ພື້ນຖານຂອງການສ້າງພຣັອກຊີທີ່ໂປ່ງໃສໂດຍໃຊ້ 3proxy ແລະ iptables/netfilter ຫຼືວິທີການ “ວາງທຸກຢ່າງຜ່ານພຣັອກຊີ”

ໃນບົດຄວາມນີ້ຂ້າພະເຈົ້າຢາກຈະເປີດເຜີຍຄວາມເປັນໄປໄດ້ຂອງ proxying ໂປ່ງໃສ, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດປ່ຽນເສັ້ນທາງທັງຫມົດຫຼືບາງສ່ວນຂອງການຈະລາຈອນໂດຍຜ່ານເຄື່ອງແມ່ຂ່າຍຂອງຕົວແທນພາຍນອກຢ່າງແທ້ຈິງ unnoticed ໂດຍລູກຄ້າ.

ເມື່ອຂ້ອຍເລີ່ມຕົ້ນແກ້ໄຂບັນຫານີ້, ຂ້ອຍໄດ້ປະເຊີນກັບຄວາມຈິງທີ່ວ່າການປະຕິບັດຂອງມັນມີບັນຫາຫນຶ່ງທີ່ສໍາຄັນ - HTTPS protocol . ໃນອະດີດທີ່ດີ, ບໍ່ມີບັນຫາພິເສດໃດໆກັບ HTTP proxying ທີ່ໂປ່ງໃສ, ແຕ່ກັບ HTTPS proxying, ຕົວທ່ອງເວັບລາຍງານການແຊກແຊງກັບໂປໂຕຄອນແລະນັ້ນແມ່ນບ່ອນທີ່ຄວາມສຸກສິ້ນສຸດລົງ.

ໃນຄໍາແນະນໍາທົ່ວໄປສໍາລັບເຄື່ອງແມ່ຂ່າຍຂອງຕົວແທນ Squid, ພວກເຂົາຍັງແນະນໍາໃຫ້ສ້າງໃບຢັ້ງຢືນຂອງທ່ານເອງແລະຕິດຕັ້ງມັນຢູ່ໃນລູກຄ້າ, ເຊິ່ງແມ່ນເລື່ອງໄຮ້ສາລະທີ່ສົມບູນ, ບໍ່ສົມເຫດສົມຜົນແລະເບິ່ງຄືວ່າການໂຈມຕີ MITM. ຂ້າພະເຈົ້າຮູ້ວ່າ Squid ສາມາດເຮັດບາງສິ່ງບາງຢ່າງທີ່ຄ້າຍຄືກັນ, ແຕ່ບົດຄວາມນີ້ແມ່ນກ່ຽວກັບວິທີການພິສູດແລະການເຮັດວຽກໂດຍໃຊ້ 3proxy ຈາກ 3APA3A ທີ່ເຄົາລົບ.

ຕໍ່ໄປ, ພວກເຮົາຈະເບິ່ງລາຍລະອຽດໃນຂະບວນການສ້າງ 3proxy ຈາກແຫຼ່ງ, ການຕັ້ງຄ່າຂອງມັນ, ການສ້າງຕົວແທນເຕັມແລະເລືອກໂດຍໃຊ້ NAT, ການແຈກຢາຍຊ່ອງທາງໃຫ້ກັບເຄື່ອງແມ່ຂ່າຍຂອງຕົວແທນພາຍນອກຈໍານວນຫນຶ່ງ, ເຊັ່ນດຽວກັນກັບການນໍາໃຊ້ router ແລະເສັ້ນທາງ static. ພວກເຮົາໃຊ້ Debian 9 x64 ເປັນ OS. ເລີ່ມຕົ້ນ!

ການຕິດຕັ້ງ 3proxy ແລະແລ່ນເຊີບເວີພຣັອກຊີປົກກະຕິ

1. ຕິດຕັ້ງ ifconfig (ຈາກຊຸດ net-tools)
apt-get install net-tools
2. ຕິດຕັ້ງຜູ້ບັນຊາເວລາທ່ຽງຄືນ
apt-get install mc
3. ໃນປັດຈຸບັນພວກເຮົາມີ 2 ການໂຕ້ຕອບ:
enp0s3 - ພາຍນອກ, ເບິ່ງອິນເຕີເນັດ
enp0s8 - ພາຍໃນ, ຕ້ອງເບິ່ງເຂົ້າໄປໃນເຄືອຂ່າຍທ້ອງຖິ່ນ
ກ່ຽວກັບການແຈກຢາຍທີ່ອີງໃສ່ Debian ອື່ນໆ, ການໂຕ້ຕອບມັກຈະມີຊື່ eth0 ແລະ eth1.
ifconfig -a

ການໂຕ້ຕອບenp0s3: ທຸງ=4163 mtu 1500
inet 192.168.23.11 netmask 255.255.255.0 ອອກອາກາດ 192.168.23.255.
inet6 fe80::a00:27ff:fec2:bae4 prefixlen 64 scopeid 0x20 ether 08:00:27:c2:ba:e4 txqueuelen 1000 (Ethernet)
ແພັກເກັດ RX 6412 ໄບຕ໌ 8676619 (8.2 MiB)
ຂໍ້ຜິດພາດ RX 0 ຫຼຸດລົງ 0 overruns 0 frame 0
ແພັກເກັດ TX 1726 ໄບຕ໌ 289128 (282.3 KiB)
TX ຂໍ້ຜິດພາດ 0 ຫຼຸດລົງ 0 ແລ່ນເກີນ 0 ຜູ້ໃຫ້ບໍລິການ 0 ການຂັດກັນ 0

enp0s8: ທຸງ=4098 mtu 1500
ether 08:00:27:79:a7:e3 txqueuelen 1000 (Ethernet)
ແພັກເກັດ RX 0 bytes 0 (0.0 B)
ຂໍ້ຜິດພາດ RX 0 ຫຼຸດລົງ 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX ຂໍ້ຜິດພາດ 0 ຫຼຸດລົງ 0 ແລ່ນເກີນ 0 ຜູ້ໃຫ້ບໍລິການ 0 ການຂັດກັນ 0

lo: ທຸງ=73 mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10 loop txqueuelen 1 (Local Loopback)
ແພັກເກັດ RX 0 bytes 0 (0.0 B)
ຂໍ້ຜິດພາດ RX 0 ຫຼຸດລົງ 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX ຂໍ້ຜິດພາດ 0 ຫຼຸດລົງ 0 ແລ່ນເກີນ 0 ຜູ້ໃຫ້ບໍລິການ 0 ການຂັດກັນ 0

ການໂຕ້ຕອບ enp0s8 ບໍ່ໄດ້ຖືກນໍາໃຊ້ໃນປັດຈຸບັນ, ພວກເຮົາຈະເປີດໃຊ້ມັນເມື່ອພວກເຮົາຕ້ອງການໃຊ້ການຕັ້ງຄ່າ Proxy NAT ຫຼື NAT. ມັນແມ່ນຫຼັງຈາກນັ້ນວ່າມັນຈະເປັນການສົມເຫດສົມຜົນທີ່ຈະມອບຫມາຍໃຫ້ມັນເປັນ IP ຄົງທີ່.

4. ໃຫ້ເລີ່ມຕົ້ນການຕິດຕັ້ງ 3proxy

4.1 ການຕິດຕັ້ງແພັກເກັດພື້ນຖານສໍາລັບການລວບລວມ 3proxy ຈາກແຫຼ່ງຕ່າງໆ

root@debian9:~# apt-get install build-essential libevent-dev libssl-dev -y

4.2. ມາສ້າງໂຟນເດີສຳລັບການດາວໂຫຼດແຟ້ມຈັດເກັບດ້ວຍແຫຼ່ງທີ່ມາ

root@debian9:~# mkdir -p /opt/proxy

4.3. ໃຫ້ໄປທີ່ໂຟນເດີນີ້

root@debian9:~# cd /opt/proxy


4.4. ຕອນນີ້ໃຫ້ດາວໂຫຼດແພັກເກັດ 3proxy ຫຼ້າສຸດ. ໃນເວລາທີ່ຂຽນ, ສະບັບທີ່ຫມັ້ນຄົງຫລ້າສຸດແມ່ນ 0.8.12 (18/04/2018) ດາວໂຫລດໄດ້ຈາກເວັບໄຊທ໌ທາງການຂອງ 3proxy

root@debian9:/opt/proxy# wget https://github.com/z3APA3A/3proxy/archive/0.8.12.tar.gz


4.5. ມາເປີດແຟ້ມຈັດເກັບທີ່ດາວໂຫຼດມາ

root@debian9:/opt/proxy# tar zxvf 0.8.12.tar.gz

4.6. ໄປທີ່ໄດເລກະທໍລີ unpacked ເພື່ອສ້າງໂຄງການ

root@debian9:/opt/proxy# cd 3proxy-0.8.12

4.7. ຕໍ່ໄປ, ພວກເຮົາຈໍາເປັນຕ້ອງເພີ່ມເສັ້ນໃສ່ໄຟລ໌ header ເພື່ອໃຫ້ເຄື່ອງແມ່ຂ່າຍຂອງພວກເຮົາບໍ່ເປີດເຜີຍຊື່ (ມັນກໍ່ເຮັດວຽກ, ທຸກສິ່ງທຸກຢ່າງຖືກກວດສອບ, IPs ຂອງລູກຄ້າຖືກເຊື່ອງໄວ້)

root@debian9:/opt/proxy/3proxy-0.8.12# nano +29 src/proxy.h

ເພີ່ມແຖວ

#define ANONYMOUS 1

ກົດ Ctrl+x ແລະ Enter ເພື່ອບັນທຶກການປ່ຽນແປງ.

4.8. ໃຫ້ເລີ່ມຕົ້ນການປະກອບໂຄງການ

root@debian9:/opt/proxy/3proxy-0.8.12# make -f Makefile.Linux

Makelogmake[2]: ອອກຈາກໄດເຣັກທໍຣີ '/opt/proxy/3proxy-0.8.12/src/plugins/TransparentPlugin'
make[1]: ອອກຈາກໄດເລກະທໍລີ '/opt/proxy/3proxy-0.8.12/src'

ບໍ່ມີຂໍ້ຜິດພາດ, ໃຫ້ສືບຕໍ່.

4.9. ຕິດຕັ້ງໂຄງການໃນລະບົບ

root@debian9:/opt/proxy/3proxy-0.8.12# make -f Makefile.Linux install

4.10. ໄປທີ່ໄດເລກະທໍລີຮາກແລະກວດເບິ່ງບ່ອນທີ່ໂຄງການໄດ້ຖືກຕິດຕັ້ງ

root@debian9:/opt/proxy/3proxy-0.8.12# cd ~/
root@debian9:~# whereis 3proxy
3proxy: /usr/local/bin/3proxy /usr/local/etc/3proxy

4.11. ໃຫ້ສ້າງໂຟນເດີສໍາລັບໄຟລ໌ການຕັ້ງຄ່າແລະບັນທຶກຢູ່ໃນໄດເລກະທໍລີຫນ້າທໍາອິດຂອງຜູ້ໃຊ້

root@debian9:~# mkdir -p /home/joke/proxy/logs

4.12. ໄປທີ່ໄດເລກະທໍລີທີ່ config ຄວນຢູ່

root@debian9:~# cd /home/joke/proxy/

4.13. ສ້າງໄຟລ໌ເປົ່າແລະຄັດລອກການຕັ້ງຄ່າຢູ່ທີ່ນັ້ນ

root@debian9:/home/joke/proxy# cat > 3proxy.conf

3proxy.confdaemon
pidfile /home/joke/proxy/3proxy.pid
nserver 8.8.8.8
nscache 65536
ຜູ້​ທົດ​ສອບ​ຜູ້​ໃຊ້​: CL​: 1234​
ໝົດເວລາ 1 5 30 60 180 1800 16 60
ບັນທຶກ /home/joke/proxy/logs/3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"
ໝຸນ 3
ແທ້ຈິງທີ່ເຂັ້ມແຂງ
ໄຫຼອອກ
ອະນຸຍາດໃຫ້ຜູ້ທົດສອບ
ຖົງຕີນ -p3128
ຕົວແທນ -p8080

ເພື່ອບັນທຶກ, ກົດ Ctrl + Z

4.14. ໃຫ້ສ້າງໄຟລ໌ pid ເພື່ອບໍ່ໃຫ້ມີຂໍ້ຜິດພາດໃນລະຫວ່າງການເລີ່ມຕົ້ນ.

root@debian9:/home/joke/proxy# cat > 3proxy.pid

ເພື່ອບັນທຶກ, ກົດ Ctrl + Z

4.15. ມາເປີດເຊີບເວີພຣັອກຊີ!

root@debian9:/home/joke/proxy# 3proxy /home/joke/proxy/3proxy.conf

4.16. ໃຫ້ເບິ່ງວ່າເຄື່ອງແມ່ຂ່າຍກໍາລັງຟັງຢູ່ໃນພອດ

root@debian9:~/home/joke/proxy# netstat -nlp

ບັນທຶກ netstatການເຊື່ອມຕໍ່ອິນເຕີເນັດທີ່ໃຊ້ໄດ້ (ສະເພາະເຊີບເວີ)
Proto Recv-Q Send-Q ທີ່ຢູ່ໃນທ້ອງຖິ່ນ ທີ່ຢູ່ຕ່າງປະເທດ PID/ຊື່ໂຄງການ
tcp 0 0 0.0.0.0:8080 0.0.0.0:* ຟັງ 504/3proxy
tcp 0 0 0.0.0.0:22 0.0.0.0:* ຟັງ 338/sshd
tcp 0 0 0.0.0.0:3128 0.0.0.0:* ຟັງ 504/3proxy
tcp6 0 0 :::22 :::* ຟັງ 338/sshd
udp 0 0 0.0.0.0:68 0.0.0.0:* 352/dhclient

ດັ່ງທີ່ມັນຖືກຂຽນໄວ້ໃນ config, web proxy ຂອງພວກເຮົາຟັງ port 8080, Socks5 proxy ຟັງ port 3128.

4.17. ເພື່ອເປີດບໍລິການພຣັອກຊີອັດຕະໂນມັດຫຼັງຈາກປິດເປີດໃໝ່, ທ່ານຈຳເປັນຕ້ອງເພີ່ມມັນໃສ່ cron.

root@debian9:/home/joke/proxy# crontab -e

ເພີ່ມແຖວ

@reboot /usr/local/bin/3proxy /home/joke/proxy/3proxy.conf

ພວກເຮົາກົດ Enter, ເພາະວ່າ cron ຄວນເຫັນຈຸດສິ້ນສຸດຂອງຕົວອັກສອນ, ແລະບັນທຶກໄຟລ໌.

ຄວນຈະມີຂໍ້ຄວາມກ່ຽວກັບການຕິດຕັ້ງ crontab ໃຫມ່.

crontab: ການຕິດຕັ້ງ crontab ໃໝ່

4.18. ໃຫ້ reboot ລະບົບແລະພະຍາຍາມເຊື່ອມຕໍ່ໂດຍຜ່ານຕົວທ່ອງເວັບກັບຕົວແທນ. ເພື່ອກວດສອບ, ພວກເຮົາໃຊ້ຕົວທ່ອງເວັບຂອງ Firefox (ສໍາລັບຕົວແທນເວັບ) ແລະ FoxyProxy add-on ສໍາລັບ socks5 ດ້ວຍການພິສູດຢືນຢັນ.

root@debian9:/home/joke/proxy# reboot

4.19. ຫຼັງ​ຈາກ​ການ​ກວດ​ສອບ​ການ​ດໍາ​ເນີນ​ງານ​ຂອງ​ຕົວ​ແທນ​ຫຼັງ​ຈາກ reboot​, ທ່ານ​ສາ​ມາດ​ເບິ່ງ​ບັນ​ທຶກ​ໄດ້​. ນີ້ເຮັດສຳເລັດການຕິດຕັ້ງເຊີບເວີພຣັອກຊີ.

3 ບັນທຶກຕົວແທນ1542573996.018 PROXY.8080 00000 ນັກທົດສອບ 192.168.23.10:50915 217.12.15.54:443 1193 6939 0 CONNECT_ads.yahoo.com:443:1.1
1542574289.634 SOCK5.3128 00000 ນັກທົດສອບ 192.168.23.10:51193 54.192.13.69:443 0 0 0 CONNECT_normandy.cdn.mozilla.net:443

ຕັ້ງຄ່າ ແລະແລ່ນການຕັ້ງຄ່າພຣັອກຊີ NAT ໂປ່ງໃສ

ໃນການຕັ້ງຄ່ານີ້, ອຸປະກອນທັງໝົດຢູ່ໃນເຄືອຂ່າຍພາຍໃນຈະເຮັດວຽກຢ່າງໂປ່ງໃສໃນອິນເຕີເນັດຜ່ານເຊີບເວີພຣັອກຊີທາງໄກ. ຢ່າງແທ້ຈິງການເຊື່ອມຕໍ່ TCP ທັງຫມົດຈະຖືກໂອນໄປຫາຫນຶ່ງຫຼືຫຼາຍກວ່ານັ້ນ (ຂະຫຍາຍຄວາມກວ້າງຂອງຊ່ອງທາງຢ່າງແທ້ຈິງ, ຕົວຢ່າງການກໍາຫນົດຄ່າເລກ 2!) ເຊີບເວີຕົວແທນ. ບໍລິການ DNS ຈະໃຊ້ຄວາມສາມາດ 3proxy (dnspr). UDP ຈະບໍ່ "ອອກໄປ" ພາຍນອກ, ເພາະວ່າພວກເຮົາຍັງບໍ່ໄດ້ໃຊ້ກົນໄກການສົ່ງຕໍ່ (ປິດການໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນໃນ Linux kernel).

1. ມັນເປັນເວລາທີ່ຈະເປີດໃຊ້ການໂຕ້ຕອບ enp0s8

root@debian9:~# nano /etc/network/interfaces

ໄຟລ໌ /etc/network/interfaces# ໄຟລ໌ນີ້ອະທິບາຍສ່ວນຕິດຕໍ່ເຄືອຂ່າຍທີ່ມີຢູ່ໃນລະບົບຂອງເຈົ້າ
# ແລະວິທີການເປີດໃຊ້ພວກມັນ. ສໍາລັບຂໍ້ມູນເພີ່ມເຕີມ, ເບິ່ງສ່ວນຕິດຕໍ່ (5).

ທີ່ມາ /etc/network/interfaces.d/*

# ການໂຕ້ຕອບເຄືອຂ່າຍ loopback
ລົດມັນ
iface lo inet loopback

# ການໂຕ້ຕອບເຄືອຂ່າຍຕົ້ນຕໍ
ອະນຸຍາດໃຫ້-hotplug enp0s3
iface enp0s3 inet dhcp

# ການໂຕ້ຕອບເຄືອຂ່າຍຮອງ
ອະນຸຍາດໃຫ້-hotplug enp0s8
iface enp0s8 inet static
ທີ່ຢູ່ 192.168.201.254
netmask 255.255.255.0

ທີ່ນີ້ພວກເຮົາໄດ້ມອບຫມາຍການໂຕ້ຕອບ enp0s8 ເປັນທີ່ຢູ່ຄົງທີ່ 192.168.201.254 ແລະຫນ້າກາກ 255.255.255.0.
ບັນທຶກການຕັ້ງຄ່າ Ctrl+X ແລະປິດເປີດໃໝ່

root@debian9:~# reboot

2. ການກວດສອບການໂຕ້ຕອບ

root@debian9:~# ifconfig

ifconfig ບັນທຶກenp0s3: ທຸງ=4163 mtu 1500
inet 192.168.23.11 netmask 255.255.255.0 ອອກອາກາດ 192.168.23.255.
inet6 fe80::a00:27ff:fec2:bae4 prefixlen 64 scopeid 0x20 ether 08:00:27:c2:ba:e4 txqueuelen 1000 (Ethernet)
ແພັກເກັດ RX 61 bytes 7873 (7.6 KiB)
ຂໍ້ຜິດພາດ RX 0 ຫຼຸດລົງ 0 overruns 0 frame 0
ແພັກເກັດ TX 65 ໄບຕ໌ 10917 (10.6 KiB)
TX ຂໍ້ຜິດພາດ 0 ຫຼຸດລົງ 0 ແລ່ນເກີນ 0 ຜູ້ໃຫ້ບໍລິການ 0 ການຂັດກັນ 0

enp0s8: ທຸງ=4163 mtu 1500
inet 192.168.201.254 netmask 255.255.255.0 ອອກອາກາດ 192.168.201.255.
inet6 fe80::a00:27ff:fe79:a7e3 prefixlen 64 scopeid 0x20 ether 08:00:27:79:a7:e3 txqueuelen 1000 (Ethernet)
ແພັກເກັດ RX 0 bytes 0 (0.0 B)
ຂໍ້ຜິດພາດ RX 0 ຫຼຸດລົງ 0 overruns 0 frame 0
TX packets 8 bytes 648 (648.0 B)
TX ຂໍ້ຜິດພາດ 0 ຫຼຸດລົງ 0 ແລ່ນເກີນ 0 ຜູ້ໃຫ້ບໍລິການ 0 ການຂັດກັນ 0

lo: ທຸງ=73 mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10 loop txqueuelen 1 (Local Loopback)
ແພັກເກັດ RX 0 bytes 0 (0.0 B)
ຂໍ້ຜິດພາດ RX 0 ຫຼຸດລົງ 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX ຂໍ້ຜິດພາດ 0 ຫຼຸດລົງ 0 ແລ່ນເກີນ 0 ຜູ້ໃຫ້ບໍລິການ 0 ການຂັດກັນ 0

3. ທຸກຢ່າງສຳເລັດແລ້ວ, ດຽວນີ້ເຈົ້າຕ້ອງກຳນົດຄ່າ 3proxy ສຳລັບການຕັ້ງຕົວແທນທີ່ໂປ່ງໃສ.

root@debian9:~# cd /home/joke/proxy/
root@debian9:/home/joke/proxy# cat > 3proxytransp.conf

ຕົວ​ຢ່າງ​ການ​ຕັ້ງ​ຄ່າ​ຂອງ​ໂປ​ຣ​ັອກ​ຊີ​ເຊີບ​ເວີ​ທີ່​ໂປ່ງ​ໃສ No. 1daemon
pidfile /home/joke/proxy/3proxy.pid
nserver 8.8.8.8
nscache 65536
ໝົດເວລາ 1 5 30 60 180 1800 16 60
ບັນທຶກ /home/joke/proxy/logs/3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"
ໝຸນ 3
ໄຫຼອອກ
auth iponly
dnspr
ອະ​ນຸ​ຍາດ​ໃຫ້ *
ພໍ່ແມ່ 1000 socks5 IP_ADDRESS OF EXTERNAL_PROXY 3128 tester 1234
ປລັກອິນ /opt/proxy/3proxy-0.8.12/src/TransparentPlugin.ld.so transparent_plugin
tcppm -i0.0.0.0 888 127.0.0.1 11111

4. ໃນປັດຈຸບັນພວກເຮົາເປີດຕົວ 3proxy ກັບ config ໃຫມ່
root@debian9:/home/joke/proxy# /usr/local/bin/3proxy /home/joke/proxy/3proxytransp.conf

5. ຕື່ມໃສ່ crontab ອີກເທື່ອຫນຶ່ງ
root@debian9:/home/joke/proxy# crontab -e
@reboot /usr/local/bin/3proxy /home/joke/proxy/3proxytransp.conf

6. ໃຫ້ເບິ່ງສິ່ງທີ່ຕົວແທນຂອງພວກເຮົາກໍາລັງຟັງໃນປັດຈຸບັນ
root@debian9:~# netstat -nlp


ບັນທຶກ netstatການເຊື່ອມຕໍ່ອິນເຕີເນັດທີ່ໃຊ້ໄດ້ (ສະເພາະເຊີບເວີ)
Proto Recv-Q Send-Q ທີ່ຢູ່ໃນທ້ອງຖິ່ນ ທີ່ຢູ່ຕ່າງປະເທດ PID/ຊື່ໂຄງການ
tcp 0 0 0.0.0.0:22 0.0.0.0:* ຟັງ 349/sshd
tcp 0 0 0.0.0.0:888 0.0.0.0:* ຟັງ 354/3proxy
tcp6 0 0 :::22 :::* ຟັງ 349/sshd
udp 0 0 0.0.0.0:53 0.0.0.0:* 354/3proxy
udp 0 0 0.0.0.0:68 0.0.0.0:* 367/dhclient

7. ໃນປັດຈຸບັນ proxy ແມ່ນພ້ອມທີ່ຈະຍອມຮັບການເຊື່ອມຕໍ່ TCP ໃດໆໃນພອດ 888, DNS ໃນພອດ 53, ດັ່ງນັ້ນເຂົາເຈົ້າສາມາດຖືກໂອນໄປຫາ proxy socks5 ຫ່າງໄກສອກຫຼີກແລະ DNS Google 8.8.8.8. ທັງຫມົດທີ່ພວກເຮົາຕ້ອງເຮັດແມ່ນ configure netfilter (iptables) ແລະກົດລະບຽບ DHCP ສໍາລັບການອອກທີ່ຢູ່.

8. ຕິດຕັ້ງແພັກເກັດ iptables-persistent ແລະ dhcpd

root@debian9:~# apt-get install iptables-persistent isc-dhcp-server

9. ແກ້ໄຂໄຟລ໌ເລີ່ມຕົ້ນ dhcpd
root@debian9:~# nano /etc/dhcp/dhcpd.conf

dhcpd.conf# dhcpd.conf
#
# ຕົວຢ່າງໄຟລ໌ການຕັ້ງຄ່າສໍາລັບ ISC dhcpd
#

# ຄໍານິຍາມທາງເລືອກທົ່ວໄປກັບທຸກເຄືອຂ່າຍທີ່ຮອງຮັບ...
option domain-name "example.org";
ທາງເລືອກ domain-name-servers ns1.example.org, ns2.example.org;

ຄ່າເຊົ່າແບບເວລາ 600;
ເວລາເຊົ່າສູງສຸດ 7200;

ddns-update-style none;

# ຖ້າເຄື່ອງແມ່ຂ່າຍ DHCP ນີ້ແມ່ນເຄື່ອງແມ່ຂ່າຍ DHCP ຢ່າງເປັນທາງການສໍາລັບທ້ອງຖິ່ນ
# ເຄືອຂ່າຍ, ຄໍາສັ່ງ authoritative ຄວນຈະບໍ່ມີຄໍາເຫັນ.

ອໍານາດ;

# ການຕັ້ງຄ່າທີ່ແຕກຕ່າງກັນເລັກນ້ອຍສໍາລັບເຄືອຂ່າຍຍ່ອຍພາຍໃນ.
subnet 192.168.201.0 netmask 255.255.255.0 {
ຊ່ວງ 192.168.201.10 192.168.201.250;
ທາງເລືອກ domain-name-servers 192.168.201.254;
routers ທາງເລືອກ 192.168.201.254;
ການອອກອາກາດທາງເລືອກທີ່ຢູ່ 192.168.201.255;
ຄ່າເຊົ່າແບບເວລາ 600;
ເວລາເຊົ່າສູງສຸດ 7200;
}

11. Reboot ແລະກວດເບິ່ງການບໍລິການໃນພອດ 67
root@debian9:~# reboot
root@debian9:~# netstat -nlp

ບັນທຶກ netstatການເຊື່ອມຕໍ່ອິນເຕີເນັດທີ່ໃຊ້ໄດ້ (ສະເພາະເຊີບເວີ)
Proto Recv-Q Send-Q ທີ່ຢູ່ໃນທ້ອງຖິ່ນ ທີ່ຢູ່ຕ່າງປະເທດ PID/ຊື່ໂຄງການ
tcp 0 0 0.0.0.0:22 0.0.0.0:* ຟັງ 389/sshd
tcp 0 0 0.0.0.0:888 0.0.0.0:* ຟັງ 310/3proxy
tcp6 0 0 :::22 :::* ຟັງ 389/sshd
udp 0 0 0.0.0.0:20364 0.0.0.0:* 393/dhcpd
udp 0 0 0.0.0.0:53 0.0.0.0:* 310/3proxy
udp 0 0 0.0.0.0:67 0.0.0.0:* 393/dhcpd
udp 0 0 0.0.0.0:68 0.0.0.0:* 405/dhclient
udp6 0 0 :::31728 :::* 393/dhcpd
ດິບ 0 0 0.0.0.0:1 0.0.0.0:* 393/dhcpd

12. ທັງຫມົດທີ່ຍັງເຫຼືອແມ່ນເພື່ອປ່ຽນເສັ້ນທາງການຮ້ອງຂໍ tcp ທັງຫມົດໄປຫາພອດ 888 ແລະບັນທຶກກົດລະບຽບໃນ iptables

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.201.0/24 -p tcp -j REDIRECT --to-ports 888

root@debian9:~# iptables-save > /etc/iptables/rules.v4

13. ເພື່ອຂະຫຍາຍແບນວິດຂອງຊ່ອງ, ທ່ານສາມາດນໍາໃຊ້ເຄື່ອງແມ່ຂ່າຍຕົວແທນຫຼາຍຄັ້ງໃນເວລາດຽວກັນ. ຈໍານວນທັງຫມົດຈະຕ້ອງເປັນ 1000. ການເຊື່ອມຕໍ່ໃຫມ່ຖືກສ້າງຕັ້ງຂຶ້ນໂດຍມີຄວາມເປັນໄປໄດ້ຂອງ 0.2, 0.2, 0.2, 0.2, 0,1, 0,1 ກັບເຄື່ອງແມ່ຂ່າຍພຣັອກຊີທີ່ລະບຸ.

ຫມາຍເຫດ: ຖ້າພວກເຮົາມີຕົວແທນເວັບ, ຫຼັງຈາກນັ້ນແທນທີ່ຈະເປັນ socks5 ພວກເຮົາຈໍາເປັນຕ້ອງຂຽນການເຊື່ອມຕໍ່, ຖ້າ socks4, ຫຼັງຈາກນັ້ນ socks4 (socks4 ບໍ່ສະຫນັບສະຫນູນການເຂົ້າສູ່ລະບົບ / ລະຫັດຜ່ານ!)

ຕົວ​ຢ່າງ​ການ​ຕັ້ງ​ຄ່າ​ຂອງ​ໂປ​ຣ​ັອກ​ຊີ​ເຊີບ​ເວີ​ທີ່​ໂປ່ງ​ໃສ No. 2daemon
pidfile /home/joke/proxy/3proxy.pid
nserver 8.8.8.8
nscache 65536
maxconn 500
ໝົດເວລາ 1 5 30 60 180 1800 16 60
ບັນທຶກ /home/joke/proxy/logs/3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"
ໝຸນ 3
ໄຫຼອອກ
auth iponly
dnspr
ອະ​ນຸ​ຍາດ​ໃຫ້ *

ພໍ່ແມ່ 200 socks5 IP_ADDRESS_EXTERNAL_PROXY#1 3128 tester 1234
ພໍ່ແມ່ 200 socks5 IP_ADDRESS_EXTERNAL_PROXY#2 3128 tester 1234
ພໍ່ແມ່ 200 socks5 IP_ADDRESS_EXTERNAL_PROXY#3 3128 tester 1234
ພໍ່ແມ່ 200 socks5 IP_ADDRESS_EXTERNAL_PROXY#4 3128 tester 1234
ພໍ່ແມ່ 100 socks5 IP_ADDRESS_EXTERNAL_PROXY#5 3128 tester 1234
ພໍ່ແມ່ 100 socks5 IP_ADDRESS_EXTERNAL_PROXY#6 3128 tester 1234

ປລັກອິນ /opt/proxy/3proxy-0.8.12/src/TransparentPlugin.ld.so transparent_plugin
tcppm -i0.0.0.0 888 127.0.0.1 11111

ຕັ້ງຄ່າ ແລະເປີດໃຊ້ NAT + Transparent Proxy configuration

ໃນການຕັ້ງຄ່ານີ້, ພວກເຮົາຈະໃຊ້ກົນໄກ NAT ປົກກະຕິດ້ວຍການເລືອກ ຫຼື ຕົວແທນທີ່ໂປ່ງໃສຢ່າງເຕັມທີ່ຂອງທີ່ຢູ່ສ່ວນບຸກຄົນ ຫຼືເຄືອຂ່າຍຍ່ອຍ. ຜູ້ໃຊ້ເຄືອຂ່າຍພາຍໃນຈະເຮັດວຽກກັບບາງບໍລິການ / ເຄືອຂ່າຍຍ່ອຍໂດຍບໍ່ຮູ້ຕົວວ່າພວກເຂົາເຮັດວຽກຜ່ານຕົວແທນ. ການເຊື່ອມຕໍ່ https ທັງຫມົດເຮັດວຽກໄດ້ດີ, ບໍ່ຈໍາເປັນຕ້ອງສ້າງໃບຢັ້ງຢືນ / ທົດແທນ.

ທຳອິດ, ໃຫ້ເຮົາຕັດສິນໃຈວ່າເຄືອຂ່າຍຍ່ອຍ/ບໍລິການໃດທີ່ເຮົາຕ້ອງການເປັນຕົວແທນ. ໃຫ້ສົມມຸດວ່າພຣັອກຊີພາຍນອກແມ່ນຕັ້ງຢູ່ບ່ອນທີ່ບໍລິການເຊັ່ນ pandora.com ດໍາເນີນການ. ໃນປັດຈຸບັນມັນຍັງຄົງກໍານົດ subnets / ທີ່ຢູ່ຂອງມັນ.

1. ປິງ

root@debian9:~# ping pandora.com
PING pandora.com (208.85.40.20) 56(84) bytes ຂອງຂໍ້ມູນ.

2. ພິມ BGP 208.85.40.20 ໃສ່ Google

ໃຫ້ຂອງໄປຫາເວັບໄຊ bgp.he.net/net/208.85.40.0/24#_netinfo
ມັນສາມາດເຫັນໄດ້ວ່າເຄືອຂ່າຍຍ່ອຍທີ່ຂ້ອຍກໍາລັງຊອກຫາແມ່ນ AS40428 Pandora Media, Inc

bgp.he.net/net/208.85.40.0/24#_netinfo

ກຳລັງເປີດຄຳນຳໜ້າ v4

bgp.he.net/AS40428#_prefixes

ນີ້ແມ່ນເຄືອຂ່າຍຍ່ອຍທີ່ຕ້ອງການ!

199.116.161.0/24
199.116.162.0/24
199.116.164.0/23
199.116.164.0/24
199.116.165.0/24
208.85.40.0/24
208.85.41.0/24
208.85.42.0/23
208.85.42.0/24
208.85.43.0/24
208.85.44.0/24
208.85.46.0/23
208.85.46.0/24
208.85.47.0/24

3. ເພື່ອຫຼຸດຜ່ອນຈໍານວນ subnets, ທ່ານຈໍາເປັນຕ້ອງປະຕິບັດການລວບລວມ. ໄປທີ່ເວັບໄຊ ip-calculator.ru/aggregate ແລະຄັດລອກບັນຊີລາຍຊື່ຂອງພວກເຮົາຢູ່ທີ່ນັ້ນ. ຜົນໄດ້ຮັບ - 6 subnets ແທນທີ່ຈະເປັນ 14.

199.116.161.0/24
199.116.162.0/24
199.116.164.0/23
208.85.40.0/22
208.85.44.0/24
208.85.46.0/23

4. ລ້າງກົດລະບຽບ iptables

root@debian9:~# iptables -F
root@debian9:~# iptables -X
root@debian9:~# iptables -t nat -F
root@debian9:~# iptables -t nat -X

ເປີດໃຊ້ກົນໄກການສົ່ງຕໍ່ ແລະ NAT

root@debian9:~# echo 1 > /proc/sys/net/ipv4/ip_forward
root@debian9:~# iptables -A FORWARD -i enp0s3 -o enp0s8 -j ACCEPT
root@debian9:~# iptables -A FORWARD -i enp0s8 -o enp0s3 -j ACCEPT
root@debian9:~# iptables -t nat -A POSTROUTING -o enp0s3 -s 192.168.201.0/24 -j MASQUERADE

ເພື່ອໃຫ້ແນ່ໃຈວ່າການສົ່ງຕໍ່ໄດ້ຖືກເປີດໃຊ້ຢ່າງຖາວອນຫຼັງຈາກການປິດເປີດໃຫມ່, ໃຫ້ພວກເຮົາປ່ຽນໄຟລ໌

root@debian9:~# nano /etc/sysctl.conf

ແລະ uncomment ເສັ້ນ

net.ipv4.ip_forward = 1

Ctrl+X ເພື່ອບັນທຶກໄຟລ໌

5. ພວກເຮົາຫໍ່ເຄືອຂ່າຍຍ່ອຍ pandora.com ໃນຕົວແທນ

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.201.0/24 -d 199.116.161.0/24,199.116.162.0/24,199.116.164.0/23,208.85.40.0/22,208.85.44.0/24,208.85.46.0/23 -p tcp -j REDIRECT --to-ports 888

6. ໃຫ້ເຮົາຮັກສາກົດລະບຽບ

root@debian9:~# iptables-save > /etc/iptables/rules.v4

ຕັ້ງຄ່າ ແລະແລ່ນພຣັອກຊີໂປ່ງໃສຜ່ານການຕັ້ງຄ່າເຣົາເຕີ

ໃນການຕັ້ງຄ່ານີ້, ເຊີບເວີພຣັອກຊີທີ່ໂປ່ງໃສສາມາດເປັນ PC ແຍກຕ່າງຫາກຫຼືເຄື່ອງ virtual ທີ່ຢູ່ເບື້ອງຫຼັງ router ເຮືອນ / ບໍລິສັດ. ມັນພຽງພໍທີ່ຈະລົງທະບຽນເສັ້ນທາງ static ໃນ router ຫຼືອຸປະກອນແລະເຄືອຂ່າຍຍ່ອຍທັງຫມົດຈະໃຊ້ຕົວແທນໂດຍບໍ່ຈໍາເປັນຕ້ອງມີການຕັ້ງຄ່າເພີ່ມເຕີມ.

ສຳຄັນ! ມັນເປັນສິ່ງຈໍາເປັນທີ່ປະຕູຂອງພວກເຮົາໄດ້ຮັບ IP ຄົງທີ່ຈາກ router, ຫຼືຖືກຕັ້ງຄ່າໃຫ້ເປັນ static ຕົວຂອງມັນເອງ.

1. ຕັ້ງຄ່າທີ່ຢູ່ gateway static (enp0s3 adapter)

root@debian9:~# nano /etc/network/interfaces

ໄຟລ໌ /etc/network/interfaces# ໄຟລ໌ນີ້ອະທິບາຍສ່ວນຕິດຕໍ່ເຄືອຂ່າຍທີ່ມີຢູ່ໃນລະບົບຂອງເຈົ້າ
# ແລະວິທີການເປີດໃຊ້ພວກມັນ. ສໍາລັບຂໍ້ມູນເພີ່ມເຕີມ, ເບິ່ງສ່ວນຕິດຕໍ່ (5).

ທີ່ມາ /etc/network/interfaces.d/*

# ການໂຕ້ຕອບເຄືອຂ່າຍ loopback
ລົດມັນ
iface lo inet loopback

# ການໂຕ້ຕອບເຄືອຂ່າຍຕົ້ນຕໍ
ອະນຸຍາດໃຫ້-hotplug enp0s3
iface enp0s3 inet static
ທີ່ຢູ່ 192.168.23.2
netmask 255.255.255.0
ປະຕູໄຊ 192.168.23.254

# ການໂຕ້ຕອບເຄືອຂ່າຍຮອງ
ອະນຸຍາດໃຫ້-hotplug enp0s8
iface enp0s8 inet static
ທີ່ຢູ່ 192.168.201.254
netmask 255.255.255.0

2. ອະນຸຍາດໃຫ້ອຸປະກອນຈາກເຄືອຂ່າຍຍ່ອຍ 192.168.23.0/24 ໃຊ້ພຣັອກຊີ

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.23.0/24 -d 199.116.161.0/24,199.116.162.0/24,199.116.164.0/23,208.85.40.0/22,208.85.44.0/24,208.85.46.0/23 -p tcp -j REDIRECT --to-ports 888

3. ໃຫ້ເຮົາຮັກສາກົດລະບຽບ
root@debian9:~# iptables-save > /etc/iptables/rules.v4

4. ໃຫ້ລົງທະບຽນ subnets ໃນ router

ບັນຊີລາຍຊື່ເຄືອຂ່າຍ router+199.116.161.0 255.255.255.0 192.168.23.2
+199.116.162.0 255.255.255.0 192.168.23.2
+199.116.164.0 255.255.254.0 192.168.23.2
+208.85.40.0 255.255.252.0 192.168.23.2
+208.85.44.0 255.255.255.0 192.168.23.2
+208.85.46.0 255.255.254.0 192.168.23.2

ວັດສະດຸ / ຊັບພະຍາກອນທີ່ໃຊ້

1. ເວັບໄຊທ໌ທາງການຂອງໂຄງການ 3proxy 3proxy.ru

2. ຄໍາແນະນໍາສໍາລັບການຕິດຕັ້ງ 3proxy ຈາກແຫຼ່ງ www.ekzorchik.ru/2015/02/how-to-take-your-socks-proxy

3. ສາຂາການພັດທະນາ 3proxy ໃນ GitHub github.com/z3APA3A/3proxy/issues/274

ແຫຼ່ງຂໍ້ມູນ: www.habr.com