Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » VPN - Как обезопасить себя от просвета IP адреса при VPN PPtP подключении?

Ответить
Настройки темы
VPN - Как обезопасить себя от просвета IP адреса при VPN PPtP подключении?

Аватара для RomanWAR

Ветеран


Сообщения: 604
Благодарности: 4


Конфигурация

Профиль | Отправить PM | Цитировать


Как обезопасить себя от просвета IP адреса при VPN PPtP подключении?
Windows 7 x32

Что я подразумеваю под этим ?
Представим ситуацию, когда идет обмен траффиком и в какой-то период падает буквально на 5 секунд VPN-соединение, в этот момент будет виден реальный IP адрес.

Отправлено: 16:17, 15-11-2014

 

Аватара для RomanWAR

Ветеран


Сообщения: 604
Благодарности: 4

Профиль | Отправить PM | Цитировать


Lonely_Mouse, поможете со скриптом ? я в этом совсем не силен

Отправлено: 00:40, 16-11-2014 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Lonely_Mouse

Ветеран


Сообщения: 1081
Благодарности: 94

Профиль | Отправить PM | Цитировать


я второй день за комп попасть не могу, дети оккупировали ) как подключаться к впн через консоль не составит труда загуглить, а маршруты route delete 0.0.0.0 route add [ip] mask 255.255.255.255 [шлюз] if [номер интерфейса] номер необязательно, если активное соединение одно. если не получится, тогда с подключенным впн вывод ipconfig /all и route print вернетесь, напишу
Это сообщение посчитали полезным следующие участники:

Отправлено: 00:47, 16-11-2014 | #12


Аватара для RomanWAR

Ветеран


Сообщения: 604
Благодарности: 4

Профиль | Отправить PM | Цитировать


Lonely_Mouse,

Вот:

Скрытый текст
Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\Users\admin>ipconfig

Настройка протокола IP для Windows


Адаптер PPP FrootVPN:

DNS-суффикс подключения . . . . . :
IPv4-адрес. . . . . . . . . . . . : 178.73.223.208
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз. . . . . . . . . : 0.0.0.0

Адаптер беспроводной локальной сети Беспроводное сетевое соединение 2:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :

Адаптер беспроводной локальной сети Беспроводное сетевое соединение:

DNS-суффикс подключения . . . . . :
Локальный IPv6-адрес канала . . . : fe80::2178:60e8:2d66:1d4d%15
IPv4-адрес. . . . . . . . . . . . : 10.3.36.33
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : fe80::218:e7ff:feec:d5b7%15
10.3.36.1

Ethernet adapter Подключение по локальной сети:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :

Туннельный адаптер Подключение по локальной сети* 15:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :

Туннельный адаптер Подключение по локальной сети* 16:

DNS-суффикс подключения . . . . . :
IPv6-адрес. . . . . . . . . . . . : 2001:0:9d38:6abd:1c6c:2d77:4db6:202f
Локальный IPv6-адрес канала . . . : fe80::1c6c:2d77:4db6:202f%27
Основной шлюз. . . . . . . . . :

Туннельный адаптер isatap.{EC14B0E7-AD5A-4E57-88D6-1FC45F3F21A7}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :

Туннельный адаптер 6TO4 Adapter:

DNS-суффикс подключения . . . . . :
IPv6-адрес. . . . . . . . . . . . : 2002:b249:dfd0::b249:dfd0
Основной шлюз. . . . . . . . . : 2002:c058:6301::1

Туннельный адаптер isatap.{B824A2C7-4FF3-435C-852C-474F3C6CDECF}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :

C:\Users\admin>

Отправлено: 12:40, 16-11-2014 | #13


Аватара для Lonely_Mouse

Ветеран


Сообщения: 1081
Благодарности: 94

Профиль | Отправить PM | Цитировать


ipconfig /all и route print

Отправлено: 15:24, 16-11-2014 | #14


Аватара для RomanWAR

Ветеран


Сообщения: 604
Благодарности: 4

Профиль | Отправить PM | Цитировать


Скрытый текст
Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\Users\admin>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : admin-ПК
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет

Адаптер беспроводной локальной сети Беспроводное сетевое соединение 2:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Microsoft Virtual WiFi Miniport Adapter
Физический адрес. . . . . . . . . : FE-85-DE-3A-EF-CE
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да

Адаптер беспроводной локальной сети Беспроводное сетевое соединение:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Atheros AR9485WB-EG Wireless Network Adap
ter
Физический адрес. . . . . . . . . : DC-85-DE-3A-EF-CE
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::2178:60e8:2d66:1d4d%15(Основной)
IPv4-адрес. . . . . . . . . . . . : 10.3.36.33(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 16 ноября 2014 г. 15:03:33
Срок аренды истекает. . . . . . . . . . : 19 ноября 2014 г. 15:03:33
Основной шлюз. . . . . . . . . : fe80::218:e7ff:feec:d5b7%15
10.3.36.1
DHCP-сервер. . . . . . . . . . . : 10.3.36.1
DNS-серверы. . . . . . . . . . . : 10.3.36.1
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Подключение по локальной сети:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Atheros AR8151 PCI-E Gigabit Ethernet Con
troller (NDIS 6.20)
Физический адрес. . . . . . . . . : 30-85-A9-1B-E8-64
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 15:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 16:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2001:0:9d38:6ab8:10bb:1a88:f5fc:dbde(Осно
вной)
Локальный IPv6-адрес канала . . . : fe80::10bb:1a88:f5fc:dbde%26(Основной)
Основной шлюз. . . . . . . . . : ::
NetBios через TCP/IP. . . . . . . . : Отключен

