Наиболее простой и быстрый способ проксировать запрос?

Question

[Владимир Куц]

Есть некий сервис https://some.site.com, который ограничивает вход по ip-адресу. Доступ туда залочен только с определенных ip.
Есть доступ к машине с Ubuntu с разрешенным ip-адресом. Там я поднял openvpn. Каким образом теперь мне со своего броузера зайти на этот сервис через эту машину как будто бы с машины с разрешенным адресом для тестирования.
Поднимать squid ради этого не хочется. Пробовал nginx (он установлен) через proxy_pass - но что-то не получилось.
Хотелось бы простого решения - типа запуска netcat или что-то вроде того...

Answer 1

[Алексей Черемисин]

простым маскарадингом проблему не решить разве?
на этой машине устанавливает firewall, на интерфейс вешаете маскарадинг IP-адресов, в настройках openvpn сервера прописываете маршрут к этому хосту через ваш VPN.
push "route 1.2.3.4 255.255.255.255"

Comments

[pfg21]

наверное правильнее сказать "перенаправить порт" ?? :)

[Алексей Черемисин]

pfg21, ну, можно и порт перенаправить, а можно и вообще все перенаправить. можно вообще чщ угодно творить

[Владимир Куц]

В файерволл не хотелось бы лезть...

[Алексей Черемисин]

Владимир Куц, а чо там лазить, ставьте firehol, он за 5 минут настраивается! Если хотите, конфиг под вас кину.

[Владимир Куц]

Алексей Черемисин, да нет - спасибо. Я и iptables могу настроить - из соображений безопасности не хочу в настройки фаерволла лезть.

[Алексей Черемисин]

Владимир Куц, тогда ставьте socks прокси, или через ssh перенаправьте!

[Владимир Куц]

Хотя в принципе вы правы - роутинг для openvpn и маскарадинг - в принципе оказались одним из простых решений. В принципе я так и сделал.

Answer 2

[Артур]

3proxy ?

Answer 3

[ky0]

Пробовал nginx (он установлен) через proxy_pass - но что-то не получилось.

Пробуйте ещё - это один из наиболее простых и одновременно гибких способов.

Answer 4

[Папа Стифлера]

Эмуляция socks5-прокси через SSH.
На рабочей станции запускаем простую команду:
ssh -D 5555 user@remotehost -f -N
где -D 5555 - эмуляция SOCKS сервера через порт 5555
-f - работа в фоне, после аутентификации
-N - не запускать shell на удаленном хосте.
Теперь у вас есть sock5-прокси на localhost:5555

Comments

[Владимир Куц]

Только мне нужно из-под windows броузер запустить

[Папа Стифлера]

Можно настроить PutTTY
https://erdees.ru/it/socks5-proksi-cherez-ssh-tunn...