Поднять VPN или Proxy

Levontay · Регистрация: 18.09.2020

Студворк — интернет-сервис помощи студентам

У меня есть VDS в Москве - думаю использовать его для выхода в интернет из под Москвы - как лучше поступить? - поднять сервер VPN? - Или Proxy? Система - Ubuntu. Конкретно мне надо зайти на сайты и скачать текстовые документы. Сделать для этого отдельный браузер было-бы удобно. В браузере я могу настроить Proxy, но, что-то наши Российские прокси, предлагаемые в интеренете, не срабатывают... может-быть из-за наших украинских провайдеров. Если VPN для браузера - там надо плагин чтоб он использовал, и в плагине указать настройки на мой сервер - правильно? - прошу направить на крадчайший путь.

Levontay · 26.12.2022, 14:14 **[ТС]**

Ставлю:

Сообщение от Rius

прокси-сервер squid

Ваша ссылка у меня не сработала, ставлю от сюда, по неопытности имею вопрос: "сеть клиентских компьютеров отличается от стандартной" - что имеется ввиду? - IP-адрес серверного шлюза для клиентов? - или WAN-порта роутера?

@Rius · 26.12.2022, 14:18

Сообщение от Levontay

сеть клиентских компьютеров отличается от стандартной

192.168.0.0/16, 172.16.0.0/12, 10.0.0.0/8 - стандартные IP частных сетей. В интернете таких нет, а дома скорее всего такие. Частный IP-адрес

Сообщение от Levontay

IP-адрес серверного шлюза для клиентов? - или WAN-порта роутера?

Вам виднее, где вы настраиваете.
Это сеть, откуда вы будете обращаться к прокси-серверу.

Dmitry · 26.12.2022, 15:28

Сообщение от Levontay

а работает-ли у меня фаирвол? И установлен-ли он вообще?

"фаервол" - это просто фильтрация пакетов. плюс, выполнение необходимых действий над ними по указанным алгоритмам. в линуксе "модуль фильтрации пакетов" включен в ядро. поэтому, можете смело считать, что сам файервол у вас установлен. перечисленные вами команды - это (дополнительные) утилиты, которые просто УПРАВЛЯЮТ тем самым модулем ядра. у линукса (увы) имеется весьма широкий выбор софта, выполняющего одно и то же, что действительно затрудняет получение результата методом бездумного повторения команд, смысл которых неведом.

есть ли у вас файервол - вам ответила сама система:

Сообщение от Levontay

Code
1
2
3
4
5
6
7
iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination

"policy" - это "политика", или "действие, предпринимаемое по умолчанию" к пакету, если не указано иного
"ACCEPT" - это "принимать"
INPUT, FORWARD и OUTPUT (есть и другие, например, nat, но их нужно указывать принудительно) - это "цепи" прохождения пакетов.
строка "target prot opt source destination" - это "шапка" таблицы, в которой отображались бы правила, если бы таковые были загружены в тот самый "модуль ядра" (см. пример ниже)

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
sudo iptables -L 
Chain INPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere             state RELATED,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:https flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:tproxy flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http-alt flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ssh flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:webmin flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:20000 flags:FIN,SYN,RST,ACK/SYN
ACCEPT     udp  --  anywhere             anywhere             udp dpt:netbios-ns
ACCEPT     udp  --  anywhere             anywhere             udp dpt:netbios-dgm
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:netbios-ssn flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:microsoft-ds flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:pop3 flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:pop3s flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ipp flags:FIN,SYN,RST,ACK/SYN
ACCEPT     udp  --  anywhere             anywhere             udp dpt:syslog
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:shell flags:FIN,SYN,RST,ACK/SYN
ACCEPT     udp  --  anywhere             anywhere             udp dpt:2055
ACCEPT     udp  --  anywhere             anywhere             udp dpt:radius
ACCEPT     udp  --  anywhere             anywhere             udp dpt:radius-acct
ACCEPT     udp  --  anywhere             anywhere             udp dpt:1814
ACCEPT     udp  --  anywhere             anywhere             udp dpt:3799
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:3799 flags:FIN,SYN,RST,ACK/SYN
ACCEPT     icmp --  anywhere             anywhere             icmp echo-request
REJECT     all  --  anywhere             anywhere             reject-with icmp-port-unreachable
DROP       all  --  anywhere             anywhere            
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:https flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:3990 flags:FIN,SYN,RST,ACK/SYN
ACCEPT     icmp --  anywhere             anywhere             icmp echo-request
ACCEPT     all  --  anywhere             anywhere            
 
