Как настроить VPN внутри VPN через Прокси?

Question

[Игорь Антоник]

Пользуюсь интернетом через VPN. После подключения к VPN идёт подключение к прокси-серверу внутри VPN. Прокси принимает только HTTP-трафик.

Можно ли настроить подключение к внешнему VPN серверу в интернете через данное соединение? Цель: открыть закрытые порты и разрешить другие протоколы (FTP, SIP и т.д.). Если можно, опишите, как это сделать?

Answer 1

[Deerenaros]

Не совсем понятна задача. Насолько я понял, есть интернет за проксёй, где-то в котором лежит VPN, к которой надо подключиться? Потому что простите, но рекурсивные VPN-сети для тех ещё извращенцев. В любом случае, если прокся режет весь трафик, кроме HTTP, то смотря как режет. Если только по порту, то открываем ssh на 80-ом порту и пробрасываем тунель через него. Если при этом читаются заголовки... То вот точно ничего не скажу, что-то слышал про маскировку траффика, но сам бы на коленке сделал бы свой клиент-сервер, что просто пришлёпывает пакетам стандартные HTTP-заголовки, должно сработать. Ну и небольшая обвязка, чтобы кидать через этот замаскированный канал ssh-тунель.

Comments

[polyakovyevgeniy]

А вы не могли бы пример приветси как можно сделать такое на коленке? Интересует такой вариант

[Deerenaros]

Берёте, например, тот же python. Сверху tornado, на нём обмазываемся эхо-(прокси)-обработчиками. Это на сервер. А на клиенте мажем python каким-нибудь pyramiko, заводя собственный ssh-сервер. Бросаем ssh-(vpn)-туннель сами на себя (loopback), тогда как в demo_server пересылаем данные на tornado будто http-трафик. Звучит просто, да и по сути - просто. Однако сложностей море и капелька сверху. Ибо почти никто такой фигнёй не страдает ибо зачем? Да и DPI может покалечить. Ну или пропускная способность будет никакой.