Polskie Forum Bitcoin

Wydzielone z https://forum.bitcoin.pl/viewtopic.php?f=13&t=28837
Oryginalny post: Dla entuzjastów Linuxa/szyfrowania, polecam zobaczyć https://www.wireguard.com/.
Interesujący projekt nowego VPN (oprogramowania, nie firmy dostarczającej). Używam od jakiegoś czasu do łączenia kilku sieci przez Internet. Świetnie zastępuje OpenVPN na routerach openWRT/LEDE, ale na razie raczej nie da się tego używać sensownie na Windows czy smartphone'ach.

pm7 pisze: Świetnie zastępuje OpenVPN na routerach openWRT/LEDE

Napiszesz w dwóch słowach, jako praktyk, dlaczego na w/w lepiej się sprawdza? Sam używam OpenVPN na LEDE i jestem ciekawy

Dodano po 7 minutach 10 sekundach:

benq pisze: Czy jest jakakolwiek opcja technicznie wykonalna, żeby pan Pim Pong mógł sobie poprzez VPN korzystać z neta?

https://pl.vpnmentor.com/blog/jak-odblo ... w-chinach/
Nie znam tego serwisu (pewnie to jakaś pseudo porównywarka z refami), ale zauważyłem, że dość ciekawie i nietechnicznie piszą - do poczytania do poduchy.

@Harey, na szybko mogę powiedzieć o następujących zaletach:
-szybkość (routery mają słabe CPU, wireguard mniejsze wymagania przy prawdopodobnie wyższym bezpieczeństwie)
-prostota konfiguracji (interface'y wireguard "wg_***" są widoczne jako standardowe interface'y sieciowe, więc bardzo łatwo się je konfiguruje w firewallu, zezwolenie peerowi na połączenie to tylko dodanie jego klucza publicznego do listy dozwolonych w przeciwieństwie do openVPN, gdzie trzeba tworzyć całą infrastruktruę CA, aby mieć pełnię zabezpieczeń)
-ładnie radzi sobie ze zmianą IP serwera lub klienta (potencjalnie ciężkie jeżeli zmienią oboje jednocześnie), nawet nie musi nawiązywać połączenia ponownie
-nawiązanie połączenia jest praktycznie natychmiastowe (zdefiniowanie interface'u i trasa routingu jest bardzo szybkie, nawiązanie połączenia wymaga wymiany 2-3 pakietów), dużo szybsze niż openVPN, gdzie połączenie potrafi zająć kilka do kilkunastu sekund

wady:
-jest jakiś problem z integracją tego w openWRT, przez co po zmianie ustawień LEDE nie restartuje automatycznie wszystkiego co trzeba (głównie firewall).

Przydatne linki:
Strona projektu: https://www.wireguard.com/
Poradnik konfiguracji w openWRT: https://danrl.com/blog/2017/luci-proto-wireguard/
Wiki ArchLinux: https://wiki.archlinux.org/index.php/WireGuard
Poradnik Mullvad (trochę słaby poradnik, ale warte zwrócenia uwagi, że są już komercyjni dostawcy oferujący WireGuard VPN): https://mullvad.net/en/guides/running-wireguard-router/

Oczywiście, wszyscy sąsiedzi korzystali, bo takie mam dobre serce
@Harey, @Bit-els, @pm7,
macie jakieś zdanie na temat:
https://www.wireguard.com/

Przeniesione.

benq pisze: macie jakieś zdanie na temat:
https://www.wireguard.com/

Tak. Jestem za