🥇გამჭვირვალე პროქსიინგის საფუძვლები 3proxy-ის და iptables/netfilter-ის გამოყენებით ან როგორ „გააკეთო ყველაფერი პროქსის მეშვეობით“

ამ სტატიაში მსურს გამოვავლინო გამჭვირვალე პროქსიინგის შესაძლებლობები, რაც საშუალებას გაძლევთ გადამისამართოთ ტრაფიკის მთელი ან ნაწილი გარე პროქსი სერვერების მეშვეობით კლიენტებისთვის აბსოლუტურად შეუმჩნეველი.

როდესაც დავიწყე ამ პრობლემის გადაჭრა, მე დავდექი ფაქტის წინაშე, რომ მის განხორციელებას ერთი მნიშვნელოვანი პრობლემა ჰქონდა - HTTPS პროტოკოლი. ძველ კარგ დღეებში არ არსებობდა განსაკუთრებული პრობლემები გამჭვირვალე HTTP პროქსირებასთან დაკავშირებით, მაგრამ HTTPS პროქსიინგის დროს ბრაუზერები აცნობებენ პროტოკოლში ჩარევას და აქ მთავრდება ბედნიერება.

Squid proxy სერვერის საერთო ინსტრუქციებში ისინიც კი გვთავაზობენ საკუთარი სერთიფიკატის გენერირებას და კლიენტებზე დაინსტალირებას, რაც სრული სისულელეა, სულ მცირე, ირაციონალური და ჰგავს MITM შეტევას. მე ვიცი, რომ Squid-ს უკვე შეუძლია მსგავსი რამის გაკეთება, მაგრამ ეს სტატია ეხება დადასტურებულ და მოქმედ მეთოდს პატივცემული 3APA3A-დან 3proxy-ის გამოყენებით.

შემდეგი, ჩვენ დეტალურად განვიხილავთ წყაროდან 3პროქსის შექმნის პროცესს, მის კონფიგურაციას, სრულ და შერჩევით პროქსირებას NAT-ის გამოყენებით, არხის განაწილებას რამდენიმე გარე პროქსი სერვერზე, ასევე როუტერის და სტატიკური მარშრუტების გამოყენებას. ჩვენ ვიყენებთ Debian 9 x64 როგორც OS. დაიწყე!

3proxy-ის ინსტალაცია და რეგულარული პროქსი სერვერის გაშვება

1. დააინსტალირეთ ifconfig (net-tools პაკეტიდან)
apt-get install net-tools
2. დააინსტალირეთ Midnight Commander
apt-get install mc
3. ახლა გვაქვს 2 ინტერფეისი:
enp0s3 - გარე, უყურებს ინტერნეტს
enp0s8 - შიდა, უნდა გამოიყურებოდეს ლოკალურ ქსელში
სხვა Debian-ზე დაფუძნებულ დისტრიბუციებზე ინტერფეისებს ჩვეულებრივ უწოდებენ eth0 და eth1.
ifconfig -a

ინტერფეისებიenp0s3: flags=4163 mtu 1500
inet 192.168.23.11 netmask 255.255.255.0 გადაცემა 192.168.23.255
inet6 fe80::a00:27ff:fec2:bae4 prefixlen 64 scopeid 0x20 ether 08:00:27:c2:ba:e4 txqueuelen 1000 (Ethernet)
RX პაკეტები 6412 ბაიტი 8676619 (8.2 MiB)
RX შეცდომები 0 დაეცა 0 გადაჭარბება 0 ჩარჩო 0
TX პაკეტები 1726 ბაიტი 289128 (282.3 KiB)
TX შეცდომები 0 დავარდნა 0 გადალახვა 0 გადამზიდავი 0 შეჯახება 0

enp0s8: flags=4098 mtu 1500
ether 08:00:27:79:a7:e3 txqueuelen 1000 (Ethernet)
RX პაკეტები 0 ბაიტი 0 (0.0 B)
RX შეცდომები 0 დაეცა 0 გადაჭარბება 0 ჩარჩო 0
TX პაკეტები 0 ბაიტი 0 (0.0 B)
TX შეცდომები 0 დავარდნა 0 გადალახვა 0 გადამზიდავი 0 შეჯახება 0

