spjallid.is

Kaemkai skrifaði: [...] og fyrirtæki eru líka velkomin.

natti skrifaði:

Kaemkai skrifaði: [...] og fyrirtæki eru líka velkomin.

Hafið þið þá e-ð hugleitt að bjóða upp á "standard" ipsec vpn eða ikev2 ?
(S.s. e-ð sem hægt er að configa á móti "hefðbundnum" netbúnaði, sem styður ekki openvpn)

benediktkr skrifaði: Við tökum að sjálfsögðu á móti OSX skriptu sem gerir það, en mér þykri ólíklegt að við skrifum þannig sjálfir þar sem hvorugur okkar á Makka og það er mjög erfitt að keyra OSX á tölvu sem hefur ekki Apple logo á sér

benediktkr skrifaði:svavaroe: Það að pusha DNS með DHCP er Windows thingie. Það er ekki opinberlega partur af DHCP staðlinum og windows höndlar það allt örðuvísi en flest önnur stýrikerfi.

Einnig þá pushum við default route til okkar til þín, þannig að by default flæðir öll umferð gegnum okkur, innlend sem erlend. Windows forritið sem við höfum verið að dreyfa breytir routing töfluni á Windows tölvuni með því að pulla lista yfir íslensk net frá http://rix.is/is-net.txt" onclick="window.open(this.href);return false;. Líklega munum við dreyfa fólki allavega skriptur til að gera þetta með Linux (eins og Karl segir þá erum við báðir Linux menn). Við tökum að sjálfsögðu á móti OSX skriptu sem gerir það, en mér þykri ólíklegt að við skrifum þannig sjálfir þar sem hvorugur okkar á Makka og það er mjög erfitt að keyra OSX á tölvu sem hefur ekki Apple logo á sér.

Með öðrum orðum er það eðlilegt að öll traffík flæði gegnum okkur sem default. Mundu líka að við bjóðum upp á þjónustu sem svipar til http://www.ipredator.se" onclick="window.open(this.href);return false; (og munið að núna meðan við erum í beta og með álagsprófanir þá loggum við meira en við munum gera í framtíðini, en við erum þó ekki að logga traffík núna og munum aldrei gera).

EDIT: Væriru til í að prufa speedtest til útlanda og pósta niðurstöðum? Gjarnan með speedtest til íslands tekið á sama tíma við hliðina.

nslookup
> server 10.4.20.1
Default server: 10.4.20.1
Address: 10.4.20.1#53
> mbl.is
;; connection timed out; no servers could be reached
>

benediktkr skrifaði:svavaroe: Það að pusha DNS með DHCP er Windows thingie. Það er ekki opinberlega partur af DHCP staðlinum og windows höndlar það allt örðuvísi en flest önnur stýrikerfi.

The Dynamic Host Configuration Protocol (DHCP) [1] provides a
framework for passing configuration information to hosts on a TCP/IP
network. Configuration parameters and other control information are
carried in tagged data items that are stored in the 'options' field
of the DHCP message. The data items themselves are also called
"options."

This document specifies the current set of DHCP options. Future
options will be specified in separate RFCs. The current list of
valid options is also available in ftp://ftp.isi.edu/in-notes/iana/assignments" onclick="window.open(this.href);return false;
[..]
3.7. Name Server Option
The name server option specifies a list of IEN 116 [7] name servers
available to the client. Servers SHOULD be listed in order of
preference.
[..]
3.8. Domain Name Server Option
The domain name server option specifies a list of Domain Name System
(STD 13, RFC 1035 [8]) name servers available to the client. Servers
SHOULD be listed in order of preference.

benediktkr skrifaði:Það eru ekki leiðindi, það er rétt útfært stýrikerfi.

Þú ættir samt ekki að keyra openvpn sem root, heldur starta sem root og síðan láta það droppa réttindum. Tek fram að ef þú setur þessar rútur í skránna verðuru ekki með nafnleysisþjónustu, en það er að sjálfsögðu þitt val. Vill bera að fólk sem sér þetta sé meðvitað um að þetta breytir þjónustuni. Annað sem þarf að nefna er að þá ertu búinn að harðkóða inn rúturnar, frekar en að pulla þær frá RIX að hverju sinni.

Í windows forritinu ertu með einfalda stillingu sem þú getur breytt hvenær sem er.

Takk fyrir ábendingarnar.

siggik skrifaði:fékk ekkert svar við innlegginu mínu, hjá mér þá lokar forritið á alla utanlandsumferð, eitthvað sem ég þarf að stilla ?

svavaroe skrifaði:Það sem ég skrifaði hér á undan, þar tala ég skýrt um að OpenVPN client t.d. Viscocity og Tunnelblick keyra sem USER en openvpn sem root daemon.

Því færð þú engu breytt. Nema jú, að þú sért nokkuð vel að þér í UNIX (sem flestir OS X notendur eru ekki) og keyrir sjálfur
upp openvpn, með þínu configskjali og þessháttar í terminal og droppar privileges. Þetta eru flestir notendur ekki að fara standa í.
Það er bara þannig.

Ég persónulega hef ekkert með nafnaleysisþjónustu að gera.
Eins og staðan er núna, þá þarf ég að hardkóða inn þessar töflur.
Enda er ég að prufa þessa þjónustu og athuga hina og þessa hluti. Ætti ekki að vera mikið mál að smíða scriptu til að sækja þessar
upplýsingar. eins og t.d. lokun.exe gerir. Hún virðist sækja is-net.txt skjalið og einfaladlega setja inn nýja route með "route add" línu fyrir línu.

siggik skrifaði: fékk ekkert svar við innlegginu mínu, hjá mér þá lokar forritið á alla utanlandsumferð, eitthvað sem ég þarf að stilla ?

siggik skrifaði: fékk ekkert svar við innlegginu mínu, hjá mér þá lokar forritið á alla utanlandsumferð, eitthvað sem ég þarf að stilla ?

BugsyB skrifaði:ég er að lenda í bölviðu veseni - filezilla server interface hætti að virka hjá mér en serverinn er uppi - get bara engu breytt og svo því ég er með tvö netkort í vélinni þá er tengingin að reyna senda heimanetkortið á netið líka sem hefur engan dns - bara fasta iptölu og gateway

svavaroe skrifaði: Kerfið hjá ykkur virðist allvega vera push'a á mig DNS upplýsingum.

"nameserver 10.4.20.1"

Þessi er kominn í resolv.conf eftir tengingu.
Kannski þessvegna sem ekkert DNS samband fæst, þar sem 10.4.20.1 svarar
engum DNS queries.

Kóði: Velja allt

nslookup
> server 10.4.20.1
Default server: 10.4.20.1
Address: 10.4.20.1#53
> mbl.is
;; connection timed out; no servers could be reached
>

Og þá spyr ég, eruð þið með "option domain-name-servers 10.4.20.1;" í ISC-DHCPD hjá ykkur ?
(eða keyrandi annann DHCPD server ?)

Spurninginn er þá (fyrir þá sem eru hugsanlega að keyra Linux/*ux og eða OS X) :

Á 10.4.20.1 að þjóna DNS fyrirspurnum ?
Ef ekki, spurning að koma í veg fyrir að þessi option push'i á clients.

natti skrifaði:

Kaemkai skrifaði: [...] og fyrirtæki eru líka velkomin.

Hafið þið þá e-ð hugleitt að bjóða upp á "standard" ipsec vpn eða ikev2 ?
(S.s. e-ð sem hægt er að configa á móti "hefðbundnum" netbúnaði, sem styður ekki openvpn)

script-security 3 system
route-up "route del -net 0.0.0.0/1 && route del -net 128.0.0.0/1"