🥇 Direct VPN cuniculum inter computers per provisorem NATs (sine VPS, utens STUN servo et Yandex.disk)

extensio vasa quomodo potui ordinare cuniculum directum VPN inter duos computatores a tergo NAT provisores positos. Praecedens articulus describit processum ordinandi nexum ope tertiae partis - intermedii (conductio VPS quasi aliquid agens quasi STUN cultor et nodi notitia transmittente ad connexionem). In hoc articulo narrabo tibi quomodo sine VPS tractavi, sed intermedia manebant et erant ATTONIS servitor et Yandex.Disk...

introduction

Postquam commentationes prioris postis perlegit, intellexi principale incommodum exsecutionis usum fuisse intermediarii tertii (VPS) qui hodiernam parametri nodi indicabant, ubi et quomodo coniungere. Considerans commendationes ut hoc STUN (cuius multa sunt) Praesens nexum parametri determinare. Primum omnium constitui TCPDump uti videre contenta in fasciculis cum STUN server cum clientibus laborabat et contentus omnino unreadable accepit. Google protocollo veni per articulus describens protocol. Intellexi me rogationem STUN servo meo proprio efficere non posse et ideam "distat cistae" ponere.

doctrina

Nuper habui ut install STUN server in Debian e sarcina

# apt install stun-server

et in clientela sarcinam stul-clientem vidi, sed aliquo modo eam non attendit. Sed postea recordatus sum de sarcina stultorum-clientis et quomodo opera eius excogitare decrevi, postquam in Yandex et inquisitione ductus sum, nactus sum;

# apt install stun-client
# stun stun.ekiga.net -p 21234 -v

In responsione accepi;

STUN client version 0.97
Portus apertus 21234 cum fd 3
Portus apertus 21235 cum fd 4
Modum stun nuntium:
Modum ChangeRequest: 0

Formulae lenticulae missuri 28 ad 216.93.246.18:3478
Modum stun nuntium:
Modum ChangeRequest: 4

Formulae lenticulae missuri 28 ad 216.93.246.18:3478
Modum stun nuntium:
Modum ChangeRequest: 2

Formulae lenticulae missuri 28 ad 216.93.246.18:3478
Receptum stun nuntium: 92 bytes
MappedAddress = <My IP>:2885
SourceAddress = 216.93.246.18:3478
ChangedAddress = 216.93.246.17:3479
Ignotum attributum: 32800
ServerName = Vovida.org 0.98-CPC
Accepit nuntium generis CCLVII id = I "
Modum stun nuntium:
Modum ChangeRequest: 0

Formulae lenticulae missuri 28 ad 216.93.246.17:3478
Modum stun nuntium:
Modum ChangeRequest: 4

Formulae lenticulae missuri 28 ad 216.93.246.18:3478
Modum stun nuntium:
Modum ChangeRequest: 2

Formulae lenticulae missuri 28 ad 216.93.246.18:3478
Modum stun nuntium:
Modum ChangeRequest: 0

Mittens tabulam geographicam 28 ad <Meum IP>:2885
Receptum stun nuntium: 28 bytes
ChangeRequest = 0
Accepit nuntium generis CCLVII id = I "
Modum stun nuntium:
Modum ChangeRequest: 0

Formulae lenticulae missuri 28 ad 216.93.246.17:3478
Modum stun nuntium:
Modum ChangeRequest: 4

Formulae lenticulae missuri 28 ad 216.93.246.18:3478
Modum stun nuntium:
Modum ChangeRequest: 2

Formulae lenticulae missuri 28 ad 216.93.246.18:3478
Receptum stun nuntium: 92 bytes
MappedAddress = <My IP>:2885
SourceAddress = 216.93.246.17:3479
ChangedAddress = 216.93.246.18:3478
Ignotum attributum: 32800
ServerName = Vovida.org 0.98-CPC
Accepit nuntium generis CCLVII id = I "
Modum stun nuntium:
Modum ChangeRequest: 4

Formulae lenticulae missuri 28 ad 216.93.246.18:3478
Modum stun nuntium:
Modum ChangeRequest: 2

Formulae lenticulae missuri 28 ad 216.93.246.18:3478
Modum stun nuntium:
Modum ChangeRequest: 4

Formulae lenticulae missuri 28 ad 216.93.246.18:3478
Modum stun nuntium:
Modum ChangeRequest: 2

Formulae lenticulae missuri 28 ad 216.93.246.18:3478
Modum stun nuntium:
Modum ChangeRequest: 4

Formulae lenticulae missuri 28 ad 216.93.246.18:3478
Modum stun nuntium:
Modum ChangeRequest: 2

Formulae lenticulae missuri 28 ad 216.93.246.18:3478
Modum stun nuntium:
Modum ChangeRequest: 4

Formulae lenticulae missuri 28 ad 216.93.246.18:3478
Modum stun nuntium:
Modum ChangeRequest: 2

Formulae lenticulae missuri 28 ad 216.93.246.18:3478
Modum stun nuntium:
Modum ChangeRequest: 4

Formulae lenticulae missuri 28 ad 216.93.246.18:3478
Modum stun nuntium:
Modum ChangeRequest: 2

Formulae lenticulae missuri 28 ad 216.93.246.18:3478
test I = 1
test II = 0
test III = 0
test I(2) = 1
est nat = 1
provisa IP eodem = 1
derepta = 1
servator portum = 0
Primaria: Independens Mapping, Portus Filtrum dependens, portum temere, voluntas derepta
Reditus pretii est 0x000006

Filum cum valore

MappedAddress = <My IP>:2885

sicut quod debes! Praesens status nexum in portu locali UDP 21234 demonstravit. Sed hoc solum est medium proelium, quaesitum est quomodo hanc notitias ad exercitum remotum transferret et nexum VPN institueret. Tabellariorum protocollo utens, vel fortasse telegraphum?! Multae optiones sunt et Yandex.disk uti decrevi, cum transvolavi articulus de operando Curl per WebDav cum Yandex.disk. Cum de exsecutione cogitarem, cum hoc schemate accessi.

Signum quod nodi parati sunt ad constituendum nexum praesente lima specifica cum indicatione super Yandex.disk;
Si nodi parati sunt, parametros currentes a servo STO;
Index current occasus ad Yandex.disk;
Reprehendo praesentiam et parametros nodi remoti e lima in Yandex.disk lege;
Connexionem cum exercitu remoto utens OpenVPN constituens.

praxi

Postquam paululum experimento ultimi articuli pensato, celeriter scriptum scripsi. Non opus erit:

# apt install openvpn stun-client curl

Scriptum ipsum;

original version

# cat vpn8.sh

#!/bin/bash
######################## Задаем цветной текст ###
WARN='33[37;1;41m'				#
END='33[0m'					#
RED='33[0;31m'         #  ${RED}		#
GREEN='33[0;32m'      #  ${GREEN}		#
#################################################
####################### Проверяем наличие необходымих приложений #########################################################
al="echo readlink dirname grep awk md5sum shuf nc curl sleep openvpn cat stun"
ch=0
for i in $al; do which $i > /dev/null || echo -e "${WARN}Для работы необходим $i ${END}"; which $i > /dev/null || ch=1; done
if (( $ch > 0 )); then echo -e "${WARN}Ой, отсутствуют необходимые для корректной работы приложения${END}"; exit; fi
#######################################################################################################################

if [[ $1 == '' ]]; then echo -e "${WARN}Введите идентификатор соединения (любое уникальное слово, должно быть одинаковое с двух сторон!) ${END} t
${GREEN}Для запуска в автоматическом режиме при включении компьютера можно прописать в /etc/rc.local строку nohup /<путь к файлу>/vpn8.sh  > /var/log/vpn8.log 2>/dev/hull & ${END}"; exit; fi
ABSOLUTE_FILENAME=`readlink -f "$0"`                                                    # полный путь до скрипта
DIR=`dirname "$ABSOLUTE_FILENAME"`                                                      # каталог в котором лежит скрипт
############################### Проверка наличия секретного ключа ##################################
key="$DIR/secret.key"
if [ ! -f "$key" ]; then
				echo -e "${WARN}Секретный ключ VPN-соединения не найден, для генерации ключа выполните: 
openvpn --genkey --secret secret.key Внимание: ключ используется для авторизации и должен 
быть одинаковым с двух сторон!!!${END}
 # ls -l secret.key
 -rw------- 1 root root 637 ноя 27 11:12 secret.key
 # chmod 600 secret.key";
				exit;
				fi
########################################################################################################################

