Wireguard VPN släpps i skarp version

Direkta anslutningar är inte möjliga så man kan inte vidarebefordra portar.
Med andra ord så når man färre klienter i t.ex. en BT klient.

Annars fungerar det otroligt bra, kört det i flera år.

"problemet" om du vill vara anonym är att default så sparas din anslutning i minnet, din externa ip, din interna ip, din nyckel publika nyckel, till skillnad mot en openvpn anslutning där vid disconnect så försvinner allt sådant (om det confats så).
här kan man trolla på något sätt och flusha allt förutom din publika nyckel samt interna ip (som vpn leverantör tilldelat dig).
Och här är den stora frågan om alla leverantörer där ute lyckats med det.

Nästa del i detta är att när du plockar ut en konfigurationsfil från din leverantör så får du en statisk intern ip av din leverantör, så t.ex. 172.2.1.32 är DIN. Det är här det kan bli lite knepigt med att vara anonym. För till skillnad mot openvpn kan leverantörer här inte skapa en pool av servrar och externa ipadresser, så säg att du ansluter till server1, då kommer du får samma externa ip varje gång, du får samma interna ip varje gång. med en webrct-läcka eller IoT som läcker din publika ip-adress så kan man faktiskt koppla ihop en extern vpn-adress till dig.

här ligger det på dig som användare att ena gången ansluta mot server1, sen mot 2, 3, 4, osv osv. när du kopplat upp dig mot alla servrar, då är det dags att begära ut en ny konfigurationsfil så att din interna adress ändras

Nja, LKML (Linux Kernel Mailing List) är ett inofficiellt arkiv av den officiella mailinglistan för Linux. Se deras huvudsida:

Kul ändå att ni länkar till Linux-utveckling!

Varför inte? Drygt att confa alla spel man spelar att dom ska gå utanför tunneln i routern. Och jag märker ingen skillnad i spelen med/utan VPN, nu när jag kör Wireguard. Så då får det vara på hela tiden

Jag har spelat med OpenVPN på pfSense i drygt två år. Inga problem.

Med Wireguard så går det utmärkt. ~ 5 ping och inga packet loss

Se på tusan, hoppas de kommer till OpenBSD Kernel snart!

Här var lite intressant läsning kring Wireguard och dess för och nackdelar. Ingen aning riktigt kring vem som ligger bakom denna sida, men jag fick den från vår IT-admin och den verkar rätt gedigen med mycket info kring säkerhet på nätet. Men som med allt, bedöm själv hur trovärdig info är, om det är subjektiva åsikter eller objektivt. Jag uppfattar i alla fall artikeln om Wireguard som rätt trovärdig.
https://restoreprivacy.com/wireguard/

@filbunke: så.jävla head on! Får bara hoppas att folk förstår detta..
"Men Bahnhof erbjuder ju wireguard, då måste det ju vara anonymt"... Pft

Wireguard är sjukt bra för mycket och jag välkomnar det med öppna armar. Men vill man vara anonym gör man bäst i att stanna med openvpn och en leverantör som faktiskt gör allt som finns för att säkerställa integriteten.

Synd bara att resultatet på "1 011 Mbit/s" inte stämmer, men ser ändå fram emot WireGuard implementationen för FreeBSD som är i rullning "tack vare" Netgate (oavsett vad man tycker om Netgate och deras grundare).

Fsat här handlar det väl, som alltid, vad det är man vill skydda och mot vem/vad. Sitter någon live hos VPN leverantören är man förmodligen rökt i vilket fall som helst (har de väl fått den tillgången så har de säkert även möjlighet att modifiera konfiguration på servrar, aktivera loggfunktioner osv).

För lite mer normala behov handlar det väl snarare om att kunna säkerställa att en viss trafik som kommit in eller ut från VPN levernatörens utgående IP adress sedan skickats vidare till eller kommit från en viss IP adress som sen kan kopplas till en viss användare. Och då i efterhand (annars är vi i fallet ovan). Då blir det genast lite mer komplicerat, i synnerhet om det ska vara något som går att bevisa, t.ex. att någon illegalt laddat hem en film och liknande. Även om det skulle finnas loggar för stunden så är det knappast relevant några veckor/månader i efterhand. Även om man skulle haft "kopplingen" uppe under en lång tid så återstår fortfarande att koppla ihop trafiken på VPN levernatörens exitnod med just dig och att bevisa det.

Har man en felaktig konfiguration som läcker information om vem man är som WebRTC osv. så är det knappast något som VPN leverantören eller protokollet kan lastas för. Detsamma om man typ kör väldigt säker trafik men sen via samma koppling loggar in med sitt BankID etc (något förenklat och förutsett att t.ex. bankens IT är sammarbetsvillig).

Glädjande nyheter för dem som hoppas på WireGuard i FreeNAS, PfSense m.fl. den hittar troligtvis in i respektive distros inom en snar framtid:

https://phoronix.com/scan.php?page=news_item&px=WireGuard-In-...

WireGuard har givetvis gått att på *BSD sedan tidigare också, precis om på andra OS men det är inte fel med något så eftertraktat direkt i kärnan utan extra "pålägg".