יסודות של פרוקסי שקוף באמצעות 3proxy ו-iptables/netfilter או כיצד "להעביר הכל דרך פרוקסי"

במאמר זה ברצוני לחשוף את האפשרויות של פרוקסי שקוף, המאפשר לך להפנות את התעבורה כולה או חלקה דרך שרתי פרוקסי חיצוניים ללא תשומת לב של לקוחות.

כשהתחלתי לפתור בעיה זו, עמדתי בפני העובדה שליישום שלה הייתה בעיה אחת משמעותית – פרוטוקול ה-HTTPS. בימים הטובים, לא היו בעיות מיוחדות עם פרוקסי HTTP שקוף, אבל עם פרוקסי HTTPS, דפדפנים מדווחים על הפרעה בפרוטוקול ושם נגמר האושר.

בהוראות הנפוצות לשרת ה-proxy Squid, הם אפילו מציעים ליצור אישור משלך ולהתקין אותו על לקוחות, וזה שטות מוחלטת לכל הפחות, לא רציונלית ונראית כמו התקפת MITM. אני יודע שSquid כבר יכול לעשות משהו דומה, אבל מאמר זה עוסק בשיטת עבודה מוכחת באמצעות 3proxy מ-3APA3A המכובד.

בהמשך, נבחן בפירוט את תהליך בניית 3proxy ממקור, תצורתו, פרוקסי מלא וסלקטיבי באמצעות NAT, הפצת ערוצים למספר שרתי פרוקסי חיצוניים וכן שימוש בנתב ובמסלולים סטטיים. אנו משתמשים בדביאן 9 x64 כמערכת ההפעלה. התחל!

התקנת 3proxy והפעלת שרת פרוקסי רגיל

1. התקן ifconfig (מחבילת net-tools)
apt-get install net-tools
2. התקן את Midnight Commander
apt-get install mc
3. יש לנו כעת 2 ממשקים:
enp0s3 - חיצוני, מסתכל על האינטרנט
enp0s8 - פנימי, חייב להסתכל לתוך הרשת המקומית
בהפצות אחרות המבוססות על דביאן, הממשקים נקראים בדרך כלל eth0 ו-eth1.
ifconfig -a

ממשקיםenp0s3: flags=4163 mtu 1500
inet 192.168.23.11 מסיכת רשת 255.255.255.0 שידור 192.168.23.255
inet6 fe80::a00:27ff:fec2:bae4 prefixlen 64 scopeid 0x20 ether 08:00:27:c2:ba:e4 txqueuelen 1000 (Ethernet)
מנות RX 6412 בתים 8676619 (8.2 MiB)
שגיאות RX 0 נפלו 0 חריפות 0 מסגרת 0
מנות TX 1726 בתים 289128 (282.3 KiB)
שגיאות TX 0 נפלו 0 חריפות 0 ספק 0 התנגשויות 0

enp0s8: flags=4098 mtu 1500
ether 08:00:27:79:a7:e3 txqueuelen 1000 (Ethernet)
מנות RX 0 בתים 0 (0.0 B)
שגיאות RX 0 נפלו 0 חריפות 0 מסגרת 0
מנות TX 0 בתים 0 (0.0 B)
שגיאות TX 0 נפלו 0 חריפות 0 ספק 0 התנגשויות 0

הנה: דגלים=73 mtu 65536
inet 127.0.0.1 מסיכת רשת 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10 loop txqueuelen 1 (Loopback מקומי)
מנות RX 0 בתים 0 (0.0 B)
שגיאות RX 0 נפלו 0 חריפות 0 מסגרת 0
מנות TX 0 בתים 0 (0.0 B)
שגיאות TX 0 נפלו 0 חריפות 0 ספק 0 התנגשויות 0

ממשק enp0s8 אינו בשימוש כעת, אנו נפעיל אותו כאשר נרצה להשתמש בתצורת Proxy NAT או NAT. אז זה יהיה הגיוני להקצות לו IP סטטי.

