jhonyxakep26 янв 2017 в 20:28

Пятничный формат: VPN через… Jabber?

5 мин

16K

Node.JS * Ненормальное программирование *

Туториал

+34

Комментарии 32

ValdikSS 26 янв 2017 в 21:19

Конечно эта реализация VPN через XMPP это достаточно медленная.

Нет, это jabber.ru ограничивает скорость.

jhonyxakep 26 янв 2017 в 21:37

возможно. Пробую позже протестировать на локальном jabber севере

ZoomLS 26 янв 2017 в 23:21

>>напоминаю про ответственность за действия, которые вы можете совершить не подумав

И чего нарушает пользователь в данном случае? Ничего же.

jhonyxakep 27 янв 2017 в 06:15

В конце концов метод позволяет обойти ограничения связи, которые накладываются провайдером за неуплату.

15432 27 янв 2017 в 06:49

Есть же iodine и icmptunnel. Очень странно, что джаббер продолжал работать. Обычно блочат весь UDP/TCP трафик.

Zagrebelion 27 янв 2017 в 06:53

Несколько раз видел рассказы про то, как интернет отключен за неулпату, а телеграм работает.

dsrk_dev 27 янв 2017 в 10:18

та же yota двигает это как фишку, правда там месседжеры только за границой работают без интернета

Erelecano 28 янв 2017 в 23:23

> месседжеры только за границой работают без интернета

Через libastral.so конектятся что ли???

jhonyxakep 27 янв 2017 в 06:56

Про существование iodine и icmptunnel знал, но провайдер подменяет большинство dns запросов на свои для показа странички «заплатите за интернет». Я думаю работоспособность jabber и сервисов Яндекса при отсутствии оплаты используется как реклама. Также доступно большинство онлайн банков.
Вообще я конечно преследовал цель больше в организации тоннеля через «любую» среду, XMPP просто как конкретный пример.

15432 27 янв 2017 в 12:18

Точно ли DNS подменяется? Обычно перехватывается TCP коннект и выдается 302 редирект. Подмену DNS не встречал.

jhonyxakep 27 янв 2017 в 12:37

Я особо не изучал эту подмену, визуально похоже на работу блокировки типа «роскомнадзор», может ошибаюсь.

НЛО прилетело и опубликовало эту надпись здесь

NeonXP 27 янв 2017 в 08:26

Вот это круто для пятницы!
Ещё нужно сделать через Telegram, тогда можно будет через Йоту заграницей бесплатно в роуминге сидеть.

jhonyxakep 27 янв 2017 в 08:47

Честно говоря я изначально пробовал передавать данные через телеграмм (на моем провайдере тоже не блокируется), но модуль telegramm-cli часто отпадал из-за какой-то ошибки, а разбираться было откровенно лень.
Йота действительно позволяет использовать телеграмм в роуминге без тарификации?

NeonXP 27 янв 2017 в 08:58

Так заявлено. Но как я понимаю, они делают DIP дабы не слали большие картинки и файлы. Но не думаю что VPN трафику это повредит.

dsrk_dev 27 янв 2017 в 11:32

будет круто реализовать это через бота. для ботов на js дофига либ

jhonyxakep 27 янв 2017 в 11:48

Бот вроде не может общатся с ботом? Разве что как-нибудь через общую группу. Надо попробовать

dsrk_dev 27 янв 2017 в 12:09

так это и не надо. грубо говоря бот играет роль сервера. клиентские устройства логинятся со своего личного аккаунта и потом общаются с ботом. при этом в самом месседжере кидает бота в мут и получаем и рабочий VPN и рабочий месседжер

jhonyxakep 27 янв 2017 в 12:39

Понял. Я в общем то пытался сделать коннект клиент-клиент, но, как написал выше, единственный адекватный способ работать с MTProto на NodeJs — telegramm-cli далёк от стабильности.

TimsTims 27 янв 2017 в 15:33

Вот только йоте потом тоже счет выставляют нехилый. И после нескольких таких залетов они просто отключат эту бесплатную фишку.
Поэтому, лучше не ссать в колодец...

gbg 27 янв 2017 в 10:03

А tuntox видели? Он тоже сносно работает, пуская тоннель через TOX. И аккаунтов не надо.

smple 27 янв 2017 в 10:18

давным давно когда трафик у провайдеров был еще помегабайтным (и был дешевый или бесплатный локальный трафик) у нас в локальной сети появился xmpp сервер от провайдером, со связью наружу.

Не долго думая был использован один из удаленных серверов где нормальный безлимитный интернет и туда был установлен xmpp.

И был поднят тонель между моим компом -> локальным xmpp сервером -> внешний xmpp сервер и клиент, которые проксировали мой трафик :D

Проблема была одна, высокий пинг, в остальном все работало)

SunX 27 янв 2017 в 10:55

Классно, но все же возражу, что это скорее не VPN, а PPP.

Кстати вспомнил, что во времена небезлимитного Интернета что-то подобное кто-то делал на C++: https://code.google.com/archive/p/pppoj/

jhonyxakep 27 янв 2017 в 11:17

Вы правы, в данном случае больше подходит определение PPP. Несмотря на это создавая tun интерфейс вместо tap можно делать полноценный VPN с несколькими устройствами в виртуальном хабе.

Сейчас ещё погуглил, тема PPP через XMPP активно обсуждалась на ЛОРе. Несмотря на это протокол XMPP я в основном взял как пример, наиболее понятный. Организовать туннель в данном случае можно почти через любую среду. Например: у меня в планах попробовать прокинуть сеть через радио канал и IR, just for fun.