withlove 30 ноя 2011 в 09:15

Использование HTTP proxy и SOCKS в Linux

4 мин

182K

Настройка Linux *

+34

Комментарии 18

Obramko 30 ноя 2011 в 09:44

export HTTP_PROXY=1.2.3.4:5
Работает в 99% случаев. А если еще и сунуть куда-нибудь в /etc/profile — то и в DE обычно подтягивается.

openkazan 30 ноя 2011 в 11:00

proxychains — создает цепочку из внешних соксов/проксей
* Allows TCP and DNS tunneling through proxies.
* Supports HTTP, SOCKS4 and SOCKS5 proxy servers.
* Different proxy types can be mixed in the same chain.
* Proxy chain: user-defined list of proxies chained together.
* Run SSH, telnet, wget, ftp, apt, vnc, nmap through proxy servers.
и тд…
установка стандартно через apt-get install proxychains
домашняя страничка: proxychains.sourceforge.net/

withlove 30 ноя 2011 в 11:33

bazilxp 30 ноя 2011 в 12:23

для ssh была такая вещь

bent.latency.net/bent/git/goto-san-connect-1.85/src/connect.html

Работает на Маке и Линуксах
в конфиге просто ～/.ssh/config

Host myhost.com
ProxyCommand connect -w 10 -4 -S 192.159.32.155:1080 %h %p

можно еще сюда вписывать порт если ssh используется как транспортный канал к SVN/SCP /SFTP и так далее

ergil 30 ноя 2011 в 13:05

За chattr +i /etc/resolv.conf нужно бить по рукам.
Просто скажите своему нетворкменеджеру или дхцп-клиенту не обновлять список ДНС-серверов.

withlove 30 ноя 2011 в 13:24

Да, действительно, этот вариант более грамотный.

ergil 30 ноя 2011 в 13:26

использование расширенных атрибутов на системные файлы вообще очень плохая идея, если систему потом по каким-то причинам придется админить другому человеку он будет долго пытаться понять что это за безобразие происходит.

withlove 30 ноя 2011 в 13:29

Или через некоторое время сам будешь долго пытаться понять это. :)

ergil 30 ноя 2011 в 13:35

И такое возможно :)
Правильный путь тот, что я указал выше, благо что с тем же wicd или networkmanager это решается одной галочкой поставленной в GUI :)

ergil 30 ноя 2011 в 13:56

Еще дополнение, если вы хотите скрывать от провайдера куда это Вы пошли, но не хотите использовать бесплатные socks-прокси, то можете использовать встроенный в ssh вариант socks(конечно для этого Вам необходим сервер на который Вы можете сделать ssh)

$ ssh -D localhost:1080 you_server

поднимет Вам на порту 1080 SOCKS5-прокси и ходите через него уже куда вашей душе угодно.
Я сам использую такой вариант, что бы в одном из браузеров ходить с американских IP.

openkazan 30 ноя 2011 в 14:46

Ничего не путаете??? провайдер то почему не узнает, куда ходит юзер??!

openkazan 30 ноя 2011 в 14:47

упс сорри. невнимательность))

ergil 30 ноя 2011 в 15:20

да ничего страшного ;)

ValdikSS 30 ноя 2011 в 15:04

А еще можно ssh -w any your_server, тогда вообще vpn поднимется.

sledopit 30 ноя 2011 в 15:23

Если целью является «скрывать от провайдера куда это Вы пошли», то это неудачный способ: провайдер спалит Вас на dns, который не заворачивается в вашу проксю.

ergil 30 ноя 2011 в 15:27

кто мешает завернуть туда же и ДНС-запросы?
network.proxy.socks_remote_dns
в about:config Вашего Firefox поможет Вам :)

ivlis 1 дек 2011 в 06:39

зачем такой изврат, когда есть кошерный openvpn?

withlove 1 дек 2011 в 06:59

OpenVPN прекрасен, только порой надо направить через прокси траффик одного приложения, а не всей системы. Или нескольких приложений через разные прокси. :)

Зарегистрируйтесь на Хабре, чтобы оставить комментарий