4. בואו נתחיל להתקין את 3proxy

4.1 התקנת חבילות בסיסיות להידור 3proxy ממקורות

root@debian9:~# apt-get install build-essential libevent-dev libssl-dev -y

4.2. בואו ניצור תיקיה להורדת הארכיון עם מקורות

root@debian9:~# mkdir -p /opt/proxy

4.3. בוא נלך לתיקיה הזו

root@debian9:~# cd /opt/proxy


4.4. עכשיו בואו נוריד את חבילת ה-3proxy העדכנית ביותר. בזמן כתיבת שורות אלה, הגרסה היציבה האחרונה הייתה 0.8.12 (18/04/2018) הורד אותה מהאתר הרשמי של 3proxy

root@debian9:/opt/proxy# wget https://github.com/z3APA3A/3proxy/archive/0.8.12.tar.gz


4.5. בוא נפרק את הארכיון שהורדת

root@debian9:/opt/proxy# tar zxvf 0.8.12.tar.gz

4.6. עבור אל הספרייה הפרומה כדי לבנות את התוכנית

root@debian9:/opt/proxy# cd 3proxy-0.8.12

4.7. לאחר מכן, עלינו להוסיף שורה לקובץ הכותרת כך שהשרת שלנו יהיה אנונימי לחלוטין (זה באמת עובד, הכל נבדק, כתובות ה-IP של הלקוח מוסתרות)

root@debian9:/opt/proxy/3proxy-0.8.12# nano +29 src/proxy.h

הוסף שורה

#define ANONYMOUS 1

הקש Ctrl+x ו-Enter כדי לשמור את השינויים.

4.8. בואו נתחיל להרכיב את התוכנית

root@debian9:/opt/proxy/3proxy-0.8.12# make -f Makefile.Linux

Makelogmake[2]: עזיבת הספרייה '/opt/proxy/3proxy-0.8.12/src/plugins/TransparentPlugin'
make[1]: יציאה מהספרייה '/opt/proxy/3proxy-0.8.12/src'

אין שגיאות, בואו נמשיך.

4.9. התקן את התוכנית במערכת

root@debian9:/opt/proxy/3proxy-0.8.12# make -f Makefile.Linux install

4.10. עבור אל ספריית השורש ובדוק היכן הותקנה התוכנה

root@debian9:/opt/proxy/3proxy-0.8.12# cd ~/
root@debian9:~# whereis 3proxy
3proxy: /usr/local/bin/3proxy /usr/local/etc/3proxy

4.11. בואו ניצור תיקיה לקובצי תצורה ויומנים בספריית הבית של המשתמש

root@debian9:~# mkdir -p /home/joke/proxy/logs

4.12. עבור אל הספרייה שבה צריכה להיות התצורה

root@debian9:~# cd /home/joke/proxy/

4.13. צור קובץ ריק והעתק את התצורה לשם

root@debian9:/home/joke/proxy# cat > 3proxy.conf

3proxy.confדמון
pidfile /home/joke/proxy/3proxy.pid
nserver 8.8.8.8
nscache 65536
בודק משתמשים: CL:1234
פסק זמן 1 5 30 60 180 1800 16 60
log /home/joke/proxy/logs/3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"
סובב 3
אות חזק
סומק
לאפשר בודק
גרביים -p3128
proxy -p8080

כדי לשמור, הקש Ctrl + Z

4.14. בואו ניצור קובץ pid כדי שלא יהיו שגיאות במהלך האתחול.

root@debian9:/home/joke/proxy# cat > 3proxy.pid

כדי לשמור, הקש Ctrl + Z

4.15. בואו להפעיל את שרת ה-proxy!

root@debian9:/home/joke/proxy# 3proxy /home/joke/proxy/3proxy.conf

4.16. בוא נראה אם ​​השרת מאזין בפורטים

root@debian9:~/home/joke/proxy# netstat -nlp

יומן netstatחיבורי אינטרנט פעילים (שרתים בלבד)
Proto Recv-Q Send-Q כתובת מקומית כתובת זרה מדינה PID/שם תוכנית
tcp 0 0 0.0.0.0:8080 0.0.0.0:* LISTEN 504/3proxy
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 338/sshd
tcp 0 0 0.0.0.0:3128 0.0.0.0:* LISTEN 504/3proxy
tcp6 0 0 :::22 :::* LISTEN 338/sshd
udp 0 0 0.0.0.0:68 0.0.0.0:* 352/dhclient

כפי שנכתב בתצורה, פרוקסי האינטרנט שלנו מקשיב ליציאה 8080, Proxy Socks5 מקשיב ליציאה 3128.

4.17. כדי להפעיל אוטומטית את שירות ה-proxy לאחר אתחול מחדש, עליך להוסיף אותו ל-cron.

root@debian9:/home/joke/proxy# crontab -e

הוסף שורה

@reboot /usr/local/bin/3proxy /home/joke/proxy/3proxy.conf

אנו לוחצים על Enter, מכיוון ש-cron אמור לראות את תו סוף השורה, ולשמור את הקובץ.