აი: დროშები=73 mtu 65536
inet 127.0.0.1 ქსელის ნიღაბი 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10 loop txqueuelen 1 (Local Loopback)
RX პაკეტები 0 ბაიტი 0 (0.0 B)
RX შეცდომები 0 დაეცა 0 გადაჭარბება 0 ჩარჩო 0
TX პაკეტები 0 ბაიტი 0 (0.0 B)
TX შეცდომები 0 დავარდნა 0 გადალახვა 0 გადამზიდავი 0 შეჯახება 0

enp0s8 ინტერფეისი ამჟამად არ არის გამოყენებული, ჩვენ ჩავრთავთ მას, როდესაც გვსურს გამოვიყენოთ Proxy NAT ან NAT კონფიგურაცია. სწორედ მაშინ იქნება ლოგიკური, რომ მივანიჭოთ მას სტატიკური IP.

4. დავიწყოთ 3proxy-ის ინსტალაცია

4.1 ძირითადი პაკეტების ინსტალაცია წყაროებიდან 3 პროქსის შედგენისთვის

root@debian9:~# apt-get install build-essential libevent-dev libssl-dev -y

4.2. მოდით შევქმნათ საქაღალდე არქივის წყაროებით ჩამოტვირთვისთვის

root@debian9:~# mkdir -p /opt/proxy

4.3. მოდით გადავიდეთ ამ საქაღალდეში

root@debian9:~# cd /opt/proxy

4.4. ახლა გადმოვწეროთ უახლესი 3proxy პაკეტი. წერის დროს, უახლესი სტაბილური ვერსია იყო 0.8.12 (18/04/2018) ჩამოტვირთეთ იგი ოფიციალური 3proxy ვებსაიტიდან

root@debian9:/opt/proxy# wget https://github.com/z3APA3A/3proxy/archive/0.8.12.tar.gz

4.5. მოდით გავხსნათ გადმოწერილი არქივი

root@debian9:/opt/proxy# tar zxvf 0.8.12.tar.gz

4.6. გადადით შეფუთულ დირექტორიაში პროგრამის ასაშენებლად

root@debian9:/opt/proxy# cd 3proxy-0.8.12

4.7. შემდეგი, ჩვენ უნდა დავამატოთ ხაზი სათაურის ფაილს, რათა ჩვენი სერვერი იყოს სრულიად ანონიმური (ეს ნამდვილად მუშაობს, ყველაფერი შემოწმებულია, კლიენტის IP-ები დამალულია)

root@debian9:/opt/proxy/3proxy-0.8.12# nano +29 src/proxy.h

დაამატეთ ხაზი

#define ANONYMOUS 1
ცვლილებების შესანახად დააჭირეთ Ctrl+x და Enter.

4.8. დავიწყოთ პროგრამის აწყობა

root@debian9:/opt/proxy/3proxy-0.8.12# make -f Makefile.Linux

მაკელოგიmake[2]: დირექტორიადან გასული '/opt/proxy/3proxy-0.8.12/src/plugins/TransparentPlugin'
make[1]: გასულია დირექტორია '/opt/proxy/3proxy-0.8.12/src'

შეცდომები არ არის, გავაგრძელოთ.

4.9. დააინსტალირეთ პროგრამა სისტემაში

root@debian9:/opt/proxy/3proxy-0.8.12# make -f Makefile.Linux install

4.10. გადადით root დირექტორიაში და შეამოწმეთ სად იყო დაინსტალირებული პროგრამა

root@debian9:/opt/proxy/3proxy-0.8.12# cd ~/ root@debian9:~# whereis 3proxy
3პროქსი: /usr/local/bin/3proxy /usr/local/etc/3proxy

4.11. მოდით შევქმნათ საქაღალდე კონფიგურაციის ფაილებისთვის და ჟურნალებისთვის მომხმარებლის სახლის დირექტორიაში

root@debian9:~# mkdir -p /home/joke/proxy/logs

4.12. გადადით დირექტორიაში, სადაც კონფიგურაცია უნდა იყოს

root@debian9:~# cd /home/joke/proxy/

4.13. შექმენით ცარიელი ფაილი და დააკოპირეთ კონფიგურაცია იქ

root@debian9:/home/joke/proxy# cat > 3proxy.conf

3proxy.confdaemon
pidfile /home/joke/proxy/3proxy.pid
ნსერვერი 8.8.8.8
nscache 65536
მომხმარებელთა ტესტერი:CL:1234
ტაიმაუტები 1 5 30 60 180 1800 16 60
log /home/joke/proxy/logs/3proxy.log დ
ჟურნალის ფორმატი "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"
როტაცია 3
აუტ ძლიერი
ფლეში
დაუშვით ტესტერი
წინდები -p3128
პროქსი -p8080

შესანახად დააჭირეთ Ctrl + Z

4.14. მოდით შევქმნათ pid ფაილი ისე, რომ გაშვების დროს არ იყოს შეცდომები.

root@debian9:/home/joke/proxy# cat > 3proxy.pid

შესანახად დააჭირეთ Ctrl + Z

4.15. მოდით გავუშვათ პროქსი სერვერი!

root@debian9:/home/joke/proxy# 3proxy /home/joke/proxy/3proxy.conf

4.16. ვნახოთ სერვერი უსმენს თუ არა პორტებს

root@debian9:~/home/joke/proxy# netstat -nlp

netstat ჟურნალიაქტიური ინტერნეტ კავშირები (მხოლოდ სერვერები)
Proto Recv-Q Send-Q ადგილობრივი მისამართი უცხოური მისამართი სახელმწიფო PID/პროგრამის სახელი
tcp 0 0 0.0.0.0:8080 0.0.0.0:* LISTEN 504/3proxy
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 338/sshd
tcp 0 0 0.0.0.0:3128 0.0.0.0:* LISTEN 504/3proxy
tcp6 0 0 :::22 :::* LISTEN 338/sshd
udp 0 0 0.0.0.0:68 0.0.0.0:* 352/dhclient

როგორც კონფიგურაციაში ეწერა, ჩვენი ვებ პროქსი უსმენს 8080 პორტს, Socks5 პროქსი უსმენს 3128 პორტს.

4.17. პროქსი სერვისის ავტომატური გაშვებისთვის გადატვირთვის შემდეგ, თქვენ უნდა დაამატოთ ის cron-ში.

root@debian9:/home/joke/proxy# crontab -e

დაამატეთ ხაზი

@reboot /usr/local/bin/3proxy /home/joke/proxy/3proxy.conf

ჩვენ ვაჭერთ Enter-ს, რადგან cron უნდა ნახოს ხაზის ბოლოს სიმბოლო და შეინახოს ფაილი.

უნდა იყოს შეტყობინება ახალი კრონტაბის დაყენების შესახებ.

crontab: ახალი crontab-ის დაყენება

4.18. მოდით გადატვირთოთ სისტემა და ვცადოთ ბრაუზერის მეშვეობით პროქსის დაკავშირება. შესამოწმებლად ვიყენებთ Firefox ბრაუზერს (ვებ პროქსისთვის) და FoxyProxy დანამატს socks5-ისთვის ავთენტიფიკაციით.

root@debian9:/home/joke/proxy# reboot

4.19. გადატვირთვის შემდეგ პროქსის მუშაობის შემოწმების შემდეგ, შეგიძლიათ ნახოთ ჟურნალები. ეს ასრულებს პროქსი სერვერის დაყენებას.

