এইচএন দেখান: একটি সস্তা ভিপিএস সহ দরিদ্র মানুষের ভিপিএন

ssh -D localport -fN user@vps
তারপর ক্রোম/ক্রোমিয়ামের জন্য:
chromium --proxy-server="socks5:localhost:localport"আপনার যদি বিভিন্ন প্রক্সি সংযোগ চালানোর একাধিক উদাহরণের প্রয়োজন হয় তবে বিভিন্ন ডেটা ডিরেক্টরি ব্যবহার করুন যেমন:
chromium --user-data-dir="other-dir"--proxy-server="socks5:localhost:localport"সম্পাদনা করুন: sshuttle পোর্ট ফরওয়ার্ডিংয়ের চেয়ে বেশি কভার করে তবে নিবন্ধটি একটি vps এর মাধ্যমে ওয়েব ব্রাউজ করার জন্য প্রস্তুত ছিল তাই আমার মন্তব্য

httpscalomel.org/firefox_ssh_proxy.html
এর জন্য, আপনাকে আপনার রাউটিং টেবিল পরিবর্তন করতে হবে যাতে 0.0.0.0 এর জন্য নির্ধারিত কিছু টানেলের মধ্য দিয়ে যায়

এই মূলত কি sshuttle করে

একটি খারাপ দিক হল যে SSH টানেল শুধুমাত্র TCP ফরোয়ার্ড করতে পারে, UDP নয়, ট্রাফিক। sshuttle DNS (যা UDP) এর জন্য বিশেষ হ্যান্ডলিং যোগ করে কিন্তু অন্য কোনো UDP যোগাযোগ কাজ করবে না

চেক আউট:
httpwww.lowendstock.com/
httpwww.lowendbox.com/
httpwww.lowendtalk.com/categories/offers
চলে আসো. সর্বদা হিসাবে, নিষ্পাপ বিপজ্জনক: যতক্ষণ না আপনি প্রতিশ্রুতি ছাড়া অন্য কিছুর উপর নির্ভর করতে পারবেন না, তারা যা বলে তা বিশ্বাস করা যায় না

তারা বেনামী অর্থপ্রদানের উত্সগুলি গ্রহণ করার জন্যও তাদের পথের বাইরে চলে যায়, যা বেশিরভাগ VPN প্রদানকারীরা বিরক্ত করে না

API কী ক্রেডিট লিখুন, এটি আপনার জন্য বাক্স তৈরি করে, এটি সেট আপ করে এবং আপনাকে একটি কনফিগার দেয় যা আপনি আপনার পছন্দের ক্লায়েন্টের জন্য ব্যবহার করতে পারেন। (স্ক্রিপ্টটি তাদের জন্য ওপেন সোর্স যারা ক্রেডিট লিখতে চান না - আমরা সেগুলি সঞ্চয় করি না, এবং যখনই আমরা পারি তখনই অ্যাক্সেস সরিয়ে ফেলি; উদাহরণস্বরূপ, আমরা DO থেকে আমাদের নিজস্ব SSH কী মুছে ফেলি কারণ তারা আমাদের অনুমতি দেয়)

আমি সান্দ্রতা পরীক্ষা করে দেখব, কারণ আমি যখনই একটি ছোট পরিবর্তন করতে চাই তখন কনফিগার ফাইলগুলি সরাসরি ব্যবহার করতে পছন্দ করি না। আপনি কি জানেন যে পারফরম্যান্স (থ্রুপুট, লেটেন্সি) দুটির মধ্যে পার্থক্য রয়েছে কিনা?
আমি বিভিন্ন প্রদানকারীর কাছ থেকে সস্তা VPS সহ একটি VPN নেটওয়ার্ক তৈরি করতে এটি ব্যবহার করছি এবং এটি সত্যিই নির্ভরযোগ্য এবং সেট আপ করা সহজ বলে মনে করেছি। তা ছাড়াও, একবার এটি ইউকেতে কিছু দক্ষিণ পার্ক দেখার জন্য ব্যবহার করেছিল এবং বিস্ময়কর কাজ করেছিল, এমনকি একটি প্রক্সি সেটআপ করার দরকার নেই, কেবল ইন্টারফেসের মাধ্যমে আপনার ট্র্যাফিক রুট করুন

