Crea tu propia VPN mejor que las ofrecidas comercialmente

En este video se muestra como crear un tunel wireguard con comandos de Linux, por lo que el firewall esta en CentOS 8 y el VPS en Debian 10. aunque son distribuciones diferentes al final con Linux se puede hacer las mismas configuraciones sin importar la distribución.
Twitter / lastdragonmx
Blog www.lastdragon...

[@bryanalexis5485]

Last dragón eres un genio por qué KZbin no te recomienda amas personas esto si es conocimiento y no tonterías de tops 10 o datos curiosos

[@lastdragonmx]

Ni a canales grandes lo ayuda mucho youtube, asi que este canal es mas como referencia para quienes quieren aprender algo o apoyarse en un howto.

[@lastdragonmx]

la única forma tal vez seria que compartan ustedes que les gusta el contenido a otros ...

[@gandhir.4387]

@@lastdragonmx Y así lo haremos bro!!!!!

[@songoku2079]

@@lastdragonmx podrías cer mi maestro

[@songoku2079]

Reverencia xD

[@unainomas7672]

Eres un fenómeno Last dragon. Gracias por compartir tus conocimientos. Saludos desde España!

[@lastdragonmx]

Gracias por visitar mi canal

[@widmanyhd]

Genial vídeo cómo siempre, ahora aprender a configurar un firewall. Este video de una VPN llevaba tiempo buscándolo. Gracias Last

[@lastdragonmx]

Grax

[@AlfonsoSanchezM]

Excelente tutorial, sigo tu canal hace muchos años y siempre ofreces contenido interesante, sobre todo para los que van empezando. Sobre el proveedor de VPS, en lo personal hace tiempo hice un Benchmark y me terminé decantando por Vultr fue el más barato que encontré, sólo 2.5 por mes. Sólo una observación que me parece que te hizo falta mencionar, todos los proveedores tienen un límite de datos de entrada y salida, si tú conviertes en tu default gw el túnel wg, estarás forzando que todo el tráfico viaje hasta tu VPS de manera que con tu navegación estarás consumiendo datos entrantes ( que suele ser más grande el límite) así como también el tráfico saliente, este último suele ser mucho más reducido, esto provocaría que eventualmente te consumas tu límite de datos salientes, y con una navegación cotidiana promedio de un usuario normal (consumo de contenidos multimedia, correo electrónico con adjuntos, redes sociales, etc) estarías consumiendo tu límite de datos salientes quizás en dos o tres días. Lo digo por experiencia propia, el escenario que planteas, lo tengo configurado desde hace tres años en mi propio VPS, sin embargo lo utilizo únicamente para Anonim izar mi navegación cuando estoy fuera de casa, armando un túnel desde mis dispositivos portátiles, laptop, celular, tablet, etc. Nuevamente felicidades por tu contenido, y por compartir tus experiencias con la comunidad.

[@marioarmenta9475]

Linode te pone limite de tráfico de datos?

[@lastdragonmx]

@@marioarmenta9475 si

[@lastdragonmx]

Lo del limite es un problema, aunque yo lo he usado viendo youtube y películas y rara vez me los acabo, sin embargo... hay proveedores como 1and1 que no tienen limite de trafico, seguro hay otros proveedores por ahí con libertad de trafico

[@AlfonsoSanchezM]

@@lastdragonmx Gracias por compartir tu experiencia, mi comentario es sólo un apunte para que quiénes se animen a armar su propio ambiente de VPN, tome en cuenta que puede haber límites en el tráfico. Saludos ✌🏽

[@kxisxr]

Excelente vídeo 10/10

[@lastdragonmx]

Gracias

[@fernandosanchez5036]

Muchas gracias por compartir tu conocimiento con Nosotros, Dios te Bendiga... Excelente video.

[@klavier0x99]

Que pedo con esos vatos que dan dislike jajaja excelente video

[@chikotud]

Ha de ser por tanta interrupcion "ads" durante el video. Y creo que un video instruyendo como bloquearlos tendria muchos likes!

[@dipasso2620]

Creo que tenemos esperanza con lastdragon de que el conocimiento legado no desaparezca.

