forum.opennet.ru - "Раздел полезных советов: Выборочное туннелирование сайтов через WireGuard" (52)

"Раздел полезных советов: Выборочное туннелирование сайтов через WireGuard"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Раздел полезных советов: Выборочное туннелирование сайтов через WireGuard"	+2 +/–
Сообщение от auto_tips (ok), 04-Июл-22, 19:42
Идея проста: на localhost поднимается SOCKS5 proxy, проталкивающий информацию на ту сторону туннеля WireGuard. Соответственно, селективность достигается путём использования прокси для нужных соединений. 1. Клонируем https://github.com/zhsj/wghttp 2. Ставим golang 3. Собираем go build При надобности используем GOOS и GOARCH для кросс-сборки. 4. Читаем wghttp --help и изучаем переменные окружения, используемые для конфигурации. 5. Пишем сценарий оболочки/программу, выставляющий переменные окружения в нужные значения и запускающий прокси. 6. Пишем unit systemd или используем NSSM/WinSW, запускаем службу. Желательно дать сервису минимально возможные права. а именно доступ к файловой системе ему не должен быть нужен вообще. 7а. Устанавливаем браузерное дополнение FoxyProxy Standard (имеется порт для браузеров на основе Chromium). Конфигурируем его использовать свежеподнятый прокси для нужных сайтов. 7б. В качестве альтернативы можно использовать pac-файлы. 8. PROFIT URL: Обсуждается: http://www.opennet.dev/tips/info/3206.shtml
Ответить \| Правка \| Cообщить модератору

Оглавление

В курсе, что WireGuard, через CISA, спонсируется Конгрессом США , pavlinux (ok), 19:42 , 04-Июл-22, (1) –17

И как это влияет на код Кто финансирует - не важно, важна лицензия кода и кто в, bircoph (ok), 15:04 , 05-Июл-22, (3) +1

И как это влияет на код , Аноним (23), 10:13 , 09-Июл-22, (23) –1

Влияние в возможности контроля сообщества над процессом и направлением разработк, bircoph (ok), 13:18 , 09-Июл-22, (24)

И куда сообщество направляет разработку Linux , Аноним (23), 16:26 , 09-Июл-22, (25)

К отсутствию C в ядре, к постепенному отказу от проприетарных модулей EXPORT_, bircoph (ok), 14:31 , 11-Июл-22, (31) +3

Они обязаны оставлять дыры для спец служб Кто девушку ужинает, тот её и танцуе, pavlinux (ok), 02:22 , 11-Июл-22, (30) –1

А кодит его Jason A Donefield, который ни в чем предосудительном замечен не был , Аноним (-), 15:09 , 05-Июл-22, (4) –2

так пофиг, главное что правительство раши не имело влияние на код , Аноним (38), 23:16 , 14-Июл-22, (38) –5

Тебе разрешаю использовать VPN с шифрованием по госту , Аноним (9), 11:27 , 06-Июл-22, (9) +10
завидуете что не фсб россии код открыт, код минималистичен, бери да верифициру, achtosluchilos (ok), 15:35 , 10-Июл-22, (28) +4
первый раз слышу, можно поподробнее, а луче пруф, poehavshiy (?), 08:04 , 14-Июл-22, (36)
а вы знаете что модель tcp ip финонсировалась министерстов обороны сша другими, pridurok (?), 11:05 , 25-Июл-22, (42) +4
TCP тем более нельзя использовать , DmA (??), 10:34 , 07-Сен-22, (49)
И что Так это отлично, главное что бы в спонсорах никого не было причастных из , Аноним (53), 01:12 , 27-Янв-23, (53)

В рот возьму, но не поздароваюсь, Andr (??), 02:08 , 01-Авг-24, (55)

Раз уже тут такое, то поделюсь своими секретами Если есть WireGuard, то где-то н, Аноним (2), 21:39 , 04-Июл-22, (2) +2

СХБ, Аноним (9), 11:28 , 06-Июл-22, (10) –2
увы, ssh довольно отвратно работает в качестве туннеля по скорости и стабильност, keydon (ok), 08:21 , 12-Июл-22, (32)

Я такого не замечал Ограничений скорости до 1ГБит сек нет, а выше я не проверял, riv1329 (?), 17:34 , 12-Июл-22, (33)

Мб у меня руки кривые, но при банальном веб серфинге 30 вкладок фурифлкса с тун, keydon (ok), 01:38 , 13-Июл-22, (34) +2

Я подобную штуку наблюдал, если трафф из ssh заливать в проксю squid например , Аноним (40), 02:45 , 16-Июл-22, (40)

Давно так делаю, только прокси поднят на впс, доступ к прокси только через VPN , Аноним (5), 21:26 , 05-Июл-22, (5) +2

Так для этого нафиг не нужна та хрень на игого , Аноним (-), 13:14 , 06-Июл-22, (11)

Не нужна, в качестве прокси использую Dante Насколько я понял, автор выложил ун, Аноним (5), 21:02 , 06-Июл-22, (13)

нужные значения и запускающий прокси 0 Пишем код выборочно туннелирующий нужные, i (??), 01:51 , 06-Июл-22, (7) +2
модератор, верни мой коммент как было за информацию о том, что nssm является spy, john_erohin (?), 18:41 , 06-Июл-22, (12) –1

обоснуй, Аноним (-), 05:09 , 07-Июл-22, (14)

do it yourself 1 скачай образцы nssm exe с оф сайта и с гитхаба штуки 4-6 буде, john_erohin (?), 10:23 , 07-Июл-22, (15) +2

20 99 132 105 443 TCP 23 216 147 76 443 TCP На Azure хостится, видимо , Аноним (26), 20:44 , 09-Июл-22, (26)

без разницы вообще Azure, DO, AWS или еще какая помойка srvany почему-то никуда, john_erohin (?), 23:40 , 09-Июл-22, (27)

нафига такие сложности уже лет двадцать как все нормальные браузеры поддержива, onanim (?), 11:47 , 07-Июл-22, (16) –2

а, таки дочитал пост до конца и увиделэто первым пунктом должно было идти, вмест, onanim (?), 11:48 , 07-Июл-22, (17) +2
А тут - туннель вайргард Бесплатный Как сыр в мышеловке, но у меня всё по TL, Аноним (21), 01:11 , 09-Июл-22, (21)
Если бы не собственное неуместное мнение, комментарий был бы великолепным, Аноним (43), 13:42 , 05-Авг-22, (43) +2

вполне уместное, в вашем гугле скоро umatrix и ublock работать перестанут , onanim (?), 11:15 , 17-Авг-22, (44)

Яркий пример перректального удаления гландОткройте для себя Privoxy - HTTP S пр, Тот Самый (?), 23:43 , 07-Июл-22, (18) +1

будет, я именно для хождения в тор с обычного браузера PAC и использовал , onanim (?), 10:21 , 08-Июл-22, (20)
А тут - в wireguard туннель , Аноним (21), 01:13 , 09-Июл-22, (22)

TOR bridges proxy pacудовлетворит запросы наверное ок 90 людей, mos87 (ok), 09:11 , 08-Июл-22, (19)
Все эти танцы с бубном нужно для того, что разделять российский трафик и остальн, Страдивариус (?), 21:31 , 10-Июл-22, (29) +1

Есть некоторые российские национал-предательские сервисы, которые хостятся в гер, AKTEON (?), 07:57 , 13-Июл-22, (35) +1
ничего не понял, но очень интересно да я дилетант too , poehavshiy (?), 08:18 , 14-Июл-22, (37)
обнаруживаем иностранный сайт, который среди прочего использует аналитику от Я, nikosd (ok), 11:11 , 05-Сен-22, (48)

danted foxyproxy , даладно (?), 16:02 , 17-Июл-22, (41)
ipset iptables nftables wireguardРаботает годы , ABATAPA (ok), 12:25 , 23-Авг-22, (45)

Причёмделает время жизни решения равным короткому времени сушествования неизвест, А (??), 14:50 , 25-Авг-22, (46) –1

На самом деле - очень познавательно За исключением одного-двух но Ежели ты 0дм, l0 (?), 02:18 , 03-Сен-22, (47) +1
Еще для подобно задачи есть wireproxy https github com octeep wireproxyA wire, i (??), 10:25 , 08-Сен-22, (50)
браузеров на основе ChromiumНе работает, lme49860na (?), 18:11 , 08-Сен-22, (51)
Что это за говнокостыль с прокси Надо было сильно упороться что-бы такое городи, Аноним (53), 01:08 , 27-Янв-23, (52)
Простой запуск данного ПО 8Мб образ шустро работает но только SOCKS5 без автори, alexusfree (ok), 13:49 , 05-Июл-24, (54)

Сообщения [Сортировка по времени | RSS]

1. "Выборочное туннелирование сайтов через WireGuard" –17 +/–

Сообщение от pavlinux (ok), 04-Июл-22, 19:42

> Желательно дать сервису минимально возможные права.
В курсе, что WireGuard, через CISA, спонсируется Конгрессом США?

Ответить | Правка | Наверх | Cообщить модератору

3. "Выборочное туннелирование сайтов через WireGuard" +1 +/–

Сообщение от bircoph (ok), 05-Июл-22, 15:04

И как это влияет на код? Кто финансирует - не важно, важна лицензия кода и кто владеет (последнее для крупных проектов, которые сообществу тяжело форкнуть).

