Есть два интерфейса
eth0wlan0wlan0 смотрит в локальную сеть.Его ip - 10.42.0.1 и на нём висит dnsmasq.При попытке повесить на это ip dnscrypt - ошибка,адрес занят.
Командой
killall dnsmasqХватает на час или два,потом идёт разрыв соединения.
dnsmasq.conf прописано : port=0.
Как убрать dnsmasq?
Настраиваю «роутер».Два интерфейса:
eth0(шлюз c адресом 192.168.1.5)wlan0(смотрит в локальную сеть с адресом 10.42.0.1)config redsocks
in redsocks section, the listen address (local_ip) should be 10.42.0.1
in redudp section, the listen address (local_ip) should be 10.42.0.1 .
in tcpdns section, the listen address should be 127.0.0.1
I recommend not to use the same port number in redudp and tcpdns. Sooner or later, you will make yourself confused.
resolv.conf
192.168.1.1
Iptables правила
iptables -t nat -N REDSOCKS
iptables -t nat -I REDSOCKS -p tcp -d 192.168.0.0/16 -j RETURN
iptables -t nat -I REDSOCKS -p tcp -d 10.0.0.0/24 -j RETURN
# more rules here to exclude local network address ranges
iptables -t nat -A REDSOCKS -p tcp -j REDIRECT --to-ports 12345
iptables -t nat -I PREROUTING -p tcp -i wlp2s0 -j REDSOCKS
Эта схема работала до вчера.пока я не начал играть с dns.А конкретно с dnsmasq.Вот тема www.linux.org.ru/forum/admin/14319089?lastmod=1530432699737
Теперь при запуске правила
iptables -t nat -I PREROUTING -p tcp -i wlp2s0 -j REDSOCKS
Где я допустил ошибку,ткните носом.
Шлюз в интернет
eth0 (192.168.1.5) wlan0 (10.42.0.1) раздаёт интернет в локальную сеть.Запускаю его
dnscrypt-proxy -R cisco --local-address=127.0.0.1
[INFO] - [cisco] does not support DNS Security Extensions
[WARNING] - [cisco] logs your activity - a different provider might be better a choice if privacy is a concern
[NOTICE] Starting dnscrypt-proxy 1.6.1
[INFO] Generating a new session key pair
[INFO] Done
[INFO] Server certificate #1517943461 received
[INFO] This certificate is valid
[INFO] Chosen certificate #1517943461 is valid from [2018-02-07] to [2019-02-07]
[INFO] Server key fingerprint is 240B:11B7:AD02:FAC0:6285:1E88:6EAA:44E7:AE5B:AD2F:921F:9577:514D:E226:D552:6836
[NOTICE] Proxying from 127.0.0.1:53 to 208.67.220.220:443Если я правильно понимаю,то должен это сделать через правила iptables и функцию OUTPUT
resolv.conf
nameserver 127.0.0.1dnsmasq.conf
no-resolv
no-hosts
server=127.0.0.1#1053
server=127.0.0.1#2053
listen-address=127.0.0.1netstat -vnalp | grep \:53
[root@localhost linux-x86_64]# netstat -vnalp | grep \:53
netstat: no support for `AF INET (sctp)' on this system.
netstat: no support for `AF INET (sctp)' on this system.
tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 8524/dnscrypt-proxy
tcp 0 0 10.42.0.1:53 0.0.0.0:* LISTEN 890/dnsmasq
udp 0 0 0.0.0.0:53490 0.0.0.0:* 3639/plugin-contain
udp 0 0 0.0.0.0:5353 0.0.0.0:* 735/avahi-daemon: r
udp 0 0 127.0.0.1:53 0.0.0.0:* 8524/dnscrypt-proxy
udp 0 0 10.42.0.1:53 0.0.0.0:* 890/dnsmasq
netstat: no support for `AF IPX' on this system.
netstat: no support for `AF AX25' on this system.
netstat: no support for `AF X25' on this system.
netstat: no support for `AF NETROM' on this system.
