സാഹസികത

ഡെമണുകൾ, RFC-കൾ, നെറ്റ്‌വർക്കുകൾ എന്നിവ പഠിക്കാനും ഓപ്പൺ സോഴ്‌സ് പ്രോത്സാഹിപ്പിക്കാനും Spotify നിങ്ങളെ എങ്ങനെ സഹായിക്കും. അല്ലെങ്കിൽ നിങ്ങൾക്ക് പണമടയ്ക്കാൻ കഴിയുന്നില്ലെങ്കിൽ എന്ത് സംഭവിക്കും, എന്നാൽ നിങ്ങൾക്ക് ശരിക്കും ചില പ്രീമിയം ഗുഡികൾ വേണം.

തുടക്കം

മൂന്നാം ദിവസം, ഐപി വിലാസത്തിന്റെ രാജ്യത്തെ അടിസ്ഥാനമാക്കിയുള്ള പരസ്യങ്ങൾ സ്‌പോട്ടിഫൈ പ്രദർശിപ്പിക്കുന്നത് ശ്രദ്ധയിൽപ്പെട്ടു. ചില രാജ്യങ്ങളിൽ പരസ്യങ്ങൾ ഇറക്കുമതി ചെയ്യുന്നില്ല എന്നതും ശ്രദ്ധിക്കപ്പെട്ടു. ഉദാഹരണത്തിന്, ബെലാറസ് റിപ്പബ്ലിക്കിൽ. തുടർന്ന് ഒരു നോൺ-പ്രീമിയം അക്കൗണ്ടിൽ പരസ്യം ചെയ്യൽ പ്രവർത്തനരഹിതമാക്കാൻ ഒരു "മികച്ച" പദ്ധതി ആവിഷ്കരിച്ചു.

Spotify-യെക്കുറിച്ച് കുറച്ച്

പൊതുവായി പറഞ്ഞാൽ, Spotify ഒരു വിചിത്രമായ നയമാണ്. പ്രീമിയം വാങ്ങാൻ ഞങ്ങളുടെ സഹോദരൻ വളരെ വളച്ചൊടിക്കേണ്ടതുണ്ട്: അവന്റെ പ്രൊഫൈലിലെ ലൊക്കേഷൻ വിദേശത്തേക്ക് മാറ്റുക, പേപാലിൽ മാത്രം പണമടയ്ക്കാൻ കഴിയുന്ന അനുയോജ്യമായ ഒരു ഗിഫ്റ്റ് കാർഡിനായി നോക്കുക, ഈയിടെയായി വിചിത്രമായി പ്രവർത്തിക്കുകയും ഒരു കൂട്ടം രേഖകൾ ആവശ്യപ്പെടുകയും ചെയ്യുന്നു. പൊതുവേ, ഇത് ഒരു സാഹസികതയാണ്, പക്ഷേ വ്യത്യസ്തമായ ക്രമത്തിലാണ്. മിക്ക ആളുകളും ഇത് മൊബൈൽ പതിപ്പിന് വേണ്ടി ചെയ്യുന്നുണ്ടെങ്കിലും, എനിക്ക് അതിൽ താൽപ്പര്യമില്ല. അതിനാൽ, ചുവടെയുള്ള എല്ലാം ഡെസ്ക്ടോപ്പ് പതിപ്പിന്റെ കാര്യത്തിൽ മാത്രമേ സഹായിക്കൂ. മാത്രമല്ല, പ്രവർത്തനങ്ങളുടെ വിപുലീകരണവും ഉണ്ടാകില്ല. അധികമുള്ളവയിൽ ചിലത് വെട്ടിക്കളയുക.

എന്തുകൊണ്ടാണ് ഇത് ഇത്ര സങ്കീർണ്ണമായത്?

Spotify കോൺഫിഗറേഷനിൽ സോക്സ്-പ്രോക്സി ഡാറ്റ രജിസ്റ്റർ ചെയ്യുമ്പോൾ ഞാൻ അങ്ങനെ ചിന്തിച്ചു. ലോഗിൻ, പാസ്‌വേഡ് എന്നിവ ഉപയോഗിച്ച് സോക്സിലെ പ്രാമാണീകരണം പ്രവർത്തിക്കുന്നില്ല എന്നതാണ് പ്രശ്നം. കൂടാതെ, ഡെവലപ്പർമാർ പതിവായി പ്രോക്സിക്ക് ചുറ്റും എന്തെങ്കിലും ചെയ്യുന്നു: ചിലപ്പോൾ അത് അനുവദിക്കുക, ചിലപ്പോൾ അത് നിരോധിക്കുക, ചിലപ്പോൾ അത് തകർക്കുക, ഇത് ഓഫ്-സൈറ്റിൽ ചർച്ചകളുടെ മുഴുവൻ പാനലുകൾക്കും കാരണമാകുന്നു.

അസ്ഥിരമായ പ്രവർത്തനങ്ങളെ ആശ്രയിക്കേണ്ടതില്ലെന്നും കൂടുതൽ വിശ്വസനീയവും രസകരവുമായ എന്തെങ്കിലും കണ്ടെത്താനും തീരുമാനിച്ചു.

