🥇პირდაპირი VPN გვირაბი კომპიუტერებს შორის პროვაიდერის NAT-ების მეშვეობით (VPS-ის გარეშე, STUN სერვერისა და Yandex.disk-ის გამოყენებით)

Extension მუხლი იმის შესახებ, თუ როგორ მოვახერხე პირდაპირი VPN გვირაბის ორგანიზება NAT პროვაიდერების უკან მდებარე ორ კომპიუტერს შორის. წინა სტატიაში აღწერილი იყო კავშირის ორგანიზების პროცესი მესამე მხარის - შუამავლის დახმარებით (დაქირავებული VPS მოქმედებს როგორც STUN სერვერი და კვანძის მონაცემთა გადამცემი კავშირისთვის). ამ სტატიაში გეტყვით როგორ მოვახერხე VPS-ის გარეშე, მაგრამ შუამავლები დარჩნენ და ესენი იყვნენ STUN სერვერი და Yandex.Disk...

შესავალი

წინა პოსტის კომენტარების წაკითხვის შემდეგ მივხვდი, რომ განხორციელების მთავარი ნაკლი იყო შუამავლის გამოყენება - მესამე მხარის (VPS), რომელიც მიუთითებდა კვანძის მიმდინარე პარამეტრებზე, სად და როგორ უნდა დაკავშირება. ამ STUN-ის გამოყენების რეკომენდაციების გათვალისწინებით (რომელთაგან ბევრია) მიმდინარე კავშირის პარამეტრების დასადგენად. უპირველეს ყოვლისა, მე გადავწყვიტე გამომეყენებინა TCPDump პაკეტების შინაარსის დასათვალიერებლად, როდესაც STUN სერვერი მუშაობდა კლიენტებთან და იღებდა სრულიად წაუკითხავ შინაარსს. პროტოკოლის გუგლში დამხვდა სტატია, რომელიც აღწერს პროტოკოლს. მივხვდი, რომ STUN სერვერზე მოთხოვნას დამოუკიდებლად ვერ განვახორციელებდი და იდეა „შორეულ ყუთში“ ჩავდე.

Теория

ახლახან მომიწია STUN სერვერის დაყენება Debian-ზე პაკეტიდან

# apt install stun-server

და დამოკიდებულებებში ვნახე stun-client პაკეტი, მაგრამ რატომღაც არ მივაქციე ყურადღება. მაგრამ მოგვიანებით გამახსენდა stun-client პაკეტის შესახებ და გადავწყვიტე გამეგო, როგორ მუშაობს ის, გუგლის და Yandex-ში ძიების შემდეგ მივიღე:

# apt install stun-client
# stun stun.ekiga.net -p 21234 -v

პასუხად მივიღე:

STUN კლიენტის ვერსია 0.97
გაიხსნა პორტი 21234 fd 3-ით
გაიხსნა პორტი 21235 fd 4-ით
გამაოგნებელი შეტყობინების კოდირება:
კოდირების ცვლილების მოთხოვნა: 0

28-ის შეტყობინების გაგზავნა 216.93.246.18:3478-ზე
გამაოგნებელი შეტყობინების კოდირება:
კოდირების ცვლილების მოთხოვნა: 4

28-ის შეტყობინების გაგზავნა 216.93.246.18:3478-ზე
გამაოგნებელი შეტყობინების კოდირება:
კოდირების ცვლილების მოთხოვნა: 2

28-ის შეტყობინების გაგზავნა 216.93.246.18:3478-ზე
მიღებული განსაცვიფრებელი შეტყობინება: 92 ბაიტი
MappedAddress = <ჩემი IP>:2885
წყარომისამართი = 216.93.246.18:3478
ChangedAddress = 216.93.246.17:3479
უცნობი ატრიბუტი: 32800
ServerName = Vovida.org 0.98-CPC
მიღებულია 257 ტიპის id=1 შეტყობინება
გამაოგნებელი შეტყობინების კოდირება:
კოდირების ცვლილების მოთხოვნა: 0

28-ის შეტყობინების გაგზავნა 216.93.246.17:3478-ზე
გამაოგნებელი შეტყობინების კოდირება:
კოდირების ცვლილების მოთხოვნა: 4

28-ის შეტყობინების გაგზავნა 216.93.246.18:3478-ზე
გამაოგნებელი შეტყობინების კოდირება:
კოდირების ცვლილების მოთხოვნა: 2

28-ის შეტყობინების გაგზავნა 216.93.246.18:3478-ზე
გამაოგნებელი შეტყობინების კოდირება:
კოდირების ცვლილების მოთხოვნა: 0

აპირებს len 28-ის მესიჯის გაგზავნას <ჩემი IP>:2885-ზე
მიღებული განსაცვიფრებელი შეტყობინება: 28 ბაიტი
ChangeRequest = 0
მიღებულია 1 ტიპის id=11 შეტყობინება
გამაოგნებელი შეტყობინების კოდირება:
კოდირების ცვლილების მოთხოვნა: 0

28-ის შეტყობინების გაგზავნა 216.93.246.17:3478-ზე
გამაოგნებელი შეტყობინების კოდირება:
კოდირების ცვლილების მოთხოვნა: 4

28-ის შეტყობინების გაგზავნა 216.93.246.18:3478-ზე
გამაოგნებელი შეტყობინების კოდირება:
კოდირების ცვლილების მოთხოვნა: 2

28-ის შეტყობინების გაგზავნა 216.93.246.18:3478-ზე
მიღებული განსაცვიფრებელი შეტყობინება: 92 ბაიტი
MappedAddress = <ჩემი IP>:2885
წყარომისამართი = 216.93.246.17:3479
ChangedAddress = 216.93.246.18:3478
უცნობი ატრიბუტი: 32800
ServerName = Vovida.org 0.98-CPC
მიღებულია 257 ტიპის id=10 შეტყობინება
გამაოგნებელი შეტყობინების კოდირება:
კოდირების ცვლილების მოთხოვნა: 4

28-ის შეტყობინების გაგზავნა 216.93.246.18:3478-ზე
გამაოგნებელი შეტყობინების კოდირება:
კოდირების ცვლილების მოთხოვნა: 2

28-ის შეტყობინების გაგზავნა 216.93.246.18:3478-ზე
გამაოგნებელი შეტყობინების კოდირება:
კოდირების ცვლილების მოთხოვნა: 4

28-ის შეტყობინების გაგზავნა 216.93.246.18:3478-ზე
გამაოგნებელი შეტყობინების კოდირება:
კოდირების ცვლილების მოთხოვნა: 2

28-ის შეტყობინების გაგზავნა 216.93.246.18:3478-ზე
გამაოგნებელი შეტყობინების კოდირება:
კოდირების ცვლილების მოთხოვნა: 4

28-ის შეტყობინების გაგზავნა 216.93.246.18:3478-ზე
გამაოგნებელი შეტყობინების კოდირება:
კოდირების ცვლილების მოთხოვნა: 2

28-ის შეტყობინების გაგზავნა 216.93.246.18:3478-ზე
გამაოგნებელი შეტყობინების კოდირება:
კოდირების ცვლილების მოთხოვნა: 4

28-ის შეტყობინების გაგზავნა 216.93.246.18:3478-ზე
გამაოგნებელი შეტყობინების კოდირება:
კოდირების ცვლილების მოთხოვნა: 2

28-ის შეტყობინების გაგზავნა 216.93.246.18:3478-ზე
გამაოგნებელი შეტყობინების კოდირება:
კოდირების ცვლილების მოთხოვნა: 4

28-ის შეტყობინების გაგზავნა 216.93.246.18:3478-ზე
გამაოგნებელი შეტყობინების კოდირება:
კოდირების ცვლილების მოთხოვნა: 2

