🥇 Njira yachindunji ya VPN pakati pa makompyuta kudzera pa NATs (popanda VPS, pogwiritsa ntchito seva ya STUN ndi Yandex.disk)

Kupitiliza zolemba za momwe ndidakwanitsa kukonza njira yachindunji ya VPN pakati pa makompyuta awiri omwe ali kumbuyo kwa othandizira a NAT. Nkhani yapitayi inafotokoza ndondomeko yokonzekera kugwirizana mothandizidwa ndi gulu lachitatu - mkhalapakati (VPS yobwereka yomwe imakhala ngati seva ya STUN ndi node data transmitter for the connection). M'nkhaniyi ndikuwuzani momwe ndinayendetsera popanda VPS, koma oyimira pakati adatsalira ndipo anali seva ya STUN ndi Yandex.Disk ...

Mau oyamba

Nditawerenga ndemanga za positi yapitayi, ndinazindikira kuti chotsatira chachikulu cha kukhazikitsa chinali kugwiritsa ntchito mkhalapakati - gulu lachitatu (VPS) lomwe limasonyeza magawo omwe alipo a node, komwe angagwirizane ndi momwe angagwirizanitse. Poganizira malingaliro ogwiritsira ntchito STUN iyi (zomwe zilipo zambiri) kuti mudziwe magawo omwe akugwirizana nawo. Choyamba, ndinaganiza zogwiritsa ntchito TCPDump kuti ndiyang'ane zomwe zili m'mapaketi pamene seva ya STUN ikugwira ntchito ndi makasitomala ndipo inalandira zosawerengeka. Ndikuyang'ana protocol yomwe ndapeza nkhani yofotokoza protocol. Ndinazindikira kuti sindingathe kugwiritsa ntchito pempho kwa seva ya STUN ndekha ndikuyika lingalirolo mu "bokosi lakutali".

Chiphunzitso

Posachedwa ndidayenera kukhazikitsa seva ya STUN pa Debian kuchokera pa phukusi

# apt install stun-server

ndipo pakudalira ndidawona phukusi lamakasitomala, koma mwanjira ina sindinayilabadire. Koma kenako ndidakumbukira za phukusi la kasitomala wodabwitsa ndipo ndidaganiza zowona momwe limagwirira ntchito, nditafufuza ndikusaka mu Yandex ndidapeza:

# apt install stun-client
# stun stun.ekiga.net -p 21234 -v

Poyankha ndinalandira:

Mtundu wa kasitomala wa STUN 0.97
Adatsegula doko 21234 ndi fd 3
Adatsegula doko 21235 ndi fd 4
Encoding meseji yodabwitsa:
Encoding ChangeRequest: 0

Zatsala pang'ono kutumiza msg wa len 28 ku 216.93.246.18:3478
Encoding meseji yodabwitsa:
Encoding ChangeRequest: 4

Zatsala pang'ono kutumiza msg wa len 28 ku 216.93.246.18:3478
Encoding meseji yodabwitsa:
Encoding ChangeRequest: 2

Zatsala pang'ono kutumiza msg wa len 28 ku 216.93.246.18:3478
Uthenga wodabwitsa: 92 bytes
MappedAddress = <My IP>:2885
SourceAddress = 216.93.246.18:3478
ChangedAddress = 216.93.246.17:3479
Khalidwe losadziwika: 32800
ServerName = Vovida.org 0.98-CPC
Uthenga wolandila wa mtundu 257 id=1
Encoding meseji yodabwitsa:
Encoding ChangeRequest: 0

Zatsala pang'ono kutumiza msg wa len 28 ku 216.93.246.17:3478
Encoding meseji yodabwitsa:
Encoding ChangeRequest: 4

Zatsala pang'ono kutumiza msg wa len 28 ku 216.93.246.18:3478
Encoding meseji yodabwitsa:
Encoding ChangeRequest: 2

Zatsala pang'ono kutumiza msg wa len 28 ku 216.93.246.18:3478
Encoding meseji yodabwitsa:
Encoding ChangeRequest: 0

Zatsala pang'ono kutumiza msg wa len 28 ku <My IP>:2885
Uthenga wodabwitsa: 28 bytes
ChangeRequest = 0
Uthenga wolandila wa mtundu 1 id=11
Encoding meseji yodabwitsa:
Encoding ChangeRequest: 0

