【初心者から】VPN総合3【上級者まで】
レス数が1000を超えています。これ以上書き込みはできません。
VPNに関することなら何でもありのスレです。
どのVPNを使っていいかわからないという人は、筑波大学が開発に関わっている信頼できる無料のSoftEther VPNを使いましょう。
https://www.vpngate.net/ja/
ホスト名(マシンの名前)がログに記録されるので、特定されるのが嫌な人はランダム文字列が入っていない「DESKTOP」などの一般的な単語を使いましょう。
VPNが何たるかを十分理解したうえで、お金を払ってまでVPNを使いたい人は、下記サイトを参考に自分で選びましょう。
https://ja.vpnmentor.com/
【ノーログ→SoftEther二重VPNのやり方】
1.通常のOSでノーログVPNを設定、仮想OSにSoftEtherを入れて、仮想環境で書き込みやダウンロードをする方法
2.通常のOSでSoftEtherを設定、ルータにノーログVPNを設定して、通常通りの作業をする方法
仮想環境はVMWareやVirtualBoxなどのソフトを使う
ルータは仕様にVPN対応と書いてある物を買う(例：ASUSのRT-AC59U、RT-AC68U)、もしくはラズパイをルータにする
サイト側はSoftEtherのサーバからアクセスしたように見え、SoftEtherのサーバ側はノーログVPNからアクセスしたように見える
【略称】
SoftEther→筑波 Nord→N Express→E SurfShark→鮫 など
過去スレ
【初心者から】VPN総合2【上級者まで】
https://mao.5ch.net/test/read.cgi/network/1614602941/
【初心者から】VPN総合【上級者まで】
https://mao.5ch.net/test/read.cgi/network/1610003591/ >>918
一読したが特段の内容は無いが、なぜスペイン語を推すの? 最近ネット・通信のプライバシーに興味持ってNordVPNお試しで登録したりWiresharkでパケット眺めたりしてて疑問が湧いたので、、
PCが立ち上がってVPNに接続した後は、プロトコルの種類が一つの接続先IPとのWireguard、と内部通信？（ARP、ICMPv6）のみになりますが、
PCが立ち上がってVPN接続を確立する直前までにTCPやらTLSv1.2で通信されてます。（キルスイッチはONです）
その確率する前の段階でも一つの接続先IP以外はブロック？されてるみたいなのであくまで接続準備の通信的なものであって問題ないのかなと思ってるのですが、どうでしょうか？
なんか素人考えで起動時から全部外部とのやりとりはWireguard化されてないと意味ないんじゃないか？と思ってしまったのですが
こないだなんかはPC立ち上げ→接続確立直前になぜかIpv6のIPで外部と通信しているパケットを見つけてしまいなんだかモヤモヤしています。。（その後レジストリで6自体無効にしましたが） VPNのge立ち上げたPCにルーティング等設定しといてその支配下のvmの中で作業すれば? Simplewallってので全通信遮断できるようだけどPC立ち上げプロセスには介入しないかも Vypr vpnを契約したのですが、vpnブロックに検知されてサイトに接続できませんでした。そのサイトはつくば大学vpn（open vpnのポート443接続）ではアクセスできました。Vypr vpnでポート443で接続することはできますか？
Vpn初心者なので丁寧に教えてくださると助かりますm(__)m VPNのIPアドレスでブロックしているから接続ポート変えても無駄 接続相手が待ち受けているサービスに対応したポート番号じゃなければ接続はできないから、ポート番号を勝手に変更してもブロックされてなくても接続はできないよ
上の話はIPがブロックされていると思われるから、ブロックされていないアドレスを貰えなければ無理そう… 日本サーバー jp1.vyprvpn.com - 209.99.113.18 について調べたらVPNじゃん！って一発でわかるからなぁ…
https://ipinfo.io/209.99.113.18
VPNGate(筑波大学のプロジェクト)のサーバーはボランティアが提供してる一般家庭用の回線だからブロックされてないだけだと思うよ
「VPNブロック」がプロバイダとか会社/学校/寮のネットワークでブロックされてるって意味なら多少話は変わるけども >>924
1.vpnブロック:経路がvpnを遮断する。
通信プロトコルの特徴から遮断する。
2.ipブロック:最終サービスサーバのipフィルタ
上記どっちですか?
