ProtonVPN выпустил консольный клиент для Linux

И добавьте тэг «protonvpn».

P.S. Двойные капчи на ЛОРе для анонимов, которые еще и под VPN не срабатывают в 90% случаев? Молодцы, зверье...

обещают добавить killswitch, который должен работать одинаково хорошо и стабильно во всех дистрибутивах.

Не верю, что будет работать стабильно.

Зачем нужен killswitch при верно настроенном iptables с запретом трафика в обход VPN?

Зачем нужен killswitch при верно настроенном iptables с запретом трафика в обход VPN?

Именно.

Зачем нужен killswitch при верно настроенном iptables с запретом трафика в обход VPN?

Рядовые хомяки идут штудировать айпитеблетс, ололо.

Ваще клиенты это хорошо. Можно перечислить с десяток VPN-шараг, которые что-то обещали под линь, но потом забили жирный болт. Мой ЭкспрессВПН сразу сделал клиент под линь, и довольно крутой. Тут респект пацанам.

Рядовые хомяки идут штудировать айпитеблетс, ололо.

Зачем? Просто вместо клоунады в виде kill switch нужно этой же утилитой автоматически настраивать iptables.

All of the latest updates installed on your Linux repository;

    openvpn
    python
    dialog
    wget
    sysctl

очередная скриптовая обвязка для openvpn? ясно, ну хорошо хоть свой «доморощенный» туннельный протокол с шифрованием не выдумывали.

Ваще клиенты это хорошо.

xl2tpd
pptpd
openswap/racoon
openvpn
Все это есть в стандартных репах любого репозитопиях, что еще нужно?

Какое-то ненужно🚮. Итак есть OpenVPN клиент стандартный. В чём смысл этой штуки?

Удовлетворять NIH-потребности proton-разработчиков.
Или зачем protonmail, когда всякие почтовые клиенты и так могут в TLS?

подкиньте годный-актуальный линк с мануалом для хомячков. Заранее благодарю.

Зачем? Просто вместо клоунады в виде kill switch нужно этой же утилитой автоматически настраивать iptables.

Если ты такой умный, тогда иди и скажи это разработчикам сабжа. А может они и сами это знают и сделают. Ты еще не знаешь как они хотят это реализовать, но уже осуждаешь. Тактика маргинала.

Если ты такой умный, тогда иди и скажи это разработчикам сабжа.

Зачем?

Ты еще не знаешь как они хотят это реализовать

Речь не о том «как», речь о том «что». Kill switch невозможно реализовать без костылей, ибо это сам по себе костыль.

подкиньте годный-актуальный линк с мануалом для хомячков. Заранее благодарю.

Конкретного мануала не помню. В моем конфиге (я его сократил до минимума и оставил только ту часть, которая связана с vpn) iptables оно выглядит как-то так:

VPN_IP=172.16.81.100
VPN_IFACE=myvpn

# По умолчанию пакеты не пропускаем
/sbin/iptables -P OUTPUT DROP
# Разрешаем уже установленные соединения
/sbin/iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# Разрешаем локальные соединения
/sbin/iptables -m state --state NEW -A OUTPUT -o lo -j ACCEPT

# Разрешаем соединение до VPN сервера
/sbin/iptables -A OUTPUT -d ${VPN_IP} -j ACCEPT
# Разрешаем весь трафик через интерфейс VPN
/sbin/iptables -A OUTPUT -o ${VPN_IFACE} -j ACCEPT

Для защиты почты есть GPG. Но вместо этого в proton mail делают свой костыль. Для VPN есть OpenVPN. Но вместно этого в proton vpn делают свой костыль. О дивный новый мир!

Хорошая попытка, но нет.

что еще нужно?

ike (который тоже есть в репах, но без него твой список не полный)

бесплатный VPN? а что надо раскрыть чтоб получить такое счастье?

А зачем нужен их клиент? У меня в network manager и так настроен их VPN (openvpn).

Зачем нужен killswitch при верно настроенном iptables с запретом трафика в обход VPN?

Зачем нужен killswitch при удаленном дефолтном маршруте...