Zatsala pang'ono kutumiza msg wa len 28 ku 216.93.246.17:3478
Encoding meseji yodabwitsa:
Encoding ChangeRequest: 4

Zatsala pang'ono kutumiza msg wa len 28 ku 216.93.246.18:3478
Encoding meseji yodabwitsa:
Encoding ChangeRequest: 2

Zatsala pang'ono kutumiza msg wa len 28 ku 216.93.246.18:3478
Uthenga wodabwitsa: 92 bytes
MappedAddress = <My IP>:2885
SourceAddress = 216.93.246.17:3479
ChangedAddress = 216.93.246.18:3478
Khalidwe losadziwika: 32800
ServerName = Vovida.org 0.98-CPC
Uthenga wolandila wa mtundu 257 id=10
Encoding meseji yodabwitsa:
Encoding ChangeRequest: 4

Zatsala pang'ono kutumiza msg wa len 28 ku 216.93.246.18:3478
Encoding meseji yodabwitsa:
Encoding ChangeRequest: 2

Zatsala pang'ono kutumiza msg wa len 28 ku 216.93.246.18:3478
Encoding meseji yodabwitsa:
Encoding ChangeRequest: 4

Zatsala pang'ono kutumiza msg wa len 28 ku 216.93.246.18:3478
Encoding meseji yodabwitsa:
Encoding ChangeRequest: 2

Zatsala pang'ono kutumiza msg wa len 28 ku 216.93.246.18:3478
Encoding meseji yodabwitsa:
Encoding ChangeRequest: 4

Zatsala pang'ono kutumiza msg wa len 28 ku 216.93.246.18:3478
Encoding meseji yodabwitsa:
Encoding ChangeRequest: 2

Zatsala pang'ono kutumiza msg wa len 28 ku 216.93.246.18:3478
Encoding meseji yodabwitsa:
Encoding ChangeRequest: 4

Zatsala pang'ono kutumiza msg wa len 28 ku 216.93.246.18:3478
Encoding meseji yodabwitsa:
Encoding ChangeRequest: 2

Zatsala pang'ono kutumiza msg wa len 28 ku 216.93.246.18:3478
Encoding meseji yodabwitsa:
Encoding ChangeRequest: 4

Zatsala pang'ono kutumiza msg wa len 28 ku 216.93.246.18:3478
Encoding meseji yodabwitsa:
Encoding ChangeRequest: 2

Zatsala pang'ono kutumiza msg wa len 28 ku 216.93.246.18:3478
mayeso I = 1
mayeso II = 0
mayeso III = 0
mayeso I(2) = 1
ndi nat = 1
IP yofananayo = 1
tsitsi = 1
doko lachitetezo = 0
Pulayimale: Mapu Odziyimira Pawokha, Zosefera Zodalira pa Port, doko losasinthika, lipanga tsitsi
Mtengo wobwezera ndi 0x000006

Chingwe chokhala ndi mtengo

MappedAddress = <My IP>:2885

zomwe mukusowa! Idawonetsa momwe zilili pakalipano polumikizana pa doko la UDP lapafupi 21234. Koma iyi ndi theka la nkhondo; funso lidawuka momwe mungasamutsire deta iyi kwa wolandila kutali ndikukonzekera kulumikizana kwa VPN. Kugwiritsa ntchito protocol yamakalata, kapena mwina Telegraph?! Pali zosankha zambiri ndipo ndidaganiza zogwiritsa ntchito Yandex.disk, popeza ndidawona Nkhani yogwira ntchito Curl kudzera pa WebDav ndi Yandex.disk. Nditaganizira za kukhazikitsa, ndinapanga ndondomeko iyi:

Chizindikiro kuti node ndi okonzeka kukhazikitsa kugwirizana ndi kukhalapo kwa fayilo yeniyeni ndi timestamp pa Yandex.disk;
Ngati node ali okonzeka, ndiye landirani magawo apano kuchokera ku seva ya STUN;
Kwezani zosintha zamakono ku Yandex.disk;
Yang'anani kukhalapo ndikuwerenga magawo a node yakutali kuchokera pa fayilo pa Yandex.disk;
Kukhazikitsa kulumikizana ndi olandila akutali pogwiritsa ntchito OpenVPN.

Yesetsani

Nditaganizira pang'ono, ndikuganizira zomwe zinachitikira m'nkhani yomaliza, ndinalemba mwamsanga script. Tidzafunika:

# apt install openvpn stun-client curl

Script yokha:

Baibulo loyambirira

# cat vpn8.sh

#!/bin/bash
######################## Задаем цветной текст ###
WARN='33[37;1;41m'				#
END='33[0m'					#
RED='33[0;31m'         #  ${RED}		#
GREEN='33[0;32m'      #  ${GREEN}		#
#################################################
####################### Проверяем наличие необходымих приложений #########################################################
al="echo readlink dirname grep awk md5sum shuf nc curl sleep openvpn cat stun"
ch=0
for i in $al; do which $i > /dev/null || echo -e "${WARN}Для работы необходим $i ${END}"; which $i > /dev/null || ch=1; done
if (( $ch > 0 )); then echo -e "${WARN}Ой, отсутствуют необходимые для корректной работы приложения${END}"; exit; fi
#######################################################################################################################

if [[ $1 == '' ]]; then echo -e "${WARN}Введите идентификатор соединения (любое уникальное слово, должно быть одинаковое с двух сторон!) ${END} t
${GREEN}Для запуска в автоматическом режиме при включении компьютера можно прописать в /etc/rc.local строку nohup /<путь к файлу>/vpn8.sh  > /var/log/vpn8.log 2>/dev/hull & ${END}"; exit; fi
ABSOLUTE_FILENAME=`readlink -f "$0"`                                                    # полный путь до скрипта
DIR=`dirname "$ABSOLUTE_FILENAME"`                                                      # каталог в котором лежит скрипт
############################### Проверка наличия секретного ключа ##################################
key="$DIR/secret.key"
if [ ! -f "$key" ]; then
				echo -e "${WARN}Секретный ключ VPN-соединения не найден, для генерации ключа выполните: 
openvpn --genkey --secret secret.key Внимание: ключ используется для авторизации и должен 
быть одинаковым с двух сторон!!!${END}
 # ls -l secret.key
 -rw------- 1 root root 637 ноя 27 11:12 secret.key
 # chmod 600 secret.key";
				exit;
				fi
########################################################################################################################

ABSOLUTE_FILENAME=`readlink -f "$0"`                                                    # полный путь до скрипта
DIR=`dirname "$ABSOLUTE_FILENAME"`                                                      # каталог в котором лежит скрипт
name=$(uname -n | md5sum | awk '{print $1}')
vpn=$(echo $1 | md5sum | awk '{print $1}')
stun="stun.ekiga.net" 	# STUN сервер
username="Yandex"	# Логин от Яндекс.диска	
password="Password"	# Пароль от Яндекс.диска
localport=`shuf -i 20000-65000 -n 1`	# генерация локального порта

echo "$(date) Создаю папку на Яндекс.диске"
curl -X MKCOL --user "${username}:${password}" https://webdav.yandex.ru/vpn-$vpn
echo "$(date) Очищаю папку от всякого мусора"
for i in `curl --silent --user "$username:$password" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></n/g' | grep "d:displayname" | sed 's/d:displayname//g' | sed 's/>//g' | sed 's/<//' | sed 's////g' | grep -v $(date +%Y-%m-%d-%H-%M)`; do
	echo "$(date) Delete: $i"
	curl -X DELETE --user "${username}:${password}" https://webdav.yandex.ru/vpn-$vpn/$i
	done

until [ $c ];do

	until [[ $b ]]; do
		echo "$(date) Проверяю папку"
		date=`date +%Y-%m-%d-%H-%M`
		mydata=`curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></>n</g' | grep $name | grep $date | grep "d:displayname"`
		if [[ -z $mydata ]]; 	then
						echo "$(date) Файл готовности создан"
					        echo "$date" > "/tmp/$date-$name-ready.txt"
					        curl -T "/tmp/$date-$name-ready.txt" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$date-$name-ready.txt
					else
						echo "$(date) Файл готовности уже существует - $date"
					fi
		remote=`curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></>n</g' | grep -v $name | grep $date | grep "d:displayname"`
		if [[ -z $remote ]];	then
						echo -e "$(date) ${RED} Удаленный узел не готов ${END}"
						echo "$(date) Жду"
						sleep 20
					else
						echo -e "$(date) ${GREEN} Удаленный узел готов ${END}"
						b=1
						a=''
					fi
	done

	until [ $a ]; do
		echo "$(date) Подключение и получение данных от STUN сервера: $stun"
                mydata=`stun $stun -p $localport -v 2>&1 | grep MappedAddress | sort | uniq`
                echo -e "$(date) ${GREEN}Мои данные соединения: $mydata${END}"
                echo "$mydata" > "$DIR/mydata"
                echo "$(date) Загрузка данных на Яндекс.диск"
                curl -T "$DIR/mydata" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$name.txt
		echo "$(date) Получение файла данных удаленного узла"
		filename=$(curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></n/g' | grep "d:displayname>" | grep "txt" | grep -v "$name" | grep -v "ready" | sed 's|.*d:displayname>||' | sed 's/</ /g' | awk '{print $1}')
		echo "$(date) Чтение файла данных удаленного узла: $filename"
		address=$(curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$filename | sort | uniq | head -n1 | sed 's/:/ /g')
		echo "$(date) Определение IP-адреса и порта"
		ip=$(echo "$address" | awk '{print $3}')
		port=$(echo "$address" | awk '{print $4}')
		if [[ -n "$ip" && -n "$port" ]]; then
			echo -e "$(date) ${GREEN} Соединение $ip $port ${END}"
       		 	openvpn --remote $ip --rport $port --lport $localport 
	       	 	    --proto udp --dev tap --float --auth-nocache --verb 3 --mute 20 
	       	 	    --ifconfig 10.45.54.2 255.255.255.252 
	       		    --secret "$DIR/secret.key" 
	       		    --auth SHA256 --cipher AES-256-CBC 
	        	    --ncp-disable --ping 10  --ping-exit 30 
	        	    --comp-lzo yes
			echo -e "$(date) ${WARN} Соединение разорвано${END}"
			a=1
			b=''
			else
			a=1
			b=''
			fi
	done
done

Kuti script igwire ntchito muyenera:

Koperani ku clipboard ndikuyika mu editor, mwachitsanzo:
```
# nano vpn8.sh 
```
tchulani dzina lolowera ndi mawu achinsinsi a Yandex.disk.
m'munda "-ifconfig 10.45.54.(1 kapena 2) 255.255.255.252" tchulani adilesi ya IP yamkati
pangani Chinsinsi.kiyi ndi lamulo:
```
# openvpn --genkey --secret secret.key 
```
Pangani script kuti ikwaniritsidwe:
```
# chmod +x vpn8.sh
```
yendetsani script:
```
# ./vpn8.sh nZbVGBuX5dtturD
```
pomwe nZbVGBuX5dtturD ndi ID yolumikizira yopangidwa apa

Pamalo akutali, chitani chilichonse chimodzimodzi kupatula kupanga secret.key ndi ID yolumikizira, ziyenera kukhala zofanana.

Mtundu wosinthidwa (nthawi iyenera kulumikizidwa kuti igwire bwino ntchito):

cat vpn10.sh

#!/bin/bash
stuns="stun.sipnet.ru stun.ekiga.net"   		# Список STUN серверов через пробел
username=" Login "		# Логин от Яндекс.диска
password=" Password "   	# Пароль от Яндекс.диска
intip="10.23.22.1"		# IP-адрес внутреннего интерфейса
WARN='33[37;1;41m'
END='33[0m'
RED='33[0;31m'
GREEN='33[0;32m'
al="ip echo readlink dirname grep awk md5sum openssl sha256sum shuf curl sleep openvpn cat stun"
ch=0
for i in $al; do which $i > /dev/null || echo -e "${WARN}Для работы необходим $i ${END}"; which $i > /dev/null || ch=1; done
if (( $ch > 0 )); then echo -e "${WARN}Ой, отсутствуют необходимые для корректной работы приложения${END}"; exit; fi
if [[ $1 == '' ]];
then
echo -e "${WARN}Введите идентификатор соединения (любое уникальное слово, должно быть одинаковое с двух сторон!) ${END} t
${GREEN}Для запуска в автоматическом режиме при включении компьютера можно прописать в /etc/rc.local строку nohup /<путь к файлу>/vpn10.sh  > /var/log/vpn10.log 2>/dev/hull & ${END}"
exit
fi
ABSOLUTE_FILENAME=`readlink -f "$0"`                                                    # полный путь до скрипта
DIR=`dirname "$ABSOLUTE_FILENAME"`                                                      # каталог в котором лежит скрипт
key="$DIR/secret.key"
until [[ -n "$iftosrv" ]]
do
echo "$(date) Определяю сетевой интерфейс"; iftosrv=`ip route get 8.8.8.8 | head -n 1 | sed 's|.*dev ||' | awk '{print $1}'`
sleep 5
done
timedatectl
name=$(uname -n | md5sum | awk '{print $1}')
vpn=$(echo $1 | md5sum | awk '{print $1}')
echo "$(date) Создаю папку на Яндекс.диске"
curl -X MKCOL --user "${username}:${password}" https://webdav.yandex.ru/vpn-$vpn
echo "$(date) ID на диске: $vpn"
until [ $c ];do
echo "$(date) Очищаю папку от всякого мусора"
for i in `curl --silent --user "$username:$password" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></n/g' | grep "d:displayname" | sed 's/d:displayname//g' | sed 's/>//g' | sed 's/<//' | sed 's////g' | grep -v $(date +%Y-%m-%d-%H-%M)`
do
echo -e "$(date)${RED} Удаляю старый файл: $i${END}"
curl -X DELETE --user "${username}:${password}" https://webdav.yandex.ru/vpn-$vpn/$i
done
echo "$(date) ID на диске: $vpn"
openvpn --genkey --secret "$key"
passwd=`echo "$vpn-tt" | sha256sum | awk '{print $1}'`
openssl AES-256-CBC -e -in "$key" -out "$DIR/file.enc" -k "$passwd" -base64
curl -T "$DIR/file.enc" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/key.enc
rm "$DIR"/file.enc
echo -e "$(date) ${GREEN}Фаза 1 - Получение готовности удаленного узла${END}"
go=3
localport=`shuf -i 20000-65000 -n 1`    # генерация локального порта
start=''
remote=''
timeout1=''
nextcheck=''
timestart=''
until [[ $b ]]
do
echo "$(date) Проверяю папку"
date=`date +%s`
timeout1=60
echo "$(date) Создание файла готовности $date"
echo "$date" > "/tmp/ready-$date-$name.txt"
curl -T "/tmp/ready-$date-$name.txt" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/ready-$name.txt
readyfile=`curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></>n</g' | grep -v $name | grep "ready" | grep "d:displayname" | sed 's/<d:displayname>//g' | sed 's/</d:displayname>//g'`
if [[ -z $readyfile ]]
then
echo -e "$(date) ${RED} Удаленный узел не готов ${END}"
echo "$(date) Жду 60 секунд"
sleep $timeout1
else
remote=$(curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$readyfile)
echo -e "$(date) ${GREEN} Удаленный узел готов ${END}"
start=`curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></>n</g' | grep "start" | grep "d:displayname" | sed 's/-/ /g' | awk '{print $2}'`
if [[ -z $start ]]
then
let nextcheck=$timeout1-$date+$remote
let timestart=$date+$timeout1-$nextcheck
go=$nextcheck
echo "$timestart" > "/tmp/start-$date-$name.txt"
curl -T "/tmp/start-$date-$name.txt" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/start-$date-$name.txt
else
echo "$(date) жду $go секунд"
sleep $go
b=1
a=''
fi
fi
done
echo -e "$(date) ${GREEN}Фаза 2 - Обмен данными и установка соединения${END}"
mydata=''
filename=''
address=''
myip=''
ip=''
port=''
ex=0
until [ $a ]; do
until [[ -n "$mydata" ]]; do
k=`echo "$stuns" | wc -w`
x=1
z=`shuf -i 1-$k -n 1`
for st in $stuns; do
if [[ $x == $z ]]; then
stun=$st;
fi;
(( x++ ));
done
echo "$(date) Подключение и получение данных от STUN сервера: $stun"
sleep 5 && for pid in $(ps xa | grep "stun "$stun" 1 -p "$localport" -v" | grep -v grep | awk '{print $1}'); do kill $pid; done &
mydata=`stun "$stun" 1 -p "$localport" -v 2>&1 | grep "MappedAddress" | sort | uniq`
done
echo -e "$(date) ${GREEN}Мои данные соединения: $mydata${END}"
echo "$(date) Загрузка данных на Яндекс.диск"
echo "$mydata" > "$DIR/mydata"
echo "IntIP $intip" >> "$DIR/mydata"
curl -T "$DIR/mydata" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$name-ipport.txt
rm "$DIR/mydata"
sleep 5
echo "$(date) Получение файла данных удаленного узла"
filename=$(curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></n/g' | grep "d:displayname>" | grep "ipport" | grep -v "$name" |  sed 's|.*d:displayname>||' | sed 's/</ /g' | awk '{print $1}')
if [[ -n "$filename" ]]
then
echo "$(date) Чтение файла данных удаленного узла: $filename"
address=$(curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$filename | grep "MappedAddress" | head -n1 | sed 's/:/ /g')
intip2=$(curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$filename | grep "IntIP" | head -n1 | awk '{print $2}')
echo "$(date) Определение IP-адреса и порта: $address $sesid2 $tunid2"
ip=$(echo "$address" | awk '{print $3}')
port=$(echo "$address" | awk '{print $4}')
myip=`ip route get "$ip" | head -n 1 | sed 's|.*src ||' | awk '{print $1}'`
if [[ -n "$ip" && -n "$port" && -n "$myip" && -n "$localport" ]];
then
echo -e "$(date) ${GREEN} Соединение $ip $port ${END}"
echo -e  "`date` ${GREEN} $myip:$localport -> $ip:$port ${END}"
curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/key.enc > "$DIR/secret.enc"
openssl AES-256-CBC -d -in "$DIR/secret.enc" -out "$key" -k "$passwd" -base64
chmod 600 "$key"
rm "$DIR/secret.enc"
openvpn --remote $ip --rport $port --lport $localport 
--proto udp --dev tun --float --auth-nocache --verb 3 --mute 20 
--ifconfig "$intip" "$intip2" 
--secret "$key" 
--auth SHA256 --cipher AES-256-CBC 
--ncp-disable --ping 10 --ping-exit 20 
--comp-lzo yes
a=1
b=''
fi
else
if (( $ex >= 5 ))
then
echo "$(date) Сброс"
a=1
b=''
fi
(( ex++ ))
sleep 5
fi
done
done

Kuti script igwire ntchito muyenera:

Koperani ku clipboard ndikuyika mu editor, mwachitsanzo:
```
# nano vpn10.sh 
```
onetsani malowedwe (mzere wa 2) ndi mawu achinsinsi a Yandex.disk (mzere wa 3).
tchulani adilesi ya IP yamkati yamsewu (mzere wa 4).
Pangani script kuti ikwaniritsidwe:
```
# chmod +x vpn10.sh
```
yendetsani script:
```
# ./vpn10.sh nZbVGBuX5dtturD
```
pomwe nZbVGBuX5dtturD ndi ID yolumikizira yopangidwa apa

Pamalo akutali, chitani zomwezo, tchulani adilesi yamkati ya IP ya mumsewu ndi ID yolumikizira.

Kuti autorun script ikayatsidwa, ndimagwiritsa ntchito lamulo "nohup /<njira yopita ku script>/vpn10.sh nZbVGBuX5dtturD> /var/log/vpn10.log 2>/dev/null &" yomwe ili mu fayilo /etc/ rc.zako

Pomaliza

Zolembazo zimagwira ntchito, zoyesedwa pa Ubuntu (18.04, 19.10, 20.04) ndi Debian 9. Mukhoza kugwiritsa ntchito ntchito ina iliyonse monga transmitter, koma pazidziwitso ndinagwiritsa ntchito Yandex.disk.
Pazoyeserera, zidapezeka kuti mitundu ina ya othandizira a NAT salola kukhazikitsa kulumikizana. Makamaka kuchokera kwa oyendetsa mafoni komwe mitsinje imatsekedwa.

Ndikukonzekera kuchita bwino pazifukwa izi:

Kupanga zokha kwa secret.key nthawi iliyonse mukayamba, sungani ndi kukopera ku Yandex.disk kuti musamutsire ku node yakutali (Kutengera mtundu wasinthidwa)
Kugawiratu ma adilesi a IP a zolumikizirana
Kusunga deta musanayike ku Yandex.disk
Kukhathamiritsa kwa ma code

Pakhale IPv6 mnyumba iliyonse!

Zasinthidwa! Mafayilo aposachedwa ndi phukusi la DEB apa - yandex.disk

Source: www.habr.com

Njira yachindunji ya VPN pakati pamakompyuta kudzera pa NATs za othandizira (popanda VPS, pogwiritsa ntchito seva ya STUN ndi Yandex.disk)

Mau oyamba

Chiphunzitso

Yesetsani

Pomaliza

Kuwonjezera ndemanga kuletsa reply