Ответить | Правка | Наверх | Cообщить модератору

23. "Выборочное туннелирование сайтов через WireGuard" –1 +/–

Сообщение от Аноним (23), 09-Июл-22, 10:13

> И как это влияет на код? важна лицензия кода и кто владеет (последнее для крупных проектов, которые сообществу тяжело форкнуть)
И как это влияет на код?

Ответить | Правка | Наверх | Cообщить модератору

24. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от bircoph (ok), 09-Июл-22, 13:18

Влияние в возможности контроля сообщества над процессом и направлением разработки.

Ответить | Правка | Наверх | Cообщить модератору

25. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от Аноним (23), 09-Июл-22, 16:26

И куда сообщество направляет разработку Linux?

Ответить | Правка | Наверх | Cообщить модератору

31. "Выборочное туннелирование сайтов через WireGuard" +3 +/–

Сообщение от bircoph (ok), 11-Июл-22, 14:31

> И куда сообщество направляет разработку Linux?
К отсутствию C++ в ядре, к постепенному отказу от проприетарных модулей (EXPORT_SYMBOL_GPL).

Ответить | Правка | Наверх | Cообщить модератору

30. "Выборочное туннелирование сайтов через WireGuard" –1 +/–

Сообщение от pavlinux (ok), 11-Июл-22, 02:22

> И как это влияет на код?
Они обязаны оставлять дыры для спец. служб.

> Кто финансирует - не важно,
Кто девушку ужинает, тот её и танцует.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

4. "Выборочное туннелирование сайтов через WireGuard" –2 +/–

Сообщение от Аноним (-), 05-Июл-22, 15:09

А кодит его Jason A Donefield, который ни в чем предосудительном замечен не был. И если бы он хотел что-то плохое, наверное не стал бы фрибсдшникам мешать внедрять код с вулнами, не?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

38. "Выборочное туннелирование сайтов через WireGuard" –5 +/–

Сообщение от Аноним (38), 14-Июл-22, 23:16

так пофиг, главное что правительство раши не имело влияние на код.

Ответить | Правка | Наверх | Cообщить модератору

9. "Выборочное туннелирование сайтов через WireGuard" +10 +/–

Сообщение от Аноним (9), 06-Июл-22, 11:27

Тебе разрешаю использовать VPN с шифрованием по госту.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

28. "Выборочное туннелирование сайтов через WireGuard" +4 +/–

Сообщение от achtosluchilos (ok), 10-Июл-22, 15:35

завидуете что не фсб россии? код открыт, код минималистичен, бери да "верифицируй".

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

36. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от poehavshiy (?), 14-Июл-22, 08:04

первый раз слышу, можно поподробнее, а луче пруф

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

42. "Выборочное туннелирование сайтов через WireGuard" +4 +/–

Сообщение от pridurok (?), 25-Июл-22, 11:05

а вы знаете что модель tcp/ip финонсировалась министерстов обороны сша?! другими словами - so what!? если вы боитесь американских шпиёнов, то тогда ваще не нужне пользоваться интернетом/компьютером

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

49. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от DmA (??), 07-Сен-22, 10:34

TCP тем более нельзя использовать :(

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

53. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от Аноним (53), 27-Янв-23, 01:12

И что? Так это отлично, главное что бы в спонсорах никого не было причастных из кремля.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

55. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от Andr (??), 01-Авг-24, 02:08

В рот возьму, но не поздароваюсь

Ответить | Правка | Наверх | Cообщить модератору

2. "Выборочное туннелирование сайтов через WireGuard" +2 +/–

Сообщение от Аноним (2), 04-Июл-22, 21:39

Раз уже тут такое, то поделюсь своими секретами.
Если есть WireGuard, то где-то неподалеку есть и SSH. Тогда вместо прокси сервера и WireGuard можно использовать SSH:
ssh -D 1337 -q -i ~/.ssh/user.cer -C -N random@10.0.0.1
И как будто в статье не раскрыта тема конфигурации WireGuard. Если есть туннель, то это ещё не значит, что сервер будет радостно перенаправлять весь приходящий от клиента трафик. Или я заблуждаюсь?

Ответить | Правка | Наверх | Cообщить модератору

10. "Выборочное туннелирование сайтов через WireGuard" –2 +/–

Сообщение от Аноним (9), 06-Июл-22, 11:28

> как будто
СХБ

Ответить | Правка | Наверх | Cообщить модератору

32. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от keydon (ok), 12-Июл-22, 08:21

увы, ssh довольно отвратно работает в качестве туннеля по скорости и стабильности

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

33. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от riv1329 (?), 12-Июл-22, 17:34

Я такого не замечал. Ограничений скорости до 1ГБит/сек нет, а выше я не проверял.

Ответить | Правка | Наверх | Cообщить модератору

34. "Выборочное туннелирование сайтов через WireGuard" +2 +/–

Сообщение от keydon (ok), 13-Июл-22, 01:38

> Я такого не замечал. Ограничений скорости до 1ГБит/сек нет, а выше я
> не проверял.
Мб у меня руки кривые, но при банальном веб серфинге ~30 вкладок фурифлкса с туннелем в нидерландах начинается какая-то жесть с подвисанием соединения. И судя по форумам и рассылкам - такая проблема не только у меня и только через ssh. Через vpn (tcp, udp) проблем нет, потерь пакетов нет, латенси в норме порядка 50мс, юзаю foxyproxy. При использовании ssh без туннеля тоже все отлично.
клиент и сервер оба на OpenSSH_8.2p1

Ответить | Правка | Наверх | Cообщить модератору

40. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от Аноним (40), 16-Июл-22, 02:45

Я подобную штуку наблюдал, если трафф из ssh заливать в проксю (squid например).
Может там на выходе у провайдера VPN стоит прозрачная прокся, которая пишет всё?
Но да, без ssh всё работало как лучше.

Ответить | Правка | Наверх | Cообщить модератору

5. "Выборочное туннелирование сайтов через WireGuard" +2 +/–

Сообщение от Аноним (5), 05-Июл-22, 21:26

Давно так делаю, только прокси поднят на впс, доступ к прокси только через VPN.

Ответить | Правка | Наверх | Cообщить модератору

11. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от Аноним (-), 06-Июл-22, 13:14

> Давно так делаю, только прокси поднят на впс, доступ к прокси только через VPN.
Так для этого нафиг не нужна та хрень на игого?!

Ответить | Правка | Наверх | Cообщить модератору

13. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от Аноним (5), 06-Июл-22, 21:02

Не нужна, в качестве прокси использую Dante. Насколько я понял, автор выложил универсальное решение для тех у кого нет VPS, а есть только VPN туннель, решение пригодное как Linux так и для Windows.

Ответить | Правка | Наверх | Cообщить модератору

7. "Выборочное туннелирование сайтов через WireGuard" +2 +/–

Сообщение от i (??), 06-Июл-22, 01:51

> 5. Пишем сценарий оболочки/программу, выставляющий переменные окружения в
нужные значения и запускающий прокси.
0. Пишем код выборочно туннелирующий нужные сайты.
1. PROFIT
> 8. PROFIT

Ответить | Правка | Наверх | Cообщить модератору

12. "Выборочное туннелирование сайтов через WireGuard" –1 +/–

Сообщение от john_erohin (?), 06-Июл-22, 18:41

модератор, верни мой коммент как было.
за информацию о том, что nssm является spyware,
можно и простить некоторую грубость.

Ответить | Правка | Наверх | Cообщить модератору

14. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от Аноним (-), 07-Июл-22, 05:09

обоснуй

Ответить | Правка | Наверх | Cообщить модератору

15. "Выборочное туннелирование сайтов через WireGuard" +2 +/–

Сообщение от john_erohin (?), 07-Июл-22, 10:23

do it yourself.
1) скачай образцы nssm.exe с оф.сайта и с гитхаба. штуки 4-6 будет достаточно,
если нет - скачивай все nssm*.exe что попадутся в поиске.
2) добавь в конец каждого .exe рандомный мусор 5-10 байт, например так:
echo sd--5676==jyg >> nssmxxx.exe
3) залей nssmxxx.exe на virustotal.com
4) сигнатурный анализ можно игнорировать (но можно и учесть).
главное - поведенческий анализ. дождись его окончания.
5) куда он лезет в интернеты ? зачем ? у меня нет ответа.

Ответить | Правка | Наверх | Cообщить модератору

26. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от Аноним (26), 09-Июл-22, 20:44

20.99.132.105:443 (TCP)
23.216.147.76:443 (TCP)
На Azure хостится, видимо.

Ответить | Правка | Наверх | Cообщить модератору

27. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от john_erohin (?), 09-Июл-22, 23:40

> 20.99.132.105:443 (TCP)
> 23.216.147.76:443 (TCP)
> На Azure хостится, видимо.
без разницы вообще: Azure, DO, AWS или еще какая помойка.
srvany почему-то никуда не лез.

Ответить | Правка | Наверх | Cообщить модератору

16. "Выборочное туннелирование сайтов через WireGuard" –2 +/–

Сообщение от onanim (?), 07-Июл-22, 11:47

нафига такие сложности?! уже лет двадцать как все нормальные браузеры поддерживают файлы PAC (proxy auto config).
(по крайней мере в фаерфоксе работает, любителям гугловских испражнений соболезную)
пишешь всего десять строк и наслаждаешься.

function FindProxyForURL(url, host) {
  nosok = "127.0.0.1:12345";
  nenosok = "DIRECT";
// тут перечисляешь свои сайты и подсети
if (shExpMatch(host,"pornhub.com") || shExpMatch(host,"vk.com") || isInNet(host, "12.34.0.0")) {
  return nosok;
}
// что не попало в список - подключаемся напрямую
return nenosok;
}
где nosok - SSH туннель до вдски в свободной гейропейской стране.

Ответить | Правка | Наверх | Cообщить модератору

17. "Выборочное туннелирование сайтов через WireGuard" +2 +/–

Сообщение от onanim (?), 07-Июл-22, 11:48

а, таки дочитал пост до конца и увидел
> 7б. В качестве альтернативы можно использовать pac-файлы.
это первым пунктом должно было идти, вместо выкачивания 700 мегабайт добра в пункте 2

Ответить | Правка | Наверх | Cообщить модератору

21. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от Аноним (21), 09-Июл-22, 01:11

>где nosok - SSH туннель до вдски в свободной гейропейской стране.
А тут - туннель вайргард. "Бесплатный". Как сыр в мышеловке, но у меня всё по TLS, так что срать я хотел, что они там прослушают, всё равно не расшифруют. Впска не нужна. Вдска тоже. В отщичие от них у впна айпишник один для многих пользователей.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

43. "Выборочное туннелирование сайтов через WireGuard" +2 +/–

Сообщение от Аноним (43), 05-Авг-22, 13:42

> (по крайней мере в фаерфоксе работает, любителям гугловских испражнений соболезную)
Если бы не собственное неуместное мнение, комментарий был бы великолепным

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

44. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от onanim (?), 17-Авг-22, 11:15

>> (по крайней мере в фаерфоксе работает, любителям гугловских испражнений соболезную)
> Если бы не собственное неуместное мнение, комментарий был бы великолепным
вполне уместное, в вашем гугле скоро umatrix и ublock работать перестанут.

Ответить | Правка | Наверх | Cообщить модератору

18. "Выборочное туннелирование сайтов через WireGuard" +1 +/–

Сообщение от Тот Самый (?), 07-Июл-22, 23:43

>1. Клонируем git
>2. Ставим golang
>3. Собираем
>4. Читаем
>5. Пишем сценарий оболочки/программу
>6. Пишем unit systemd
>7. Устанавливаем браузерное дополнение
Яркий пример перректального удаления гланд
Откройте для себя Privoxy - HTTP(S) прокси с возможностью редиректа в socks5. (Privoxy есть в любом Linux дистрибутиве, а также для Android, FreeBSD, iOS, Win, OS/2 ...)
Вот, например, выборочное перенаправление в локальный TOR клиент:
{+forward-override{forward-socks5 127.0.0.1:9050 .}}
.onion/
.protonmail.com/
.protonvpn.ch/
и т.п.
Всё! Больше ни чего не требуется.
PS
Аналогично можно использовать PAC, только для домена onion он работать не будет.

Ответить | Правка | Наверх | Cообщить модератору

20. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от onanim (?), 08-Июл-22, 10:21

> Аналогично можно использовать PAC, только для домена onion он работать не будет.
будет, я именно для хождения в тор с обычного браузера PAC и использовал.

Ответить | Правка | Наверх | Cообщить модератору

22. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от Аноним (21), 09-Июл-22, 01:13

>Вот, например, выборочное перенаправление в локальный TOR клиент.
А тут - в wireguard туннель.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

19. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от mos87 (ok), 08-Июл-22, 09:11

TOR + bridges + proxy.pac
удовлетворит запросы наверное ок. 90% людей

Ответить | Правка | Наверх | Cообщить модератору

29. "Выборочное туннелирование сайтов через WireGuard" +1 +/–

Сообщение от Страдивариус (?), 10-Июл-22, 21:31

Все эти танцы с бубном нужно для того, что разделять российский трафик и остальной мир. Для этого iptables умеет geoip. Далее маркируем трафик. Далее делаем policy base routing на основе fwmark.
А вы, товарищи - дилетанты.

Ответить | Правка | Наверх | Cообщить модератору

35. "Выборочное туннелирование сайтов через WireGuard" +1 +/–

Сообщение от AKTEON (?), 13-Июл-22, 07:57

Есть некоторые российские национал-предательские сервисы, которые хостятся в германии и банят все ip кроме российских ....

Ответить | Правка | Наверх | Cообщить модератору

37. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от poehavshiy (?), 14-Июл-22, 08:18

ничего не понял, но очень интересно (да я дилетант too)

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

48. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от nikosd (ok), 05-Сен-22, 11:11

обнаруживаем  иностранный сайт, который среди прочего использует аналитику  от Яндекс и видит что  мы идем  "с запрещенных земель", радуемся результату разделения по IP.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

41. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от даладно (?), 17-Июл-22, 16:02

danted + foxyproxy?

Ответить | Правка | Наверх | Cообщить модератору

45. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от ABATAPA (ok), 23-Авг-22, 12:25

ipset + iptables / nftables + wireguard
Работает годы.

