Onderwerp: VPS opzetten voor eigen gebruik

Wat al een paar keer is aangegeven: zet een resolver DNS aan de Niet-China kant, en point je DNS servers in China naar het IP van je VPN-Tunnel. Hij pakt dan de resolver die vermoedelijk *WEL* alles geeft.

Overigens zou ik hier goed mee opletten: ik kan me goed voorstellen dat de Chinese overheid het hier niet mee eens is, en er zijn eerder mensen voor opgepakt. Het half-om-half gehakt is de laatste tijd wel erg goedkoop daar... (phun, deels serieus, intented)

Oorspronkelijk geplaatst door The-BosS

Doe eens een traceroute van de webpagina die je probeert te bezoeken, dan kom je er direct al achter of deze daadwerkelijk over de vpn gaat en dat de dns server resovled naar het correcte ip adres.

precies, en doet ie dus niet

Als je een ssh proxy opzet naar een eigen vps dan zit je in principe safe, dan is alles wat je doorstuurt beveiligd en weet zelfs de chinezen niet waar je mee bezig bent.

Oorspronkelijk geplaatst door Ward De Ridder

Als je een ssh proxy opzet naar een eigen vps dan zit je in principe safe, dan is alles wat je doorstuurt beveiligd en weet zelfs de chinezen niet waar je mee bezig bent.

Ja en nee, je dns aanvragen gaan niet over vpn/ssh tunnels, deze worden gewoon bij de resolv servers gevraagd. Dus kunnen isp's nog altijd dns block of redirects uitvoeren en dan gaat dit ook verkeerd over de vpn/ssh tunnel. In firefox is er wel ergens een optie om verplicht de dns aanvragen ook over te tunnel te pushen.

Inderdaad.
Om toch te zorgen dat Firefox DNS aanvraagt over de SSH tunnel type je als adres "about:config".
Eventjes de waarschuwing wegklikken en je zoekt daarna op "network.proxy.socks_remote_dns". Deze waarde zet je op True en je herstart Firefox.

Oorspronkelijk geplaatst door The-BosS

Ja en nee, je dns aanvragen gaan niet over vpn/ssh tunnels, deze worden gewoon bij de resolv servers gevraagd. Dus kunnen isp's nog altijd dns block of redirects uitvoeren en dan gaat dit ook verkeerd over de vpn/ssh tunnel. In firefox is er wel ergens een optie om verplicht de dns aanvragen ook over te tunnel te pushen.

en hoe zit dat dan met OpenDNS.
Ik gebruik hun DNS ipv de service IP (ook om die terror chinezen buiten de deur te houden).

Oorspronkelijk geplaatst door timmy

en hoe zit dat dan met OpenDNS.
Ik gebruik hun DNS ipv de service IP (ook om die terror chinezen buiten de deur te houden).

Geen idee hoe jouw setup natuurlijk is dus ik geef maar oorzaken voor je probleem, maar om het even verder over dns etc te hebben. Ik ken bedrijven die zelfs als hun client pc's gebruiken maken van bvb een opendns dit toelaten maar op de firewall dit gewoon redirecten naar hun eigen dns. Kortom alles wat op de poort 53 komt wordt standaard gereroute naar hun eigen dns servers. Misschien dat je ook met zo iets te maken kan hebben. Indien je over nog een andere locatie zou beschikken kun je de zelfde instellingen daar eens testen en kijken of het wel werkt. Werkt het daar ook nog niet dan zit er iets niet juist in je instellingen, werkt het daar wel dan moet je op je oorspronkelijke locatie verder testen.