আগ্রহীদের জন্য লিঙ্ক: httpwww.tinc-vpn.org/
যেটি দুর্দান্ত তা হল এটি স্থানীয় আইএসপিগুলির দ্বারা ভুগছে এমন কোনও পিয়ারিং সমস্যার চারপাশে পুনরায় রুট করতে সক্ষম। বলুন আপনার ইউএস, ইউকে, জেপিতে তিনটি নোড রয়েছে এবং আপনার JP আইএসপি আপনার ইউএস আইএসপিতে রাউটিং হারিয়েছে। উভয়ই যদি এখনও ইউকেতে যেতে পারে তবে টিঙ্ক স্বয়ংক্রিয়ভাবে ট্র্যাফিক প্রবাহিত রাখবে

কিন্তু এখন যেহেতু আমি কিছুক্ষণের জন্য টিঙ্ক সেটআপ করিনি তা আবার কীভাবে করতে হবে তা আমার কোন ধারণা নেই এবং উদাহরণগুলি হল


প্রতিটি নোডের প্রতিটি অন্য নোডের কনফিগারেশন ফাইলের একটি অনুলিপি থাকা প্রয়োজন এবং আপনি যখন N+1 তম সার্ভার যোগ করছেন তখন N সার্ভারে একটি ফাইল যুক্ত করা বিরক্তিকর।

এখন, আমাকে অবশ্যই এতে একমত হতে হবে, ডিএনএস-টানেলিং বিল্ট ইন সহ একটি প্রক্সি হিসাবে একটি এক্সিট নোডে ডেড ইজি রাউটিংয়ের জন্য এটি একটি বন্ধুত্বপূর্ণ সমাধান নাও হতে পারে। আমি শুধু জানতে চেয়েছিলাম কেন টিঙ্ক যথেষ্ট ভালবাসা পায় না, এবং আপনি সেই অনুযায়ী উত্তর দিয়েছেন . কিন্তু আপনি যদি একটি গুরুতর নেটওয়ার্ক তৈরি করেন তবে আমি মনে করি টিঙ্ক সহজ হওয়া এবং যেকোন নেটওয়ার্কের জন্য অনুমতি দেওয়ার মধ্যে একটি মিষ্টি জায়গা হিট করে যা আপনি ব্যক্তিগত আইপি অফার করতে পারে এমন একটি নির্দিষ্ট সার্ভার প্রদানকারীর সাথে আবদ্ধ না হয়ে ভাবতে পারেন।

কনফিগারেশনের জন্য আমি গিট ব্যবহার করি, যা N+1 তম সার্ভার সেটআপ করা খুব সহজ করে তোলে। ব্যক্তিগত কীগুলির কোনওটিই অবশ্যই রেপোতে প্রতিশ্রুতিবদ্ধ নয়। আমার পরিকাঠামো এত বড় নয় তাই আমি এখনও হাতে কিছু কাজ করছি, কিন্তু গিট হুক + পুতুল

প্রোটোকল সম্পর্কে আমি বুঝতে পারছি না কেন এটি একটি সমস্যা হবে, ssh না হওয়া বা নেটওয়ার্কে ফিল্টার হওয়ার সম্ভাবনা ছাড়া। বেশিরভাগ ভিপিএন সমাধানের কি নিজস্ব প্রোটোকল নেই?
একটি অ-পরীক্ষিত প্রোটোকলের সমস্যা হল এতে ত্রুটি থাকতে পারে

আমার Android ফোনে Vx ConnectBot (httpconnectbot.vx.sk/) প্লাস ProxyDroid (httpsgithub.com/madeye/proxydroid) ব্যবহার করে একই রকম সেটআপ আছে

যদি কারো OpenVPN দ্বারা প্রদত্ত উন্নত বৈশিষ্ট্যগুলির প্রয়োজন হয়, আমি এই স্ক্রিপ্টটি সুপারিশ করতে পারি: httpsgithub.com/Nyr/openvpn-install
ওপেনভিপিএন ইনস্টল করার জন্য আমি বেশ কয়েকবার সফলভাবে এটি ব্যবহার করেছি এবং এটি বেশিরভাগই অনায়াসে

VPS-এর জন্য, আমি httplowendspirit.com/, অসাধারণ মালিকের পরামর্শ দিতে পারি এবং 3 বছরের (হ্যাঁ, বছর) মূল্যকে হারাতে পারি না। আপনি একটি সর্বজনীন উত্সর্গীকৃত ipv4 পান না, তবে আপনার যদি শুধুমাত্র একটি VPN প্রয়োজন হয় তবে এটি সত্যিই প্রয়োজন নেই

আরেকটি ঝরঝরে কৌশল হল কম্প্রেশনের মতো বিশ্বব্যাপী বিকল্পগুলি সেট করার জন্য হোস্টের জন্য একটি ওয়াইল্ডকার্ড থাকা

আমার ssh/config দেখতে কেমন তার একটি ছোট নমুনা এখানে:
httpsgist.github.com/jzelinskie/10675197
বিনামূল্যে!=
এছাড়াও, লোকেরা তাদের ওয়েব ক্লায়েন্টকে ম্যানুয়ালি কনফিগার করতে অপছন্দ করে

যদিও এটি অল্প সংখ্যক ব্যবহারকারীর জন্য বিনামূল্যে। এবং এটি অ্যান্ড্রয়েডের জন্য ক্লায়েন্টও রয়েছে

আমি দেখতে পাই যে আমি SSH টানেলের চেয়ে OVPN এর মাধ্যমে ভাল গতি পাই। YMMV :)
"OpenVPN UDP এর উপর সর্বোত্তমভাবে কাজ করার জন্য ডিজাইন করা হয়েছে, কিন্তু TCP ক্ষমতা এমন পরিস্থিতিতে প্রদান করা হয় যেখানে UDP ব্যবহার করা যায় না। UDP-এর সাথে তুলনা করে, TCP সাধারণত কিছুটা কম দক্ষ এবং কম শক্তিশালী হবে যখন অনির্ভরযোগ্য বা ভিড়যুক্ত নেটওয়ার্কে ব্যবহার করা হয়।"[1] httpscommunity.openvpn.net/openvpn/wiki/Openvpn23ManPage
আরো বিস্তারিত তথ্য:
httpsites.inka.de/sites/bigred/devel/tcp-tcp.html
একটি ওপেনভিপিএন সার্ভার দ্রুত চালু করার জন্য আরেকটি উল্লেখযোগ্য স্ক্রিপ্ট হল:
httpscramblevpn.wordpress.com/2013/09/22/raspberry-pi-and..

আবার, এটি স্ক্র্যাম্বলড সংযোগের উপর জোর দিয়েছে (যেমন চীন)
[0] httpblog.docker.io/2013/09/docker-joyent-openvpn-bliss/
আমি ppp0 ইন্টারফেসের জন্য সার্ভারে মাস্করেডিং সক্ষম করেছি এবং তারপর আমি ক্লায়েন্টে এটি করছি:
ডিফল্ট রুট
রুট যোগ করুন -হোস্ট vps.host gw my_local_gateway eth0
pppd pty "ssh vps.host -t -e none -o 'Batchmode yes'sudo /usr/sbin/pppd"192.168.16.1:192.168.16.254 স্থানীয় নোডেটাচ নীরব
রুট যোগ করুন ডিফল্ট ppp0
হ্যাঁ. আপনি TCP-ওভার-TCP চলমান সব ধরনের পারফরম্যান্স অদ্ভুততা পাবেন[1]
[1] httpsites.inka.de/~W1011/devel/tcp-tcp.html
লিঙ্কের জন্য ধন্যবাদ, এটা জানতে সত্যিই দরকারী

আপনার ভিপিএস, অন্যদিকে, আপনার ভিপিএস। যদি পুলিশ আপনার সার্ভারে আসে, কোম্পানির কাছে আপনি কে তা লুকানোর কোন কারণ নেই। এটি 0% অস্বীকৃতি, তারা সরাসরি সার্ভারের মালিক হিসাবে আপনার কাছে আসবে। তারপরে আপনাকে প্রমাণ করতে হবে যে এটি আপনি ছিলেন না (এবং আপনি ছিলেন, তাই এটি একটি কঠিন)। খুব অন্তত আপনি আইনজীবী জড়িত পাবেন

বাক্সের কার্যকলাপ ট্র্যাক করতে তাদের বাক্সে লগের প্রয়োজন নেই

আমি আলোচিত উভয় কৌশলই ব্যবহার করেছি, বেশিরভাগই সমুদ্রের ওপারে থাকার সময় আইটিউনসে কেনা জিনিসগুলি ডাউনলোড করতে সক্ষম হওয়ার জন্য

এখনও দরিদ্র নই, কিন্তু সেখানে যাওয়ার পথে মনে হচ্ছে

httpsgithub.com/cwaffles/ezpptp
httpsgithub.com/cwaffles/ezopenvpn
আমাকে চিন্তা করার জন্য অনেক কিছু দিয়েছেন। সবাইকে ধন্যবাদ. :)