Forum Debian Users Gang

Jacekalex napisał(-a):

W przypadku Privoxy musisz ustawić w przeglądarce, żeby z niego korzystała.

Ustawiasz np w Preferencjach FF,żeby korzystał z proxy, i oto rezultat:

Kod:

ss -ptu  | grep   firefox
ESTAB      0      0      127.0.0.1:59532                127.0.0.1:8118                  users:(("firefox",pid=20589,fd=75))
ESTAB      0      0      127.0.0.1:59606                127.0.0.1:8118                  users:(("firefox",pid=20589,fd=121))
ESTAB      0      0      127.0.0.1:59542                127.0.0.1:8118                  users:(("firefox",pid=20589,fd=105))
ESTAB      0      0      127.0.0.1:59544                127.0.0.1:8118                  users:(("firefox",pid=20589,fd=111))

Ale to chyba dotyczy proxy uruchomionego na lokalnym komputerze.

@morfik: miło że się udzielasz ale podpowiedz lepiej dlaczego po zestawieniu połączenia tap9 i ustawieniu trasy faktycznie nie ma połączenia?

# ip r
default via 10.10.0.2 dev tap9 proto static metric 5 
10.10.0.0/24 dev tap9 proto kernel scope link src 10.10.0.9 
ip_serwera via 192.168.2.1 dev eth1 proto static 
192.168.2.0/24 dev eth1 proto kernel scope link src 192.168.2.102 

# ping  10.10.0.2 -c 2
PING 10.10.0.2 (10.10.0.2) 56(84) bytes of data.
64 bytes from 10.10.0.2: icmp_seq=1 ttl=64 time=61.5 ms
64 bytes from 10.10.0.2: icmp_seq=2 ttl=64 time=62.6 ms

--- 10.10.0.2 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 61.597/62.117/62.638/0.577 ms

# ping  8.8.8.8 -c 2
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.

--- 8.8.8.8 ping statistics ---
2 packets transmitted, 0 received, 100% packet loss, time 1003ms

# lft 10.10.0.2 -D tap9
traceroute to 10.10.0.2 (10.10.0.2), 30 hops max, 60 byte packets
 1  10.10.0.2 (10.10.0.2)  61.865 ms  61.388 ms

jednak: traceroute trwa długo ~30s

Ostatnio edytowany przez jacekz (2017-07-16 09:32:38)

Jak wy przeszliście z SSH-VPN do proxy?

Poradziłem proxy w miejscu, do którego na pewno dochodzą pingi, żeby sprawdzić,czy taka opcja będzie działać.
Na bardzo tanich czy darmowych VPSach bywają czasem różne ograniczenia w manipulacji routingiem i ustawieniami sieciowymi, zwłaszcza, jak to jest chroot na sterydach typu OpenVZ czy LXC, albo KVM w trybie parawirtualizacji,gdy nie ma dostępu do kernela, sterowników i sysctl.
Wystarczy wtedy  net.ipv4.ip_forward=0  którego nie możesz zmienić na VPSie,
i całego SSH-VPN możesz o kant dupy potłuc, pójdzie tylko proxy.

Co tam Aruba serwuje za 4 zeta/mies pojęcia nie mam, ale porównywalne możliwości pewnie ma RPI, który się dużo lepiej opłaca do zabawy.

Ostatnio edytowany przez Jacekalex (2017-07-17 02:21:26)

jacekz napisał(-a):

Co zostało? firewall? Tabele po obu stronach są puste.

To się nie dziw, że nie działa, jak nie masz na zaporze na serwerze odpowiednich reguł przepisujących adresy pakietów. Zajrzyj jeszcze raz (albo chociaż raz) w link, który ci podałem i tam jest konfiguracja dla iptables.

Połączenie vpn zatem działa. Skonfiguruj sobie DNS'y.

jacekz napisał(-a):

Jak się do tego zabrać w przypadku tunelu?

daj wynik:

cat /etc/resolv.conf

z kompa i z serwera.

Co konfiguruje sieć na kompie? Network Manager, Wicd, czy co innego?
Masz tam paczkę resolvconf?

W przypadku serwera pytanie też może być aktualne w przypadku, gdybyś się zdecydował na  proxy.

Zasadniczo ja bym dał na obu maszynach coś takiego:

nameserver 127.0.0.1 # tylko w przypadku lokalnego cache DNS.
nameserver 208.67.220.220
nameserver 208.67.222.222
nameserver 8.8.4.4
nameserver 8.8.8.8
nameserver ::1  # tylko w przypadku lokalnego cache DNS.
nameserver 2620:0:ccc::2
nameserver 2620:0:ccd::2
nameserver 2001:4860:4860::8888
nameserver 2001:4860:4860::8844

Adresy 127.0.0.1 o ::1 to są adresy localhosta, w resolv.conf umieszcza się je tylko wtedy, gdy masz lokalny cache dns, jak DNSMASQ, Bind, DJBDNS czy coś podobnego.

Pozdro

Ostatnio edytowany przez Jacekalex (2017-07-17 20:15:43)

Nie wiem czemu ci nie rozwiązuje domen. Powinno działać bez problemu. Chyba, że ten DNS'y są twojego operatora i on zwyczajnie nie zezwala na podłączanie się ludziom z zewnątrz sieci. Weź sobie tam wdrukuj te góglowskie DNS i sprawdź czy na nich działa.

Ostatnio edytowany przez morfik (2017-07-18 04:27:59)