forum.opennet.ru

"Как сделать proxy из openvpn?"

Форум Информационная безопасность
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Как сделать proxy из openvpn?"	+/–
Сообщение от ПавелС (ok), 04-Ноя-16, 11:58
Я не проверял. Вот ПРОВЕРЕННЫЙ вариант на домашнем ноуте. sudo iptables -A OUTPUT -t mangle -m owner --uid-owner=proxy2 -j MARK --set-mark 1 sudo ip rule add fwmark 1 table 201 sudo /sbin/ip route add default via <шлюз второго провайдера> dev TUN1-00 table 201
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Как сделать proxy из openvpn?, simbatron, 01-Ноя-16, 08:07 [смотреть все]

Непонятно, для чего два openvpn туннеля Это два разных пользователя vpn или инт, Виктор, 01-Ноя-16, 10:51 (1) //
- Это один логин пароль то есть один пользователь но два разных IP получается Мне, simbatron, 01-Ноя-16, 12:17 (4)
так же не понятно про прокси, то ли к ним нужно через vpn подключаться , то ли п, reader, 01-Ноя-16, 11:12 (2) //
- на виртуалбокс создал машину с ос debian-7в этой машине есть eth0 выход в интер, simbatron, 01-Ноя-16, 12:13 (3) //
  - если не знаете или не хотите вложения tun1 в tun0, проверте что при поднятии vpn, reader, 01-Ноя-16, 13:05 (5)
gt оверквотинг удален В простейшем случае никак, оба прокси будут ходить через, ПавелС, 01-Ноя-16, 14:55 (6) //
- gt оверквотинг удален то уже видимо не вашего уровня задача, тут нужно маркиро, simbatron, 01-Ноя-16, 15:03 (7) //
  - виртуалки и докеры уже роскомнадзор запретил , олхнтп, 01-Ноя-16, 21:12 (8) //
    - Так при чем тут роскомнадзор Неправильно ресурсы на виртуалки расходовать, спец, simbatron, 02-Ноя-16, 07:00 (9)
  - gt оверквотинг удален Ну я не проверял, но примерно как то так Второй прокси , Павел Самсонов, 02-Ноя-16, 11:17 (10) //
    - Спасибо Изучаю Ваш способ , simbatron, 03-Ноя-16, 12:11 (12)
    - gt оверквотинг удален в -t mangle PREROUTING локальный трафик не попадет, да и, reader, 03-Ноя-16, 13:49 (14)
      - gt оверквотинг удален Спасибо Читаю Я пробую по номеру порта определять , simbatron, 03-Ноя-16, 14:20 (15)
        
        какого порта который как порт прокси прописан если да , то эти пакеты можно то, reader, 03-Ноя-16, 14:36 (16)
      - Я не проверял Вот ПРОВЕРЕННЫЙ вариант на домашнем ноуте code sudo iptables -A , ПавелС, 04-Ноя-16, 11:58 (17)
        
        Что то не получается делаю iptables -A OUTPUT -t mangle -m owner --uid-owner 100, simbatron, 08-Ноя-16, 20:47 (21)
        
        gt оверквотинг удален На взгляд все ОК, только покажи твою таблицу маршрутизац, ПавелС, 09-Ноя-16, 16:31 (22)
        
        root debian-101 route -nKernel IP routing tableDestination Gateway , simbatron, 10-Ноя-16, 09:53 (23)
        
        iptables-save и tcpdump отдельно с tun0 и с tun1, reader, 10-Ноя-16, 17:20 (24)
        
        root debian-101 iptables-save Generated by iptables-save v1 4 14 on Fri Nov , simbatron, 11-Ноя-16, 09:07 (25)
        
        192 168 1 101 - это ip на виртуалке10001 - этот порт слушает прокси 192 168 1 21, reader, 11-Ноя-16, 09:56 (26)
        
        потому что в ваших таблицах 20 нет машрута к 192 168 1 0 24 , а только default, reader, 11-Ноя-16, 13:06 (27)
        root debian-101 ip route show table 201default via 10 6 0 170 dev tun0root de, simbatron, 12-Ноя-16, 12:35 (30)
        дадаэто ip хост машины ничего не прописано, отсутствует в конфиге, я пробовал ту, simbatron, 12-Ноя-16, 12:32 (29)
        если верить https 3proxy ru doc ru example1 txt то должно быть external 10 6 0, reader, 12-Ноя-16, 13:48 (32)
        С самого начала так пробовал, не работало, позже опять попробую, сейчас сервер п, simbatron, 12-Ноя-16, 14:21 (33)
        gt оверквотинг удален ip route add 192 168 1 0 24 dev eth0 src 192 168 1 101 t, reader, 12-Ноя-16, 14:33 (34)
        gt оверквотинг удален Ок Завтра смогу проверить Спасибо что помогаете , simbatron, 12-Ноя-16, 14:39 (35)
        gt оверквотинг удален Добавил в обе таблицы Не помогло nohup openvpn etc ope, simbatron, 14-Ноя-16, 09:55 (36)
        tcpdump с разных интерфейсов, без этого не понять куда пакеты идут, reader, 14-Ноя-16, 11:18 (39)
        Отключил маркировку очистил iptables , убил все 3proxy killall 3proxy , добави, simbatron, 14-Ноя-16, 09:59 (37)
        gt оверквотинг удален возможно с dns на 192 168 1 1 не может так соедениться, , reader, 14-Ноя-16, 11:27 (40)
        gt оверквотинг удален файл 10001_3proxy cfg daemoninternal 192 168 1 101nserve, simbatron, 14-Ноя-16, 12:50 (41)
        gt оверквотинг удален в этом случае соединения идут согласно route -nне видя ч, reader, 14-Ноя-16, 13:08 (42)
        gt оверквотинг удален а как посмотреть убрал internal 192 168 1 101конфиг dae, simbatron, 14-Ноя-16, 14:04 (43)
        добавил команды sysctl -w net ipv4 conf tun0 rp_filter 0sysctl -w net ipv4 conf , simbatron, 14-Ноя-16, 15:34 (45)
        gt оверквотинг удален нужно tcpdump на интерфейсах смотретьчерез них vpn подни, reader, 14-Ноя-16, 18:47 (46)
        gt оверквотинг удален Все заработало добавил iptables -t nat -A POSTROUTING , simbatron, 15-Ноя-16, 14:23 (47)
        
        Теперь не сомневаюсь, цифры те Всё должно работать Единственное что нужно уточ, ПавелС, 11-Ноя-16, 17:38 (28)
        
        так если бы прокси запускались не от нужного пользователя то маркировка бы не ра, simbatron, 12-Ноя-16, 12:44 (31)
        
        gt оверквотинг удален Ты что без консоли настраиваешь какими то php скриптами , Павел Самсонов, 14-Ноя-16, 10:51 (38)
        
        gt оверквотинг удален PHP скрипт на другом сервере по ssh заходит на наш серве, simbatron, 14-Ноя-16, 14:08 (44)
        gt оверквотинг удален Ты в предыдущем посте сделал все правильно Единственное, ПавелС, 15-Ноя-16, 22:16 (48)
Способы решения 1 Отсыпь той травы, что ты курил, описывая проблему, чтобы поня, ACCA, 03-Ноя-16, 10:33 (11) //
- Конечно мне нужно два параллельных OpenVPN, а не один в другом Давайте попробую , simbatron, 03-Ноя-16, 12:13 (13) //
  - gt оверквотинг удален Зачем городить такой огород и делать все через одно мест, aaa, 04-Ноя-16, 13:58 (18) //
    - gt оверквотинг удален Да нет, Вы не понимаете Это маршруты к хостам, если пин, ПавелС, 04-Ноя-16, 14:05 (19)
    - gt оверквотинг удален Спасибо, попробую Вообще при установлении vpn подключен, simbatron, 07-Ноя-16, 12:27 (20)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру