VPN seguro

[Kami]

Estoy pensando hace tiempo una cosa...

Poner un ordenador pequeño entre el router y las demás conexiones y que este PC haga de VPN.

En definitiva sería:

PC Verdadero -> PC VPN -> Router

Donde:

El PC Verdadero sería un PC normal (o varios). Este PC se conectaría directamente al PC VPN (por wifi por ejemplo) y no al router. Y mandaría la info cifrada.

El PC VPN sería un PC que recibiría la información cifrada, la descifraría y la mandaría al Router. Y al revés, la recibe del Router descifrada y este la mandaría al PC cifrada.



Se que esto se puede hacer, mi pregunta es simple:

¿Se puede hacer sin tener que instalar ningún software en el PC Verdadero? Quizás con algún estándar tipo DHCP que cuando conecte a la wifi de PC VPN detecte que es un VPN y se autoconfigure?

[RabyzHacks]

Esta bien tu idea, el problema es que eso chupa muchisima conexión, tendrias que configurar el pc, y encima en tu caso al estar en el mismo router....pues no se xD 

Xao.

[Kami]

Lo de la conexión es lo que menos me preocupa, lo que más me preocupa es que se pueda hacer de manera 'automática'.

[vk496]

Yo creo que lo más práctico es un servidor VPN en el router...

Salu2

Solo sé que no se nada...

[Kami]

Tendríamos el mimo problema, el user tendría que cifrar los datos o existe algo tipo DHCP?

[magnum_44]

Pero no tendría mucho sentido no? Hacer el VPN en tu casa.

No se lo que quieres conseguir haciendo un VPN, si quieres hacerlo para ocultar tu posición no bale para nada  porque al final sigue saliendo por tu router. Ahora si lo quieres para cifrar el trafico tampoco valdría para nada es como si estuviese haciendo un túnel ssh, osea este tipo de túneles sirve para no te hagan un MITM entre tu equipo real y el que hace de servidor, pero te  estarían haciendo el MITM entre el servidor y Internet que no esta cifrado. Creo que era mas o menos así sino que un mas experto me corrija 

Lo que puedes hacer es combinar algún servicio VPN de confianza con un proxy como Tor y decirle a Tor que cada cierto tiempo cambie de identidad.

Salu2.

[Kami]

Es justamente para el MITM.

Pero la idea es simple, si conecta el router por LAN con wifi desactivado a la Raspberry Pi así no podrían hacer el MITM y la Raspberry tendría el wifi conectado pero entre la Raspberry y el PC iría todo cifrado.

[vk496]

Es justamente para el MITM.

Pero la idea es simple, si conecta el router por LAN con wifi desactivado a la Raspberry Pi así no podrían hacer el MITM y la Raspberry tendría el wifi conectado pero entre la Raspberry y el PC iría todo cifrado.

Antes de nada, aclaranos una cosa: intentas evitar el MITM por internet o un MITM en la red de tu casa?

Salu2

Solo sé que no se nada...

[Kami]

En casa, claro, el ISP puede ver todo y en Internet... no puedes hacer nada, más que usar https y sólo si la web está activa.

[vk496]

En casa, claro, el ISP puede ver todo y en Internet... no puedes hacer nada, más que usar https y sólo si la web está activa.

Si lo quieres evitar por casa, lo mejor creo que será lo del servidor VPN en el router, tu y el router tendréis una conexión segura antes de que salgan los datos a Internet. ..

Además, si te encuentras en otra red que no sea la de tu casa (bar o aeropuerto), puedes conectarte al VPN de tu router y evitas el MITM, sabiendo que la info siempre saldrá por tu router, y no habrá ninguna "fuga"...

Salu2

Solo sé que no se nada...