👨🏽‍🚀 🕵🏿 🍸 डांटे के सॉक्स-सर्वर या एक पत्र के रूप में कुछ दिनों के लिए "खा सकते हैं" 📪 💅🏽 🙍🏿

जब भी मैं इस तरह के "काम के क्षण" का सामना करता हूं, तो मुझे आश्चर्य होता है कि क्या दुनिया को अपना फैसला देना जरूरी है या क्या यह दूसरों के लिए छोटा है, लेकिन इस बार मैंने इसे पोस्ट करने का फैसला किया। यह लेख कफ पर नोट्स की श्रेणी से अधिक है और केवल नेट में डांटे को स्थापित करने और आधिकारिक दस्तावेज के दोनों पैरों पर लंगड़ा करने के बारे में जानकारी की कमी के कारण लिखा गया था।
शुक्रवार की सुबह, ग्राहक ने लॉगिन / पासवर्ड, आईपी बाइंडिंग द्वारा प्राधिकरण के साथ ~ 100 उपयोगकर्ताओं के लिए मोजे सर्वर बढ़ाने और उसी आईपी से अनुरोध भेजने का अनुरोध किया, जिससे उपयोगकर्ता कनेक्ट हो रहा है। उसी समय, ग्राहक ने काम के समय के बारे में पूछताछ की और, हालांकि मुझे स्थापना / सेटअप के समय पर पूर्वानुमान करना पसंद नहीं है, मैंने उसे आश्वासन दिया कि 3-4 घंटों में अल्फा संस्करण तैयार हो जाएगा। ठीक है, सच्चाई यह है कि Google द्वारा उपयुक्त मोज़े सर्वर का चयन करके, इंस्टालेशन, मैना को पढ़ना, अपने लिए डिफ़ॉल्ट कॉन्फिगरेशन को ट्वीक करना ... इसे 4 घंटे में निवेश करना चाहिए।
OS FreeBSD 9.2, लेकिन नीचे वर्णित सब कुछ 10-ki के लिए सही है।

अजीब तरह से पर्याप्त, केवल दो मिलान वाले मोजे-सर्वर अनुरोध थे: 3proxy 0.6.1 और डांटे (बंदरगाहों 1.3.2 में)। हो सकता है, निश्चित रूप से, मैंने कुछ याद किया, लेकिन या तो कोई प्राधिकरण नहीं है, या कोई int_ip -> ext_ip मोड नहीं है। शायद विद्रूप इन अनुरोधों से मेल खाता है, लेकिन मैं इस राक्षस को एक साधारण कार्य के लिए नहीं रखना चाहता था।
मेरे पास 3proxy के खिलाफ कुछ भी नहीं है, मैं पोर्टमैपिंग मोड में कई वर्षों से इसके साथ काम कर रहा हूं, कोई विशेष शिकायत नहीं है, लेकिन यह 2009 से विकसित हो रहा है, कोड गंदा है और मैंने भारी लोड के तहत इसकी जीवंतता के बारे में दोहराया समीक्षा सुनी।
तो, दांते।
संस्करण 1.3 से पहले, int_ip -> ext_ip Dante के लिए समर्थन नहीं था, या इसके बजाय EUR400 के एक बहुत ही अलोकतांत्रिक मूल्य पर भुगतान किए गए संस्करण में एक समान कार्यान्वयन है, हालांकि, Lysenko Konstantin ने इस कार्यक्षमता को Dante 1.2.2 में "समान-समान" पैच के रूप में जोड़ा और इसे शामिल किया गया था रिलीज में 1.3.0।
मैं यह कहने का नाटक नहीं कर सकता कि क्या यह निर्माण 1.3.0 में काम किया है, लेकिन 1.3.2 में अनुरोधों को लगातार विन्यास में पाया गया पहला बाहरी-आईपी छोड़ देता है। एक दुबले-पतले आदमी को फावड़ा मारकर, मैंने डेवलपर पृष्ठ की ओर रुख किया। वहाँ कुछ और जानकारी है, लेकिन जैसा कि मेरी ज़रूरत थी, उसी को लॉन्च करने में मैं असफल रहा। हालांकि, नवंबर 2013 से साइट का संस्करण 1.4 है, जो किसी कारण से बंदरगाहों में शामिल नहीं है। डाउनलोड करें, एकत्र करें।
यह ध्यान दिया जाना चाहिए कि 1.4 में विन्यास में कॉस्मेटिक बदलाव हुए हैं, हालांकि मनुष्य में अभी भी पिछले संस्करणों के मापदंडों के साथ उदाहरण हैं, जो डांटे को पदावनत के रूप में शपथ लेते हैं और कभी-कभी, सही नए मापदंडों को संकेत देते हैं।

टेस्ट कॉन्फिग:

/usr/local/etc/sockd.conf

# cat /usr/local/etc/sockd.conf logoutput: /var/log/socks/socks.log debug: 0 internal: 11.12.13.1 port = 1080 internal: 11.12.13.2 port = 1080 internal: 11.12.13.3 port = 1080 external: 11.12.13.1 external: 11.12.13.2 external: 11.12.13.3 external.rotation: same-same socksmethod: username user.privileged: root user.unprivileged: nobody user.libwrap: nobody compatibility: sameport client pass { from: 0.0.0.0/0 port 1-65535 to: 0.0.0.0/0 } client block { from: 0.0.0.0/0 to: 127.0.0.0/8 log: connect error } client block { from: 0.0.0.0/0 to: 0.0.0.0/0 log: connect error } socks pass { from: 21.22.23.0/24 to: 0.0.0.0/0 log: connect error user: chaturanga } socks block { from: 0.0.0.0/0 to: 0.0.0.0/0 log: connect error }

और ... 1.4 में उम्मीदों के विपरीत, वही-वही काम नहीं किया। इस बार, 1.3 के विपरीत, त्रुटियों की तरह

 warning: getoutaddr(): using external.rotation = same-same, local address 21.22.23.48 was selected for forwarding from our local client 21.22.23.48.45980 to target 77.72.80.15.80, but that local address is not set on our external interface(s). Configuration error in /usr/local/etc/sockd.conf?

, जहां 21.22.23.48 मेरी स्थानीय मशीन का पता है, जबकि यहां उस क्लाइंट का आंतरिक-आईपी होना चाहिए जिससे क्लाइंट कनेक्ट हो रहा है। "/Usr/local/etc/sockd.conf में कॉन्फ़िगरेशन त्रुटि" वाक्यांश द्वारा भ्रमित किया गया है, मैं कॉन्फ़िगरेशन को बंद कर रहा हूं और मन का अध्ययन कर रहा हूं, लेकिन चूंकि उनमें पर्याप्त जानकारी नहीं है, इसलिए मैं सर्वश्रेष्ठ व्यक्ति - स्रोत में चढ़ रहा हूं। के रूप में मुस्कुराती हुई टिप्पणियाँ

  /* * Just return the first address of the appropriate type from our internal * list and hope the best. */

मैं समस्याओं का स्रोत ढूँढता हूं (./ckckd/sockd_request.c, पंक्ति 4173):
/ *
* ग्राहक के लिए बाइंड करने के लिए पता खोजें। सबसे पहले आइपैडड्रेस।
* /
यदि (getoutaddr (& io-> dst.laddr),
& io-> src.raddr,
req.command,
लक्ष्य,
emsg,
emsglen) == NULL)
वापसी -1;

बदलें और io-> src। r addr on & io-> src। l addr , पुनर्निर्माण, रन, और अंत में वांछित देखें:

 info: pass(1): tcp/connect [: username%chaturanga@21.22.23.48.46050 11.12.13.3.1080 -> 11.12.13.3.27819 77.72.80.15.80

चुपचाप शपथ लेते हुए, मैं डेवलपर्स के लिए एक बग रिपोर्ट तैयार करता हूं।
नतीजतन, पढ़ने में 3-4 घंटे के बजाय, सोच-समझकर विन्यास करता है, दांते को जेल में नहीं चलाने की कोशिश कर रहा है, फ्रीबीएसडी के बजाय सेंटोस पर परीक्षण करता है और स्रोत कोड में खुदाई करता है, मैंने कुछ दिनों में हत्या कर दी ... इसलिए उसके बाद वादा करें ...

UPD1 : नोट लिखते समय, डेवलपर ने उत्तर दिया:

नमस्कार, बग-रिपोर्ट के लिए धन्यवाद। आप सही हैं, एक है
यहाँ त्रुटि। आपका प्रस्तावित समाधान मूल रूप से सही है, हालाँकि
हम शायद फिक्स को थोड़ा अलग तरीके से लागू करेंगे।

UPD2 : और आगे के पत्राचार के दौरान:

वर्तमान कार्यभार के आधार पर, मुझे संदेह है कि मैं प्रदान करने में सक्षम होऊंगा
आप कम से कम एक और महीने के लिए हमारे आधिकारिक पैच के साथ।

खैर, इसके लिए धन्यवाद।

UPD3 (2014-09-03) :
डेवलपर ने बताया कि बग को ठीक कर दिया गया है (v.1.4.1)।
जाँच की गई, सब कुछ उम्मीद के मुताबिक काम करता है।

डांटे के सॉक्स-सर्वर या एक पत्र के रूप में कुछ दिनों के लिए "खा सकते हैं"

More articles: