Поднять VPN или Proxy

Levontay · Регистрация: 18.09.2020

Студворк — интернет-сервис помощи студентам

У меня есть VDS в Москве - думаю использовать его для выхода в интернет из под Москвы - как лучше поступить? - поднять сервер VPN? - Или Proxy? Система - Ubuntu. Конкретно мне надо зайти на сайты и скачать текстовые документы. Сделать для этого отдельный браузер было-бы удобно. В браузере я могу настроить Proxy, но, что-то наши Российские прокси, предлагаемые в интеренете, не срабатывают... может-быть из-за наших украинских провайдеров. Если VPN для браузера - там надо плагин чтоб он использовал, и в плагине указать настройки на мой сервер - правильно? - прошу направить на крадчайший путь.

Levontay · 26.12.2022, 14:14 **[ТС]**

Ставлю:

Сообщение от Rius

прокси-сервер squid

Ваша ссылка у меня не сработала, ставлю от сюда, по неопытности имею вопрос: "сеть клиентских компьютеров отличается от стандартной" - что имеется ввиду? - IP-адрес серверного шлюза для клиентов? - или WAN-порта роутера?

@Rius · 26.12.2022, 14:18

Сообщение от Levontay

сеть клиентских компьютеров отличается от стандартной

192.168.0.0/16, 172.16.0.0/12, 10.0.0.0/8 - стандартные IP частных сетей. В интернете таких нет, а дома скорее всего такие. Частный IP-адрес

Сообщение от Levontay

IP-адрес серверного шлюза для клиентов? - или WAN-порта роутера?

Вам виднее, где вы настраиваете.
Это сеть, откуда вы будете обращаться к прокси-серверу.

Dmitry · 26.12.2022, 15:28

Сообщение от Levontay

а работает-ли у меня фаирвол? И установлен-ли он вообще?

"фаервол" - это просто фильтрация пакетов. плюс, выполнение необходимых действий над ними по указанным алгоритмам. в линуксе "модуль фильтрации пакетов" включен в ядро. поэтому, можете смело считать, что сам файервол у вас установлен. перечисленные вами команды - это (дополнительные) утилиты, которые просто УПРАВЛЯЮТ тем самым модулем ядра. у линукса (увы) имеется весьма широкий выбор софта, выполняющего одно и то же, что действительно затрудняет получение результата методом бездумного повторения команд, смысл которых неведом.

есть ли у вас файервол - вам ответила сама система:

Сообщение от Levontay

Code
1
2
3
4
5
6
7
iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination

"policy" - это "политика", или "действие, предпринимаемое по умолчанию" к пакету, если не указано иного
"ACCEPT" - это "принимать"
INPUT, FORWARD и OUTPUT (есть и другие, например, nat, но их нужно указывать принудительно) - это "цепи" прохождения пакетов.
строка "target prot opt source destination" - это "шапка" таблицы, в которой отображались бы правила, если бы таковые были загружены в тот самый "модуль ядра" (см. пример ниже)

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
sudo iptables -L 
Chain INPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere             state RELATED,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:https flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:tproxy flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http-alt flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ssh flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:webmin flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:20000 flags:FIN,SYN,RST,ACK/SYN
ACCEPT     udp  --  anywhere             anywhere             udp dpt:netbios-ns
ACCEPT     udp  --  anywhere             anywhere             udp dpt:netbios-dgm
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:netbios-ssn flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:microsoft-ds flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:pop3 flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:pop3s flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ipp flags:FIN,SYN,RST,ACK/SYN
ACCEPT     udp  --  anywhere             anywhere             udp dpt:syslog
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:shell flags:FIN,SYN,RST,ACK/SYN
ACCEPT     udp  --  anywhere             anywhere             udp dpt:2055
ACCEPT     udp  --  anywhere             anywhere             udp dpt:radius
ACCEPT     udp  --  anywhere             anywhere             udp dpt:radius-acct
ACCEPT     udp  --  anywhere             anywhere             udp dpt:1814
ACCEPT     udp  --  anywhere             anywhere             udp dpt:3799
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:3799 flags:FIN,SYN,RST,ACK/SYN
ACCEPT     icmp --  anywhere             anywhere             icmp echo-request
REJECT     all  --  anywhere             anywhere             reject-with icmp-port-unreachable
DROP       all  --  anywhere             anywhere            
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:https flags:FIN,SYN,RST,ACK/SYN
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:3990 flags:FIN,SYN,RST,ACK/SYN
ACCEPT     icmp --  anywhere             anywhere             icmp echo-request
ACCEPT     all  --  anywhere             anywhere            
 
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
DROP       all  --  anywhere             anywhere            
DROP       all  --  anywhere             anywhere            
 
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Levontay · 30.12.2022, 09:02 **[ТС]**

Сообщение от Rius

Сообщение от Levontay

вопрос: "сеть клиентских компьютеров отличается от стандартной"

Это сеть, откуда вы будете обращаться к прокси-серверу.

- Э-э.., стоп-стоп, как-это - сеть "откуда"... Я так понимаю - что "из любой точки мира" любой осведомлённый чел может проставить в браузере адрес прокси-сервера и воспользоваться им (на то и рассчитано). То-есть - сеть пользователей не определена, рассредоточена по всему интернету. Во вторых - у меня несколько компьютеров в интранете 192чегототам, выходящих в интернет через шлюз с внешним адресом 185чегототам, - этот, что-ли адрес подставлять? - как обозначается - что это сеть?

@Rius · 30.12.2022, 09:05

То есть именно сеть откуда. Это же опциональная настройка. В локальной сети можно поднять этот сервер и лишь части пользователей, из какого-то диапазона, разрешить пользоваться прокси.

Dmitry · 30.12.2022, 09:07

Сообщение от Levontay

как-это - сеть "откуда"

так это! способ защититься от нежелательного трафика. надо - настраиваете, не надо - cidr всего интернета и вперед...

@Rius · 30.12.2022, 09:09

Levontay, вам же не надо поднимать прокси для всего мира?

этот, что-ли адрес подставлять? - как обозначается - что это сеть

Диапазон, в который входит ваш внешний ip, который увидит прокси при вашем к нему подключении.

Levontay · 07.01.2023, 20:10 **[ТС]**

Сообщение от Rius

В локальной сети...

- 192.168.0.1-192.168.0-100 - так?
Я, по моему, выше ясно указал - речь идёт не о локальной сети.

Сообщение от Dmitry

cidr

Типа для локалки - "192.168.11.0/29" - так?
А всего интернета - "*.*.*.*/*" - ?

Сообщение от Rius

внешний ip

- О!, и мой, допустим - "222.222.222.222", имеет диапазон - какой? - "222.222.222.222-222.222.222.222"? А в кодировке СИДР: "222.222.222.222/32"?

Короче - указывать я должен свой-же айпишник два раза через пологую черту. - Я понял.

Dmitry · 07.01.2023, 21:36

Сообщение от Levontay

А всего интернета

0.0.0.0/0

Levontay · 07.01.2023, 22:17 **[ТС]**

Подскажите, как опытные:

"root@levontay:/etc/squid# systemctl stop squid"

- не срабатывает:

"Unknown command verb stop squid."

Читаю инфы - в разных так и написано.
- как остановить?

Levontay · 08.01.2023, 06:49 **[ТС]**

svc-stop squid
- тоже не срабатывает.

Dmitry · 08.01.2023, 11:56

проверьте наличие "юнита" для кальмара, выведя список всех

Code
1
systemctl list-unit-files

или даже можно этот список отфильтровать по нужному вам слову

Code
1
systemctl list-unit-files | grep squid

Dmitry · 09.01.2023, 22:04

и что эти единичы значат?

вот пример ответа на сервис, который отсутсвует в системе (у меня не установлен squid):

Code
1
2
dmitry@home:~$ sudo systemctl list-unit-files | grep squid
dmitry@home:~$

(то есть, в ответе - ПУСТО, нет вообще ничего)

а вот пример ответа у именем сервиса, который установлен (openvpn):

Code
1
2
3
4
5
dmitry@home:~$ sudo systemctl list-unit-files | grep openvpn
openvpn-client@.service                                                   disabled        enabled      
openvpn-server@.service                                                   disabled        enabled      
openvpn.service                                                           enabled         enabled      
openvpn@.service                                                          indirect        enabled

а что такое - этот ваш ряд единиц, я хз...