C:\Users\admin>route print
===========================================================================
Список интерфейсов
20...fe 85 de 3a ef ce ......Microsoft Virtual WiFi Miniport Adapter
15...dc 85 de 3a ef ce ......Atheros AR9485WB-EG Wireless Network Adapter
11...30 85 a9 1b e8 64 ......Atheros AR8151 PCI-E Gigabit Ethernet Controller (
NDIS 6.20)
1...........................Software Loopback Interface 1
27...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
26...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.3.36.1 10.3.36.33 25
10.3.36.0 255.255.255.0 On-link 10.3.36.33 281
10.3.36.33 255.255.255.255 On-link 10.3.36.33 281
10.3.36.255 255.255.255.255 On-link 10.3.36.33 281
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 10.3.36.33 281
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 10.3.36.33 281
===========================================================================
Постоянные маршруты:
Отсутствует

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
Метрика Сетевой адрес Шлюз
15 281 ::/0 fe80::218:e7ff:feec:d5b7
26 58 ::/0 On-link
1 306 ::1/128 On-link
26 58 2001::/32 On-link
26 306 2001:0:9d38:6ab8:10bb:1a88:f5fc:dbde/128
On-link
15 281 fe80::/64 On-link
26 306 fe80::/64 On-link
26 306 fe80::10bb:1a88:f5fc:dbde/128
On-link
15 281 fe80::2178:60e8:2d66:1d4d/128
On-link
1 306 ff00::/8 On-link
26 306 ff00::/8 On-link
15 281 ff00::/8 On-link
===========================================================================
Постоянные маршруты:
Отсутствует

C:\Users\admin>

Отправлено: 16:12, 16-11-2014 | #15


Аватара для Lonely_Mouse

Ветеран


Сообщения: 1081
Благодарности: 94

Профиль | Отправить PM | Цитировать


не вижу впн подключения. оно по ipv6 что ли идет?

Отправлено: 18:13, 16-11-2014 | #16


Аватара для RomanWAR

Ветеран


Сообщения: 604
Благодарности: 4

Профиль | Отправить PM | Цитировать


Lonely_Mouse, пардон

Скрытый текст
Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\Users\admin>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : admin-ПК
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет

Адаптер PPP FrootVPN:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : FrootVPN
Физический адрес. . . . . . . . . :
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 178.73.219.196(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз. . . . . . . . . : 0.0.0.0
DNS-серверы. . . . . . . . . . . : 80.67.0.2
91.213.246.2
NetBios через TCP/IP. . . . . . . . : Включен

Адаптер беспроводной локальной сети Беспроводное сетевое соединение 2:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Microsoft Virtual WiFi Miniport Adapter
Физический адрес. . . . . . . . . : FE-85-DE-3A-EF-CE
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да

Адаптер беспроводной локальной сети Беспроводное сетевое соединение:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Atheros AR9485WB-EG Wireless Network Adap
ter
Физический адрес. . . . . . . . . : DC-85-DE-3A-EF-CE
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::2178:60e8:2d66:1d4d%15(Основной)
IPv4-адрес. . . . . . . . . . . . : 10.3.36.33(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 16 ноября 2014 г. 15:03:33
Срок аренды истекает. . . . . . . . . . : 19 ноября 2014 г. 15:03:33
Основной шлюз. . . . . . . . . : fe80::218:e7ff:feec:d5b7%15
10.3.36.1
DHCP-сервер. . . . . . . . . . . : 10.3.36.1
DNS-серверы. . . . . . . . . . . : 10.3.36.1
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Подключение по локальной сети:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Atheros AR8151 PCI-E Gigabit Ethernet Con
troller (NDIS 6.20)
Физический адрес. . . . . . . . . : 30-85-A9-1B-E8-64
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 15:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 16:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2001:0:9d38:6ab8:2066:1a9d:4db6:243b(Осно
вной)
Локальный IPv6-адрес канала . . . : fe80::2066:1a9d:4db6:243b%26(Основной)
Основной шлюз. . . . . . . . . :
NetBios через TCP/IP. . . . . . . . : Отключен

Туннельный адаптер isatap.{EC14B0E7-AD5A-4E57-88D6-1FC45F3F21A7}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер 6TO4 Adapter:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft 6to4
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2002:b249:dbc4::b249:dbc4(Основной)
Основной шлюз. . . . . . . . . : 2002:c058:6301::1
DNS-серверы. . . . . . . . . . . : 80.67.0.2
91.213.246.2
NetBios через TCP/IP. . . . . . . . : Отключен

Туннельный адаптер isatap.{B824A2C7-4FF3-435C-852C-474F3C6CDECF}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #3
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{4EAFF318-4CB1-4F3D-9345-581A21BF058B}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #4
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