ABSOLUTE_FILENAME=`readlink -f "$0"`                                                    # полный путь до скрипта
DIR=`dirname "$ABSOLUTE_FILENAME"`                                                      # каталог в котором лежит скрипт
name=$(uname -n | md5sum | awk '{print $1}')
vpn=$(echo $1 | md5sum | awk '{print $1}')
stun="stun.ekiga.net" 	# STUN сервер
username="Yandex"	# Логин от Яндекс.диска	
password="Password"	# Пароль от Яндекс.диска
localport=`shuf -i 20000-65000 -n 1`	# генерация локального порта

echo "$(date) Создаю папку на Яндекс.диске"
curl -X MKCOL --user "${username}:${password}" https://webdav.yandex.ru/vpn-$vpn
echo "$(date) Очищаю папку от всякого мусора"
for i in `curl --silent --user "$username:$password" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></n/g' | grep "d:displayname" | sed 's/d:displayname//g' | sed 's/>//g' | sed 's/<//' | sed 's////g' | grep -v $(date +%Y-%m-%d-%H-%M)`; do
	echo "$(date) Delete: $i"
	curl -X DELETE --user "${username}:${password}" https://webdav.yandex.ru/vpn-$vpn/$i
	done

until [ $c ];do

	until [[ $b ]]; do
		echo "$(date) Проверяю папку"
		date=`date +%Y-%m-%d-%H-%M`
		mydata=`curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></>n</g' | grep $name | grep $date | grep "d:displayname"`
		if [[ -z $mydata ]]; 	then
						echo "$(date) Файл готовности создан"
					        echo "$date" > "/tmp/$date-$name-ready.txt"
					        curl -T "/tmp/$date-$name-ready.txt" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$date-$name-ready.txt
					else
						echo "$(date) Файл готовности уже существует - $date"
					fi
		remote=`curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></>n</g' | grep -v $name | grep $date | grep "d:displayname"`
		if [[ -z $remote ]];	then
						echo -e "$(date) ${RED} Удаленный узел не готов ${END}"
						echo "$(date) Жду"
						sleep 20
					else
						echo -e "$(date) ${GREEN} Удаленный узел готов ${END}"
						b=1
						a=''
					fi
	done

	until [ $a ]; do
		echo "$(date) Подключение и получение данных от STUN сервера: $stun"
                mydata=`stun $stun -p $localport -v 2>&1 | grep MappedAddress | sort | uniq`
                echo -e "$(date) ${GREEN}Мои данные соединения: $mydata${END}"
                echo "$mydata" > "$DIR/mydata"
                echo "$(date) Загрузка данных на Яндекс.диск"
                curl -T "$DIR/mydata" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$name.txt
		echo "$(date) Получение файла данных удаленного узла"
		filename=$(curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></n/g' | grep "d:displayname>" | grep "txt" | grep -v "$name" | grep -v "ready" | sed 's|.*d:displayname>||' | sed 's/</ /g' | awk '{print $1}')
		echo "$(date) Чтение файла данных удаленного узла: $filename"
		address=$(curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$filename | sort | uniq | head -n1 | sed 's/:/ /g')
		echo "$(date) Определение IP-адреса и порта"
		ip=$(echo "$address" | awk '{print $3}')
		port=$(echo "$address" | awk '{print $4}')
		if [[ -n "$ip" && -n "$port" ]]; then
			echo -e "$(date) ${GREEN} Соединение $ip $port ${END}"
       		 	openvpn --remote $ip --rport $port --lport $localport 
	       	 	    --proto udp --dev tap --float --auth-nocache --verb 3 --mute 20 
	       	 	    --ifconfig 10.45.54.2 255.255.255.252 
	       		    --secret "$DIR/secret.key" 
	       		    --auth SHA256 --cipher AES-256-CBC 
	        	    --ncp-disable --ping 10  --ping-exit 30 
	        	    --comp-lzo yes
			echo -e "$(date) ${WARN} Соединение разорвано${END}"
			a=1
			b=''
			else
			a=1
			b=''
			fi
	done
done

Scriptum enim opus est tibi;

Effingo clipboard et crustulum in editorem, exempli gratia:
```
# nano vpn8.sh 
```
specificare nomen username et password pro Yandex.disk.
in agro "-ifconfig 10.45.54.(1 vel 2) 255.255.255.252" specificare interna IP oratio interfaciei
creo secret.key mandatum:
```
# openvpn --genkey --secret secret.key 
```
facere scriptum exsecutabile;
```
# chmod +x vpn8.sh
```
run scriptor:
```
# ./vpn8.sh nZbVGBuX5dtturD
```
ubi nZbVGBuX5dtturD est nexus ID generatus hic

In nodo remoto, omnia eadem faciunt, excepto secret.key et connexione ID generando, iidem esse debent.

