forum.opennet.ru

Форум Информационная безопасность (Linux iptables, ipchains / Linux)
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Как сделать proxy из openvpn?, simbatron (ok), 01-Ноя-16, (0) [смотреть все] –1

Непонятно, для чего два openvpn туннеля Это два разных пользователя vpn или инт, Виктор (??), 10:51 , 01-Ноя-16, (1) //

Это один логин пароль то есть один пользователь но два разных IP получается Мне, simbatron (ok), 12:17 , 01-Ноя-16, (4)

так же не понятно про прокси, то ли к ним нужно через vpn подключаться , то ли п, reader (ok), 11:12 , 01-Ноя-16, (2) //

на виртуалбокс создал машину с ос debian-7в этой машине есть eth0 выход в интер, simbatron (ok), 12:13 , 01-Ноя-16, (3) //

если не знаете или не хотите вложения tun1 в tun0, проверте что при поднятии vpn, reader (ok), 13:05 , 01-Ноя-16, (5)

gt оверквотинг удален В простейшем случае никак, оба прокси будут ходить через, ПавелС (ok), 14:55 , 01-Ноя-16, (6) //

gt оверквотинг удален то уже видимо не вашего уровня задача, тут нужно маркиро, simbatron (ok), 15:03 , 01-Ноя-16, (7) –1 //

виртуалки и докеры уже роскомнадзор запретил , олхнтп (?), 21:12 , 01-Ноя-16, (8) //

Так при чем тут роскомнадзор Неправильно ресурсы на виртуалки расходовать, спец, simbatron (ok), 07:00 , 02-Ноя-16, (9)

gt оверквотинг удален Ну я не проверял, но примерно как то так Второй прокси , Павел Самсонов (?), 11:17 , 02-Ноя-16, (10) //

Спасибо Изучаю Ваш способ , simbatron (ok), 12:11 , 03-Ноя-16, (12)
gt оверквотинг удален в -t mangle PREROUTING локальный трафик не попадет, да и, reader (ok), 13:49 , 03-Ноя-16, (14)

gt оверквотинг удален Спасибо Читаю Я пробую по номеру порта определять , simbatron (ok), 14:20 , 03-Ноя-16, (15)

какого порта который как порт прокси прописан если да , то эти пакеты можно то, reader (ok), 14:36 , 03-Ноя-16, (16)

Я не проверял Вот ПРОВЕРЕННЫЙ вариант на домашнем ноуте code sudo iptables -A , ПавелС (ok), 11:58 , 04-Ноя-16, (17)

Что то не получается делаю iptables -A OUTPUT -t mangle -m owner --uid-owner 100, simbatron (ok), 20:47 , 08-Ноя-16, (21)

gt оверквотинг удален На взгляд все ОК, только покажи твою таблицу маршрутизац, ПавелС (ok), 16:31 , 09-Ноя-16, (22)

root debian-101 route -nKernel IP routing tableDestination Gateway , simbatron (ok), 09:53 , 10-Ноя-16, (23)

iptables-save и tcpdump отдельно с tun0 и с tun1, reader (ok), 17:20 , 10-Ноя-16, (24)

root debian-101 iptables-save Generated by iptables-save v1 4 14 on Fri Nov , simbatron (ok), 09:07 , 11-Ноя-16, (25)

192 168 1 101 - это ip на виртуалке10001 - этот порт слушает прокси 192 168 1 21, reader (ok), 09:56 , 11-Ноя-16, (26)

потому что в ваших таблицах 20 нет машрута к 192 168 1 0 24 , а только default, reader (ok), 13:06 , 11-Ноя-16, (27)
root debian-101 ip route show table 201default via 10 6 0 170 dev tun0root de, simbatron (ok), 12:35 , 12-Ноя-16, (30)
дадаэто ip хост машины ничего не прописано, отсутствует в конфиге, я пробовал ту, simbatron (ok), 12:32 , 12-Ноя-16, (29)
если верить https 3proxy ru doc ru example1 txt то должно быть external 10 6 0, reader (ok), 13:48 , 12-Ноя-16, (32)
С самого начала так пробовал, не работало, позже опять попробую, сейчас сервер п, simbatron (ok), 14:21 , 12-Ноя-16, (33)
gt оверквотинг удален ip route add 192 168 1 0 24 dev eth0 src 192 168 1 101 t, reader (ok), 14:33 , 12-Ноя-16, (34)
gt оверквотинг удален Ок Завтра смогу проверить Спасибо что помогаете , simbatron (ok), 14:39 , 12-Ноя-16, (35)
gt оверквотинг удален Добавил в обе таблицы Не помогло nohup openvpn etc ope, simbatron (ok), 09:55 , 14-Ноя-16, (36)
tcpdump с разных интерфейсов, без этого не понять куда пакеты идут, reader (ok), 11:18 , 14-Ноя-16, (39)
Отключил маркировку очистил iptables , убил все 3proxy killall 3proxy , добави, simbatron (ok), 09:59 , 14-Ноя-16, (37)
gt оверквотинг удален возможно с dns на 192 168 1 1 не может так соедениться, , reader (ok), 11:27 , 14-Ноя-16, (40)
gt оверквотинг удален файл 10001_3proxy cfg daemoninternal 192 168 1 101nserve, simbatron (ok), 12:50 , 14-Ноя-16, (41)
gt оверквотинг удален в этом случае соединения идут согласно route -nне видя ч, reader (ok), 13:08 , 14-Ноя-16, (42)
gt оверквотинг удален а как посмотреть убрал internal 192 168 1 101конфиг dae, simbatron (ok), 14:04 , 14-Ноя-16, (43)
добавил команды sysctl -w net ipv4 conf tun0 rp_filter 0sysctl -w net ipv4 conf , simbatron (ok), 15:34 , 14-Ноя-16, (45)
gt оверквотинг удален нужно tcpdump на интерфейсах смотретьчерез них vpn подни, reader (ok), 18:47 , 14-Ноя-16, (46)
gt оверквотинг удален Все заработало добавил iptables -t nat -A POSTROUTING , simbatron (ok), 14:23 , 15-Ноя-16, (47)

Теперь не сомневаюсь, цифры те Всё должно работать Единственное что нужно уточ, ПавелС (ok), 17:38 , 11-Ноя-16, (28)

так если бы прокси запускались не от нужного пользователя то маркировка бы не ра, simbatron (ok), 12:44 , 12-Ноя-16, (31)

gt оверквотинг удален Ты что без консоли настраиваешь какими то php скриптами , Павел Самсонов (?), 10:51 , 14-Ноя-16, (38)

gt оверквотинг удален PHP скрипт на другом сервере по ssh заходит на наш серве, simbatron (ok), 14:08 , 14-Ноя-16, (44)
gt оверквотинг удален Ты в предыдущем посте сделал все правильно Единственное, ПавелС (ok), 22:16 , 15-Ноя-16, (48)

Способы решения 1 Отсыпь той травы, что ты курил, описывая проблему, чтобы поня, ACCA (ok), 10:33 , 03-Ноя-16, (11) +1 //

Конечно мне нужно два параллельных OpenVPN, а не один в другом Давайте попробую , simbatron (ok), 12:13 , 03-Ноя-16, (13) //

gt оверквотинг удален Зачем городить такой огород и делать все через одно мест, aaa (??), 13:58 , 04-Ноя-16, (18) //

gt оверквотинг удален Да нет, Вы не понимаете Это маршруты к хостам, если пин, ПавелС (ok), 14:05 , 04-Ноя-16, (19)
gt оверквотинг удален Спасибо, попробую Вообще при установлении vpn подключен, simbatron (ok), 12:27 , 07-Ноя-16, (20)

Сообщения [Сортировка по времени | RSS]

11. "Как сделать proxy из openvpn?" +1 +/–

Сообщение от ACCA (ok), 03-Ноя-16, 10:33

Способы решения:
1. Отсыпь той травы, что ты курил, описывая проблему, чтобы понять, что ты имеешь в виду
2. Походу, обычная XY-проблема. Вернись к началу и расскажи, зачем ты всё это делаешь
Возможно, что тебе не нужно два OpenVPN. Возможно, что тебе нужно два параллельных OpenVPN, а не один в другом. Возможно, что там нужно помудрить с `ip rule'. Возможно, что не нужно это делать вообще.

Ответить | Правка | Наверх | Cообщить модератору

13. "Как сделать proxy из openvpn?" +/–

Сообщение от simbatron (ok), 03-Ноя-16, 12:13

> Способы решения:
> 1. Отсыпь той травы, что ты курил, описывая проблему, чтобы понять, что
> ты имеешь в виду
> 2. Походу, обычная XY-проблема. Вернись к началу и расскажи, зачем ты всё
> это делаешь
> Возможно, что тебе не нужно два OpenVPN. Возможно, что тебе нужно два
> параллельных OpenVPN, а не один в другом. Возможно, что там нужно
> помудрить с `ip rule'. Возможно, что не нужно это делать вообще.
Конечно мне нужно два параллельных OpenVPN, а не один в другом.
Давайте попробую более подробно объяснить.
В настоящее время ситуация такая:
Есть компьютер, на нем виртуалбокс и одна виртуальная машина.
В виртуальной машине один сетевой адаптер (тип сетевой мост), операционная система debian 7
В debian соответственно есть eth0 ctatic с ip адресом 192.168.1.101
В debian запускаю openvpn и так подключаюсь к vpn серверу в США и соответственно получаю внешний IP сервера США - под этим IP меня видят сайты на которые я захожу.
В debian запускаю 3proxy на ip 192.168.1.101 порт 10001
В windows на хозяйской машине в браузере делаю настройки проксисервера ip 192.168.1.101 порт 10001 и захожу на сайт 2ip.ru и вижу что интернет работает и ip сервера в США
Это было все просто и все работает.
Теперь нужно в debian подключиться через openvpn еще к одному серверу (например в германии) поднять прокси ip 192.168.1.101 порт 10002 уже для этого подключения, в хозяйской машине на windows в другом браузере настроить прокси ip 192.168.1.101 порт 10002 зайти на сайт 2ip.ru и увидеть что интернет опять работает и ip сервера из германии.
Таким образом чтоб одновременно можно было на хозяйской машине в разных браузерах в интернет ходить под разными IP
Кроме того если удастся реализовать такую конструкцию рассчитываю потом увеличивать таким же образом количество внешних IP
Я думаю что используя какие то настройки сети в debian (iptables, route ...) можно это реализовать вообще без 3proxy, но как сделать пока не знаю.

Ответить | Правка | Наверх | Cообщить модератору

18. "Как сделать proxy из openvpn?" +/–

Сообщение от aaa (??), 04-Ноя-16, 13:58

>[оверквотинг удален]
> подключения, в хозяйской машине на windows в другом браузере настроить прокси
> ip 192.168.1.101 порт 10002 зайти на сайт 2ip.ru и увидеть что
> интернет опять работает и ip сервера из германии.
> Таким образом чтоб одновременно можно было на хозяйской машине в разных браузерах
> в интернет ходить под разными IP
> Кроме того если удастся реализовать такую конструкцию рассчитываю потом увеличивать таким
> же образом количество внешних IP
> Я думаю что используя какие то настройки сети в debian (iptables, route
> ...) можно это реализовать вообще без 3proxy, но как сделать пока
> не знаю.
Зачем городить такой огород и делать все через одно место?
Openvpn и 3proxy есть под винду. Все это можно реализовать на винде. Чтоб внп не был один в другом надо добавить маршруты к впн серверам через ваш дефолтный шлюз. Например:
route -p add ИП_ВПН_США mask 255.255.255.255 ИП_ВАШ_ШЛЮЗ
route -p add ИП_ВПН_ГЕРМАНИЯ mask 255.255.255.255 ИП_ВАШ_ШЛЮЗ

Ответить | Правка | Наверх | Cообщить модератору

19. "Как сделать proxy из openvpn?" +/–

Сообщение от ПавелС (ok), 04-Ноя-16, 14:05

>[оверквотинг удален]
>> же образом количество внешних IP
>> Я думаю что используя какие то настройки сети в debian (iptables, route
>> ...) можно это реализовать вообще без 3proxy, но как сделать пока
>> не знаю.
> Зачем городить такой огород и делать все через одно место?
> Openvpn и 3proxy есть под винду. Все это можно реализовать на винде.
> Чтоб внп не был один в другом надо добавить маршруты к
> впн серверам через ваш дефолтный шлюз. Например:
> route -p add ИП_ВПН_США mask 255.255.255.255 ИП_ВАШ_ШЛЮЗ
> route -p add ИП_ВПН_ГЕРМАНИЯ mask 255.255.255.255 ИП_ВАШ_ШЛЮЗ
Да нет, Вы не понимаете. Это маршруты к хостам, если пинговать их, то будет через нужные интерфейсы. А до www.yandex.ru пойдет все равно через маршрут по умолчанию.
Огород здесь не городят. С двумя провайдерами - с двумя шлюзами по умолчанию - это LARTC.

Ответить | Правка | Наверх | Cообщить модератору

20. "Как сделать proxy из openvpn?" +/–

Сообщение от simbatron (ok), 07-Ноя-16, 12:27

>[оверквотинг удален]
>> же образом количество внешних IP
>> Я думаю что используя какие то настройки сети в debian (iptables, route
>> ...) можно это реализовать вообще без 3proxy, но как сделать пока
>> не знаю.
> Зачем городить такой огород и делать все через одно место?
> Openvpn и 3proxy есть под винду. Все это можно реализовать на винде.
> Чтоб внп не был один в другом надо добавить маршруты к
> впн серверам через ваш дефолтный шлюз. Например:
> route -p add ИП_ВПН_США mask 255.255.255.255 ИП_ВАШ_ШЛЮЗ
> route -p add ИП_ВПН_ГЕРМАНИЯ mask 255.255.255.255 ИП_ВАШ_ШЛЮЗ
Спасибо, попробую. Вообще при установлении vpn подключения openvpn добавляет 3 маршрута, если их удалить то трафик идет через дефолтный шлюз.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

11. "Как сделать proxy из openvpn?"	+1 +/–
Сообщение от ACCA (ok), 03-Ноя-16, 10:33
Способы решения: 1. Отсыпь той травы, что ты курил, описывая проблему, чтобы понять, что ты имеешь в виду 2. Походу, обычная XY-проблема. Вернись к началу и расскажи, зачем ты всё это делаешь Возможно, что тебе не нужно два OpenVPN. Возможно, что тебе нужно два параллельных OpenVPN, а не один в другом. Возможно, что там нужно помудрить с `ip rule'. Возможно, что не нужно это делать вообще.
Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Как сделать proxy из openvpn?"	+/–
	Сообщение от simbatron (ok), 03-Ноя-16, 12:13
	> Способы решения: > 1. Отсыпь той травы, что ты курил, описывая проблему, чтобы понять, что > ты имеешь в виду > 2. Походу, обычная XY-проблема. Вернись к началу и расскажи, зачем ты всё > это делаешь > Возможно, что тебе не нужно два OpenVPN. Возможно, что тебе нужно два > параллельных OpenVPN, а не один в другом. Возможно, что там нужно > помудрить с `ip rule'. Возможно, что не нужно это делать вообще. Конечно мне нужно два параллельных OpenVPN, а не один в другом. Давайте попробую более подробно объяснить. В настоящее время ситуация такая: Есть компьютер, на нем виртуалбокс и одна виртуальная машина. В виртуальной машине один сетевой адаптер (тип сетевой мост), операционная система debian 7 В debian соответственно есть eth0 ctatic с ip адресом 192.168.1.101 В debian запускаю openvpn и так подключаюсь к vpn серверу в США и соответственно получаю внешний IP сервера США - под этим IP меня видят сайты на которые я захожу. В debian запускаю 3proxy на ip 192.168.1.101 порт 10001 В windows на хозяйской машине в браузере делаю настройки проксисервера ip 192.168.1.101 порт 10001 и захожу на сайт 2ip.ru и вижу что интернет работает и ip сервера в США Это было все просто и все работает. Теперь нужно в debian подключиться через openvpn еще к одному серверу (например в германии) поднять прокси ip 192.168.1.101 порт 10002 уже для этого подключения, в хозяйской машине на windows в другом браузере настроить прокси ip 192.168.1.101 порт 10002 зайти на сайт 2ip.ru и увидеть что интернет опять работает и ip сервера из германии. Таким образом чтоб одновременно можно было на хозяйской машине в разных браузерах в интернет ходить под разными IP Кроме того если удастся реализовать такую конструкцию рассчитываю потом увеличивать таким же образом количество внешних IP Я думаю что используя какие то настройки сети в debian (iptables, route ...) можно это реализовать вообще без 3proxy, но как сделать пока не знаю.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Как сделать proxy из openvpn?"	+/–
	Сообщение от aaa (??), 04-Ноя-16, 13:58
	>[оверквотинг удален] > подключения, в хозяйской машине на windows в другом браузере настроить прокси > ip 192.168.1.101 порт 10002 зайти на сайт 2ip.ru и увидеть что > интернет опять работает и ip сервера из германии. > Таким образом чтоб одновременно можно было на хозяйской машине в разных браузерах > в интернет ходить под разными IP > Кроме того если удастся реализовать такую конструкцию рассчитываю потом увеличивать таким > же образом количество внешних IP > Я думаю что используя какие то настройки сети в debian (iptables, route > ...) можно это реализовать вообще без 3proxy, но как сделать пока > не знаю. Зачем городить такой огород и делать все через одно место? Openvpn и 3proxy есть под винду. Все это можно реализовать на винде. Чтоб внп не был один в другом надо добавить маршруты к впн серверам через ваш дефолтный шлюз. Например: route -p add ИП_ВПН_США mask 255.255.255.255 ИП_ВАШ_ШЛЮЗ route -p add ИП_ВПН_ГЕРМАНИЯ mask 255.255.255.255 ИП_ВАШ_ШЛЮЗ
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Как сделать proxy из openvpn?"	+/–
	Сообщение от ПавелС (ok), 04-Ноя-16, 14:05
	>[оверквотинг удален] >> же образом количество внешних IP >> Я думаю что используя какие то настройки сети в debian (iptables, route >> ...) можно это реализовать вообще без 3proxy, но как сделать пока >> не знаю. > Зачем городить такой огород и делать все через одно место? > Openvpn и 3proxy есть под винду. Все это можно реализовать на винде. > Чтоб внп не был один в другом надо добавить маршруты к > впн серверам через ваш дефолтный шлюз. Например: > route -p add ИП_ВПН_США mask 255.255.255.255 ИП_ВАШ_ШЛЮЗ > route -p add ИП_ВПН_ГЕРМАНИЯ mask 255.255.255.255 ИП_ВАШ_ШЛЮЗ Да нет, Вы не понимаете. Это маршруты к хостам, если пинговать их, то будет через нужные интерфейсы. А до www.yandex.ru пойдет все равно через маршрут по умолчанию. Огород здесь не городят. С двумя провайдерами - с двумя шлюзами по умолчанию - это LARTC.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Как сделать proxy из openvpn?"	+/–
	Сообщение от simbatron (ok), 07-Ноя-16, 12:27
	>[оверквотинг удален] >> же образом количество внешних IP >> Я думаю что используя какие то настройки сети в debian (iptables, route >> ...) можно это реализовать вообще без 3proxy, но как сделать пока >> не знаю. > Зачем городить такой огород и делать все через одно место? > Openvpn и 3proxy есть под винду. Все это можно реализовать на винде. > Чтоб внп не был один в другом надо добавить маршруты к > впн серверам через ваш дефолтный шлюз. Например: > route -p add ИП_ВПН_США mask 255.255.255.255 ИП_ВАШ_ШЛЮЗ > route -p add ИП_ВПН_ГЕРМАНИЯ mask 255.255.255.255 ИП_ВАШ_ШЛЮЗ Спасибо, попробую. Вообще при установлении vpn подключения openvpn добавляет 3 маршрута, если их удалить то трафик идет через дефолтный шлюз.
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору