Как сделать туннелирование трафика?

Question

[lukoie]

Меня интересует как можно сделать туннель(а если это возможно то и ТОР) для Тимвьюера.
Чтобы не было так просто мол вот процесс, вот айпи - блочим его на маршрутизаторе и привет.
Хотелось бы чтобы просто шел трафик по 80 порту, а возможности заблокировать именно Тимвьюер не было.

Answer 1

[АртемЪ]

Ничего не понял при чем тут маршрутизаторы и блокировки...
Вам тоннель нужен? И в этот тоннель отправлять только трафик тимвьювера? Или что то другое?

Comments

[lukoie]

есть комп с тимвьюером. На маршрутизаторе Тимвьюер заблокирован "потому что я так хочу", но мне он нужен чтобы работал. Я знаю что можно делать туннель, через который пускать Тимвьюер, чтобы на сервере не срабатывали правила блокировки.

[АртемЪ]

Ну пустите весь трафик через туннель и все дела, никакие блокировки на сервере не сработают.
Хотя вообще не понятно что вам надо - если вам нужен тимвьювер, зачем на сервере его заблокировали?

[lukoie]

Артем: А, "пустить весь траффик через туннель, и все дела"? Спасибо. Желаю чтобы и Вам так же отвечали на вопросы. Коль не можете даже понять вопроса - не стоит лезть набивать себе кол-во сообщений, тут это не нужно.

[АртемЪ]

lukoie: Так я и пытаюсь понять что вам собственно нужно. И в чем проблема, т.е что конкретно у вас не получается. Вы умудряетесь в одном абзаце делать несколько противоречивых предложений.

[АртемЪ]

Если проблема в том чтобы завернуть весь трафик в тоннель, то проще всего решить ее указав шлюз по умолчанию в сети тоннеля.

Answer 2

[Евгений Ферапонтов]

Ну так а куда вы хотите трафик туннелировать? Вы же не даете никаких сведений о том, что у вас есть за пределами корпоративной сети.
Найдите себе бесплатный VPN-сервис по вкусу (FrootVPN вроде ничего), установите на машину OpenVPN, заверните весь трафик на *.teamviewer.com *.dyngate.com (блоки айпи адресов этих ресурсов найдите в гугле сами) в VPN-туннель. Можете вообще весь трафик туда завернуть, но это будет выглядеть ой как подозрительно для айти отдела.
Заворачивать (если машина под Windows) будете средствами утилиты командной строки route:
Это придется делать в командной строке с правами администратора, как и устанавливать OpenVPN, в прочем.
P. S. Teamviewer штатно перескакивает на 80 или 443 порт, если его порт (5938) оказывается заблокирован, кстати.

Comments

[lukoie]

Огромное спасибо, это то, что я искал, сегодня потестирую. Может небольшой вопрос - когда я подключил ФрутВПН, у меня в браузере в тостере выбросило из аккаунта. Правильно ли я понял что оно уже пустило трафик через ВПН, и как это проверить какой трафик кудой идет(по старому, или через этот новый ВПН)?

[lukoie]

а, туплю. трейсроутом конечно. проверил трейс до тостера - уже пошел по новому пути. Как ограничить чтобы только тимвьюер пользовал этот впн, а остальное - как обычно?

[АртемЪ]

Посмотреть откуда вы заходите с браузера можно на ресурсах типа 2ip.ru
А вот пустить в тоннель только трафик одной конкретной программы, не затронув остальные, это уже гораздо сложнее. Как вариант - если нужная программа умеет работать через прокси, то поднять в сети тоннеля прокси и указать его в настройках этой программы.

Answer 3

[Матвей Кукуй]

ssh умеет делать хитрые туннели с любого на любой порт, в том числе и реверсивные

Comments

[lukoie]

я уже пытался так сделать, но что-то у меня не выходит. Нормального ssh бесплатного шелла не нашел. Использовал программу Bitvise. Можете подсказать как праильно и гармонично это можно реализовать? Что мне лдя этого нужно?

[Влад Животнев]

lukoie:
> Нормального ssh бесплатного шелла не нашел.
Вы откуда такие беретесь, расскажите?
openssh же.

[lukoie]

Влад Животнев: из материнских вагин же. openssh же - клиент. Вштыривать его куда? В гугл по-Вашему, или в 127.0.0.1?

[Влад Животнев]

lukoie: "вштыривать" его на vps за пределами сети, в которой могут фильтровать ваш трафик. Желательно, на порты 80 и 443.

[lukoie]

Влад Животнев: отсюда и мой комментарий о нормальных бесплатных шеллах. Из тех бесплатных что я знаю, нормальных уже нет. А Вы мне зачем-то о клиенте начали писать.
И всё же, вопрос родился оттого, что может есть какие другие пути решения этой же задачи, о которых может знать местное комьюнити.

[Евгений Ферапонтов]

lukoie: OpenSSH -- стандартный SSH сервер в любом современном дистрибутиве Linux. Под Windows никогда не было бесплатных ssh-серверов.

[Влад Животнев]

Евгений Ферапонтов: внезапно, openssh-server бесплатен и есть под винду ;)
Правда, оно чуть более, чем полностью, cygwin настроенный.

[Евгений Ферапонтов]

Влад Животнев: вот уж не знал. Спасибо.

Answer 4

[Ivan]

Если нужно только процесс (TV) загнать в тунель: SocksChain,SocksCap и д.р