Updated version (tempus est synchronised ad rectam operationem):

cat vpn10.sh

#!/bin/bash
stuns="stun.sipnet.ru stun.ekiga.net"   		# Список STUN серверов через пробел
username=" Login "		# Логин от Яндекс.диска
password=" Password "   	# Пароль от Яндекс.диска
intip="10.23.22.1"		# IP-адрес внутреннего интерфейса
WARN='33[37;1;41m'
END='33[0m'
RED='33[0;31m'
GREEN='33[0;32m'
al="ip echo readlink dirname grep awk md5sum openssl sha256sum shuf curl sleep openvpn cat stun"
ch=0
for i in $al; do which $i > /dev/null || echo -e "${WARN}Для работы необходим $i ${END}"; which $i > /dev/null || ch=1; done
if (( $ch > 0 )); then echo -e "${WARN}Ой, отсутствуют необходимые для корректной работы приложения${END}"; exit; fi
if [[ $1 == '' ]];
then
echo -e "${WARN}Введите идентификатор соединения (любое уникальное слово, должно быть одинаковое с двух сторон!) ${END} t
${GREEN}Для запуска в автоматическом режиме при включении компьютера можно прописать в /etc/rc.local строку nohup /<путь к файлу>/vpn10.sh  > /var/log/vpn10.log 2>/dev/hull & ${END}"
exit
fi
ABSOLUTE_FILENAME=`readlink -f "$0"`                                                    # полный путь до скрипта
DIR=`dirname "$ABSOLUTE_FILENAME"`                                                      # каталог в котором лежит скрипт
key="$DIR/secret.key"
until [[ -n "$iftosrv" ]]
do
echo "$(date) Определяю сетевой интерфейс"; iftosrv=`ip route get 8.8.8.8 | head -n 1 | sed 's|.*dev ||' | awk '{print $1}'`
sleep 5
done
timedatectl
name=$(uname -n | md5sum | awk '{print $1}')
vpn=$(echo $1 | md5sum | awk '{print $1}')
echo "$(date) Создаю папку на Яндекс.диске"
curl -X MKCOL --user "${username}:${password}" https://webdav.yandex.ru/vpn-$vpn
echo "$(date) ID на диске: $vpn"
until [ $c ];do
echo "$(date) Очищаю папку от всякого мусора"
for i in `curl --silent --user "$username:$password" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></n/g' | grep "d:displayname" | sed 's/d:displayname//g' | sed 's/>//g' | sed 's/<//' | sed 's////g' | grep -v $(date +%Y-%m-%d-%H-%M)`
do
echo -e "$(date)${RED} Удаляю старый файл: $i${END}"
curl -X DELETE --user "${username}:${password}" https://webdav.yandex.ru/vpn-$vpn/$i
done
echo "$(date) ID на диске: $vpn"
openvpn --genkey --secret "$key"
passwd=`echo "$vpn-tt" | sha256sum | awk '{print $1}'`
openssl AES-256-CBC -e -in "$key" -out "$DIR/file.enc" -k "$passwd" -base64
curl -T "$DIR/file.enc" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/key.enc
rm "$DIR"/file.enc
echo -e "$(date) ${GREEN}Фаза 1 - Получение готовности удаленного узла${END}"
go=3
localport=`shuf -i 20000-65000 -n 1`    # генерация локального порта
start=''
remote=''
timeout1=''
nextcheck=''
timestart=''
until [[ $b ]]
do
echo "$(date) Проверяю папку"
date=`date +%s`
timeout1=60
echo "$(date) Создание файла готовности $date"
echo "$date" > "/tmp/ready-$date-$name.txt"
curl -T "/tmp/ready-$date-$name.txt" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/ready-$name.txt
readyfile=`curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></>n</g' | grep -v $name | grep "ready" | grep "d:displayname" | sed 's/<d:displayname>//g' | sed 's/</d:displayname>//g'`
if [[ -z $readyfile ]]
then
echo -e "$(date) ${RED} Удаленный узел не готов ${END}"
echo "$(date) Жду 60 секунд"
sleep $timeout1
else
remote=$(curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$readyfile)
echo -e "$(date) ${GREEN} Удаленный узел готов ${END}"
start=`curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></>n</g' | grep "start" | grep "d:displayname" | sed 's/-/ /g' | awk '{print $2}'`
if [[ -z $start ]]
then
let nextcheck=$timeout1-$date+$remote
let timestart=$date+$timeout1-$nextcheck
go=$nextcheck
echo "$timestart" > "/tmp/start-$date-$name.txt"
curl -T "/tmp/start-$date-$name.txt" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/start-$date-$name.txt
else
echo "$(date) жду $go секунд"
sleep $go
b=1
a=''
fi
fi
done
echo -e "$(date) ${GREEN}Фаза 2 - Обмен данными и установка соединения${END}"
mydata=''
filename=''
address=''
myip=''
ip=''
port=''
ex=0
until [ $a ]; do
until [[ -n "$mydata" ]]; do
k=`echo "$stuns" | wc -w`
x=1
z=`shuf -i 1-$k -n 1`
for st in $stuns; do
if [[ $x == $z ]]; then
stun=$st;
fi;
(( x++ ));
done
echo "$(date) Подключение и получение данных от STUN сервера: $stun"
sleep 5 && for pid in $(ps xa | grep "stun "$stun" 1 -p "$localport" -v" | grep -v grep | awk '{print $1}'); do kill $pid; done &
mydata=`stun "$stun" 1 -p "$localport" -v 2>&1 | grep "MappedAddress" | sort | uniq`
done
echo -e "$(date) ${GREEN}Мои данные соединения: $mydata${END}"
echo "$(date) Загрузка данных на Яндекс.диск"
echo "$mydata" > "$DIR/mydata"
echo "IntIP $intip" >> "$DIR/mydata"
curl -T "$DIR/mydata" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$name-ipport.txt
rm "$DIR/mydata"
sleep 5
echo "$(date) Получение файла данных удаленного узла"
filename=$(curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></n/g' | grep "d:displayname>" | grep "ipport" | grep -v "$name" |  sed 's|.*d:displayname>||' | sed 's/</ /g' | awk '{print $1}')
if [[ -n "$filename" ]]
then
echo "$(date) Чтение файла данных удаленного узла: $filename"
address=$(curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$filename | grep "MappedAddress" | head -n1 | sed 's/:/ /g')
intip2=$(curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$filename | grep "IntIP" | head -n1 | awk '{print $2}')
echo "$(date) Определение IP-адреса и порта: $address $sesid2 $tunid2"
ip=$(echo "$address" | awk '{print $3}')
port=$(echo "$address" | awk '{print $4}')
myip=`ip route get "$ip" | head -n 1 | sed 's|.*src ||' | awk '{print $1}'`
if [[ -n "$ip" && -n "$port" && -n "$myip" && -n "$localport" ]];
then
echo -e "$(date) ${GREEN} Соединение $ip $port ${END}"
echo -e  "`date` ${GREEN} $myip:$localport -> $ip:$port ${END}"
curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/key.enc > "$DIR/secret.enc"
openssl AES-256-CBC -d -in "$DIR/secret.enc" -out "$key" -k "$passwd" -base64
chmod 600 "$key"
rm "$DIR/secret.enc"
openvpn --remote $ip --rport $port --lport $localport 
--proto udp --dev tun --float --auth-nocache --verb 3 --mute 20 
--ifconfig "$intip" "$intip2" 
--secret "$key" 
--auth SHA256 --cipher AES-256-CBC 
--ncp-disable --ping 10 --ping-exit 20 
--comp-lzo yes
a=1
b=''
fi
else
if (( $ex >= 5 ))
then
echo "$(date) Сброс"
a=1
b=''
fi
(( ex++ ))
sleep 5
fi
done
done

Scriptum enim opus est tibi;

Effingo clipboard et crustulum in editorem, exempli gratia:
```
# nano vpn10.sh 
```
indicant login (2 linea) et password pro Yandex.disk (3rd line).
specificare internum IP oratio cuniculi (4th line).
facere scriptum exsecutabile;
```
# chmod +x vpn10.sh
```
run scriptor:
```
# ./vpn10.sh nZbVGBuX5dtturD
```
ubi nZbVGBuX5dtturD est nexus ID generatus hic

In nodo remoto, hoc idem faciunt, IP inscriptionem cuniculi et nexum ID correspondentem denota.

Ad autorun scriptionem inversam, imperio uti "nohup /<iter ad scriptionem/vpn10.sh nZbVGBuX5dtturD> /var/log/vpn10.log 2>/dev/null &" in tabella /etc/ contenta. rc.local

conclusio,

Scriptum opera probata in Ubuntu (18.04, 19.10, 20.04) et Debian 9. Alia opera uti potes ut transfusor, sed ad experientiam usus sum Yandex.disk.
In experimentis deprehensum est quasdam species provisores NAT provisores connexionem constituere non permittere. Maxime ex mobilibus operariis ubi torrentes praecluduntur.

Cogito ut amplio in terms of:

Automatic generatio secret.key omnis temporis incipe, encrypt et effingo Yandex.disk translationis ad nodi remoti (inspecta versione renovata)
Lorem munus IP oratio interfaces
Encrypting data prius discas ad Yandex.disk
Code ipsum

Sit in omni domo IPv6!

Renovata! Tardus files et DEB sarcina hic - yandex.disk

Source: www.habr.com

Recre VPN cuniculum inter computatores per provisorem NATs (sine VPS, utens servo STUN et Yandex.disk)

introduction

doctrina

praxi

conclusio,

Add a comment Отменить ответ