Какой выбрать proxy-server с поддержкой SOCKS ?

Question

[jidckii]

Доброго всем дня, собственно сабж.
Нужно что бы прокси мог прогонять через себя вообще весь трафик.
Прокси удаленный, транстилующий.
Как оказалось SQUID не умеет SOCKS транслировать.
Порывшись обнаружил, что решений великое множество.
Наткнулся вот на такой www.3proxy.ru проект и вот еще такой www.networktunnel.net.
Dante-Server не подойдет, так как работать он будет на отдельном порту.
С портами свободы нет, по этому надо, что бы на 1-м и все мог.
Ну и на клиенте что бы не возиться с настройками.
Может кто то уже сталкивался с подобным вопросом и может дать конструктивный совет.
Спасибо

Comments

[dpvpro]

А почему squid не умеет? В гугле пишут что можно настроить - https://www.google.ru/search?q=%D0%BD%D0%B0%D1%81%...
Что там не так?

[jidckii]

@danwerspb
Ну во первых мне нужен не кэширующий, а транслирующий)
А во вторых, погуглите еще, и убедитесь, что SQUID yлибо плох, либо не может вообще транслировать SOCKS протокол.

[dpvpro]

Ок, учту.

Answer 1

[jidckii]

Dante-Server лучше нет решения.
правда с авторизацю браузеры все равно не умеют через socks.
Так, что не секурно получается.
зато работает с момента написания вопроса просто безотказно.
п

Answer 2

[Валентин]

Ну и что, что на отдельном? Настраиваешь цепочку проксей клиент-> socks -> squid -> мир. для http лучше так и оставить squid из-за его гибкости, а для socks я использовал 3proxy.
Кроме того, проблема с различными портами может решать с помощью iptables действием redirect

Comments

[jidckii]

@vvpoloskin на сколько я понял, с помощью iptatables можно сделать, что бы 2 приложения слушали 1 порт ?

[Валентин]

@jidckii Реально они будут слушать разные, просто при поступлении пакета на сервер на определенный порт они будут по каким-либо условиям уходить на другой

[jidckii]

@vvpoloskin Ну я понял, что это а-ля проксирование порта.
А можно поподробнее, как это грамотно сделать ?

[Валентин]

@jidckii
А что там больно думать. Есть две прокси, squid на 8080, 3poxy на 8081.
Если на вход сервера поступает ip пакет на порт 8080 с dst addr 192.168.1.1, перенаправляем его на 8081. Вон пример, только условие свое подбери.

И да, проксирование - это когда другая программа делает запрос к нужному ресурсу вместо компа при определенном запросе.
А перенаправление тупо перенаправляет трафик, сам сервер при этом никаких запросов не делает.

[jidckii]

@vvpoloskin Ну да, перенаправление, не правильно сформулировал.
Спасибо за совет, сейчас почитаю.

[jidckii]

@vvpoloskin И все же у меня это не заведется я так понимаю.
Попытаюсь описать поподробнее, что мне нужно.
Есть удаленный сервер в европе на CentOS, там поднят SQUID работает на порту 3328(условно).
Я сижу здесь у себя на работе. У нас почти все порты закрыты но как раз 3328(условно) открыт. Использование еще 1-го порта невозможно.
При этом настройка клиента должна выглядеть максимально просто scr.keikogi.ru/jidckii/j89uz.png
То есть я так понял 2 приложения, SQUID и Dante будут слушать порты 3328 и 1080. При этом iptables ,будет транслировать SOCKS пакеты с 3328 на 1080 при обращении их на 3328.
В общем как то так ? scr.keikogi.ru/jidckii/3xoc6.png

[Валентин]

@jidckii ну да, это будет работать. А дальше в iptables настроите условие какое-нибудь, типа, если на какой-то определенный сервис, то через 1080, а все остальное на 3328.
Кроме того, вместо iptables может выступать socks5. Не знаю на счет dante, но 3proxy кажется могла делать условную пересылку. То есть на 3328 у вас висит SOCK5. если через браузер вы обращаетесь к ресурсу (порт 80), socks5 пересылает его на squid, если не через браузер (например proxychains на ssh-сервер), то она пропускает сразу через себя.

[Валентин]

Кстати, в iptables есть действие tproxy. Можете еще с ним поэксперементировать

[jidckii]

@vvpoloskin спасибо. Попробую, настроить.
По итогу отпишусь.

Answer 3

[Андрей Буров]

Dante

Comments

[jidckii]

@BuriK666
Не подходит, так как будет работать на отдельном от SQUID порту.
Так как не могут сразу 2 приложения 1 и тот же порт слушать.
Добавлю это в вопрос )

Answer 4

[BrakeGames]

CCProxy

Comments

[jidckii]

only Windows ?