VyprVPNは多彩なVPNプロトコルを利用できるので、適宜変えてみるのは?
ipブロックなら最終サービスサーバから見える接続してくるあいてを変える。 VPN初心者なので〜って名乗ってる人にプロトコルとか言ってもわからない気がする 夜道歩いていたらライトをつけず車が近づいてきた
原付バイクなのか
ハイブリット車なのか
ディゼル大型ダンプなのかは
気配でわかる。VPNブロック
往復はがきが家についた
予め作成済みのブラックリストから
差出人を見て無視してゴミ箱に通常は捨てる
大手私書箱サービスだったら捨てる
その他は記載内容を先ずは確認へと進む。ipブロック >>928
プロトコルで弾かれていたらVPNでどこも繋がらないよ vpn使うとアクセス出来ないサイトがけっこうある。 それはVPNからのアクセス弾くのがデフォになっている所多いから VPNからのアクセス弾くためにサイト運営してるやつもいると思う
NSAはそういうサイトを多数作ってVPNなんか意味ないという世論を作ろうとしてる 海外ノーログVPN通した誹謗中傷がのさばると
サイト側が協力してフィンガープリント含めた送信端末情報とか生IPでの利用履歴でたやすく同定してくる未来が来るかもね
後単一サイトだけじゃなく有名サイト同士が協力してそういうシステム組むとか
今のところはよっぽどの案件じゃないとそんな手間かかることしなさそうだが
コメントが趣味程度の一般人が仮想環境とかLinuxOSとか用意するのは面倒だな 誹謗中傷の定義が曖昧過ぎるが・・
SNSで活動していればいろいろな意見が殺到するのは当然なのになぜかそれをマスコミが問題視する
誹謗中傷がいやならSNSを止めればいい
自分に同意し称賛するコメント以外は誹謗中傷だとか頭悪すぎる >>940
ほんそれな
オープンな場所で発信してる時点で精神的orビジネス的にメリット享受しようとしてるくせに
デメリットは許さないとかムカつくんだよ。そうやって強がるやつにはもっと悪意ぶつけたくなるわ >>940
反対意見を誹謗中傷としてる記事とかある？
そういうのは見たことないわ 著名人は批判されるもの
批判を誹謗中傷みたく言うTV番組ならよく見るよ >>942
マスコミは誹謗中傷と批判の線引をしっかりしてるからスラップ訴訟を肯定するような記事は出してないな
それやったらマスコミの意見記事まで誹謗中傷になるし >>945
報道とバラエティ番組は違うね。
コメンテーター毎週出るのはバラエティ番組だ そろそろ次スレの時期だけど4月に重複で立ったやつが残ってるし再利用でいいよね
【初心者から】VPN総合3【上級者まで】
http://mao.5ch.net/test/read.cgi/network/1618913586/ >>940
最近集団ヒステリーになってるよな
政府もそれを利用してネットの言論統制を強化しようとしてる、批判への開示をしやすくしたりしても得するのって公人や準公人だけじゃん
なんで一般市民がそういう奴らが批判されて可哀想だ―とか言って政府らの権力者に自分らの言論の自由を奪わせようとしてるのか理解に苦しむ
マジでネットってスマホ民流入してからガチの池沼増えすぎだろ。善人も悪人も頭が悪けりゃマイナスにしかならないんだなって思った スマホとSNSが為政者に利用されると簡単に世論操作できるようになるからな
で、そういう世論操作をするのは無能な奴ら
無能だからこそ姑息な手を使わないと勝てない
その世論操作にハマってる国民もまた無能なのだが
コロナは多くの不幸を撒いてるが、スマホとSNSに騙されて無能を選任してた時代がストップするかもしれないという希望も見えている
コロナに対応できない政府を選んだのは国民だからな
その自覚を持てた国から先にコロナ禍を抜けていく もう3ヶ月考古学板に書きコメなくなったけど
SoftEtherVPNいれてみたけどやっぱだめでした
ERROE 余所でやってください
VPNにしてみても VPNでしょ どうやってもかきこめない。。。
荒してもいないし、コピペもしてないけど、議論でアンカーは結構打ちました
これで引っかかったのかなぁ >>952
クッキー消してみた?
別のブラウザ等も試した? >>953
専ブラなんですがくろーむもだめでした、、、 >>952
どうしても書き込みたいなら浪人(5chの有料アカウント)を使ってもいいんじゃない？
昔はクレジットカード情報漏れたりしたけど今はメールアドレス+WebMoneyだけでいけるからそういう意味では比較的安全になったしね
ただ匿名掲示板への書き込みのために金を払うことに抵抗あるかどうか…って別の問題はあるけども >>954
書き込めない端末が何なのかわからんけど他端末やUA偽装して通るなら端末規制で通らんなら回線規制 自宅のPCでインターネット回線はIPV6プラスです
専ブラのクッキー消してもだめで、ブラウザのクッキー消してもだめで
IPV6プラスなんでIP変わらないみたいですプロバイダに電話したところ
IPV4みたいにONU、ルーターすべての電源落としてみたら
もしかして何かの要因でIP変わるかもしれないですとのこと
もちろんAUの携帯回線からは書き込めるんですが、、
日本のVPNからなら書き込めるかなと思いVPNをいれてみたら
VPNなんでしょ！ って言われました。。。
帰ってきたら各ブラウザのクッキー全部消して試してみます 書き込める回線があるならテザリングでやればいい
手間なく書き込みたいなら●を購入 >>958
> 日本のVPNからなら書き込めるかなと思いVPNをいれてみたら
これを考える人があなた以外にもたくさんいるので
・既にそのVPN経由で連投したり荒らしたりした人がいる→書き込み不可
・VPNでよく使われるポートが開いてる＝VPN判定で5chがそのIPからの書き込みを拒否している
という感じで大半の公開VPNからは書き込みができないのが現実
もちろんVPNサーバーが公開されてから書き込み不可になるまでの間は使えるけど
VPNリストを取得→書き込みテストの自動化をしてる人までいるレベルだから諦めたほうがいい
あと今の書き込み規制はCookie消したところ直らないことがほとんどなので
・スマホ回線でテザリングする
・予備のルータでPPPoE接続できるようにして書き込み時はそれを使う
・大人しく5chに金を払う(浪人を買う)
のどれかになると思うよ >>960
そうですか
ご親切にありがとうございます PPP併用可能なプロバイダーならばPPPにすれば良いよポリシールーティング使えれば宛先や端末でV6プラスとPPPも変えられるよ 何かの拍子かで、最近毎日UDP/4500にアクセスが5万回とか来ては
VPNサーバに弾かれてる
破られてはいないのでいいのだけど、気になるのでなんとかしたい
皆さんどういう対策されてますか
インターネット側のポートを、ルータのポート転送機能とか使って
4500番から他の何かに変えようかなと思ったのだけど、
VPNクライアント側って、接続先をUDP/4500以外に設定できないとかの
制限があるようで、でもどうにかならないかなぁと思ってまして 状況がよくわからないけど業務用のVPNサーバーにイカれた量のアクセスが飛んできてるって話なら海外IP弾けばいいんじゃね >>964
業務用でなく、自宅用なんだが、なんでか急にアクセスが増えたんすよ
一度に500くらいの接続が、何分かおきにくるんすわ
Softether使ってるんですが、そういう設定とか調べてみますわ
>>965
iPhoneに標準で入ってるVPNクライアント使ってるんですが
ポート変えられるんかな
設定にポートなないんだけど、例えばホスト名:4599とかすると変わるんかな? >>966
家から自宅のPC(ネットワーク)に繋ぐとかそういう用途かな
(OpenVPNなどのアプリを使わずに)iPhone純正の機能を使うならポート番号の変更は無理だからルータでブロックするとかファイアウォールなりで防ぐといいかも
「アクセスリスト」を設定すればVPNの認証の手前で弾けるからそれが簡単かもね
https://ja.softether.org/4-docs/1-manual/3/3.5 >>966
Softetherなら、普通に間違えてサーバーにしてるとかでなくて？ softetherでサーバーたててiPhone等で接続しているって事でしょうな
今掴んでいるIPが元凶かもしれないから、動的なIP貰えるならばルーター再接続や再起動してIP変更してみるのが良いね
変わってもアクセスが続くならば何らかの理由でターゲットになっているからDDNSの名前を変更する
少し手間だが…
アクセス元を使っているキャリアに限定するとか、アクセスが来ているIPを/8でブロックするとか国で弾くとかすれば良いと思うよ ExpressVPN対応のASUSルーター買おうかと思っているんですけどExpVPNのWEBで
対応ルーターのファームをDLするところだと古いルーターしかでてこないんですけど
最新ルーターだと対応していないんですかね ファームなくても手動だと使えるのでは
と思うんですけど手動設定とファーム入れるのとで何が違うんでしょう？
ご存じの方教えてください >>970
おれも知りたいんだけど情報が少ないよね
OpenVPN対応なら使えると言う話までで止まってる
せっかくならファームウエアをというのも人情だよな Softetherで、大量にアクセスしてきてる奴はブロック、みたいなことできるのかな
server_log/vpn_日付.log を適当にgrepしたりして、IPsec ClientのIPアドレスや
その出現回数を得ることはできたのだけど、
これを何かのアクセス禁止リストファイル的なものに書いておくと接続を弾いてくれる、
なんて機能があったらそれを使いたいのだけど 972だが、vpncmdを使い、対象のIPアドレスをアクセスリストでdiscardすれば
いいんじゃないかと思って試行錯誤してみてるのだが、うまくいかない…
AccessAdd discard /SRCIP:XXX.XXX.XXX.XXX/255.255.255.255
みたいなコマンドリストを作って、vpncmdの/IN:で指定して読み込ませてみたのだけど、
MEMOとかPRIORITYとか、関連する全オプションを指定しないと設定できないのかな >>974
情報どうも
見てみます
ちなみに、長ったらしいが
AccessAdd discard /SRCIP:XXX.XXX.XXX.XXX/255.255.255.255 /MEMO:unko /PRIORITY:1000 /SRCUSERNAME: /DESTUSERNAME: /SRCMAC: /DESTMAC: /DESTIP:0.0.0.0/0 /PROTOCOL:0 /SRCPORT: /DESTPORT: /TCPSTATE:
と、必要なオプションを全て指定したら非対話で設定できた
でも、Windowsの管理コンソールとか見たら設定されてるのだけど、
vpn_日付.logを見てると、相変わらず接続のログが流れてる
俺がやりたかったのは、認証すらせずにSoftEtherに弾かせたいっていうことだっただが
実際にやったのは仮想HUBへのアャNセス制限であｂﾁて、認証を試麹s？させることｂﾍ
妨げらｂ黷ﾈいらしい
うーん >>976
伝えてなくて申し訳なかったです
SoftEtherはLinux上で動作してます
またアクセスログからIPアドレスを抽出したり、vpncmdによる設定をしたのも同じくLinux上です
それが正しく設定できたかを、WindowsのGUIのツールで確認しました
でも情報どうもです firewalldかルーターにでもソースip deny設定流し込めば良いんじゃない？ すごい初歩で申し訳ないのですが
IPｖ6が漏れてたみたいです
というのも今までIP確認していたサイトでは経由しているVPNのIPｖ4？しか表示されていなかったのですが
ふと別のIP確認サイトに行くとIPv4とIPv6のアドレスが表示され
IPｖ6の想定住所で自分のリアル住所付近バッチリでした