28-ის შეტყობინების გაგზავნა 216.93.246.18:3478-ზე
ტესტი I = 1
ტესტი II = 0
ტესტი III = 0
ტესტი I(2) = 1
არის nat = 1
შედგენილი IP იგივე = 1
თმის სამაგრი = 1
დამცავი პორტი = 0
ძირითადი: დამოუკიდებელი რუქა, პორტზე დამოკიდებული ფილტრი, შემთხვევითი პორტი, თმის დამაგრება
დასაბრუნებელი ღირებულებაა 0x000006

სიმებიანი ღირებულებით

MappedAddress = <ჩემი IP>:2885

მხოლოდ ის, რაც გჭირდებათ! იგი აჩვენებდა კავშირის მიმდინარე სტატუსს ადგილობრივ UDP პორტზე 21234. მაგრამ ეს მხოლოდ ბრძოლის ნახევარია; გაჩნდა კითხვა, როგორ გადავიტანოთ ეს მონაცემები დისტანციურ ჰოსტზე და მოვაწყოთ VPN კავშირი. ფოსტის პროტოკოლით, ან იქნებ Telegram-ით?! ბევრი ვარიანტია და გადავწყვიტე გამოვიყენო Yandex.disk, რადგან შემხვდა სტატია Curl-ის მუშაობის შესახებ WebDav-ით Yandex.disk-ით. განხორციელებაზე ფიქრის შემდეგ მივიღე შემდეგი სქემა:

სიგნალი იმისა, რომ კვანძები მზად არიან კავშირის დასამყარებლად Yandex.disk-ზე კონკრეტული ფაილის არსებობით დროის შტამპით;
თუ კვანძები მზად არის, მაშინ მიიღეთ მიმდინარე პარამეტრები STUN სერვერიდან;
ატვირთეთ მიმდინარე პარამეტრები Yandex.disk-ზე;
შეამოწმეთ დისტანციური კვანძის პარამეტრების არსებობა და წაკითხვა ფაილიდან Yandex.disk-ზე;
დისტანციურ ჰოსტთან კავშირის დამყარება OpenVPN-ის გამოყენებით.

პრაქტიკა

ცოტა ფიქრის შემდეგ, ბოლო სტატიის გამოცდილების გათვალისწინებით, სწრაფად დავწერე სცენარი. ჩვენ დაგვჭირდება:

# apt install openvpn stun-client curl

თავად სცენარი:

საწყისი ვერსია

# cat vpn8.sh

#!/bin/bash
######################## Задаем цветной текст ###
WARN='33[37;1;41m'				#
END='33[0m'					#
RED='33[0;31m'         #  ${RED}		#
GREEN='33[0;32m'      #  ${GREEN}		#
#################################################
####################### Проверяем наличие необходымих приложений #########################################################
al="echo readlink dirname grep awk md5sum shuf nc curl sleep openvpn cat stun"
ch=0
for i in $al; do which $i > /dev/null || echo -e "${WARN}Для работы необходим $i ${END}"; which $i > /dev/null || ch=1; done
if (( $ch > 0 )); then echo -e "${WARN}Ой, отсутствуют необходимые для корректной работы приложения${END}"; exit; fi
#######################################################################################################################

if [[ $1 == '' ]]; then echo -e "${WARN}Введите идентификатор соединения (любое уникальное слово, должно быть одинаковое с двух сторон!) ${END} t
${GREEN}Для запуска в автоматическом режиме при включении компьютера можно прописать в /etc/rc.local строку nohup /<путь к файлу>/vpn8.sh  > /var/log/vpn8.log 2>/dev/hull & ${END}"; exit; fi
ABSOLUTE_FILENAME=`readlink -f "$0"`                                                    # полный путь до скрипта
DIR=`dirname "$ABSOLUTE_FILENAME"`                                                      # каталог в котором лежит скрипт
############################### Проверка наличия секретного ключа ##################################
key="$DIR/secret.key"
if [ ! -f "$key" ]; then
				echo -e "${WARN}Секретный ключ VPN-соединения не найден, для генерации ключа выполните: 
openvpn --genkey --secret secret.key Внимание: ключ используется для авторизации и должен 
быть одинаковым с двух сторон!!!${END}
 # ls -l secret.key
 -rw------- 1 root root 637 ноя 27 11:12 secret.key
 # chmod 600 secret.key";
				exit;
				fi
########################################################################################################################

ABSOLUTE_FILENAME=`readlink -f "$0"`                                                    # полный путь до скрипта
DIR=`dirname "$ABSOLUTE_FILENAME"`                                                      # каталог в котором лежит скрипт
name=$(uname -n | md5sum | awk '{print $1}')
vpn=$(echo $1 | md5sum | awk '{print $1}')
stun="stun.ekiga.net" 	# STUN сервер
username="Yandex"	# Логин от Яндекс.диска	
password="Password"	# Пароль от Яндекс.диска
localport=`shuf -i 20000-65000 -n 1`	# генерация локального порта

echo "$(date) Создаю папку на Яндекс.диске"
curl -X MKCOL --user "${username}:${password}" https://webdav.yandex.ru/vpn-$vpn
echo "$(date) Очищаю папку от всякого мусора"
for i in `curl --silent --user "$username:$password" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></n/g' | grep "d:displayname" | sed 's/d:displayname//g' | sed 's/>//g' | sed 's/<//' | sed 's////g' | grep -v $(date +%Y-%m-%d-%H-%M)`; do
	echo "$(date) Delete: $i"
	curl -X DELETE --user "${username}:${password}" https://webdav.yandex.ru/vpn-$vpn/$i
	done

until [ $c ];do

	until [[ $b ]]; do
		echo "$(date) Проверяю папку"
		date=`date +%Y-%m-%d-%H-%M`
		mydata=`curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></>n</g' | grep $name | grep $date | grep "d:displayname"`
		if [[ -z $mydata ]]; 	then
						echo "$(date) Файл готовности создан"
					        echo "$date" > "/tmp/$date-$name-ready.txt"
					        curl -T "/tmp/$date-$name-ready.txt" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$date-$name-ready.txt
					else
						echo "$(date) Файл готовности уже существует - $date"
					fi
		remote=`curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></>n</g' | grep -v $name | grep $date | grep "d:displayname"`
		if [[ -z $remote ]];	then
						echo -e "$(date) ${RED} Удаленный узел не готов ${END}"
						echo "$(date) Жду"
						sleep 20
					else
						echo -e "$(date) ${GREEN} Удаленный узел готов ${END}"
						b=1
						a=''
					fi
	done

	until [ $a ]; do
		echo "$(date) Подключение и получение данных от STUN сервера: $stun"
                mydata=`stun $stun -p $localport -v 2>&1 | grep MappedAddress | sort | uniq`
                echo -e "$(date) ${GREEN}Мои данные соединения: $mydata${END}"
                echo "$mydata" > "$DIR/mydata"
                echo "$(date) Загрузка данных на Яндекс.диск"
                curl -T "$DIR/mydata" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$name.txt
		echo "$(date) Получение файла данных удаленного узла"
		filename=$(curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></n/g' | grep "d:displayname>" | grep "txt" | grep -v "$name" | grep -v "ready" | sed 's|.*d:displayname>||' | sed 's/</ /g' | awk '{print $1}')
		echo "$(date) Чтение файла данных удаленного узла: $filename"
		address=$(curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$filename | sort | uniq | head -n1 | sed 's/:/ /g')
		echo "$(date) Определение IP-адреса и порта"
		ip=$(echo "$address" | awk '{print $3}')
		port=$(echo "$address" | awk '{print $4}')
		if [[ -n "$ip" && -n "$port" ]]; then
			echo -e "$(date) ${GREEN} Соединение $ip $port ${END}"
       		 	openvpn --remote $ip --rport $port --lport $localport 
	       	 	    --proto udp --dev tap --float --auth-nocache --verb 3 --mute 20 
	       	 	    --ifconfig 10.45.54.2 255.255.255.252 
	       		    --secret "$DIR/secret.key" 
	       		    --auth SHA256 --cipher AES-256-CBC 
	        	    --ncp-disable --ping 10  --ping-exit 30 
	        	    --comp-lzo yes
			echo -e "$(date) ${WARN} Соединение разорвано${END}"
			a=1
			b=''
			else
			a=1
			b=''
			fi
	done
done

