IPSEC/L2TP VPN - канал зашифрован при таких настройках?

Можно ли так убедиться в шифровании?

Установил на комп Wireshark.

Запустил Wireshark - смотрю трафик на "Подключение по локальной сети" - выставил фильтр "http" - запустил захват.

в браузере открываю yandex.ru и вижу все запросы.

Запустил openvpn - смотрю трафик на "Подключение по локальной сети"

в браузере открываю yandex.ru - пусто, ничего не видно.

Врёт он всё :)

Куда ж ему идти как не через "Подключение по локальной сети". ВПН то у вас построен в этом канале? Другое дело, что вы там должны видеть инкапсулированный трафик. Видимо, вам надо убрать фильтр по http, тогда вы увидите то, что видит провайдер

1. route print, или как там в Windows, покажет куда идет трафик по-умолчанию (default gateway)

4,5. Домашний провайдер видит (шифрованный) трафик до впн сервера.

- Выбирать в сниффере не "Подключение по локальной сети", а созданное подключение VPN!

- Вы XP отпустили бы уже в прошлое, на нем куча проблем с L2TP over IPSEC. Утечка трафика мимо VPN очень даже вероятна, а особенно DNS запросы.

- Провайдер, если очень захочет, увидит: посмотрит к какому серверу вы подключены (а это не скроешь, если только не насоздавать VPN-цепочек) и у конечного провайдера, если на то будут везкие причины, запросит проверку вашей деятельности. А если VPN сервер у вашего же провайдера, то считайте что вы его зря поставили.

Эффективно прятаться с помощью VPN от сторонних лиц, а вот от провайдера у которого же и обслуживаетесь - не очень)

А кто такие сторонние лица, и как они получат доступ к трафику, позвольте узнать? :)

Яркий пример тому - открытая точка доступа Wi-Fi. Есть еще масса других способов прослушивать ваш трафик. Например в вашем доме, ярый сосед-гений захочет перехватывать ваш трафик ибо вы располагаете информацией нац. безопасности))) http://www.xakep.ru/post/41146/ . Ну или просто по локальной сети вашего провайдера, если такова имеется.

Открытая точка доступа является вашим провайдером. Локальная сеть вашего провайдера, то же, собственно и есть ваш провайдер :)

Такой остроумный и информативный комментарий...

Если вы не знали, то есть провайдеры которые предоставляют исключительно интернет доступ без возможности коммуникации клиентов между собой по локальной сети.

Если вы не знали, то (я надеюсь) уже никто не использут хабы, а свичи вам чужой трафик послушать не дадут. А если кто-то подслушает ваш трафик используя оборудование провайдера, то это с точки зрения безопасности, ни чем не отличается от того, что сам провайдер подслушает ваш трафик.

Соответсвенно, именно от провайдера(ов) и надо его прятать.

Да вы правы. Но как итог, эффективность VPN в данном случае с провайдером или тех, кто получат доступ к свитчу, - не высока. Если конечно либо пользователь продвинутый и создаст цепочку для сокрытия конечных серверов, либо провайдер ленивый, который в худшем случае просто откажет в обслуживании без разбирательств.

Статья в дополнение http://landetective.ru/products/internet-monitor/manual/traffic-analysis.html

Канал между сервером и клиентом будет шифрован. Канал на выходе из сервера будет открыт. Так будет не зависимо от того, кто провайдер или где сервер. Шифруется только туннель между клиентом и сервером.

Конечно, смысла скрывать транзитный (через сервер) трафик от провайдера данного сервера нет - он увидит его с нешифрованной стороны - на выходе из туннеля.