Как из андроида за NAT'ом сделать прокси-сервер?

Question

[nkp07]

Подскажите, кто знает, как из андроид-телефона сделать прокси-сервер, чтобы раздавать 3G-интеренет. Если ip-адрес адрес телефона в 3G-сети поддерживает входящее соединение, то проблем нет. Но интересует ситуация, когда ip-адрес за NAT'ом в 3G-сети. Думаю, что примерно это должно выглядеть так: программа на телефоне устанавливает VPN-соединение с промежуточным сервером. Клиент обращается к прокси-серверу на телефоне через VPN-соединение и выходит в Интернет через 3G-сеть. Есть ли у кого-нибудь такой опыт. Какие программы использовать и как всё это настроить?

Comments

[Vladimir Zhurkin]

Но интересует ситуация, когда ip-адрес за NAT'ом в 3G-сети. Думаю, что примерно это должно выглядеть так: программа на телефоне устанавливает VPN-соединение с промежуточным сервером. Клиент обращается к прокси-серверу на телефоне через VPN-соединение и выходит в Интернет через 3G-сеть. Есть ли у кого-нибудь такой опыт. Какие программы использовать и как всё это настроить?

Если честно сложно понять, что вы в итоге хотите.
Что значит адрес за nat в 3g сети ?
Это относится фраза к телефону или те кто подключается к телефону ?
Какую вы проблему в итоге пытаетесь решить ?

Если по схему, то грубо говоря у вас просто получается двойной NAT. В общем это не очень страшно и такие варианты работают.
PS. Все конечно зависит от более детальных настроек, от того как работает телефон, как он раздает интернет итд итп.

Answer 1

[nkp07]

Разобрался сам:
1) На Андроид надо поставить Proxy Server от Ice Cold
2) В конфиге сервера не надо делать push "redirect-gateway" - назначение сервера OpenVPN шлюзом по умолчанию сразу для всех клиентов
3) В конфиге клиента - у меня номер 2, который будет пользовать proxy на Андроиде надо указать redirect-gateway def1 - шлюз по умолчанию это OpenVPN сервер
4) Андроид в OpenVPN сети получает IP 10.8.0.6 - настраиваю Proxy Server на Андроиде с портом скажем 1212
5) В браузере FireFox на клиенте номер 2 указываю прокси 10.0.0.6:1212 без авторизации, для всех протоколов, отправлять DNS запросы через прокси
И всё работает.

Comments

[zhifu]

Хочу дополнить:
1. Можно прописать статический адрес для телефона, что бы при переподключении не менялся ip телефона
2. Настроить прокси на серваке с тунелированием на прокси телефона, тогда можно клиенту не подключаться к впн, я сделал так на основе 3proxy.

[chenado]

А можете выложить конфиги андрофона и openvpn сервера?

[nkp07]

Если вопрос ко мне то вот конфиги

1. Сервер

proto tcp-server
server 10.8.0.0 255.255.255.0
route-method exe
client-to-client
route-delay 10
cipher DES-CBC
port 443
dev tun
ca ca.crt
cert vpn-server.crt
key vpn-server.key
dh dh1024.pem
keepalive 10 20
comp-lzo
route 192.168.15.0 255.255.255.255.0
route 192.168.13.0 255.255.255.255.0
client-config-dir "C:\\Program Files\\OpenVPN\\config\\ccd"
ifconfig-pool-persist "C:\\Program Files\\OpenVPN\\config\\ipp.txt"
status "C:\\Program Files\\OpenVPN\\log\\status-vpn-server.log"
verb 3
persist-key
persist-tun
push "route 10.8.0.0 255.255.0.0"

2. На Андроиде

client
proto tcp-client
; Тут IP Вашего OpenVPN сервера надо указать
remote XX.XXX.XXX.XXX 443
route-method exe
cipher DES-CBC
dev tun
ca ca.crt
cert vpn-client-1.crt
key vpn-client-1.key
dh dh1024.pem
persist-key
persist-tun
resolv-retry infinite
keepalive 10 120
comp-lzo
verb 3
float
nobind

2. На клиенте с браузером - откуда будет выходить в интернет через ip андроида

client
proto tcp-client
; Тут IP Вашего OpenVPN сервера надо указать
remote XX.XXX.XXX.XXX 443
route-method exe
cipher DES-CBC
dev tun
ca ca.crt
cert vpn-client-2.crt
key vpn-client-2.key
dh dh1024.pem
persist-key
persist-tun
redirect-gateway def1
;route-gateway 10.8.0.6
resolv-retry infinite
keepalive 10 120
comp-lzo
verb 3
float
nobind

4. Настройка прокси в Proxy Server от Ice Cold



5. Настройка браузера firefox

[nkp07]

Еще специально для zhifu - весь смысл затеи был в том, чтобы использовать разные 3g или 4g ip на ПК в браузере.
Т.е. планировалось, что программа на Андроиде будет переподключать Интернет на телефоне по сигналу с еще одного сервера. Т.е. выполнили какие-то действия в браузере на ПК, сменили IP, работаем далее. Т.е. нужен был больщой пул IP адресов забесплатно. Причем Андроид может находиться с любой стране мира - и пул IP будет от этой страны.