Ответить | Правка | Наверх | Cообщить модератору

46. "Выборочное туннелирование сайтов через WireGuard" –1 +/–

Сообщение от А (??), 25-Авг-22, 14:50

Причём
> Устанавливаем браузерное дополнение
делает время жизни решения равным короткому времени сушествования неизвестного дополнения под диапазон версий браузера.
Как упражнение - неплохо. Как решение - нет.

Ответить | Правка | Наверх | Cообщить модератору

47. "Выборочное туннелирование сайтов через WireGuard" +1 +/–

Сообщение от l0 (?), 03-Сен-22, 02:18

На самом деле - очень познавательно.
За исключением одного-двух "но".
Ежели ты 0дмин с 10-15-30 летним стажем, ты можешь сказать "о, норм, так тоже хорошо, но у меня ещё 50 разных вариантов есть. И "лично для меня" они лучше/удобнее/проще и т.д.
А ежели ты юзверь мастдайный, то зачем этот пост?
Да и для 0дминов/кодеров.
Где экзамплы из мана? Особенно вот это: "Читаем wghttp --help и изучаем переменные окружения, используемые для конфигурации". Кто так умеет, тому на это можно было и не указывать.
Я не в плане токсичности, решение заслуживает внимания. Большое спасибо топик-стартеру за мысли. Но (имхо) тут или с экзамплами, или в 5 раз короче, решение не описано. Сорян за олдовые вставки.

Ответить | Правка | Наверх | Cообщить модератору

50. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от i (??), 08-Сен-22, 10:25

Еще для подобно задачи есть wireproxy:
https://github.com/octeep/wireproxy
A wireguard client that exposes itself as a socks5 proxy or tunnels.
Клиент не создает сетевых интерфейсов в системе.

Ответить | Правка | Наверх | Cообщить модератору

51. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от lme49860na (?), 08-Сен-22, 18:11

>имеется порт для
браузеров на основе Chromium
Не работает

Ответить | Правка | Наверх | Cообщить модератору

52. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от Аноним (53), 27-Янв-23, 01:08

Что это за говнокостыль с прокси. Надо было сильно упороться что-бы такое городить.

Ответить | Правка | Наверх | Cообщить модератору

54. "Выборочное туннелирование сайтов через WireGuard" +/–

Сообщение от alexusfree (ok), 05-Июл-24, 13:49

Простой запуск данного ПО. 8Мб образ шустро работает но только SOCKS5 без авторизации.
docker-compose.yaml
services:
  wghttp:
    image: 'ghcr.io/zhsj/wghttp:latest'
    container_name: wghttp
    restart: always
    ports:
      - '1082:1082'
    environment:
      LISTEN: '0.0.0.0:1080' # SOCKS5 port optional default localhost:8080
      CLIENT_IP: 10.xx.xx.x                              # [Interface].Address
      PRIVATE_KEY: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx=
      PEER_KEY: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx=     # [Peer].PublicKey
      PEER_ENDPOINT: 'xxxxxxxxxx.duckdns.org:4xxx'
      DNS: 8.8.8.8         # optional
      MTU: 1450            # optional default 1280
дополнительные настройки.
"private-key"   env:"PRIVATE_KEY"   required:"true" description:"[Interface].PrivateKey for WireGuard client (format: base64)"`
"client-ip"     env:"CLIENT_IP"     required:"true" description:"[Interface].Address for WireGuard client (can be set multiple times)"`
"peer-endpoint" env:"PEER_ENDPOINT" required:"true" description:"[Peer].Endpoint for WireGuard server (format: host:port)"`
"peer-key"      env:"PEER_KEY"      required:"true" description:"[Peer].PublicKey for WireGuard server (format: base64)"`
"dns"           env:"DNS"                description:"[Interface].DNS    for WireGuard network (format: protocol://ip:port) Protocol includes udp(default), tcp, tls(DNS over TLS) and https(DNS over HTTPS)"`
"mtu"           env:"MTU" default:"1280" description:"[Interface].MTU    for WireGuard network"`
"client-port"   env:"CLIENT_PORT"        description:"[Interface].ListenPort    for WireGuard client (optional)"`
"preshared-key" env:"PRESHARED_KEY"      description:"[Peer].PresharedKey    for WireGuard network (optional, format: base64)"`
"keepalive-interval" env:"KEEPALIVE_INTERVAL" description:"[Peer].PersistentKeepalive    for WireGuard network (optional)"`
"resolve-dns"        env:"RESOLVE_DNS"       description:"DNS for resolving WireGuard server address (optional, format: protocol://ip:port) Protocol includes udp(default), tcp, tls(DNS over TLS) and https(DNS over HTTPS)"`
"resolve-interval"   env:"RESOLVE_INTERVAL" default:"1m" description:"Interval for resolving WireGuard server address (set 0 to disable)"`
"listen"             env:"LISTEN" default:"localhost:8080" description:"HTTP & SOCKS5 server address"`
"exit-mode"          env:"EXIT_MODE" choice:"remote" choice:"local" default:"remote" description:"Exit mode"`

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Выборочное туннелирование сайтов через WireGuard"	–17 +/–
Сообщение от pavlinux (ok), 04-Июл-22, 19:42
> Желательно дать сервису минимально возможные права. В курсе, что WireGuard, через CISA, спонсируется Конгрессом США?
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Выборочное туннелирование сайтов через WireGuard"	+1 +/–
	Сообщение от bircoph (ok), 05-Июл-22, 15:04
	И как это влияет на код? Кто финансирует - не важно, важна лицензия кода и кто владеет (последнее для крупных проектов, которые сообществу тяжело форкнуть).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Выборочное туннелирование сайтов через WireGuard"	–1 +/–
	Сообщение от Аноним (23), 09-Июл-22, 10:13
	> И как это влияет на код? важна лицензия кода и кто владеет (последнее для крупных проектов, которые сообществу тяжело форкнуть) И как это влияет на код?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Выборочное туннелирование сайтов через WireGuard"	+/–
	Сообщение от bircoph (ok), 09-Июл-22, 13:18
	Влияние в возможности контроля сообщества над процессом и направлением разработки.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Выборочное туннелирование сайтов через WireGuard"	+/–
	Сообщение от Аноним (23), 09-Июл-22, 16:26
	И куда сообщество направляет разработку Linux?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Выборочное туннелирование сайтов через WireGuard"	+3 +/–
	Сообщение от bircoph (ok), 11-Июл-22, 14:31
	> И куда сообщество направляет разработку Linux? К отсутствию C++ в ядре, к постепенному отказу от проприетарных модулей (EXPORT_SYMBOL_GPL).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Выборочное туннелирование сайтов через WireGuard"	–1 +/–
	Сообщение от pavlinux (ok), 11-Июл-22, 02:22
	> И как это влияет на код? Они обязаны оставлять дыры для спец. служб. > Кто финансирует - не важно, Кто девушку ужинает, тот её и танцует.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	4. "Выборочное туннелирование сайтов через WireGuard"	–2 +/–
	Сообщение от Аноним (-), 05-Июл-22, 15:09
	А кодит его Jason A Donefield, который ни в чем предосудительном замечен не был. И если бы он хотел что-то плохое, наверное не стал бы фрибсдшникам мешать внедрять код с вулнами, не?
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	38. "Выборочное туннелирование сайтов через WireGuard"	–5 +/–
	Сообщение от Аноним (38), 14-Июл-22, 23:16
	так пофиг, главное что правительство раши не имело влияние на код.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Выборочное туннелирование сайтов через WireGuard"	+10 +/–
	Сообщение от Аноним (9), 06-Июл-22, 11:27
	Тебе разрешаю использовать VPN с шифрованием по госту.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	28. "Выборочное туннелирование сайтов через WireGuard"	+4 +/–
	Сообщение от achtosluchilos (ok), 10-Июл-22, 15:35
	завидуете что не фсб россии? код открыт, код минималистичен, бери да "верифицируй".
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	36. "Выборочное туннелирование сайтов через WireGuard"	+/–
	Сообщение от poehavshiy (?), 14-Июл-22, 08:04
	первый раз слышу, можно поподробнее, а луче пруф
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	42. "Выборочное туннелирование сайтов через WireGuard"	+4 +/–
	Сообщение от pridurok (?), 25-Июл-22, 11:05
	а вы знаете что модель tcp/ip финонсировалась министерстов обороны сша?! другими словами - so what!? если вы боитесь американских шпиёнов, то тогда ваще не нужне пользоваться интернетом/компьютером
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	49. "Выборочное туннелирование сайтов через WireGuard"	+/–
	Сообщение от DmA (??), 07-Сен-22, 10:34
	TCP тем более нельзя использовать :(
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	53. "Выборочное туннелирование сайтов через WireGuard"	+/–
	Сообщение от Аноним (53), 27-Янв-23, 01:12
	И что? Так это отлично, главное что бы в спонсорах никого не было причастных из кремля.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	55. "Выборочное туннелирование сайтов через WireGuard"	+/–
	Сообщение от Andr (??), 01-Авг-24, 02:08
	В рот возьму, но не поздароваюсь
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Выборочное туннелирование сайтов через WireGuard"	+2 +/–
Сообщение от Аноним (2), 04-Июл-22, 21:39
Раз уже тут такое, то поделюсь своими секретами. Если есть WireGuard, то где-то неподалеку есть и SSH. Тогда вместо прокси сервера и WireGuard можно использовать SSH: ssh -D 1337 -q -i ~/.ssh/user.cer -C -N random@10.0.0.1 И как будто в статье не раскрыта тема конфигурации WireGuard. Если есть туннель, то это ещё не значит, что сервер будет радостно перенаправлять весь приходящий от клиента трафик. Или я заблуждаюсь?
Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Выборочное туннелирование сайтов через WireGuard"	–2 +/–
	Сообщение от Аноним (9), 06-Июл-22, 11:28
	> как будто СХБ
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Выборочное туннелирование сайтов через WireGuard"	+/–
	Сообщение от keydon (ok), 12-Июл-22, 08:21
	увы, ssh довольно отвратно работает в качестве туннеля по скорости и стабильности
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	33. "Выборочное туннелирование сайтов через WireGuard"	+/–
	Сообщение от riv1329 (?), 12-Июл-22, 17:34
	Я такого не замечал. Ограничений скорости до 1ГБит/сек нет, а выше я не проверял.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Выборочное туннелирование сайтов через WireGuard"	+2 +/–
	Сообщение от keydon (ok), 13-Июл-22, 01:38
	> Я такого не замечал. Ограничений скорости до 1ГБит/сек нет, а выше я > не проверял. Мб у меня руки кривые, но при банальном веб серфинге ~30 вкладок фурифлкса с туннелем в нидерландах начинается какая-то жесть с подвисанием соединения. И судя по форумам и рассылкам - такая проблема не только у меня и только через ssh. Через vpn (tcp, udp) проблем нет, потерь пакетов нет, латенси в норме порядка 50мс, юзаю foxyproxy. При использовании ssh без туннеля тоже все отлично. клиент и сервер оба на OpenSSH_8.2p1
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Выборочное туннелирование сайтов через WireGuard"	+/–
	Сообщение от Аноним (40), 16-Июл-22, 02:45
	Я подобную штуку наблюдал, если трафф из ssh заливать в проксю (squid например). Может там на выходе у провайдера VPN стоит прозрачная прокся, которая пишет всё? Но да, без ssh всё работало как лучше.
	Ответить \| Правка \| Наверх \| Cообщить модератору

