VPN-palvelut

[Obi-Lan]

Nämä VPN palvelut salaavat ja tunneloivat nettiliikenteen laitteeltasi VPN toimittajan konesaliin mihin tunneli päätetään ja liikenne jatkaa siitä normaalisti netin yli lopulliseen kohteeseen. Sopii jos et halua operaattorin näkevän liikennettäsi tai piilotella omaa IP osoitetta. Osa näistä VPN palveluntarjoajista myös lukee suodattaa nettiliikennettä konesalin päässä.

Vähän kevyempi ratkaisu on esim.
- Käyttää salattua DNS yhteyttä esim. Quad9 kautta DNS over HTTPS - Windows 11 (Native) | Quad9
- Selaimeen HTTPS everywhere ja uBlock lisäosat

Tällä operaattori näkee kyllä palvelimet mihin yhdistät muttei liikenteen sisältöä tai esim. DNS kyselyitä. Toki voi olla joku nettisivu mikä ei tue HTTPS jolloin liikenne menee sitten salaamattomana.

 

[Neo Cortex]

Erinäköisten ip-estojen kierto, esim. striimauspalveluissa varmaan se yleisin syy VPN:n käytölle. Jos vaikka lätkä kiinnostaa, niin Youtubesta näkee IIHF:n viralliset streamit MM-kisoista, kunhan yhteys tulee jostain vähemmän lätkämaasta, kuten Hollanti.

Toki esim. Mullvad tarjoaa nykyisin VPN yhteyden lisänä mainosten, seuraamisen (tracking) ja malwaredomainien estoa mm. puhelimeen. Tietysti nykyisin kun jopa iOS sallii selainlisäosien käytön Safarissa ja sitä myöten myös AdBlockien käytön, on tuo ominaisuus nettiselailussa vähän turha. VPN:n mukana tulevan blokin etuna on se ettei estot rajoutu vain nettiselaimeen vaan mahdollisuuksien mukaan myös muihin sovelluksiin.

 

[escalibur]

Toki esim. Mullvad tarjoaa nykyisin VPN yhteyden lisänä mainosten, seuraamisen (tracking) ja malwaredomainien estoa mm. puhelimeen. Tietysti nykyisin kun jopa iOS sallii selainlisäosien käytön Safarissa ja sitä myöten myös AdBlockien käytön, on tuo ominaisuus nettiselailussa vähän turha. VPN:n mukana tulevan blokin etuna on se ettei estot rajoutu vain nettiselaimeen vaan mahdollisuuksien mukaan myös muihin sovelluksiin.

Heille joilla ei VPN:lle ole muuta käyttöä, esim. NextDNS tarjoaa saman ja jossain määrin myös ilmaiseksi. Tein palvelusta lyhyen esittelyvideon jos se on syystä tai toisesta yhä tuntematon.

 

[ztec]

Mullvad sitten poisti sen ominaisuuden joka erotti ne muista huonoista VPN:stä.

Removing the support for forwarded ports

Today we announce that we no longer support port forwarding. New port forwards will no longer be supported, and existing ports will be removed 2023-07-01.

mullvad.net

Onneksi IPv6 ei vaadi mitään port forwardingeja.

 

[Algron28]

Mullvad sitten poisti sen ominaisuuden joka erotti ne muista huonoista VPN:stä.

Removing the support for forwarded ports

Today we announce that we no longer support port forwarding. New port forwards will no longer be supported, and existing ports will be removed 2023-07-01.

mullvad.net

Onneksi IPv6 ei vaadi mitään port forwardingeja.

Toisaalta perustelu kuulostaa ihan validilta:

Unfortunately port forwarding also allows avenues for abuse, which in some cases can result in a far worse experience for the majority of our users. Regrettably individuals have frequently used this feature to host undesirable content and malicious services from ports that are forwarded from our VPN servers. This has led to law enforcement contacting us, our IPs getting blacklisted, and hosting providers cancelling us.


The result is that it affects the majority of our users negatively, because they cannot use our service without having services being blocked.


The abuse vector of port forwarding has caught up with us, and today we announce the discontinuation of support for port forwarding. This means that if you are a user of forwarded ports, you will not be able to add or modify the ports you have in use.

 

[runboy93]

Kaikki syyttävät vain mullvadia, mitä en ymmärrä koska syy tähän oli ruudun toisessa päässä kuitenkin. Onnea paremman palvelun löytämiseen. Heti nostettiin ylös IVPN mutta se on ihan kura palvelu, etenkin servereiden määrä on todella pieni ja ei ole RAM servuja (riski tietojen valumisesta ulkopuoliselle mahdollista)

Itseeni ei vaikuta millään tavalla, jatkan mullvadin käyttäjänä kun hyviä ominaisuuksia vs muihin ja kun OVPN siirtyi muihin käsiin mikä oli se mun ykkösvaihtoehto, niin mullvad jäi vain vaihtoehdoksi.

 

[kryptonian]

Tämän uutisen johdosta varmaan tarvii löytää toinen palveluntarjoaja. Onko ihmisillä tietoa palveluntarjoajasta jolla ois IPv6 tuki ja portti ohjauksien tuki?

Removing the support for forwarded ports - Blog | Mullvad VPN

 

[Julli]

Tarkoitus olisi katsella yleisurheilua netin yli, mutta kaikkia ei pysty katsomaan, koska rajoitukset painaa päälle. Mullvad mainittu useampaan kertaan. Miten asian kanssa kannattaa edetä, kun ei VPN:n käytöstä ole aiempaa kokemusta asetusten ym. suhteen? Pitääkö selain olla jokin muu kuin esim. Firefox jne vai miten homma oikein toimii? Esim. viime kesänä ruotsalaiset tv-kanavat näyttivät suorana Timanttiliigan kisoja, joten VPN-homma kiinnostaa.

 

[Neo Cortex]

Tarkoitus olisi katsella yleisurheilua netin yli, mutta kaikkia ei pysty katsomaan, koska rajoitukset painaa päälle. Mullvad mainittu useampaan kertaan. Miten asian kanssa kannattaa edetä, kun ei VPN:n käytöstä ole aiempaa kokemusta asetusten ym. suhteen? Pitääkö selain olla jokin muu kuin esim. Firefox jne vai miten homma oikein toimii? Esim. viime kesänä ruotsalaiset tv-kanavat näyttivät suorana Timanttiliigan kisoja, joten VPN-homma kiinnostaa.

Ensimmäisenä varoitus: VPN ei takaa, että se ruotsin ”yle areena” suostuu näyttämään mitään vaikka verkkoliikenteesi kulkisikin ruotsalaisen yhteyspisteen kautta. Se riippuu ihan siitä miten tarkasti videopalveluntarjoaja haluaa tunnistaa ja/tai estää VPN liikenteen.

Jos haluaa tuota kuitenkin kokeilla esim. Mullvadilla kuukaudeksi (5€), onnistuu se suht helposti:

1. Mene osoitteeseen Account | Mullvad VPN (jossa sama ohjeistus) ja luo itsellesi nappia painamalla tili. Saat numerosarjan joka toimii ”tilinumeronasi” millä kirjaudut käyttämään Mullvadia. Kirjoita/kopioi se talteen.
2. Kun olet luonut tilisi, tarvitsee sinun ladata aikaa sille. 5€/kk, onnistuu vaikka pankkikortilla, tilisiirrolla tai vaikka käteisellä jos jaksaa odottaa että kusti polkee kirjeen perille.
3. Lataa ja asenna Mullvadin sovellus halutulle laitteelle ja kirjaudu sisään ”tilinumerollasi” Mullvad toimii yhdellä tilillä max. 5 eri laitteessa samaan aikaan.
4. Valitse sijainti josta haluat yhdistyä internettiin ja paina ”Yhdistä”. Nyt kaikki verkkoliikenteesi kulkee salattuna kyseisen sijainnin kautta kyseisellä laitteella. Sovelluksen asetuksista voi myös ”jakaa VPN tunnelin” eli valita ohjelmat joiden yhteys kulkee VPN:n tunnelin kautta ja joidenka ei.
5. Mullvadin sivulta löytyy eri oppaita jos haluaa tutustua ominaisuuksiin tarkemmin: Using the Mullvad VPN app - Guides | Mullvad VPN

Selaimella yms. ei ole mitään väliä. Toki jos haluaa saavuttaa suurempaa yksityisyyttä/massaan sulautumista yleisestikkin internettiä selatessa niin voin suositella Mullvad Browseria käytettäväksi. Se on pohjiltaan Firefox, mutta muokattu asetuksilta yms identtiseksi kaikkien Mullvad Browsereiden kanssa jotta kukaan käyttäjä kys. selaimen käyttäjä yksilöityisi sen selaimen asetusten takia turhan helposti. Mutta se on eri ketjun aihe.

 

[ztec]

Onko ihmisillä tietoa palveluntarjoajasta jolla ois IPv6 tuki ja portti ohjauksien tuki?

Ilmeisesti iVPN ja AirVPN lienevät ne käytännön vaihtoehdot. Ivacyllä on porttiohjaukset, mutta ei käsittääkseni IPv6:sta. Ivacy on myös halvin. Protonilla on IPv6 tuki kuulemma puutteellinen, mutta on kovasti suunnitteilla.

 

[Julli]

Ensimmäisenä varoitus: VPN ei takaa, että se ruotsin ”yle areena” suostuu näyttämään mitään vaikka verkkoliikenteesi kulkisikin ruotsalaisen yhteyspisteen kautta. Se riippuu ihan siitä miten tarkasti videopalveluntarjoaja haluaa tunnistaa ja/tai estää VPN liikenteen.

