Как сделать свой прокси-сервер из компьютера за роутером?

Question

[Сергей Горячев]

Собственно, вопрос уже задан, в теме.
Что имеется: компьютер с linux (можно поставить любой), роутер d-link dir 320 и выделенный ip адрес от провайдера.
Сначала интернет поступает в роутер, и только потом раздается на машины и wi-fi сеть.
Можно ли (и если можно, то как) организовать свой прокси-сервер.
Чтобы я мог использовать его удаленно, и при этом ip адрес удаленной машины не менялся.
Есть сервисы, где стоит привязка по ip и добавить нельзя больше одного.

Answer 1

[АртемЪ]

Можно, если у вас есть белый адрес.
1)Зайти на роутер и пробросить порт на IP адрес вашего компьютера - номер порта не суть важен, главное чтобы не пересекался с другими сервисами например 8095
2)Установить на компьютере прокси сервер - любой, какой понравиться, их навалом, инструкций по настройке тоже.
3)В настройках прокси указать чтобы слушал проброшенный ранее порт.
Все пожалуй.

Но это взлетит только при наличии белого IP адреса - не факт что он у вас есть.
Проверить наличие оного очень просто - достаточно зайти в настройки роутера, и посмотреть какой IP адрес выдал ему провайдер - если первые цифры не 10, не 100, не 172, и не 192 - то все отлично, иначе не получится.

Comments

[Сергей Горячев]

Ну, вообще, у меня выделенный статический IP.
Статус подключения WAN: Подключено; 94.ххх.ххх.81; Тип WAN: dynamic.
И раздел сетевая статистика. WAN IP: 94.ххх.ххх.81/24 Шлюз: 94.ххх.ххх.1
dynamic - пишется только в настройках, вообще, приходит всегда статический)))
Оно?

[АртемЪ]

Сергей Горячев, Все отлично, у вас белый адрес.
Просто "выделенный" - непонятно что обозначает, как правило употребляется для обозначения статического IP. Статический это значит закрепленный за вами, и не меняется каждый раз при новом подключении.
Поэтому выделенным статическим IP может быть например - 192.168.0.10 ))

А белый - это маршрутизируемый в сети интернет.

У вас все отлично - можете поднимать любой прокси на машине, и пробрасывать порт на роутере.
На прокси будете ходить по ваш_ип:ваш_порт.

[Сергей Горячев]

АртемЪ, спасибо, будем разбираться)

[АртемЪ]

Сергей Горячев, Там просто прокси - реально тысячи.
Монстров вроде sqid есть смысл ставить если что-то серьезное, а если попроще, да побыстрее примерно так - https://ru.stackoverflow.com/questions/413118/%D0%...
или так Подскажите простой прокси-сервер под линукс

[Сергей Горячев]

АртемЪ, я думаю, ставить буду что-то знакомое. 3proxy был опыт, поэтому буду на нем эксперементировать. А если уж не получится, спасибо, попробую легкий)

[АртемЪ]

Сергей Горячев, Ну 3proxy вроде тоже из довольно легких.

[Сергей Горячев]

АртемЪ, ну, вообще, да.

[Sanes]

На роутере может быть IP сети провайдера, а по факту доступен по внешнему IP. Тип подкличения DHCP.

[АртемЪ]

Sanes, Не может такого быть.
Откуда такое мнение? Объяснить сможете как так может получится?

[Sanes]

АртемЪ, У меня так. Абонент привязан к порту на оборудовании провайдера. Вставил кабель и всё работает, это DHCP. Я получаю IP в сети 10.x.x.x и првайдер пробрасывает мне белый динамический IP. Что-то вроде прозрачного NAT получается.

[Сергей Горячев]

АртемЪ, а ты не в курсе, почему я не могу достучаться до своего IP и созданного порта с другого компьютера в сети?

[Сергей Горячев]

АртемЪ, пробросил нормально, из вне доступ есть, проблем не наблюдается, но просто интересно, почему из своей сети не могу достучаться. Просто висит загрузка, и потом Истекло время ожидания.

