🥇 3proxy आणि iptables/netfilter वापरून पारदर्शक प्रॉक्सीची मूलभूत माहिती किंवा "प्रॉक्सीद्वारे सर्वकाही कसे ठेवावे"

या लेखात मी पारदर्शक प्रॉक्सीच्या शक्यता प्रकट करू इच्छितो, जे आपल्याला क्लायंटच्या पूर्णपणे लक्षात न घेतलेल्या बाह्य प्रॉक्सी सर्व्हरद्वारे रहदारीचा सर्व किंवा काही भाग पुनर्निर्देशित करण्यास अनुमती देते.

जेव्हा मी ही समस्या सोडवण्यास सुरुवात केली तेव्हा मला या वस्तुस्थितीचा सामना करावा लागला की त्याच्या अंमलबजावणीमध्ये एक महत्त्वाची समस्या होती - HTTPS प्रोटोकॉल. चांगल्या जुन्या दिवसांमध्ये, पारदर्शक HTTP प्रॉक्सीमध्ये कोणतीही विशेष समस्या नव्हती, परंतु HTTPS प्रॉक्सींगसह, ब्राउझर प्रोटोकॉलमध्ये हस्तक्षेप नोंदवतात आणि तिथेच आनंद संपतो.

स्क्विड प्रॉक्सी सर्व्हरच्या सामान्य सूचनांमध्ये, ते तुमचे स्वतःचे प्रमाणपत्र तयार करून ते क्लायंटवर स्थापित करण्याचा सल्ला देतात, जे अगदी कमीत कमी, तर्कहीन आणि MITM हल्ल्यासारखे दिसते. मला माहित आहे की स्क्विड आधीपासूनच असे काहीतरी करू शकते, परंतु हा लेख आदरणीय 3APA3A कडून 3प्रॉक्सी वापरून सिद्ध आणि कार्य करण्याच्या पद्धतीबद्दल आहे.

पुढे, आम्ही स्त्रोतापासून 3 प्रॉक्सी तयार करण्याची प्रक्रिया, त्याचे कॉन्फिगरेशन, NAT वापरून पूर्ण आणि निवडक प्रॉक्सी, अनेक बाह्य प्रॉक्सी सर्व्हरवर चॅनेल वितरण, तसेच राउटर आणि स्थिर मार्गांचा वापर याबद्दल तपशीलवारपणे पाहू. आम्ही OS म्हणून डेबियन 9 x64 वापरतो. सुरू!

3प्रॉक्सी स्थापित करणे आणि नियमित प्रॉक्सी सर्व्हर चालवणे

1. ifconfig स्थापित करा (नेट-टूल्स पॅकेजमधून)
apt-get install net-tools
2. मिडनाइट कमांडर स्थापित करा
apt-get install mc
3. आमच्याकडे आता 2 इंटरफेस आहेत:
enp0s3 - बाह्य, इंटरनेटवर दिसते
enp0s8 - अंतर्गत, स्थानिक नेटवर्कमध्ये पाहणे आवश्यक आहे
इतर डेबियन-आधारित वितरणांवर इंटरफेसना सहसा eth0 आणि eth1 असे नाव दिले जाते.
ifconfig -a

संवादenp0s3: ध्वज=4163 mtu 1500
inet 192.168.23.11 नेटमास्क 255.255.255.0 प्रसारण 192.168.23.255
inet6 fe80::a00:27ff:fec2:bae4 prefixlen 64 scopeid 0x20 इथर 08:00:27:c2:ba:e4 txqueuelen 1000 (इथरनेट)
RX पॅकेट्स 6412 बाइट्स 8676619 (8.2 MiB)
RX त्रुटी 0 ड्रॉप 0 ओव्हररन्स 0 फ्रेम 0
TX पॅकेट 1726 बाइट 289128 (282.3 KiB)
TX त्रुटी 0 ड्रॉप 0 ओव्हररन्स 0 वाहक 0 टक्कर 0

