Как пропустить трафик Wireguard через socks5?

Question

[admin100500]

Здравствуйте,
На VDS сервере установлен Wireguard, есть желание пропустить трафик, через прокси (socks5 или https).
Как такое можно реализовать ?

wg0 <-> sock5 <-> eth0

Хочется иметь VDS с WG и на нем просто редактировать конфиг прокси (менять локацию) в зависимости от задач.

Готового решения не нашел.

Comments

[Drno]

ну так не получится. тк. чтобы клиенты подключились к стороннему sock, их надо выпустить через eth0...

в ВГ вроде есть возможность помечать клиентов, при подключении.
дальше можно уже iptables завернуть нужную подсеть(redirect) на нужный socks

Answer 1

[Алексей Черемисин]

Я так понимаю, Вы хотите завернуть VPN внутрь Socks5? Это не получится, увы.
Можно с точностью до наоборот, пускать Socks5 поверх туннеля!
socks5 <-> wg0 <-> eth0

Не получится по одной простой причине - socks5 использует TCP, в то время, как Wireguard - UDP.

Comments

[admin100500]

Немного не понял - что в итоге получится, если пускать Socks5 поверх туннеля.
Т.е на каждом устройстве(клиенте) WG нужно будет менять конфиг (изменять ип адресс сервера wg) ?

[Алексей Черемисин]

admin100500, у Вас есть выделенный IP и сервер к нему в интернетах, так? Туда можно прокинуть туннель wireguard. Далее, по внутреннему адресу сервера внутри туннеля создаете свой прокси. Зачем чего-то менять?
Да и не пойму на самом деле, ради исключительно socks, держать тунель вообще мне кажется не нужно, какая-то матрешка внутри матрешки получается.
Достаточно просто socks! Wireguard Вам зачем?

[Владимир Дубровин]

SOCKSv5 поддерживает UDP, однако в wireguard ключи обычно жестко привязаны к IP адресам, поэтому просто так пропустить трафик через прокси скорей всего не получится, для таких конфигураций лучше подходит OpenVPN

Answer 2

[rPman]

wireguard на халяву не загнать в tcp, так как он udp, поэтому потребуется посредник, типа udptunel

Вот пример настройки через udp2raw (он еще и этот трафик 'спрячет' за пингами к примеру, само собой это фигня, нормальный dpi это обнаружит)

Answer 3

[Alexey Dmitriev]

Готового решения и не будет - потому что подход в корне неверный.
Вы можете поставить внутри VPS socks прокси сервер, запустить необходимое вам количество его копий на разных портах (важно - доступных только изнутри Wireguard), в каждой копии сервиса указать нужный вышестоящий прокси сервер.
Затем у себя в браузере просто переключайтесь между вашими socks прокси например через расширение foxyproxy

Comments

[admin100500]

Здравствуйте,
Проблема в том, что есть +50 клиентов WG, людей далеких от it)
Хотелось бы их не беспокоить, а просто на VDS менять прокси, чтобы у всех клиентов не менялась конфигурация WG.

[Alexey Dmitriev]

admin100500, значит вам или transparent прокси с настройкой на вышестоящий или один socks прокси с настройкой у клиентов и затем сменой в его настройках вышестоящих.

[admin100500]

Alexey Dmitriev, я далек от первого и второго варианта. дайте толчёк какими инструментами это реализовать.

[Alexey Dmitriev]

admin100500, гуглом, или учебой, или обращением к профессионалу. Думаю все варианты "инструментов" названы.