vpn on vps/openvz

[kori 29]

kolega z chin ma blokady,

 

 

zrobiłem tunel ssh, w firefox skonfigurował i działa, http://www.webhostingtalk.com/showthread.php?t=539067

nie umiem tej samej metody użyć do gry , i chyba się nie da, myślę nad vpnem, ale coś nie idzie (hitme: budgetvps)

 

 

 

 

proboje tego: http://www.vps-tutorial.info/2011/01/10/pptp-vpn-setup-xen-centos5/

przypuszczam że z tym będzie to samo: http://www.webhostingtalk.com/showthread.php?t=595436

 

i pod koniec problem:

iptables v1.3.5: can't initialize iptables table `nat': Table does not exist (do you need to insmod?)

Perhaps iptables or your kernel needs to be upgraded.

[Biszkopcik 37]

Na OpenVZ nie masz własnego kernela, stąd ten błąd iptables.

[kori 29]

czy postawię wogóle vpn na openvz?

[cabana 15]

Raczej nie da się, ja próbowałem też kiedyś i się nie dało.

[malu 460]

Specjaliści -.-'

 

Musisz napisać do providera, aby załadował moduł tun do kernela, o ile jeszcze tego nie zrobił i zezwolił na użycie tun/tap dla Twojego kontenera.

http://wiki.openvz.org/VPN_via_the_TUN/TAP_device

 

Jedyny problem będzie, z tym, że openVZ nie obsługuje masquerade, więc trzeba po prostu użyć SNAT.

[kafi 2425]

Specjaliści -.-'

Drogi Specjalisto. Mowa w temacie była o pracy na kupionych VPSach, co charakteryzuje się tym, że dostęp do zmian konfiguracji stockowej jest utrudniony, wręcz czasami nawet niemożliwy. Większość usługodawców nie daje dostępu do tun/tap, nie daje też dostępu do iptablesowej tablicy translacji NAT. Owszem, można dać klientowi do tego dostęp, najlepiej jeszcze zamiast interfejsu sieciowego venet to dać mu veth... i patrzeć, jak to sobie wprowadzając go w tryb promisc, zobaczy cały ruch przechodzący przez węzeł serwera-matki

 

 

Obejściowym rozwiązaniem problemu jest postawienie sobie proxy socks schowanego za stunnelem.

Edytowano Wrzesień 11, 2011 przez kafi (zobacz historię edycji)

[malu 460]

To, że dany provider nie udostępnia tego to jego własna sprawa i nazwijmy to jego polityką bezpieczeństwa.

 

Jednak to o czym pisałem, jest raczej realizowane przez usługodawców bez większych oporów, jasne możesz to negować, bo dawanie klientowi coraz to większego dostępu w przypadku tej wirtualizacji to trochę strzelanie sobie w stopę, najważniejszy jest zdrowy rozsądek.

[kori 29]

ssh proxy tunel mam przez putty

w przeglądarce da się wpisać port socks itp itd

 

gra nie ma takiej możliwości, chce się wbić do serwera na okreslony port

 

kolega mixer podpowiada, proxifier: http://www.wiki.mydevil.net/Polskie_Proxy

alternatywa jaką znalazłem to: Hummingbird SOCKS v8001, na razie nie testowałem

[furek 37]

Zawsze możesz sobie zainstalować squida i dodać jego klase do zaufanych acl.

[kori 29]

w sumie fajnie to działa z tym proxifierem

tylko denerwuje to że potrzebne są dwa programy: putty i proxifier

 

nie da się to zrealizować bezpośrednio w samym proxifier?

[kori 29]

niestety okazało się że ssh tunell+proxifier nie daje rady wszystkiemu

 

łączy się do mojej centralki bezproblemowo, również do niego można dzwonić,

jednak on już nie może nigdzie dzwonić dostaje tylko błąd 502 Bad Gateway