https://slinkov.ru/openforum/vsluhforumID3/125305.html Проект Headscale развивает открытую реализацию серверного компонента VPN-сети Tailscale, позволяющего создавать похожие на Tailscale VPN-сети на своих мощностях, не привязываясь к сторонним сервисам. Код Headscale написан на языке Go и распространяется под лицензией BSD. Проект развивает Хуан Фонт Алонсо (Juan Font) из Европейского космического агентства...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55834<br> https://slinkov.ru/openforum/vsluhforumID3/125305.html#146 Thu, 17 Aug 2023 12:15:40 GMT Туфту понаписали от нубства ))<br>ключи шифрования которые сеансовые пусть сохраняют )) они бесполезные и трафик ни кто не расшифрует, пока мощности не вырастут в разы )) пока на расшифровку вашего трафика уйдет примерно 50 лет )) да и нафиг такое баловство проще пинка дать в поддых!<br><br>Блокировать могут, но есть куча способов это обойти, сделать несколько VPS локальных, с них выпроводить куда угодно, конектитесь к ним.<br><br>SSTP то же блочится, но можно подмешивать в трафик разный мусор, что бы DPI не мог корректно определить тип трафика.<br><br>Всякие софтовый штуки медленные и прожорливые, речь о O****VPN и всяком таком овне мелкий натуралист. Все потому что он на уровне приложения работает, не имеет аппаратного офлоадинга и прочих фишек, поэтому Карл (или как там тебя Хосе да и пофиг), IPSec вписанный в ядра всего и вся самый кошерный, а SSTP нет. К прочим придиркам можно так же отнести UPD Овер TCP что большое зло!<br> https://slinkov.ru/openforum/vsluhforumID3/125305.html#145 Sun, 30 Oct 2022 23:06:41 GMT Действительно смешно. <br>Все прекрасно детектится. А при желании товарищей в погонах - даже и dpi не нужен. Вы же прям такие бесплевные слать тонну трафика в одну точку.<br> https://slinkov.ru/openforum/vsluhforumID3/125305.html#144 Sun, 30 Oct 2022 23:03:00 GMT Ну камон, ребят. Не все, что зовется vpnом, имеет цель именно в "анонимизации" трафика и "максимальной скрытности" (ахах). <br>Более того, основная цель vpn, как технологии/группы протоколов в принципе, и headscale в частности - именно что объединение в виртуальную сетку. Вопроса сокрытия трафика именно тут не стоит и никто этого не заявлял. Всякие фмчи анонимизации - уже вторичное явление технологии и не нужно этого забывать.<br><br><br>За смузи-анонимайзерами вам в другие дебри лезть надо. Но все, при желании, детектится на dpi. Даже sstp-vpn over https не спасет при желании товарища майора ( нуда, такие беспалевные слать тонны трафика в одну точку, ага ага )<br> https://slinkov.ru/openforum/vsluhforumID3/125305.html#143 Wed, 13 Oct 2021 10:44:16 GMT &gt; Интересно, а поверх неё можно будет пробросить Yggdrasil ?<br><br>а зачем? они оба делают связными компы, только Tailscale делает маленькую локалку, а Yggdrasil - большую<br><br>есть смысл поверх Yggdrasil делать впн для создания маленькой локалки через наты<br> https://slinkov.ru/openforum/vsluhforumID3/125305.html#142 Thu, 23 Sep 2021 08:25:39 GMT &gt;Надо запросить по каким-то каналам коллег из ФБР (если VPS в США, например)<br><br>Не смешите мои седые бейцы. Некоторые датацентры сами отдадут всё даже на просто факс из Москвы.<br><br>&gt;убедить их, что подозреваемый - террорист или наркоторговец<br><br>как показывает практика, с этим нет вообще никаких проблем. Будет предоставленно туева хуча свидетельских показаний и прочего фальсификата.<br><br>&gt;а вот что оно из полученного передаст ФСБ, и передаст ли вообще что-то - это ещё вопрос.<br><br>А не проще ли админа подкупить или как-то иначе подойти к вопросу так, что админ не сможет отказать? ФСБ это умеет. Цена впороса несколько тысяч $. <br> https://slinkov.ru/openforum/vsluhforumID3/125305.html#141 Thu, 23 Sep 2021 07:46:50 GMT дорогой смузихлеб, от того что ты запихаешь битовые операции в единственно-понятный тебе json - понятнее тебе ничего не станет, потому что битовые операции останутся битовыми операциями.<br><br>А ты булеву алгебру не проходил.<br><br> https://slinkov.ru/openforum/vsluhforumID3/125305.html#140 Wed, 22 Sep 2021 16:20:21 GMT &gt; Да-да. Но я там больше не работаю, там админы эникейщики, которые пол <br>&gt; тыщи объектов прозванивают, чтобы подключиться по AmmyAdmin и вывести ярлык. Я <br>&gt; им говорил про L2TP over IpSec, у них есть сервер VPN, <br>&gt; но они даже NAT не отключили.<br><br>Грустно, но к сожалению это действительность для большинства малых и средних бизнесов :(<br> https://slinkov.ru/openforum/vsluhforumID3/125305.html#139 Wed, 22 Sep 2021 13:29:02 GMT Хм, вот бы увидеть сравнение вышеназванных проектов в лоб. Плюс непонятно почему не назван ZeroTier, задачу он выполняет ту же, только что он L2 (что может быть плюсом, если нужно отправить что то с огромным mtu), а вышеназванное - L3<br> https://slinkov.ru/openforum/vsluhforumID3/125305.html#138 Wed, 22 Sep 2021 08:38:16 GMT Какие могут быть сценарии использования этой штуки? Для бизнеса?<br>