Подскажите с правилами или в какую сторону двигаться.
Даны правила
ip rule add fwmark 0x01/0x01 table 100
ip route add local 0.0.0.0/0 dev lo table 100
iptables -t mangle -N REDSOCKS2
iptables -t mangle -A REDSOCKS2 -p udp -j TPROXY --on-port 10053 --tproxy-mark 0x01/0x01
iptables -t mangle -A PREROUTING -i wlp2s0 -p udp -j REDSOCKS2
Система - CentOs 7
uname -r
3.10.0-862.3.3.el7.x86_64
grep TPROXY /boot/config-3.10.0-862.3.3.el7.x86_64
CONFIG_NETFILTER_XT_TARGET_TPROXY=m
Гугл говорит,что нужен патч и вроде как в squid есть встроенная функция tproxy.Я в тупике. Как запустить tproxy? Чтобы правило заработало.
Был собран «роутер»,где eth0 - выход в интернет,wlan0 - локальная сеть.Стояла задача пускать локальные машины в интернет через прокси,что бы был ip и днс от прокси.
Был взят redsocks2,у него более обширный функционал,разраб сказал,что он умеет посылать dns по upd.
Был применен ряд правил,по итогу у меня на «роутере» - при проверке ip и dns от прокси,а на локальной машине - ip прокси и dns - мой.
resolv.conf
127.0.0.1
dnsmasq.conf
no-resolv
no-hosts
server=127.0.0.1#10053
server=127.0.0.1#20053
listen-address=127.0.0.1
правила iptables,думаю причина в них
В каком месте ошибся?
Мои проблемы бы были описаны тут https://www.linux.org.ru/forum/admin/14293071?lastmod=1529416938258
«курение» букваря по правилам мне тяжело даётся.Поэтому ищу,кто сможет помочь с написанием правил.
Цена вопроса? Ваши контакты.
Доброго времени суток.Есть пк,на нём два адаптера. eth0 - по нему приходит интерне и wlan0 - к нему подключаются устройства.
Посередине находится redsocks,такая схема
После этих правил,при подключении к wlan0 - ip на устройстве - мой,а днс - от прокси
Я не могу понять,что ещё надо дописать,чтобы завернуть весь трафик через редсокс на wlan0 и обратно.
Доброго времени суток. собран комп,на нём два адаптера. eth0 - по нему приходит интернет и wlan0 - к нему должны подключаться устройства. Гугл подсказал,что надо настраивать связку редсокс + иптаблес. Мне подсказали,что redsocks сам прописывает нужные ему правила iptables,если для wlan этого не достаточно, добавить что-то вроде
По итогу получилось настроить,только на самой машине,eth0 - выходит в инет через прокси,но днс мой,а к wlan0 - подключаешься,но интернета нет.
Как настроить редсокс так,чтобы устройства подключающиеся к wifi шли через сокс прописаный в редсоксе. Прошу помощи))
Руководствовался вот этой статьёй изначально https://crosp.net/blog/administration/install-configure-redsocks-proxy-centos-linux/
здраствуйте,я пытаюсь настроить pyrit.Стоит две видеокарты,установил драйвера.По https://forums.kali.org/showthread.php?19285-Installing-ATI-drivers-AMD-APP-S... установил софт. Пурит видит одну видеокарту. aticonfig --lsa * 0. 01:00.0 ATI Radeon HD 5700 Series 1. 04:00.0 AMD Radeon HD 6700 Series
* - Default adapter
Сделал
sudo rm /etc/X11/xorg.conf ; sudo aticonfig --initial --adapter=all ; sudo reboot
Теперь у меня так http://s32-temporary-files.radikal.ru/1be93bc1c4d34728adbaf6ce65b14b3c/-92920... вот мой xorg.conf http://rghost.ru/59133774
Помогите пжлста