Jos haluaa tuota kuitenkin kokeilla esim. Mullvadilla kuukaudeksi (5€), onnistuu se suht helposti:

1. Mene osoitteeseen Account | Mullvad VPN (jossa sama ohjeistus) ja luo itsellesi nappia painamalla tili. Saat numerosarjan joka toimii ”tilinumeronasi” millä kirjaudut käyttämään Mullvadia. Kirjoita/kopioi se talteen.
2. Kun olet luonut tilisi, tarvitsee sinun ladata aikaa sille. 5€/kk, onnistuu vaikka pankkikortilla, tilisiirrolla tai vaikka käteisellä jos jaksaa odottaa että kusti polkee kirjeen perille.
3. Lataa ja asenna Mullvadin sovellus halutulle laitteelle ja kirjaudu sisään ”tilinumerollasi” Mullvad toimii yhdellä tilillä max. 5 eri laitteessa samaan aikaan.
4. Valitse sijainti josta haluat yhdistyä internettiin ja paina ”Yhdistä”. Nyt kaikki verkkoliikenteesi kulkee salattuna kyseisen sijainnin kautta kyseisellä laitteella. Sovelluksen asetuksista voi myös ”jakaa VPN tunnelin” eli valita ohjelmat joiden yhteys kulkee VPN:n tunnelin kautta ja joidenka ei.
5. Mullvadin sivulta löytyy eri oppaita jos haluaa tutustua ominaisuuksiin tarkemmin: Using the Mullvad VPN app - Guides | Mullvad VPN

Selaimella yms. ei ole mitään väliä. Toki jos haluaa saavuttaa suurempaa yksityisyyttä/massaan sulautumista yleisestikkin internettiä selatessa niin voin suositella Mullvad Browseria käytettäväksi. Se on pohjiltaan Firefox, mutta muokattu asetuksilta yms identtiseksi kaikkien Mullvad Browsereiden kanssa jotta kukaan käyttäjä kys. selaimen käyttäjä yksilöityisi sen selaimen asetusten takia turhan helposti. Mutta se on eri ketjun aihe.

Kiitos ohjeistuksesta, tuolla pääsen hyvin alkuun. Laitan asian testiin, kun niin kovasti jotkut ovat kehuneet VPN toimivuutta tämän urheiluaiheen parissa. Eikä tuo hinnaltaan ole niin hirveä sijoitus, etteikö tähän systeemiin kannattaisi tutustua. Ja onhan näitä Diamond League -lähetyksiä muistakin maista, joten mielenkiintoiseksi menee

 

[nb86]

Kiitos ohjeistuksesta, tuolla pääsen hyvin alkuun. Laitan asian testiin, kun niin kovasti jotkut ovat kehuneet VPN toimivuutta tämän urheiluaiheen parissa. Eikä tuo hinnaltaan ole niin hirveä sijoitus, etteikö tähän systeemiin kannattaisi tutustua. Ja onhan näitä Diamond League -lähetyksiä muistakin maista, joten mielenkiintoiseksi menee

Vähän aiheen vierestä, mutta kaikki timantti liigat ja paljon muutakin yleisurheilua näkee youtubesta. Vaatii toki sekin VPN koska suomi nyt harvoin on listalla, esim japani toimii kaikkiin timanttiliiga lähetyksiin. Selostus on tietysti englanniksi, eikä ruotsiks. alla linkki tän illan pariisin kisoihin.

Paris Diamond League - Meeting de Paris 2023 | Watch Athletics

The 2023 Meeting de Paris Diamond League will be streamed live on the organizer's YouTube channel and broadcast live in a number of countries around the World.

www.watchathletics.com

 

[mendoza]

Huomenta!

VPN ollut tulilla useamman vuoden, lähinnä satunnaiseen torrentointiin (*arr stäkki gluetunin takana ja Plex). Välillä menee viikkoja, etten sitä käytä. Nykyinen vpn on VyprVPN joka uusiutuu taas kohta vuodeksi hinnalla 28€ / a.

Voinko löytää markkinoilta jotain parempaa? Itselle tärkeät kriteerit: junan-vessamaisuus dockerissa ja hinta. Monen vuoden sitoutumiset ei ehkä kiinnosta. Tutkin /r/vpn conparison charttia ja sekavaa oli.

 

[runboy93]

AzireVPN ja Blind Operator 2.0 ulkona:

Blind Operator - What is it?

AzireVPN is using a method called Blind Operator to secure access to our servers and make sure we maintain a genuine non-logging VPN.

blog.azirevpn.com

Blind Operator - A genuine non-logging VPN

AzireVPN is using Blind Operator to disable remote and local access to our servers.

www.azirevpn.com

We have implemented a new security measure that we call Blind Operator, a method to disable remote and local access to our servers. This makes it hard for anyone, including our employees, to modify, or to tap the traffic on our servers.
Blind Operator works by disabling both SSH and console access on our servers. This means that even if an attacker gains physical access to the server, they cannot use either of these methods to extract sensitive data. To accomplish this, we eliminated GeTTY, the Unix-based system program that permits users to access the command-line interface, as well as sshd, a daemon utilised for remote access to computers and servers.

