Mullvad - Versionsgeschichte

Mat am 28. Oktober 2025 um 23:41 Uhr

2025-10-28T23:41:36Z

Mat am 28. Oktober 2025 um 23:02 Uhr

2025-10-28T23:02:57Z

Mat am 28. Oktober 2025 um 22:58 Uhr

2025-10-28T22:58:07Z

Culain: /* 2. Das Service Netzwerk muss (mit bestimmten flags) in die nftables eingefügt werden */

2025-10-28T22:33:23Z

‎2. Das Service Netzwerk muss (mit bestimmten flags) in die nftables eingefügt werden

Culain am 28. Oktober 2025 um 22:30 Uhr

2025-10-28T22:30:13Z

Culain: Die Seite wurde neu angelegt: „Wer auf seinem Linux-Laptop den VPN Service von [https://mullvad.net Mullvad] verwendet und im /dev/tal Netzwerk ist, wird schnell feststellen, dass interne Se…“

2025-10-28T22:29:18Z

Die Seite wurde neu angelegt: „Wer auf seinem Linux-Laptop den VPN Service von [https://mullvad.net Mullvad] verwendet und im /dev/tal Netzwerk ist, wird schnell feststellen, dass interne Se…“

Neue Seite

Wer auf seinem Linux-Laptop den VPN Service von [https://mullvad.net Mullvad] verwendet und im /dev/tal Netzwerk ist, wird schnell feststellen, dass interne Services wie z.B. das Mete nicht erreichbar sind.

Um das zu gewährleisten müssen 2 Sachen unternommen werden.

== 1. Das "Local network sharing" muss aktiviert werden. (Muss es? Muss nochmal getestet werden) ==

Settings -> VPN settings -> Local network sharing -> On

== 2. Das Service Netzwerk muss (mit bestimmten flags) in die nftables eingefügt werden ==

Mat hat dazu ein kleines Shell Script geschrieben.

Das Script dann mit "script.sh start" starten um die Ausnahme hinzuzufügen oder "script.sh stop" verwenden um die Ausnahme wieder zu entfernen.

(Keine Ahnung wie ich das hier richtig Formatiert kriege...)

''<nowiki>#!/usr/bin/env bash

if [[ $# -lt 1 ]]; then
echo "Usage: $0 <start|stop>"
exit 0
fi

CMD="$1"

if [[ "$1" == "start" ]]; then

sudo nft -f - << EOF
define EXCLUDED_IPS = {
# 173.239.79.196,
# 173.239.79.197,
# 10.0.0.0/8,
10.16.43.0/24,
}

table inet enableInDevtal {
chain excludeOutgoing {
type route hook output priority 0; policy accept;
ip daddr \$EXCLUDED_IPS ct mark set 0x00000f41 meta mark set 0x6d6f6c65;
}
}
EOF

elif [[ "$1" == "stop" ]]; then

sudo nft delete table inet enableInDevtal

else
echo "Error unknown command: $CMD"
exit 1
fi
</nowiki>''

@@ Zeile 19: / Zeile 19: @@
-<pre>
+<syntaxhighlight lang="bash">
 #!/usr/bin/env bash
@@ Zeile 31: / Zeile 31: @@
 if [[ "$CMD" == "start" ]]; then
 sudo nft -f - << EOF
 define EXCLUDED_IPS = {
@@ Zeile 52: / Zeile 55: @@
    exit 1
 fi
-</pre>
+</syntaxhighlight>

← Nächstältere Version		Version vom 28. Oktober 2025, 22:33 Uhr
Zeile 11:		Zeile 11:


−	== 2. Das Service Netzwerk muss (mit bestimmten ~~flags~~) in die nftables eingefügt werden ==	+	== 2. Das Service Netzwerk muss (mit bestimmten marks) in die nftables eingefügt werden ==

	Jemand hat dazu ein kleines Shell Script geschrieben.		Jemand hat dazu ein kleines Shell Script geschrieben.

@@ Zeile 29: / Zeile 29: @@
 CMD="$1"
-if [[ "$1" == "start" ]]; then
+if [[ "$CMD" == "start" ]]; then
 sudo nft -f - << EOF
@@ Zeile 44: / Zeile 44: @@
 EOF
-elif [[ "$1" == "stop" ]]; then
+elif [[ "$CMD" == "stop" ]]; then
    sudo nft delete table inet enableInDevtal

@@ Zeile 18: / Zeile 18: @@
-''<nowiki>#!/usr/bin/env bash
+<pre>
 if [[ $# -lt 1 ]]; then
@@ Zeile 52: / Zeile 52: @@
    exit 1
 fi
-</nowiki>''
+</pre>

@@ Zeile 13: / Zeile 13: @@
 == 2. Das Service Netzwerk muss (mit bestimmten flags) in die nftables eingefügt werden ==
-Mat hat dazu ein kleines Shell Script geschrieben.
+Jemand hat dazu ein kleines Shell Script geschrieben.
 Das Script dann mit "script.sh start" starten um die Ausnahme hinzuzufügen oder "script.sh stop" verwenden um die Ausnahme wieder zu entfernen.
@@ Zeile 33: / Zeile 33: @@
 sudo nft -f - << EOF
 define EXCLUDED_IPS = {
-    # 173.239.79.196,
+.16.43.0/24
-    # 173.239.79.197,
-    # 10.0.0.0/8,
-.16.43.0/24,
+}