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
DROP       all  --  anywhere             anywhere            
DROP       all  --  anywhere             anywhere            
 
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Levontay · 30.12.2022, 09:02 **[ТС]**

Сообщение от Rius

Сообщение от Levontay

вопрос: "сеть клиентских компьютеров отличается от стандартной"

Это сеть, откуда вы будете обращаться к прокси-серверу.

- Э-э.., стоп-стоп, как-это - сеть "откуда"... Я так понимаю - что "из любой точки мира" любой осведомлённый чел может проставить в браузере адрес прокси-сервера и воспользоваться им (на то и рассчитано). То-есть - сеть пользователей не определена, рассредоточена по всему интернету. Во вторых - у меня несколько компьютеров в интранете 192чегототам, выходящих в интернет через шлюз с внешним адресом 185чегототам, - этот, что-ли адрес подставлять? - как обозначается - что это сеть?

@Rius · 30.12.2022, 09:05

То есть именно сеть откуда. Это же опциональная настройка. В локальной сети можно поднять этот сервер и лишь части пользователей, из какого-то диапазона, разрешить пользоваться прокси.

Dmitry · 30.12.2022, 09:07

Сообщение от Levontay

как-это - сеть "откуда"

так это! способ защититься от нежелательного трафика. надо - настраиваете, не надо - cidr всего интернета и вперед...

@Rius · 30.12.2022, 09:09

Levontay, вам же не надо поднимать прокси для всего мира?

этот, что-ли адрес подставлять? - как обозначается - что это сеть

Диапазон, в который входит ваш внешний ip, который увидит прокси при вашем к нему подключении.

Levontay · 07.01.2023, 20:10 **[ТС]**

Сообщение от Rius

В локальной сети...

- 192.168.0.1-192.168.0-100 - так?
Я, по моему, выше ясно указал - речь идёт не о локальной сети.

Сообщение от Dmitry

cidr

Типа для локалки - "192.168.11.0/29" - так?
А всего интернета - "*.*.*.*/*" - ?

Сообщение от Rius

внешний ip

- О!, и мой, допустим - "222.222.222.222", имеет диапазон - какой? - "222.222.222.222-222.222.222.222"? А в кодировке СИДР: "222.222.222.222/32"?

Короче - указывать я должен свой-же айпишник два раза через пологую черту. - Я понял.

Dmitry · 07.01.2023, 21:36

Сообщение от Levontay

А всего интернета

0.0.0.0/0

Levontay · 07.01.2023, 22:17 **[ТС]**

Подскажите, как опытные:

"root@levontay:/etc/squid# systemctl stop squid"

- не срабатывает:

"Unknown command verb stop squid."

Читаю инфы - в разных так и написано.
- как остановить?

Levontay · 08.01.2023, 06:49 **[ТС]**

svc-stop squid
- тоже не срабатывает.

Dmitry · 08.01.2023, 11:56

проверьте наличие "юнита" для кальмара, выведя список всех

Code
1
systemctl list-unit-files

или даже можно этот список отфильтровать по нужному вам слову

Code
1
systemctl list-unit-files | grep squid

Dmitry · 09.01.2023, 22:04

и что эти единичы значат?

вот пример ответа на сервис, который отсутсвует в системе (у меня не установлен squid):

Code
1
2
dmitry@home:~$ sudo systemctl list-unit-files | grep squid
dmitry@home:~$

(то есть, в ответе - ПУСТО, нет вообще ничего)

а вот пример ответа у именем сервиса, который установлен (openvpn):

Code
1
2
3
4
5
dmitry@home:~$ sudo systemctl list-unit-files | grep openvpn
openvpn-client@.service                                                   disabled        enabled      
openvpn-server@.service                                                   disabled        enabled      
openvpn.service                                                           enabled         enabled      
openvpn@.service                                                          indirect        enabled

а что такое - этот ваш ряд единиц, я хз...