enp0s8: ध्वज=4098 mtu 1500
इथर 08:00:27:79:a7:e3 txqueuelen 1000 (इथरनेट)
RX पॅकेट्स 0 बाइट्स 0 (0.0 B)
RX त्रुटी 0 ड्रॉप 0 ओव्हररन्स 0 फ्रेम 0
TX पॅकेट्स 0 बाइट्स 0 (0.0 B)
TX त्रुटी 0 ड्रॉप 0 ओव्हररन्स 0 वाहक 0 टक्कर 0

lo: ध्वज=73 mtu 65536
inet 127.0.0.1 नेटमास्क 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10 loop txqueuelen 1 (स्थानिक लूपबॅक)
RX पॅकेट्स 0 बाइट्स 0 (0.0 B)
RX त्रुटी 0 ड्रॉप 0 ओव्हररन्स 0 फ्रेम 0
TX पॅकेट्स 0 बाइट्स 0 (0.0 B)
TX त्रुटी 0 ड्रॉप 0 ओव्हररन्स 0 वाहक 0 टक्कर 0

enp0s8 इंटरफेस सध्या वापरला जात नाही, जेव्हा आम्हाला प्रॉक्सी NAT किंवा NAT कॉन्फिगरेशन वापरायचे असेल तेव्हा आम्ही ते सक्षम करू. तेव्हाच त्याला स्थिर IP नियुक्त करणे तर्कसंगत ठरेल.

4. चला 3प्रॉक्सी स्थापित करणे सुरू करूया

4.1 स्त्रोतांकडून 3प्रॉक्सी संकलित करण्यासाठी मूलभूत पॅकेजेस स्थापित करणे

root@debian9:~# apt-get install build-essential libevent-dev libssl-dev -y

४.२. स्त्रोतांसह संग्रहण डाउनलोड करण्यासाठी फोल्डर तयार करूया

root@debian9:~# mkdir -p /opt/proxy

४.३. चला या फोल्डरवर जाऊया

root@debian9:~# cd /opt/proxy

४.४. आता नवीनतम 4.4proxy पॅकेज डाउनलोड करूया. लिहिण्याच्या वेळी, नवीनतम स्थिर आवृत्ती 3 होती (0.8.12/18/04) अधिकृत 2018proxy वेबसाइटवरून डाउनलोड करा

root@debian9:/opt/proxy# wget https://github.com/z3APA3A/3proxy/archive/0.8.12.tar.gz

४.५. डाउनलोड केलेले संग्रहण अनपॅक करूया

root@debian9:/opt/proxy# tar zxvf 0.8.12.tar.gz

४.६. प्रोग्राम तयार करण्यासाठी अनपॅक केलेल्या निर्देशिकेवर जा

root@debian9:/opt/proxy# cd 3proxy-0.8.12

४.७. पुढे, आम्हाला हेडर फाइलमध्ये एक ओळ जोडण्याची आवश्यकता आहे जेणेकरून आमचा सर्व्हर पूर्णपणे निनावी असेल (हे खरोखर कार्य करते, सर्वकाही तपासले जाते, क्लायंट आयपी लपवलेले असतात)

root@debian9:/opt/proxy/3proxy-0.8.12# nano +29 src/proxy.h

एक ओळ जोडा

#define ANONYMOUS 1
बदल जतन करण्यासाठी Ctrl+x आणि Enter दाबा.

४.८. चला कार्यक्रम एकत्र करणे सुरू करूया

root@debian9:/opt/proxy/3proxy-0.8.12# make -f Makefile.Linux

मेकलॉगमेक[2]: '/opt/proxy/3proxy-0.8.12/src/plugins/TransparentPlugin' निर्देशिका सोडत आहे
बनवा[1]: '/opt/proxy/3proxy-0.8.12/src' निर्देशिका सोडत आहे

कोणतीही त्रुटी नाही, चला सुरू ठेवूया.

४.९. सिस्टमवर प्रोग्राम स्थापित करा

root@debian9:/opt/proxy/3proxy-0.8.12# make -f Makefile.Linux install

४.१०. रूट निर्देशिकेवर जा आणि प्रोग्राम कुठे स्थापित केला आहे ते तपासा

root@debian9:/opt/proxy/3proxy-0.8.12# cd ~/ root@debian9:~# whereis 3proxy
3प्रॉक्सी: /usr/local/bin/3proxy /usr/local/etc/3proxy

४.११. वापरकर्त्याच्या होम डिरेक्टरीमध्ये कॉन्फिगरेशन फाइल्स आणि लॉगसाठी फोल्डर तयार करूया

root@debian9:~# mkdir -p /home/joke/proxy/logs

४.१२. कॉन्फिगरेशन असावे त्या निर्देशिकेवर जा

root@debian9:~# cd /home/joke/proxy/

४.१३. एक रिक्त फाइल तयार करा आणि कॉन्फिगरेशन कॉपी करा

root@debian9:/home/joke/proxy# cat > 3proxy.conf

3proxy.confडेमन
pidfile /home/joke/proxy/3proxy.pid
nserver 8.8.8.8
nscache 65536
वापरकर्ता परीक्षक:CL:1234
कालबाह्यता 1 5 30 60 180 1800 16 60
log /home/joke/proxy/logs/3proxy.log डी
लॉग फॉरमॅट "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"
3 फिरवा
auth मजबूत
लाली
परीक्षकांना परवानगी द्या
मोजे -p3128
प्रॉक्सी -p8080

सेव्ह करण्यासाठी, Ctrl + Z दाबा

४.१४. चला एक pid फाईल बनवू जेणेकरुन स्टार्टअप दरम्यान कोणतीही त्रुटी राहणार नाही.

root@debian9:/home/joke/proxy# cat > 3proxy.pid

सेव्ह करण्यासाठी, Ctrl + Z दाबा

४.१५. प्रॉक्सी सर्व्हर लाँच करूया!

root@debian9:/home/joke/proxy# 3proxy /home/joke/proxy/3proxy.conf

४.१६. सर्व्हर पोर्ट्सवर ऐकत आहे का ते पाहू

root@debian9:~/home/joke/proxy# netstat -nlp

नेटस्टॅट लॉगसक्रिय इंटरनेट कनेक्शन (केवळ सर्व्हर)
Proto Recv-Q Send-Q स्थानिक पत्ता परदेशी पत्ता राज्य PID/कार्यक्रम नाव
tcp 0 0 0.0.0.0:8080 0.0.0.0:* ऐका 504/3प्रॉक्सी
tcp 0 0 0.0.0.0:22 0.0.0.0:* ऐका 338/sshd
tcp 0 0 0.0.0.0:3128 0.0.0.0:* ऐका 504/3प्रॉक्सी
tcp6 0 0 :::22 :::* ऐका 338/sshd
udp 0 0 0.0.0.0:68 0.0.0.0:* 352/dhclient

कॉन्फिगरेशनमध्ये लिहिल्याप्रमाणे, आमची वेब प्रॉक्सी पोर्ट 8080 ऐकते, सॉक्स5 प्रॉक्सी पोर्ट 3128 ऐकते.

४.१७. रीबूट केल्यानंतर प्रॉक्सी सेवा ऑटोस्टार्ट करण्यासाठी, तुम्हाला ती क्रॉनमध्ये जोडणे आवश्यक आहे.

root@debian9:/home/joke/proxy# crontab -e

एक ओळ जोडा

@reboot /usr/local/bin/3proxy /home/joke/proxy/3proxy.conf

आम्ही एंटर दाबतो, कारण क्रॉनने ओळीच्या अक्षराचा शेवट पाहिला पाहिजे आणि फाइल सेव्ह केली पाहिजे.

नवीन क्रॉन्टॅब स्थापित करण्याबद्दल संदेश असावा.

crontab: नवीन crontab स्थापित करत आहे

४.१८. चला सिस्टम रीबूट करू आणि ब्राउझरद्वारे प्रॉक्सीशी कनेक्ट करण्याचा प्रयत्न करूया. तपासण्यासाठी, आम्ही प्रमाणीकरणासह सॉक्स4.18 साठी Firefox ब्राउझर (वेब प्रॉक्सीसाठी) आणि FoxyProxy अॅड-ऑन वापरतो.

root@debian9:/home/joke/proxy# reboot

४.१९. रीबूट केल्यानंतर प्रॉक्सीचे ऑपरेशन तपासल्यानंतर, तुम्ही लॉग पाहू शकता. हे प्रॉक्सी सर्व्हर सेटअप पूर्ण करते.

