При запуске Dante Server возникает ошибка?

Question

[timkin1]

При запуске Dante Server возникает следующая ошибка:

Job for danted.service failed because the control process exited with error code. See "systemctl status danted.service" and "journalctl -xe" for details.

Как ее можно исправить?

Comments

[art style]

service danted status
че пишет?

[Александр]

=/

[Александр]

wget ppa.launchpad.net/dajhorn/dante/ubuntu/pool/main/d...
sudo apt-get install gdebi-core
sudo gdebi dante-server_1.4.1-1_amd64.deb

комментарий выше помог

Answer 1

[Артем]

wget ppa.launchpad.net/dajhorn/dante/ubuntu/pool/main/d...
sudo apt-get install gdebi-core
sudo gdebi dante-server_1.4.1-1_amd64.deb

Answer 2

[vreitech]

зависит от того, что в логе написано.

Comments

[timkin1]

/etc/danted.conf: error on line 4, near 's': syntax error

там такая строчка:
socksmethod: username

[Степан Крапивин]

timkin1, думаю, ты пытаешься настроить старый dante по новому руководству. В dante 1.1 нет такой настройки sockmethod, но она есть в dante 1.4

Answer 3

[Павел Селиванов]

Запусти напрямую от рута: danted и смотри, что напишет в консоль. Ну и добавь в вопрос свой конфиг.

Я кстати тут для ленивых однострочную конфигурировалку danted запилил: https://selivan.github.io/socks/

Comments

[jumic]

запустил curl https://selivan.github.io/socks.txt | sudo bash
получил логин и пароль
запустил danted вышло следующее (до этого правда еще пару раз запускал эту команду curl https://selivan.github.io/socks.txt | sudo bash, но не мог подключиться)
Jul 15 15:43:50 (1594827830.655451) danted[941]: warning: bindinternal(): bind of address x.x.x.x.8080 (address #1/2) for server to listen on failed: Address already in use
Jul 15 15:43:50 (1594827830.655593) danted[941]: error: serverinit(): failed to bind internal addresses: Address already in use
Jul 15 15:43:50 (1594827830.655708) danted[941]: alert: mother[1/1]: shutting down
что делать с этим?

[Павел Селиванов]

jumic, что-то уже использует порт 8080

можно посмотреть командой `sudo ss -nlpt | grep 8080` что именно

[jumic]

Павел Селиванов,
LISTEN0 128 x.x.x.x:8080 0.0.0.0:* users:(("danted",pid=887,fd=8))
LISTEN0 128 [fe80::5054:ff:fe28:8770]%ens3:8080 [::]:* users:(("danted",pid=887,fd=9))

[Павел Селиванов]

jumic, выглядит, как будто он уже запущен

остановите службу, для верности убейте все процессы danted, запустите службу заново

проверьте, что danted слушает порт при помощи ss

проверьте, что можете установить tcp-соединение на порт 8080 при помощи nc -vz yourhost 8080

[jumic]

Павел Селиванов,
root@s05:~# netstat -tnlp | grep dante
tcp 0 0 x.x.x.x:8080 0.0.0.0:* LISTEN 3715/danted
tcp6 0 0 fe80::5054:ff:fe28:8080 :::* LISTEN 3715/danted

tcp-соединение: Connection to x.x.x.x 8080 port [tcp/http-alt] succeeded!

[jumic]

в мозилле выбираю сокс5 записываю свой ip и порт, ок, захожу на сайт и пишет Попытка соединения не удалась

[Павел Селиванов]

jumic, вы проверяли nc с того же хоста, на котором запущен ваш браузер? Потому что нужно проверить соединение именно оттуда. С того же хоста, где находится сам прокси, проверять бессмысленно, понятно что он может сам к себе ходить.

Там кроме ip и порта есть пользователь и пароль. Скрипт его писал при установке. Если сделать без авторизации - то вашим прокси сможет пользоваться кто угодно.

Если потеряли - можете остановить службу danted и запустить скрипт заново.

Firefox по-моему не умеет socks5 с авторизацией, используйте какое-нибудь дополнение, FoxyProxy например.

[jumic]

Павел Селиванов, всё получилось через foxy proxy для мозиллы залогиниться. из коробки мозила действительно не может с сокс5 хотя в настройках есть
спасибо

Answer 4

[Dmitry Tallmange]

# /etc/danted.conf

logoutput: syslog
user.privileged: root
user.unprivileged: nobody

# The listening network interface or address.
internal: 0.0.0.0 port=1080

# The proxying network interface or address.
external: INTERFACE_NAME_HERE

# socks-rules determine what is proxied through the external interface.
# The default of "none" permits anonymous access.
socksmethod: pam.username

# client-rules determine who can connect to the internal interface.
# The default of "none" permits anonymous access.
clientmethod: none

client pass {
	from: 0/0 to: 0/0
	log: connect disconnect error
}

socks pass {
	from: 0/0 to: 0/0
	log: connect disconnect error
}

Заменить INTERFACE_NAME_HERE на имя интерфейса, например, eth0.

Данный конфиг производит pam авторизацию. Заводите локального пользователя, даете ему пароль. Авторизуетесь с этими данными.

Comments

[Павел Селиванов]

А ещё разрешает подключившемуся пользователю доступ ко всем портам на localhost :)