cybran24 Dec 24 2017 at 15:02

Маршрутизация локальной сети через прозрачный socks-прокси

4 min

29K

Configuring Linux*System administration*

Tutorial

From sandbox

Comments 19

shadowalone Dec 24 2017 at 17:04

Зачем здесь вообще redsocks?
Можно же переадресовывать напрямую на 127.0.0.1 на 1080.

cybran24 Dec 24 2017 at 18:13

Вы правы, можно напрямую.

darkk Feb 1 2018 at 19:22

А с какой версией openssh это заработало?

cybran24 Feb 4 2018 at 20:14

Честно говоря, не пробовал без redsocks.

klirichek Dec 24 2017 at 20:16

Да. И использование sshpass тоже как-то напрягает. Как будто использование авторизации по ключам вдруг кто-то запретил.

uno Dec 25 2017 at 00:26

Поясните, пожалуйста, что значит переадресовывать напрямую? На порту 1080 фактически висит socks5. Как можно обернуть трафик в socks5 без redsocks?

darkk Feb 1 2018 at 19:17

Задача redsocks — спросить у ядра IP_ORIGDSTADDR и передать его в openssh на этапе установления socks5-соединения. Судя по коду, openssh-7.2p2 из коробки этого делать не умеет. Ну а в 2007-ом точно не умел :-)

mephist Dec 24 2017 at 18:11

Зачем sshpass, если есть ключи?

cybran24 Dec 24 2017 at 18:14

В моем случае аутентификация по ключам не доступна.

pavard Dec 24 2017 at 20:31

а в каких случаях такое бывает?

cybran24 Dec 24 2017 at 20:34

Например, если на сервере — 'PubkeyAuthentication no' и терминал не доступен?

VJean Dec 24 2017 at 18:17

range — ранг раздаваемых IP адресов.

*facepalm*

click0 Dec 24 2017 at 20:03

Ну, нарисуйте вменяемую, читаемую и однозначную графическую схему…

onix74 Dec 24 2017 at 20:36

Судя по примерам команд, на ноутбуке стоит ubuntu или debian. В ubuntu предустановлен dnsmask, который легко раздаёт ip-адреса.

Что там должно гореть зелёным чтобы можно было понять, что оно работает? Я не понял — это оборот речи?

И, да, обмен ключами и никакой подстановки паролей не нужно. Допускаю ситуации, когда использовать ключи невозможно, но придумать такую ситуацию не могу. Поясните, пожалуйста.

Ещё меня очень смутило использование пользовательского cron. Я вообще не понял сути этого действия.

-2

cybran24 Dec 24 2017 at 21:48

Debian, чем плох isc?
Публичный ssh сервер.
С помощью cron применяются правила iptables (соглашусь, есть более изящный способ).

onix74 Dec 24 2017 at 21:57

Ничем не плох. Просто, если уже есть один инструмент, зачем ставить другой? Правда, debian давно не использую, поэтому не знаю предустановлен или нет dnsmasq.
А публичный ssh не позволяет подключиться и получить доступ к консоли? Зачем он тогда нужен? ssh-copy-id не получается использовать?
Не, с iptables Вы однозначно не правы. :-)

cybran24 Dec 24 2017 at 22:21

Случай частный и возможно, идея не совсем ясна, но это своего рода ssh tunnel, в который заворачивает весь трафик.

sun-sapient Dec 24 2017 at 20:41

Зачем autossh, если есть mosh?

-1

UFO just landed and posted this here

Show the best of all time