אמורה להיות הודעה על התקנת crontab חדש.

crontab: התקנת crontab חדש

4.18. בוא נאתחל את המערכת וננסה להתחבר דרך הדפדפן ל-proxy. כדי לבדוק, אנו משתמשים בדפדפן Firefox (עבור פרוקסי אינטרנט) ובתוסף FoxyProxy עבור socks5 עם אימות.

root@debian9:/home/joke/proxy# reboot

4.19. לאחר בדיקת פעולת ה-proxy לאחר אתחול מחדש, תוכל להציג את היומנים. זה משלים את הגדרת שרת ה-proxy.

יומן 3 פרוקסי1542573996.018 PROXY.8080 00000 בודק 192.168.23.10:50915 217.12.15.54:443 1193 6939 0 CONNECT_ads.yahoo.com:443_HTTP
1542574289.634 SOCK5.3128 00000 בודק 192.168.23.10:51193 54.192.13.69:443 0 0 0 CONNECT_normandy.cdn.mozilla.net:443

הגדרה והרצה של תצורת NAT של פרוקסי שקוף

בתצורה זו, כל המכשירים ברשת הפנימית יפעלו בשקיפות באינטרנט באמצעות שרת פרוקסי מרוחק. לחלוטין כל חיבורי ה-TCP יופנו לשרת פרוקסי אחד או יותר (באמת מרחיב את רוחב הערוץ, דוגמה לתצורה מס' 2!). שירות ה-DNS ישתמש ביכולות 3proxy (dnspr). UDP לא "יצא" החוצה, מכיוון שאנחנו עדיין לא משתמשים במנגנון העברה (מושבת כברירת מחדל בליבת לינוקס).

1. הגיע הזמן להפעיל את ממשק enp0s8

root@debian9:~# nano /etc/network/interfaces

קובץ /etc/network/interfaces# קובץ זה מתאר את ממשקי הרשת זמינים במערכת
# הופעל ואיך אליהם. לקבלת מידע נוסף, ראה ממשקים (5).

מקור /etc/network/interfaces.d/*

# ממשק רשת loopback
האוטומטי lo
iface lo inet loopback

# ממשק הרשת הראשי
אפשר-hotplug enp0s3
iface enp0s3 inet dhcp

# ממשק הרשת המשני
אפשר-hotplug enp0s8
iface enp0s8 inet סטטי
כתובת 192.168.201.254
מסיכת רשת 255.255.255.0

כאן הקצינו לממשק enp0s8 כתובת סטטית 192.168.201.254 ומסיכה 255.255.255.0
שמור את התצורה Ctrl+X והפעל מחדש

root@debian9:~# reboot

2. בדיקת הממשקים

root@debian9:~# ifconfig

יומן ifconfigenp0s3: flags=4163 mtu 1500
inet 192.168.23.11 מסיכת רשת 255.255.255.0 שידור 192.168.23.255
inet6 fe80::a00:27ff:fec2:bae4 prefixlen 64 scopeid 0x20 ether 08:00:27:c2:ba:e4 txqueuelen 1000 (Ethernet)
RX מנות 61 בתים 7873 (7.6 KiB)
שגיאות RX 0 נפלו 0 חריפות 0 מסגרת 0
מנות TX 65 בתים 10917 (10.6 KiB)
שגיאות TX 0 נפלו 0 חריפות 0 ספק 0 התנגשויות 0

enp0s8: flags=4163 mtu 1500
inet 192.168.201.254 מסיכת רשת 255.255.255.0 שידור 192.168.201.255
inet6 fe80::a00:27ff:fe79:a7e3 prefixlen 64 scopeid 0x20 ether 08:00:27:79:a7:e3 txqueuelen 1000 (Ethernet)
מנות RX 0 בתים 0 (0.0 B)
שגיאות RX 0 נפלו 0 חריפות 0 מסגרת 0
מנות TX 8 בתים 648 (648.0 B)
שגיאות TX 0 נפלו 0 חריפות 0 ספק 0 התנגשויות 0

הנה: דגלים=73 mtu 65536
inet 127.0.0.1 מסיכת רשת 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10 loop txqueuelen 1 (Loopback מקומי)
מנות RX 0 בתים 0 (0.0 B)
שגיאות RX 0 נפלו 0 חריפות 0 מסגרת 0
מנות TX 0 בתים 0 (0.0 B)
שגיאות TX 0 נפלו 0 חריפות 0 ספק 0 התנגשויות 0

