VPN doppia / concatenata: quale IP sarà visibile ai provider VPN?

Naviga le tue risposte
2

Attualmente utilizzo una VPN aziendale e utilizzo Juniper Network Connect su OS X per connettersi a questa rete.

Mi interessa usare un'altra VPN e configurarla sul mio router internet a casa, quindi tutto il traffico da tutti i miei dispositivi passa attraverso questa VPN. 

------------         ----------         -------
| Internet |  <--->  | Router |  <--->  | Mac |
------------         ----------         -------

Quindi il Router ora creerà dapprima la connessione VPN A e poi il Mac costruirà un'altra connessione VPN B.

Quale provider VPN (A o B) vedrà il mio vero IP?

Suppongo che VPN B, che viene avviata dal mio client Mac, veda l'IP del nodo di uscita di VPN A. E la VPN A veda il mio IP reale, assegnato dal mio ISP. È corretto?

    
posta udondan 19.06.2015 - 15:14
fonte

1 risposta

5

Sì, è corretto.

VPN B vedrà VPN A IP

VPN A vedrà il tuo IP esterno.

Poiché il router stabilirà una connessione a VPN, tutti i pacchetti inoltrati dal router (quindi i pacchetti provenienti dal suo computer MAC) verranno inoltrati tramite VPN A. Per essere instradabili su Internet, il provider VPN si maschererà ( NAT) tutti i pacchetti in uscita con il suo nodo di uscita IP. Quando il MAC tenterà di raggiungere la VPN B, la VPN B vedrà VPN A ip.

Per la domanda:

what happens if the VPN A was down and the VPN B sends a packet to the router?

Dipende, ma se le 2 connessioni sono stabilite (VPN A e B: VPN B) e la VPN A scende, c'è un alto rischio che l'IP esterno del router verrà reso noto a VPN B. Il MAC continuerà a inviare i pacchetti a VPN B e non sarà masqueraded da A come VPN A è giù.

La tua connessione a VPN B avrà anche la possibilità di andare giù come per VPN B, il tuo IP è cambiato. Ora sta ricevendo pacchetti dall'IP del router e non dalla VPN A. Se si vuole essere sicuri di non rivelare l'IP del router, è necessario aggiungere le regole del firewall sul router.

    
risposta data 19.06.2015 - 15:27
fonte

Leggi altre domande sui tag

Come assicurarsi che una richiesta API provenga da un dominio specifico? Perché ricevo il messaggio che Security Stack Exchange è solo parzialmente crittografato? [chiuso]