🥇 Direktang VPN tunnel tali sa mga kompyuter pinaagi sa provider NATs (walay VPS, gamit ang STUN server ug Yandex.disk)

Pagpadayon mga artikulo bahin sa kung giunsa nako pagdumala ang usa ka direkta nga tunel sa VPN taliwala sa duha nga mga kompyuter nga nahimutang sa luyo sa mga taghatag sa NAT. Gihubit sa miaging artikulo ang proseso sa pag-organisar sa usa ka koneksyon sa tabang sa usa ka ikatulo nga partido - usa ka tigpataliwala (usa ka giabangan nga VPS nga naglihok ingon usa ka butang sama sa usa ka server sa STUN ug usa ka transmitter sa data sa node alang sa koneksyon). Niini nga artikulo isulti ko kanimo kung giunsa nako pagdumala nga wala ang VPS, apan ang mga tigpataliwala nagpabilin ug sila ang STUN server ug Yandex.Disk...

Pasiuna

Human mabasa ang mga komento sa miaging post, akong naamgohan nga ang nag-unang disbentaha sa pagpatuman mao ang paggamit sa usa ka tigpataliwala - usa ka ikatulo nga partido (VPS) nga nagpakita sa kasamtangan nga mga parameter sa node, diin ug unsaon pagkonektar. Gikonsiderar ang mga rekomendasyon sa paggamit niini nga STUN (nga adunay daghan) aron mahibal-an ang karon nga mga parameter sa koneksyon. Una sa tanan, nakahukom ko nga gamiton ang TCPDump aron tan-awon ang mga sulod sa mga pakete sa dihang ang STUN server nagtrabaho uban sa mga kliyente ug nakadawat sa hingpit nga dili mabasa nga sulod. Nag-googling sa protocol nga akong nakit-an artikulo nga naghulagway sa protocol. Nakaamgo ko nga dili nako mapatuman ang usa ka hangyo sa STUN server sa akong kaugalingon ug ibutang ang ideya sa usa ka "layo nga kahon".

Teorya

Bag-ohay lang kinahanglan kong i-install ang STUN server sa Debian gikan sa package

# apt install stun-server

ug sa mga dependency nakita nako ang stun-client nga pakete, apan sa usa ka paagi wala nako kini tagda. Apan sa ulahi akong nahinumduman ang bahin sa stun-client package ug nakahukom nga mahibal-an kung giunsa kini molihok, pagkahuman sa pag-googling ug pagpangita sa Yandex nakuha nako:

# apt install stun-client
# stun stun.ekiga.net -p 21234 -v

Agig tubag nadawat nako:

STUN nga bersyon sa kliyente 0.97
Giablihan ang port 21234 nga adunay fd 3
Giablihan ang port 21235 nga adunay fd 4
Pag-encode sa stun nga mensahe:
Encoding ChangeRequest: 0

Hapit na magpadala msg ni len 28 sa 216.93.246.18:3478
Pag-encode sa stun nga mensahe:
Encoding ChangeRequest: 4

Hapit na magpadala msg ni len 28 sa 216.93.246.18:3478
Pag-encode sa stun nga mensahe:
Encoding ChangeRequest: 2

Hapit na magpadala msg ni len 28 sa 216.93.246.18:3478
Nakadawat stun message: 92 bytes
MappedAddress = <My IP>:2885
SourceAddress = 216.93.246.18:3478
Giusab ngaAddress = 216.93.246.17:3479
Wala mailhi nga hiyas: 32800
ServerName = Vovida.org 0.98-CPC
Nakadawat nga mensahe sa tipo 257 id=1
Pag-encode sa stun nga mensahe:
Encoding ChangeRequest: 0

Hapit na magpadala msg ni len 28 sa 216.93.246.17:3478
Pag-encode sa stun nga mensahe:
Encoding ChangeRequest: 4

Hapit na magpadala msg ni len 28 sa 216.93.246.18:3478
Pag-encode sa stun nga mensahe:
Encoding ChangeRequest: 2

Hapit na magpadala msg ni len 28 sa 216.93.246.18:3478
Pag-encode sa stun nga mensahe:
Encoding ChangeRequest: 0

Hapit na ipadala ang msg ni len 28 sa <My IP>:2885
Nakadawat stun message: 28 bytes
ChangeRequest = 0
Nakadawat nga mensahe sa tipo 1 id=11
Pag-encode sa stun nga mensahe:
Encoding ChangeRequest: 0

Hapit na magpadala msg ni len 28 sa 216.93.246.17:3478
Pag-encode sa stun nga mensahe:
Encoding ChangeRequest: 4

Hapit na magpadala msg ni len 28 sa 216.93.246.18:3478
Pag-encode sa stun nga mensahe:
Encoding ChangeRequest: 2

Hapit na magpadala msg ni len 28 sa 216.93.246.18:3478
Nakadawat stun message: 92 bytes
MappedAddress = <My IP>:2885
SourceAddress = 216.93.246.17:3479
Giusab ngaAddress = 216.93.246.18:3478
Wala mailhi nga hiyas: 32800
ServerName = Vovida.org 0.98-CPC
Nakadawat nga mensahe sa tipo 257 id=10
Pag-encode sa stun nga mensahe:
Encoding ChangeRequest: 4

Hapit na magpadala msg ni len 28 sa 216.93.246.18:3478
Pag-encode sa stun nga mensahe:
Encoding ChangeRequest: 2

Hapit na magpadala msg ni len 28 sa 216.93.246.18:3478
Pag-encode sa stun nga mensahe:
Encoding ChangeRequest: 4

Hapit na magpadala msg ni len 28 sa 216.93.246.18:3478
Pag-encode sa stun nga mensahe:
Encoding ChangeRequest: 2

Hapit na magpadala msg ni len 28 sa 216.93.246.18:3478
Pag-encode sa stun nga mensahe:
Encoding ChangeRequest: 4

Hapit na magpadala msg ni len 28 sa 216.93.246.18:3478
Pag-encode sa stun nga mensahe:
Encoding ChangeRequest: 2

Hapit na magpadala msg ni len 28 sa 216.93.246.18:3478
Pag-encode sa stun nga mensahe:
Encoding ChangeRequest: 4

Hapit na magpadala msg ni len 28 sa 216.93.246.18:3478
Pag-encode sa stun nga mensahe:
Encoding ChangeRequest: 2

Hapit na magpadala msg ni len 28 sa 216.93.246.18:3478
Pag-encode sa stun nga mensahe:
Encoding ChangeRequest: 4

Hapit na magpadala msg ni len 28 sa 216.93.246.18:3478
Pag-encode sa stun nga mensahe:
Encoding ChangeRequest: 2

Hapit na magpadala msg ni len 28 sa 216.93.246.18:3478
pagsulay I = 1
pagsulay II = 0
pagsulay III = 0
pagsulay I(2) = 1
kay nat = 1
gimapa nga IP parehas = 1
pislit sa buhok = 1
preserbar nga pantalan = 0
Primary: Independent Mapping, Port Dependent Filter, random port, mag-hairpin
Ang kantidad sa pagbalik mao ang 0x000006

String nga adunay bili

MappedAddress = <My IP>:2885

basta unsa imong kinahanglan! Gipakita niini ang kasamtangan nga status alang sa koneksyon sa lokal nga UDP port 21234. Apan kini katunga lamang sa gubat, ang pangutana mitungha kung unsaon pagbalhin niini nga data ngadto sa hilit nga host ug pag-organisar sa koneksyon sa VPN. Gigamit ang mail protocol, o tingali Telegram?! Adunay daghang mga kapilian ug nakahukom ko nga gamiton ang Yandex.disk, sukad nga akong nakit-an artikulo bahin sa pagtrabaho sa Curl pinaagi sa WebDav sa Yandex.disk. Human sa paghunahuna mahitungod sa pagpatuman, miabut ko sa mosunod nga laraw:

Signal nga ang mga node andam na sa pag-establisar og koneksyon pinaagi sa presensya sa usa ka piho nga file nga adunay timestamp sa Yandex.disk;
Kung ang mga node andam na, unya makadawat sa kasamtangan nga mga parameter gikan sa STUN server;
Pag-upload sa kasamtangan nga mga setting sa Yandex.disk;
Susiha ang presensya ug basaha ang mga parameter sa usa ka hilit nga node gikan sa usa ka file sa Yandex.disk;
Pagtukod og koneksyon sa usa ka hilit nga host gamit ang OpenVPN.

Pagpraktis

Human sa gamay nga paghunahuna, nga gikonsiderar ang kasinatian sa miaging artikulo, dali akong nagsulat ug script. Kinahanglan namon:

# apt install openvpn stun-client curl

Ang script mismo:

orihinal nga bersyon

# cat vpn8.sh

#!/bin/bash
######################## Задаем цветной текст ###
WARN='33[37;1;41m'				#
END='33[0m'					#
RED='33[0;31m'         #  ${RED}		#
GREEN='33[0;32m'      #  ${GREEN}		#
#################################################
####################### Проверяем наличие необходымих приложений #########################################################
al="echo readlink dirname grep awk md5sum shuf nc curl sleep openvpn cat stun"
ch=0
for i in $al; do which $i > /dev/null || echo -e "${WARN}Для работы необходим $i ${END}"; which $i > /dev/null || ch=1; done
if (( $ch > 0 )); then echo -e "${WARN}Ой, отсутствуют необходимые для корректной работы приложения${END}"; exit; fi
#######################################################################################################################

if [[ $1 == '' ]]; then echo -e "${WARN}Введите идентификатор соединения (любое уникальное слово, должно быть одинаковое с двух сторон!) ${END} t
${GREEN}Для запуска в автоматическом режиме при включении компьютера можно прописать в /etc/rc.local строку nohup /<путь к файлу>/vpn8.sh  > /var/log/vpn8.log 2>/dev/hull & ${END}"; exit; fi
ABSOLUTE_FILENAME=`readlink -f "$0"`                                                    # полный путь до скрипта
DIR=`dirname "$ABSOLUTE_FILENAME"`                                                      # каталог в котором лежит скрипт
############################### Проверка наличия секретного ключа ##################################
key="$DIR/secret.key"
if [ ! -f "$key" ]; then
				echo -e "${WARN}Секретный ключ VPN-соединения не найден, для генерации ключа выполните: 
openvpn --genkey --secret secret.key Внимание: ключ используется для авторизации и должен 
быть одинаковым с двух сторон!!!${END}
 # ls -l secret.key
 -rw------- 1 root root 637 ноя 27 11:12 secret.key
 # chmod 600 secret.key";
				exit;
				fi
########################################################################################################################

ABSOLUTE_FILENAME=`readlink -f "$0"`                                                    # полный путь до скрипта
DIR=`dirname "$ABSOLUTE_FILENAME"`                                                      # каталог в котором лежит скрипт
name=$(uname -n | md5sum | awk '{print $1}')
vpn=$(echo $1 | md5sum | awk '{print $1}')
stun="stun.ekiga.net" 	# STUN сервер
username="Yandex"	# Логин от Яндекс.диска	
password="Password"	# Пароль от Яндекс.диска
localport=`shuf -i 20000-65000 -n 1`	# генерация локального порта

echo "$(date) Создаю папку на Яндекс.диске"
curl -X MKCOL --user "${username}:${password}" https://webdav.yandex.ru/vpn-$vpn
echo "$(date) Очищаю папку от всякого мусора"
for i in `curl --silent --user "$username:$password" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></n/g' | grep "d:displayname" | sed 's/d:displayname//g' | sed 's/>//g' | sed 's/<//' | sed 's////g' | grep -v $(date +%Y-%m-%d-%H-%M)`; do
	echo "$(date) Delete: $i"
	curl -X DELETE --user "${username}:${password}" https://webdav.yandex.ru/vpn-$vpn/$i
	done

until [ $c ];do

	until [[ $b ]]; do
		echo "$(date) Проверяю папку"
		date=`date +%Y-%m-%d-%H-%M`
		mydata=`curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></>n</g' | grep $name | grep $date | grep "d:displayname"`
		if [[ -z $mydata ]]; 	then
						echo "$(date) Файл готовности создан"
					        echo "$date" > "/tmp/$date-$name-ready.txt"
					        curl -T "/tmp/$date-$name-ready.txt" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$date-$name-ready.txt
					else
						echo "$(date) Файл готовности уже существует - $date"
					fi
		remote=`curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></>n</g' | grep -v $name | grep $date | grep "d:displayname"`
		if [[ -z $remote ]];	then
						echo -e "$(date) ${RED} Удаленный узел не готов ${END}"
						echo "$(date) Жду"
						sleep 20
					else
						echo -e "$(date) ${GREEN} Удаленный узел готов ${END}"
						b=1
						a=''
					fi
	done

	until [ $a ]; do
		echo "$(date) Подключение и получение данных от STUN сервера: $stun"
                mydata=`stun $stun -p $localport -v 2>&1 | grep MappedAddress | sort | uniq`
                echo -e "$(date) ${GREEN}Мои данные соединения: $mydata${END}"
                echo "$mydata" > "$DIR/mydata"
                echo "$(date) Загрузка данных на Яндекс.диск"
                curl -T "$DIR/mydata" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$name.txt
		echo "$(date) Получение файла данных удаленного узла"
		filename=$(curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></n/g' | grep "d:displayname>" | grep "txt" | grep -v "$name" | grep -v "ready" | sed 's|.*d:displayname>||' | sed 's/</ /g' | awk '{print $1}')
		echo "$(date) Чтение файла данных удаленного узла: $filename"
		address=$(curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$filename | sort | uniq | head -n1 | sed 's/:/ /g')
		echo "$(date) Определение IP-адреса и порта"
		ip=$(echo "$address" | awk '{print $3}')
		port=$(echo "$address" | awk '{print $4}')
		if [[ -n "$ip" && -n "$port" ]]; then
			echo -e "$(date) ${GREEN} Соединение $ip $port ${END}"
       		 	openvpn --remote $ip --rport $port --lport $localport 
	       	 	    --proto udp --dev tap --float --auth-nocache --verb 3 --mute 20 
	       	 	    --ifconfig 10.45.54.2 255.255.255.252 
	       		    --secret "$DIR/secret.key" 
	       		    --auth SHA256 --cipher AES-256-CBC 
	        	    --ncp-disable --ping 10  --ping-exit 30 
	        	    --comp-lzo yes
			echo -e "$(date) ${WARN} Соединение разорвано${END}"
			a=1
			b=''
			else
			a=1
			b=''
			fi
	done
done

Aron molihok ang script kinahanglan nimo:

Kopyaha sa clipboard ug idikit sa editor, pananglitan:
```
# nano vpn8.sh 
```
ipiho ang username ug password alang sa Yandex.disk.
sa field "—ifconfig 10.45.54.(1 o 2) 255.255.255.252" ipiho ang internal IP address sa interface
paghimo sekreto.key uban sa sugo:
```
# openvpn --genkey --secret secret.key 
```
himoa nga ma-executable ang script:
```
# chmod +x vpn8.sh
```
pagdagan ang script:
```
# ./vpn8.sh nZbVGBuX5dtturD
```
diin ang nZbVGBuX5dtturD mao ang connection ID nga namugna dinhi

Sa hilit nga node, buhata ang tanan nga parehas gawas sa paghimo sa sekreto.key ug koneksyon ID, kinahanglan nga managsama sila.

Gi-update nga bersyon (ang oras kinahanglan nga i-synchronize alang sa husto nga operasyon):

cat vpn10.sh

#!/bin/bash
stuns="stun.sipnet.ru stun.ekiga.net"   		# Список STUN серверов через пробел
username=" Login "		# Логин от Яндекс.диска
password=" Password "   	# Пароль от Яндекс.диска
intip="10.23.22.1"		# IP-адрес внутреннего интерфейса
WARN='33[37;1;41m'
END='33[0m'
RED='33[0;31m'
GREEN='33[0;32m'
al="ip echo readlink dirname grep awk md5sum openssl sha256sum shuf curl sleep openvpn cat stun"
ch=0
for i in $al; do which $i > /dev/null || echo -e "${WARN}Для работы необходим $i ${END}"; which $i > /dev/null || ch=1; done
if (( $ch > 0 )); then echo -e "${WARN}Ой, отсутствуют необходимые для корректной работы приложения${END}"; exit; fi
if [[ $1 == '' ]];
then
echo -e "${WARN}Введите идентификатор соединения (любое уникальное слово, должно быть одинаковое с двух сторон!) ${END} t
${GREEN}Для запуска в автоматическом режиме при включении компьютера можно прописать в /etc/rc.local строку nohup /<путь к файлу>/vpn10.sh  > /var/log/vpn10.log 2>/dev/hull & ${END}"
exit
fi
ABSOLUTE_FILENAME=`readlink -f "$0"`                                                    # полный путь до скрипта
DIR=`dirname "$ABSOLUTE_FILENAME"`                                                      # каталог в котором лежит скрипт
key="$DIR/secret.key"
until [[ -n "$iftosrv" ]]
do
echo "$(date) Определяю сетевой интерфейс"; iftosrv=`ip route get 8.8.8.8 | head -n 1 | sed 's|.*dev ||' | awk '{print $1}'`
sleep 5
done
timedatectl
name=$(uname -n | md5sum | awk '{print $1}')
vpn=$(echo $1 | md5sum | awk '{print $1}')
echo "$(date) Создаю папку на Яндекс.диске"
curl -X MKCOL --user "${username}:${password}" https://webdav.yandex.ru/vpn-$vpn
echo "$(date) ID на диске: $vpn"
until [ $c ];do
echo "$(date) Очищаю папку от всякого мусора"
for i in `curl --silent --user "$username:$password" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></n/g' | grep "d:displayname" | sed 's/d:displayname//g' | sed 's/>//g' | sed 's/<//' | sed 's////g' | grep -v $(date +%Y-%m-%d-%H-%M)`
do
echo -e "$(date)${RED} Удаляю старый файл: $i${END}"
curl -X DELETE --user "${username}:${password}" https://webdav.yandex.ru/vpn-$vpn/$i
done
echo "$(date) ID на диске: $vpn"
openvpn --genkey --secret "$key"
passwd=`echo "$vpn-tt" | sha256sum | awk '{print $1}'`
openssl AES-256-CBC -e -in "$key" -out "$DIR/file.enc" -k "$passwd" -base64
curl -T "$DIR/file.enc" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/key.enc
rm "$DIR"/file.enc
echo -e "$(date) ${GREEN}Фаза 1 - Получение готовности удаленного узла${END}"
go=3
localport=`shuf -i 20000-65000 -n 1`    # генерация локального порта
start=''
remote=''
timeout1=''
nextcheck=''
timestart=''
until [[ $b ]]
do
echo "$(date) Проверяю папку"
date=`date +%s`
timeout1=60
echo "$(date) Создание файла готовности $date"
echo "$date" > "/tmp/ready-$date-$name.txt"
curl -T "/tmp/ready-$date-$name.txt" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/ready-$name.txt
readyfile=`curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></>n</g' | grep -v $name | grep "ready" | grep "d:displayname" | sed 's/<d:displayname>//g' | sed 's/</d:displayname>//g'`
if [[ -z $readyfile ]]
then
echo -e "$(date) ${RED} Удаленный узел не готов ${END}"
echo "$(date) Жду 60 секунд"
sleep $timeout1
else
remote=$(curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$readyfile)
echo -e "$(date) ${GREEN} Удаленный узел готов ${END}"
start=`curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></>n</g' | grep "start" | grep "d:displayname" | sed 's/-/ /g' | awk '{print $2}'`
if [[ -z $start ]]
then
let nextcheck=$timeout1-$date+$remote
let timestart=$date+$timeout1-$nextcheck
go=$nextcheck
echo "$timestart" > "/tmp/start-$date-$name.txt"
curl -T "/tmp/start-$date-$name.txt" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/start-$date-$name.txt
else
echo "$(date) жду $go секунд"
sleep $go
b=1
a=''
fi
fi
done
echo -e "$(date) ${GREEN}Фаза 2 - Обмен данными и установка соединения${END}"
mydata=''
filename=''
address=''
myip=''
ip=''
port=''
ex=0
until [ $a ]; do
until [[ -n "$mydata" ]]; do
k=`echo "$stuns" | wc -w`
x=1
z=`shuf -i 1-$k -n 1`
for st in $stuns; do
if [[ $x == $z ]]; then
stun=$st;
fi;
(( x++ ));
done
echo "$(date) Подключение и получение данных от STUN сервера: $stun"
sleep 5 && for pid in $(ps xa | grep "stun "$stun" 1 -p "$localport" -v" | grep -v grep | awk '{print $1}'); do kill $pid; done &
mydata=`stun "$stun" 1 -p "$localport" -v 2>&1 | grep "MappedAddress" | sort | uniq`
done
echo -e "$(date) ${GREEN}Мои данные соединения: $mydata${END}"
echo "$(date) Загрузка данных на Яндекс.диск"
echo "$mydata" > "$DIR/mydata"
echo "IntIP $intip" >> "$DIR/mydata"
curl -T "$DIR/mydata" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$name-ipport.txt
rm "$DIR/mydata"
sleep 5
echo "$(date) Получение файла данных удаленного узла"
filename=$(curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></n/g' | grep "d:displayname>" | grep "ipport" | grep -v "$name" |  sed 's|.*d:displayname>||' | sed 's/</ /g' | awk '{print $1}')
if [[ -n "$filename" ]]
then
echo "$(date) Чтение файла данных удаленного узла: $filename"
address=$(curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$filename | grep "MappedAddress" | head -n1 | sed 's/:/ /g')
intip2=$(curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$filename | grep "IntIP" | head -n1 | awk '{print $2}')
echo "$(date) Определение IP-адреса и порта: $address $sesid2 $tunid2"
ip=$(echo "$address" | awk '{print $3}')
port=$(echo "$address" | awk '{print $4}')
myip=`ip route get "$ip" | head -n 1 | sed 's|.*src ||' | awk '{print $1}'`
if [[ -n "$ip" && -n "$port" && -n "$myip" && -n "$localport" ]];
then
echo -e "$(date) ${GREEN} Соединение $ip $port ${END}"
echo -e  "`date` ${GREEN} $myip:$localport -> $ip:$port ${END}"
curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/key.enc > "$DIR/secret.enc"
openssl AES-256-CBC -d -in "$DIR/secret.enc" -out "$key" -k "$passwd" -base64
chmod 600 "$key"
rm "$DIR/secret.enc"
openvpn --remote $ip --rport $port --lport $localport 
--proto udp --dev tun --float --auth-nocache --verb 3 --mute 20 
--ifconfig "$intip" "$intip2" 
--secret "$key" 
--auth SHA256 --cipher AES-256-CBC 
--ncp-disable --ping 10 --ping-exit 20 
--comp-lzo yes
a=1
b=''
fi
else
if (( $ex >= 5 ))
then
echo "$(date) Сброс"
a=1
b=''
fi
(( ex++ ))
sleep 5
fi
done
done

Aron molihok ang script kinahanglan nimo:

Kopyaha sa clipboard ug idikit sa editor, pananglitan:
```
# nano vpn10.sh 
```
ipakita ang login (ika-2 nga linya) ug password alang sa Yandex.disk (ika-3 nga linya).
ipiho ang internal nga IP address sa tunnel (ika-upat nga linya).
himoa nga ma-executable ang script:
```
# chmod +x vpn10.sh
```
pagdagan ang script:
```
# ./vpn10.sh nZbVGBuX5dtturD
```
diin ang nZbVGBuX5dtturD mao ang connection ID nga namugna dinhi

Sa hilit nga node, buhata ang parehas, ipiho ang katugbang nga internal nga IP address sa tunnel ug koneksyon ID.

Aron ma-autorun ang script kung gi-on, gigamit nako ang command "nohup /<path to the script>/vpn10.sh nZbVGBuX5dtturD > /var/log/vpn10.log 2>/dev/null &" nga anaa sa file /etc/ rc.lokal

konklusyon

Ang script nagtrabaho, gisulayan sa Ubuntu (18.04, 19.10, 20.04) ug Debian 9. Mahimo nimong gamiton ang bisan unsang serbisyo ingon usa ka transmitter, apan alang sa kasinatian gigamit nako ang Yandex.disk.
Atol sa mga eksperimento, nadiskobrehan nga ang pipila ka mga matang sa NAT providers wala magtugot sa pagtukod og koneksyon. Nag-una gikan sa mga mobile operator diin ang mga sapa gibabagan.

Nagplano ko nga mouswag sa termino sa:

Awtomatikong henerasyon sa secret.key sa matag higayon nga magsugod ka, pag-encrypt ug pagkopya sa Yandex.disk alang sa pagbalhin sa usa ka hilit nga node (Gikonsiderar ang gi-update nga bersyon)
Awtomatikong pagtudlo sa mga IP address sa mga interface
Pag-encrypt sa datos sa dili pa i-upload sa Yandex.disk
Pag-optimize sa code

Himoa nga adunay IPv6 sa matag balay!

Gibag-o! Pinakabag-o nga mga file ug DEB package dinhi - yandex.disk

Source: www.habr.com

Direkta nga VPN tunnel tali sa mga kompyuter pinaagi sa provider NATs (walay VPS, gamit ang STUN server ug Yandex.disk)

Pasiuna

Teorya

Pagpraktis

konklusyon

Idugang sa usa ka comment Отменить ответ