3 მარიონეტული ჟურნალი1542573996.018 PROXY.8080 00000 ტესტერი 192.168.23.10:50915 217.12.15.54:443 1193 6939 0 CONNECT_ads.yahoo.com_443TTP/1.1.
1542574289.634 SOCK5.3128 00000 ტესტერი 192.168.23.10:51193 54.192.13.69:443 0 0 0 CONNECT_normandy.cdn.mozilla.net:443

Transparent Proxy NAT კონფიგურაციის დაყენება და გაშვება

ამ კონფიგურაციაში, შიდა ქსელში არსებული ყველა მოწყობილობა გამჭვირვალედ იმუშავებს ინტერნეტში დისტანციური პროქსი სერვერის მეშვეობით. აბსოლუტურად ყველა TCP კავშირი გადამისამართდება ერთ ან მეტ პროქსი სერვერზე (ნამდვილად აფართოებს არხის სიგანეს, კონფიგურაციის მაგალითი No. 2!). DNS სერვისი გამოიყენებს 3 პროქსის (dnspr) შესაძლებლობებს. UDP არ "გადავა" გარედან, რადგან ჩვენ ჯერ არ ვიყენებთ წინსვლის მექანიზმს (ნაგულისხმევად გამორთულია Linux-ის ბირთვში).

1. დროა ჩართოთ enp0s8 ინტერფეისი

root@debian9:~# nano /etc/network/interfaces

/etc/network/interfaces ფაილი# ეს ფაილი აღწერს თქვენს სისტემაში არსებულ ქსელურ ინტერფეისებს
# და როგორ გავააქტიუროთ ისინი. დამატებითი ინფორმაციისთვის იხილეთ ინტერფეისები (5).

წყარო /etc/network/interfaces.d/*

# მარყუჟის ქსელის ინტერფეისი
მანქანა მას
iface lo inet loopback

# პირველადი ქსელის ინტერფეისი
allow-hotplug enp0s3
iface enp0s3 inet dhcp

# მეორადი ქსელის ინტერფეისი
allow-hotplug enp0s8
iface enp0s8 inet static
მისამართი 192.168.201.254
ქსელური ნიღაბი 255.255.255.0

აქ ჩვენ მივანიჭეთ enp0s8 ინტერფეისს სტატიკური მისამართი 192.168.201.254 და ნიღაბი 255.255.255.0
შეინახეთ კონფიგურაცია Ctrl+X და გადატვირთეთ

root@debian9:~# reboot

2. ინტერფეისების შემოწმება

root@debian9:~# ifconfig

ifconfig ჟურნალიenp0s3: flags=4163 mtu 1500
inet 192.168.23.11 netmask 255.255.255.0 გადაცემა 192.168.23.255
inet6 fe80::a00:27ff:fec2:bae4 prefixlen 64 scopeid 0x20 ether 08:00:27:c2:ba:e4 txqueuelen 1000 (Ethernet)
RX პაკეტები 61 ბაიტი 7873 (7.6 KiB)
RX შეცდომები 0 დაეცა 0 გადაჭარბება 0 ჩარჩო 0
TX პაკეტები 65 ბაიტი 10917 (10.6 KiB)
TX შეცდომები 0 დავარდნა 0 გადალახვა 0 გადამზიდავი 0 შეჯახება 0

enp0s8: flags=4163 mtu 1500
inet 192.168.201.254 netmask 255.255.255.0 გადაცემა 192.168.201.255
inet6 fe80::a00:27ff:fe79:a7e3 prefixlen 64 scopeid 0x20 ether 08:00:27:79:a7:e3 txqueuelen 1000 (Ethernet)
RX პაკეტები 0 ბაიტი 0 (0.0 B)
RX შეცდომები 0 დაეცა 0 გადაჭარბება 0 ჩარჩო 0
TX პაკეტები 8 ბაიტი 648 (648.0 B)
TX შეცდომები 0 დავარდნა 0 გადალახვა 0 გადამზიდავი 0 შეჯახება 0

3. ყველაფერი დამუშავდა, ახლა თქვენ უნდა დააკონფიგურიროთ 3proxy გამჭვირვალე პროქსისთვის.

root@debian9:~# cd /home/joke/proxy/ root@debian9:/home/joke/proxy# cat > 3proxytransp.conf

გამჭვირვალე პროქსი სერვერის No1 კონფიგურაციის მაგალითიdaemon
pidfile /home/joke/proxy/3proxy.pid
ნსერვერი 8.8.8.8
nscache 65536
ტაიმაუტები 1 5 30 60 180 1800 16 60
log /home/joke/proxy/logs/3proxy.log დ
ჟურნალის ფორმატი "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"
როტაცია 3
ფლეში
ავტორიზაცია
dnspr
ნება *
მშობელი 1000 წინდები5 IP_ADDRESS OF EXTERNAL_PROXY 3128 ტესტერი 1234
მოდული /opt/proxy/3proxy-0.8.12/src/TransparentPlugin.ld.so transparent_plugin
tcppm -i0.0.0.0 888 127.0.0.1 11111

4. ახლა ჩვენ ვიწყებთ 3proxy-ს ახალი კონფიგურაციით
root@debian9:/home/joke/proxy# /usr/local/bin/3proxy /home/joke/proxy/3proxytransp.conf

5. კვლავ დაამატეთ კრონტაბს
root@debian9:/home/joke/proxy# crontab -e @reboot /usr/local/bin/3proxy /home/joke/proxy/3proxytransp.conf

6. ვნახოთ რას უსმენს ახლა ჩვენი პროქსი
root@debian9:~# netstat -nlp

netstat ჟურნალიაქტიური ინტერნეტ კავშირები (მხოლოდ სერვერები)
Proto Recv-Q Send-Q ადგილობრივი მისამართი უცხოური მისამართი სახელმწიფო PID/პროგრამის სახელი
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 349/sshd
tcp 0 0 0.0.0.0:888 0.0.0.0:* LISTEN 354/3proxy
tcp6 0 0 :::22 :::* LISTEN 349/sshd
udp 0 0 0.0.0.0:53 0.0.0.0:* 354/3proxy
udp 0 0 0.0.0.0:68 0.0.0.0:* 367/dhclient

7. ახლა პროქსი მზად არის მიიღოს ნებისმიერი TCP კავშირები 888 პორტზე, DNS პორტზე 53, რათა შემდეგ მათი გადამისამართება მოხდეს დისტანციურ socks5 პროქსისა და DNS Google 8.8.8.8-ზე. ყველაფერი რაც ჩვენ უნდა გავაკეთოთ არის netfilter (iptables) და DHCP წესების კონფიგურაცია მისამართების გაცემისთვის.

8. დააინსტალირეთ iptables-persistent და dhcpd პაკეტი

root@debian9:~# apt-get install iptables-persistent isc-dhcp-server

9. შეცვალეთ dhcpd გაშვების ფაილი
root@debian9:~# nano /etc/dhcp/dhcpd.conf

dhcpd.conf# dhcpd.conf
#
# კონფიგურაციის ფაილის ნიმუში ISC dhcpd-სთვის
#

# ვარიანტის განმარტებები საერთოა ყველა მხარდაჭერილი ქსელისთვის…
ოფცია domain-name "example.org";
ოფცია domain-name-servers ns1.example.org, ns2.example.org;

ნაგულისხმევი იჯარის დრო 600;
მაქს-იჯარის ვადა 7200;

ddns-განახლების სტილის არცერთი;

# თუ ეს DHCP სერვერი არის ოფიციალური DHCP სერვერი ლოკალურისთვის
# ქსელი, ავტორიტეტული დირექტივა კომენტარის გარეშე უნდა იყოს.

ავტორიტეტული;

# ოდნავ განსხვავებული კონფიგურაცია შიდა ქვექსელისთვის.
ქვე ქსელი 192.168.201.0 ქსელის ნიღაბი 255.255.255.0 {
დიაპაზონი 192.168.201.10 192.168.201.250;
ოფცია domain-name-servers 192.168.201.254;
ვარიანტი როუტერი 192.168.201.254;
ვარიანტი სამაუწყებლო-მისამართი 192.168.201.255;
ნაგულისხმევი იჯარის დრო 600;
მაქს-იჯარის ვადა 7200;
}

11. გადატვირთეთ და შეამოწმეთ სერვისი 67-ე პორტზე
root@debian9:~# reboot root@debian9:~# netstat -nlp

netstat ჟურნალიაქტიური ინტერნეტ კავშირები (მხოლოდ სერვერები)
Proto Recv-Q Send-Q ადგილობრივი მისამართი უცხოური მისამართი სახელმწიფო PID/პროგრამის სახელი
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 389/sshd
tcp 0 0 0.0.0.0:888 0.0.0.0:* LISTEN 310/3proxy
tcp6 0 0 :::22 :::* LISTEN 389/sshd
udp 0 0 0.0.0.0:20364 0.0.0.0:* 393/dhcpd
udp 0 0 0.0.0.0:53 0.0.0.0:* 310/3proxy
udp 0 0 0.0.0.0:67 0.0.0.0:* 393/dhcpd
udp 0 0 0.0.0.0:68 0.0.0.0:* 405/dhclient
udp6 0 0 :::31728 :::* 393/dhcpd
ნედლეული 0 0 0.0.0.0:1 0.0.0.0:* 393/dhcpd

12. რჩება მხოლოდ ყველა tcp მოთხოვნის გადამისამართება პორტში 888 და შეინახეთ წესი iptables-ში

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.201.0/24 -p tcp -j REDIRECT --to-ports 888

root@debian9:~# iptables-save > /etc/iptables/rules.v4

13. არხის გამტარუნარიანობის გასაფართოებლად, შეგიძლიათ გამოიყენოთ რამდენიმე პროქსი სერვერი ერთდროულად. სულ უნდა იყოს 1000. ახალი კავშირები დამყარებულია 0.2, 0.2, 0.2, 0.2, 0,1, 0,1 ალბათობით მითითებულ პროქსი სერვერებთან.

შენიშვნა: თუ გვაქვს ვებ პროქსი, მაშინ socks5-ის ნაცვლად უნდა ჩავწეროთ connect, თუ socks4, მაშინ socks4 (socks4 არ უჭერს მხარს შესვლის/პაროლის ავტორიზაციას!)

გამჭვირვალე პროქსი სერვერის No2 კონფიგურაციის მაგალითიdaemon
pidfile /home/joke/proxy/3proxy.pid
ნსერვერი 8.8.8.8
nscache 65536
maxconn 500
ტაიმაუტები 1 5 30 60 180 1800 16 60
log /home/joke/proxy/logs/3proxy.log დ
ჟურნალის ფორმატი "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"
როტაცია 3
ფლეში
ავტორიზაცია
dnspr
ნება *

მშობელი 200 წინდები5 IP_ADDRESS_EXTERNAL_PROXY#1 3128 ტესტერი 1234
მშობელი 200 წინდები5 IP_ADDRESS_EXTERNAL_PROXY#2 3128 ტესტერი 1234
მშობელი 200 წინდები5 IP_ADDRESS_EXTERNAL_PROXY#3 3128 ტესტერი 1234
მშობელი 200 წინდები5 IP_ADDRESS_EXTERNAL_PROXY#4 3128 ტესტერი 1234
მშობელი 100 წინდები5 IP_ADDRESS_EXTERNAL_PROXY#5 3128 ტესტერი 1234
მშობელი 100 წინდები5 IP_ADDRESS_EXTERNAL_PROXY#6 3128 ტესტერი 1234

მოდული /opt/proxy/3proxy-0.8.12/src/TransparentPlugin.ld.so transparent_plugin
tcppm -i0.0.0.0 888 127.0.0.1 11111

NAT + გამჭვირვალე პროქსის კონფიგურაციის დაყენება და გაშვება

ამ კონფიგურაციაში ჩვენ გამოვიყენებთ ჩვეულ NAT მექანიზმს ინდივიდუალური მისამართების ან ქვექსელების შერჩევითი ან სრული გამჭვირვალე პროქსით. შიდა ქსელის მომხმარებლები იმუშავებენ გარკვეულ სერვისებთან/ქვექსელებთან, არც კი გააცნობიერებენ, რომ ისინი მუშაობენ პროქსის მეშვეობით. ყველა https კავშირი კარგად მუშაობს, სერთიფიკატების გენერირება/ჩანაცვლება არ არის საჭირო.

პირველ რიგში, მოდით გადავწყვიტოთ რომელი ქვექსელი/სერვისი გვინდა პროქსი. დავუშვათ, რომ გარე პროქსი მდებარეობს იქ, სადაც მუშაობს ისეთი სერვისი, როგორიცაა pandora.com. ახლა რჩება მისი ქვექსელის/მისამართების დადგენა.

1. პინგი

root@debian9:~# ping pandora.com
PING pandora.com (208.85.40.20) 56(84) ბაიტი მონაცემები.

2. ჩაწერეთ BGP 208.85.40.20 Google-ში

მოდით გადავიდეთ საიტზე bgp.he.net/net/208.85.40.0/24#_netinfo
ჩანს, რომ ქვექსელი, რომელსაც მე ვეძებ არის AS40428 Pandora Media, Inc

bgp.he.net/net/208.85.40.0/24#_netinfo

v4 პრეფიქსების გახსნა

bgp.he.net/AS40428#_prefixes

აქ არის საჭირო ქვექსელები!

199.116.161.0/24
199.116.162.0/24
199.116.164.0/23
199.116.164.0/24
199.116.165.0/24
208.85.40.0/24
208.85.41.0/24
208.85.42.0/23
208.85.42.0/24
208.85.43.0/24
208.85.44.0/24
208.85.46.0/23
208.85.46.0/24
208.85.47.0/24

3. ქვექსელების რაოდენობის შესამცირებლად საჭიროა შეასრულოთ აგრეგაცია. გადადით საიტზე ip-calculator.ru/aggregate და დააკოპირეთ ჩვენი სია იქ. შედეგად - 6 ქვექსელი 14-ის ნაცვლად.

199.116.161.0/24
199.116.162.0/24
199.116.164.0/23
208.85.40.0/22
208.85.44.0/24
208.85.46.0/23

4. გაასუფთავეთ iptables წესები

root@debian9:~# iptables -F root@debian9:~# iptables -X root@debian9:~# iptables -t nat -F root@debian9:~# iptables -t nat -X

ჩართეთ წინსვლა და NAT მექანიზმი

root@debian9:~# echo 1 > /proc/sys/net/ipv4/ip_forward root@debian9:~# iptables -A FORWARD -i enp0s3 -o enp0s8 -j ACCEPT root@debian9:~# iptables -A FORWARD -i enp0s8 -o enp0s3 -j ACCEPT root@debian9:~# iptables -t nat -A POSTROUTING -o enp0s3 -s 192.168.201.0/24 -j MASQUERADE

