Forum Debian Users Gang

A jak robisz przekierowanie na VPN?

Musisz zrobić markowanie pakietów na podstawie portu docelowego na firewallu, potem zrobić 2 tabele routingu, i kierować routing na podstawie znacznika nadanego przez firewall, do poszczególnych tabel routingu.

Tu masz przykład:
http://bromirski.net/docs/translations/lartc-pl.html#LARTC.NETFILTER

Ale rzeźbienia z tym masz w 3 ch... i jeszcze troszkę.

Ostatnio edytowany przez Jacekalex (2013-12-29 13:32:37)

[quote=uzytkownikubunt]Może po prostu będziesz uruchamiał program, który ma nie wysyłać ruchu po http, w osobnym namespace? To, w jaki sposób dane z namespace mają być wysyłane do neta można potem iptables w prosty sposób przekierować tam gdzie chcesz. Wada/zaleta: program uruchomiony w takim namespace nie ma dostępu do DBusa.
http://dug.net.pl/tekst/262/uruchamianie_firefoksa_w_osobnej_przestrzeni_nazw_zasobow_sieciowych_%28osobna_kopia_stosu_sieciowego%29_i_przekierowanie_calego_ruchu_poprzez_siec_tor/[/quote]

dbus-lauch {program}

?

W tym namespace nawet dmesg działa, więc nie czaję, dlaczego dbus miałby nie chodzić, jeśli gada przez sockety unix.
Konkretnie:

/var/run/dbus/system_bus_socket

oraz:

@/tmp/dbus-*

U mnie jakoś ten cudowny  sposób nie ruszył, wyraźnie nie ma komunikacji między veth0 i veth1, na razie się w to nie zagłębiałem, choć sam system wygląda ciekawie.

W każdym razie dosyć lamersko to napisane, wszędzie sudo (świat nie kończy się na Ubuntu),
a jeśli dla którejś karty veth* dałeś adres z klasy 192.168.0.0/24, to ciekaw jestem, jak to będzie chodzić u kogoś, kto ma router dlinka|tplinka|linksysa|netgeara, i używa domyślnych ustawień routera
i ewentualnie dhcp (jak zaledwie ~99,5% użyszkodników podobnych urządzeń).

To takie drobne uwagi na temat ww tekstu. ;)

Ostatnio edytowany przez Jacekalex (2013-12-29 14:07:41)

[quote=hello_world]Nie wiem jakiego software uzywasz do vpn-a ale w openvpn jest możliwość takiej konfiguracji. Można zrobić tak aby ruch dla sieci vpn-a szedł po vpnie a ruch nie do sieci vpn szedł przez twoją domyślną bramę.[/quote]
To jest dobra nowina.

Dysponujesz może jakimś przykładem konfiguracji, albo sznurkiem do czegoś podobnego?
Bo u góry na 99% jest OpenVPN z interfejsami tun, kart tun w innych vpnach jeszcze nie widziałem (mój okulista umarł na kurzą ślepotę). ;)

Ostatnio edytowany przez Jacekalex (2013-12-29 16:08:15)

[quote=Jacekalex][quote=hello_world]Nie wiem jakiego software uzywasz do vpn-a ale w openvpn jest możliwość takiej konfiguracji. Można zrobić tak aby ruch dla sieci vpn-a szedł po vpnie a ruch nie do sieci vpn szedł przez twoją domyślną bramę.[/quote]
To jest dobra nowina.

Dysponujesz może jakimś przykładem konfiguracji, albo sznurkiem do czegoś podobnego?
Bo u góry na 99% jest OpenVPN z interfejsami tun, kart tun w innych vpnach jeszcze nie widziałem (mój okulista umarł na kurzą ślepotę). ;)[/quote]
Napiszę nie świątecznie.
@Jacekalex
Twoje ograniczenie każdego dnia na Tym forum się pogłębia.
Po tym krótkim wstępie napiszę Ci, że interfejsy tun i tap nie są własnością software OpenVPN.
Gdyby twój horyzont poznawczy próbował  wyjść poza swoje ramy dostrzegłbyś że różny software (tinc,ssh itp) korzysta z interfejsów tun tap.
To tyle do Ciebie - zjedz trochę piernika

@menel
Wyświetl tutaj config serwera i klienta.
Potem na kliencie zrób
tcpdump -i wlan0 port 80
i połącz się z dowolną witryną, następnie napisz czy coś tcpdump wypluwa (być może się mylisz i twój ruch internetowy nie idzie przez tunel tylko przez twoją domyślną bramę)

Jak widać Twój ruch wychodzi przez interfejs wlan0
Jeszcze dla pewności zapytam tunel w czasie testowania był włączony?
Możesz sobie taki test zrobić na interfejsie tun i przy połączeniu z dowolną witryną nie powinno nic wypluwać.

I właśnie dla takich kruczków trzeba zawsze pisać wszystko.
Jak rozumiem korzystasz sobie  z jakiegoś darmowego serwera vpn ?
zapuszczając tcpdumpa jaki adres w przeglądarce wybrałeś? Tylko nie mów że vpnbook.com - jeśli tak to wpisz wp.pl
Niestety ja po swojej stronie nie mogę się domyślać.

Wywal opcję redirect-gateway z twojego configa i zrób testy
Podaję link
http://openvpn.net/index.php/open-source/documentation/howto.html
i szukaj frazy redirect-gateway tam masz naspisane

Obawiam się że jak nie masz dostępu do konfiga serwera to nic nie poradzisz. Przynajmniej ja Ci nic nie pomogę.

Ostatnio edytowany przez hello_world (2013-12-29 18:41:56)

Tak jak napisałem powyżej dla Twojego przypadku to się nie sprawdzi bo to co tam piszą dotyczy serwera. ty do serwera nie masz dostępu