Форум

Здравейте на всички във форума! Наскоро реших да се погрижа малко по-сериозно за сигурността на домашната си мрежа и си взех едно компактно 2-портово security appliance устройство. Идеята ми е да го ползвам като основен хардуерен firewall (вероятно с OPNsense или pfSense), за да заменя стандартния рутер от доставчика, който, както всички знаем, е доста ограничен откъм възможности за персонализация. Устройството е много стабилно и тихо, но тъй като разполага само с два физически порта – един за WAN и един за LAN – веднага се сблъсках с първото сериозно предизвикателство. В една техническа статия наскоро попаднах на интересен детайл, който ме накара да се замисля: там се споменаваше, че при устройства с лимитиран брой портове, натоварването върху процесора може да скочи драстично, ако се разчита на софтуерно пренасочване на VLAN трафик през единствения LAN интерфейс. Личният ми опит досега беше предимно със стандартни потребителски рутери, където просто включваш и всичко работи, но тук искам да направя нещата „както трябва“. Искам да изолирам моите работни станции в отделен сегмент от всичките ми IoT джаджи, които напоследък станаха десетки. Притеснява ме обаче, че ако натоваря това 2-портово устройство с твърде много правила за филтриране и инспекция на пакетите между отделните виртуални мрежи на един порт, латентността ще се вдигне осезаемо, особено при видео разговори или гейминг. Въпросът ми към по-опитните колеги тук е: какъв е най-добрият подход за управление на трафика при такава 2-портова архитектура? Дали е по-разумно да прехвърля цялото тагване на външен управляем суич, или съвременните малки процесори в тези аплаянси вече се справят достатъчно добре с интер-VLAN рутирането, без да се „задушават“? Ще се радвам на всякакви коментари или споделен опит от хора, които използват подобна конфигурация за защита на дома си. Дали тези малки устройства наистина са достатъчни за гигабитова връзка, или съм тръгнал към сериозно тясно място в мрежата?

От няколко дни се занимавам с този въпрос, дори направих множество експерименти от които останових (както и тези колеги от форума на qbittorrent), че интеграцията му с VPN е трудна, да не кажем ...невъзможна задача. Работи единствено с прокси-сървър (и то един), на който не може да се има много доверие, относно АНОНИМНОСТТА на устройството ! Но тук във форума, все някой е конвертирал изпълнителен файл (.exe) в JSON. Както писах по-горе, пряк път за това няма. Става на етапи. Това ме интересува, защото е свързано с темата !

Останал съм с впечатление, че при използване на VPN не са нужни допълнителни стъпки що се отнася до qBittorrent (или който и да било торент клиент), но за жалост нямам опит в тази насока. Налагало ми се е да ползвам VPN много рядко, за кратко и само за отваряне на някой-друг уебсайт.  

За цялата система ползвам добър Vpn, но проблема ми е с интеграцията на моя qbittorrent v5.0.3 с Vpn (а) !? От направената справка в Интернет, установих че има много оплаквания от потребители, свързани с този проблем: Forum Qbittorrent Там се споменава че ако твоята Vpn има опция за "разделно тунелиране", програмата qbittorrent трябва да се постави там, за да се интегрира с Vpn. Докато всички други приложения и имена на хостове, ще използват настоящия ти IP address. Когато се опитах да направя това, се сблъсках с друго "неочаквано" препятствие, тъй като .exe файла на qbittorrent за да го интегрирам с Vpn (а), ще трябва преди това да го конвертирам в .JSON  Това се оказа твърде голям проблем върху който работя и по настоящем, защото процедурата е много трудна. Поради обстоятелството че всичко това трябва да се раздели на няколко етапа. Самият .exe файл директно не може да се конвертира в .JSON, а преди това би трябвало да се конвертира, в някой от следните типа файлове: IMAGE, jpeg, xml, txt или WEBM. Ползването на онлайн конвертори е несигурна работа. От търсенията ми в Интернет, разбрах че подобна процедура може да стане с хостинга SENDEYO. Но за да ползвам пълните му опции, трябваше да си направя регистрация в него. Изтегли .exe файла от компютъра ми в .zip формат. Когато реших да го конвертирам, ми даде ГРЕШКА, защото е в този формат. Така че все още съм в "небрано лозе" и не знам какво да предприема . . .  

Благодаря много! Ще пробвам с sbook.eu защото carfitter не се открива