poneta i dalje stoji.
naravno, bukvalno sve informacije u današnje vreme treba uzeti sa dozom rezerve, kritički razmišljati i proveriti stvari iz više različitih izvora. ovo je samo jedan od izvora, a ja ga prenosim zato što je lepo objašnjeno koje su kriterijume koristili i deluje dosta transparentno. svako će sam posle proceniti da li mu koristi ili ne.
Sve zavisi za šta tebi treba VPN?
Osim ako nisi pirate gay ninja, što kaže onaj lik u honest VPN review klipu
Tj. ima raznih nivoa privatnosti, pa zavisi šta želiš da (ne) otkriješ i kome.
Objasni kako moze. Meni nije jasno kako spolja moze da se pristupi bilo cemu iza cgnata, osim ako se kao klijent povezes na neki server, koji ce spolja da
Wireguard je novitet, asus ga ima jos u beta fazi (mislim na GUI), pa jos par meseci treba da se ceka... elem wireguard je mnogo brzi od openvpn, pa moze
tailscale i cloudflared (ex cf tunnel) rade uz pomoć njihove usluge. Kod sebe na neki uređaj instaliraš servis i onda se kačiš kao na klasičan vpn.
Tailscale ima centralizovani server (HeadScale) koji je zadužen za handshake između peer-ova. Razlika je u tome što saobraćaj ne ide preko tog centralizovanog servera već ide najkraćom mogućom rutom između dva endpointa. Server je tu samo da iskoordiniše dva uređaja kako bi se oni povezali jer su ćoravi zbog CGNAT-a.
Ima. Ali VPN servisu ne možeš verovati. Zato pored TailScale-a postoji i HeadScale. HeadScale ti imogućava da na nekom VPS-u ili sopstvenom serveru koji ima javni IP digneš HeadScale coordinator koji će biti zadužen da uspostavi WireGuard VPN tunel između recimo 10 računara koji su nakačeni na net iza CGNAT-a. Na taj način ne zavisiš od nikoga. Ceo projekat je opensource tako da nema nikakvog špijuniranja, prikupljanja podataka i ostalih gluposti. Svrha celog projekta je da se obezbedi sigurna i brza VPN konekcija korisnicima iza CGNAT-a.
ima:
bmaxa@RT-AX86U-91C8:/tmp/mnt/Entware# opkg list | grep -i tailscale
tailscale - 1.14.4-1 - Zero config VPN. Installs on any device in minutes, manages firewall rules for you, and works from anywhereBeen there, done that.
Bilo kakvo čitanje ili upisivanje podataka punom brzinom na taj tvoj improvizovani "kućni server" zakucava sva 4 jezgra na tom ARM procesoru i pucaju sve trenutno ostvarene konekcije ili im brzina pada na neupotrebljiv nivo dok traje proces upisa/čitanja. To je jedna "sitnica" koju si zaboravio da napomeneš.
Squid je odavno postao beskoristan paket. Mislim da je čak i discontinued jer već 3 godine nije bilo nikakvog update-a.
Moraš biti malo realniji. Da. Asus je full odključan i definitivno ima mogućnosti o kojima fabrički firmware može samo da sanja. Na žalost, hardware nije sposoban da to sve isprati. Ni približno. Čak i na novijim Asus routerima sa hexacore procesorima i daleko više memorije se sve guši kada u priču uđe VPN i brzine preko 200Mbps. Da ne spominjem kopiranje u lokalnoj mreži koja ide full brzinom.moze bilo sta
Znas kako, meni nista nije sporo
Ne bih rekao, https://en.wikipedia.org/wiki/Squid_(software)
Znas kako, imao sam i ja Asus ac56u, koji je bio spor, pa sam uzeo ovaj ax86u....
Znas kako, nisam primetio nikakvo usporenje, na hdd izvlaci upis makismalnom brzinom. To je negde 40megabajta u sekundi posto je hdd usb2.
Ni meni nije sporo kompajliranje iz source-a na procesoru sa 24 thread-a iako zna da traje i više od pola sata. Ali kad na gigabitnoj mreži treba da uploadujem file od 1.7GB i to traje po pola sata jer neko na WiFi mreži jaše telefon, to mi je sporo. Sigurno kontaš šta hoću da kažem.Znas kako, meni nista nije sporo
Svaka tebi čast. Ali obrni - okreni to je običan plastikander consumer router sa slabašnim ARM quad core procesorom.Ne znam koji ruter imas, ali ovaj izvlaci openVPN vise nego sto WireGuard moze da izvuce na obicnom ruteru
Kao što rekoh. Squid je odavno prevaziđen i cimanje sa sertifikatima nije baš najelegantnije rešenje. Pogotovo što taj cert ne možeš instalirati na smart TV-u a unbound ne može da se nosi sa HTPPS saobraćajem.
ne kompajliram na njemu, osim da probam svoje programe
Ma kakvi. Jak je procesor, nije kao desktop, ali sasvim pristojno radi...
Imas neko bolje resenje od squid-a? Dakle caching proxy, koji moze da se konfigurise da radi osim toga sta god hoces? Konkretno, da po zelji filtriras reklame
Ovamo je otislo, od tvoje tvrdnje da moze da se digne VPN server iza CG-NAT-a. Sve je u okviru teme. No ispostavilo se, po tvojoj tvrdnji, da ti treba high end
Što je u potpunosti tačno.
Ne treba. Jer kao što si i sam potvrdio, Tailscale je u međuvremenu dodat u entware repo. Sada i vi sa Asus plastikanderima možete da se radujete.
Protectli Vault FW6D ili Netgate 4100.
To nisu wifi ruteri i previse kostaju za kolko vrede. Moj Asus je jaci od ovog netgate-a... No ne treba mi tailscale, koristio sam drugi servis