ഇവിടെ എവിടെയെങ്കിലും വായനക്കാരൻ ചോദിക്കണം: എന്തുകൊണ്ട് എടുക്കരുത് ssh ഒരു താക്കോൽ ഉപയോഗിച്ച് -D അത് അവസാനിച്ചോ? കൂടാതെ, പൊതുവേ, അവൻ ശരിയാകും. പക്ഷേ, ഒന്നാമതായി, കീറിപ്പോയ കണക്ഷനുകളെക്കുറിച്ച് ചിന്തിക്കാതിരിക്കാൻ ഇത് ഇപ്പോഴും പൈശാചികമാക്കുകയും ഓട്ടോഷുമായി ചങ്ങാത്തം കൂടുകയും വേണം. രണ്ടാമതായി: ഇത് വളരെ ലളിതവും വിരസവുമാണ്.

ക്രമത്തിൽ

പതിവുപോലെ, നമുക്ക് ഇടത്തുനിന്ന് വലത്തോട്ടും മുകളിൽ നിന്ന് താഴേക്കും പോയി ഞങ്ങളുടെ "ലളിതമായ" ആശയം നടപ്പിലാക്കാൻ ആവശ്യമായതെല്ലാം വിവരിക്കാം.

ആദ്യം നിങ്ങൾക്ക് ഒരു പ്രോക്സി ആവശ്യമാണ്

ഒരേസമയം നിരവധി ബദലുകൾ ഉണ്ട്:

• നിങ്ങൾക്ക് പോയി തുറന്ന പ്രോക്സി ലിസ്റ്റുകളിൽ നിന്ന് എടുക്കാം. വിലകുറഞ്ഞത് (അല്ലെങ്കിൽ ഒന്നിനും വേണ്ടിയല്ല), എന്നാൽ തികച്ചും വിശ്വസനീയമല്ലാത്തതും അത്തരം പ്രോക്സികളുടെ ആയുസ്സ് പൂജ്യമായി മാറുന്നു. അതിനാൽ, പ്രോക്‌സി ലിസ്റ്റുകൾക്കായി ഒരു പാഴ്‌സർ കണ്ടെത്തുക/എഴുതുക, ആവശ്യമുള്ള തരവും രാജ്യവും അനുസരിച്ച് അവ ഫിൽട്ടർ ചെയ്യേണ്ടത് ആവശ്യമാണ്, കൂടാതെ Spotify-യിൽ കണ്ടെത്തിയ പ്രോക്‌സി മാറ്റിസ്ഥാപിക്കുന്നതിനുള്ള ചോദ്യം തുറന്നിരിക്കുന്നു (നന്നായി, ഒരുപക്ഷേ വഴി HTTP_PROXY ബൈനറിക്കായി ഒരു ഇഷ്‌ടാനുസൃത റാപ്പർ കൈമാറുകയും സൃഷ്‌ടിക്കുകയും ചെയ്യുക, അതുവഴി മറ്റെല്ലാ ട്രാഫിക്കും അവിടെ അയയ്‌ക്കില്ല).
• നിങ്ങൾക്ക് സമാനമായ ഒരു പ്രോക്സി വാങ്ങാനും മുകളിൽ വിവരിച്ച മിക്ക പ്രശ്നങ്ങളിൽ നിന്നും സ്വയം രക്ഷിക്കാനും കഴിയും. എന്നാൽ ഒരു പ്രോക്സിയുടെ വിലയിൽ, നിങ്ങൾക്ക് ഉടൻ തന്നെ Spotify-ൽ പ്രീമിയം വാങ്ങാം, യഥാർത്ഥ ടാസ്ക്കിന് ഇത് പ്രായോഗികമല്ല.
• നിങ്ങളുടേത് ഉയർത്തുക. നിങ്ങൾ ഊഹിച്ചതുപോലെ, ഇത് ഞങ്ങളുടെ തിരഞ്ഞെടുപ്പാണ്.

റിപ്പബ്ലിക് ഓഫ് ബെലാറസിലോ മറ്റൊരു ചെറിയ രാജ്യത്തിലോ ഒരു സെർവറുമായി നിങ്ങൾക്ക് ഒരു സുഹൃത്ത് ഉണ്ടെന്ന് യാദൃശ്ചികമായി മാറിയേക്കാം. നിങ്ങൾ ഇത് ഉപയോഗിക്കുകയും അതിൽ ആവശ്യമുള്ള പ്രോക്സി റോൾ ഔട്ട് ചെയ്യുകയും വേണം. പ്രത്യേക പരിചയക്കാർക്ക് ഒരു റൂട്ടർ ഉള്ള ഒരു സുഹൃത്തുമായി തൃപ്തിപ്പെടാം DD-WRT അല്ലെങ്കിൽ സമാനമായ സോഫ്റ്റ്വെയർ. പക്ഷെ അവിടെ അവന്റെ അത്ഭുത ലോകം ഈ ലോകം ഈ കഥയുടെ ചട്ടക്കൂടിലേക്ക് വ്യക്തമായി യോജിക്കുന്നില്ല.

അതിനാൽ, ഞങ്ങളുടെ ഓപ്‌ഷനുകൾ: കണവ - പ്രചോദിപ്പിക്കുന്നതല്ല, എനിക്ക് ഒരു HTTP പ്രോക്‌സി ആവശ്യമില്ല, ഈ പ്രോട്ടോക്കോൾ ഇതിനകം തന്നെ ധാരാളം ഉണ്ട്. സോക്സിൻറെ മേഖലയിൽ അല്ലാതെ വിവേകപൂർണ്ണമായ ഒന്നും തന്നെയില്ല ഡാൻഡെ ഇതുവരെ വിതരണം ചെയ്തിട്ടില്ല. അതിനാൽ, നമുക്ക് എടുക്കാം.

ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനും കോൺഫിഗർ ചെയ്യുന്നതിനും ഡാന്റെ മാനുവലിനായി കാത്തിരിക്കരുത്. അവൻ വെറുതെ ഗൂഗിൾ ചെയ്യുന്നു കൂടാതെ പ്രത്യേക താൽപ്പര്യമില്ല. ഏറ്റവും കുറഞ്ഞ കോൺഫിഗറേഷനിൽ നിങ്ങൾ എല്ലാ തരത്തിലും എറിയേണ്ടതുണ്ട് client pass, socks pass, ഇന്റർഫേസുകൾ ശരിയായി രജിസ്റ്റർ ചെയ്യുക, ചേർക്കാൻ മറക്കരുത് socksmethod: username. ഈ ഫോമിൽ, പ്രാമാണീകരണത്തിനായി, സിസ്റ്റം ഉപയോക്താക്കളിൽ നിന്ന് ലോഗോപാസ് എടുക്കും. കൂടാതെ സുരക്ഷയെ കുറിച്ചുള്ള ഭാഗം: ലോക്കൽഹോസ്റ്റിലേക്കുള്ള ആക്‌സസ് നിരോധിക്കുക, ഉപയോക്താക്കളെ പരിമിതപ്പെടുത്തുക, മുതലായവ - ഇത് തികച്ചും വ്യക്തിഗതമാണ്, വ്യക്തിഗത ഭ്രാന്തിനെ ആശ്രയിച്ച്.

നെറ്റ്‌വർക്കിനെ അഭിമുഖീകരിക്കുന്ന ഒരു പ്രോക്സി വിന്യസിക്കുക

രണ്ട് അങ്കങ്ങളിലാണ് നാടകം.

ഒന്ന് പ്രവർത്തിക്കുക

ഞങ്ങൾ പ്രോക്‌സി ക്രമീകരിച്ചു, ഇപ്പോൾ ഞങ്ങൾക്ക് അത് ആഗോള വെബിൽ നിന്ന് ആക്‌സസ് ചെയ്യേണ്ടതുണ്ട്. നിങ്ങൾക്ക് ആവശ്യമുള്ള രാജ്യത്ത് വെളുത്ത ഐപി ഉള്ള ഒരു മെഷീൻ ഉണ്ടെങ്കിൽ, നിങ്ങൾക്ക് ഈ പോയിന്റ് സുരക്ഷിതമായി ഒഴിവാക്കാം. ഞങ്ങൾക്ക് ഒരെണ്ണം ഇല്ല (മുകളിൽ സൂചിപ്പിച്ചതുപോലെ ഞങ്ങൾ സുഹൃത്തുക്കളുടെ വീടുകളിൽ ഹോസ്റ്റുചെയ്യുന്നു) കൂടാതെ ഏറ്റവും അടുത്തുള്ള വെളുത്ത ഐപി ജർമ്മനിയിൽ എവിടെയോ ആണ്, അതിനാൽ ഞങ്ങൾ നെറ്റ്‌വർക്കുകൾ പഠിക്കും.

അതിനാൽ അതെ, ശ്രദ്ധയുള്ള വായനക്കാരൻ വീണ്ടും ചോദിക്കും: എന്തുകൊണ്ടാണ് നിങ്ങൾ നിലവിലുള്ള ഒരു സേവനം സ്വീകരിക്കാത്തത് ngrok അല്ലെങ്കിൽ സമാനമായത്? അവൻ വീണ്ടും ശരിയാകും. എന്നാൽ ഇതൊരു സേവനമാണ്, ഇത് വീണ്ടും പൈശാചികമാക്കേണ്ടതുണ്ട്, ഇതിന് പണവും ചിലവാകാം, പൊതുവെ ഇത് കായികമല്ല. അതിനാൽ, സ്ക്രാപ്പ് മെറ്റീരിയലുകളിൽ നിന്ന് ഞങ്ങൾ സൈക്കിളുകൾ സൃഷ്ടിക്കും.

ടാസ്‌ക്: NAT-ന് പിന്നിൽ എവിടെയോ ഒരു പ്രോക്‌സി ഉണ്ട്, വെളുത്ത ഐപി ഉള്ളതും ലോകത്തിന്റെ അറ്റത്ത് സ്ഥിതി ചെയ്യുന്നതുമായ VPS-ന്റെ പോർട്ടുകളിലൊന്നിൽ നിങ്ങൾ അത് തൂക്കിയിടേണ്ടതുണ്ട്.

പോർട്ട് ഫോർവേഡിംഗ് വഴി ഇത് പരിഹരിക്കാൻ കഴിയുമെന്ന് അനുമാനിക്കുന്നത് യുക്തിസഹമാണ് (ഇത് മുകളിൽ സൂചിപ്പിച്ചവയിലൂടെ നടപ്പിലാക്കുന്നു ssh), അല്ലെങ്കിൽ VPN വഴി ഒരു വെർച്വൽ നെറ്റ്‌വർക്കിലേക്ക് ഹാർഡ്‌വെയർ സംയോജിപ്പിക്കുന്നതിലൂടെ. കൂടെ ssh എങ്ങനെ പ്രവർത്തിക്കണമെന്ന് ഞങ്ങൾക്കറിയാം autossh ഇത് എടുക്കുന്നത് വിരസമാണ്, അതിനാൽ നമുക്ക് OpenVPN എടുക്കാം.

DigitalOcean ഉണ്ട് അത്ഭുതകരമായ മാനുൽ ഈ വിഷയത്തിൽ. എനിക്ക് അതിൽ ഒന്നും ചേർക്കാനില്ല. തത്ഫലമായുണ്ടാകുന്ന കോൺഫിഗറേഷൻ OpenVPN ക്ലയന്റുമായി വളരെ എളുപ്പത്തിൽ ബന്ധിപ്പിക്കാൻ കഴിയും systemd. ഇത് (കോൺഫിഗർ) ഇടുക /etc/openvpn/client/ എന്നതിലേക്ക് വിപുലീകരണം മാറ്റാൻ മറക്കരുത് .conf. അതിനുശേഷം, സേവനം വലിക്കുക [email protected]അവൾക്കായി അത് ചെയ്യാൻ മറക്കരുത് enable എല്ലാം പറന്നുപോയതിൽ സന്തോഷിക്കുക.

തീർച്ചയായും, പുതുതായി സൃഷ്‌ടിച്ച VPN-ലേക്കുള്ള ട്രാഫിക്കിന്റെ ഏതെങ്കിലും റീഡയറക്‌ഷൻ ഞങ്ങൾ അപ്രാപ്‌തമാക്കേണ്ടതുണ്ട്, കാരണം ക്ലയന്റ് മെഷീനിലെ വേഗത പകുതി ബോളിലൂടെ കടന്നുപോകുന്നതിലൂടെ ഞങ്ങൾ വേഗത കുറയ്ക്കാൻ ആഗ്രഹിക്കുന്നില്ല.

അതെ, ഞങ്ങളുടെ ക്ലയന്റിനായി VPN സെർവറിൽ ഒരു സ്റ്റാറ്റിക് IP വിലാസം രജിസ്റ്റർ ചെയ്യേണ്ടതുണ്ട്. കഥയിൽ ഇത് കുറച്ച് കഴിഞ്ഞ് ആവശ്യമായി വരും. ഇത് ചെയ്യുന്നതിന്, നിങ്ങൾ പ്രവർത്തനക്ഷമമാക്കേണ്ടതുണ്ട് ifconfig-pool-persist, എഡിറ്റ് ipp.txt, OpenVPN-ൽ ഉൾപ്പെടുത്തി ക്ലയന്റ്-config-dir പ്രവർത്തനക്ഷമമാക്കുക, കൂടാതെ ചേർത്തുകൊണ്ട് ആവശ്യമുള്ള ക്ലയന്റിൻറെ കോൺഫിഗറേഷൻ എഡിറ്റ് ചെയ്യുക ifconfig-push ശരിയായ മാസ്കും ആവശ്യമുള്ള ഐപി വിലാസവും.

ആക്റ്റ് രണ്ട്

ഇപ്പോൾ നമുക്ക് "നെറ്റ്‌വർക്കിൽ" ഇന്റർനെറ്റിനെ അഭിമുഖീകരിക്കുന്ന ഒരു യന്ത്രമുണ്ട്, അത് സ്വാർത്ഥ ആവശ്യങ്ങൾക്കായി ഉപയോഗിക്കാം. അതായത്, ട്രാഫിക്കിന്റെ ഒരു ഭാഗം അതിലൂടെ തിരിച്ചുവിടുക.

അതിനാൽ, ഒരു പുതിയ ടാസ്‌ക്: വൈറ്റ് ഐപി ഉപയോഗിച്ച് വിപിഎസ് പോർട്ടുകളിലൊന്നിലേക്ക് വരുന്ന ട്രാഫിക് നിങ്ങൾ ഓഫാക്കേണ്ടതുണ്ട്, അതുവഴി ഈ ട്രാഫിക് പുതുതായി കണക്റ്റുചെയ്‌ത വെർച്വൽ നെറ്റ്‌വർക്കിലേക്ക് പോകുകയും പ്രതികരണം അവിടെ നിന്ന് മടങ്ങുകയും ചെയ്യും.