• No local access (Console, Serial, etc.)
• No remote access (SSH)
• Magic SysRq keyboard shortcuts disabled

Security - Documentation - AzireVPN (tämä on toukokuun lopulta, ilman näitä uusimpia muutoksia)

 

[ztec]

IVPN ilmoitti lopettavansa portinohjauspalvelut.

Kylläpä näitä palveluntarjoajia nyt tippuu nopeaan tahtiin. Onneksi kiertotapohja on vaikka kuinka, mutta ei ole enää montaa hyvää VPN tarjoajaa jäljellä. Monet onkin turvautunut jo omaan VPN:n tämän takia.

Gradual removal of port forwarding from the IVPN service

IVPN News By IVPN Staff | Posted on June 29, 2023

Edit: Quote listätty.

 

[SamCer]

IVPN ilmoitti lopettavansa portinohjauspalvelut.

Kylläpä näitä palveluntarjoajia nyt tippuu nopeaan tahtiin. Onneksi kiertotapohja on vaikka kuinka, mutta ei ole enää montaa hyvää VPN tarjoajaa jäljellä. Monet onkin turvautunut jo omaan VPN:n tämän takia.



Edit: Quote listätty.

Eikö tää oo ollu jo täällä, vai oliko se aikasempi jostain muusta VPN-tarjoajasta? Tais muuten olla Mullvadista, jos nyt oikeen muistan.

@ztec Onko muuten tuttu palvelu: Twingate: It's time to ditch your VPN

Lupailee hyvää, mutta käsittääkseni menee Twingaten kautta (salattuna toki).

 

[ztec]

Lupailee hyvää, mutta käsittääkseni menee Twingaten kautta (salattuna toki).

Ei ole tuttu, mutta nopealla katselmuksella en huomannut sen tarjoavan mitään olennaista uutta, paitsi tietysti paljon terminologista hehkutusta.

 

[runboy93]

AzireVPN näemmä vasta otti käyttöön porttiohjauksen, mutta niin kuinkakohan kauan pysyy pystyssä, ennenkuin törmätään samoihin ongelmiin...

Port forwarding

At AzireVPN, we are dedicated to providing our users with advanced features that enhance their online experience. We are thrilled to announce the launch of our latest addition: Port forwarding. In this blog post, we will delve into what Port forwarding is and how it can be leveraged to open

blog.azirevpn.com

 

[ztec]

CryptoStorm näyttää ylläri hyvältä. Sanottaisiinko että antaa positiivisen vaikutelman vahvasti. Kun taas joistain jää jo sivuston perusteella sellainen kuva että hehkutetaan ja puhutaan kovasti, mutta kaikki on jotenkin huonosti tehdyn oloista kuitenkin.

Ei kuitenkaan ole mitään kokemuksia em. palvelusta. Kunhan puhtaasti kommentoin sivustosta syntyvää vaikutelmaa.

 

[runboy93]

mullvad sivustosta tehty todella aidonnäköinen huijaussivusto:

VirusTotal

VirusTotal

www.virustotal.com

Tuosta näkee miltä sivusto näyttää:

https://radar.cloudflare.com/scan/9db53b88-9152-42b7-a3db-6b6ac081e04a/summary

mullvadd.com - urlscan.io

urlscan.io - Website scanner for suspicious and malicious URLs

urlscan.io

mullvadd [.] com

 

[cman]

mullvad sivustosta tehty todella aidonnäköinen huijaussivusto:

VirusTotal

VirusTotal

www.virustotal.com

Tuosta näkee miltä sivusto näyttää:

https://radar.cloudflare.com/scan/9db53b88-9152-42b7-a3db-6b6ac081e04a/summary

mullvadd.com - urlscan.io

urlscan.io - Website scanner for suspicious and malicious URLs

urlscan.io

mullvadd [.] com

Eittämättä keräävät tuolla mulvadin asiakastunnuksia. Hallintapaneeliinhan loggaudutaan vain sillä numerosarjalla, jonka sait kun uusi asikastili luotiin.

 

[runboy93]

New TunnelCrack Attack Diverts VPN Traffic Outside the Protected Tunnel

Researchers have developed a new attack named TunnelCrack that cause VPN clients to leak traffic outside the encryption tunnels.

restoreprivacy.com

Researchers from New York University and KU Leuven have developed two new attacks collectively named ‘TunnelCrack’ that can cause a broad range of VPN clients to leak user traffic outside the protected encryption tunnels.


The two attacks, ‘LocalNet’ and ‘ServerIP,’ stem from how VPN clients configure the underlying OS to route traffic through VPN tunnels by updating the system’s IP routing tables. The OS retains some exceptions for local network communications and for direct data exchange between the VPN client and the VPN server. The researchers discovered that it’s possible to manipulate exceptions in the routing scheme by using spoofed DNS responses and rogue WiFi access points, achieving unencrypted network traffic leak even when a VPN connection is active.


Through extensive testing and experimentation on 66 VPN products and five operating system platforms, the university researchers found that all of them are vulnerable to TunnelCrack in at least one case. The researchers presented the full details of their discovery in a technical paper on USENIX Security.

iOS näyttää olevan eniten korostettu näissä uhissa, Android taas turvallisin. Ja sitten VPN tarjoajista kokonaisuudessaan turvallisimmat Mullvad ja ExpressVPN (pdf), Mullvad julkaisikin blogiin tästä omat mietinnöt:

Response to "TunnelCrack" vulnerability disclosure

Mullvad is mostly unaffected by the TunnelCrack VPN vulnerabilities. This is our response to the recently disclosed set of attack vectors on VPNs.

mullvad.net

 

[tkauttaja]

Mikähän Private internet access on tullut kun Wireguard ei yhdistä enää minnekkään servulle. Kokeiltu ohjelman uudelleen asennus ja Wireguard uudelleen asennus. Pia supportista ei ollut apua.

 

[Tinke-80]

Pitäisi saada katsottua ServusTV palvelusta viikonlopun aikana kaksi IFKn matsia. Nämä kaksi matsia joutuu katsomaan VPNn avulla maarajoitusten takia. Onko halvempaa ratkaisua kuin Mullvad VPN ottaa kuukaudeksi? Maksaa sen 5€.

 

[Boogy]

Pitäisi saada katsottua ServusTV palvelusta viikonlopun aikana kaksi IFKn matsia. Nämä kaksi matsia joutuu katsomaan VPNn avulla maarajoitusten takia. Onko halvempaa ratkaisua kuin Mullvad VPN ottaa kuukaudeksi? Maksaa sen 5€.

Windscribella on Build-a-Plan tilausvaihtoehto jossa saa halvimmillaan kahden haluamansa eri maan servut käyttöön rajattomalla datalla kolmen dollarin hintaan.

 

[Tege]

Nyt kun tullut näitä back to school tarjouksia niin mistä esim. PIA on kotoisen? Saisi 70€ 3 vuotta vai kannattaako katsoa jotain muuta?

Edit. Pia taitaa olla Kapen alla eli nogo.

 

[Kincaid]

Kysytäänpäs parviälyltä neuvoa VPN-palvelun valintaan. Vaatimuksina palvelussa olisivat toiminta Opnsense-muurin kanssa, joten Wireguard-tuki varmaan syytä olla. Myös suoratoistopalvelut pitää olla katsottavissa tuon kautta. Toki jos on mahdollista tehdä selective routing muurilla, niin sekin käy.
Eli mikä palvelu paras tähän hommaan? Nopeus myös valttia, koska 1gb kuitu tulee loppukuusta.

 

[Tege]

Oisko Sufäefshark mistään kotoisin?

 

[FireExit]

Oisko Sufäefshark mistään kotoisin?

Sufäefshark? Yritin googlettaa mut ei tullu osumia... Tarkoititko Surfshark?

 

[Tege]

Sufäefshark? Yritin googlettaa mut ei tullu osumia... Tarkoititko Surfshark?

Joo sitä. Sitten on vielä ProtonVPN myös. Ainakin jälkimmäinen pitäisi olla ihan vakaa ja hyvä.

 

[FireExit]

Joo sitä. Sitten on vielä ProtonVPN myös. Ainakin jälkimmäinen pitäisi olla ihan vakaa ja hyvä.

En osaa kummastakaan itse sanoa mitään kun ei ole kokemusta niistä. Surfsharkilla (tuon Surfsharkin kirjoittaminen on muuten tuskaa ) ainakin on/on ollut varsin agressiivistä markkinointia, jolla sen testaaminen on ollut ilmaista 3kk ajan jollain tubettajan koodilla.

Protonia on kehuttu yksityisyyden suojaamisesta. Protonilla tais kuulua joku anonyymi maili-palvelu mukaan maksulliseen VPN:n (paino sanoilla muistaakseni). Mut ei taas ole sitä kokemusta itsellä kyseisestä/kyseisistä palveluista...

 

[runboy93]

Aika tuntematon VPN, mutta on näkynyt jossakin suositteluissa silloin tällöin:

Atlas VPN 0-Day Disconnects Client and Leaks User's IP Address

A user leaked a zero-day flaw on Reddit that can force-disconnect the Linux client of AtlasVPN and reveal the user's actual IP address.

restoreprivacy.com

 

[Fox-x]

Oisko Sufäefshark mistään kotoisin?

