Povezava VPN je ključnega pomena, če želite varno uporabljati internet v javnih WiFi omrežjih ali če želite obiti državne omejitve, kot je Uitzending Gemist, ko ste v tujini. Raspberry Pi vam lahko pomaga. Mini računalnik spremenimo v usmerjevalnik VPN in strežnik VPN.
To lahko povežete tudi z drugim usmerjevalnikom VPN, tako da lahko druge naprave doma povežete z Raspberry Pi, na primer za gledanje tujih tokov.
01 VPN usmerjevalnik
Če želite uporabljati VPN, ga morate konfigurirati v vsaki napravi (glejte tudi osnovni tečaj VPN). Če se želite izogniti omejitvam države za več naprav v hiši, je to dolgotrajno. Zato predlagamo drugačen pristop: Raspberry Pi spremenimo v brezžično dostopno točko. Nato nastavimo povezavo VPN na Pi, tako da je vsaka naprava, ki brska po dostopni točki, samodejno na VPN. Potrebujete USB WiFi adapter, ki je združljiv z Raspberry Pi.
02 Dostopna točka
Najprej bomo iz našega Pi ustvarili brezžično dostopno točko. Za to se sklicujemo na prejšnjo delavnico o Raspberry Pi kot usmerjevalnik Tor. Upoštevajte razlago v prvih 12 korakih te delavnice. Ko ste pravilno izvedli vse te korake, se poskusite povezati z brezžično napravo na SSID-ju vašega Pi-ja. V primeru težav si oglejte tukaj in preverite, ali je vaš adapter Wi-Fi na Pi podprt in ali morate prenesti druge gonilnike ali izvesti posebne konfiguracijske korake.
03 Odstranite Tor
Če v prejšnji delavnici niste naredili usmerjevalnika Tor iz vašega Raspberry Pi, preskočite na 5. korak. V nasprotnem primeru bomo morali razveljaviti še nekaj korakov od takrat. Najprej smo nastavili povezave do omrežja Wi-Fi, da gredo neposredno prek vmesnika Ethernet namesto programske opreme Tor. Stara pravila NAT odstranimo z sudo iptables -F in sudo iptables -t nat -F. In programsko opremo Tor odstranimo z sudo apt-get odstranite tor.
04 Odstranitev tor (2)
Nato vnesemo nova pravila NAT z naslednjimi ukazi: sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE, sudo iptables -A NAPREJ -i eth0 -o wlan0 -m stanje --država POVEZANE, VZPOSTAVLJENE -J SPREJEM in sudo iptables -A NAPREJ -i wlan0 -o eth0 -j SPREJEM. Shranite konfiguracijo z sudo sh -c "iptables-save> /etc/iptables.ipv4.nat". V prejšnji delavnici smo že zagotovili, da se ta konfiguracija prebere med zagonom vašega Pi-ja. Zdaj smo razveljavili vse Tor-specifične vidike iz prejšnje delavnice.