Новые блоги и статьи Все статьи Все блоги /
Когда логика программы не спасает от человеческих ошибок Maks 18.08.2026 В последнее время всё чаще и чаще сталкиваюсь с таким явлением, как абсолютная невнимательность (или глупость) пользователей. Проявляется это чаще всего на работе в коллективе. Допустим, человек с. . .	Лето уходит kumehtar 17.08.2026	Мысли в слух kumehtar 17.08.2026 Забавно, насколько сейчас стала доступна информация. Например о магии, духовном развитии, медитациях, и других подобных направлениях, ранее зачастую тайных, передаваемых от учителя к ученику. Хотя. . .	Перемещение строк из ТЧ в другой документ с учетом текущего пробега Maks 17.08.2026 Реализация из решения ниже выполнена на примере нетипового документа "Автозапчасти", с ТЧ "Шины". За основу взят алгоритм отсюда: https:/ / www. cyberforum. ru/ blogs/ 359708/ 10838. html Задача: . . .
Саморегулирующийся социальный контракт для сервера cross-section. Hrethgir 14.08.2026 С кодом конечно таких глубоких размышлений пока не было, впрочем я уже привык к алгоритмизации. Суть предмета записи: снова в диалоге с нейросетью (я взял пока себе ник для учётки админа - Rector). . . .	Часы электронные Uhbif79 12.08.2026 Выкладываю программу часов. Программа позволяет: 1. Использовать системное время и дату, 2. Есть возможность вводить время и дату вручную. 3. Реализованы 2 будильника: начало и конец рабочего дня. . . .	Часы с будильником на основе класса QLCDNumber Uhbif79 12.08.2026 Всем добрый день, выкладываю программу часов с будильником на основе класса QLCDNumber. Здесь я пробовал самостоятельно создавал классы, впервые столкнулся с видимостью переменной одного класса из. . .	Установка MinGW GCC 16.2 и CMake 8Observer8 10.08.2026 VK Видео: https:/ / vkvideo. ru/ video-240781534_456239017 YouTube: eY5-5PyI9NM Текстовая версия

Levontay -70 / 9 / 1 Регистрация: 18.09.2020 Сообщений: 1,604

	Поднять VPN или Proxy 08.12.2022, 14:45. Показов 2528. Ответов 32 Метки нет (Все метки) У меня есть VDS в Москве - думаю использовать его для выхода в интернет из под Москвы - как лучше поступить? - поднять сервер VPN? - Или Proxy? Система - Ubuntu. Конкретно мне надо зайти на сайты и скачать текстовые документы. Сделать для этого отдельный браузер было-бы удобно. В браузере я могу настроить Proxy, но, что-то наши Российские прокси, предлагаемые в интеренете, не срабатывают... может-быть из-за наших украинских провайдеров. Если VPN для браузера - там надо плагин чтоб он использовал, и в плагине указать настройки на мой сервер - правильно? - прошу направить на крадчайший путь. 0

@Rius 13685 / 7865 / 1702 Регистрация: 25.05.2015 Сообщений: 23,885 Записей в блоге: 14
	30.12.2022, 09:05
	То есть именно сеть откуда. Это же опциональная настройка. В локальной сети можно поднять этот сервер и лишь части пользователей, из какого-то диапазона, разрешить пользоваться прокси. 0

Levontay -70 / 9 / 1 Регистрация: 18.09.2020 Сообщений: 1,604
	07.01.2023, 22:17 [ТС]
	Подскажите, как опытные: "root@levontay:/etc/squid# systemctl stop squid" - не срабатывает: "Unknown command verb stop squid." Читаю инфы - в разных так и написано. - как остановить? 0

Levontay -70 / 9 / 1 Регистрация: 18.09.2020 Сообщений: 1,604
	08.01.2023, 06:49 [ТС]
	svc-stop squid - тоже не срабатывает. 0