forum.opennet.ru

Форум Информационная безопасность (Linux iptables, ipchains / Linux)
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения только ответов первого уровня		[ Отслеживать ]

Оглавление

Как сделать proxy из openvpn?, simbatron (ok), 01-Ноя-16, (0) [смотреть все] –1

Непонятно, для чего два openvpn туннеля Это два разных пользователя vpn или инт, Виктор (??), 10:51 , 01-Ноя-16, (1) //

Это один логин пароль то есть один пользователь но два разных IP получается Мне, simbatron (ok), 12:17 , 01-Ноя-16, (4)

так же не понятно про прокси, то ли к ним нужно через vpn подключаться , то ли п, reader (ok), 11:12 , 01-Ноя-16, (2) //

на виртуалбокс создал машину с ос debian-7в этой машине есть eth0 выход в интер, simbatron (ok), 12:13 , 01-Ноя-16, (3) //

если не знаете или не хотите вложения tun1 в tun0, проверте что при поднятии vpn, reader (ok), 13:05 , 01-Ноя-16, (5)

gt оверквотинг удален В простейшем случае никак, оба прокси будут ходить через, ПавелС (ok), 14:55 , 01-Ноя-16, (6) //

gt оверквотинг удален то уже видимо не вашего уровня задача, тут нужно маркиро, simbatron (ok), 15:03 , 01-Ноя-16, (7) –1 //

виртуалки и докеры уже роскомнадзор запретил , олхнтп (?), 21:12 , 01-Ноя-16, (8) //

Так при чем тут роскомнадзор Неправильно ресурсы на виртуалки расходовать, спец, simbatron (ok), 07:00 , 02-Ноя-16, (9)

gt оверквотинг удален Ну я не проверял, но примерно как то так Второй прокси , Павел Самсонов (?), 11:17 , 02-Ноя-16, (10) //

Спасибо Изучаю Ваш способ , simbatron (ok), 12:11 , 03-Ноя-16, (12)
gt оверквотинг удален в -t mangle PREROUTING локальный трафик не попадет, да и, reader (ok), 13:49 , 03-Ноя-16, (14)

gt оверквотинг удален Спасибо Читаю Я пробую по номеру порта определять , simbatron (ok), 14:20 , 03-Ноя-16, (15)

какого порта который как порт прокси прописан если да , то эти пакеты можно то, reader (ok), 14:36 , 03-Ноя-16, (16)

Я не проверял Вот ПРОВЕРЕННЫЙ вариант на домашнем ноуте code sudo iptables -A , ПавелС (ok), 11:58 , 04-Ноя-16, (17)

Что то не получается делаю iptables -A OUTPUT -t mangle -m owner --uid-owner 100, simbatron (ok), 20:47 , 08-Ноя-16, (21)

gt оверквотинг удален На взгляд все ОК, только покажи твою таблицу маршрутизац, ПавелС (ok), 16:31 , 09-Ноя-16, (22)

root debian-101 route -nKernel IP routing tableDestination Gateway , simbatron (ok), 09:53 , 10-Ноя-16, (23)

iptables-save и tcpdump отдельно с tun0 и с tun1, reader (ok), 17:20 , 10-Ноя-16, (24)

root debian-101 iptables-save Generated by iptables-save v1 4 14 on Fri Nov , simbatron (ok), 09:07 , 11-Ноя-16, (25)

192 168 1 101 - это ip на виртуалке10001 - этот порт слушает прокси 192 168 1 21, reader (ok), 09:56 , 11-Ноя-16, (26)

потому что в ваших таблицах 20 нет машрута к 192 168 1 0 24 , а только default, reader (ok), 13:06 , 11-Ноя-16, (27)
root debian-101 ip route show table 201default via 10 6 0 170 dev tun0root de, simbatron (ok), 12:35 , 12-Ноя-16, (30)
дадаэто ip хост машины ничего не прописано, отсутствует в конфиге, я пробовал ту, simbatron (ok), 12:32 , 12-Ноя-16, (29)
если верить https 3proxy ru doc ru example1 txt то должно быть external 10 6 0, reader (ok), 13:48 , 12-Ноя-16, (32)
С самого начала так пробовал, не работало, позже опять попробую, сейчас сервер п, simbatron (ok), 14:21 , 12-Ноя-16, (33)
gt оверквотинг удален ip route add 192 168 1 0 24 dev eth0 src 192 168 1 101 t, reader (ok), 14:33 , 12-Ноя-16, (34)
gt оверквотинг удален Ок Завтра смогу проверить Спасибо что помогаете , simbatron (ok), 14:39 , 12-Ноя-16, (35)
gt оверквотинг удален Добавил в обе таблицы Не помогло nohup openvpn etc ope, simbatron (ok), 09:55 , 14-Ноя-16, (36)
tcpdump с разных интерфейсов, без этого не понять куда пакеты идут, reader (ok), 11:18 , 14-Ноя-16, (39)
Отключил маркировку очистил iptables , убил все 3proxy killall 3proxy , добави, simbatron (ok), 09:59 , 14-Ноя-16, (37)
gt оверквотинг удален возможно с dns на 192 168 1 1 не может так соедениться, , reader (ok), 11:27 , 14-Ноя-16, (40)
gt оверквотинг удален файл 10001_3proxy cfg daemoninternal 192 168 1 101nserve, simbatron (ok), 12:50 , 14-Ноя-16, (41)
gt оверквотинг удален в этом случае соединения идут согласно route -nне видя ч, reader (ok), 13:08 , 14-Ноя-16, (42)
gt оверквотинг удален а как посмотреть убрал internal 192 168 1 101конфиг dae, simbatron (ok), 14:04 , 14-Ноя-16, (43)
добавил команды sysctl -w net ipv4 conf tun0 rp_filter 0sysctl -w net ipv4 conf , simbatron (ok), 15:34 , 14-Ноя-16, (45)
gt оверквотинг удален нужно tcpdump на интерфейсах смотретьчерез них vpn подни, reader (ok), 18:47 , 14-Ноя-16, (46)
gt оверквотинг удален Все заработало добавил iptables -t nat -A POSTROUTING , simbatron (ok), 14:23 , 15-Ноя-16, (47)

Теперь не сомневаюсь, цифры те Всё должно работать Единственное что нужно уточ, ПавелС (ok), 17:38 , 11-Ноя-16, (28)

так если бы прокси запускались не от нужного пользователя то маркировка бы не ра, simbatron (ok), 12:44 , 12-Ноя-16, (31)

gt оверквотинг удален Ты что без консоли настраиваешь какими то php скриптами , Павел Самсонов (?), 10:51 , 14-Ноя-16, (38)

gt оверквотинг удален PHP скрипт на другом сервере по ssh заходит на наш серве, simbatron (ok), 14:08 , 14-Ноя-16, (44)
gt оверквотинг удален Ты в предыдущем посте сделал все правильно Единственное, ПавелС (ok), 22:16 , 15-Ноя-16, (48)

Способы решения 1 Отсыпь той травы, что ты курил, описывая проблему, чтобы поня, ACCA (ok), 10:33 , 03-Ноя-16, (11) +1 //

Конечно мне нужно два параллельных OpenVPN, а не один в другом Давайте попробую , simbatron (ok), 12:13 , 03-Ноя-16, (13) //

gt оверквотинг удален Зачем городить такой огород и делать все через одно мест, aaa (??), 13:58 , 04-Ноя-16, (18) //

gt оверквотинг удален Да нет, Вы не понимаете Это маршруты к хостам, если пин, ПавелС (ok), 14:05 , 04-Ноя-16, (19)
gt оверквотинг удален Спасибо, попробую Вообще при установлении vpn подключен, simbatron (ok), 12:27 , 07-Ноя-16, (20)

Сообщения [Сортировка по времени | RSS]

1. "Как сделать proxy из openvpn?" +/–

Сообщение от Виктор (??), 01-Ноя-16, 10:51

Непонятно, для чего два openvpn туннеля. Это два разных пользователя vpn или интернет находится за одним из туннелей?

Ответить | Правка | Наверх | Cообщить модератору
есть ответы, показать

2. "Как сделать proxy из openvpn?" +/–

Сообщение от reader (ok), 01-Ноя-16, 11:12

так же не понятно про прокси, то ли к ним нужно через vpn подключаться , то ли прокси через vpn должны в инет идти.
Конечную задачу опишите. и как 2 vpn и 2 прокси должны взаимодействовать.

