पारदर्शी Socks5 linux में समीपवर्ती अनुप्रयोग

यह मुझे किसी भी तरह एक गेम लॉन्च करने के लिए ले गया जो एक प्रॉक्सी के माध्यम से शराब के तहत चलता है। उन्होंने ssh सुरंग को उठाया, प्रोक्सीसाइन्स के माध्यम से गेम लॉन्च किया, और ... गेम सर्वर से कनेक्ट नहीं हो सका, हालांकि क्रोमियम ने समस्याओं के बिना काम किया और आईपी प्रॉक्सिस दिखाए। मैंने टॉस की कोशिश की - खेल बिल्कुल भी शुरू नहीं हुआ। बेशक, एक ही ssh का उपयोग करके वीपीएन सुरंग को कॉन्फ़िगर करना संभव था, लेकिन सर्वर वीपीएस है, ओपनवीजेड के तहत, जिसे टीयूएन डिफ़ॉल्ट रूप से बंद कर दिया गया है, जो एक पत्र को तकनीकी सहायता और प्रतीक्षा के लिए ले जाएगा।
इसलिए, पांच मिनट के Google ने मुझे एक त्याग दिए गए ट्रान्सकॉक्स प्रोजेक्ट की ओर अग्रसर किया, जो प्रॉक्सिचिन्स और टॉक्स के विपरीत है, जो अपने पुस्तकालयों को लोड करते हैं और नेटवर्क कॉल को रोकते हैं, एक विशिष्ट पोर्ट को सुनते हैं और एक मोजे 4 प्रॉक्सी के माध्यम से आने वाली हर चीज को रीडायरेक्ट करते हैं। दुर्भाग्य से, मुझे ट्रान्सकॉन्क्स का इरादा नहीं था, और मैंने आगे गूगल करना शुरू कर दिया। यह पता चला है कि परियोजना के दो कांटे हैं : c पर transocks_ev और माणिक पर transocks_em । पहला Socks5 का समर्थन करता है, प्रमाणीकरण और यूडीपी का समर्थन नहीं करता है। दूसरा एक Socks5, UDP, * BSD का समर्थन करता है, लेकिन यह भी, ऐसा लगता है, प्राधिकरण का समर्थन नहीं करता है (मुझे यह कोड में नहीं मिला, लेकिन कोई प्रलेखन नहीं है)। चूंकि मुझे UDP की आवश्यकता नहीं है, इसलिए मैं transocks_ev पर बस गया।

सभा

बिल्डिंग ट्रान्सकॉक्स_वेज़ आसान है: प्रॉजेक्ट पेज से मेकफाइल और ट्रान्सकॉक्स_एवीसी डाउनलोड करें, परिवाद स्थापित करें और चलाएँ
make
हमारे पास transocks_ev बाइनरी है
tranSOCKS-ev - libevent-based transparent SOCKS5-Proxy
Usage: ./transocks_ev [-f] [-p Port] [-H IP-Address] [-s port] [-S IP-Address]

-f Do not fork into background upon execution
-p Bind our server-socket to this port
-H Listen on this IP-Address for incomming connections
-s Expect SOCKS5-Server on this Port
-S Expect SOCKS5-Server on this IP-Address

चूँकि मैंने पोर्ट 4441 पर ssh टनल को उठाया है, मैं निम्नलिखित मापदंडों के साथ transocks_ev चलाता हूं:
./transocks_ev -p 4445 -H 127.0.0.1 -s 4441 -S 127.0.0.1
अब हमारे पास पोर्ट 4445 पर लटका हुआ एक सर्वर है जो हमारे मोजे 5 के माध्यम से सभी अनुरोधों को शुरू करेगा। एक विशिष्ट बंदरगाह पर केवल NAT की तरह एक बिट।

समायोजन

हम iptables का उपयोग करके पैकेट को अग्रेषित करेंगे। मैंने प्रॉक्सिचिन का एक सांचा बनाने का फैसला किया ताकि आप किसी भी एप्लिकेशन को प्रॉक्सी के माध्यम से चला सकें, न कि केवल एक एड्रेस या पोर्ट के लिए प्रॉक्सिमिंग करें (हालांकि यह गेम के लिए करेगा)।
एक नया अनुमानित समूह बनाएँ:
sudo groupadd proxified
हम / etc / sudoers को संपादित करते हैं ताकि हम इस समूह के अंतर्गत एप्लिकेशन चला सकें। ऐसा कुछ होना चाहिए:
valdikss ALL=(ALL:ALL) ALL

अब आइए iptables सेटिंग्स पर चलते हैं।
sudo iptables -t nat -I OUTPUT -m owner --gid-owner proxified -p tcp -j REDIRECT --to-ports 4445
यह कमांड प्रॉक्सिफाइड ग्रुप के साथ एप्लिकेशन से सभी पैकेजों को रीडायरेक्ट सर्वर पर रीडायरेक्ट करेगा।

लांच

अनुमानित समूह के साथ एप्लिकेशन लॉन्च करें
sudo -g proxified chromium-browser

वह सब है। इस पद्धति का उपयोग संपूर्ण सिस्टम के गारंटीकृत वर्चस्व के लिए, या यहां तक ​​कि एक राउटर पर पारदर्शी प्रॉक्सीकरण के लिए किया जा सकता है। यदि आपको प्रमाणीकरण के साथ प्रॉक्सी का उपयोग करने की आवश्यकता है, तो स्थानीय रूप से 3proxy स्थापित करें और अपने प्रॉक्सी को इसमें शीर्ष-स्तरीय प्रॉक्सी के रूप में निर्दिष्ट करें।