• Hallo liebe Userinnen und User,

    nach bereits längeren Planungen und Vorbereitungen sind wir nun von vBulletin auf Xenforo umgestiegen. Die Umstellung musste leider aufgrund der Serverprobleme der letzten Tage notgedrungen vorverlegt werden. Das neue Forum ist soweit voll funktionsfähig, allerdings sind noch nicht alle der gewohnten Funktionen vorhanden. Nach Möglichkeit werden wir sie in den nächsten Wochen nachrüsten. Dafür sollte es nun einige der Probleme lösen, die wir in den letzten Tagen, Wochen und Monaten hatten. Auch der Server ist nun potenter als bei unserem alten Hoster, wodurch wir nun langfristig den Tank mit Bytes vollgetankt haben.

    Anfangs mag die neue Boardsoftware etwas ungewohnt sein, aber man findet sich recht schnell ein. Wir wissen, dass ihr alle Gewohnheitstiere seid, aber gebt dem neuen Board eine Chance.
    Sollte etwas der neuen oder auch gewohnten Funktionen unklar sein, könnt ihr den "Wo issn da der Button zu"-Thread im Feedback nutzen. Bugs meldet ihr bitte im Bugtracker, es wird sicher welche geben die uns noch nicht aufgefallen sind. Ich werde das dann versuchen, halbwegs im Startbeitrag übersichtlich zu halten, was an Arbeit noch aussteht.

    Neu ist, dass die Boardsoftware deutlich besser für Mobiltelefone und diverse Endgeräte geeignet ist und nun auch im mobilen Style alle Funktionen verfügbar sind. Am Desktop findet ihr oben rechts sowohl den Umschalter zwischen hellem und dunklem Style. Am Handy ist der Hell-/Dunkelschalter am Ende der Seite. Damit sollte zukünftig jeder sein Board so konfigurieren können, wie es ihm am liebsten ist.


    Die restlichen Funktionen sollten eigentlich soweit wie gewohnt funktionieren. Einfach mal ein wenig damit spielen oder bei Unklarheiten im Thread nachfragen. Viel Spaß im ngb 2.0.

Erfahrungen mit VPNNetmon, VPNCheckPro etc.

Perrin

Neu angemeldet

P
Registriert
1 Sep. 2013
Beiträge
85
Hallo Zusammen,

ich möchte zukünftig meinen gesamten Internetverkehr zuverlässig über eine openvpn Verbindung laufen lassen.

Nun gibt es ja fertige Lösungen wie VPNetmon und VPNCheck die einen IP Leak verhindern sollen.

Das Theater mit der Comodofirewall habe ich hinter mir und deshalb suche ich etwas das zuverlässig und ohne ständige Wartung funktioniert.

Habt ihr Erfahrungen mit VPNetmon oder VPNCheck ? Sind diese Programme zuverlässig ?


Meine zweite Idee war, hinter meine UnityMedia Fritzbox(6320) einen zweiten Wlan-Router zu schalten auf den man dann zugreift und der dafür sorgt, dass wirklich ALLES über openvpn läuft. Doch leider fehlt mir hier das notwendige KnowHow :(
 

Kugelfisch

Nerd

Kugelfisch
Registriert
12 Juli 2013
Beiträge
2.342
Ort
Im Ozean
Sowohl VPNetMon als auch VPNCheck basieren darauf, Prozesse zu killen, wenn sie einen Abbruch der VPN-Verbindung bemerken. Das führt (selbst wenn die Erkennung eines VPN-Abbruchs zuverlässig und instantan erfolgen würde, was sie nicht tut) zu einer Race Condition, da eventuelle noch in einem Buffer liegende Pakete dennoch über das alte Standard-Gateway versendet werden, und ausserdem leicht zu Datenverlust, wenn du z.B. im Browser einen Beitrag in einem Board schreibst, während die VPN-Verbindung zusammenbricht und der Browser-Prozess daher gekillt wird.

Die einzig zuverlässige Lösung ist, auf IP-Ebene oder einer tieferen Schicht zu verhindern, dass ins Internet (und nicht an den VPN-Server) gerichtete Pakete über deine physische Netzwerkschnittstelle ausgehen. Das lässt sich entweder mit einem Paketfilter (die Comodo-Firewall wäre sicherlich eine Möglichkeit, allerdings für diesen Anwendungsfall IMHO überladen) realisieren, oder du sorgst dafür, dass OpenVPN bei einem Verbindungsabbruch dein altes Standard-Gateway beim Abbau der VPN-Verbindung nicht wiederherstellt und daher ohne aktiven VPN-Tunnel keine Route ins Internet mehr existiert. Wie das funktioniert, hängt von deiner OpenVPN-Konfiguration ab, am einfachsten ist, wenn deine Konfiguration eine `redirect-gateway def1`-Direktive verwendet und somit zwei /1-Routen anlegt, um das alte Standard-Gateway zu ersetzen. Dann reicht es aus, nach dem Aufbau des Tunnels das alte Standard-Gateway zu löschen. Unter Windows ist das über
Code: 
route delete 0.0.0.0 mask 0.0.0.0 192.168.1.1
möglich, wobei 192.168.1.1 durch die IP-Adresse deines Gateways (mutmasslich deines DSL-Routers) zu ersetzen ist.
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Oben