Anyway, for all Relakks users who are scared of disconnects here’s a little Tutorial for Comodo v3 to force a specific application to exclusively use the Relakks VPN connection:


1. Go to http://personalfirew...d_firewall.html and download and install Comodo Personal Firewall version 3.
(You only need the firewall part, the new Anti-Virus and Proactive-Security stuff included in the package is not necessary.)

2. In the Firewall’s “Common Tasks” section open “My Network Zones”, add a new network zone, call it “Relakks” and define it as “a range of IP addresses” where you put in the address range of Relakks (93.182.128.0 - 93.182.191.255).
(My Network Zones => Add => A New Network Zone => Name: Relakks; Add => A New Address => A range of IP addresses: 93.182.128.0 - 93.182.191.255)

3. Then choose the specific application you want to force to exclusively use Relakks in the Firewall's “Network Security Policy’s” “Application Rules” tab, remove all old rules which are assigned to this application and add three new rules:

First right-click and add this rule:
Allow; IP; In; Source: Any; Destination: Zone: “Relakks”; Protocol: Any;
Second add this rule below the first one:
Allow; IP; Out; Source: Zone: “Relakks”; Destination: Any; Protocol: Any;
Third add this rule below the second one:
Block; IP; In/Out; Source: Any; Destination: Any; Protocol: Any;

Note: The order in which the rules are placed upon another is important!
So, there should now be three rules (and only these three) listed below your application:

Application name (for example “Firefox”

Top: Allow IP In From IP Any To In [Relakks] Where Protocol Is Any
Middle: Allow IP Out From In [Relakks] To IP Any Where Protocol Is Any
Bottom: Block IP In/Out From IP Any To IP Any Where Protocol Is Any


Note: The "Allow IP In/Out ... Where Protocol Is Any" settings will allow your application to establish any kind of connection.
You can limit those rules to specific ports/protocols in case you want to tighten up you security additionally.
If you got connection problems, make sure you haven't configured any global rule that's blocking your connections.

Edited: 2009-Apr-18 21:15:51 by NoName111

ed de kraftonz:
rajout d'un sous titre "car sinon la VRAIE adresse IP est révélée !"
merci !

starcommander, le 22/09/2009 - 10:21

Quelqu'un a-t-il déjà essayé la même technique pour le VPN ItsHidden?

J'ai essayé avec les memes règles de sécurité, mais dès que j'enclenche le firewall, ça coupe toutes les communications pour l'app visée...

jiang, le 17/05/2009 - 23:36

C'est une des choses dont se plaignent le plus les utilisateurs de VPN: certaines coupures inopinées qui, même en 1 s, peuvent révèler votr vraie IP.

J'ai trouvé ceci sur le forum du pirat partiet suédois. Ca concerne le vpn de relakks, mais a l'air d'être applicable à tout VPN. La solution consiste à utiliser un parefeu comme, non pas Open Office, mais Commodo v3, qui permet d'introduire des règles interdisant le passage du traffic d'une application donnée en cas de déconnexion du VPN:

Une autre solution pour windows:
Se servir de IPSec
Ajouter en MMC le moniteur de sécurité IP
Faire dans l’éditeur de stratégie de groupe un filtre (des filtres) des ports et protocoles que l’on veut pour l’IP que l’on veut

patos, le 29/12/2009 - 11:29

OpenVPN est juste plus laxiste sur son état de connexion.
La méthode la plus simple étant de désactiver les routes. Faut juste s'y connaitre un peu pour le faire, mais la fiabilité est redoutable.

Firephok, le 12/12/2009 - 21:27

A priori les vpn utilisant openvpn sont moins touché par cela. D'après ce que j'ai lu il faut qu'il y ai un problème avec le client openvpn pendant la perte de connection avec le vpn pour que l'ip réel soit révèlée.

tomy13, le 15/02/2010 - 09:23

Une autre solution pour windows:
Se servir de IPSec
Ajouter en MMC le moniteur de sécurité IP
Faire dans l’éditeur de stratégie de groupe un filtre (des filtres) des ports et protocoles que l’on veut pour l’IP que l’on veut

jiang, le 04/03/2010 - 22:14

Tu peux la refaire lentement, avec des des images à colorier et des mots simples, accessibles par le vulgaire qui n'est pas administrateur réseau ??

