The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Как сделать proxy из openvpn?"
Версия для распечатки Пред. тема | След. тема
Форум Информационная безопасность
Исходное сообщение [ Отслеживать ]

. "Как сделать proxy из openvpn?" +/
Сообщение от Павел Самсоновemail (?), 02-Ноя-16, 11:17 
>[оверквотинг удален]
>> выход видится - два сервера на них по VPNу. Указываете один
>> в качестве прокси - ходите через один канал, указываете другой -
>> через другой.
>>> За решение под ключ готов заплатить.
> то уже видимо не вашего уровня задача, тут нужно маркировать трафик iptables
> и маршрутизацию посложнее настраивать
> Видимо, по этому и спрашиваю) Мне нужно один сервер настроить а не
> два, возможно потом понадобится делать больше vpn c прокси. Про отдельные
> сервера и так понятно, но если под каждый vpn сервер делать,
> то так ресурсов не напасешься.

Ну я не проверял, но примерно как то так. Второй прокси запускаем под пользователем proxy2 (создаем его сначала), чтобы был критерий для маркировки трафика.


Маркируем весь трафик этого пользователя единичкой


# iptables -A PREROUTING -t mangle -m owner --uid-owner=proxy2 -j MARK --set-mark 1

Создаем дополнительную таблицу маршрутизации для маркированного единичкой

# echo 201 proxy2.out >> /etc/iproute2/rt_tables
# ip rule add fwmark 1 table proxy2.out
# ip rule ls

Создаем маршрут по умолчанию для маркированного трафика


# /sbin/ip route add default via <ваш второй ip> dev tun1-00 table proxy2.out

Первый прокси не маркируется и он должен пойти по основному маршруту по умолчанию, проверьте что он один и нужный.


# route -n

Попробуйте.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Как сделать proxy из openvpn?, simbatron, 01-Ноя-16, 08:07  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру