Как избавиться от ошибки Segmentation fault при использовании TransparentPlugin в 3proxy?

Владимир Дубровин, Спасибо, буду пробовать.

Как можно завернуть трафик с TAP интерфейса в socks5 прокси?

Владимир Дубровин, стоит цель объединить несколько прокси цепочек с помощью встроенного в Linux бондинга. Бондинг работает только с TAP интерфейсами, но нужно чтобы ТАР живой был по крайней мере, а то объединять нечего.
Что-то типа MCTCP, но используя 3proxy...

Как можно завернуть трафик с TAP интерфейса в socks5 прокси?

Владимир Дубровин, честно говоря никак не могу понять что нужно сделать чтобы TAP интерфейс поднялся, создавал его уже разными утилитами. Я ему UP, а он упорно DOWN (((
Только openvpn'ом не пробовал еще..

Как избавиться от ошибки Segmentation fault при использовании TransparentPlugin в 3proxy?

pfg21, пригласил уже ...

Как можно завернуть трафик с TAP интерфейса в socks5 прокси?

Uno, не знаю, пользуюсь очень давно, мое мнение -вещь отличная!

Как можно завернуть трафик с TAP интерфейса в socks5 прокси?

Похоже нужно в 3proxy настроить прозрачное проксирование, иначе прокси сервер (3proxy) просто не поймет что за трафик ему на порту 6001 загоняют.

Как перенаправить весь исходящий трафик на socks прокси, используя iptables?

Как можно завернуть трафик с TAP интерфейса в socks5 прокси?

Drno,
прокси локально - 127.0.0.1 порт 6001, настроен с помощью 3proxy
в ядре echo net.ipv4.ip_forward=1 конечно включено

правила iptables привел в соответствии с видом:

sudo iptables -t nat -A PREROUTING -i tap0 -p tcp -j REDIRECT --to-ports 6001
sudo iptables -t nat -A PREROUTING -i tap0 -p udp -j REDIRECT --to-ports 6001
sudo iptables -t nat -A POSTROUTING -o tap0 -j MASQUERADE

Для теста настраиваю маршрут по умолчанию через tap0 интерфейс:

ip route add default dev tap0 metric 0

пинг не проходит.

При просмотре таблицы маршрутизации маршрут через tap0 вижу так:
default dev tap0 scope link linkdown

С помощью ip addr смотрю, он там тоже DOWN.

Закрадываются сомнения, а можно вообще так тупо и напрямую трафик в прокси заворачивать?
Может господин Дубровин подскажет...

Как можно завернуть трафик с TAP интерфейса в socks5 прокси?

Drno, надо переадресовать весь трафик с tap0 интерфейса в socks5 прокси, который работает на порту 6001.

не особо дружу с iptables, честно говоря...

Как можно завернуть трафик с TAP интерфейса в socks5 прокси?

Drno, Это невозможно реализовать?
На tap интерфейсе адрес прописан типа 10.1.1.1/24, может по source адресу с помощью iptables?

Я пытаюсь такое сделать.
Создаю tap интерфейс, настраиваю его и поднимаю:

sudo ip tuntap add dev tap0 mode tap
sudo ip addr add 10.1.1.1/24 dev tap0
sudo ip link set dev tap0 up

правила в iptables пишу:

sudo iptables -t nat -A PREROUTING -i tap0 -p tcp -j REDIRECT --to-ports 6001
sudo iptables -t nat -A POSTROUTING -o tap0 -j MASQUERADE

И не работает.
(((

С помощью какого ПО можно организовать разделение и балансировку ТСР траффика?

Да, вы верно поняли.
За MPTCP спасибо, сейчас почитаю про него....

С помощью какого ПО можно организовать разделение и балансировку ТСР траффика?

Lynn «Кофеман», После написания вопроси сидел ждал первых ответов и размышлял на вопросом и как раз доразмышлялся до маршрутизации ))) Похоже это можно сделать только с помощью неё.
Например, настроить нужно количество прокси, далее tun2socks какой-нибудь и далее с помощью маршрутизации случайным образом (с помощью предложенного вами метода) раскидывать пакеты по разным цепочкам.

Возможно ли запускать виртуальные машины с Linux Live CD с помощью Qemu?

Нужен LiveCD с включенным в него Qemu, чтобы далее с помощью Qemu загружать виртуальные машины.
В сети нашел старый проект на эту тему, МОА - https://sanbarrow.com/index.html
Правда речь про VMWare Workstation
Но видимо он давно не поддерживается...

Как с помощью маршрутизации и брандмауэра Windows реализовать для OpenVPN split tunneling для целевого приложения?

не знаю как в Windows - но стоит попробовать поискать прокси сервер для Windows, который умеет "выходить" с определенного сетевого интерфейса и просто настроить нужное вам приложение на использование этого локального прокси.

Alexey Dmitriev, Очень здравая мысль. Например можно в UP скрипте OpenVPN'а инициировать запуск 3proxy на только что поднятом виртуальном адресе. При такой конфигурации прокси сервер должен трафик в туннель отсылать. И еще в конфиг клиента добавить директиву nopul.

Попробую реализовать.

Как с помощью маршрутизации и брандмауэра Windows реализовать для OpenVPN split tunneling для целевого приложения?

Alexey Dmitriev, Вообще для этих целей ProxyCap есть. Но я не нашел способа "подружить" его с OnenVPN'ом. А использовать OpenVPN принципиально.

Конечно странная ситуация с этой виндой.
Просто метрики поменять и не работает!
(((

Как с помощью маршрутизации и брандмауэра Windows реализовать для OpenVPN split tunneling для целевого приложения?

AlexVWill, Конечно на любые адреса. Иначе не было бы вопроса. Маршруты бы прописал либо в конфиге OpenVPN или в системной таблице маршрутизации.

Как с помощью маршрутизации и брандмауэра Windows реализовать для OpenVPN split tunneling для целевого приложения?

Я же не прошу policy-based routing, хотя он тоже по приложениям не разрулит, он для этого не предназначен, максимум source routing.

Речь идет о примитивном изменении приоритетов двух шлюзов по умолчанию с помощью метрик.
Это третий класс вторая четверть...

P.S.: Я тогда как раз болел ))))))

Как с помощью маршрутизации и брандмауэра Windows реализовать для OpenVPN split tunneling для целевого приложения?

Выглядит как витиеватая попытка сказать "Я не знаю".
Не скромничайте, так и скажите.
В незнании нет ничего постыдного )))

Как с помощью маршрутизации и брандмауэра Windows реализовать для OpenVPN split tunneling для целевого приложения?

Alexey Dmitriev, Вроде как есть.
Вот посмотрите:

Как с помощью маршрутизации и брандмауэра Windows реализовать для OpenVPN split tunneling для целевого приложения?

Drno, Большое спасибо за Ваше желание помочь!
Но в силу обстоятельств, от меня не зависящих, могу использовать только OpenVPN.
Попробовал предложенный Вами вариант с Printulp (не знал о нем раньше) - не подошел.
Я упоминал, что сервер OpenVPN мне не подконтролен.
Вариант с Printulp работает когда и клиент и сервер - Printulp.
Я пробовал клиент Printulp - сервер OpenVPV, не коннектится...

Как с помощью маршрутизации и брандмауэра Windows реализовать для OpenVPN split tunneling для целевого приложения?

Drno, не проще )))
Нужен именно VPN