☰

servidor redsocks + meias em máquina diferente

tag-icon • tag-icon iptables proxy forwarding transparent-proxy socks
servidor redsocks + meias em máquina diferente

Eu tenho a seguinte configuração:

  • Host-X (192.168.1.100) executando ssh -D para que possa ser usado como servidor de meias.
  • Host-Y (192.168.1.101) executando redsocks configurados com Host-X como meias.

Eles estão na mesma rede junto com outras máquinas. Eu gostaria de usar o Host-Y como gateway em alguns computadores para aproveitar as vantagens dos redsocks. O encaminhamento de IP no Host-Y está habilitado.

Esta é a configuração redsocks:

base {
    log_info = on;
    log = "file:/var/log/redsocks.log";
    daemon = on;
    redirector = iptables;
}
redsocks {
    local_ip = 0.0.0.0;
    local_port = 2001;
    ip = 192.168.1.100;
    port = 2000;
    type = socks5;
}

Estas são minhas regras do iptables:

iptables -t nat -N REDSOCKS
iptables -t nat -A REDSOCKS -d 0.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 169.254.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 172.16.0.0/12 -j RETURN
iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 224.0.0.0/4 -j RETURN
iptables -t nat -A REDSOCKS -d 240.0.0.0/4 -j RETURN
iptables -t nat -A REDSOCKS -p tcp -j REDIRECT --to-port 2001
iptables -t nat -A PREROUTING -i eth0 -p tcp -j REDSOCKS

Posso ver o tráfego chegando às redsocks no Host-Y a partir do log, mas não consigo navegar na Internet nos computadores que usam o Host-Y como gateway. Obviamente, faltam algumas regras do iptables, acho que enviam o tráfego de saída do redsocks para o servidor de meias. Alguém que possa ajudar?

Obrigado!

Responder1

Parece que se eu colocar a última regra como a primeira tudo funciona corretamente. Portanto a solução é usar as seguintes regras do iptables:

iptables -t nat -N REDSOCKS
iptables -t nat -A PREROUTING -i eth0 -p tcp -j REDSOCKS
iptables -t nat -A REDSOCKS -d 0.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 169.254.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 172.16.0.0/12 -j RETURN
iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 224.0.0.0/4 -j RETURN
iptables -t nat -A REDSOCKS -d 240.0.0.0/4 -j RETURN
iptables -t nat -A REDSOCKS -p tcp -j REDIRECT --to-port 2001

informação relacionada