В чем смысл впн если пров видит факт соединения тебя с ломаным роутером и видит траф от роутера на запрещенный сайт? Логика у тебя есть? Нет? А у прова и майора она есть.
Смысл изъёбываться, если всёравно провод идёт к тебе с мамкой?
Без левого вайфая тут никак.
>траф от роутера на запрещенный сайт?
Нет не видит. Провайдер видит только то что хозяин роутера лазит по сайтам. И видит траф от меня к роутеру. Но как ему (предпологаемой системе или даже админу) может в голову прийти сопоставить трафик? Да и как они поймут это трафик от юзера или от меня.
>А у прова и майора она есть.
Никто сопоставлять данные переданные в локалке и фильтровать их от "настоящих" запросов хозяина роутера не будет, никому это в голову не придет, да даже если и придет, то зачем это делать? Системы если и есть какие-то, трафик приписывают все равно к владельцу ип-адерса, в случае чего все равно к нему придут и всё что надо узнают. Способ против автоматических систем, говорю же я от майора прятаться не собираюсь. Он то может и догадается что происходит, если обратит внимание. Но как он обратит если ничего незаконного не делается? Да и нет такого понятия "запрещенные сайты", даже если я сейчас на рамп зайду палевно и всем об этом расскажу, ничего кроме возможного внимания со стороны майора я не добьюсь.
Суть в том чтобы всё ВОЗМОЖНОЕ внимание со стороны любых органов направлялись не на меня, а на совершенно левого человека. А распространять цп и продавать наркоту я не предлагал, для этого есть спец-инструменты
>Никто сопоставлять данные переданные в локалке
А че именно в локалке? Ты можешь поднять ВПН-сервер на ломаном роутере из любой страны мира и сидеть через него.
Это да, но многие сидят за провайдерским NAT-ом. Хотя можно конечно shodan-ом пошерстить
фигня
много лишних действий
лучше скачай тор
>Что если пускать часть трафика через один из таких роутеров и лазить на сайты из под чужой шкуры?
Все логи пишутся. Остальную хуйню читать не собираюсь.
Какие логи?
ОП, нормальная тема то.
Кто нибудь по существу опишет минусы то?
Смысла в этой теме никакого. У провайдера будет весь твой трафик (в незашифрованном виде). Если появится интерес, то явно заметять обмен данными и придут к тебе.
> Без левого вайфая тут никак.
Захотят - триангуляцией тебя найдут, лол.
> У провайдера будет весь твой трафик (в незашифрованном виде).
Я поднимаю OpenVPN сервер на ломаном роутере в Иране. Откуда у провайдера в РФ будет "весь мой трафик (в незашифрованном виде)"?
Тебе не кажется, что стоило это сразу упомянуть, чтобы сейчас не играть героически в бокс по переписке, придумывая новые маневрирования?
не
как ты его в Иране взломаешь то?
>придумывая новые маневрирования?
А я и не ОП, который почему-то решил что можно ломать только роутеры в локалке.
Так же как и в любой другой стране, как написано тут
>Плюс не забываем что доступ к подобным данным будут иметь грубо говоря любой быдлан с улицы который захотел иметь корочку Полицейского. Например сидя на работе он может послать перехваченные запросы твоего браузера по вотсапу своей шкуре, типа поржать написав "глянь кисунь какой урод живет в соседней квартире, дрочит на каких то фуррей! Может познакомить его с твоей собачкой?))) Пусть приходит на вязку ХD" ну ты понял. Кстати именно это сейчас происходит в Великобритании, где полицейских ловят именно на таких ситуациях, ведь у них такая система уже есть.
Проиграл в голос. Можно ссыль на то как работает эта система в бриташке?
Для начала небольшая кулстори.
На роутерах марки Asus и некоторых Zyxel есть такая функция как "VPN-сервер". В роутере запускается простенький впн сервер, к которому можно коннектиться например из WAN. Возникла идея поискать роутеры в городской сетке. После получаса сканирования было найдено около 6000 роутеров в моем городе которые смотрят жопой в WAN (зачем вообще роутеры делают так чтобы по умолчанию можно было заходить в админку из wan? Причем у всех роутеров так - Asus, TP-Link, Zyxel, Dlink, Netgear, Xiaomi и др.)
Затем пошел подбор стандартных паролей на некоторых пароля на вход вообще не было а также использование стандартных уязвимостей роутеров (В нашем случае их не будем рассматривать, т.к. это уже явный взлом). Из них примерно 1\3 поддалась, и в итоге у меня было около 2000 роутеров к которым имелся полный доступ. Они были отсеяны по марке роутера ASUS и Zyxel.
Начал бродить по Asus-ам, ибо VPN в них настроить легче всего На Zyxel чуть геморойней, плюс многим требовался хард ресет ибо они висли после развертывания VPN и тупо поднимать на них VPN. Затем подключил левый ноут к локалке и настроил на нем простое VPN-соединение указав адресом сервера ip-шник одного из Asus-ов. Подключился и вуаля, чужие интернеты работают. К слову так можно воровать 100 мбитные интернеты, если у самого низкая скорость. Тут я понял что можно это использовать как своеобразный анонимайзер, типа соседского wifi, но только без фактора приема сигнала и количества доступных точек из твоей комнаты. Конечно же это менее безопасно, но суть пока не в этом.
Что если пускать часть трафика через один из таких роутеров и лазить на сайты из под чужой шкуры? На основном пека ставим FoxyProxy, на ноуте поднимаем 3proxy и VPN-подключение к такому роутеру. И получается что те сайты которые вы добавите в FoxyProxy при их посещении будут записываться на чужое имя.