3. הכל הסתדר, עכשיו אתה צריך להגדיר את 3proxy עבור פרוקסי שקוף.

root@debian9:~# cd /home/joke/proxy/
root@debian9:/home/joke/proxy# cat > 3proxytransp.conf

דוגמה לתצורה של שרת פרוקסי שקוף מס' 1דמון
pidfile /home/joke/proxy/3proxy.pid
nserver 8.8.8.8
nscache 65536
פסק זמן 1 5 30 60 180 1800 16 60
log /home/joke/proxy/logs/3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"
סובב 3
סומק
Auth iponly
dnspr
להתיר *
אב 1000 גרביים5 IP_ADDRESS של EXTERNAL_PROXY 3128 בודק 1234
plugin /opt/proxy/3proxy-0.8.12/src/TransparentPlugin.ld.so transparent_plugin
tcppm -i0.0.0.0 888 127.0.0.1 11111

4. כעת אנו משיקים את 3proxy עם התצורה החדשה
root@debian9:/home/joke/proxy# /usr/local/bin/3proxy /home/joke/proxy/3proxytransp.conf

5. הוסף שוב ל-crontab
root@debian9:/home/joke/proxy# crontab -e
@reboot /usr/local/bin/3proxy /home/joke/proxy/3proxytransp.conf

6. בוא נראה למה ה-proxy שלנו מאזין עכשיו
root@debian9:~# netstat -nlp


יומן netstatחיבורי אינטרנט פעילים (שרתים בלבד)
Proto Recv-Q Send-Q כתובת מקומית כתובת זרה מדינה PID/שם תוכנית
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 349/sshd
tcp 0 0 0.0.0.0:888 0.0.0.0:* LISTEN 354/3proxy
tcp6 0 0 :::22 :::* LISTEN 349/sshd
udp 0 0 0.0.0.0:53 0.0.0.0:* 354/3proxy
udp 0 0 0.0.0.0:68 0.0.0.0:* 367/dhclient

7. כעת ה-proxy מוכן לקבל כל חיבורי TCP ביציאה 888, DNS ביציאה 53, כך שניתן יהיה להפנות אותם ל-proxy socks5 המרוחק ול-DNS Google 8.8.8.8. כל מה שעלינו לעשות הוא להגדיר נטפילטר (iptables) וכללי DHCP להנפקת כתובות.

8. התקן את החבילה iptables-persistent ו-dhcpd

root@debian9:~# apt-get install iptables-persistent isc-dhcp-server

9. ערוך את קובץ האתחול של dhcpd
root@debian9:~# nano /etc/dhcp/dhcpd.conf

dhcpd.conf# dhcpd.conf
#
# קובץ תצורה לדוגמה עבור ISC dhcpd
#

# הגדרות אפשרויות משותפות לכל הרשתות הנתמכות...
אפשרות שם דומיין "example.org";
אפשרות שרתי דומיין ns1.example.org, ns2.example.org;

זמן ברירת מחדל לחכירה 600;
מקסימום-זמן חכירה 7200;

ddns-update-style none;

# אם שרת DHCP זה הוא שרת ה-DHCP הרשמי עבור המקומי
# רשת, ההנחיה הסמכותית צריכה להיות ללא הערות.

מוּסמָך;

# תצורה מעט שונה עבור תת רשת פנימית.
רשת משנה 192.168.201.0 מסיכת רשת 255.255.255.0 {
טווח 192.168.201.10 192.168.201.250;
אפשרות שרתי דומיין שמות 192.168.201.254;
נתבי אופציות 192.168.201.254;
אפשרות שידור אפשרות 192.168.201.255;
זמן ברירת מחדל לחכירה 600;
מקסימום-זמן חכירה 7200;
}

11. הפעל מחדש ובדוק את השירות ביציאה 67
root@debian9:~# reboot
root@debian9:~# netstat -nlp

