Как VPN-server скрывает твой реальный IP-адрес ?
 

Вопрос из серии - вопрос на засыпку.Нигде не нашёл никакой информации (даже в вике) - как впн-сервер скрывает ип-адрес...например,который тебе дал провайдер для внутресети (иной раз - этот-же адрес - реальный,т.е. везде палится именно он),ну или ещё более извращённее - как VPN-сервер прячет твой "белый ип" ?
Желательно все ответы оставляйте с комментариями + примерами (интересует любая прога,которая умеет это делать)
А,ну да,чуть не забыл упомянуть - надо такое чудо ещё у себя дома поднять.Что посоветуйте ? возможно-ли это с помощью стандартного впн-сервера в Windows XP SP3 или в OpenVPN ?
Чисто теоретически представляю,что всё дело в шифровании трафика,но не знаю как его сделать,хотя галка при подключении к уже рабочему впну - ничего не даёт (выдаётся ип,типо 192.168.0.х,но не он везде видится,а реальный ип машины на которой этот самый впн сервер поднят)

Кому всё ещё ничего не понятно,вот фак по поднятию того впна,через который я сижу.Тут только про ICS ничего не сказано: s3blog.org/vpn-windows-xp.html

Ну и ещё,кто вообще не знает,что впн-сервер скрывает ип-адрес - скажу,что вы не правильно думайте,я на прошлом своём провайдере сидел и внутренний ип у меня был 10.х.х.х,а когда подключался к впну (для выхода в инэт),мне давали адрес - 213.х.х.х и везде палился только последний.

ничего он не скрывает. внутренние адреса из внешней сети не видны в принципе
с чего вы взяли, что он что-то прячет? VPN - это соединение локальных сетей, обычно через интернет. можно через VPN-подключение получить доступ к интернету через шлюз в той же локальной сети, где находится и VPN-сервер, тогда во внешнюю сеть посредством NAT вы будете выходить через адрес или пул адресов этого шлюза.

зы. может хватить создавать бредовые темы и начать читать литературу по теме?

Это вы так думайте.У нас - внутренний ип=внешний ип (т.е. белый)

С чего я взял ? я собственными глазами это видел.

Это я знаю,через такое чудо я сейчас и сижу.

внутренний ip - это устоявшийся термин для адресов из диапазона частных сетей, т.е. он не может быть белым :-)
в твоём случае "внутренних ip" просто нет
Вернее будет сказать "не видел" :D
если что-то невидно - это не значит что кто-то это прячет :-)

если он белый, значит уже не внутренний. какой именно ip-адрес то?
а что за странные вопросы тогда?

Oh my god,какое у вас есть основание мне не доверять ?
Внутреннего ип - нет ? а такое бывает ? оО

Очень смешно.Если ты не видел,то не значит,что никто не видел.

Не хотелось-бы по идее его разглашать,ну да ладно,скажу нашу подсеть - 94.31.172.х

Да,я сам поразился,что внутренний ип=внешний ип,но это факт.

Дак в том-то и дело,что тот впн через который я сижу - не скрывает ип.Т.е. он выдаёт левый ип,но при проверке - даже самыми захудавшими ип-тестерами (аля узнай свой ип) - палится именно адрес впн-сервера.

конечно, бывает. про Ethernet слышали? а про PPPoE?
этот адрес не внутренний. вот почитайте
никакой vpn не скрывает ip
ipconfig /all покажите при подключенном vpn и я вам растолкую, что почем. прокси не прописан в настройках?

Ну так,мельком.

Ну да,я уже сам запутался.

А что-же тогда скрыло мой ип и заменило его на другой по-вашему ?

Проксик ? смотря в каких настройках)) да не,кроме оперы - везде выключен из интересуемого в данный момент.

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : aleksei
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : да

Сеть 2 - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/100 VE Network Connecti
on
Физический адрес. . . . . . . . . : 00-1A-4D-6F-88-0A
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.1
Маска подсети . . . . . . . . . . : 255.255.255.0
IP-адрес . . . . . . . . . . . . : fe80::21a:4dff:fe6f:880a%10
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : fec0:0:0:ffff::1%4
fec0:0:0:ffff::2%4
fec0:0:0:ffff::3%4

Сеть - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 MT Desktop Adapter

Физический адрес. . . . . . . . . : 00-07-E9-17-E9-9E
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : мой ип
Маска подсети . . . . . . . . . . : 255.255.255.0
IP-адрес . . . . . . . . . . . . : fe80::207:e9ff:fe17:e99e%11
Основной шлюз . . . . . . . . . . : мой шлюз
DNS-серверы . . . . . . . . . . . : мой днс1
мой днс2
fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1