Vuosi sitten ainakin toimi. Tykkäsin sekä puhelin- että työpöytäsovelluksesta, selkeä käyttää ja yhdisti nopeaa. Myöskään nopeuksissa ei ollut havaittavia moitteita, osasi kiertää Turkin ja muiden maiden aluerajoitukset. Itse otin aikoinaan kolmen vuoden pituisen tilauksen, melkein voisi ottaa uudelleen jos tulee sopivaan tarjoukseen.

 

[luuponen]

vpn.ac
edelleen paras.
kaikki toimii. miksipä ei toimisi.
YVllä saat halpuutusta.

 

[Tsih]

Kysytäänpäs parviälyltä neuvoa VPN-palvelun valintaan. Vaatimuksina palvelussa olisivat toiminta Opnsense-muurin kanssa, joten Wireguard-tuki varmaan syytä olla. Myös suoratoistopalvelut pitää olla katsottavissa tuon kautta. Toki jos on mahdollista tehdä selective routing muurilla, niin sekin käy.
Eli mikä palvelu paras tähän hommaan? Nopeus myös valttia, koska 1gb kuitu tulee loppukuusta.

Itellä ollu Protonin Wireguard käytössä Opnsensessä toista vuotta, kyllä sieltä välillä ainakin on valunut jotain 700 Mbps nopeudella, omassa kaapelissa kun heittelee kaista melko paljon niin vaikea sanoa johtuuko puuttunut 300 Mbps protokollasta, kaapelista vai Protonista. Nyt 400 Mbps liittymällä tulee aina täydellä kaistalla eikä mitään ongelmia yhteyden toiminnan kanssa ole ollut, eli voin kyllä suositella.

 

[ztec]

Ivacyllä on erittäin hyvä hinta 1 € / kk tarjous päällä tällä hetkellä. Lista valittavista serveristä löytyy tästä. Tuota tuli käytettyä joskus 3 vuoden tarjous. Lisähintaan löytyy myös porttiohjaus.

https://support.ivacy.com/servers-list/

 

[latee77]

Nyt tulee tyhmä kysymys, mutta ASUKsen TUF-AX4200 reitittimestä löytyy alla olevat VPN:t.

Eli jos haluan laittaa VPN päälle niin täppään jonkun noista vaan aktiiviseksi, that set? Onko eroja tai suosituksia, tai ajaako edes asiaansa riittävästi?

En oikein keksi VPN:llä muuta käyttöä nyt kuin että JOS, ihan vaan JOS haluaisin ladata suoraan selaimella aikuisviihdettä koneelle niin olisi parempi omatunto. Mutta toki lataan pelkästään lentokoneiden yms. kuvia jne

 

[Tege]

Noista turvallisemmat ovat Wireguard ja OpenVPN. Muut ei niinkään. Yleensä pitää vielä luoda tunnus/salasana ja ladata konffi clienttin.

Myös jos vaihtuva IP niin dyndns tai vastaava tarvitaan.

 

[Desgorr]

Nyt tulee tyhmä kysymys, mutta ASUKsen TUF-AX4200 reitittimestä löytyy alla olevat VPN:t.

Eli jos haluan laittaa VPN päälle niin täppään jonkun noista vaan aktiiviseksi, that set? Onko eroja tai suosituksia, tai ajaako edes asiaansa riittävästi?

En oikein keksi VPN:llä muuta käyttöä nyt kuin että JOS, ihan vaan JOS haluaisin ladata suoraan selaimella aikuisviihdettä koneelle niin olisi parempi omatunto. Mutta toki lataan pelkästään lentokoneiden yms. kuvia jne

Tuo on Asuksen reitittimessä itsessään oleva VPN-palvelin, eli mahdollistaa yhteydenoton Internetistä sisäverkkoosi turvallisesti. Nuokaan ei ihan vaan mene pelkällä päälle laitolla vaan sinne pitää vielä katsoa asetukset kuntoon. Esim. PPTP:n kohdalla pitäisi asettaa käyttäjänimi ja salasana.
Joissain Asuksen purkeissa on myös VPN-client ominaisuus, jolla saat Asuksen takana olevat laitteet VPN-yhteyden (Esim. Mullvad) taakse. Tuokin vaatii toki asetusten teon Asukseen.

 

[latee77]

Joo okei ,kiitti infosta. Eli pientä googlailua vaatii että saa tulille jos haluaa tuota omaa VPN käyttää. Ei taida olla sen vertaa tarvetta että jaksaisi alkaa tuon kanssa puljailemaan
Pelatessa mahdollisesti tekee vähän viivettä, sotkeekohan jotain matsin hakuja tms?

 

[k70]

Se oma VPN siis on toisin päin. Jos olet pois kotoa, saisit muualta yhteyden kotiverkkoon sen reitittimen VPN palvelimeen. Tuskin siis sitä olet nyt tarvitsemassa.

Jos tarkoitus yhdistää kotiverkosta johonkin muualle, pitää reitittimessä olla VPN client, ei server. Kotivehkeissä toteutus ja laitteen teho ei välttämättä ole kovin kummoinen, joten yleensä helpompi hoitaa VPN ohjelmistolla, jonka asentaa esim. tietokoneelle tai puhelimelle. Ja toki pitää olla jokin kohde, johon yhdistää sen VPN. Yleensä se maksullinen palvelu.