C:\Users\admin>route print
===========================================================================
Список интерфейсов
28...........................FrootVPN
20...fe 85 de 3a ef ce ......Microsoft Virtual WiFi Miniport Adapter
15...dc 85 de 3a ef ce ......Atheros AR9485WB-EG Wireless Network Adapter
11...30 85 a9 1b e8 64 ......Atheros AR8151 PCI-E Gigabit Ethernet Controller (
NDIS 6.20)
1...........................Software Loopback Interface 1
27...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
26...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
29...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2
25...00 00 00 00 00 00 00 e0 Адаптер Microsoft 6to4
30...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #3
43...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #4
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.3.36.1 10.3.36.33 4250
0.0.0.0 0.0.0.0 On-link 178.73.219.196 26
10.3.36.0 255.255.255.0 On-link 10.3.36.33 4506
10.3.36.33 255.255.255.255 On-link 10.3.36.33 4506
10.3.36.255 255.255.255.255 On-link 10.3.36.33 4506
127.0.0.0 255.0.0.0 On-link 127.0.0.1 4531
127.0.0.1 255.255.255.255 On-link 127.0.0.1 4531
127.255.255.255 255.255.255.255 On-link 127.0.0.1 4531
178.73.212.202 255.255.255.255 10.3.36.1 10.3.36.33 4251
178.73.219.196 255.255.255.255 On-link 178.73.219.196 281
224.0.0.0 240.0.0.0 On-link 127.0.0.1 4531
224.0.0.0 240.0.0.0 On-link 10.3.36.33 4507
224.0.0.0 240.0.0.0 On-link 178.73.219.196 26
255.255.255.255 255.255.255.255 On-link 127.0.0.1 4531
255.255.255.255 255.255.255.255 On-link 10.3.36.33 4506
255.255.255.255 255.255.255.255 On-link 178.73.219.196 281
===========================================================================
Постоянные маршруты:
Отсутствует

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
Метрика Сетевой адрес Шлюз
15 281 ::/0 fe80::218:e7ff:feec:d5b7
25 1108 ::/0 2002:c058:6301::1
1 306 ::1/128 On-link
26 58 2001::/32 On-link
26 306 2001:0:9d38:6ab8:2066:1a9d:4db6:243b/128
On-link
25 1030 2002::/16 On-link
25 286 2002:b249:dbc4::b249:dbc4/128
On-link
15 281 fe80::/64 On-link
26 306 fe80::/64 On-link
26 306 fe80::2066:1a9d:4db6:243b/128
On-link
15 281 fe80::2178:60e8:2d66:1d4d/128
On-link
1 306 ff00::/8 On-link
26 306 ff00::/8 On-link
15 281 ff00::/8 On-link
===========================================================================
Постоянные маршруты:
Отсутствует

C:\Users\admin>

Отправлено: 18:18, 16-11-2014 | #17


Аватара для Lonely_Mouse

Ветеран


Сообщения: 1081
Благодарности: 94

Профиль | Отправить PM | Цитировать


Теперь другое дело. ipv6 выключить. создать VPNon.bat
@echo off
route delete 0.0.0.0
route add 178.73.219.196 mask 255.255.255.255 10.3.36.1 if 15
rasdial.exe Имя_твоего_VPN_соединения Имя_пользователя Пароль
и VPNoff.bat
rasdial "Имя Соединения" /DISCONNECT
route add 0.0.0.0 mask 0.0.0.0 10.3.36.1 if 15
Это сообщение посчитали полезным следующие участники:

Отправлено: 19:15, 16-11-2014 | #18


Аватара для RomanWAR

Ветеран


Сообщения: 604
Благодарности: 4

Профиль | Отправить PM | Цитировать


Lonely_Mouse, сделал

VPNon.bat - не работает, странички не открываются вообще
VPNoff.bat - работает, все вернулось к прежнему виду

Отправлено: 19:44, 16-11-2014 | #19


Аватара для Lonely_Mouse

Ветеран


Сообщения: 1081
Благодарности: 94

Профиль | Отправить PM | Цитировать


буду у компа посмотрю. а если добавить остальные ип в батник? после запуска vpnon подключение к впн происходит? если да, то route print в студию

Отправлено: 20:42, 16-11-2014 | #20



Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » VPN - Как обезопасить себя от просвета IP адреса при VPN PPtP подключении?

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[VPN] Как обезопасить себя от просвета реального IP? RomanWAR Хочу все знать 12 03-01-2013 13:32
Глюки с IP-адресами при подключении к VPN-серверу vlv Microsoft Windows NT/2000/2003 14 30-04-2012 14:47
Router - Проблема: роутер wi-fi D-link DSL - 2650U не раздает Ip - адреса при подключении Luero Сетевое оборудование 1 26-01-2012 18:07
VPN и динамические IP адреса Cyganek Microsoft Windows NT/2000/2003 2 29-04-2010 10:10
Разное - Как обезопасить себя от сноса лицензионной Windows XP? lkz Microsoft Windows 2000/XP 7 13-09-2008 14:05




 
Переход