പരിഹാരം: തീർച്ചയായും iptables! അദ്ദേഹത്തോടൊപ്പം അഭ്യസിക്കാൻ നിങ്ങൾക്ക് മറ്റെപ്പോഴാണ് ഇത്ര മനോഹരമായ അവസരം ലഭിക്കുക?

ആവശ്യമായ കോൺഫിഗറേഷൻ വളരെ വേഗത്തിൽ കണ്ടെത്താനാകും, മൂന്ന് മണിക്കൂറിനുള്ളിൽ, നൂറ് ശകാര വാക്കുകളും ഒരുപിടി പാഴായ ഞരമ്പുകളും, കാരണം നെറ്റ്‌വർക്കുകൾ ഡീബഗ്ഗിംഗ് ചെയ്യുന്നത് വളരെ നിർദ്ദിഷ്ട നടപടിക്രമമാണ്.

ആദ്യം, നിങ്ങൾ കേർണലിൽ ട്രാഫിക് റീഡയറക്ഷൻ പ്രവർത്തനക്ഷമമാക്കേണ്ടതുണ്ട്. ഈ വസ്തുവിനെ വിളിക്കുന്നു ipv4.ip_forward കൂടാതെ OS, നെറ്റ്‌വർക്ക് മാനേജർ എന്നിവയെ ആശ്രയിച്ച് അല്പം വ്യത്യസ്തമായി പ്രവർത്തനക്ഷമമാക്കുന്നു.

രണ്ടാമതായി, നിങ്ങൾ VPS-ൽ ഒരു പോർട്ട് തിരഞ്ഞെടുത്ത് അതിലേക്ക് പോകുന്ന എല്ലാ ട്രാഫിക്കും ഒരു വെർച്വൽ സബ്നെറ്റിലേക്ക് പൊതിയേണ്ടതുണ്ട്. ഇത് ചെയ്യാൻ കഴിയും, ഉദാഹരണത്തിന്, ഇതുപോലെ:

iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 8080 -j DNAT --to-destination 10.8.0.2:8080

ഇവിടെ ഞങ്ങൾ ബാഹ്യ ഇന്റർഫേസിന്റെ പോർട്ട് 8080-ലേക്ക് വരുന്ന എല്ലാ TCP ട്രാഫിക്കും IP 10.8.0.2 ഉം അതേ പോർട്ട് 8080 ഉം ഉള്ള ഒരു മെഷീനിലേക്ക് റീഡയറക്‌ട് ചെയ്യുന്നു.

ജോലിയുടെ വൃത്തികെട്ട വിശദാംശങ്ങൾ ആഗ്രഹിക്കുന്നവർക്ക് netfilter, iptables പൊതുവേ റൂട്ടിംഗ്, അത് ആലോചിക്കേണ്ടത് അത്യാവശ്യമാണ് അത് അഥവാ അത്.

അതിനാൽ, ഇപ്പോൾ ഞങ്ങളുടെ പാക്കറ്റുകൾ വെർച്വൽ സബ്‌നെറ്റിലേക്ക് പറക്കുന്നു... അവ അവിടെത്തന്നെ തുടരുന്നു. കൂടുതൽ കൃത്യമായി പറഞ്ഞാൽ, സോക്സ് പ്രോക്സിയിൽ നിന്നുള്ള പ്രതികരണം ഡാന്റേ ഉപയോഗിച്ച് മെഷീനിലെ ഡിഫോൾട്ട് ഗേറ്റ്‌വേയിലൂടെ തിരികെ പറക്കുകയും സ്വീകർത്താവ് അത് ഉപേക്ഷിക്കുകയും ചെയ്യുന്നു, കാരണം നെറ്റ്‌വർക്കുകളിൽ ഒരു ഐപിയിലേക്ക് ഒരു അഭ്യർത്ഥന അയയ്‌ക്കുകയും മറ്റൊന്നിൽ നിന്ന് പ്രതികരണം സ്വീകരിക്കുകയും ചെയ്യുന്നത് പതിവല്ല. അതിനാൽ, നാം ആസൂത്രണം തുടരേണ്ടതുണ്ട്.

അതിനാൽ, ഇപ്പോൾ നിങ്ങൾ എല്ലാ പാക്കറ്റുകളും പ്രോക്‌സിയിൽ നിന്ന് വെർച്വൽ സബ്‌നെറ്റിലേക്ക് ഒരു വൈറ്റ് ഐപി ഉപയോഗിച്ച് VPS-ലേക്ക് റീഡയറക്‌ട് ചെയ്യേണ്ടതുണ്ട്. ഇവിടെ സ്ഥിതി അൽപ്പം മോശമാണ്, കാരണം അത് വെറുതെയാണ് iptables ഞങ്ങൾക്ക് മതിയായില്ല, കാരണം റൂട്ടിംഗിന് മുമ്പ് ലക്ഷ്യസ്ഥാന വിലാസം ശരിയാക്കുകയാണെങ്കിൽ (PREROUTING), അപ്പോൾ ഞങ്ങളുടെ പാക്കേജ് ഇന്റർനെറ്റിലേക്ക് പറക്കില്ല, ഞങ്ങൾ അത് പരിഹരിച്ചില്ലെങ്കിൽ, പാക്കേജ് പോകും default gateway. അതിനാൽ, നിങ്ങൾ ഇനിപ്പറയുന്നവ ചെയ്യേണ്ടതുണ്ട്: ചെയിൻ ഓർക്കുക mangle, വഴി പാക്കറ്റുകൾ അടയാളപ്പെടുത്തുന്നതിന് iptables ഒരു ഇഷ്‌ടാനുസൃത റൂട്ടിംഗ് ടേബിളിൽ പൊതിയുക, അത് അവർ പോകേണ്ട സ്ഥലത്തേക്ക് അയയ്ക്കും.

പറഞ്ഞയുടനെ അനുസരണയോടെ ചെയ്ത് തീർക്കുക:

iptables -t mangle -A OUTPUT -p tcp --sport 8080 -j MARK --set-mark 0x80
ip rule add fwmark 0x80 table 80
ip route add default via 10.8.0.1 dev tun0 table 80

ഞങ്ങൾ ഔട്ട്‌ഗോയിംഗ് ട്രാഫിക് എടുക്കുന്നു, പ്രോക്‌സി ഇരിക്കുന്ന പോർട്ടിൽ നിന്ന് പറക്കുന്നതെല്ലാം അടയാളപ്പെടുത്തുക (ഞങ്ങളുടെ കാര്യത്തിൽ 8080), അടയാളപ്പെടുത്തിയ എല്ലാ ട്രാഫിക്കും റൂട്ടിംഗ് ടേബിളിലേക്ക് 80 നമ്പർ ഉപയോഗിച്ച് റീഡയറക്‌ട് ചെയ്യുന്നു (പൊതുവേ, നമ്പർ ഒന്നിനെയും ആശ്രയിക്കുന്നില്ല, ഞങ്ങൾ ആഗ്രഹിച്ചു to) കൂടാതെ ഒരൊറ്റ നിയമം ചേർക്കുക, ഈ പട്ടികയിൽ ഉൾപ്പെടുത്തിയിരിക്കുന്ന എല്ലാ പാക്കറ്റുകളും VPN സബ്നെറ്റിലേക്ക് പറക്കുന്നു.

കൊള്ളാം! ഇപ്പോൾ പാക്കറ്റുകൾ VPS ലേക്ക് തിരികെ പറക്കുന്നു... അവിടെ മരിക്കുന്നു. കാരണം വിപിഎസിന് അവരെ എന്ത് ചെയ്യണമെന്ന് അറിയില്ല. അതിനാൽ, നിങ്ങൾ ശല്യപ്പെടുത്തുന്നില്ലെങ്കിൽ, വെർച്വൽ സബ്നെറ്റിൽ നിന്ന് വരുന്ന എല്ലാ ട്രാഫിക്കും ഇന്റർനെറ്റിലേക്ക് തിരിച്ചുവിടാൻ നിങ്ങൾക്ക് കഴിയും:

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j SNAT --to-source 172.42.1.10

ഇവിടെ, 10.8.0.0 സബ്‌നെറ്റിൽ നിന്ന് 255.255.255.000 മാസ്‌കുമായി വരുന്നതെല്ലാം സോഴ്‌സ്-NAT-ൽ പൊതിഞ്ഞ് ഡിഫോൾട്ട് ഇന്റർഫേസിലേക്ക് പറക്കുന്നു, അത് ഇന്റർനെറ്റിലേക്ക് തിരിയുന്നു. ഞങ്ങൾ പോർട്ട് സുതാര്യമായി ഫോർവേഡ് ചെയ്താൽ മാത്രമേ ഇത് പ്രവർത്തിക്കൂ എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്, അതായത്, VPS-ലെ ഇൻകമിംഗ് പോർട്ട് ഞങ്ങളുടെ പ്രോക്സിയുടെ പോർട്ടുമായി പൊരുത്തപ്പെടുന്നു. അല്ലാത്തപക്ഷം കുറച്ചുകൂടി കഷ്ടപ്പെടേണ്ടിവരും.

എവിടെയെങ്കിലും ഇപ്പോൾ എല്ലാം പ്രവർത്തിക്കാൻ തുടങ്ങണം. കുറച്ച് ശേഷിക്കുന്നു: എല്ലാ കോൺഫിഗറേഷനുകളും ഉണ്ടെന്ന് ഉറപ്പാക്കാൻ മറക്കരുത് iptables и route പുനരാരംഭിച്ചതിന് ശേഷം തുടർന്നില്ല. വേണ്ടി iptables പോലുള്ള പ്രത്യേക ഫയലുകൾ ഉണ്ട് /etc/iptables/rules.v4(ഉബുണ്ടുവിന്റെ കാര്യത്തിൽ), എന്നാൽ റൂട്ടുകൾക്ക് എല്ലാം കുറച്ചുകൂടി സങ്കീർണ്ണമാണ്. ഞാൻ അവരെ അകത്തേക്ക് തള്ളി up/down OpenVPN സ്ക്രിപ്റ്റുകൾ, അവ കൂടുതൽ മാന്യമായി ചെയ്യാമായിരുന്നുവെന്ന് ഞാൻ കരുതുന്നു.

