Почему после подключения из консоли к openvpn перестаёт работать SOCKS прокси 3proxy на той же виртуальной машине VirtualBox?

Question

[SmeliyR]

АПД. вопрос решён, см комментарий!

==============================================
Есть две виртуальных машины VrtiualBox для тестов:
1. Ubuntu18
2. Alpine Linux

Они между собой никак не связаны, просто проблема проявляется на обеих системах независимо друг от друга, то есть дело не в конкретном дистрибе линуха.

Есть файл конфиг ovpn. Так же на обе системы установлен openvpn через менеджер пакетов.

Так же на виртуалке установлен SOCKS прокси , конфиг у него простой для тестов:


нужный порт проброшен в VirtualBox на хост машину.
SOCKS прокси используется некоторыми программами на хост машине.

Если к ovpn подключиться через GUI сетевой менеджер в первой виртуальной машине ( Ubuntu18) то всё нормально - интернет есть и работает через openVPN. Значит конфиг-файл и openvpn сервер рабочие.
И SOKCS прокси работает и те программы, что к нему законекчены - в итоге ходят через openvpn получается (это и надо).

Но если я даю команду из консоли "openvpn 1.ovpn", подключение так же успешно срабатывает.
Но SOCKS прокси становится недоступен с хоста.
стоит вырубить openvpn как снова инет через SOCKS становится доступен.

я пробовал telnet ом с хоста подключиться к порту SOCKS - сам порт доступен. но инета через него нет.


1.ovpn

nobind
client
auth-nocache
 

# Path to certificates here
ca "ca.crt"
cert "blabla.crt"
key "blabla.key"

remote-cert-tls server

dev tun
proto tcp

resolv-retry infinite
persist-key
persist-tun

# Block outside DNS servers
# 
# COMMENT THIS LINE FOR
#   KEENETIC ROUTERS
#
setenv opt block-outside-dns

# OpenVPN 2.5 compatibility
setenv opt data-ciphers AES-128-GCM:AES-256-GCM

# Remote connections
remote-random
server-poll-timeout 15
connect-retry-max 20


remote blabla.com 23
remote blabla.com 43
remote blabla.com 49
remote blabla.com 53
remote  blabla.com 123
remote blabla.com 161
remote blabla.com 179
remote blabla.com 465
remote blabla.com 587
remote blabla.com 993
remote blabla.com 995
remote blabla.com 1194
remote blabla.com 443
remote blabla.com 495

Comments

[Alexey Dmitriev]

Что значит "нет интернета" ? К этой формулировке нужно прикладывать результаты ping, traceroute, route print и nslookup заодно

[Евгений]

Что то у Вас какой-то обрезанный конфиг, очень.
Альпайн ругается на редирект-гейтвей и редирект-приват, в итоге нетворк анрешбл, и всё стало колом.
Но в конфиге не видно ни одного редиректа, зачем это вырезать из поста?
Обе машины получают один и тот же адрес, ну куча прочего.
Зачем Вам IP6? У Вас реально работает ИП6?
Ну и логи же желательно в текстовом виде, а не в картинках.

[SmeliyR]

Alexey Dmitriev,

Что значит "нет интернета" ? К этой формулировке нужно прикладывать результаты ping, traceroute, route print и nslookup заодно

да , вы правы.
инет оказывается есть.
а перестаёт работать 3proxy.

В общем, в виртуалке крутится: SOCKS на 3proxy и openvpn.
к SOCKS я обращаюсь с хост машины (нужный порт проброшен в Virtualbox).

В общем после активации openvpn подключения интернет действительно есть в виртуальной машине, но становится недоступен 3proxy SOCKS.

стоит убить процесс openvpn как SOCKS прокси снова становится доступен с хоста.
при этом не имеет значения запускать до или после SOCKS

вот конфиг 3proxy:


Проблема есть как в Apline так и в Убунте .

Но на убунте есть одна вещь - если подключаться к openvpn не через консоль а через GUI network manager - то тогда всё норм, и инет есть и SOCKS прокси доступен без проблем снаружи (то есть на хост системе)

[SmeliyR]

Евгений,

Что то у Вас какой-то обрезанный конфиг, очень.
Альпайн ругается на редирект-гейтвей и редирект-приват, в итоге нетворк анрешбл, и всё стало колом.
Но в конфиге не видно ни одного редиректа, зачем это вырезать из поста?

В общем ламер я. Есть инет, как оказалось. Я исправил тексто вопроса. инета пропадает только в SOCKS прокси. Просьба перечитать вопрос, я поправил его....
Я вроде ничего не вырезал, замазал только айпишники сервака, куда подключаюсь?

Обе машины получают один и тот же адрес, ну куча прочего.
Зачем Вам IP6? У Вас реально работает ИП6?
Ну и логи же желательно в текстовом виде, а не в картинках.

Я пока не вкурил, как в VirtualBox apline текст выделать и копирнуть его в хости машину.
ipv6 вроде нет, вообще не принципиально и скорее всего не работает.
Насчёт обеих машин - я их тестил независимо друг от друга. их две просто чтоб показать что дело не в дистрибе линуха, мол что на убунте что на alpine одинаковая проблема...

[Евгений]

SmeliyR, в вопросе появляются новые сущности в виде сокс, 3прокси.
Нескромный вопрос Вы ИЗ РФ пытаетесь подключиться к зарубежному серверу по ОпенВпн?
ВНУТРИ РФ протокол работает прекрасно. Зачем внутри соксы и прочие 3прокси?
Чем больше Вы уточняете вопрос, тем больше вопросов, извините за тавтологию.

[SmeliyR]

Евгений,

в вопросе появляются новые сущности в виде сокс, 3прокси.

всё верно, я просто изначально ламернулся и думал что в виртуалке не работает весь инет, а там проблема только SOCKS проксёй оказалась.

Нескромный вопрос Вы ИЗ РФ пытаетесь подключиться к зарубежному серверу по ОпенВпн?
ВНУТРИ РФ протокол работает прекрасно.

именно так.

Зачем внутри соксы и прочие 3прокси?
Чем больше Вы уточняете вопрос, тем больше вопросов, извините за тавтологию.

А цель простая, я подробно описал её тут Какой Linux поставить в виртуалку, чтобы поднять на нём OpenVPN клиент и 3proxy сервер для локального использования?
чтоб по ссылке не ходить оттуда скопипастю:

необходимо определённые программы под Windows10 пускать СТРОГО через OpenVPN подключение.
остальной софт весь должен работать напрямую.
Для этого я решил эти программы пустить через локальный SOCK прокси (такая настройка у них есть), а уже SOCKS прокси будет ходить куда надо через OpenVPN.

и, замечу, я уже подобрался на 99% к решению проблемы! - дистриб Apline нормально поставился, очень мало весит и шустро работает, openvpn подключение в нём установилось без особых проблем, 3proxy тоже поставился, даже из исходников ничего непришлось собирать, осталось лишь решить эту маленькую проблемку, почему SOCKS прокси в отказе при запущенном openvpn подключении из консоли, но все нормально есть ли запускать из GUI network manager.

[SmeliyR]

Alexey Dmitriev,

Что значит "нет интернета" ? К этой формулировке нужно прикладывать результаты ping, traceroute, route print и nslookup заодно

так, похоже я ламернулся второй раз.
интернета всё таки нет в виртуалке. (точнее он есть , не работает DNS... см ниже)

сейчас включил обратно GUI в убунте и решил нормально простетить из нескольких окон терминала, так как когда работал в одном и запускал через
nohup openvpn 1.ovpn &
что то видимо шло не так.

В общем запускаю VPN подключение из GUI убунты через network manager - всё норм, подключается, в фаерфоксе при заходе на internet.ya.ru видно что работаем через впн.

через network manager выключаю впн соединение,
снова проверяю internet.ya.ru - всё норм, айпи стал "обычным"

включаю из консоли:
sudo openvpn 1.ovpn
вывод команды доходит до "Initialization Sequence Completed"

проверяю в фаерфоксе - всё, internet.ya.ru больше в фаерфоксе не открывается ;(

начинаю изучать выводы ping, traceroute, route print и nslookup, чтобы скинуть сюда и понимаю,
что всё работает, но только по айпи, ping 8.8.8.8 например - ок, а ping ya.ru - нет.
Так что можно сказать, в убунте проблема решена! с DNS разберусь чуть позднее, впрочем исходная задача и без него решается, так как резолвинг имён из днс идёт на хост машине вполне нормально и так.

Осталось проверить это всё в Apline.

исходный вопрос пока на паузе.

[SmeliyR]

SmeliyR, Евгений Alexey Dmitriev работает в Apline!
причём добавил в /etc/resolv.conf нужный мне днс 8.8.8.8 , еще и прибил гвоздями файл:
chattr +i /etc/resolv.conf

это наверное костыль так прибивать файлик?

и теперь работает полностью всё как нужно !
вопрос с удоволсьтвием отмечаю отвеченным Какой Linux поставить в виртуалку, чтобы поднять на нём OpenVPN клиент и 3proxy сервер для локального использования? в пользу Apline Linux.