Как ходит трафик в voip приложениях?

Question

[Дмитрий Иванов]

Есть куча voip приложений как всемирно известных так и написанные специально для какой нибудь za**rma. Насколько вообще это надежная вещь в плане утечки трафика? т.е если на железе включен впн и весь трафик заворачивается в этот впн...не сливает ли само voip приложение твой реальный ip? Просто забавляет надписи про безопасную технологию wbrtc (которая же и сливает твой ip адрес даже если ты юзаешь впн). Так вот не используют ли voip приложения что-то в этом духе?!

Comments

[Gansterito]

Не совсем понятно что Вы подразумеваете под утечкой трафика. Какая модель угроз?

Answer 1

[АртемЪ]

если на железе включен впн и весь трафик заворачивается в этот впн...

Ну если у вас трафик весь трафик завернут в VPN значит и голосовой пойдет туда же.
Если конечно вы нормально завернули его, например на роутере.

не сливает ли само voip приложение твой реальный ip

А что такое реальный ip в вашем понимании?
Если реальный ip это адрес на интерфейсе - ну конечно приложение может его слить, только обычно это серый адрес.
Если реальный ip это тот с которого вы в интернет выходите - при использовании VPN это адрес вашего VPN сервера. Его и так все видят, зачем его еще как-то сливать.

Comments

[Дмитрий Иванов]

АртемЪ , А если на интерфейсе(на конечном железе за которым работает человек) поставить впн клиент с открытым исходным кодом(по типу опенвпн) и прописать жёсткие правила, что весь трафик, все приложения заворачиваются в впн и при условии дисконекта с сервером впн или других форсмажорах - трафик обрубался вовсе?! Ну и плюс поставить voip клиент тоже с открытым исходным кодом?! т.к сделать впн на роуторе не представляется возможным.

Поясню просто ситуацию. Есть атс, на несколько сотрудников и нельзя допустить слива их реальных ip адресов. Изначально думали сделать им всем vps на винде, что бы они подрубались через удаленный рабочий стол и там работали с voip приложениием. Но возникает трудность с пробросом микрофона(это конечно решается, но думали посмотреть в сторону альтернативных вариантов)

[АртемЪ]

А если на интерфейсе(на конечном железе за которым работает человек) поставить впн клиент с открытым исходным кодом(по типу опенвпн) и прописать жёсткие правила, что весь трафик, все приложения заворачиваются в впн и при условии дисконекта с сервером впн или других форсмажорах - трафик обрубался вовсе?!

Ну реализовать это можно, но все эти решения на машине клиента гарантии не дают.
Нужно запретить вообще весь трафик по всем портам, и разрешить только трафик на IP адрес VPN клиента, именно на адрес - на имя нельзя, т.к у вас не будет работать DNS.
Открытость исходного кода тут вообще никуда не стучит.

Вот если вы то же самое сделаете на роутере - там да, мышь не проскочит.
Если все же решили делать на клиенте, например на винде, то так -
1)узнаете адрес VPN сервера и порты которые ему нужны для работы.
2)в штатном файерволе создаете правило запрещающее весь абсолютно исходящий трафик. После этого фаервол будет уничтожать все пакеты исходящие от вас, доступ в интернет пропадет.
3)Создаете разрешающее правило для трафика идущего на адрес VPN сервера, и только по тому порту что он использует. И помещаете это правило перед запрещающим.
Вот и все.
После этого файервол будет проверять совпадает ли место назначения трафика с адресом VPN сервера, и если не совпадает уничтожать пакет.

Answer 2

[Dimonchik]

используют

прокси не любят именно из-за скорости

поэтому VPN нужен на маргрутизаторе, а не одним из нетворков

Comments

[Дмитрий Иванов]

dimonchik2013 т.е если я правильно понял, то не стоит ставить клиент на свое железо, даже если у тебя впн - идет утечка и лучше работать через удаленный рабочий стол?! А как же voip приложения с открытым исходным кодом?!

Answer 3

[none7]

Обычно люди хотят наоборот, чтобы трафик шёл напрямую, а не через сервера корпораций которые безусловно расшифровывают весь транзитный трафик. Но не беспокойтесь, большинство современных voip приложений существуют именно для того, чтобы снифать ваш трафик и тембр голоса им важнее ip-адресов.
Проприетарное приложение всегда может передать кучу информации на сервера и не только реальные Ip-адреса, а вообще любую информацию доступную ему. Например на телефонах они очень любят тырить список контактов. Естественно другим клиентам они Ваш ip-не сливают, незачем. Но есть и такие как webrtc, нацеленные на прямую связь и здесь обмен адресами это необходимость. И браузер попросту не в курсе, что у Вас там где то VPN.
Ответ в общем зависит от конкретного приложения. Но я не знаю проектов нацеленных на полностью анонимный voip. Тут нужен лютый кастом основанный на tor и .onion.