forum.opennet.ru

"Как сделать proxy из openvpn?"

Форум Информационная безопасность
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Как сделать proxy из openvpn?"	+/–
Сообщение от simbatron (ok), 14-Ноя-16, 15:34
добавил команды: sysctl -w net.ipv4.conf.tun0.rp_filter=0 sysctl -w net.ipv4.conf.tun1.rp_filter=0 на порту 10002 интернет появился, маркировка работает, на порту 10001 нет. поднял три vpn со всеми настройками и пользователями и таблицами, на порту 10003 интернет есть на других портах нет. root@debian-101:~# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 10.6.0.118 128.0.0.0 UG 0 0 0 tun2 0.0.0.0 10.6.0.162 128.0.0.0 UG 0 0 0 tun1 0.0.0.0 10.6.0.94 128.0.0.0 UG 0 0 0 tun0 0.0.0.0 192.168.1.1 0.0.0.0 UG 0 0 0 eth0 10.6.0.94 0.0.0.0 255.255.255.255 UH 0 0 0 tun0 10.6.0.118 0.0.0.0 255.255.255.255 UH 0 0 0 tun2 10.6.0.162 0.0.0.0 255.255.255.255 UH 0 0 0 tun1 88.150.154.46 192.168.1.1 255.255.255.255 UGH 0 0 0 eth0 93.115.92.240 192.168.1.1 255.255.255.255 UGH 0 0 0 eth0 128.0.0.0 10.6.0.118 128.0.0.0 UG 0 0 0 tun2 128.0.0.0 10.6.0.162 128.0.0.0 UG 0 0 0 tun1 128.0.0.0 10.6.0.94 128.0.0.0 UG 0 0 0 tun0 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 212.48.93.19 192.168.1.1 255.255.255.255 UGH 0 0 0 eth0 А вот эти ip 88.150.154.46, 93.115.92.240, 212.48.93.19 - это ведь сервера какие то, может их тоже как то в таблицы 201, 202, 203 нужно прописать?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Как сделать proxy из openvpn?, simbatron, 01-Ноя-16, 08:07 [смотреть все]

Непонятно, для чего два openvpn туннеля Это два разных пользователя vpn или инт, Виктор, 01-Ноя-16, 10:51 (1) //
- Это один логин пароль то есть один пользователь но два разных IP получается Мне, simbatron, 01-Ноя-16, 12:17 (4)
так же не понятно про прокси, то ли к ним нужно через vpn подключаться , то ли п, reader, 01-Ноя-16, 11:12 (2) //
- на виртуалбокс создал машину с ос debian-7в этой машине есть eth0 выход в интер, simbatron, 01-Ноя-16, 12:13 (3) //
  - если не знаете или не хотите вложения tun1 в tun0, проверте что при поднятии vpn, reader, 01-Ноя-16, 13:05 (5)
gt оверквотинг удален В простейшем случае никак, оба прокси будут ходить через, ПавелС, 01-Ноя-16, 14:55 (6) //
- gt оверквотинг удален то уже видимо не вашего уровня задача, тут нужно маркиро, simbatron, 01-Ноя-16, 15:03 (7) //
  - виртуалки и докеры уже роскомнадзор запретил , олхнтп, 01-Ноя-16, 21:12 (8) //
    - Так при чем тут роскомнадзор Неправильно ресурсы на виртуалки расходовать, спец, simbatron, 02-Ноя-16, 07:00 (9)
  - gt оверквотинг удален Ну я не проверял, но примерно как то так Второй прокси , Павел Самсонов, 02-Ноя-16, 11:17 (10) //
    - Спасибо Изучаю Ваш способ , simbatron, 03-Ноя-16, 12:11 (12)
    - gt оверквотинг удален в -t mangle PREROUTING локальный трафик не попадет, да и, reader, 03-Ноя-16, 13:49 (14)
      - gt оверквотинг удален Спасибо Читаю Я пробую по номеру порта определять , simbatron, 03-Ноя-16, 14:20 (15)
        
        какого порта который как порт прокси прописан если да , то эти пакеты можно то, reader, 03-Ноя-16, 14:36 (16)
      - Я не проверял Вот ПРОВЕРЕННЫЙ вариант на домашнем ноуте code sudo iptables -A , ПавелС, 04-Ноя-16, 11:58 (17)
        
