Cегодня вышел в интернет через свой OpenVPN-сервер, сам сижу на WIndows 8.1. Шифрование - Triple DES. Но мой правый глаз начал дергаться, когда 10 минут назад, посещая один ресурс я увидел обращение своего браузера (Opera) к... toolbar.beeline.ru.....
Как это возможно? Я уже успел погуглить и найти возмущения людей о неком тулбаре от билайна, который часто мешает. Я понимаю, что это некоторое врезание HTML/JS-кода в HTTP-фреймы, однажды я увидел его, и нажал "отключить навсегда" - больше я его не видел, но постоянное обращение браузера к toolbar.beeline.ru наблюдал...
Я не могу понять, почему я увидел это, работая через OpenVPN. Сервер моей сети - крупный уважаемый хостинг, к билайну никакого отношения не имеет.
Открыв сейчас исходник произвольной страницы, Ctrl+U, ничего связанного с неким toolbar не нашел...
Если кто-нибудь детально может объяснить, почему мой трафик может находясь внутри OpenVPN-сети не шифроваться (как условие, что бы в него билайн что-либо добавлял), или я чего-то не понимаю в этом?
Ubuntu server, openvpn самой обыкновенной конфигурации (использовал типичные инструкции по развертыванию, разбросанные по сети)
Спасибо!!
UPDATE
Немного поработав еще, нашел этого гадкого мальчишку. (лишь на некоторых страницах проскакивает)
<!-- [start] toolbar body -->
<script name="ets-anchor" type="text/javascript" src="http://toolbar.beeline.ru/ets/scripts/Anchor.js"></script>
<!-- [end] toolbar -->
Ну и почему это происходит с OpenVPN? Как избавиться от того, что мой траффик по-прежнему доступен провайдеру??
Конечно же, я даже не сомневаюсь в том, что если я посмотрю трафик своего реального интернет-подключения через WireShark, все там будет снифферу понятно и читабельно, как и оператору. Почему так?
Конфиг клиента OpenVPN:
pastebin.com/q6Pb8684 (upd: убрал pull в конце, не вижу смысла)
Конфиг сервера OpenVPN (ubuntu 12.04):
pastebin.com/bSLK63CU (upd: убрал две push "route)
UPDATE 2
/etc/rc.local
#iptables -A FORWARD -s 10.8.0.0/24 -j ACCEPT
#iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
bash /etc/openvpn/start.sh
exit 0
/usr/bin/setterm -blank 0 -powerdown 0
Наверное еще нужно рассказать о необычной особенности запуска openvpn (start.sh). После установки openvpn на чистую систему, сервер не хотел заводится, выдавая ошибку (в логе, по service start ничего не пишется).
Sun Oct 19 00:10:34 2014 OpenVPN 2.2.1 x86_64-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [eurephia] [MH] [PF_INET6] [IPv6 payload 20110424-2 (2.2RC2)] built on Sep 30$
Sun Oct 19 00:10:34 2014 NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Sun Oct 19 00:10:34 2014 Diffie-Hellman initialized with 1024 bit key
Sun Oct 19 00:10:34 2014 TLS-Auth MTU parms [ L:1542 D:138 EF:38 EB:0 ET:0 EL:0 ]
Sun Oct 19 00:10:34 2014 Socket Buffers: R=[124928->131072] S=[124928->131072]
Sun Oct 19 00:10:34 2014 ROUTE default_gateway=a.b.c.d
Sun Oct 19 00:10:34 2014 Note: Cannot open TUN/TAP dev /dev/net/tun: No such file or directory (errno=2)
Sun Oct 19 00:10:34 2014 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Sun Oct 19 00:10:34 2014 /sbin/ifconfig 10.8.0.1 pointopoint 10.8.0.2 mtu 1500
SIOCSIFADDR: No such device
: ERROR while getting interface flags: No such device
SIOCSIFDSTADDR: No such device
: ERROR while getting interface flags: No such device
SIOCSIFMTU: No such device
Sun Oct 19 00:10:34 2014 Linux ifconfig failed: external program exited with error status: 1
Sun Oct 19 00:10:34 2014 Exiting
Поэтому был написал небольшой скрипт start.sh - с каким-то костылем (найден на каком-то форуме).
mkdir /dev/net
mknod /dev/net/tun c 10 200
chmod 666 /dev/net/tun
sysctl -w net.ipv4.ip_forward=1 # забавно, что без этой строки тоже не запускалось, после каждого ребута приходится делать, настройка в /etc/sysctl.conf игнорируется словно.
sysctl -p
service openvpn restart
Если честно, я понятия не имею почему это происходит, это может быть связано с проблемой...
UPDATE 3: забыл все же упомянуть, оставляю на будущее. Toolbar.beeline.ru - это нечто, вставляемое во все страницы, которые вы открываете через телефон с симкой от Билайна. В моем случае я выходил в интернет через телефон как модем. Подробнее о тулбаре писали на хабре:
habrahabr.ru/post/230921
UPDATE 4: bad news Проблема не решена. Никакого кэша у меня уже нет 100%.
i65.fastpic.ru/big/2014/1020/29/c5021d3ac5caa2524e... 
