Свой прокси сервер ipv6, на сколько сложно настроить?

Question

[Макс]

вообщем хочу поднять свой сервер с проксями, не смотря на обилие инфы ничего толкового не нашел
арендовал vps и пытлся настроить через 3proxy на CentOS по мануалу вики но ничего не вышло.

МБ знающие подскажут нправят, не обязательно на CentOS, можно надругой ос и другом по, желательно какой нить мануал или толковая статья.

Comments

[Ivan]

Напишите в ПМ

Answer 1

[Владимир Дубровин]

Так а в принципе работоспособность IPv6 проверили?
ping ipv6.google.com
проходит?
Если проходит, то в 3proxy достаточно сказать
users user:CL:password
auth strong
proxy -iIP4 -eIP6 -6 -a
IP4 и IP6 взять из ifconfig.

Comments

[Макс]

https://i.gyazo.com/75f3709a13c81e0421fa6ec9620c59...
мне кажется я неправильно заполнил конфиг 3proxy

[Макс]

https://i.gyazo.com/0de8cf91e67aaa451eb03913aabb39...

[Владимир Дубровин]

пробела не должно быть после -e

[Макс]

Владимир Дубровин: /usr/local/etc/3proxy/3proxy.cfg
maxconn 100
nscache 65536
timeouts 1 5 30 60 180 1800 15 60
daemon
setgid 65535
setuid 65535
flush
auth strong
users ####:CL:####
proxy -6 -n -a -p 100 -i109.234.36.174 -e2a06:7740::403
proxy -6 -n -a -p 101 -i109.234.36.174 -e2a06:7740::412
вот весь конфиг

[Владимир Дубровин]

после -p тоже не должно быть пробела. После setgid/setuid прокси не может открыть привилегированные порты (100 / 101), используйте порты >1024.
nscache не стоит использовать без nserver, а для IPv6 надо не nscache, а nscache6.
IP адреса 2a06:7740::403 / 2a06:7740::412 прописаны на интерфейсе?
ping6 -l 2a06:7740::403 google.com
работает?
Если все исправили и работает - смотрите какие ошибки есть при запуске и что в логах.

[Макс]

Владимир Дубровин: https://gyazo.com/e395d977d548c943c7bf4c9de2d88040 ну пинг идет

[Владимир Дубровин]

Макс: тогда добавьте log в начало файла конфигурации, уберите daemon и уточните какие ошибки идут при запуске прокси и при попытке коннекта клиента.

[Макс]

Владимир Дубровин: что то не могу найти команду которой добавляется логирование

[Макс]

вроде добавил лог но он пустой постоянно. Еще вопрос в папке /etc/ есть файл 3proxe.cfg там другие данны, его не трогаем так?

[Владимир Дубровин]

Макс: ну это зависит от того, с каким конфигом запускается 3proxy. Если лог пустой - значит прокси или не запущен, или в него не приходят клиентские соединения, например порт закрыт фаерволом.

[Макс]

Владимир Дубровин: я пытася отключить фаервол но не смог https://i.gyazo.com/81b839c1b9cebbcc3dd07eb6f84b33...

[Владимир Дубровин]

Макс: если лог совсем пустой, то скорей всего до запуска прокси даже дело не доходит, иначе были бы сообщения о запуске. Вы ж так и не написали какие ошибки выдаются при запуске.

[Макс]

Владимир Дубровин: так и нету никаких ошибок https://gyazo.com/e6b66d6efd58635fc049c53c34001257

[Владимир Дубровин]

Макс: запусти вручную 3proxy с конфигом. Я не знаю какая версия 3proxy в твоем дистрибутиве линукса и какой конфиг и откуда берется.

[Макс]

Владимир Дубровин: да если бы я сам знал, версия послдняя вроде как, делал только то что написано в мануале в посте моем. больше ничего не менял. А как его вручную запускать то?