Новые блоги и статьи Все статьи Все блоги /
сукцессия 30. Фосфорный и азотный замки по "честному" закону лимитирования Либиха anaschu 16.07.2026 Основные достижения за последние дни 1. Механизм отложенного высвобождения фосфора Добавлен специальный пул для медленного разложения меланизированных гиф ЕСМ Реализована разная скорость. . .	Запрет пометки на удаление и отмены проведения Maks 16.07.2026 Алгоритм из решения ниже реализован на нетиповом документе "ПутевойЛист" разработанного в КА2. Задача: запретить помечать на удаление и отменять проведения путевого листа при условии, если он сдан. . .	Как надо было делать правильно - вообще не слушать ИИ, его дело - текст. Hrethgir 15.07.2026 А вообще надо было делать не так, чтобы не исправлять ошибку https:/ / www. cyberforum. ru/ blogs/ 223907/ 10996. html , правильно было : удалил кнопку, а потом добавил её. Всё это стресс конечно. Почему?. . .	Знаете, от чего появляется стресс? kumehtar 15.07.2026 Стресс появляется оттого, что вы, зная как поступить правильно, делаете наоборот. Ларри Уингет
Нас бьют, а мы крепчаем? Какая чушь! kumehtar 15.07.2026 Вот это вот бытующее мнение, что человек меняется только под действием проблем, всегда считал вредоносным. Поверь, от проблем у людей появляются не изменения, а нервное расстройство и ПТСР. А. . .	сукцессия 29. Переход от одних деревьев на другие делать более или менее вероятностным? anaschu 12.07.2026 Насколько смена типов микоризы — исключительное событие в двухвековой сукцессии? Оценка вероятности в пространстве параметров В текущей версии модели успешно реализован ключевой механизм. . .	сукцессия 27. Думаю, как переделывать уже написанную статью с планами на сукцессию. anaschu 12.07.2026 Анализ соответствия модели требованиям Реализованные компоненты: Механизм закисления почвы через протонную помпу Конкуренция между типами микориз pH как триггер сукцессии C/ P соотношение. . .	Сукцессия 26. Мат модель создана. anaschu 12.07.2026 Модель смены растительных сукцессий посредством управления грибами работает внутри небольшой ячейки почвы, восстанавливающейся после пожара, где ненадолго бывшее царство хвойных снова захватили. . .

Levontay -70 / 9 / 1 Регистрация: 18.09.2020 Сообщений: 1,595

	Поднять VPN или Proxy 08.12.2022, 14:45. Показов 2480. Ответов 32 Метки нет (Все метки) У меня есть VDS в Москве - думаю использовать его для выхода в интернет из под Москвы - как лучше поступить? - поднять сервер VPN? - Или Proxy? Система - Ubuntu. Конкретно мне надо зайти на сайты и скачать текстовые документы. Сделать для этого отдельный браузер было-бы удобно. В браузере я могу настроить Proxy, но, что-то наши Российские прокси, предлагаемые в интеренете, не срабатывают... может-быть из-за наших украинских провайдеров. Если VPN для браузера - там надо плагин чтоб он использовал, и в плагине указать настройки на мой сервер - правильно? - прошу направить на крадчайший путь. 0

@Rius 13375 / 7830 / 1695 Регистрация: 25.05.2015 Сообщений: 23,831 Записей в блоге: 14
	30.12.2022, 09:05
	То есть именно сеть откуда. Это же опциональная настройка. В локальной сети можно поднять этот сервер и лишь части пользователей, из какого-то диапазона, разрешить пользоваться прокси. 0

Levontay -70 / 9 / 1 Регистрация: 18.09.2020 Сообщений: 1,595
	07.01.2023, 22:17 [ТС]
	Подскажите, как опытные: "root@levontay:/etc/squid# systemctl stop squid" - не срабатывает: "Unknown command verb stop squid." Читаю инфы - в разных так и написано. - как остановить? 0

Levontay -70 / 9 / 1 Регистрация: 18.09.2020 Сообщений: 1,595
	08.01.2023, 06:49 [ТС]
	svc-stop squid - тоже не срабатывает. 0