3 प्रॉक्सी लॉग1542573996.018 PROXY.8080 00000 परीक्षक 192.168.23.10:50915 217.12.15.54:443 1193 6939 0 CONNECT_ads.yahoo.com:443:1.1
1542574289.634 SOCK5.3128 00000 टेस्टर 192.168.23.10:51193 54.192.13.69:443 0 0 0 CONNECT_normandy.cdn.mozilla.net:443

पारदर्शक प्रॉक्सी NAT कॉन्फिगरेशन सेट करणे आणि चालवणे

या कॉन्फिगरेशनमध्ये, अंतर्गत नेटवर्कवरील सर्व उपकरणे रिमोट प्रॉक्सी सर्व्हरद्वारे पारदर्शकपणे इंटरनेटवर कार्य करतील. पूर्णपणे सर्व TCP कनेक्शन एक किंवा अधिक (खरोखर चॅनेल रुंदी, कॉन्फिगरेशन उदाहरण क्रमांक 2!) प्रॉक्सी सर्व्हरवर पुनर्निर्देशित केले जातील. DNS सेवा 3proxy (dnspr) क्षमता वापरेल. आम्ही अद्याप फॉरवर्ड मेकॅनिझम वापरत नसल्यामुळे (Linux कर्नलमध्ये डीफॉल्टनुसार अक्षम केलेले) UDP बाहेरच्या दिशेने जाणार नाही.

1. enp0s8 इंटरफेस सक्षम करण्याची वेळ आली आहे

root@debian9:~# nano /etc/network/interfaces

/etc/network/interfaces फाइल# ही फाइल तुमच्या सिस्टमवर उपलब्ध असलेल्या नेटवर्क इंटरफेसचे वर्णन करते
# आणि ते कसे सक्रिय करायचे. अधिक माहितीसाठी, इंटरफेस (5) पहा.

स्रोत /etc/network/interfaces.d/*

# लूपबॅक नेटवर्क इंटरफेस
गाडी
iface लो inet लूपबॅक

# प्राथमिक नेटवर्क इंटरफेस
परवानगी-हॉटप्लग enp0s3
iface enp0s3 inet dhcp

# दुय्यम नेटवर्क इंटरफेस
परवानगी-हॉटप्लग enp0s8
iface enp0s8 inet स्थिर
पत्ता 192.168.201.254
नेटमास्क 255.255.255.0

येथे आम्ही enp0s8 इंटरफेसला स्थिर पत्ता 192.168.201.254 आणि मुखवटा 255.255.255.0 असाइन केला आहे.
कॉन्फिगरेशन Ctrl+X सेव्ह करा आणि रीबूट करा

root@debian9:~# reboot

2. इंटरफेस तपासत आहे

root@debian9:~# ifconfig

ifconfig लॉगenp0s3: ध्वज=4163 mtu 1500
inet 192.168.23.11 नेटमास्क 255.255.255.0 प्रसारण 192.168.23.255
inet6 fe80::a00:27ff:fec2:bae4 prefixlen 64 scopeid 0x20 इथर 08:00:27:c2:ba:e4 txqueuelen 1000 (इथरनेट)
RX पॅकेट 61 बाइट 7873 (7.6 KiB)
RX त्रुटी 0 ड्रॉप 0 ओव्हररन्स 0 फ्रेम 0
TX पॅकेट 65 बाइट 10917 (10.6 KiB)
TX त्रुटी 0 ड्रॉप 0 ओव्हररन्स 0 वाहक 0 टक्कर 0

enp0s8: ध्वज=4163 mtu 1500
inet 192.168.201.254 नेटमास्क 255.255.255.0 प्रसारण 192.168.201.255
inet6 fe80::a00:27ff:fe79:a7e3 prefixlen 64 scopeid 0x20 इथर 08:00:27:79:a7:e3 txqueuelen 1000 (इथरनेट)
RX पॅकेट्स 0 बाइट्स 0 (0.0 B)
RX त्रुटी 0 ड्रॉप 0 ओव्हररन्स 0 फ्रेम 0
TX पॅकेट्स 8 बाइट्स 648 (648.0 B)
TX त्रुटी 0 ड्रॉप 0 ओव्हररन्स 0 वाहक 0 टक्कर 0

