Как поднять Socks5 сервер с ipv4 на входе и ipv6 на выходе?

Question

[loxnemamont]

В кратце:
VPS CENTOS 7
1 IPv4
10 IPv6
Задача: поставить socks 5 сервер с конфигураций позволяющей подключаться 10 пользователям через IPv4, с выходом каждому на свой внешний IPv6.
Видел что советуют для подобного Dante, посмотрел - не разобрался, мануалов нормальных тоже не нашел под решение моей задачи. Буду крайне признателен за любую инфу.

Answer 1

[Владимир Дубровин]

В 3proxy
auth strong
users user1:CL:pass1 user2:CL:pass2 user3:CL:pass3 ...
allow user1
parent 1000 extip IPv6-1 0
allow user2
parent 1000 extip IPv6-2 0
allow user3
parent 1000 extip IPv6-3 0
...
socks -6 -iIPv4 -p1080

Comments

[loxnemamont]

Владимир Дубровин Настроил все, как Вы сказали - при установке прокси в браузер вместо открытия сайтов скачивается файт типа application/octet-stream 8 байт - в чем может быть проблема?

[Владимир Дубровин]

loxnemamont: скорей всего сокс-прокси прописан как http/https. Если нужен http прокси команду
socks -6 -iIPv4 -p1080
надо заменить на (или дополнить)
proxy -n -a -6 -iIPv4 -p3128
например, она поднимает http прокси на порту 3128. Если таки нужен SOCKS - то его надо прописывать в браузерах как сокс, но при этом иметь ввиду, что браузеры не умеют авторизоваться в SOCKS. Либо использовать соксификатор.

[loxnemamont]

Владимир Дубровин: А что означает параметр "-n"? и нужен ли параметр "-a", если компилировал с "#define ANONYMOUS 1"? Большое Вам спасибо!

[Владимир Дубровин]

loxnemamont: -a в таком случае не нужен (но и не мешает), -n отключет NTLM первой версии, если 3proxy 0.8 и выше то он так же не актуален, но и не мешает.

[loxnemamont]

Владимир Дубровин: Подскажите пожалуйста, в чем может быть причина ошибки "Connection refused" при подключении через socks? http прокси работают нормально, а на соксах получаю такую ошибку. Конфиг такой - pastebin.com/gndiN7qg Заранее спасибо!

[Владимир Дубровин]

loxnemamont: смотря какой connection refused, если при подключении к socks, это ознчачает что порт недоступен - либо на нем не запущена служба либо подключение блокировано firewall'ом. Если это код ошибки в socks - то надо смотреть в логи.

[loxnemamont]

Владимир Дубровин: Насколько мне удалось разобраться - проблема возникает из-за DNS или вроде того, вот строчки из логов - с прокси все работает и правильно определяется конечный ipv6 адрес, а в случае с соксом почему-то неработает :(

1462198682.635 PROXY.10227 00000 loxnemamont 109.234.35.17:62459 2a03:2880:f01a:14:face:b00c:0:43fe:443 1057 23758 0 CONNECT_www.instagram.com:443_HTTP/1.0

1462195192.396 SOCK5.20511 00013 loxnemamont 109.234.35.17:28234 ::ffff:31.13.90.52:443 0 0 0 CONNECT_::ffff:31.13.90.52:443

[Владимир Дубровин]

Так а с прокси-сервера коннект на ::ffff:31.13.90.52 443 проходит?
В данном случае адрес в CONNECT запрошен клиентом, и не IPv6 адрес, а IPv4. Если ты хочешь, чтобы прокси коннектился к IPv4, исользуй -64 вместо -6

[loxnemamont]

Владимир Дубровин: пробовал ставить -64 тогда все запросы идут с internal ipv4 адреса сервера, а не ext ipv6

[Владимир Дубровин]

loxnemamont: покажи пример запроса из лога

[loxnemamont]

Владимир Дубровин: c -64?

[loxnemamont]

Владимир Дубровин:
1462218693.979 SOCKS.20501 00401 - 109.234.35.17:53486 2001:67c:2f0:5610:18ed:3e3d:ef83:ceda:0 0 0 0 UNKNOWN_0.0.0.0:0
1462218694.078 SOCK5.20501 00000 loxnemamont 109.234.35.17:53485 69.171.230.81:443 669 4389 0 CONNECT_69.171.230.81:443

[Владимир Дубровин]

loxnemamont: Так в CONNECT IPv4 адрес, а не имя. Что ты от прокси ожидаешь в таком случае? Если ты разрешаешь только IPv6 - этот запрос не пройдет, т.к. он к IPv4 хоступ, если разрешаешь IPv6 и IPv4 - этот запрос пойдет по IPv4. Если хочешь, чтобы прокси выбирал, поставь разрешение имен через прокси в клиенте.

[loxnemamont]

Владимир Дубровин: знать бы еще как это сделать) В вики написано что при подключении через прокси в винде так и должно быть, а получается не так :(

[Владимир Дубровин]

loxnemamont: где именно "в винде"? В Windows нет встроенной поддержки SOCKSv5, если используешь соксификатор - смотри настройки соксификатора.

[loxnemamont]

Владимир Дубровин: в своем софте на шарпе