khalis, le 16/03/2010 - 21:05

Les mecs, j'ai trouvé ceci :

http://free.korben.i...r_VPN_Lifeguard

Je vais tester voir ce celà donne.

super_newbie_pro, le 21/04/2010 - 09:39

Je drapalise votre topic. Pour le premier post est-ce que ça marche aussi avec Ipodah (ipjetable) ? (qui au passage n'a pas souhaité passer sur l'openvpn)
Un volontaire pour faire un tuto en Français, simple, accessible à tout le monde, qu'on pourrait diffuser sur les réseaux sociaux ou sur nos communautés privées ?

mortiche, le 21/04/2010 - 18:01

super_newbie_pro, le 21/04/2010 - 09:39

Je drapalise votre topic. Pour le premier post est-ce que ça marche aussi avec Ipodah (ipjetable) ? (qui au passage n'a pas souhaité passer sur l'openvpn)
Un volontaire pour faire un tuto en Français, simple, accessible à tout le monde, qu'on pourrait diffuser sur les réseaux sociaux ou sur nos communautés privées ?

Je me greffe sur ton post ...
C'est quoi la différence entre un VPN et un OpenVPN ...

jiang, le 21/04/2010 - 20:40

mortiche, le 21/04/2010 - 18:01

super_newbie_pro, le 21/04/2010 - 09:39

Je drapalise votre topic. Pour le premier post est-ce que ça marche aussi avec Ipodah (ipjetable) ? (qui au passage n'a pas souhaité passer sur l'openvpn)
Un volontaire pour faire un tuto en Français, simple, accessible à tout le monde, qu'on pourrait diffuser sur les réseaux sociaux ou sur nos communautés privées ?

Je me greffe sur ton post ...
C'est quoi la différence entre un VPN et un OpenVPN ...

OpenBPN est un type particulier de VPN. IL y en a 3 principaux: PPTP, L2TP et OpenVPN. A quoi il faut ajouter les appli plus ou moins maison, comme Packetix ou Loki.

Sans rentrer dans les histoires de "couches applicatives" différentes impliquées, il me semble que l'important, pour l'utilisateur, ce sont les points suivants:

Le PPTP résidentiel dans windows, donc ne demande pas d'installation particulière pour les windowsiens, juste une configuration. Mais c'est le plus fragile des 3, tant au point de vue stabilité (déconnexions) que cryptage (la qualité du cryptage dépend directement de la longueur de ton mot de passe). Il a besoin du port TCP 1723 et du protocole GRE 47.

Les autres requierent l'installation d'une appli. L2TP n'est pas crypté en lui-même, mais le devient si on y ajoute IPsec (Cisco). L2TP/Ipsec est bien sécurisé, en particulier au niveau de l'échange de clefs. Il a besoin du port udp 1701 (et Ipsec du port UDP 500 je crois). OpenVpn lui est open source comme son nom l'indique, et hautement configurable. On peut en particulier choisir l'algorithme de cryptage des données, (AES, Blowfish, etc), celui de l'échange de clefs (1024/2048 bits...), et la force du cryptage d'échange cde données (128/256/512...). On peut choisir le protocole d'échange serveur/client (TCP ou UDP), le port (c'est le 1194 il me semble par défaut à moins que je confonde avec L2TP), mais on peut aussi choisir le port 80 ou le port 443, au cas où le port par défaut serait bloqué. Quand je dis "on", c'est du vpn provider qu'il s'agit. Un OpenVPN configuré pour utiliser le port 443 en TCP est très difficile à bloquer, car le trafic ressemble beaucoup à celui que tu génères en te connectant à internet par https (néanmoins, c'est souvent le prococole UDP qui est choisi, pour des raisons de non fragmentation des paquets). Les autres protocoles n'ont pas cette souplesse.

Dans tous les cas, dans "propriétés", il vaut mieux décocher et même carrément désinstaller les "connexions pour clients microsoft", installées et cochées par défaut par windaube, et penser à décocher aussi "partage de l'imprimante"....