        Что то не получается делаю iptables -A OUTPUT -t mangle -m owner --uid-owner 100, simbatron, 08-Ноя-16, 20:47 (21)
        
        gt оверквотинг удален На взгляд все ОК, только покажи твою таблицу маршрутизац, ПавелС, 09-Ноя-16, 16:31 (22)
        
        root debian-101 route -nKernel IP routing tableDestination Gateway , simbatron, 10-Ноя-16, 09:53 (23)
        
        iptables-save и tcpdump отдельно с tun0 и с tun1, reader, 10-Ноя-16, 17:20 (24)
        
        root debian-101 iptables-save Generated by iptables-save v1 4 14 on Fri Nov , simbatron, 11-Ноя-16, 09:07 (25)
        
        192 168 1 101 - это ip на виртуалке10001 - этот порт слушает прокси 192 168 1 21, reader, 11-Ноя-16, 09:56 (26)
        
        потому что в ваших таблицах 20 нет машрута к 192 168 1 0 24 , а только default, reader, 11-Ноя-16, 13:06 (27)
        root debian-101 ip route show table 201default via 10 6 0 170 dev tun0root de, simbatron, 12-Ноя-16, 12:35 (30)
        дадаэто ip хост машины ничего не прописано, отсутствует в конфиге, я пробовал ту, simbatron, 12-Ноя-16, 12:32 (29)
        если верить https 3proxy ru doc ru example1 txt то должно быть external 10 6 0, reader, 12-Ноя-16, 13:48 (32)
        С самого начала так пробовал, не работало, позже опять попробую, сейчас сервер п, simbatron, 12-Ноя-16, 14:21 (33)
        gt оверквотинг удален ip route add 192 168 1 0 24 dev eth0 src 192 168 1 101 t, reader, 12-Ноя-16, 14:33 (34)
        gt оверквотинг удален Ок Завтра смогу проверить Спасибо что помогаете , simbatron, 12-Ноя-16, 14:39 (35)
        gt оверквотинг удален Добавил в обе таблицы Не помогло nohup openvpn etc ope, simbatron, 14-Ноя-16, 09:55 (36)
        tcpdump с разных интерфейсов, без этого не понять куда пакеты идут, reader, 14-Ноя-16, 11:18 (39)
        Отключил маркировку очистил iptables , убил все 3proxy killall 3proxy , добави, simbatron, 14-Ноя-16, 09:59 (37)
        gt оверквотинг удален возможно с dns на 192 168 1 1 не может так соедениться, , reader, 14-Ноя-16, 11:27 (40)
        gt оверквотинг удален файл 10001_3proxy cfg daemoninternal 192 168 1 101nserve, simbatron, 14-Ноя-16, 12:50 (41)
        gt оверквотинг удален в этом случае соединения идут согласно route -nне видя ч, reader, 14-Ноя-16, 13:08 (42)
        gt оверквотинг удален а как посмотреть убрал internal 192 168 1 101конфиг dae, simbatron, 14-Ноя-16, 14:04 (43)
        добавил команды sysctl -w net ipv4 conf tun0 rp_filter 0sysctl -w net ipv4 conf , simbatron, 14-Ноя-16, 15:34 (45)
        gt оверквотинг удален нужно tcpdump на интерфейсах смотретьчерез них vpn подни, reader, 14-Ноя-16, 18:47 (46)
        gt оверквотинг удален Все заработало добавил iptables -t nat -A POSTROUTING , simbatron, 15-Ноя-16, 14:23 (47)
        
        Теперь не сомневаюсь, цифры те Всё должно работать Единственное что нужно уточ, ПавелС, 11-Ноя-16, 17:38 (28)
        
        так если бы прокси запускались не от нужного пользователя то маркировка бы не ра, simbatron, 12-Ноя-16, 12:44 (31)
        
        gt оверквотинг удален Ты что без консоли настраиваешь какими то php скриптами , Павел Самсонов, 14-Ноя-16, 10:51 (38)
        
        gt оверквотинг удален PHP скрипт на другом сервере по ssh заходит на наш серве, simbatron, 14-Ноя-16, 14:08 (44)
        gt оверквотинг удален Ты в предыдущем посте сделал все правильно Единственное, ПавелС, 15-Ноя-16, 22:16 (48)
Способы решения 1 Отсыпь той травы, что ты курил, описывая проблему, чтобы поня, ACCA, 03-Ноя-16, 10:33 (11) //
- Конечно мне нужно два параллельных OpenVPN, а не один в другом Давайте попробую , simbatron, 03-Ноя-16, 12:13 (13) //
  - gt оверквотинг удален Зачем городить такой огород и делать все через одно мест, aaa, 04-Ноя-16, 13:58 (18) //
    - gt оверквотинг удален Да нет, Вы не понимаете Это маршруты к хостам, если пин, ПавелС, 04-Ноя-16, 14:05 (19)
    - gt оверквотинг удален Спасибо, попробую Вообще при установлении vpn подключен, simbatron, 07-Ноя-16, 12:27 (20)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру