VPN по-хакерски

Докучаев Дмитрий aka Forb

Хакер, номер #074, стр. 074-052-5

Если ты выходишь в инет через GPRS/PPP, у тебя может возникнуть проблема при добавлении маршрута (глюк в openvpn.exe). Она решается bat-скриптом, который исправно добавляет все необходимые маршруты. Где его найти, ты уже знаешь. Но помни, что при использовании сценария необходимо наличие в конфе директив route-up и down (по умолчанию они закомментированы).

Возможные глюки

Самые большие затруднения всегда вызывает проблема совместимости. Вот и mpd страдает некоторыми неразрешенными багами. Один из них – потеря пакетов в WinXP. Если ты замечаешь подобное, попробуй применить специальный reg-файл (www.4net.ru/help/MTU.REG) и трабла решится сама собой. Надо сказать, что mpd крайне неудобен для администрирования. После добавления/удаления аккаунтов приходится рестартить демон, что очень напрягает. Если убить сервис по девятому сигналу, то так просто его не запустить. Придется выполнить команду ngctl list и последовательно завершить работу всех виртуальных интерфейсов (ngctl shutdown iface).

Сервис ждет своих клиентов

На правах рекламы позволь рассказать тебе о существовании так называемых VPN-сервисов. Их организаторы предоставляют доступ к VPN-серверам с анонимными IP-адресами, которые меняются через определенное время. Я сам являюсь хозяином такого сервиса и уже снабдил быстрым VPN’ом всю редакцию «Хакера» (Куттер не даст соврать :)). Так что если тебе нужен качественный доступ всего за $40 в месяц - пиши письмо, рассмотрим любые варианты. Постоянным читателям предоставляются скидки (в разумных пределах).

INFO

Для реализации MD5-шифрования тебе понадобится перловый модуль Digest::MD5. Ищи его на search.cpan.org или на нашем компакте.

WARNING

Обязательно внеси значение переменной net.inet.ip.forwarding в /etc/sysctl.conf, иначе трансляция будет работать до первой перезагрузки сервера.

CD

На нашем диске ты найдешь дистрибутивы известных VPN-серверов, а также работающие конфиги mpd и openvpn.

WWW

Вот ссылки, которые помогут тебе в освоении VPN:

www.opennet.ru

http://openvpn.sourceforge.net

www.linuxportal.ru