3. सर्व काही पूर्ण झाले, आता तुम्हाला पारदर्शक प्रॉक्सीसाठी 3प्रॉक्सी कॉन्फिगर करण्याची आवश्यकता आहे.

root@debian9:~# cd /home/joke/proxy/ root@debian9:/home/joke/proxy# cat > 3proxytransp.conf

पारदर्शक प्रॉक्सी सर्व्हर क्रमांक 1 चे उदाहरण कॉन्फिगरेशनडेमन
pidfile /home/joke/proxy/3proxy.pid
nserver 8.8.8.8
nscache 65536
कालबाह्यता 1 5 30 60 180 1800 16 60
log /home/joke/proxy/logs/3proxy.log डी
लॉग फॉरमॅट "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"
3 फिरवा
लाली
auth iponly
डीएनएसपीआर
परवानगी*
पालक 1000 सॉक्स 5 IP_ADDRESS OF EXTERNAL_PROXY 3128 टेस्टर 1234
प्लगइन /opt/proxy/3proxy-0.8.12/src/TransparentPlugin.ld.so transparent_plugin
tcppm -i0.0.0.0 888 127.0.0.1 11111

4. आता आम्ही नवीन कॉन्फिगरेशनसह 3proxy लाँच करतो
root@debian9:/home/joke/proxy# /usr/local/bin/3proxy /home/joke/proxy/3proxytransp.conf

5. क्रॉन्टॅबमध्ये पुन्हा जोडा
root@debian9:/home/joke/proxy# crontab -e @reboot /usr/local/bin/3proxy /home/joke/proxy/3proxytransp.conf

6. आता आमची प्रॉक्सी काय ऐकत आहे ते पाहू
root@debian9:~# netstat -nlp

नेटस्टॅट लॉगसक्रिय इंटरनेट कनेक्शन (केवळ सर्व्हर)
Proto Recv-Q Send-Q स्थानिक पत्ता परदेशी पत्ता राज्य PID/कार्यक्रम नाव
tcp 0 0 0.0.0.0:22 0.0.0.0:* ऐका 349/sshd
tcp 0 0 0.0.0.0:888 0.0.0.0:* ऐका 354/3प्रॉक्सी
tcp6 0 0 :::22 :::* ऐका 349/sshd
udp 0 0 0.0.0.0:53 0.0.0.0:* 354/3प्रॉक्सी
udp 0 0 0.0.0.0:68 0.0.0.0:* 367/dhclient

7. आता प्रॉक्सी पोर्ट 888 वर, DNS पोर्ट 53 वर कोणतेही TCP कनेक्शन स्वीकारण्यास तयार आहे, जेणेकरून ते नंतर रिमोट सॉक्स5 प्रॉक्सी आणि DNS Google 8.8.8.8 वर पुनर्निर्देशित केले जाऊ शकतात. पत्ते जारी करण्यासाठी आम्हाला फक्त नेटफिल्टर (iptables) आणि DHCP नियम कॉन्फिगर करायचे आहेत.

8. iptables-persistent आणि dhcpd पॅकेज स्थापित करा

root@debian9:~# apt-get install iptables-persistent isc-dhcp-server

9. dhcpd स्टार्टअप फाइल संपादित करा
root@debian9:~# nano /etc/dhcp/dhcpd.conf

dhcpd.conf# dhcpd.conf
#
ISC dhcpd साठी # नमुना कॉन्फिगरेशन फाइल
#

# पर्याय व्याख्या सर्व समर्थित नेटवर्कसाठी सामान्य आहेत...
पर्याय डोमेन-नाव "example.org";
पर्याय डोमेन-नेम-सर्व्हर्स ns1.example.org, ns2.example.org;

डीफॉल्ट-लीज-वेळ 600;
कमाल-लीज-वेळ 7200;

ddns-अपडेट-शैली काहीही नाही;

