https://blogs.damiendye.uk/nl/tags/vpn/ Recent content in Vpn on Het blog van Damien Dye Hugo nl-NL Mon, 14 Sep 2026 15:00:00 +0100 https://blogs.damiendye.uk/nl/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Mon, 14 Sep 2026 15:00:00 +0100 https://blogs.damiendye.uk/nl/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Een VPN is een virtuele link plus een drager. Linux levert voor allebei een programma: pppd of een tap-device, en netcat. Beide manieren gebouwd — over TCP, UDP, TLS en DTLS, met zstd-compressie — laat zien waar een VPN uit bestaat, en wat egress werkelijk is: heeft een aanvaller eenmaal root en staat uitgaand open, is de tunnel al geïnstalleerd. https://blogs.damiendye.uk/nl/networking/ipsec-was-a-good-idea-turn-it-off/ Sun, 13 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/nl/networking/ipsec-was-a-good-idea-turn-it-off/ IPsec bond de beveiliging aan het IP-adres, en toen nam de branche het adres weg. NAT, dubbel NAT onder CGNAT, NAT64 dat het niet vervoert, geen poorten dus geen load balancing, de MTU-belasting, L2TP, PPTP en Windows-interop — met diagrammen, Cisco- en Juniper-documentatie, volledige diagnosemethode en het pleidooi om het uit te faseren. https://blogs.damiendye.uk/nl/networking/ping-the-diagnostic-tool-that-opens-a-whole-lot-more/ Tue, 01 Sep 2026 08:05:00 +0100 https://blogs.damiendye.uk/nl/networking/ping-the-diagnostic-tool-that-opens-a-whole-lot-more/ Waarom ping — het echo van ICMP, niet de rest van het protocol — een risico is: een kanaal dat elke host moet beantwoorden, dus een netwerk dat 'alleen ping toestaat' heeft een volledige VPN naar buiten. De dreiging, drie tunnels (Hans, icmptunnel, een in Python met AES-128), en de regel die het sluit.