5. "Выборочное туннелирование сайтов через WireGuard"	+2 +/–
Сообщение от Аноним (5), 05-Июл-22, 21:26
Давно так делаю, только прокси поднят на впс, доступ к прокси только через VPN.
Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Выборочное туннелирование сайтов через WireGuard"	+/–
	Сообщение от Аноним (-), 06-Июл-22, 13:14
	> Давно так делаю, только прокси поднят на впс, доступ к прокси только через VPN. Так для этого нафиг не нужна та хрень на игого?!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Выборочное туннелирование сайтов через WireGuard"	+/–
	Сообщение от Аноним (5), 06-Июл-22, 21:02
	Не нужна, в качестве прокси использую Dante. Насколько я понял, автор выложил универсальное решение для тех у кого нет VPS, а есть только VPN туннель, решение пригодное как Linux так и для Windows.
	Ответить \| Правка \| Наверх \| Cообщить модератору

7. "Выборочное туннелирование сайтов через WireGuard"	+2 +/–
Сообщение от i (??), 06-Июл-22, 01:51
> 5. Пишем сценарий оболочки/программу, выставляющий переменные окружения в нужные значения и запускающий прокси. 0. Пишем код выборочно туннелирующий нужные сайты. 1. PROFIT > 8. PROFIT
Ответить \| Правка \| Наверх \| Cообщить модератору

12. "Выборочное туннелирование сайтов через WireGuard"	–1 +/–
Сообщение от john_erohin (?), 06-Июл-22, 18:41
модератор, верни мой коммент как было. за информацию о том, что nssm является spyware, можно и простить некоторую грубость.
Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Выборочное туннелирование сайтов через WireGuard"	+/–
	Сообщение от Аноним (-), 07-Июл-22, 05:09
	обоснуй
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Выборочное туннелирование сайтов через WireGuard"	+2 +/–
	Сообщение от john_erohin (?), 07-Июл-22, 10:23
	do it yourself. 1) скачай образцы nssm.exe с оф.сайта и с гитхаба. штуки 4-6 будет достаточно, если нет - скачивай все nssm*.exe что попадутся в поиске. 2) добавь в конец каждого .exe рандомный мусор 5-10 байт, например так: echo sd--5676==jyg >> nssmxxx.exe 3) залей nssmxxx.exe на virustotal.com 4) сигнатурный анализ можно игнорировать (но можно и учесть). главное - поведенческий анализ. дождись его окончания. 5) куда он лезет в интернеты ? зачем ? у меня нет ответа.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Выборочное туннелирование сайтов через WireGuard"	+/–
	Сообщение от Аноним (26), 09-Июл-22, 20:44
	20.99.132.105:443 (TCP) 23.216.147.76:443 (TCP) На Azure хостится, видимо.
	Ответить \| Правка \| Наверх \| Cообщить модератору