# जर हा DHCP सर्व्हर स्थानिकांसाठी अधिकृत DHCP सर्व्हर असेल
# नेटवर्क, अधिकृत निर्देश अनुल्लेखित असावे.

अधिकृत

# अंतर्गत सबनेटसाठी थोडे वेगळे कॉन्फिगरेशन.
सबनेट 192.168.201.0 नेटमास्क 255.255.255.0 {
श्रेणी 192.168.201.10 192.168.201.250;
पर्याय डोमेन-नाव-सर्व्हर्स 192.168.201.254;
ऑप्शन राउटर 192.168.201.254;
पर्याय प्रसारण-पत्ता 192.168.201.255;
डीफॉल्ट-लीज-वेळ 600;
कमाल-लीज-वेळ 7200;
}

11. रीबूट करा आणि पोर्ट 67 वर सेवा तपासा
root@debian9:~# reboot root@debian9:~# netstat -nlp

नेटस्टॅट लॉगसक्रिय इंटरनेट कनेक्शन (केवळ सर्व्हर)
Proto Recv-Q Send-Q स्थानिक पत्ता परदेशी पत्ता राज्य PID/कार्यक्रम नाव
tcp 0 0 0.0.0.0:22 0.0.0.0:* ऐका 389/sshd
tcp 0 0 0.0.0.0:888 0.0.0.0:* ऐका 310/3प्रॉक्सी
tcp6 0 0 :::22 :::* ऐका 389/sshd
udp 0 0 0.0.0.0:20364 0.0.0.0:* 393/dhcpd
udp 0 0 0.0.0.0:53 0.0.0.0:* 310/3प्रॉक्सी
udp 0 0 0.0.0.0:67 0.0.0.0:* 393/dhcpd
udp 0 0 0.0.0.0:68 0.0.0.0:* 405/dhclient
udp6 0 0 :::31728 :::* 393/dhcpd
कच्चे 0 0 0.0.0.0:1 0.0.0.0:* 393/dhcpd

12. सर्व tcp विनंत्या पोर्ट 888 वर पुनर्निर्देशित करणे आणि iptables मध्ये नियम जतन करणे बाकी आहे.

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.201.0/24 -p tcp -j REDIRECT --to-ports 888

root@debian9:~# iptables-save > /etc/iptables/rules.v4

13. चॅनेल बँडविड्थ वाढवण्यासाठी, तुम्ही एकाच वेळी अनेक प्रॉक्सी सर्व्हर वापरू शकता. एकूण 1000 असणे आवश्यक आहे. निर्दिष्ट प्रॉक्सी सर्व्हरवर 0.2, 0.2, 0.2, 0.2, 0,1, 0,1 च्या संभाव्यतेसह नवीन कनेक्शन स्थापित केले आहेत.

टीप: जर आमच्याकडे वेब प्रॉक्सी असेल, तर सॉक्स5 ऐवजी कनेक्ट लिहावे लागेल, जर सॉक्स4 असेल तर सॉक्स4 (सॉक्स4 लॉगिन/पासवर्ड अधिकृततेला सपोर्ट करत नाही!)

पारदर्शक प्रॉक्सी सर्व्हर क्रमांक 2 चे उदाहरण कॉन्फिगरेशनडेमन
pidfile /home/joke/proxy/3proxy.pid
nserver 8.8.8.8
nscache 65536
maxconn 500
कालबाह्यता 1 5 30 60 180 1800 16 60
log /home/joke/proxy/logs/3proxy.log डी
लॉग फॉरमॅट "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"
3 फिरवा
लाली
auth iponly
डीएनएसपीआर
परवानगी*

पालक 200 सॉक्स5 IP_ADDRESS_EXTERNAL_PROXY#1 3128 टेस्टर 1234
पालक 200 सॉक्स5 IP_ADDRESS_EXTERNAL_PROXY#2 3128 टेस्टर 1234
पालक 200 सॉक्स5 IP_ADDRESS_EXTERNAL_PROXY#3 3128 टेस्टर 1234
पालक 200 सॉक्स5 IP_ADDRESS_EXTERNAL_PROXY#4 3128 टेस्टर 1234
पालक 100 सॉक्स5 IP_ADDRESS_EXTERNAL_PROXY#5 3128 टेस्टर 1234
पालक 100 सॉक्स5 IP_ADDRESS_EXTERNAL_PROXY#6 3128 टेस्टर 1234

प्लगइन /opt/proxy/3proxy-0.8.12/src/TransparentPlugin.ld.so transparent_plugin
tcppm -i0.0.0.0 888 127.0.0.1 11111

NAT + पारदर्शक प्रॉक्सी कॉन्फिगरेशन सेट करणे आणि चालवणे

या कॉन्फिगरेशनमध्ये, आम्ही वैयक्तिक पत्ते किंवा सबनेटच्या निवडक किंवा पूर्ण पारदर्शक प्रॉक्सींगसह नेहमीची NAT यंत्रणा वापरू. अंतर्गत नेटवर्क वापरकर्ते प्रॉक्सीद्वारे काम करत आहेत हे लक्षात न घेता काही सेवा/सबनेटसह कार्य करतील. सर्व https कनेक्शन चांगले कार्य करतात, कोणतेही प्रमाणपत्र व्युत्पन्न/बदलण्याची आवश्यकता नाही.

प्रथम, आपण कोणती सबनेट/सेवा प्रॉक्सी करू इच्छिता ते ठरवूया. pandora.com सारखी सेवा जिथे चालते तिथे बाह्य प्रॉक्सी असतात असे समजू या. आता त्याचे सबनेट/पत्ते निश्चित करणे बाकी आहे.

1. पिंग

root@debian9:~# ping pandora.com
PING pandora.com (208.85.40.20) 56(84) डेटाचे बाइट्स.

2. Google मध्ये BGP 208.85.40.20 टाइप करा

चला साइटवर जाऊया bgp.he.net/net/208.85.40.0/24#_netinfo
हे पाहिले जाऊ शकते की मी शोधत असलेले सबनेट AS40428 Pandora Media, Inc आहे

bgp.he.net/net/208.85.40.0/24#_netinfo

v4 उपसर्ग उघडत आहे

bgp.he.net/AS40428#_उपसर्ग

येथे आवश्यक सबनेट आहेत!

199.116.161.0/24
199.116.162.0/24
199.116.164.0/23
199.116.164.0/24
199.116.165.0/24
208.85.40.0/24
208.85.41.0/24
208.85.42.0/23
208.85.42.0/24
208.85.43.0/24
208.85.44.0/24
208.85.46.0/23
208.85.46.0/24
208.85.47.0/24

3. सबनेटची संख्या कमी करण्यासाठी, तुम्हाला एकत्रीकरण करणे आवश्यक आहे. साइटवर जा ip-calculator.ru/aggregate आणि तिथे आमची यादी कॉपी करा. परिणामी - 6 ऐवजी 14 सबनेट.

199.116.161.0/24
199.116.162.0/24
199.116.164.0/23
208.85.40.0/22
208.85.44.0/24
208.85.46.0/23

4. iptables नियम साफ करा

root@debian9:~# iptables -F root@debian9:~# iptables -X root@debian9:~# iptables -t nat -F root@debian9:~# iptables -t nat -X

फॉरवर्ड आणि NAT यंत्रणा सक्षम करा

root@debian9:~# echo 1 > /proc/sys/net/ipv4/ip_forward root@debian9:~# iptables -A FORWARD -i enp0s3 -o enp0s8 -j ACCEPT root@debian9:~# iptables -A FORWARD -i enp0s8 -o enp0s3 -j ACCEPT root@debian9:~# iptables -t nat -A POSTROUTING -o enp0s3 -s 192.168.201.0/24 -j MASQUERADE

रीबूट केल्यानंतर फॉरवर्ड कायमचे सक्षम केले आहे याची खात्री करण्यासाठी, फाइल बदलूया

root@debian9:~# nano /etc/sysctl.conf

आणि ओळ अनकमेंट करा

net.ipv4.ip_forward = 1

फाइल सेव्ह करण्यासाठी Ctrl+X

5. आम्ही pandora.com सबनेट प्रॉक्सीमध्ये गुंडाळतो

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.201.0/24 -d 199.116.161.0/24,199.116.162.0/24,199.116.164.0/23,208.85.40.0/22,208.85.44.0/24,208.85.46.0/23 -p tcp -j REDIRECT --to-ports 888

6. नियम पाळूया

root@debian9:~# iptables-save > /etc/iptables/rules.v4

राउटर कॉन्फिगरेशनद्वारे पारदर्शक प्रॉक्सी सेट करणे आणि चालवणे

या कॉन्फिगरेशनमध्ये, पारदर्शक प्रॉक्सी सर्व्हर होम/कॉर्पोरेट राउटरच्या मागे एक वेगळा पीसी किंवा व्हर्च्युअल मशीन असू शकतो. राउटर किंवा डिव्हाइसेसवर स्थिर मार्गांची नोंदणी करणे पुरेसे आहे आणि संपूर्ण सबनेट कोणत्याही अतिरिक्त सेटिंग्जशिवाय प्रॉक्सी वापरेल.

महत्त्वाचे! हे आवश्यक आहे की आमच्या गेटवेला राउटरकडून एक स्थिर IP प्राप्त होईल किंवा तो स्वतःच स्थिर होण्यासाठी कॉन्फिगर केलेला असेल.

1. स्थिर गेटवे पत्ता कॉन्फिगर करा (enp0s3 अडॅप्टर)

root@debian9:~# nano /etc/network/interfaces

स्रोत /etc/network/interfaces.d/*

# लूपबॅक नेटवर्क इंटरफेस
गाडी
iface लो inet लूपबॅक

# प्राथमिक नेटवर्क इंटरफेस
परवानगी-हॉटप्लग enp0s3
iface enp0s3 inet स्थिर
पत्ता 192.168.23.2
नेटमास्क 255.255.255.0
गेटवे 192.168.23.254

2. प्रॉक्सींग वापरण्यासाठी 192.168.23.0/24 सबनेट मधील उपकरणांना अनुमती द्या

root@debian9:~# iptables -t nat -A PREROUTING -s 192.168.23.0/24 -d 199.116.161.0/24,199.116.162.0/24,199.116.164.0/23,208.85.40.0/22,208.85.44.0/24,208.85.46.0/23 -p tcp -j REDIRECT --to-ports 888

3. नियम पाळूया
root@debian9:~# iptables-save > /etc/iptables/rules.v4

4. राउटरवर सबनेट्सची नोंदणी करूया

राउटर नेटवर्क यादी199.116.161.0 255.255.255.0 192.168.23.2
199.116.162.0 255.255.255.0 192.168.23.2
199.116.164.0 255.255.254.0 192.168.23.2
208.85.40.0 255.255.252.0 192.168.23.2
208.85.44.0 255.255.255.0 192.168.23.2
208.85.46.0 255.255.254.0 192.168.23.2

वापरलेली सामग्री/ संसाधने

1. 3प्रॉक्सी प्रोग्रामची अधिकृत वेबसाइट 3proxy.ru

2. स्त्रोताकडून 3प्रॉक्सी स्थापित करण्यासाठी सूचना www.ekzorchik.ru/2015/02/how-to-take-your-socks-proxy

3. GitHub वर 3प्रॉक्सी विकास शाखा github.com/z3APA3A/3proxy/issues/274

स्त्रोत: www.habr.com

3proxy आणि iptables/netfilter वापरून पारदर्शक प्रॉक्सीची मूलतत्त्वे किंवा "प्रॉक्सीद्वारे सर्वकाही कसे ठेवावे"

3प्रॉक्सी स्थापित करणे आणि नियमित प्रॉक्सी सर्व्हर चालवणे

पारदर्शक प्रॉक्सी NAT कॉन्फिगरेशन सेट करणे आणि चालवणे

NAT + पारदर्शक प्रॉक्सी कॉन्फिगरेशन सेट करणे आणि चालवणे

राउटर कॉन्फिगरेशनद्वारे पारदर्शक प्रॉक्सी सेट करणे आणि चालवणे

वापरलेली सामग्री/ संसाधने

एक टिप्पणी जोडा Отменить ответ