ആപ്ലിക്കേഷനിൽ നിന്നുള്ള ട്രാഫിക് പ്രോക്സിയിൽ പൊതിയുക

അതിനാൽ, ഞങ്ങൾക്ക് ആവശ്യമുള്ള രാജ്യത്ത് പ്രാമാണീകരണമുള്ള ഒരു പ്രോക്‌സി ഉണ്ട്, ഒരു സ്റ്റാറ്റിക് വൈറ്റ് ഐപി വിലാസം വഴി ആക്‌സസ് ചെയ്യാൻ കഴിയും. അത് ഉപയോഗിക്കുകയും സ്‌പോട്ടിഫൈയിൽ നിന്ന് ട്രാഫിക് റീഡയറക്‌ട് ചെയ്യുകയും ചെയ്യുക മാത്രമാണ് അവശേഷിക്കുന്നത്. എന്നാൽ മുകളിൽ സൂചിപ്പിച്ചതുപോലെ ഒരു ന്യൂനൻസ് ഉണ്ട്, Spotify-യിലെ പ്രോക്സിയുടെ ലോഗിൻ-പാസ്വേഡ് പ്രവർത്തിക്കുന്നില്ല, അതിനാൽ അത് എങ്ങനെ മറികടക്കാമെന്ന് ഞങ്ങൾ നോക്കും.

ആരംഭിക്കുന്നതിന്, നമുക്ക് ഓർമ്മിക്കാം പ്രോക്സി. മികച്ച സാധനങ്ങൾ, എന്നാൽ ഇതിന് ഒരു സ്റ്റാർഷിപ്പിന്റെ ($40) വിലയുണ്ട്. ഈ പണം ഉപയോഗിച്ച് നമുക്ക് വീണ്ടും പ്രീമിയം വാങ്ങുകയും അത് പൂർത്തിയാക്കുകയും ചെയ്യാം. അതിനാൽ, ഞങ്ങൾ മാക്കിൽ കൂടുതൽ സൌജന്യവും തുറന്നതുമായ അനലോഗുകൾക്കായി നോക്കും (അതെ, മാക്കിൽ സംഗീതം കേൾക്കാൻ ഞങ്ങൾ ആഗ്രഹിക്കുന്നു). നമുക്ക് ഒരു മുഴുവൻ ഉപകരണം കണ്ടെത്താം: പ്രോക്സിമാക്. ഞങ്ങൾ സന്തോഷത്തോടെ അവനെ കുത്താൻ പോകും.

എന്നാൽ സന്തോഷം ഹ്രസ്വകാലമായിരിക്കും, കാരണം നിങ്ങൾ MacOS-ൽ ഡീബഗ് മോഡും ഇഷ്‌ടാനുസൃത കേർണൽ വിപുലീകരണങ്ങളും പ്രവർത്തനക്ഷമമാക്കേണ്ടതുണ്ടെന്നും ലളിതമായ ഒരു കോൺഫിഗറേഷൻ ഫയൽ ചെയ്യുകയും സ്‌പോട്ടിഫൈയുടെ അതേ പ്രശ്‌നമാണ് ഈ ടൂളിനുള്ളതെന്ന് മനസ്സിലാക്കുകയും വേണം: ഇത് ഉപയോഗിച്ച് പ്രാമാണീകരണം നൽകാനാവില്ല. സോക്സ്-പ്രോക്സിയിൽ ലോഗിൻ-പാസ്വേഡ്.

ഇവിടെ എവിടെയെങ്കിലും ഭ്രമിച്ച് പ്രീമിയം വാങ്ങാനുള്ള സമയമാണ്... പക്ഷേ ഇല്ല! ഇത് ശരിയാക്കാൻ ആവശ്യപ്പെടാൻ ശ്രമിക്കാം, ഇത് ഓപ്പൺ സോഴ്‌സ് ആണ്! നമുക്ക് ചെയ്യാം ടിക്കറ്റ്. പ്രതികരണമായി, ഒരേയൊരു മെയിന്റനർക്ക് ഇനി മാക്ബുക്ക് ഇല്ലെന്നും അതുപയോഗിച്ച് നരകത്തിലേയ്‌ക്കും എങ്ങനെയെന്നതിനെക്കുറിച്ചുള്ള ഹൃദയസ്പർശിയായ ഒരു കഥ നമുക്ക് ലഭിക്കുന്നു, ഒരു പരിഹാരമല്ല.

