Domácí síťování: Veřejná adresa IPv4 za třicet korun | Kapitola 7
Seznam kapitol
Podíváme se na proxy, anonymizéry a jak na zřízení veřejné IPv4. Ta se hodí, když je váš poskytovatel škrt a za veřejnou adresu IPv4 schová šest set lidí, takže máte všude ban a nejde stahovat z Ulož.to, chcete předstírat, že jste v USA pro sledování zahraniční televize, chcete někde trollovat, skrýt svou identitu, nebo zpřístupnit svá zařízení zvenčí.
Nastavení Firefoxu
Teď si nakonfigurujeme Firefox, aby provoz nešel přímo, ale skrz náš tunel. Otevřete si nastavení ve Firefoxu (about:preferences) a sjeďte až úplně dolů. K „Nastavení připojení“. Už jsme to dělali s Proxy.
Teď si můžeme nastavit PROXY server.
V tuto chvíli by už mělo jít ve Firefoxu surfovat po internetu přes VPS. Náš proxy server má ke skutečnému proxy serveru dost daleko, ale funguje to a svůj účel to plní skvěle. (VPS je potřeba aktualizovat a mít opravdu silné heslo).
Provedeme kontrolu naší IP adresy skrz www.mojeip.cz.
MojeIP ukazuje, že mám novou IP adresu, pěknou, italskou. Navíc ARUBA, hmm!
A kolik se z toho dá vymáčknout? www.rychlost.cz.
To není nic moc, ping je děs, rychlosti jsou horší. A co VPS za 32 korun v datacentru v ČR?
Kontrola přes www.rychlost.cz vypadá skvěle, na tunelování je výstup v ČR samozřejmě o hodně lepší. O kolik je horší České VPS než připojení přímo?
Poslední měření bylo provedené přímo bez tunelu, abyste měli srovnání, jaký má dopad stroj v cestě. Navyšuje se ping, nikoliv kriticky. Spojení skrz tunel je obecně drobně horší, běžnému provozu to nevadí.
Technická poznámka: Tunelování je šikovná věc. V rámci různých sítí (školy, firmy, poskytovatelé) je ořezáván provoz na firewallu tak, že cokoliv, co nejde na port 80 nebo port 443, je zahozeno. Místy se nechávají povolené ještě další porty, ale HTTP/HTTPS je základ. Pokud přesunete SSH (defaultně běžící na portu 22) na port 80 nebo 443, některé firewally vás pustí skrz, spojení nezaříznou, protože si myslí, že se snažíte připojit na nějakou webovou stránku. Protože je VPS ve vaší správě, můžete si SSH směle na tento port přesunout.
Příště nášup
V navazujícím článku Domácí síťování: Veřejná IPv4 pro všechny si na našem novém VPS vytvoříme jednoduchý VPN server, abychom se na něj mohli připojit pomocí routeru ASUS a vypropagujeme si na internet nějaké zařízení z naší vnitřní sítě, jako bychom měli veřejnou IP adresu. Za domácí úkol se pokusím sehnat další krabičky od ASUSu a vyzkoušet funkci VPN klienta.