יומן netstatחיבורי אינטרנט פעילים (שרתים בלבד)
Proto Recv-Q Send-Q כתובת מקומית כתובת זרה מדינה PID/שם תוכנית
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 389/sshd
tcp 0 0 0.0.0.0:888 0.0.0.0:* LISTEN 310/3proxy
tcp6 0 0 :::22 :::* LISTEN 389/sshd
udp 0 0 0.0.0.0:20364 0.0.0.0:* 393/dhcpd
udp 0 0 0.0.0.0:53 0.0.0.0:* 310/3proxy
udp 0 0 0.0.0.0:67 0.0.0.0:* 393/dhcpd
udp 0 0 0.0.0.0:68 0.0.0.0:* 405/dhclient
udp6 0 0 :::31728 :::* 393/dhcpd
raw 0 0 0.0.0.0:1 0.0.0.0:* 393/dhcpd

12. כל מה שנותר הוא להפנות את כל בקשות ה-tcp ליציאה 888 ולשמור את הכלל ב-iptables

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.201.0/24 -p tcp -j REDIRECT --to-ports 888

root@debian9:~# iptables-save > /etc/iptables/rules.v4

13. כדי להרחיב את רוחב הפס של הערוץ, אתה יכול להשתמש במספר שרתי פרוקסי בבת אחת. הסכום הכולל חייב להיות 1000. חיבורים חדשים נוצרים בהסתברות של 0.2, 0.2, 0.2, 0.2, 0,1, 0,1 לשרתי ה-proxy שצוינו.

הערה: אם יש לנו פרוקסי אינטרנט, אז במקום socks5 אנחנו צריכים לכתוב connect, if socks4, אז socks4 (socks4 לא תומך בכניסה/אישור סיסמה!)

דוגמה לתצורה של שרת פרוקסי שקוף מס' 2דמון
pidfile /home/joke/proxy/3proxy.pid
nserver 8.8.8.8
nscache 65536
maxconn 500
פסק זמן 1 5 30 60 180 1800 16 60
log /home/joke/proxy/logs/3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"
סובב 3
סומק
Auth iponly
dnspr
להתיר *

אב 200 גרביים5 IP_ADDRESS_EXTERNAL_PROXY#1 3128 בודק 1234
אב 200 גרביים5 IP_ADDRESS_EXTERNAL_PROXY#2 3128 בודק 1234
אב 200 גרביים5 IP_ADDRESS_EXTERNAL_PROXY#3 3128 בודק 1234
אב 200 גרביים5 IP_ADDRESS_EXTERNAL_PROXY#4 3128 בודק 1234
אב 100 גרביים5 IP_ADDRESS_EXTERNAL_PROXY#5 3128 בודק 1234
אב 100 גרביים5 IP_ADDRESS_EXTERNAL_PROXY#6 3128 בודק 1234

plugin /opt/proxy/3proxy-0.8.12/src/TransparentPlugin.ld.so transparent_plugin
tcppm -i0.0.0.0 888 127.0.0.1 11111

הגדרה והרצה של תצורת NAT + Transparent Proxy

בתצורה זו, נשתמש במנגנון ה-NAT הרגיל עם פרוקסי סלקטיבי או שקוף מלא של כתובות בודדות או רשתות משנה. משתמשי רשת פנימיים יעבדו עם שירותים/רשתות משנה מסוימות מבלי להבין שהם עובדים דרך פרוקסי. כל חיבורי https עובדים בסדר, אין צורך ליצור/להחליף אישורים.

ראשית, הבה נחליט אילו רשתות משנה/שירותים אנו רוצים לבצע פרוקסי. הבה נניח שפרוקסי חיצוניים נמצאים במקום שבו פועל שירות כמו pandora.com. כעת נותר לקבוע את רשתות המשנה/כתובות שלו.

1. פינג

root@debian9:~# ping pandora.com
PING pandora.com (208.85.40.20) 56(84) בתים של נתונים.

2. הקלד BGP 208.85.40.20 ב-Google

בוא נלך לאתר bgp.he.net/net/208.85.40.0/24#_netinfo
ניתן לראות שרשת המשנה שאני מחפש היא AS40428 Pandora Media, Inc

bgp.he.net/net/208.85.40.0/24#_netinfo

פתיחת קידומות v4

bgp.he.net/AS40428#_prefixes

להלן רשתות המשנה הנדרשות!

199.116.161.0/24
199.116.162.0/24
199.116.164.0/23
199.116.164.0/24
199.116.165.0/24
208.85.40.0/24
208.85.41.0/24
208.85.42.0/23
208.85.42.0/24
208.85.43.0/24
208.85.44.0/24
208.85.46.0/23
208.85.46.0/24
208.85.47.0/24

3. כדי לצמצם את מספר רשתות המשנה, עליך לבצע צבירה. כנסו לאתר ip-calculator.ru/aggregate ולהעתיק את הרשימה שלנו לשם. כתוצאה מכך - 6 רשתות משנה במקום 14.