[schtakelberg]

nkp07, подскажите пожалуйста
необходимы ли какие-то настройки в самом телефоне?
попробовал включить wi-fi и подключиться через приложение - подключается, все ок
а вот если через сам мобильный интернет не хочет и всё
могли бы вы помочь за вознаграждение?

мой имейл на всякий случай [e-mail]

Answer 2

[mikes]

на клиенте поднимаешь openvpn сервер.. настраиваешь маршрутики, с андроида соединяешься к нему и так же настраиваешь маршрутизацию, что бы vpn не был маршрутом по умолчанию. Если сильно хочется прокси, то ставишь прокси на андроид.. либо nat.

у клиента должен быть белый ip.. статический или ddns

Comments

[nkp07]

Спасибо за ответ. У меня на Сервере установлен OpenVPN, а клиент сам за NAT тоже. Можно ли так настроить маршрутизацию, чтобы один клиент OpenVPN выходил в интернет через другого клиента OpenVPN?

[mikes]

Обрисуйте схему подключения.. у кого какие адреса и тд

[nkp07]

Сейчас всё работает так: два клиента - один на андроиде, второй на Windows, подключаются к серверу OpenVPN на Windows и всё работает, Интерет идет через сервер и оба клиента показывают на 2ip.ru ip-адрес серевера OpenVPN.

Вот файл конфига OpenVPN сервера на Windows

proto tcp-server
server 10.8.0.0 255.255.255.0
route-method exe
client-to-client
route-delay 10
cipher DES-CBC
port 443
dev tun
ca ca.crt
cert vpn-server.crt
key vpn-server.key
dh dh1024.pem
keepalive 10 20
comp-lzo
route 192.168.15.0 255.255.255.255.0
route 192.168.13.0 255.255.255.255.0
client-config-dir "C:\\Program Files\\OpenVPN\\config\\ccd"
ifconfig-pool-persist "C:\\Program Files\\OpenVPN\\config\\ipp.txt"
status "C:\\Program Files\\OpenVPN\\log\\status-vpn-server.log"
verb 3
persist-key
persist-tun
push "route 10.8.0.0 255.255.0.0"
push "redirect-gateway"

Файл ipp.txt на сервере
vpn-client-1,10.8.0.4
vpn-client-2,10.8.0.8
vpn-client-3,10.8.0.12

Файлы в папке ccd на сервере
# Файл vpn-client-1
# первый клиент - его сеть 192.168.15.0
push "route 192.168.31.0 255.255.255.0"
push "route 192.168.13.0 255.255.255.0"
iroute 192.168.15.0 255.255.255.0
#disable

# Файл vpn-client-2
# второй клиент - его сеть 192.168.13.0
push "route 192.168.31.0 255.255.255.0"
push "route 192.168.15.0 255.255.255.0"
iroute 192.168.13.0 255.255.255.0
#disable

Файл конфига клиентов 1 (Android) и 2(Windows за NAT)

client
proto tcp-client
remote [тут ip серера] 443
route-method exe
cipher DES-CBC
dev tun
ca ca.crt
cert vpn-client-1.crt
key vpn-client-1.key
dh dh1024.pem
persist-key
persist-tun
resolv-retry infinite
keepalive 10 120
comp-lzo
verb 3
float
nobind

Answer 3

[schtakelberg]

nkp07 Здравствуйте, могли бы вы подсказать - работает ли у вас сейчас Proxy Server от Ice Cold?
Установил на телефон, создаю сервер, пытаюсь к нему подсоединиться, не удается

Comments

[nkp07]

Сейчас проверить не могу - мой VPN-сервер не работает.

[schtakelberg]

nkp07, понял
вчера и сегодня скачал это приложение с гугл плей
поставил
создаю прокси сервер в нем
пытаюсь подключиться к нему с компьютера
в итоге - ничего
то ли я что то не так делаю, то ли приложение