Тунелирование траффика

← →
Бармалей (2010-09-15 11:32) [0]

Добрый день народ. Требуется ваша помощь.

Имеется домашний комп, на нем есть Интернет. Получает он этот инет с роутера. Есть рабочий комп, там тоже есть инет, получает этот инет с прокса на админском компе. Проблема в следущем. У нас в стране внутренний трафик не учитывается, а зарубежный считается, из-за этого начальство с нас требует отчет за каждый "левый" мегабайт зарубежного траффа. Есть желание иметь на работе зарубежный траффик с домашнего компа, который можно было бы "перегнать" через внутренний инет. Наш админ ничего не имеет против. Каким образом это лучше всего организовать?

← →
Anatoly Podgoretsky © (2010-09-15 11:36) [1]

> Бармалей (15.09.2010 11:32:00) [0]

Прокси на домашнем компьютере.

← →
Бармалей (2010-09-15 11:43) [2]

> Anatoly Podgoretsky © (15.09.10 11:36) [1]
> > Бармалей (15.09.2010 11:32:00) [0]Прокси на домашнем
> компьютере.

Да это понятно. А как быть с тем, что между конечным и начальным юзерами находится прокс с роутером. Прокидывать порты в "наружу" не очень бы хотелось

← →
Anatoly Podgoretsky © (2010-09-15 12:03) [3]

> Бармалей (15.09.2010 11:43:02) [2]

Для указания прокси никакого проброса не требуется, ты можешь указать любой
прокси, например провайдера.

← →
Медвежонок Пятачок © (2010-09-15 12:45) [4]

Прокидывать порты в "наружу" не очень бы хотелось
Домашний комп за роутером, а значит за натом.
К нему без проброса портов на домашнем роутере ну никак не пробится.

← →
ocean (2010-09-15 13:03) [5]

А что если на домашнем рутере построить VPN на работу?

← →
KSergey © (2010-09-15 13:09) [6]

еще и "белый IP" на домашнем компе крайне желателен.

← →
Anatoly Podgoretsky © (2010-09-15 13:20) [7]

> Медвежонок Пятачок (15.09.2010 12:45:04) [4]

Это другое дело, ип:порт прокси должен быть публичным адресом.

← →
Anatoly Podgoretsky © (2010-09-15 13:21) [8]

> ocean (15.09.2010 13:03:05) [5]

Это получится.

← →
NailMan © (2010-09-15 13:24) [9]

1. на роутере(если можно конечно на его линух поставить что-то) подымается SSH сервер с включенным режимом туннелирования
2. на роутере подымается агент(он по дефолту у всех есть) DDNS. регаешь на dyndns.org аккаунт и делаешь домен себе любой совершенно и проипсываешь свой аккаунт в роутере в DDNS. айпишник постойнный - это зло, а DDNS реает все.

3. на рабочий комп ставится программа tunnelier и в нем включается галочка Enabled SOCKS/HTTP Proxy на закладке Services.

4. В браузере прописываешь прокси localhost:1080 и запускаешь туннелаер логинясь админским логином роутера.

5. Радуешься шифрованным трафом через туннель с твоего домашнего айпишника.

У меня все уже хрен знает сколько(больше 2 лет) используется на работе для просмотра всяких ютубов, так как оно закрыто у нас(использую разумно естессно, не увлекаясь).

ВПН тут нахрен не нужно коловоротить - не для этого он нужен. Хотя у меня дома и ВПН свой есть для входа извне вовнутрь сетки, но проблему инета оно не решает. Для инета именно SSH нужон.

ЗЫ: Роутер у меня ASUS WL500gP v2 с олеговской прошивкой, родные прошивки как правило страшные у..ща и ничего не умеют толком.

---
P.L.U.R. and WBR, NailMan aka 2:5020/3337.13

← →
Anatoly Podgoretsky © (2010-09-15 13:30) [10]

> NailMan (15.09.2010 13:24:09) [9]

А что я не так делаю, когда у меня оно используется для этой цели и
работает?

← →
Бармалей (2010-09-15 13:45) [11]

пока остановился на 3proxy с http авторизацией. Выносим порт в нат на роутере, "забеляем" IP на no-ip.org. На работе каскадим до нужного компа

OpenVPN умеет через прокси тунель поднимать - полноценная приватная сеть с домом. А там что угодно в тунель отправляй

← →
b z (2010-09-15 13:59) [13]

У нас все с точностью до наоборот. Мы настраиваем впн, чтобы домашний трафик направить через контору. Тогда только абонент плата из семейного бюджета. :)

А не проще ли настроить так, чтобы зайти на удаленный десктоп (дом) и там делать что надо, я так понимаю это "для дома для семьи"?

> b z (15.09.2010 13:59:13) [13]

Для VPN направление без разницы. Это же тунель.

Это другое дело, ип:порт прокси должен быть публичным адесом.

Ну так их же есть у него.
Прямо на домашнем роутере.
Прокси конечно реально на компе и не имеет такого адреса, но проброс порта на него решает все это дело.

← →
Бармалей (2010-09-15 19:17) [16]

> А не проще ли настроить так, чтобы зайти на удаленный десктоп
> (дом) и там делать что надо,

Так пока и делаю (радмин). Не тот кайф ;)

Тунелирование траффика Найти похожие ветки