ഞങ്ങൾ വീണ്ടും അസ്വസ്ഥരാകും. എന്നാൽ പിന്നീട് ഞങ്ങൾ ഞങ്ങളുടെ യുവത്വത്തെയും സിയെയും ഓർക്കും, ഡാന്റെയിലെ ഡീബഗ് മോഡ് ഓണാക്കുക, നൂറുകണക്കിന് കിലോബൈറ്റ് ലോഗുകൾ കുഴിക്കുക, പോകുക RFC1927 SOCKS5 പ്രോട്ടോക്കോളിനെക്കുറിച്ചുള്ള വിവരങ്ങൾക്ക്, നമുക്ക് Xcode പരിശോധിച്ച് പ്രശ്നം കണ്ടെത്താം. പ്രാമാണീകരണത്തിനായി ക്ലയന്റ് വാഗ്ദാനം ചെയ്യുന്ന രീതി കോഡുകളുടെ പട്ടികയിലെ ഒരു പ്രതീകം തിരുത്തിയാൽ മതി, എല്ലാം ക്ലോക്ക് വർക്ക് പോലെ പ്രവർത്തിക്കാൻ തുടങ്ങുന്നു. ഞങ്ങൾ സന്തോഷിക്കുന്നു, ഞങ്ങൾ റിലീസ് ബൈനറി ശേഖരിക്കുന്നു, ഞങ്ങൾ ചെയ്യുന്നു അഭ്യർത്ഥന വലിക്കുക ഞങ്ങൾ സൂര്യാസ്തമയത്തിലേക്ക് പോയി അടുത്ത പോയിന്റിലേക്ക് പോകുന്നു.

അത് ഓട്ടോമേറ്റ് ചെയ്യുക

പ്രോക്സിമാക് പ്രവർത്തിച്ചുകഴിഞ്ഞാൽ, അതിനെ പൈശാചികവൽക്കരിക്കുകയും മറക്കുകയും വേണം. ഇതിന് അനുയോജ്യമായ ഒരു സമ്പൂർണ്ണ ഇനീഷ്യലൈസേഷൻ സിസ്റ്റം ഉണ്ട്, അത് MacOS-ൽ കാണപ്പെടുന്നു, അതായത് വിക്ഷേപിച്ചു.

ഞങ്ങൾ അത് വേഗത്തിൽ കണ്ടെത്തുന്നു മാനുവൽ ഇത് അങ്ങനെയല്ലെന്ന് ഞങ്ങൾ മനസ്സിലാക്കുന്നു systemd ഇവിടെ അത് ഏതാണ്ട് ഒരു സ്കൂപ്പ് ആണ് xml. നിങ്ങൾക്കായി ഫാൻസി കോൺഫിഗറുകളൊന്നുമില്ല, അതുപോലെയുള്ള കമാൻഡുകളൊന്നുമില്ല status, restart, daemon-reload. ഹാർഡ്‌കോർ തരം മാത്രം start-stop, list-grep, unload-load കൂടാതെ നിരവധി വിചിത്രതകളും. ഇതെല്ലാം മറികടന്നാണ് ഞങ്ങൾ എഴുതുന്നത് plist, ലോഡിംഗ്. പ്രവർത്തിക്കുന്നില്ല. ഭൂതത്തെ ഡീബഗ്ഗ് ചെയ്യുന്ന രീതി ഞങ്ങൾ പഠിക്കുന്നു, ഡീബഗ് ചെയ്യുക, അവിടെ എന്താണ് ഉള്ളതെന്ന് മനസിലാക്കുക ENV даже PATH ഞങ്ങൾ സാധാരണ വിതരണം ചെയ്തില്ല, ഞങ്ങൾ വാദിക്കുന്നു, ഞങ്ങൾ അത് കൊണ്ടുവരുന്നു (ചേർക്കുന്നു /sbin и /usr/local/bin) ഒടുവിൽ ഓട്ടോസ്റ്റാർട്ടിലും സ്ഥിരമായ പ്രവർത്തനത്തിലും ഞങ്ങൾ സന്തുഷ്ടരാണ്.

ശ്വാസം വിടുക

എന്താണ് ഫലം? ഒരാഴ്‌ചത്തെ സാഹസികത, ഹൃദയത്തിന്‌ പ്രിയപ്പെട്ടതും ആവശ്യമുള്ളത് ചെയ്യുന്നതുമായ സേവനങ്ങളിൽ നിന്ന് മുട്ടുകുത്തി നിൽക്കുന്ന മൃഗശാല. സംശയാസ്പദമായ സാങ്കേതിക മേഖലകളിൽ അൽപ്പം അറിവ്, കുറച്ച് ഓപ്പൺ സോഴ്സ്, "ഞാൻ അത് ചെയ്തു!" എന്ന ചിന്തയിൽ നിന്ന് നിങ്ങളുടെ മുഖത്ത് ഒരു പുഞ്ചിരി.

PS: ഇത് മുതലാളിമാരുടെ ബഹിഷ്‌കരണത്തിനുള്ള ആഹ്വാനമല്ല, മത്സരങ്ങൾ ലാഭിക്കുന്നതിനോ സമ്പൂർണ്ണ കുതന്ത്രത്തിനോ വേണ്ടിയല്ല, പൊതുവേ, നിങ്ങൾ പ്രതീക്ഷിക്കാത്ത ഗവേഷണത്തിന്റെയും വികസനത്തിന്റെയും സാധ്യതകളുടെ ഒരു സൂചന മാത്രമാണ്.

അവലംബം: www.habr.com