იმისათვის, რომ სკრიპტმა იმუშაოს, გჭირდებათ:

დააკოპირეთ ბუფერში და ჩასვით რედაქტორში, მაგალითად:
```
# nano vpn8.sh 
```
მიუთითეთ მომხმარებლის სახელი და პაროლი Yandex.disk-ისთვის.
ველში "—ifconfig 10.45.54.(1 ან 2) 255.255.255.252" მიუთითეთ ინტერფეისის შიდა IP მისამართი
შექმნა საიდუმლო.გასაღები ბრძანებით:
```
# openvpn --genkey --secret secret.key 
```
გახადე სკრიპტი შესრულებადი:
```
# chmod +x vpn8.sh
```
გაუშვით სკრიპტი:
```
# ./vpn8.sh nZbVGBuX5dtturD
```
სადაც nZbVGBuX5dtturD არის გენერირებული კავშირის ID აქ

დისტანციურ კვანძზე ყველაფერი იგივე გააკეთეთ საიდუმლო გასაღებისა და კავშირის ID-ის გენერირების გარდა, ისინი უნდა იყოს იდენტური.

განახლებული ვერსია (დრო უნდა იყოს სინქრონიზებული სწორი მუშაობისთვის):

cat vpn10.sh

#!/bin/bash
stuns="stun.sipnet.ru stun.ekiga.net"   		# Список STUN серверов через пробел
username=" Login "		# Логин от Яндекс.диска
password=" Password "   	# Пароль от Яндекс.диска
intip="10.23.22.1"		# IP-адрес внутреннего интерфейса
WARN='33[37;1;41m'
END='33[0m'
RED='33[0;31m'
GREEN='33[0;32m'
al="ip echo readlink dirname grep awk md5sum openssl sha256sum shuf curl sleep openvpn cat stun"
ch=0
for i in $al; do which $i > /dev/null || echo -e "${WARN}Для работы необходим $i ${END}"; which $i > /dev/null || ch=1; done
if (( $ch > 0 )); then echo -e "${WARN}Ой, отсутствуют необходимые для корректной работы приложения${END}"; exit; fi
if [[ $1 == '' ]];
then
echo -e "${WARN}Введите идентификатор соединения (любое уникальное слово, должно быть одинаковое с двух сторон!) ${END} t
${GREEN}Для запуска в автоматическом режиме при включении компьютера можно прописать в /etc/rc.local строку nohup /<путь к файлу>/vpn10.sh  > /var/log/vpn10.log 2>/dev/hull & ${END}"
exit
fi
ABSOLUTE_FILENAME=`readlink -f "$0"`                                                    # полный путь до скрипта
DIR=`dirname "$ABSOLUTE_FILENAME"`                                                      # каталог в котором лежит скрипт
key="$DIR/secret.key"
until [[ -n "$iftosrv" ]]
do
echo "$(date) Определяю сетевой интерфейс"; iftosrv=`ip route get 8.8.8.8 | head -n 1 | sed 's|.*dev ||' | awk '{print $1}'`
sleep 5
done
timedatectl
name=$(uname -n | md5sum | awk '{print $1}')
vpn=$(echo $1 | md5sum | awk '{print $1}')
echo "$(date) Создаю папку на Яндекс.диске"
curl -X MKCOL --user "${username}:${password}" https://webdav.yandex.ru/vpn-$vpn
echo "$(date) ID на диске: $vpn"
until [ $c ];do
echo "$(date) Очищаю папку от всякого мусора"
for i in `curl --silent --user "$username:$password" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></n/g' | grep "d:displayname" | sed 's/d:displayname//g' | sed 's/>//g' | sed 's/<//' | sed 's////g' | grep -v $(date +%Y-%m-%d-%H-%M)`
do
echo -e "$(date)${RED} Удаляю старый файл: $i${END}"
curl -X DELETE --user "${username}:${password}" https://webdav.yandex.ru/vpn-$vpn/$i
done
echo "$(date) ID на диске: $vpn"
openvpn --genkey --secret "$key"
passwd=`echo "$vpn-tt" | sha256sum | awk '{print $1}'`
openssl AES-256-CBC -e -in "$key" -out "$DIR/file.enc" -k "$passwd" -base64
curl -T "$DIR/file.enc" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/key.enc
rm "$DIR"/file.enc
echo -e "$(date) ${GREEN}Фаза 1 - Получение готовности удаленного узла${END}"
go=3
localport=`shuf -i 20000-65000 -n 1`    # генерация локального порта
start=''
remote=''
timeout1=''
nextcheck=''
timestart=''
until [[ $b ]]
do
echo "$(date) Проверяю папку"
date=`date +%s`
timeout1=60
echo "$(date) Создание файла готовности $date"
echo "$date" > "/tmp/ready-$date-$name.txt"
curl -T "/tmp/ready-$date-$name.txt" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/ready-$name.txt
readyfile=`curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></>n</g' | grep -v $name | grep "ready" | grep "d:displayname" | sed 's/<d:displayname>//g' | sed 's/</d:displayname>//g'`
if [[ -z $readyfile ]]
then
echo -e "$(date) ${RED} Удаленный узел не готов ${END}"
echo "$(date) Жду 60 секунд"
sleep $timeout1
else
remote=$(curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$readyfile)
echo -e "$(date) ${GREEN} Удаленный узел готов ${END}"
start=`curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></>n</g' | grep "start" | grep "d:displayname" | sed 's/-/ /g' | awk '{print $2}'`
if [[ -z $start ]]
then
let nextcheck=$timeout1-$date+$remote
let timestart=$date+$timeout1-$nextcheck
go=$nextcheck
echo "$timestart" > "/tmp/start-$date-$name.txt"
curl -T "/tmp/start-$date-$name.txt" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/start-$date-$name.txt
else
echo "$(date) жду $go секунд"
sleep $go
b=1
a=''
fi
fi
done
echo -e "$(date) ${GREEN}Фаза 2 - Обмен данными и установка соединения${END}"
mydata=''
filename=''
address=''
myip=''
ip=''
port=''
ex=0
until [ $a ]; do
until [[ -n "$mydata" ]]; do
k=`echo "$stuns" | wc -w`
x=1
z=`shuf -i 1-$k -n 1`
for st in $stuns; do
if [[ $x == $z ]]; then
stun=$st;
fi;
(( x++ ));
done
echo "$(date) Подключение и получение данных от STUN сервера: $stun"
sleep 5 && for pid in $(ps xa | grep "stun "$stun" 1 -p "$localport" -v" | grep -v grep | awk '{print $1}'); do kill $pid; done &
mydata=`stun "$stun" 1 -p "$localport" -v 2>&1 | grep "MappedAddress" | sort | uniq`
done
echo -e "$(date) ${GREEN}Мои данные соединения: $mydata${END}"
echo "$(date) Загрузка данных на Яндекс.диск"
echo "$mydata" > "$DIR/mydata"
echo "IntIP $intip" >> "$DIR/mydata"
curl -T "$DIR/mydata" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$name-ipport.txt
rm "$DIR/mydata"
sleep 5
echo "$(date) Получение файла данных удаленного узла"
filename=$(curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></n/g' | grep "d:displayname>" | grep "ipport" | grep -v "$name" |  sed 's|.*d:displayname>||' | sed 's/</ /g' | awk '{print $1}')
if [[ -n "$filename" ]]
then
echo "$(date) Чтение файла данных удаленного узла: $filename"
address=$(curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$filename | grep "MappedAddress" | head -n1 | sed 's/:/ /g')
intip2=$(curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$filename | grep "IntIP" | head -n1 | awk '{print $2}')
echo "$(date) Определение IP-адреса и порта: $address $sesid2 $tunid2"
ip=$(echo "$address" | awk '{print $3}')
port=$(echo "$address" | awk '{print $4}')
myip=`ip route get "$ip" | head -n 1 | sed 's|.*src ||' | awk '{print $1}'`
if [[ -n "$ip" && -n "$port" && -n "$myip" && -n "$localport" ]];
then
echo -e "$(date) ${GREEN} Соединение $ip $port ${END}"
echo -e  "`date` ${GREEN} $myip:$localport -> $ip:$port ${END}"
curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/key.enc > "$DIR/secret.enc"
openssl AES-256-CBC -d -in "$DIR/secret.enc" -out "$key" -k "$passwd" -base64
chmod 600 "$key"
rm "$DIR/secret.enc"
openvpn --remote $ip --rport $port --lport $localport 
--proto udp --dev tun --float --auth-nocache --verb 3 --mute 20 
--ifconfig "$intip" "$intip2" 
--secret "$key" 
--auth SHA256 --cipher AES-256-CBC 
--ncp-disable --ping 10 --ping-exit 20 
--comp-lzo yes
a=1
b=''
fi
else
if (( $ex >= 5 ))
then
echo "$(date) Сброс"
a=1
b=''
fi
(( ex++ ))
sleep 5
fi
done
done

იმისათვის, რომ სკრიპტმა იმუშაოს, გჭირდებათ:

დააკოპირეთ ბუფერში და ჩასვით რედაქტორში, მაგალითად:
```
# nano vpn10.sh 
```
მიუთითეთ შესვლა (მე-2 ხაზი) და პაროლი Yandex.disk-ისთვის (მე-3 ხაზი).
მიუთითეთ გვირაბის შიდა IP მისამართი (მე-4 ხაზი).
გახადე სკრიპტი შესრულებადი:
```
# chmod +x vpn10.sh
```
გაუშვით სკრიპტი:
```
# ./vpn10.sh nZbVGBuX5dtturD
```
სადაც nZbVGBuX5dtturD არის გენერირებული კავშირის ID აქ

დისტანციურ კვანძზე, იგივე გააკეთეთ, მიუთითეთ გვირაბის შესაბამისი შიდა IP მისამართი და კავშირის ID.

სკრიპტის ავტომატური გასაშვებად, როდესაც ჩართულია, ვიყენებ ბრძანებას „nohup /<სკრიპტის გზა>/vpn10.sh nZbVGBuX5dtturD > /var/log/vpn10.log 2>/dev/null &“ რომელიც შეიცავს ფაილში /etc/ rc.ადგილობრივი

დასკვნა

სკრიპტი მუშაობს, ტესტირება Ubuntu-ზე (18.04, 19.10, 20.04) და Debian 9-ზე. გადამცემად შეგიძლიათ გამოიყენოთ ნებისმიერი სხვა სერვისი, მაგრამ გამოცდილებისთვის გამოვიყენე Yandex.disk.
ექსპერიმენტების დროს გაირკვა, რომ ზოგიერთი ტიპის NAT პროვაიდერი არ იძლევა კავშირის დამყარების საშუალებას. ძირითადად მობილური ოპერატორებიდან, სადაც ტორენტები დაბლოკილია.

ვგეგმავ გაუმჯობესებას:

Secret.key-ის ავტომატური გენერირება ყოველ ჯერზე, როდესაც დაიწყებთ, დაშიფვრეთ და დააკოპირეთ Yandex.disk-ზე დისტანციურ კვანძში გადასატანად (განახლებული ვერსიის გათვალისწინებით)
ინტერფეისების IP მისამართების ავტომატური მინიჭება
მონაცემთა დაშიფვრა Yandex.disk-ზე ატვირთვამდე
კოდის ოპტიმიზაცია

დაე იყოს IPv6 ყველა სახლში!

განახლებულია! უახლესი ფაილები და DEB პაკეტი აქ - Yandex.disk

წყარო: www.habr.com

შესავალი

Теория

პრაქტიკა

დასკვნა

ახალი კომენტარის დამატება პასუხის გასაუქმებლად

ახალი კომენტარის დამატება