[@lastdragonmx]

al menos dejare estos videos que pueden servir como referencia

[@javierserna6631]

magnifico video, te mereces mas subs saludos desde España

[@hunabku5349]

MUCHAS GRACIAS POR COMPARTIR LAST DRAGON

[@lastdragonmx]

de nada = )

[@yase5483]

Tengo entendido que al usar una vpn las empresas pueden tener igual tus datos ya que estás usando el tráfico de ellos pero me dicen que la vps es mejor por qué tu creas tú máquina virtual con ovpn y ya es una vpn propia, pero esa empresa que ofrece el vps también vería tu tráfico de red por la máquina virtual o no? Entonces cual es el punto de hacer la vpn si con el vpn comercial de empresas pasará lo mismo

[@martinflores9611]

gracias por compartir tus conocimientos, entendi todo menos lo del firewall pero intentare hacerlo e investigare, si no tienen conocimiento en redes a lo mejor no podrían hacerlo

[@lastdragonmx]

el firewall es una maquina que tengo ne mi casa, yo no me conecto usando directamente el modem por que hay ataques para modem, lo que no hay es forma de brincarte un linux con los absurdos ataques al modem. de hecho la mayoria ni es capaz de entender que estan atacando un linux en lugar a un modem asi que jamas en la vida podrían " hackearlo ", el modem esta en modo puente o birdge

[@martinflores9611]

@@lastdragonmx investigaré todo eso gracias, pero last ya que me contestaste si pones una red subnetiada /29 en vez de 32 podrías poner más vps y tener por ejemplo 3 más servidores por las cuales puedes salir a internet o no se podría ??

[@lastdragonmx]

@@martinflores9611 puedes hacerlo, con los bits correctos en la netmask puedes subnetear cualquier red, incluso podrías enviar ips globales ipv4 o ipv6 por un túnel. en mis servidores interestatales e internacionales en el túnel también paso protocolos de ruteo desde RIP , BGP y OSPF para controlar una mini internet

[@martinflores9611]

@@lastdragonmx ok gracias por contestar saludos seguiré viendo tus vídeos

[@camilocabreraobando7279]

Bro eres un genio total, agradezco por compartir tus conocimientos, gracias haz mas videos eres original.

[@alexispino5888]

se puede hacer con una VM ? o es necesario contratar esos servicios de nube?

[@ackireackire3802]

Exelente video y gran trabajo, saludos!

[@alexbautista68]

gracias por compartir tus conocimientos maestro

[@franhenrrobles9573]

Una inquietud, esta excelente implementacion que nos acabas de mostrar por un tema de seguridad me parece excelente y al final creo que la seguridad no tiene precio sobre todo si se trata de entornos empresariales, según el caso. Sin embargo, veo que sugieres como referencia en contrapartida de los servicios de vpn dedicados el plan mínimo de 5 dolares por mes con 1TB de transferencia. No vi si de bajada, subida? alcanzan? supón que estas viendo netflix, o cualquier servicio de streaming, consideraste el gasto adicional por transferencia por pasar el umbral de 1TB?. Los servicios vpn al ser dedicado y masivos siguen siendo "baratos", pongo barato entre comillas porque pienso que ellos se quedan con la información para "júm" ya sabemos que! allí está el verdadero negocio (venta de métricas), no viven solo de los 3 o 2 dolares por mes. aunque sean decenas de miles de usuarios. Caso de uso típico hoy en día. Excelente canal! saludos

[@lastdragonmx]

Propongo VPS por que el comun es a lo unico que tienen acceso, pero si tienes tus propios enlaces dedicados o algun amigo al que le confiarias que te de acceso a su red ya sea con una maquina virtual o un raspberry pues de esa forma pueden brincarse el asunto del VPS

[@cristinacauac5410]

Buenas noches! Me encanta tu canal y este video es.. magnífico muy bien explicado todo. La verdad es que me encantaría ver más vídeos tuyos, he visto tu web y es muy interesante, y veo que tienes mucho por enseñar y a parte se te da muy bien, ver tus vídeos es una maravilla, y el chiste del programador me hizo mucha gracia xd A parte me gustaría preguntarte, estoy aprendiendo a usar Qubes, si creo la VPN imagino que sirve para todas las MV aunque me encantaría crear un script que vaya variando los nodos de salida, cuando aprenda será lo primero que haga. Y me gustaría poner la VPN en el router de salida que tengo pero me está dando problemas, cuando lo tenga listo lo probaré. Este video ha sido el mejor de todos los que he visto, soy tu super fan! Muchas gracias por compartir!

[@lastdragonmx]

Gracias a ti, por visitar mi canal

[@nhoxxz2282]

Woow esto es increible si laatdragom fuera mi maestro seria un honor

[@jaimeandresreyesdiaz7282]

Muy buena informacion Last Dragon

[@zergiovilca3197]

Impresionante . . . Me preguntó si algún día llegaré a ser tan capo

[@quintad5027]

Muchas gracias, muy buena información. saludos

[@pc66ghz]

¿Cuando revives tu antiguo servicio de vpns?