Общее подключение к VPN - PPP адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.17
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . : 192.168.0.17
DNS-серверы . . . . . . . . . . . : мой днс1
мой днс2

Teredo Tunneling Pseudo-Interface - туннельный адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 80-00-0C-16-A1-E0-53-DA
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : fe80::ffff:ffff:fffd%5
Основной шлюз . . . . . . . . . . :
NetBIOS через TCP/IP. . . . . . . : отключен

6to4 Tunneling Pseudo-Interface - туннельный адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : 6to4 Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 5E-1F-AC-2F
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 2002:5e1f:ac2f::5e1f:ac2f
Основной шлюз . . . . . . . . . . : 2002:c058:6301::c058:6301
DNS-серверы . . . . . . . . . . . : fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBIOS через TCP/IP. . . . . . . : отключен

Automatic Tunneling Pseudo-Interface - туннельный адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Automatic Tunneling Pseudo-Interface

Физический адрес. . . . . . . . . : C0-A8-00-11
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : fe80::5efe:192.168.0.17%2
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBIOS через TCP/IP. . . . . . . : отключен

Automatic Tunneling Pseudo-Interface - туннельный адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Automatic Tunneling Pseudo-Interface

Физический адрес. . . . . . . . . : C0-A8-00-01
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : fe80::5efe:192.168.0.1%2
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : fec0:0:0:ffff::1%4
fec0:0:0:ffff::2%4
fec0:0:0:ffff::3%4
NetBIOS через TCP/IP. . . . . . . : отключен

Automatic Tunneling Pseudo-Interface - туннельный адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Automatic Tunneling Pseudo-Interface

Физический адрес. . . . . . . . . : 5E-1F-AC-2F
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : fe80::5efe:мой ип%2
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBIOS через TCP/IP. . . . . . . : отключен

NAT, к внп-у он никакого отношения не имеет
без ip-адресов никакого интереса и смысла не представляет...
в том браузере, где ip свой проверяете

ALEKCEN, снова вы...
вам ТЫЩУ раз объясняли про VPN, не сидите вы за ним!
С помощью VPN вы подключаетесь к серверу провайдера. Ни больше ни меньше.
Всё, а дальше вы сидите за сервером провайдера, у которого DHCP частных адресов + НАТ или DHCP реальных адресов.
Если у вас подмена - значит первый вариант.

Не обязательно, провайдер может редиректить автоматом все запросы через свой прокси и вы в этом участвовать не будете.

Не сидеть за ним ? не вариант.
На счёт того,что это какой-то особый впн - я уже понял,что это не так.
Я вам верю,что это связка VPN+NAT....вопрос в том - как такую (связку) сделать в домашних условиях ?

Ну это уже из области фантастики,я думаю.

вы снова не поняли... вы никогда не будите сидеть за VPN.
Вы сидите за маршрутизатором провайдера, к которому вы подключились с помощью VPN.

а оно надо?
это реальность.

ALEKCEN,
Хотите знать как VPN "скрывает" свой IP адрес?
Купите и прочитайте от корки до корки это -> http://www.books.ru/shop/books/143899

Kerio Control и в путь

Ну да,что-то слыхал,что пользователи этого керио выходят в инэт под вымышленными ип-адресами,типо - 192.168.0.1
Только по своей сути - довольно говённая прога,т.к. в неё запихнули всё,что только возможно - и фаер и NAT и прочее...мне вот фаер - даром не нужен,да и на тех машинах,где он будет устанавливаться - он всех будет раздражать.

Уже скачал,надо будет прочитать.Хотя я не понимаю - почему просто не объяснить с помощью чего (NAT,вроде как) и чем это реализовать (желательно без дополнительного ПО)

Еслиб было не надо - яб не писал.

Не суть,долеко не суть.

удачи, найдёте ответ на вопрос темы - дайте нам знать.
для реализации полноценного VPN нужен сервер и клиент. Вы у себя дома сделаете сервер, кто будет клиентом?

омг... где ж вы такую ерунду читаете? вам давали уже кучу ссылок на нормальную литературу - читайте ее! 192.168.0.1 - это не вымышленный адрес, а вполне себе реальный, просто внутренний. имея только его, в интернет не выйти - нужен еще и внешний, в данном случае это будет адрес интернет-интерфейса сервера с Kerio. это и есть NAT
а как вы себе представляете интернет-шлюз без NAT? файервол на шлюзе удобен тем, что отпадает надобность его наличия на клиентских пк
Kerio устанавливается на сервере, клиенты к нему просто подключаются. что вы за бред несете...