обещают добавить killswitch

Эт что такое?

Ну типа обрубить, если VPN соединение разорвалось. Чтоб случайно что-то не прошло по нешифрованному соединению.

Ну так и рядовых хомяков 🐹 и нет на линуксе, поэтому действительно непонятно зачем...

Что-то я не очень доверяю протону, чуйка есть.

// тем временем Tuta выпустила новый скин для почты.

VPS + shadowsocks (shadowsocks.org) + redsocks (http://darkk.net.ru/redsocks/) рулит

https://wiki.archlinux.org/index.php/ProtonVPN

ike - Shrew Soft VPN client - Daemon and libraries
Это? Хм, не слышал о таком, надо посмотреть что за зверь

Скоро, уже совсем скоро VPN попадёт под регулирование.

/sbin/iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

о боже, но зачем это в OUTPUT?? У этой машины нет права самостоятельно выходить в сеть? Можно только отвечать на входящие соединения?

Именно. Обрати внимание, что разрешен доступ только к vpn-серверу и доступ через VPN-туннель. Остальные исходящие соединения запрещены.

Но зачем? Я не понимаю, машина с VPN сервером на борту не является доверенной?? Это как вообще сочетается?

Но зачем? Я не понимаю, машина с VPN сервером на борту не является доверенной?? Это как вообще сочетается?

С VPN сервером

Это не сервер, это настройки клиента.

Смысл в том, чтобы при случайном падении VPN трафик ни в коем случае не прошел вне VPN.

аааа, это клиент... Ясно.

Пруфы. И что значит попадет? Как в китае DPI? И в каком году это будет? Это же надо оборудование покупать. У крупных провайдеров понятно, оно может и есть.

Вот тебе пруф - вот этот тред. Бесконтрольное массовое применение не может не привести к регулированию. Особенно если используют для обхода уже наложенных ограничений. Это вопрос времени.

Вот тебе пруф - вот этот тред.

И какая связь этого треда с массовым применением ВПН?

Я им к циске подключаюсь (не знаю какая там, но уже в паре компаний сталкиваюсь что работают через такой vpn), имея на руках только адрес шлюза да логин-пароль я не осилил настройку *swan'ов.

Я использую ипсек и недо-впн в виде опенВПН, сабж к чему ближе ?

А где там клиент? Скрипт же.

что-бы писать не инструкцию в трёх томах как настроить себе протонвпн через опенвпн, а тыкать пользователей в скрипт который, позже гуем обрастёт и будет вообще спрашивать только логин\пароль..

так-то уже попал

да я там почту завёл ну вопервых в швецарии вовторых тысяча метров под скалой ,никто не пролезет в такую глубь даже спецназ

Ну типа CLI пока, позже гуй будет.

Ну это же линукс... какой гуй... От траходрома с зависимостями это не избавит, к тому же проще просто в гноме нажать «Импортировать VPN». А если это не так, то всяко опять же с мануалами будет.

Или есть какой-то уже пример VPN клиента гуёвого от какого-то провайдера?

мы говорим о людях для которых ОС рабочий инструмент а не предмет идеологического поклонения, они хотят простой способ настройки..

Бесконтрольное массовое применение не может не привести к регулированию

это что — аксиома какая-то?

а безконтрольное массое применение смайликов 😅😂🤣🤣😄😹😅 — тоже не может остаться без регулирования?

массовое! 🐒🐒🙊🐒🐵🐒

и БЕЗКОНТРОЛЬНОЕ! 🙉🙈🙊

function openvpn_connect

Офигенный клиент! Самое место на главной ЛОР

ага, только кроме openvpn реализации паскудные.

Тестил в течении 3х месяцев кучу VPN-провайдеров, этот тоже пробовал. У меня одного постоянно шатало Нидерландские сервера? ну 3-4 раза в день падало. В других странах как-то постабильнее, бывало больше дня аптайм, а Нидерланды у протонов просто ппц какой-то, жуть, тормозит, падает, постоянно размер mtu меняет при переподключении (если вообще переподключается)... - чем это грозит?