[@lastdragonmx]

seria una buena idea., lo deje de publicar por que nunca faltaba el troll que decía que no era seguro.

[@pc66ghz]

​@@lastdragonmx Caen mal dicho tipo de bufones, son los típicos que por sus comentarios dan a conocer que no tienen conocimientos de informática u otros tópicos

[@rodiaraskolnikov4371]

@@lastdragonmx estaria bastante bueno que vuelvas a tener un servicio de vpns

[@alexisgimenez3939]

@@lastdragonmx Puedes facilitarnos los comandos que usaste en la descripción del vídeo?

[@darwindearmas7871]

Gracias hermano es un buen material

[@lastdragonmx]

de nada, gracias por ver

[@davidpino3587]

El pago para crear la VPN seria un pago único solo para crear un servidor propio ? o es igual un pago mes a mes pero con un mayor control del servidor ?

[@g4rust]

tienes una especie de esquema? aunque sea a mano alzada te lo agradecería.

[@josdzg]

Si haces más dispositivos de red Virtuales (wg0, wg1, .... wg[x]) podrías manejar mas grupos de VPN's en el mismo servidor ?

[@changuitooga]

eres grande

[@TheGoldstar04]

Lastdragon execlente video!

[@lastdragonmx]

Grx

[@francovildoza8330]

Que se puede estudiar para mejorar profundamente mi manejo en redes y todo esto. Programacion , ing en sistemas , diseño de software,etc?

[@zarkdek]

no se podría usar tu propio equipo, no se mucho del tema, un computador antiguo o una Raspberry Pi, montarlo desde allí.

[@ariloops]

Mamón entrando por ipv6 xD. Buen video Last.

[@lastdragonmx]

JAJA si ya tenemos IPv6 , usemoslo

[@HamletIDeas]

Muy buen video, ¿para cuando uno de VPS para dar alojamiento web? Pd: Soy fan de tus videos.

[@lastdragonmx]

seria un video de configuracion de servidores web por que no importa si es una maquina fisica, VPS o docker todo es igual en ese tema

[@salomon3673]

Está genial , la verdad ..

[@lastdragonmx]

grx

[@alonsocaceres9785]

lo hare en mi raspberry aver q tal Chvere contenido papu lince +10

[@lastdragonmx]

Raspberry es excelente como firewall yo tuve una por varios años, cambie a x86 solo por que aunque barato el cpu celero tiene mas instrucciones que el ARM que trae la raspberry, pero linux es linux, igual se configura en ARM que en x86

[@rolinux]

Buen video. Lo tengo andando hace un año aprox pero con OpenVpn y con repos de GNU/ Debian .Tengo pendiente probar el Wireguard. Imagino que ya tendrá cliente para celular.

[@lastdragonmx]

Para todos los OS, la direrenia entre openvpn y wireguard es el anillo en el que corren, openvpn esta en el userspace y eso lo hace un poco mas lento, bueno mucho mas lento ( comparado ) a wireguard y wireguard es incluso mas rapido que ipsec, es lo mas veloz que hay ahora mismo, por que esta en el kernel y con eso gana mucha velocidad, por eso en el vídeo puedo usar el comando ip para crear la interface de red, ya que es parte del kenel una vez compilado su modulo

[@rolinux]

@@lastdragonmx Muchas gracias por la info, no sabía que ya era parte de el kernel. Buenos datos. Gracias

[@jaimeandresreyesdiaz7282]

El VPS que escogiste tiene 1 TB de Transferencia....eso quiere decir que tienes disponible solo 1 TB de datos para Navegar de forma segura???... de antemano GRACIAS::::.

[@luisangelrubio858]

Gracias por compartir

[@lastdragonmx]

Por nada

[@craconia]

Te felicito Last Dragon. Excelente aportación! Consulta: ¿ Hay alguna necesidad para que el cliente (tu firewall en este caso) escuche por el puerto 7777? ¿ O fue que se quedó esa línea al hacer copy/paste de la configuración del servidor? Gracias!

[@lastdragonmx]

no, puedes usar el puerto que mas te guste y que este disponible para abrirlo, también en openvpn puedes seleccionar sin el puerto que se usara y si sera udp o tcp

[@craconia]

@@lastdragonmx Disculpa, creo que no fui claro en mi mensaje. Me refiero a si hay necesidad que el cliente tenga un puerto escuchando ? Entiendo que el server sí escucha en un puerto dado pero en el video vi que al cliente también le colocaste un puerto. Es ahí a mi confusión de si es algo requerido también para el lado del cliente? Gracias!

[@lastdragonmx]

@@craconia fijate no he usado wireguard dentras del NAT, siempre que lo he usado tengo una ip global en ambos lados... probare y luego te digo

[@vuxo9961]

No entiendo como se hace para pagar por ese servicio, yo vivo en sudamerica.

[@tysonbcn9375]

Buenas noches, eres muy bueno, un maquina como decimos en España, pero en las partes del video con la música de fondo tan alta, se pierde la atención a tus sabias palabras. Un saludo y mucha suerte.

[@Dragonity23]

Este mismo método se puede utilizar para un vpn comercial?

[@LavinOficial]

Saludos Last, en mi caso izzi no me proporciona ip homolagada, con esto podre tener ip publica tambien ?

[@Davijimenez2063]

muchas gracias

[@jairoduarte1469]

Hola muy bien video. Es mi primera vez en Linux alguno de los experimentados me quiera guiar un poco?

[@MrPichinchano]

otro gran video !

[@lastdragonmx]

Gracias

[@MrPichinchano]

@@lastdragonmx porfa podrías contestarme la otra pregunta que hice en tu vídeo sobre la Mac Adress?

[@lastdragonmx]

@@MrPichinchano perdon, me pierdo entre comentarios, o aun no veo tu pregunta pero apenas la lea te la contesto... si es sobre rastreo de macaddres, la mac no sale de tu vlan por que es inferior a la capa 3 del OSI

[@AlojamientoCantabriaPuntoNet]

Super interesante

[@lastdragonmx]

Si, una de las tantas cosas que se pueden hacer con linux para mejorar la privacidad propia y que ningun gobierno puede censurar

[@andriuzha]

Añadiendo al hecho que son empresas y efectivamente están obligadas a guardar los registros, últimamente se ha visto que muchas VPN están financiadas por el gobierno de Israel o sus CEOs son exmilitares de aquel país. ¿Porqué querría yo que el registro de mis acciones estén potencialmente en una base de datos de la milicia Istaelí? Muchas gracias por la guía. Un saludo.

[@andriuzha]

@Foreverstudents si, gracias por la respuesta. Mi pregunta era retórica.

[@raul72perez]

ME SUSCRIBO.

[@lastdragonmx]

gracias

[@juanmadev]

Buen vídeo

[@lastdragonmx]

Gracias

[@guvox1367]

Hola bro tienes VULTR... muy recomendada para vps y vpn desde 2.5 x mes

[@ericroner3428]

Buen materia

[@lastdragonmx]

Grx.

[@irvingsalazar7788]

Excelente

[@lastdragonmx]

grx

[@vhs_dreams25]

Exelente yo uso openvpn con pihole en un vps alemán, me recomiendas cambiar a Wireguard?? Saludos!

[@lastdragonmx]

openvpn es excelente, yo lo use por muchos años, sin embargo openvpn esta en la capa de usuario mientras que wireguard en el kernel, la diferencia es la eficiencia, es mas rápido wireguard.

[@rodiaraskolnikov4371]

tiene algun limite de navegacion contartar una vps?

[@htgamarra]

Gracias!!

[@lastdragonmx]

de nada

[@albertbr7085]

Buenas tardes, una pregunta Last Dragón. Se puede instalar una VPN en un VPS que tenga uno contratado, de igual manera que lo explicas en el vídeo y por otro lado como podría conectar el móvil a través de ese VPN. Muchas gracias a todos.

[@lastdragonmx]

El movin con su respectivo cliente, hay clientes para wireguard y openvpn

[@pitercarranza9157]

Amigo quiero crear mi propia aplicación de una VPN de internet ilimitado me ayudas,soy de México

[@lastdragonmx]

Necesito mas detalles de lo que quieres hacer, puedes entrar a la comunidad de telegram y enviarme un mensaje privado

[@Dragonity23]

Esos 5$ al mes que se estan pagando es por una máquina virtual, eso no podría suplantarse por un servidor casero?

[@lastdragonmx]

si, se podría, aunque si también quieres meter una vpn para tu casa vas a necesitar un vps , si o si

[@MEDICGORRA]

Qué desilusión, pensé que era sin tener que comprar nada.