 

[latee77]

Se oma VPN siis on toisin päin. Jos olet pois kotoa, saisit muualta yhteyden kotiverkkoon sen reitittimen VPN palvelimeen. Tuskin siis sitä olet nyt tarvitsemassa.

Jos tarkoitus yhdistää kotiverkosta johonkin muualle, pitää reitittimessä olla VPN client, ei server. Kotivehkeissä toteutus ja laitteen teho ei välttämättä ole kovin kummoinen, joten yleensä helpompi hoitaa VPN ohjelmistolla, jonka asentaa esim. tietokoneelle tai puhelimelle. Ja toki pitää olla jokin kohde, johon yhdistää sen VPN. Yleensä se maksullinen palvelu.

Aivan, eli ei mun tarkoitukseen nämä reitittimen omat. Joku VPN Fusion löytyy myös mutta Servereistä siinäkin kyse eikä Clientistä.

 

[Mulperi]

Onko muilla ollut F-securen vpn kanssa ongelmia? Itsellä Windows 11 ja tässä vähän aikaa sitten alko ongelmat. Nettisivut aukee, kun vanhalla tietokoneella ja videot pätkii. Kaikki ongelmat poistuu, kun on vpn pois käytöstä. On asennettu uudestaan ja tehty ipconfig /flushdns, koitettu muuta maata ja eri protokolaa. Mikään ei auta. Mulle tais riittää tämä vpn.

 

[NorthEast]

Laos kutsuu jälleen. Onkohan tiedossa muita kuin NordVPN, jolla kotimaan tv-lähetysten katselu onnistuu. Viime talvena sitä käytin, mutta tuossa Nordissahan on ne omat ongelmansa!

 

[user9999]

Tailscale ja Mullvad tekevät yhteistyötä eli Tailscalessa pystyy nyt käyttämään Mullvadin palvelimia exit-nodeina.

Mullvad on Tailscale: Secure & Anonymous Internet Access

Learn how Tailscale's partnership with Mullvad enables secure, private browsing with Mullvad’s VPN servers as exit nodes. Protect your internet traffic, maintain privacy, and enjoy fast, encrypted browsing worldwide. Discover how to configure Mullvad with Tailscale for ultimate security.

tailscale.com

Mullvad exit nodes · Tailscale Docs

Learn how to use Mullvad VPN endpoints as exit nodes for your tailnet.

tailscale.com

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

 

[Algron28]

Tailscale ja Mullvad tekevät yhteistyötä eli Tailscalessa pystyy nyt käyttämään Mullvadin palvelimia exit-nodeina.

Mullvad on Tailscale: Secure & Anonymous Internet Access

Learn how Tailscale's partnership with Mullvad enables secure, private browsing with Mullvad’s VPN servers as exit nodes. Protect your internet traffic, maintain privacy, and enjoy fast, encrypted browsing worldwide. Discover how to configure Mullvad with Tailscale for ultimate security.

tailscale.com

Mullvad exit nodes · Tailscale Docs

Learn how to use Mullvad VPN endpoints as exit nodes for your tailnet.

tailscale.com

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

Omasta mielestä tämä että Mullvadia ympätään yhteen jos toiseen asiaan ei oikein nappaa. Niiden serverien kanssa kun tuppaa jo muutenkin olemaan välillä nopeus ongelmia ja IP blokkeja hostaajien puolelta.

 

[user9999]

Omasta mielestä tämä että Mullvadia ympätään yhteen jos toiseen asiaan ei oikein nappaa. Niiden serverien kanssa kun tuppaa jo muutenkin olemaan välillä nopeus ongelmia ja IP blokkeja hostaajien puolelta.

Kaikenlaista noissa on. Otin tuon testiin niin näyttäisi toimivan. IOS Taillscale client on ihan toimiva eli pystyy valitsemaan "Location-based exit nodes" eli vaikka Finland. MacOS client on taas keskeneräinen eli näyttää vain kaikki Mullvadin WireGuard palvelimet. Tuohon pitäisi tulla korjaus myöhemmin 1.50 versiossa (macOS: You will need a Tailscale client version later than 1.50 to see an improved interface for exit node selection.)
Mulla on Tailscalessa käytössä nimipalvelimena NextDNS with DNS over HTTPS eli tuokin toimii tuon Mullvadin kanssa, mutta ilmoittaa Mullvadin sivulla sitten "Leaking DNS servers"

Tailscalen DNS asetuksissa voi määrittää, että käyttää Mullvad Public DNS palvelinta eli sillä näyttää vihreää.

Kun otin tuon Mullvadin käyttöön niin ei tullut Mullvadin palvelimia näkyviin clientteihin. Johtui siitä, että mulla on Tailnet lock käytössä.

