Маскировка OPENVPN?

Question

[dispancer]

Добрый день , есть ли статьи по поводу маскировки трафика OpenVPN с помощью obfsproxy и перенаправление всего трафика дальше в сеть TOR , статьи с хабра описаны какиме то отрывками не дают полной картины реализации идеи, может ли кто помочь с этим ?

Answer 1

[АртемЪ]

Сам не делал, но банальнейший гуглеж сразу выдает две ссылки сверху.
Тыц.
Тыц.
Вроде нормально описано, чего конкретно там не хватает?

По поводу маскировки трафика - можете посмотреть в сторону SoftEther. Встроенный протокол VPN там работает поверх HTTPS.

Comments

[dispancer]

не совсем понятно как правильно делать DNAT как и куда заварачивать клиентский трафик и запросы DNS, что нужно прописать в cliet.ovpn (если я рпавильно понял то obfsproxy client adress), что нужно сделать с client windows, что нужно прописать в torrc , что нужно добавить в openvpn server.conf

[dispancer]

там бы для дураокв подписать, что сецию remote 127.0.0.1:81 надо писать и на windows и на linux )

[АртемЪ]

dispancer, Не совсем понятно что такое клиентский трафик?
Вы поднимаете VPN тоннель до сервера, указываете адрес сервера в качестве шлюза и у вас весь трафик рулит туда.

C DNS несколько сложнее, надо глянуть как оно в /etc/resolv.conf, а чтоб уж совсем гарантировано, даже мышь не проскочила - правило iptables, чтобы tcp/udp по 53порту шли только куда надо, и ни в коем случае куда не надо.

что нужно прописать в cliet.ovpn

Поскольку вы решили все гонять через obfsproxy, то в клиенте нужно указать адрес и порт подключения к obfsproxy

Пример конфига torrс для связки с obfsproxy в статье есть.

что нужно добавить в openvpn server.conf

Там ничего не надо вроде менять, пусть работает как работает, просто в obfsproxy указать какой он порт слушает, чтобы туда трафик отправляла.

[dispancer]

АртемЪ, в /etc/resolv.conf стоит dnsmasq - 127.0.0.1. Вроде все получилось, все ходит по нужным портам, подскажите как проверить происходит ли маскировка трафика ?