[Владимир Дубровин]

Макс: /путь/к/3proxy /путь/к/3proxy.cfg

[Макс]

Владимир Дубровин: -bash: /usr/local/3proxy/3proxy: No such file or directory

[Владимир Дубровин]

Макс: простите, но диалог у нас тупиковый. Я могу ответить на вопросы по 3proxy, но подразумевается что раз уж вы собрались сервер администрировать, то такие базовые вещи, как запуск приложений из командной строки, вы все-таки знаете, иначе очень сложно с чего-то начать.

[Макс]

Владимир Дубровин: извинните что отнял ваше время, только учусь просто... запустить я пробовал но пишет нет фаила, поэтому и спросил т.к.не уверен...

[Владимир Дубровин]

Макс: нет файла, потому что он не лежит по пути /usr/local/3proxy/3proxy, а лежит где-то еще. Поищите через which 3proxy или через locate 3proxy | grep bin или в init-скрипте найдите откуда и с каким конфигом он запускется.

[Макс]

Владимир Дубровин: я нашел файл запустил и о ожидает дальнейшей команды... https://gyazo.com/ac14cf21a6a3369b05fb60741b0b1310

[Макс]

лаг даже не появились

[Владимир Дубровин]

Макс: А что в /usr/local/3proxy/3proxy.cfg?

[Макс]

Владимир Дубровин: # Yes, 3proxy.cfg can be executable, in this case you should place
# something like
#config /usr/local/3proxy/3proxy.cfg
# to show which configuration 3proxy should re-read on realod.

#system "echo Hello world!"
# you may use system to execute some external command if proxy starts

# We can configure nservers to avoid unsafe gethostbyname() usage
#nserver 10.1.2.1
#nserver 10.2.2.2
# nscache is good to save speed, traffic and bandwidth
nscache 65536

#nsrecord porno.security.nnov.ru 0.0.0.0
# nobody will be able to access porno.security.nnov.ru by the name.
#nsrecord wpad.security.nnov.ru www.security.nnov.ru
# wpad.security.nnov.ru will resolve to www.security.nnov.ru for
# clients

timeouts 1 5 30 60 180 1800 15 60
# Here we can change timeout values

users 3APA3A:CL:3apa3a "test:CR:$1$qwer$CHFTUFGqkjue9HyhcMHEe1"
# note that "" required, overvise $... is treated as include file name.
# $1$qwer$CHFTUFGqkjue9HyhcMHEe1 is 'test' in MD5 crypt format.
#users $/usr/local/etc/3proxy/passwd

я тут ничего не менял

[Владимир Дубровин]

Макс: так а что тогда ты ждешь от 3proxy если запускаешь его с этим конфигом? Запускай с тем конфигом, который тебе нужен

[Макс]

Владимир Дубровин: вот что в логе
[root@v40164 ~]# proxy of 3proxy-0.6.1 (091211143921)
Usage: proxy options
Available options are:
-u never ask for username
-fFORMAT logging format (see documentation)
-l log to stderr
-lFILENAME log to FILENAME
-bBUFSIZE size of network buffer (default 4096 for TCP, 16384 for UDP)
-t be silent (do not log service start/stop)
-iIP ip address or internal interface (clients are expected to connect)
-eIP ip address or external interface (outgoing connection will have this)
-pPORT - service port to accept connections
-n - no NTLM support
Example: proxy -i127.0.0.1

[Владимир Дубровин]

Макс: В 0.6.1 нет поддержки IPv6, текущая версия 0.8.6, поддержка IPv6 есть с версии 0.8

[Макс]

Владимир Дубровин: а вот я не знаю почему в логе пишет такую старую версию ибо папка даже есть с 3proxy-3proxy-0.8.6

[Макс]

наверое я не скачал 3прокси а просто создал папку и покидал туда фаилы

Answer 2

[Sanes]

Для начала поинтересуйтесь у вашего хостера, возможно ли вообще у них работать с IPv6 и какие есть особенности в их сети.