VPN - Как обезопасить себя от просвета IP адреса при VPN PPtP подключении?

freese · Конфигурация компьютера

Цитата RomanWAR:

Что я подразумеваю под этим ?
Представим ситуацию, когда идет обмен траффиком и в какой-то период падает буквально на 5 секунд VPN-соединение, в этот момент будет виден реальный IP адрес. »

с чего вы взяли? нет подключения нет и ip, если клиент подключается с другим ip для сервера это другая сессия... непонятно чем и как вы обмениваетесь и чем обоснован страх определения ip

Цитата RomanWAR:

в этот момент будет виден реальный IP адрес. »

кому виден?

RomanWAR · Конфигурация компьютера

freese,

Не важно, новая сессия или нет. Идет просвет реального IP адреса что ставит под угрозу безопасность при использовании VPN

Цитата freese:

кому виден? »

Будет виден тому, с кем идет обмен траффиком.

freese · Конфигурация компьютера

Цитата RomanWAR:

Будет виден тому, с кем идет обмен траффиком. »

и?

RomanWAR · Конфигурация компьютера

freese, в этом и суть. Суть VPN в том, чтобы скрыть реальный IP. А получается в случае разрыва связи - реальный ип светится.

freese · Конфигурация компьютера

RomanWAR, более менее адекватный фаервол, и поставит запрет с нужного интерфейса к определенному адресу

RomanWAR · Конфигурация компьютера

freese, в моем случае нужно исключить просвет в принципе, все адреса. Реально ли это сделать в фаерволе(если да, посоветуйте пожалуйста какой лучше использовать) ?

Update:

Попробовал COMODO Firewall free
Не могу разобраться, как это настроить. Либо блокирую все, либо разрешаю

Lonely_Mouse · Конфигурация компьютера

а если убрать шлюз по дефолту и прописать маршрут до впн?

RomanWAR · Конфигурация компьютера

Lonely_Mouse, маршрутов до VPN много

se-vpn.frootvpn.com. 1799 IN A 178.73.212.196
se-vpn.frootvpn.com. 1799 IN SOA dns1.name-services.com. info.name-services.com. 2002050701 10800 3600 604800 3600
se-vpn.frootvpn.com. 1799 IN A 178.73.212.197
se-vpn.frootvpn.com. 1799 IN A 178.73.212.203
se-vpn.frootvpn.com. 1799 IN A 178.73.212.194
se-vpn.frootvpn.com. 1799 IN A 178.73.212.202
se-vpn.frootvpn.com. 1799 IN A 178.73.212.198
se-vpn.frootvpn.com. 1799 IN A 178.73.212.199
se-vpn.frootvpn.com. 1799 IN A 178.73.212.206

Lonely_Mouse · Конфигурация компьютера

ничего не мешает создать скрипт который удалит маршрут по дефолту, добавит до впн и подключится, а второй отключится и вернет дефолтный. это самый оптимальный вариант. фаер толковый не помню как называется, но это муторно на винде и тормозит.