Ответить | Правка | Наверх | Cообщить модератору
есть ответы, показать

6. "Как сделать proxy из openvpn?" +/–

Сообщение от ПавелС (ok), 01-Ноя-16, 14:55

>[оверквотинг удален]
> в конце установки соединения, после обоих соединений так делал, потом соответсвенно
> запускаю опять две штуки 3proxy.
> В итоге захожу на 2ip.ru с обоих портов прокси и вижу что
> интернет идет в обход опенвпн.
> Еще пробовал изучать iptables, думал что можно вообще без 3proxy перенаправлять пакеты
> на tun0-00 и tun1-00, тоже не получилось, и для меня iptables
> очень сложно показалось, не понимаю толком.
> Подскажите пожалуйста как можно сделать такой сервер, чтоб в нем поднять пару
> openvpn и заходить через них в интернет одновременно используя прокси на
> разных портах которые будут соответствовать разным openvpn соединениям в этом сервере.
В простейшем случае никак, оба прокси будут ходить через один и тот же маршрут по умолчанию (через один и тот же VPN). Зависит от очередности поднятия VPN. Заставить с одного сервера ходить через разные VPN в инет это уже видимо не вашего уровня задача, тут нужно маркировать трафик iptables и маршрутизацию посложнее настраивать. В Вашем случае выход видится - два сервера на них по VPNу. Указываете один в качестве прокси - ходите через один канал, указываете другой - через другой.

> За решение под ключ готов заплатить.

Ответить | Правка | Наверх | Cообщить модератору
есть ответы, показать

11. "Как сделать proxy из openvpn?" +1 +/–

Сообщение от ACCA (ok), 03-Ноя-16, 10:33

Способы решения:
1. Отсыпь той травы, что ты курил, описывая проблему, чтобы понять, что ты имеешь в виду
2. Походу, обычная XY-проблема. Вернись к началу и расскажи, зачем ты всё это делаешь
Возможно, что тебе не нужно два OpenVPN. Возможно, что тебе нужно два параллельных OpenVPN, а не один в другом. Возможно, что там нужно помудрить с `ip rule'. Возможно, что не нужно это делать вообще.

Ответить | Правка | Наверх | Cообщить модератору
есть ответы, показать

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Как сделать proxy из openvpn?"	+/–
Сообщение от Виктор (??), 01-Ноя-16, 10:51
Непонятно, для чего два openvpn туннеля. Это два разных пользователя vpn или интернет находится за одним из туннелей?
Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Как сделать proxy из openvpn?"	+/–
Сообщение от reader (ok), 01-Ноя-16, 11:12
так же не понятно про прокси, то ли к ним нужно через vpn подключаться , то ли прокси через vpn должны в инет идти. Конечную задачу опишите. и как 2 vpn и 2 прокси должны взаимодействовать.
Ответить \| Правка \| Наверх \| Cообщить модератору

6. "Как сделать proxy из openvpn?"	+/–
Сообщение от ПавелС (ok), 01-Ноя-16, 14:55
>[оверквотинг удален] > в конце установки соединения, после обоих соединений так делал, потом соответсвенно > запускаю опять две штуки 3proxy. > В итоге захожу на 2ip.ru с обоих портов прокси и вижу что > интернет идет в обход опенвпн. > Еще пробовал изучать iptables, думал что можно вообще без 3proxy перенаправлять пакеты > на tun0-00 и tun1-00, тоже не получилось, и для меня iptables > очень сложно показалось, не понимаю толком. > Подскажите пожалуйста как можно сделать такой сервер, чтоб в нем поднять пару > openvpn и заходить через них в интернет одновременно используя прокси на > разных портах которые будут соответствовать разным openvpn соединениям в этом сервере. В простейшем случае никак, оба прокси будут ходить через один и тот же маршрут по умолчанию (через один и тот же VPN). Зависит от очередности поднятия VPN. Заставить с одного сервера ходить через разные VPN в инет это уже видимо не вашего уровня задача, тут нужно маркировать трафик iptables и маршрутизацию посложнее настраивать. В Вашем случае выход видится - два сервера на них по VPNу. Указываете один в качестве прокси - ходите через один канал, указываете другой - через другой. > За решение под ключ готов заплатить.
Ответить \| Правка \| Наверх \| Cообщить модератору

11. "Как сделать proxy из openvpn?"	+1 +/–
Сообщение от ACCA (ok), 03-Ноя-16, 10:33
Способы решения: 1. Отсыпь той травы, что ты курил, описывая проблему, чтобы понять, что ты имеешь в виду 2. Походу, обычная XY-проблема. Вернись к началу и расскажи, зачем ты всё это делаешь Возможно, что тебе не нужно два OpenVPN. Возможно, что тебе нужно два параллельных OpenVPN, а не один в другом. Возможно, что там нужно помудрить с `ip rule'. Возможно, что не нужно это делать вообще.
Ответить \| Правка \| Наверх \| Cообщить модератору