これって今までも各サイトにお漏らししていたって事なのでしょうか？
ちなみにノートンVPNです >>979
対応しているプロトコルしかVPNの経路を通らないから予めv6を無効にするかルーターで止めておかないとそのVPNクライアントがv6を止めてくれない限りは相手がv6に対応しているホストならばv6で通信するよ
WindowsであればV6がv4よりも優先されるのがdefaultだから両方対応していればv6で通信するよ収集家のGoogleさん利用していたら駄々漏れ
それよりリアルな住所が表示されたサイトが気になるな 979です
>>983
その後者の方です
>>982
はい、自分でもググってすぐにｖ6止めました
グーグルはもう仕方が無いとして5chをはじめ普段自分が回っていたサイトは
大手除いて全てｖ6非対応だったので安心しましたｗ
(ってそんな犯罪行為に繋がるようなことはしてませんが)
まさかこんなお漏らしがあったとはつゆ知らずこのタイミングで知る事が出来て良かったです
ノートンVPNはｖ6対応中との事らしくしばらくはv4接続のみで行こうと思いました
みなさまご意見ありがとうございました ノートンって知名度あるし信頼性も高そうなのに有料VPNとしては論外だな
やっぱ知名度とか当てにならん >>985
知名度や歴史が性能に直結するならマックのハンバーガーとコーラが世界一美味しいってことになるけど実際そういうわけじゃないしな… セキュリティーソフトに付随のVPNは別に有名ではないな ノートンVPN はセキュリティーソフトのおまけ？であってそれメインで選ぶ人は少ないでしょ
そもそもノートンVPNだとソフト代のみ払えば月額使用料なしでノーログVPN（現在はｖ4のみ）使えるのお得だし ドラゴンボールに例えると
アルファ株＝ベジータ・・・界王拳（ロックダウン）で引き分け
デルタ株＝フリーザ・・・超サイヤ人（ワクチン）で勝ち
ラムダ株＝セル・・・超サイヤ人では勝てないので超サイヤ人2にならないと無理 2021/08/16 日本の広範囲のグローバル IP の IPsec VPN 装置宛へのサイバー攻撃の注意喚起と「SoftEther VPN」/「PacketiX VPN」への影響を防ぐための設定の確認のお願い・新ビルドのお知らせ
https://ja.softether.org/9-about/news/901-210816 VPN経由してアップル系サービス安くするのは不可能なのかな？
YouTubeとNetflixはわりと簡単にできたんだけど OpenVPNの公式GUIクライアントを使っているのですが、微妙に使いにくいです
特に切断する時に、いちいち接続しているサーバの項目までメニューを辿るのが面倒くさいです
単に「切断する」という項目がコンテキストメニューのトップにあればいい気がします
サードパーティーによる、OpenVPN用の使いやすいクライアントソフトってないのでしょうか？ >>993
vpnux Clinetというクライアントソフトがあったので導入してみました
設定がよく分からずかなり手こずったのですが、
「暗号化アルゴリズム」と「メッセージダイジェスト」を「デフォルト」ではなく明示的に指定するようにしたらうまくいきました
OpenVPNの公式Iクライアントよりシンプルで分かりやすく、
コンテキストメニューでの切断ができるようになって満足です >>994
というか、よく見たらインポート機能がありましたw
OpenVPNの設定ファイルを取り込んだら普通に使えました
これはいいですね privatevpn直接グローバルipが割り振られてるぽい？
xamppが外部から開けちゃう
自前でファイヤーウォール用意する必要がありそう このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 125日 16時間 37分 12秒 レス数が1000を超えています。これ以上書き込みはできません。
