tunnel

针对具有不同服务器的网站进行拆分隧道
tunnel

针对具有不同服务器的网站进行拆分隧道

假设,在我的路由器中我激活了两个套餐。一个提供普通数据,另一个提供无限制的 YouTube 访问。如果我使用 VPN,它会将所有流量路由到它的服务器,而服务器只会使用我的常规数据进行 YouTube 使用。当我试图找到解决方案时,我遇到了 VPN 功能“拆分隧道”,我尝试使用它。我在使用它时遇到的问题是。我的 VPN 只显示两个选项排除或包含、应用程序或 ip_address,但没有显示域名。当我ping youtube.com没有 VPN 和使用 VPN 时,IP 地址是不同的。所以,我不确定如何设置它。 有没有什么解决方法可以在 proton vpn 上...

Admin

有没有办法将 DNS 流量重定向到 ssh 隧道
tunnel

有没有办法将 DNS 流量重定向到 ssh 隧道

我正在尝试获取与可用的不同智能 DNS 代理类似的准系统解决方案。 现在我可以通过使用 ssh 隧道和创建动态转发来完成一部分。 host myserver User root HostName MyIP IdentityFile <MyKey> DynamicForward 4444 现在,当我有浏览器并且能够设置 sock 代理时,它就可以工作了。 但什么 我想要的是运行一个 DNS 服务器(类似于 dnsmasq)。 在我的路由器上配置 DNS 服务器。 通过 ssh 隧道传输所有流量。 ...

Admin

Wireguard - 无法访问防火墙后面的 Web 服务器
tunnel

Wireguard - 无法访问防火墙后面的 Web 服务器

我有一台服务器 A,其 WG 隧道 IP 为 10.9.0.1,一台服务器 B,其 WG 隧道 IP 为 10.9.0.4,我的移动设备,其 WG 隧道 IP 为 10.9.0.3。 服务器 A 和 B 已启用 UFW 并允许传入端口为 SSH 和 WG 端口。 我将通过手机连接到服务器 A 进行所有互联网活动,一切正常。我尝试通过手机浏览器访问在服务器 B 上运行的 Web 服务器http://10.9.0.4启用服务器 B 上的 UFW 后无法使其工作。但是,当我禁用服务器 B 上的 UFW 后,我可以通过手机访问 Web 服务器。我希望 Web 服...

Admin

通过 unix 套接字建立 ssh 隧道并使用 ssh 连接它
tunnel

通过 unix 套接字建立 ssh 隧道并使用 ssh 连接它

好的,标题可能有点令人困惑,所以这就是我想要实现的目标。 我有多台 A 类型的机器可以连接到服务器 B。所有 A 类型的机器都会有某种 GUID。 我想要实现的是,机器 A 启动到服务器 B 的 SSH 隧道,然后某人可以从他的个人计算机通过服务器 B 连接到 A 类型的机器。 我可以像这样转发端口: ssh -R 3000:localhost:22 server_host -p 58122 但这不太方便,因为我不得不猜测一个未使用的端口。 我宁愿有这样的东西: ssh -R /tmp/nodes/${guid}.sock:localhost...

Admin

通过 IP 实现蓝牙?
tunnel

通过 IP 实现蓝牙?

似乎可以通过 IP 运行 USB,例如使用usbip某些 Linux 发行版的一部分。https://www.archlinux.org/packages/?q=usbip 基于 IP 的蓝牙有类似的东西吗?(不是:基于蓝牙的 IP)。 这将允许通过互联网将支持蓝牙的智能手机与支持蓝牙的耳机进行物理分离。 Linuxbnep也许可以做到这一点,但我还没有找到如何做的说明。 ...

Admin

如何加密 SOCKS5 流量?
tunnel

如何加密 SOCKS5 流量?

当我在开放的 Wi-Fi 网络中使用我的笔记本电脑时,我希望通过在我的 VPS 上运行的 SOCKS5 服务器传输我的所有 TCP/IP 流量。 我使用 Windows 7 和 Proxifier 将所有流量通过 VPS 进行隧道传输。不幸的是,SOCKS5 未加密,而我想要加密。所以我的问题是如何加密到 SOCKS5 服务器的流量?也许与 SSH 结合使用? 我知道我可以创建一个 SSH 隧道,但这样我就无法使用 Proxifier 之类的工具来隧道传输所有流量。使用 SSH 隧道,我必须告诉每个应用程序使用 SSH 隧道。 ...

Admin

iptables openvpn 选择性地从 eth 转发到 tun
tunnel

iptables openvpn 选择性地从 eth 转发到 tun

对于知道的人来说很简单,对于不知道的人来说则难以理解...... 我在(假设的)66.66.66.66 上运行 openVPN,我想要转发到达接口 eth0 的传入流量到接口 tun0。 根据目标 IP 地址进行过滤也不错。我稍后会进行 NAT,但希望尽可能尽早锁定。 那么进入主菜... 这有效: #Enable forwarding from eth0 to tun0 iptables -A FORWARD -i eth0 -o tun+ -j ACCEPT 但这根本不传递任何数据包: #Stricter version ipt...

Admin

ssh 隧道(ksh:23:未找到)
tunnel

ssh 隧道(ksh:23:未找到)

你好,我正在尝试使用 cygwin 从我的 windows 中使用命令建立隧道, 它会提示我输入密码,在我这样做之后$ ssh -D localhost:9999 [email protected] 23 ksh: 23:未找到 Malek@Malek-VAIO ~ ...