199.116.161.0/24
199.116.162.0/24
199.116.164.0/23
208.85.40.0/22
208.85.44.0/24
208.85.46.0/23

4. חוקי iptables ברורים

root@debian9:~# iptables -F
root@debian9:~# iptables -X
root@debian9:~# iptables -t nat -F
root@debian9:~# iptables -t nat -X

הפעל את מנגנון קדימה ו-NAT

root@debian9:~# echo 1 > /proc/sys/net/ipv4/ip_forward
root@debian9:~# iptables -A FORWARD -i enp0s3 -o enp0s8 -j ACCEPT
root@debian9:~# iptables -A FORWARD -i enp0s8 -o enp0s3 -j ACCEPT
root@debian9:~# iptables -t nat -A POSTROUTING -o enp0s3 -s 192.168.201.0/24 -j MASQUERADE

כדי להבטיח שהעברה מופעלת לצמיתות לאחר אתחול מחדש, הבה נשנה את הקובץ

root@debian9:~# nano /etc/sysctl.conf

ובטל להגיב לשורה

net.ipv4.ip_forward = 1

Ctrl+X כדי לשמור את הקובץ

5. אנו עוטפים רשתות משנה של pandora.com בפרוקסי

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.201.0/24 -d 199.116.161.0/24,199.116.162.0/24,199.116.164.0/23,208.85.40.0/22,208.85.44.0/24,208.85.46.0/23 -p tcp -j REDIRECT --to-ports 888

6. בואו נשמור על הכללים

root@debian9:~# iptables-save > /etc/iptables/rules.v4

הגדרה והרצה של Proxy Transparent באמצעות תצורת הנתב

בתצורה זו, שרת ה-proxy השקוף יכול להיות מחשב נפרד או מכונה וירטואלית מאחורי נתב ביתי/ארגוני. מספיק לרשום מסלולים סטטיים בנתב או במכשירים וכל המשנה תשתמש בפרוקסי ללא צורך בהגדרות נוספות.

חָשׁוּב! יש צורך שהשער שלנו יקבל IP סטטי מהנתב, או שהוא מוגדר להיות סטטי בעצמו.

1. הגדר כתובת שער סטטית (מתאם enp0s3)

root@debian9:~# nano /etc/network/interfaces

קובץ /etc/network/interfaces# קובץ זה מתאר את ממשקי הרשת זמינים במערכת
# הופעל ואיך אליהם. לקבלת מידע נוסף, ראה ממשקים (5).

מקור /etc/network/interfaces.d/*

# ממשק רשת loopback
האוטומטי lo
iface lo inet loopback

# ממשק הרשת הראשי
אפשר-hotplug enp0s3
iface enp0s3 inet סטטי
כתובת 192.168.23.2
מסיכת רשת 255.255.255.0
שער 192.168.23.254

# ממשק הרשת המשני
אפשר-hotplug enp0s8
iface enp0s8 inet סטטי
כתובת 192.168.201.254
מסיכת רשת 255.255.255.0

2. אפשר למכשירים מרשת המשנה 192.168.23.0/24 להשתמש בשרת proxy

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.23.0/24 -d 199.116.161.0/24,199.116.162.0/24,199.116.164.0/23,208.85.40.0/22,208.85.44.0/24,208.85.46.0/23 -p tcp -j REDIRECT --to-ports 888

3. בואו נשמור על הכללים
root@debian9:~# iptables-save > /etc/iptables/rules.v4

4. בואו נרשום רשתות משנה בנתב

רשימת רשתות הנתבים199.116.161.0 255.255.255.0 192.168.23.2
199.116.162.0 255.255.255.0 192.168.23.2
199.116.164.0 255.255.254.0 192.168.23.2
208.85.40.0 255.255.252.0 192.168.23.2
208.85.44.0 255.255.255.0 192.168.23.2
208.85.46.0 255.255.254.0 192.168.23.2

חומרים/משאבים בשימוש

1. האתר הרשמי של תוכנית 3proxy 3proxy.ru

2. הוראות להתקנת 3proxy ממקור www.ekzorchik.ru/2015/02/how-to-take-your-socks-proxy

3. סניף פיתוח 3proxy ב-GitHub github.com/z3APA3A/3proxy/issues/274

מקור: www.habr.com