Как сделать proxy из openvpn?,
simbatron (ok), 01-Ноя-16, (0) [смотреть все] –1
- Непонятно, для чего два openvpn туннеля Это два разных пользователя vpn или инт,
Виктор (??), 10:51 , 01-Ноя-16, (1) //
- так же не понятно про прокси, то ли к ним нужно через vpn подключаться , то ли п,
reader (ok), 11:12 , 01-Ноя-16, (2) //
- gt оверквотинг удален В простейшем случае никак, оба прокси будут ходить через,
ПавелС (ok), 14:55 , 01-Ноя-16, (6) //
- gt оверквотинг удален то уже видимо не вашего уровня задача, тут нужно маркиро,
simbatron (ok), 15:03 , 01-Ноя-16, (7) –1 //
- виртуалки и докеры уже роскомнадзор запретил ,
олхнтп (?), 21:12 , 01-Ноя-16, (8)
//
- gt оверквотинг удален Ну я не проверял, но примерно как то так Второй прокси ,
Павел Самсонов (?), 11:17 , 02-Ноя-16, (10) //
- Спасибо Изучаю Ваш способ ,
simbatron (ok), 12:11 , 03-Ноя-16, (12)
- gt оверквотинг удален в -t mangle PREROUTING локальный трафик не попадет, да и,
reader (ok), 13:49 , 03-Ноя-16, (14)
- gt оверквотинг удален Спасибо Читаю Я пробую по номеру порта определять ,
simbatron (ok), 14:20 , 03-Ноя-16, (15)
- Я не проверял Вот ПРОВЕРЕННЫЙ вариант на домашнем ноуте code sudo iptables -A ,
ПавелС (ok), 11:58 , 04-Ноя-16, (17)
- Что то не получается делаю iptables -A OUTPUT -t mangle -m owner --uid-owner 100,
simbatron (ok), 20:47 , 08-Ноя-16, (21)
- gt оверквотинг удален На взгляд все ОК, только покажи твою таблицу маршрутизац,
ПавелС (ok), 16:31 , 09-Ноя-16, (22)
- root debian-101 route -nKernel IP routing tableDestination Gateway ,
simbatron (ok), 09:53 , 10-Ноя-16, (23)
- iptables-save и tcpdump отдельно с tun0 и с tun1,
reader (ok), 17:20 , 10-Ноя-16, (24)
- root debian-101 iptables-save Generated by iptables-save v1 4 14 on Fri Nov ,
simbatron (ok), 09:07 , 11-Ноя-16, (25)
- 192 168 1 101 - это ip на виртуалке10001 - этот порт слушает прокси 192 168 1 21,
reader (ok), 09:56 , 11-Ноя-16, (26)
- потому что в ваших таблицах 20 нет машрута к 192 168 1 0 24 , а только default,
reader (ok), 13:06 , 11-Ноя-16, (27)
- root debian-101 ip route show table 201default via 10 6 0 170 dev tun0root de,
simbatron (ok), 12:35 , 12-Ноя-16, (30)
- дадаэто ip хост машины ничего не прописано, отсутствует в конфиге, я пробовал ту,
simbatron (ok), 12:32 , 12-Ноя-16, (29)
- если верить https 3proxy ru doc ru example1 txt то должно быть external 10 6 0,
reader (ok), 13:48 , 12-Ноя-16, (32)
- С самого начала так пробовал, не работало, позже опять попробую, сейчас сервер п,
simbatron (ok), 14:21 , 12-Ноя-16, (33)
- gt оверквотинг удален ip route add 192 168 1 0 24 dev eth0 src 192 168 1 101 t,
reader (ok), 14:33 , 12-Ноя-16, (34)
- gt оверквотинг удален Ок Завтра смогу проверить Спасибо что помогаете ,
simbatron (ok), 14:39 , 12-Ноя-16, (35)
- gt оверквотинг удален Добавил в обе таблицы Не помогло nohup openvpn etc ope,
simbatron (ok), 09:55 , 14-Ноя-16, (36)
- tcpdump с разных интерфейсов, без этого не понять куда пакеты идут,
reader (ok), 11:18 , 14-Ноя-16, (39)
- Отключил маркировку очистил iptables , убил все 3proxy killall 3proxy , добави,
simbatron (ok), 09:59 , 14-Ноя-16, (37)
- gt оверквотинг удален возможно с dns на 192 168 1 1 не может так соедениться, ,
reader (ok), 11:27 , 14-Ноя-16, (40)
- gt оверквотинг удален файл 10001_3proxy cfg daemoninternal 192 168 1 101nserve,
simbatron (ok), 12:50 , 14-Ноя-16, (41)
- gt оверквотинг удален в этом случае соединения идут согласно route -nне видя ч,
reader (ok), 13:08 , 14-Ноя-16, (42)
- gt оверквотинг удален а как посмотреть убрал internal 192 168 1 101конфиг dae,
simbatron (ok), 14:04 , 14-Ноя-16, (43)
- добавил команды sysctl -w net ipv4 conf tun0 rp_filter 0sysctl -w net ipv4 conf ,
simbatron (ok), 15:34 , 14-Ноя-16, (45)
- gt оверквотинг удален нужно tcpdump на интерфейсах смотретьчерез них vpn подни,
reader (ok), 18:47 , 14-Ноя-16, (46)
- gt оверквотинг удален Все заработало добавил iptables -t nat -A POSTROUTING ,
simbatron (ok), 14:23 , 15-Ноя-16, (47)
- Теперь не сомневаюсь, цифры те Всё должно работать Единственное что нужно уточ,
ПавелС (ok), 17:38 , 11-Ноя-16, (28)
- Способы решения 1 Отсыпь той травы, что ты курил, описывая проблему, чтобы поня,
ACCA (ok), 10:33 , 03-Ноя-16, (11) +1 //
- Конечно мне нужно два параллельных OpenVPN, а не один в другом Давайте попробую ,
simbatron (ok), 12:13 , 03-Ноя-16, (13) //
- gt оверквотинг удален Зачем городить такой огород и делать все через одно мест,
aaa (??), 13:58 , 04-Ноя-16, (18) //
- gt оверквотинг удален Да нет, Вы не понимаете Это маршруты к хостам, если пин,
ПавелС (ok), 14:05 , 04-Ноя-16, (19)
- gt оверквотинг удален Спасибо, попробую Вообще при установлении vpn подключен,
simbatron (ok), 12:27 , 07-Ноя-16, (20)
1,2,6,11
|
Вариант для распечатки