Admin

从不同的计算机访问绑定到 localhost:5000 的服务器
tunnel

从不同的计算机访问绑定到 localhost:5000 的服务器

我正在使用 Pylons 框架开发一个 Web 应用程序。Web 服务器已绑定到 localhost:5000,因此我可以通过浏览器中转到 localhost:5000 来访问我的应用程序。 我希望能够从同一网络上的另一台计算机访问服务器。托管服务器和应用程序的计算机运行的是 Mac OSX,而​​我希望能够访问应用程序的计算机运行的是 Windows 7(我安装了带 SSH 的 cygwin 以及 PuTTY)。 我可以通过绑定到计算机的主机名来解决这个问题,但宁愿让它只在本地主机上运行。我想用 SSH 隧道做点什么,但到目前为止还没有任何运气。有什么...

Admin

使用 ProxyJump 选项实现多跳 SSH 隧道
tunnel

使用 ProxyJump 选项实现多跳 SSH 隧道

我需要创建一个从 localhost 经过 host1 到 host2 的隧道,因此我使用了这个答案: ssh -L 9998:host2:22 -N host1 ssh -L 9999:localhost:1234 -N -p 9998 localhost 这将打开一个从 localhost 到 host1 的隧道,通过该隧道可以使用 host2 上的 SSH 服务。然后通过第一个隧道打开从 localhost 到 host2 的第二条隧道。 像这样: ssh -L 10022:host2:22 user1@host1 ssh -p 10022 -L...

Admin

ovpn 配置文件创建隧道但无法访问 LAN 应用程序
tunnel

ovpn 配置文件创建隧道但无法访问 LAN 应用程序

我有一个ovpn文件,它打开了一条通往我设置的路由器的隧道。这条隧道可以正常工作,因为我可以确认我的公共 IP 与此路由器位于同一位置。此路由器有一个本地服务器与其相连,并在端口处有一个 Web 应用程序3333。 我能够通过 VPN 隧道使用http://192.168.1.244:3333我手机(IOS)的 LAN 地址连接到此 Web 应用程序。但是,MacBook Pro 上相同的 VPN 隧道无法连接到 Web 应用程序。“服务器无响应”。 我想至少开始诊断这个问题。我不确定我能做什么。手机和 MacBook Pro 都物理上处于同一网络上,都在同...

Admin

为什么在使用 iproute2 进行 GRE 隧道传输时会观察到 ICMP 目标端口不可达(类型 3,代码 3)?
tunnel

为什么在使用 iproute2 进行 GRE 隧道传输时会观察到 ICMP 目标端口不可达(类型 3,代码 3)?

我正在 Linux 网络命名空间中测试 iproute2 的原生 GRE 隧道功能。模拟设置涉及 3 个不同的命名空间,其中有 2 个网桥和 4 个 veth 对。 请参阅下面的部分来完全重新创建设置。 一个网络命名空间包含一个具有单个 veth 接口的纯 IPv6 网络,另一个网络命名空间包含一个具有单个 veth 接口的纯 IPv4 网络,第三个网络命名空间包含一个具有两个不同 veth 接口(IPv4 和 IPv6)的双栈网络。 两个 IPv6 veth 对等体连接到一个网桥,而另外两个 IPv4 veth 对等体连接到另一个网桥。使用此配置,我能够在...

Admin

OpenWRT 通过 OpenVPN 隧道从路由器路由 DNS 流量
tunnel

OpenWRT 通过 OpenVPN 隧道从路由器路由 DNS 流量

OpenWRT 23.05.2 路由器:Linksys WRT3200ACM OpenVPN 配置 (NordVPN) NordVPN 有一个我付费的静态 IP(以帮助流媒体服务等不会抱怨使用 VPN) 我有 2 个子网 - 一个直接连接到 WAN,另一个通过 tun 设备连接到 VPN。 我在路由器上使用 AdGuardHome (AGH) 来处理来自两个子网的 DNS 请求。 AGH 上游设置为 NordVPN 的 DNS 服务器。 问题:当我在 VPN 隧道外联系 NordVPN 的 DNS 服务器时,它使用与在 VPN 隧道内不同的服务器组进行解...

Admin

具有自定义 NS 记录的子域名无法解析
tunnel

具有自定义 NS 记录的子域名无法解析

我目前托管一个域名example.com。此域名上有两个值得注意的子域名,foo.example.com和bar.example.com。这些子域名的 DNS 记录配置如下: foo.example.com有一个指向特定 IP 的“A”记录。这按预期工作。 bar.example.com有一个指向的‘NS’记录foo.example.com。 据我所知,bar.example.com因此foo.example.com应该解析为相同的 IP 地址,通过bar.example.com进行解析foo.example.com,这也是我的意图。然而bar.exam...

Admin

通过中介建立 SSH / RDP 反向隧道
tunnel

通过中介建立 SSH / RDP 反向隧道

我想要解决的问题是如何与防火墙后面的 Linux 机器建立 SSH 和 RDP 连接,该机器具有非静态公共 IP,并且没有端口转发功能: 客户希望我的组织能够远程登录到他们网络上的 Linux 计算机。客户 A 的组织没有端口转发能力,也没有分配公共静态 IP。他们能够并且愿意在机器上运行脚本以建立反向隧道类型的连接。我的组织的团队不在我本地,需要从该国另一个地方远程登录到客户网络上的 Linux 计算机。该团队无法保证他们用于执行远程工作的客户端计算机始终处于开启和运行状态。此外,他们没有静态公共 IP。他们可能有能力配置 DDNS 服务,但这仍然不确定我...

Admin