[@bixiekarol6958]

Muy interesante y util. Pero hay un problema, más bien algo no muy conveniente para muchos y es que, Por aproximadamente 5 o menos dolares al mes tienes servicios VPN que te dan ubicacion en cualquier parte del mundo. Lo cual te abre las puertas a mas posiblidades en diferentes servicios de internet. Tampoco creo que todas las VPN sean inseguras, algunas de pago son geniales. ProtonVPN por ejemplo es segura. Las de gratis son un sida tanto en velocidad como en seguridad. Por otro lado, eso de que el pago a esas compañias quedan en una cuenta es real, pero un poco paraonico. De esa forma igual no pueden ver lo que haces, y no es como que fueras la persona mas buscada del mundo como para que alguien le importara xd

[@pc66ghz]

En cualquier momento se les podría ocurrir restringir tráfico de distintos servicios, etc.

[@marioarmenta9475]

Al final menciona como resolver el problema de la locación, además, aqui no estarías pagando por ese precio solo un servicio VPN, si no por un vps configurado como un servidor VPN; el cual, al final no deja de ser un VPS "tuyo" a tu disposición.

[@lastdragonmx]

Bueno, el video trata justamente de evitar esos servicios por que al final son empresas que tienen que guardar lealtad a su gobierno y con excusas de seguridad nacional podrian obligar al CEO a entregar info. dejar tu privacidad en manos de empresas no suena como algo muy inteligente si tu mismo tienes el conocimiento para fabricar tus propias VPN

[@pc66ghz]

@ĐʎʍɪѦN También es seguro que los vps vigilen y den información al gobierno u otras empresas

[@bixiekarol6958]

@ĐʎʍɪѦN Protonvpn encripta segun dice su pagina xf

[@alanescobar955]

Bro si quiero navegar ocultamente desde mi celular, como es que lo puedo hacer aparte de usar una VPN y un navegador seguro?

[@lastdragonmx]

no hay muchas opciones, wireguard tiene cliente para android y ios, este vídeo te sigue funcionando

[@Helios.vfx.]

Hay posiblidad de usar en windows? Aún no doy el salto a Linux, pero será luego de estar ducho en Houdini (programa para hacer simulaciones)

[@lastdragonmx]

puedes configurar el firewall con linux y usar tu windows como cliente, eso funcionaria sin probelmas... como se ve en el video hasta la TV piensa que esta en japon

[@Helios.vfx.]

@@lastdragonmx Rayos, será cuando compre el hardware necesario. Gracias por responder

[@lastdragonmx]

@@Helios.vfx. puedes usar un raspberri pi para son economicos, tambien hay nuc pc que son las PC mas parecidas a un raspberri pero en x86

[@Helios.vfx.]

@@lastdragonmx Gracias por la sugerencia!

[@Leonardoserranoperaltapiso58A]

Yo quiero activar VPN

[@gandhir.4387]

Hola Last Dragon. Hace ya casi unos 2 meses fui víctima de Phishing, me hackearon mi móvil (whatsapp, fotos, correo, entre otros) así como la pc, pude dar con los pillos y al final están en la cárcel, pero quedé paranoíco, cambié de movil, uso Adguard para bloquear anuncios y Psiphon como VPN, cambié mi pc por completo, pues la pregunta es.....Al contratar uno de estos servicios y creando mi propia VPN, estaría libre de exposición de cualquier tipo, es realmente seguro, tal como usar por así decir Vip72? Agradezco de antemano tu respuesta. Un abrazo desde República Dominicana!

[@lastdragonmx]

depende de la forma en que te hackearon, las VPN cifran el trafico, pero no lo evitan, para eso necesitas reglas de firewall que no permitan conexiones desde el exterior y controlar las que se abren del interior

[@gandhir.4387]

@@lastdragonmx O sea, que todo lo que sea "inbound" debo bloquearlo?

[@gandhir.4387]

En otro tenor, éste tipo de VPN's que crearemos por nosotros mismos, cumplen los mismos requisitos que por así decirlo "NordVPN"? En el video que me trajo hasta este, tal como decías: El límite lo pones tú!

[@lastdragonmx]

@@gandhir.4387 hasta los puedes superar... puedes anidar vpns cuando tu lo haces... imagina pasar openvpn en wireguard.. o wireguard dentro de otro wireguard

[@samuel14luis]

👀

[@lastdragonmx]

!! = )

[@betoperez4516]

Vpn en router que opinas

[@lastdragonmx]

es bueno, de hecho yo tengo configurado mi firewall como router y en el vpn, con el tengo reglas de rutas para todo sea ipv4 o ipv6

[@datosmark]

Dragon buyvm esta 2 cocos :D

[@putosprogres]

una vps gratis me puede servir para algo puntual? por ejemplo codeanywhere