Tailnet Lock · Tailscale Docs

Ensure that no node joins your tailnet unless trusted nodes in your tailnet sign the new node.

tailscale.com

Tuosta onkin raportoitu.

Mullvad exit nodes need tailnet lock signing to work · Issue #9387 · tailscale/tailscale

What is the issue? I have activated the Mullvad plugin but the exit nodes didn't appear in the clients. I have the tailnet lock active and all the mullvad nodes are locked out. The following nodes ...

github.com

 

[ztec]

NetBird VPN vaikuttaa oikein lupaavalta projektilta myös. Ilmainen haastaja monelle prorietary tekniikalle. Voi auttaa myös merkittävästi niitä, joilla on haasteita mm. LAN pelien pyörittämisessä verkon yli, kun kerran toimii kuiten Hamachi. SSO/MFA tuki löytyy ja P2P, sekä rakentuu WG:n pohjalle, kuten varmaan melkein kaikki uudet modernit ratkaisut.

 

[Fox-x]

Vuosi sitten ainakin toimi. Tykkäsin sekä puhelin- että työpöytäsovelluksesta, selkeä käyttää ja yhdisti nopeaa. Myöskään nopeuksissa ei ollut havaittavia moitteita, osasi kiertää Turkin ja muiden maiden aluerajoitukset. Itse otin aikoinaan kolmen vuoden pituisen tilauksen, melkein voisi ottaa uudelleen jos tulee sopivaan tarjoukseen.

Surfsharkkiin päivitystä, enää ei osaa yhdistää Turkkiin, selain tunnistaa yhteyden Englantiin.
Edit: suosituksia otetaan vastaan hyvästä ja edullisesta vpn:stä, ainakin turkin serverin pitäisi löytyä.

 

[runboy93]

Mullvad tunnuksia jaossa, mutta nyt tiedon valossa on jotakin muita tunnuksia kuin varsinaisten käyttäjien ostamia tunnuksia.

The company insists this is not a leak but rather accounts that were given away for free and ended up on public forums.


Recently, Damien Bancal, a security researcher with over 30 years of experience, posted a brief news report, alleging that a Swedish VPN provider, Mullvad VPN, leaked user data.


“During an investigation carried out on behalf of a client of the ZATAZ Monitoring service, an astonishing data leak targeting Mullvad was discovered. Dozens of web addresses, leading to the Mullvad API, offered access to user connection information, such as IP addresses [IPv4 and IPv6 addresses], connection dates and some other information which, fortunately, was not personally identifiable,” the post reads.


Bancal, who’s been following hackers for years now, stumbled upon a hacker discussion and learned about their plans to release some data related to the Mullvad VPN on the dark market. The hackers shared some data that included a 16-digit Mullvad client ID along with their expiration date.


The researcher shared several different links to caches of forums where threat actors apparently were trading off dozens of Mullvad VPN accounts. It seems that not a lot of information on those accounts can be exposed with just an ID number, as no names, email addresses or other personally identifiable information can be retrieved.

ZATAZ » VPN Mullvad corrige une fuite découverte par ZATAZ

www.zataz.com

https://cybernews.com/news/mullvad-vpn-accounts-dark-web/

Voin itsekkin tämän todistaa, kirjoitin Startpage hakukoneeseen tietyn haun, niin tuli monta sivua noita tunnuksien linkkejä, joita voi käyttää siten mahdollisesti kirjautumiseen (jos siis ylipäätänsä enää toimivat):

Mullvad CEOn vastaus (ei ole ongelma):

Jan Jonsson, CEO of Mullvad VPN, wasn’t surprised to hear about the publicly exposed accounts. He said he’d personally seen pages with over 100 Mullvad VPN accounts.


“Wayback Machine indexes most of the web-sites and forums on the internet.mThere are many forums and pages that list “leaked” Mullvad accounts. Since Mullvad donates hundreds of thousands of Mullvad accounts yearly, for various reasons, to various organizations – these accounts end up at such forums/websites. This is one of several sources for “leaked accounts,” he told Cybernews via email.


He emphasized that this was not a leak. “Firstly, we do have an API with very limited functions. There is no personal information on an account, such as passwords. We do not even use passwords, a user generates just a 16 digit account number.”


According to him, people are trying to brute-force accounts – guessing account numbers in order to get a free account to use. Jonsson went on explaining: “An account number is a 16-digit decimal number in the range "1000 0000 0000 0000" to "9999 9999 9999 9999". There are 9*10¹⁵ different possible accounts (“9000 0000 0000 0000”). If for example we have 1 million paying customers, the chance to guess one is 1*10⁶ / 9*10¹⁵ You have to guess 1.11*10¹⁰ times to find one. Guessing 100 times per second, it will take 1.11*10⁸ seconds to find one paying account= 30833 hours = 1285 days. We have protection in place with strict rate limits, which means we do not allow anyone to guess 100 times per second.”