იმის უზრუნველსაყოფად, რომ გადატვირთვის შემდეგ მუდმივად ჩართულია გადაგზავნა, მოდით შევცვალოთ ფაილი

root@debian9:~# nano /etc/sysctl.conf

და გააუქმეთ ხაზი

net.ipv4.ip_forward = 1

Ctrl+X ფაილის შესანახად

5. ჩვენ ვახვევთ pandora.com ქვექსელებს პროქსიში

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.201.0/24 -d 199.116.161.0/24,199.116.162.0/24,199.116.164.0/23,208.85.40.0/22,208.85.44.0/24,208.85.46.0/23 -p tcp -j REDIRECT --to-ports 888

6. დავიცვათ წესები

root@debian9:~# iptables-save > /etc/iptables/rules.v4

გამჭვირვალე პროქსის დაყენება და გაშვება როუტერის კონფიგურაციის საშუალებით

ამ კონფიგურაციაში გამჭვირვალე პროქსი სერვერი შეიძლება იყოს ცალკე კომპიუტერი ან ვირტუალური მანქანა სახლის/კორპორატიული როუტერის უკან. საკმარისია სტატიკური მარშრუტების რეგისტრაცია როუტერზე ან მოწყობილობებზე და მთელი ქვექსელი გამოიყენებს პროქსის დამატებითი პარამეტრების საჭიროების გარეშე.

ᲛᲜᲘᲨᲕᲜᲔᲚᲝᲕᲐᲜᲘ! აუცილებელია, რომ ჩვენი კარიბჭე მიიღოს სტატიკური IP როუტერიდან, ან კონფიგურირებული იყოს სტატიკური.

1. სტატიკური კარიბჭის მისამართის კონფიგურაცია (enp0s3 ადაპტერი)

root@debian9:~# nano /etc/network/interfaces

წყარო /etc/network/interfaces.d/*

# მარყუჟის ქსელის ინტერფეისი
მანქანა მას
iface lo inet loopback

# პირველადი ქსელის ინტერფეისი
allow-hotplug enp0s3
iface enp0s3 inet static
მისამართი 192.168.23.2
ქსელური ნიღაბი 255.255.255.0
კარიბჭე 192.168.23.254

2. ნება მიეცით მოწყობილობებს 192.168.23.0/24 ქვექსელიდან გამოიყენონ პროქსი

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.23.0/24 -d 199.116.161.0/24,199.116.162.0/24,199.116.164.0/23,208.85.40.0/22,208.85.44.0/24,208.85.46.0/23 -p tcp -j REDIRECT --to-ports 888

3. დავიცვათ წესები
root@debian9:~# iptables-save > /etc/iptables/rules.v4

4. დავარეგისტრიროთ ქვექსელები როუტერზე

როუტერის ქსელის სია199.116.161.0 255.255.255.0 192.168.23.2
199.116.162.0 255.255.255.0 192.168.23.2
199.116.164.0 255.255.254.0 192.168.23.2
208.85.40.0 255.255.252.0 192.168.23.2
208.85.44.0 255.255.255.0 192.168.23.2
208.85.46.0 255.255.254.0 192.168.23.2

გამოყენებული მასალები/რესურსები

1. 3proxy პროგრამის ოფიციალური ვებგვერდი 3proxy.ru

2. ინსტრუქციები წყაროდან 3პროქსის დაყენების შესახებ www.ekzorchik.ru/2015/02/how-to-take-your-socks-proxy

3. 3 პროქსი განვითარების ფილიალი GitHub-ზე github.com/z3APA3A/3proxy/issues/274

წყარო: www.habr.com

3proxy-ის ინსტალაცია და რეგულარული პროქსი სერვერის გაშვება

Transparent Proxy NAT კონფიგურაციის დაყენება და გაშვება

NAT + გამჭვირვალე პროქსის კონფიგურაციის დაყენება და გაშვება

გამჭვირვალე პროქსის დაყენება და გაშვება როუტერის კონფიგურაციის საშუალებით

გამოყენებული მასალები/რესურსები

ახალი კომენტარის დამატება პასუხის გასაუქმებლად

ახალი კომენტარის დამატება