Вариант для распечатки		Пред. тема | След. тема
Форум Информационная безопасность (Linux iptables, ipchains / Linux)
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Как сделать proxy из openvpn?, simbatron (ok), 01-Ноя-16, (0) [смотреть все] –1 Непонятно, для чего два openvpn туннеля Это два разных пользователя vpn или инт, Виктор (??), 10:51 , 01-Ноя-16, (1) // Это один логин пароль то есть один пользователь но два разных IP получается Мне, simbatron (ok), 12:17 , 01-Ноя-16, (4) так же не понятно про прокси, то ли к ним нужно через vpn подключаться , то ли п, reader (ok), 11:12 , 01-Ноя-16, (2) // на виртуалбокс создал машину с ос debian-7в этой машине есть eth0 выход в интер, simbatron (ok), 12:13 , 01-Ноя-16, (3) // если не знаете или не хотите вложения tun1 в tun0, проверте что при поднятии vpn, reader (ok), 13:05 , 01-Ноя-16, (5) gt оверквотинг удален В простейшем случае никак, оба прокси будут ходить через, ПавелС (ok), 14:55 , 01-Ноя-16, (6) // gt оверквотинг удален то уже видимо не вашего уровня задача, тут нужно маркиро, simbatron (ok), 15:03 , 01-Ноя-16, (7) –1 // виртуалки и докеры уже роскомнадзор запретил , олхнтп (?), 21:12 , 01-Ноя-16, (8) // Так при чем тут роскомнадзор Неправильно ресурсы на виртуалки расходовать, спец, simbatron (ok), 07:00 , 02-Ноя-16, (9) gt оверквотинг удален Ну я не проверял, но примерно как то так Второй прокси , Павел Самсонов (?), 11:17 , 02-Ноя-16, (10) // Спасибо Изучаю Ваш способ , simbatron (ok), 12:11 , 03-Ноя-16, (12) gt оверквотинг удален в -t mangle PREROUTING локальный трафик не попадет, да и, reader (ok), 13:49 , 03-Ноя-16, (14) gt оверквотинг удален Спасибо Читаю Я пробую по номеру порта определять , simbatron (ok), 14:20 , 03-Ноя-16, (15) какого порта который как порт прокси прописан если да , то эти пакеты можно то, reader (ok), 14:36 , 03-Ноя-16, (16) Я не проверял Вот ПРОВЕРЕННЫЙ вариант на домашнем ноуте code sudo iptables -A , ПавелС (ok), 11:58 , 04-Ноя-16, (17) Что то не получается делаю iptables -A OUTPUT -t mangle -m owner --uid-owner 100, simbatron (ok), 20:47 , 08-Ноя-16, (21) gt оверквотинг удален На взгляд все ОК, только покажи твою таблицу маршрутизац, ПавелС (ok), 16:31 , 09-Ноя-16, (22) root debian-101 route -nKernel IP routing tableDestination Gateway , simbatron (ok), 09:53 , 10-Ноя-16, (23) iptables-save и tcpdump отдельно с tun0 и с tun1, reader (ok), 17:20 , 10-Ноя-16, (24) root debian-101 iptables-save Generated by iptables-save v1 4 14 on Fri Nov , simbatron (ok), 09:07 , 11-Ноя-16, (25) 192 168 1 101 - это ip на виртуалке10001 - этот порт слушает прокси 192 168 1 21, reader (ok), 09:56 , 11-Ноя-16, (26) потому что в ваших таблицах 20 нет машрута к 192 168 1 0 24 , а только default, reader (ok), 13:06 , 11-Ноя-16, (27) root debian-101 ip route show table 201default via 10 6 0 170 dev tun0root de, simbatron (ok), 12:35 , 12-Ноя-16, (30) дадаэто ip хост машины ничего не прописано, отсутствует в конфиге, я пробовал ту, simbatron (ok), 12:32 , 12-Ноя-16, (29) если верить https 3proxy ru doc ru example1 txt то должно быть external 10 6 0, reader (ok), 13:48 , 12-Ноя-16, (32) С самого начала так пробовал, не работало, позже опять попробую, сейчас сервер п, simbatron (ok), 14:21 , 12-Ноя-16, (33) gt оверквотинг удален ip route add 192 168 1 0 24 dev eth0 src 192 168 1 101 t, reader (ok), 14:33 , 12-Ноя-16, (34) gt оверквотинг удален Ок Завтра смогу проверить Спасибо что помогаете , simbatron (ok), 14:39 , 12-Ноя-16, (35) gt оверквотинг удален Добавил в обе таблицы Не помогло nohup openvpn etc ope, simbatron (ok), 09:55 , 14-Ноя-16, (36) tcpdump с разных интерфейсов, без этого не понять куда пакеты идут, reader (ok), 11:18 , 14-Ноя-16, (39) Отключил маркировку очистил iptables , убил все 3proxy killall 3proxy , добави, simbatron (ok), 09:59 , 14-Ноя-16, (37) gt оверквотинг удален возможно с dns на 192 168 1 1 не может так соедениться, , reader (ok), 11:27 , 14-Ноя-16, (40) gt оверквотинг удален файл 10001_3proxy cfg daemoninternal 192 168 1 101nserve, simbatron (ok), 12:50 , 14-Ноя-16, (41) gt оверквотинг удален в этом случае соединения идут согласно route -nне видя ч, reader (ok), 13:08 , 14-Ноя-16, (42) gt оверквотинг удален а как посмотреть убрал internal 192 168 1 101конфиг dae, simbatron (ok), 14:04 , 14-Ноя-16, (43) добавил команды sysctl -w net ipv4 conf tun0 rp_filter 0sysctl -w net ipv4 conf , simbatron (ok), 15:34 , 14-Ноя-16, (45) gt оверквотинг удален нужно tcpdump на интерфейсах смотретьчерез них vpn подни, reader (ok), 18:47 , 14-Ноя-16, (46) gt оверквотинг удален Все заработало добавил iptables -t nat -A POSTROUTING , simbatron (ok), 14:23 , 15-Ноя-16, (47) Теперь не сомневаюсь, цифры те Всё должно работать Единственное что нужно уточ, ПавелС (ok), 17:38 , 11-Ноя-16, (28) так если бы прокси запускались не от нужного пользователя то маркировка бы не ра, simbatron (ok), 12:44 , 12-Ноя-16, (31) gt оверквотинг удален Ты что без консоли настраиваешь какими то php скриптами , Павел Самсонов (?), 10:51 , 14-Ноя-16, (38) gt оверквотинг удален PHP скрипт на другом сервере по ssh заходит на наш серве, simbatron (ok), 14:08 , 14-Ноя-16, (44) gt оверквотинг удален Ты в предыдущем посте сделал все правильно Единственное, ПавелС (ok), 22:16 , 15-Ноя-16, (48) Способы решения 1 Отсыпь той травы, что ты курил, описывая проблему, чтобы поня, ACCA (ok), 10:33 , 03-Ноя-16, (11) +1 // Конечно мне нужно два параллельных OpenVPN, а не один в другом Давайте попробую , simbatron (ok), 12:13 , 03-Ноя-16, (13) // gt оверквотинг удален Зачем городить такой огород и делать все через одно мест, aaa (??), 13:58 , 04-Ноя-16, (18)   // gt оверквотинг удален Да нет, Вы не понимаете Это маршруты к хостам, если пин, ПавелС (ok), 14:05 , 04-Ноя-16, (19)   gt оверквотинг удален Спасибо, попробую Вообще при установлении vpn подключен, simbatron (ok), 12:27 , 07-Ноя-16, (20)   1,2,6,11

