VPN när man kör brandvägg hemma

Antar du vill köra Open VPN? Har Sophos stöd för det?

Jag är lite i samma sits, då jag kör en virtuell Juniper SRX brandvägg, som inte stödjer OpenVPN - ingen möjlighet där. Kör Kabel-TV som primär och 4G som sekundär.

Juniper har endast support för IP-SEC som "klient".

De flesta använder open-vpn eftersom det är väldigt säkert och framförallt gratis, om du jobbat med IP-SEC så vet du vad jag pratar om....

De flesta "klienterna" är mest dumma skal till antagligen PPTP eller motsvarande eller har en egen open-vpn klient. Jag använder heller inte open-vpn, känner inte att jag har ett sådant stort behov av att vara anonym. Hade dock gärna velat testa det då det skapar en del intressanta utmaningar på routingsidan och jag skulle vilja leka med junipers filter baserad routing mer.

Det pratas om "VPN" och "Anonym". Det är två skilda saker. Som äpplen och päron.
En VPN är bara en Point to Point förbindelse. Den kan vara krypterad, eller okrypterad.
En anonymitets server är en helt annan sak, även om man använder en VPN för att nå den.

Vill du upprätta en VPN till en server, vad det än må vara för sort? Vore konstigt om inte det går att lösa med vad ni nu råkar ha för utrustningar där hemma? Det är en av de vanligaste sätten idag att komma åt jobbets nätverk osv...

Att sedan vilja ansluta mot en "Anonymitets server" med en VPN är en helt separat fråga.
Är du rädd för att din lina är avlyssnad? Då är det bra med en hårt krypterad VPN.
Om risken för att någon sitter runt hörnet med en fake WiFi och fiskar upp din data är obefintlig och du bara vill bli anonym, behöver du inte ens krypterad VPN, du behöver bara en Point to Point förbindelse med anonymitets servern.

Sitter man med en massa konstig hårdvara som saknar stöd för VPN och det är just VPN man behöver, har man lagt pengarna på fel grejer!

Att vara anonym på nätet idag, innebär bara att man utgår från en server som INTE registrerar vem man är.
Det går mao inte att efteråt komma och fråga vem som hade ett vist IP nummer.

Grund frågan: "VPN när man kör brandvägg hemma" är väldigt lätt besvarad.
En brandvägg låter svar komma in på samma port som frågan gick ut på. (Väldigt förenklat, men i alla fall.)
En brandvägg, om den tillåter att du överhuvud taget kommer ut, skall inte påverkas av att all trafik du skickar ut går till ett enda IP nummer (VPN servern i andra änden)
Stökar man till det med konstigheter i sin dator, får man skylla sig själv om man inte kan använda VPN. Sitter det konstigheter efter datorn, mellan denna och bredbands jacket/dongeln, skall det inte påverka då man konfigurerar VPN i den unika datorn. Det går givetvis att göra det i routern men då är man inte särskilt anonym, om man ligger uppkopplad mot anonymitets servern hela tiden.
Hela iden med anonymitets servern är som gerilla krigföring. Man går ut anonym, gör sin grej och släpper det anonyma IP numret, det är först efter genomförd "attack", dvs om man loggat upp, gjort sin grej och sedan loggat ner utan att blivit påkommen, som man kan säga att man varit anonym. Ligger man en vecka på samma IP, så är chansen stor att man har handen kvar i kakburken när någon undrar "vem är det som har det IP numret."
Om man bara stoppar in handen och tar en kaka, äter den, så är man anonym. "Vem åt upp kakan?" Ingen vet.
(Din ISP loggar vad du hade för IP, anonymitets servern gör det inte.)

Först vill jag säga att det inte var min avsikt att upprepa vad alla redan vet.
Men som det var upplagt i texten så tyckte jag att man blandade begreppen lite gran. Men skit i det, det var bara min personliga reflektion.

Kan följande länk hjälpa nått? https://kb.juniper.net/InfoCenter/index?page=content&id=KB5663&actp=search
Annars kan du köpa en billig router, montera den längs ut mot internet och åstadkomma en permanent VPN tunnel från den. På det sättet går all trafik från husets nätverk via VPN. Men som jag skrev tidigare, kan man inte förvänta sig särskilt mycket anonymitet om man ligger upp kopplad hela tiden.
Hela idén med anonymitets server är att inga loggar ens skapas. Att föra logg är precis motsatsen till vad de vill åstadkomma. Så vi får väl hoppas att de inte är så korkade. För man loggar, kan man inte kalla sig för anonymitets server.