Как сделать прокси сервер?

Question

[Сергей]

Ищу, как настроить прокси с выходом в интернет через модем, для скрипта, которые находятся на VPS.
Эта схема должна легко масштабироваться.

Буду благодарен, за любой полезный совет.

Comments

[Sanes]

И часто у вас оператор IP меняет? Все за NATом сидят, и насколько помню IP в течении дня редко меняется, только после более или менее длительном офлайне.

[Сергей]

Sanes: сразу после реконекта (Украина), проверял на 2ip.ru.

Answer 1

[Дмитрий Лупонос]

pppoe для подключения к оператору. Настраивается и вызывается по требованию
squid + настройка выхода через вновь созданный интерфейс ppp
скрипт старта:

pon operator 
>изменение конфига squid< 
service squid start

скрипт отключения:

poff operator 
service squid stop

Comments

[Сергей]

Дмитрий, благодарю за ответ.
А как это смаштабировать, хотя бы до 5 модемов и подключить к копиям Firefox, в которых работают скрипты, на одной VPS-ке?

[Дмитрий Лупонос]

Виталий Пастухов: 5 модемов и 5 pppoe коннектов и правила файрвола для каждого соединения (читайте статьи про резервирование каналов)

[Сергей]

Дмитрий Лупонос: а каким образом pppoe, подключить к каждой копии браузера, через прокси?

[Дмитрий Лупонос]

Запустить каждый прокси со своим портом на каждый ppp и настроить разные порты в браузерах

[Сергей]

Дмитрий Лупонос: никак не могу понять, как скрестить каждый модем с squid.

Раньше, когда были выделенки и сетевые карты, я указывал примерно так (на какой ip приходишь, с такого и уходишь):

acl ip01 myip 31.31.19.21
acl ip02 myip 31.31.19.31
acl ip03 myip 31.31.19.41
tcp_outgoing_address 31.31.19.21 ip01
tcp_outgoing_address 31.31.19.31 ip02
tcp_outgoing_address 31.31.19.41 ip03

А сейчас, IP динамические. И идёт это всё через модемное соединение (PPP?).
Что здесь в конфиге писать?

[Дмитрий Лупонос]

Ага. Ты можешь запросить айпи у каждого ppp интерфейса, и по ним разводить. Либо посмотри про балансировку нагрузки, как с помощью правил iptables и таблиц маршрутизации в них разводить трафик по разным направлениям.
Честно говоря, гуглить не хочется на эту тему, актуальна была в 00-10 годах, благополучно забыто.

[Сергей]

Дмитрий Лупонос: Вот гуглю, но пока сложно для понимания.

Нашел такую настройку: "acl aclname srcdomain domian.ru"

Может можно SQUID'у:
- вместо исходящего IP-адреса, указывать домен
- в браузере, вместо IP прокси, указывать домен
А к ним уже приделать DNS-ки?

[Дмитрий Лупонос]

Сложно как то это на мой взгляд. Смысл в том, чтобы у каждого squid был свой шлюз, привязанный к своему ppp

[Сергей]

Дмитрий Лупонос: Нашел следующее: www.dlink.ru/ru/faq/246/1168.html
И опять запутался.
Можно ли к VPN подключить несколько устройств-модемов по такой схеме, или немного другой?
Если я подключу VPN к своей VPS-ке (на которой скрипты), то до каждого модема я могу достучатся по внутреннему IP в VPN?
Я смогу через выбранное устройство(по внутреннему IP) ходить через них в интернет?

И ещё вопрос, про PPPoE (наверно он странный, но всё же).
Я так понял, что PPPoE, это Точка - Точка.
Почему нельзя просто с одной стороны "Точки" поцепить один модем, а с другой один Браузер?

Благодарю за помощь. Не могли бы Вы посоветовать какой-то специализированный ресурс по сетям?
А то вопросов у меня становится всё больше и больше.

[Дмитрий Лупонос]

Смотри. Я разобрался в сетях когда начал читать мануалы по Debian|Ubuntu по организации каналов доступа в интернет и маршрутизации подсетей организации. Как такового курса я не знаю. Читай хабр на предмет балансировки между провайдерами.
В VPN пока не лезь, так как это туннель, который так же придется маршрутизировать, только запутаешься больше.