Warum nun gegen VPN ? 

Habt ihr lange Weile hier das forum voll zu spamen?

Nachtrag:

Meine Meinung geändert. 

Sorry von mir dazu.

Unabhängig der Diskussion übers Peering und Co. halte ich diesen Beitrag hier für nen echten Mehrwert. Von mir gibt's dafür einen 👍🏻

RoadrunnerDD

halte ich diesen Beitrag hier für nen echten Mehrwert.

Auf jeden Fall 👍

Der Beitrag gehört für mich ins Wiki 

der_Lutz

Der Beitrag gehört für mich ins Wiki 

Hallo @staengfoenster 

ich habe einen Wiki-Beitrag erstellt:

https://telekomhilft.telekom.de/t5/Sonstiges/Cloudflare-Peering-Workarounds/ta-p/7028687

Ich hoffe, dass ist in Ordnung.

Ganz unten die Quelle, und DU als Autor

Viele Grüße

Marcel

@staengfoenster 

Dir Danke, für diesen tollen Beitrag.👍

Muss auch sagen, dass die Anleitung gut ist. Nach den gleichen Abläufen kann man idR. bei den meisten VPN Software-Installationen was ähnliches konfigurieren. 

Der Vollständigkeit halber hier noch die Konfiguration mit OpenWrt:

Nach der Konfiguration eines OpenVPN oder WireGuard Tunnels (gibt es diverse Anleitungen zu) das Paket "luci-app-pbr" installieren für Policy Based Routing.

Dann über "Services" -> "Policy Routing" die Einstellungen öffnen und unter "Policies" auf "Add", sollte dann so aussehen:

Bei "Remote addresses / domains" alle Cloudflare IPs mit Leerzeichen getrennt einfügen und bei Interface die VPN Verbindung auswählen.

Nach dem speichern unter "Basic Configuration" -> "Strict enforcement" im Dropdown auf "Do not enforce policies when their gateway is down" wechseln.

Das bewirkt das die VPN Verbindung umgangen wir wenn sie mal nicht funktionieren sollte, ansonsten geht Garnichts mehr was von Cloudflare kommt.

Am Ende noch kontrollieren das der Service auch aktiviert und gestartet ist:

Warum kam ich nicht selber auf die Idee statt alles zu tunneln 😁
Nutze es auf der UDM mit dem Wireguard Client und NordVPN 👍

Cloudflare Speed/Stabilität erhöhen (mit kostenlosem VPN )

Cloudflare mit Cloudflare beschleunigen und stabilisieren, geht tatsächlich und sieht dann so aus wie im Bild unten.

Vergleich (identische Cloudflare IP), links direkt geroutet, rechts via Cloudflare WARP Wireguard VPN .

Das ganze klappt, weil Cloudflare offenbar schnelle und weniger schnelle/überlastete Wege ins Telekom Netz unterhält, und der kostenlose WARP-Dienst wird offensichtlich (zumindest aktuell) über einen schnellen & stabilen Weg geroutet.

Was braucht man dazu, ausser einem WireGuard Client bzw. WireGuard-Client-fähigen Router?

Nur das Tool hier (gibt’s für Windows, macOS und Linux/Unix. Um alle Downloads zu sehen, Assets-Seite aufklappen mit “Show all X assets”) https://github.com/ViRb3/wgcf/releases
Wie in https://github.com/ViRb3/wgcf/blob/master/README.md beschrieben registrieren (keine E-Mail oder sonstige Daten erforderlich) und eine WireGuard config erzeugen:

 wgcf register
 
wgcf generate
 

Dann die eben generierte Config-Datei wgcf-profile.conf anpassen, und nur die Cloudflare IP Ranges ( https://www.cloudflare.com/ips-v4/# ) via VPN routen (Split-Tunneling).

So geht der Nicht-Cloudflare Traffic weiterhin direkt via Telekom (ohne VPN ) ins Internet, der problematische Cloudflare Traffic aber via VPN - und dank Cloudflare als VPN Provider direkt und ohne Umwege in den Cloudflare-Backbone.

VPN Client Config:

Wir passen nur die “AllowedIPs =" Sektion an, der Rest bleibt wie mit dem Tool generiert.

Beispiel:

 [Interface]
PrivateKey = <redacted>
Address = 172.16.<redacted>/32, 2606:4700:<redacted>/128
DNS = 1.1.1.1, 1.0.0.1, 2606:4700:4700::1111, 2606:4700:4700::1001
MTU = 1280
[Peer]
PublicKey = <redacted>
AllowedIPs = 173.245.48.0/20, 103.21.244.0/22, 103.22.200.0/22, 103.31.4.0/22, 141.101.64.0/18, 108.162.192.0/18, 190.93.240.0/20, 188.114.96.0/20, 197.234.240.0/22, 198.41.128.0/17, 162.158.0.0/15, 104.16.0.0/13, 104.24.0.0/14, 172.64.0.0/13, 131.0.72.0/22
Endpoint = engage.cloudflareclient.com:<redacted>

 

Special Ubiquiti Router (damit arbeite ich):

UniFi Gateway Nutzer löschen die IPv6-Adressen aus der Datei (sonst meckert die GUI ), und importieren die generierte Datei ansonsten unverändert unter “ VPN Client”. Beispiel:

 [Interface]
PrivateKey = <redacted>
Address = 172.16.<redacted>/32
DNS = 1.1.1.1, 1.0.0.1
MTU = 1280
[Peer]
PublicKey = <redacted>
AllowedIPs = 0.0.0.0/0
Endpoint = engage.cloudflareclient.com:<redacted>

 

Dann einfach eine Policy Based Route erstellen, und dort die oben verlinkten CF IP Ranges ausnehmen:

Der VPN -Tunnel ist sogar angenehm schnell:

Hi @sascHaGG87-fiber ,

ich hab's mal mit Windows probiert (nutze ich normalerweise nicht, daher hat's etwas gedauert). Bei meinem Windows ist allerdings Smart App Control aus, Windows fand wegen Steam passen wir nicht zusammen. Das könnte bei anderen Installationen im Weg sein.

Aktuellen Link genommen und runtergeladen:

https://github.com/ViRb3/wgcf/releases/download/v2.2.30/wgcf_2.2.30_windows_amd64.exe 

2x Mal bestätigt, dass ich die Datei behalten möchte.

Dann der Einfachheit halber in einen Ordner wgcf auf dem Desktop verschoben und diesen rechtsgeklickt, Open in Terminal:

Im Terminal dann die Taste w drücken und TAB zum Auto-Complete, damit man nicht tippen muss:

Wenn Du dann die Befehle aus dem Post oben jeweils dahinter schreibst, hast Du die WireGuard Config umgehend im Ordner auf dem Desktop.

WireGuard für Windows gibt es hier: https://www.wireguard.com/install/