Профиты, нюансы и вопросы:
1. Со стороны провайдера получается что два компа создали зашифрованный туннель, в принципе ничего необычного, может хамачи настроили или создали зашифрованный канал, похуй, в любом случае два человека просто пользуются услугами связи, а именно доступом в городскую сеть, где кучи такого же трафика типа ретрекеров и файлообменников (да, DC++ до сих пор жив). В любом случае трафик локалки это как предбанник интернета, провайдер обычно его не логирует, или логирует для технических целей типа просмотра нагрузки.
2. Естественно не используем канал чтобы грузить фильмы и порно, ибо владелец роутера может заметить падение скорости. Обычный же веб трафик нашей стороны не заметит даже слабенький роутер с 10мбитным интернетом.
3. Со стороны владельца роутера, он как работал так и работает, и как правило ничего не замечает, а в большинстве случаев владелец роутера даже не знает как его настроить. Опционально можно поставить свой пароль на роутер, чтобы никто вас не спалил, и если кто-то решит залезть посмотреть что с роутером, он это не сможет сделать, чтобы ему зайти все таки в панель управления роутером, придется его сбросить, соотв. все ваши следы сотрутся. С его стороны будет казаться что роутер заглючил или он забыл пароль.
4. Бесплатный и стабильный коннект на долгое время, в отличие от соседского вайфая нет потерь пакетов. А в отличие от бесплатных проксей и впн хорошая скорость и низкий пинг, плюс нигде не забанен. Можно рассматривать этот способ как качественный бесплатный VPN с нюансами конечно
5. Тут скорее мысли вслух, но с точки зрения закона, ведь можно рассмотреть даже так, что владелец роутера является незаконным ораганизатором предоставления услуг связи без лицензии ЛОЛ На деле стоит заметить что никакой статьи за несанкционированное использование чужого интернета нет, да и в конце концов, владельцем роутера может быть мой друг с которым я об этом договорился. С другой стороны сам факт доступа в админку можно рассмотреть как неправомерный доступ к информации, однако если эта информация открыта, что тогда? Тут я честно говоря не в курсе.
6. Обычный VPN это безусловно хорошо, однако не забывай что так ты выглядишь как белая ворона. "Пускаешь весь трафик зарубеж шифрованным? Используешь тор чтобы лазить куда-то? Что-ж, твое право, пока это не запрещено, но мы определенно возьмем тебя на карандаш". В моем же способе получается что ты создаешь белый список куда можно поместить например вк, новостные сайты, пикабу или куда ты там лазишь. В общем обычные сайты на которые каждый день заходят ВСЕ. И тут же у тебя есть черный список куда ты можешь добавить например любимый порнотуб с трапами, если не хочешь чтобы об этом знали, или двач, ведь он еще и сам хранит все логи по закону как распространитель информации. В итоге получается довольно неплохая маскировка - ты теряешь в толпе обычного быдла, при этом сохраняя доступ к "неправильной" инфе. Ведь обычно параноики шифруют все к хуям становясь чудиком который надел шляпу, длинное пальто и черные очки с газетой. Иными словами белая ворона среди остального трафика с котиками. Конечно, это наилучший способ анонимности, но и я рассматриваю не совсем анонимность.
Для чего всё это? Что за хуйню ты несешь, поставь VPN и не выёбывайся!
Понятно что от майора прятаться и творить грязные делишки так не выйдет. Тем более если сетевой шнурок ведет к тебе в квартиру а провайдер если решится проверить тщательней, все поймет. Суть в другом.
Чтобы посещения например националистических ресурсов или просто тех ресурсов, которые ты бы хотел чтобы записались на твое имя напомню что провайдер хранит все метаданные посещенных тобой сайтов были записаны на чужое имя а не на твое. Скажем на том же дваче например можно спокойно писать любую хуйню, не боясь что ключевые слова из тобой написанного запишутся на твой "аккаунт в общей базе данных" создавая "психологический портрет" и "рейтниг гражданина"
Иными словами, отбросив всю мешуру, на данный момент любой гражданин РФ находится в ситуации, что каждое слово в интернете, тем более на дваче приписывается к его паспорту. Последние законы и движуха в рунете прямо говорят о создании общей, централизованной системы сбора информации о каждом гражданине. Эдакий Акинатор. Использовать эту информацию можно по-разному, но в 90% случаев явно не в твою пользу. Плюс не забываем что доступ к подобным данным будут иметь грубо говоря любой быдлан с улицы который захотел иметь корочку Полицейского. Например сидя на работе он может послать перехваченные запросы твоего браузера по вотсапу своей шкуре, типа поржать написав "глянь кисунь какой урод живет в соседней квартире, дрочит на каких то фуррей! Может познакомить его с твоей собачкой?))) Пусть приходит на вязку ХD" ну ты понял. Кстати именно это сейчас происходит в Великобритании, где полицейских ловят именно на таких ситуациях, ведь у них такая система уже есть.
А теперь профессионалы поясните за подводные камни учитывая что мне нужно именно маскироваться а не быть анонимным. Интересует защищенность конкретно самого туннеля до роутера, как главного слабого места. В s мне вроде говорили что он нихуя не зашифрованный, а в открытом виде, но ведь это бред, в настройках коннекта стоят шифрование MPPE 128. В открытом виде идет только от браузера к ноутбуку, который уже шифрует все в vpn коннекте.