Почему не работает proxy?

Question

[Владимир Юрченков]

На Debian поставил openvpn. Без проблем и быстро все работает.

Я если в конфигурационный файл добавить публичный proxy
http-proxy 178.32.98.2 80
присоединяться он к нему не хочет. Я новичок в данном деле, но возможно ли создать на своем сервере proxy?

Мой конфиг(адрес сервере, ключи и сертификаты не указывал)

client
dev tun
proto tcp
http-proxy 178.32.98.2 80
remote XX.XX.XX.XX 1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
auth SHA512
cipher AES-256-CBC
ignore-unknown-option block-outside-dns
block-outside-dns
verb 3

Comments

[Drno]

Вам надо законектиться К серверу openVPN через прокси?
Или организовать прокси у себя для других?

[Владимир Юрченков]

Drno, второе

[Владимир Юрченков]

Может еще вопрос знающим, сколько клиентов одновременно (со смартфонов) потянет сервер с 1 ядром, безлимитным трафиком и скоростью 200 Mbit?

[Drno]

Владимир Юрченков, если чисто открывать сайтики - достаточно много потянет

[Drno]

Владимир Юрченков, для своего прокси сервера я использовал ubuntu 20 и ставил туда dante-server. у меня вся настройка заняла 10 мин, там не особо сложно если хоть как то понимаешь в этом
ну из ньюансов - открыть порт в фаерволе для разрешения внешних подключений на порт и не забыть включить NAT

[Drno]

Владимир Юрченков, последний раз (неделю наза) мне было лениво возиться. поэтому я взял проект антизапрета и их LXC контейнер и просто развернул на своем VPS
Там и опенВПН и прокся сразу. кому че надо как говорится.
Ну и ходит туда трафф только заблокированных сайтов. но впринципе ничего не мешает указать системе пересылать туда любой трафф

Answer 1

[Vindicar]

Я у себя для этих целей поднял privoxy, он не запредельно сложен в конфигурации. Хотя доки почитать пришлось. Зато сразу умеет как обычный HTTP, так и SOCKS прокси. Главное, чтобы он смотрел строго внутрь OpenVPN-сети! Многие хостеры не любят, когда у них поднимают публично-доступные прокси, да и некоторые ресурсы проверяют, открыты ли типичные прокси-порты у подключённого клиента.

Опция в конфиге Openvpn имеет смысл только для клиента, и означает, что подключение к VPN-серверу нужно выполнять через указанный прокси, а не напрямую. У тебя, как я понял, задача обратная - раздавать прокси внутрь VPN.