% LibreVPN % Una red libre virtual % librevpn.org.ar
<iframe class="stretch force" src="force_falso.html"></iframe>
<iframe class="stretch force" src="force.html"></iframe>
Para eso está RiseUp.net! Pero es posible, si alguien te deja
Cada nodo es cliente y servidor a la vez
Y se puede conectar con otros sin pasar por un servidor central
(aunque si no hay conexión directa, se delega el tráfico)
lvpn
es una serie de herramientas
para crear nodos,
correr comandos personalizados en eventos de la red,
auto asignar direcciones IP y rutas por defecto, etc.
Internet no funciona como una red de pares,
sino que algunos son servidores y la mayoría son clientes
Las NATs impiden que Internet sea P2P:
porque la mayoría de las máquinas no tienen una IP pública
Aunque quisiéramos,
los proveedores de Internet bloquean puertos o te cambian la IP
(alguien probó tener un servidor de correo en casa?)
Hay segmentos de redes libres que no se ven entre sí
(no te respondió el ping!)
Necesitamos una red que supere estos problemas, no tener que reinventar servicios que esquiven los problemas de la Internet actual.
Nos gusta jugar con el grafo (miren cómo se mueve!)
- El tráfico es cifrado
- No fue afectada por Heartbleed
- Ningún puerto bloqueado
- Los nodos no son terminales
- Funciona en Android y en OpenWrt
- Multicast funciona!
- IPv6 nativo!
Cada nodo tiene una IPv6 en el rango 2001:1291:200:83ab::/64
18.446.744.073.709.551.616 de nodos posibles
Que cada nodo de LibreVPN es un nodo de la Internet del futuro
Primero por Internet (IPv4),
luego por LibreVPN y finalmente por Internet (IPv6).
Otras VPNs usan rangos privados: fe80::
La red se levanta con tinc, usamos avahi para descubrimiento de servicios y mDNS y lvpn para configurar.
En una máquina
lvpn init -i un_nodo
tincd -n lvpn
lvpn announce
En otra
lvpn init -i otro_nodo
tincd -n lvpn
lvpn discover
ping un_nodo.local
ping6 un_nodo.local
Todo esto dentro de una red local
Cualquier servicio que funcione en una LAN funciona en LibreVPN...
Creá una cuenta Bonjour en Pidgin o Empathy
irc.hackcoop.com.ar también es... 192.168.9.3
o [2001:1291:200:83ab:249a:2ef4:9cad:1d9e]
o naven.local
o exodica.local (y sus IPs)
FTP, SMB, AFP, BitTorrent, GlusterFS...
http://wiki.hackcoop.com.ar/Correo\_distribuido
http://wiki.hackcoop.com.ar/Correo\_local
DNS distribuido
(ya viste cómo)
(o terminar)
- Enlazar más! (al menos tres enlaces por nodo)
- Cada nodo un nodo público (owns, nat-pmp)
- Intercambio de llaves por Internet (usando tor?)
- Rutear entre varias redes (otras vpns o redes libres)
- Convertir cada nodo en un router de su red (radvd)
- Probar protocolos de ruteo dinámico más avanzado (babeld)
- Una GUI?
http://wiki.hackcoop.com.ar/Galponeo
- LibreVPN es una red cifrada, cooperativa y libre
- Cada nodo es un par como cualquier otro
- Soporta IPv6
- Promueve los servicios cooperativos de pares
http://wiki.hackcoop.com.ar/Galponeo
Lista : [email protected]
fauno : [email protected] : 0x456032D717A4CD9C
Licencia de Producción de Pares
:
: Esta presentación se libera bajo la PPL
: http://endefensadelsl.org/ppl\_deed\_es.html