[АртемЪ]

Сергей Горячев, Это нормально, таки должно быть.
Если интересно гуглим NAT LoopBack, Hairpin NAT
Если коротко -
1)Вы стучитесь на адрес роутера - а на роутере то нет прокси, и нет никакого сервиса слушающего этот порт.
Поэтому роутер не знает что с пакетом делать, и как водиться в таких случаях тупо его уничтожает.
То правило проброса что вы создали - оно для входящего трафика с внешнего интерфейса, из внутренней сети пакеты под него не попадают.

Поэтому -
1)Надо создать правило проброса на нужный сервер для локальных пакетов - сомневаюьсь что на вашем роутере это можно сделать, через интерфейс гарантированно невозможно.
2)Обеспечить подмену адреса - а то ответ от прокси пойдет на локальный адрес с локального адреса, а ждать то его будут с внешнего - поэтому дропнут опять же. Надо менять айпишник в ответе на внешний.

В общем при желании и нормальном маршрутизаторе сделать можно.

Но гораздо проще ходить из локальной сети по локальному адресу прокси.

[АртемЪ]

Sanes, Так у вас просто VPN скорее всего - вы подключаетесь к сети провайдера DHCP провайдера выдает вам адрес в сети 10.x.x.x и вы свободно можете ходить по сети провайдера, но доступа в интернет нет.
Потом роутер поднимает VPN тоннель, получает в виртуальной сети белый адрес, и вы работаете - стандартная схема большинства провайдеров, сначала доступ во внутреннюю сеть, потом тоннель с выходом в интернет.

[Сергей Горячев]

АртемЪ, СПАСИБО) Прям вот так капсом)

[Сергей Горячев]

АртемЪ, что-то я опять завис) Поднял прокси, но мне кажется, что где-то ошибка, но не могу понять где.
3прокси стоит, с удаленной машины подключаюсь по логину и паролю, но потом туннель выдает ошибку.
ERR_TUNNEL_CONNECTION_FAILED либо 502 Bad Gateway Host Not Found or connection failed

[АртемЪ]

Сергей Горячев, 3proxy какой релиз? Похоже на его глюк.

[Сергей Горячев]

АртемЪ,

Usage: 3proxy [conffile]

 if conffile is missing, configuration is expected from stdin

3proxy tiny proxy server 3proxy-0.6.1 (091211143921)
(c)2000-2007 3APA3A, Vladimir Dubrovin & 3proxy.ru
Documentation and sources: http://3proxy.ru/
Please read license agreement in 'copying' file.
You may not use this program without accepting license agreement

[АртемЪ]

А посвежее попробовать? На сайте 0.8.11 текущий.

[Сергей Горячев]

АртемЪ, ну, просто у меня инструкция была сохранена именно с 061, теперь уж попробую)

[АртемЪ]

Вот обсуждение вашей проблемы - https://github.com/z3APA3A/3proxy/issues/12

[Сергей Горячев]

АртемЪ, я дурнее паровоза) external указал как внешний ip) Не сразу заметил. Исправил на внутренний и всё взлетело)

[Sanes]

АртемЪ, Я никакие подключения дополнительно не настраиваю. Ни на роутере, ни на компьютере. Обычный прозрачный NAT получается. Именно для этого и требуется выделенный IP. Хоть и динамический.
Примерно такой тип подключения у того же Hetzner или когда используете Failover IP.
Для тех же контейнеров LXC/LXD самый простой способ дать внешний IP

iptables -t nat -I PREROUTING -d [PUBLIC_IP] -j DNAT --to-destination [LAN_IP]
iptables -t nat -I POSTROUTING -s [LAN_IP] -j SNAT --to-source [PUBLIC_IP]

[АртемЪ]

Sanes, Так это просто проброс портов за nat, то же самое что и DMZ

[Sanes]

АртемЪ, Ну да, только без портов. Так и работает. Идентифицируют абонента по порту на коммутаторе. Он же статичный.