Сообщения

[Сортировка по времени | RSS]

	18. "Как сделать proxy из openvpn?"	+/–
	Сообщение от aaa (??), 04-Ноя-16, 13:58
	>[оверквотинг удален] > подключения, в хозяйской машине на windows в другом браузере настроить прокси > ip 192.168.1.101 порт 10002 зайти на сайт 2ip.ru и увидеть что > интернет опять работает и ip сервера из германии. > Таким образом чтоб одновременно можно было на хозяйской машине в разных браузерах > в интернет ходить под разными IP > Кроме того если удастся реализовать такую конструкцию рассчитываю потом увеличивать таким > же образом количество внешних IP > Я думаю что используя какие то настройки сети в debian (iptables, route > ...) можно это реализовать вообще без 3proxy, но как сделать пока > не знаю. Зачем городить такой огород и делать все через одно место? Openvpn и 3proxy есть под винду. Все это можно реализовать на винде. Чтоб внп не был один в другом надо добавить маршруты к впн серверам через ваш дефолтный шлюз. Например: route -p add ИП_ВПН_США mask 255.255.255.255 ИП_ВАШ_ШЛЮЗ route -p add ИП_ВПН_ГЕРМАНИЯ mask 255.255.255.255 ИП_ВАШ_ШЛЮЗ
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Как сделать proxy из openvpn?"	+/–
	Сообщение от ПавелС (ok), 04-Ноя-16, 14:05
	>[оверквотинг удален] >> же образом количество внешних IP >> Я думаю что используя какие то настройки сети в debian (iptables, route >> ...) можно это реализовать вообще без 3proxy, но как сделать пока >> не знаю. > Зачем городить такой огород и делать все через одно место? > Openvpn и 3proxy есть под винду. Все это можно реализовать на винде. > Чтоб внп не был один в другом надо добавить маршруты к > впн серверам через ваш дефолтный шлюз. Например: > route -p add ИП_ВПН_США mask 255.255.255.255 ИП_ВАШ_ШЛЮЗ > route -p add ИП_ВПН_ГЕРМАНИЯ mask 255.255.255.255 ИП_ВАШ_ШЛЮЗ Да нет, Вы не понимаете. Это маршруты к хостам, если пинговать их, то будет через нужные интерфейсы. А до www.yandex.ru пойдет все равно через маршрут по умолчанию. Огород здесь не городят. С двумя провайдерами - с двумя шлюзами по умолчанию - это LARTC.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Как сделать proxy из openvpn?"	+/–
	Сообщение от simbatron (ok), 07-Ноя-16, 12:27
	>[оверквотинг удален] >> же образом количество внешних IP >> Я думаю что используя какие то настройки сети в debian (iptables, route >> ...) можно это реализовать вообще без 3proxy, но как сделать пока >> не знаю. > Зачем городить такой огород и делать все через одно место? > Openvpn и 3proxy есть под винду. Все это можно реализовать на винде. > Чтоб внп не был один в другом надо добавить маршруты к > впн серверам через ваш дефолтный шлюз. Например: > route -p add ИП_ВПН_США mask 255.255.255.255 ИП_ВАШ_ШЛЮЗ > route -p add ИП_ВПН_ГЕРМАНИЯ mask 255.255.255.255 ИП_ВАШ_ШЛЮЗ Спасибо, попробую. Вообще при установлении vpn подключения openvpn добавляет 3 маршрута, если их удалить то трафик идет через дефолтный шлюз.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема