Как сделать прокси перед прокси?

Есть сервер на Ubuntu 16.04 с айпишником 1.1.1.1 . На этом сервере можно делать что угодно. Есть http proxy 2.2.2.2:10000, которое работают исключительно с айпишника 1.1.1.1 . Необходимо, чтобы получилось прокси 1.1.1.1:10001, которое будет отдавать данные с прокси 2.2.2.2:10000

Как сделать прокси перед прокси?

С Nginx и reverse_proxy не получилось. Ошибка

upstream prematurely closed connection while reading response header from upstream

C пробросом портов с помощью iptables:

iptables -t nat -A PREROUTING -p tcp -m tcp -d PUBLIC_IP --dport 8001 -j DNAT --to-destination PROXY_IP:PROXY_PORT

curl -x PUBLIC_IP:8001 ifconfig.co -vvv
* Rebuilt URL to: ifconfig.co/
*   Trying PUBLIC_IP...
* TCP_NODELAY set
...

Как сделать прокси перед прокси?

1. HTTP прокси, доступ к которым разрешен только с определенного айпишника
2. Сделать так, чтобы эти прокси были доступны по айпишнику сервера
По своей сети всё стандартно - доступ через eth0, iptables пустые, никаких фаерволов нет. Конфигурирование сервера прокси невозможно.

Как организовать OpenVPN подключениe через eth0 выход в сеть через eth1?

SergeySL: ясно. Спасибо!

Как организовать OpenVPN подключениe через eth0 выход в сеть через eth1?

SergeySL: с tcp работает

Как организовать OpenVPN подключениe через eth0 выход в сеть через eth1?

172.31.6.101 => 52.9.132.30
172.31.14.69 => 52.52.36.244

Как организовать OpenVPN подключениe через eth0 выход в сеть через eth1?

eth0:
16 ae-1.amazon.plalca01.us.bb.gin.ntt.net (140.174.21.182) 204.205 ms ae-0.amazon.plalca01.us.bb.gin.ntt.net (129.250.194.122) 178.697 ms ae-2.amazon.plalca01.us.bb.gin.ntt.net (140.174.21.186) 178.687 ms
17 54.240.243.32 (54.240.243.32) 204.862 ms * *
18 54.240.243.147 (54.240.243.147) 199.614 ms * 54.240.243.27 (54.240.243.27) 196.073 ms
19 72.21.222.19 (72.21.222.19) 193.429 ms 190.738 ms 194.993 ms
20 ec2-52-9-132-30.us-west-1.compute.amazonaws.com (52.9.132.30) 195.013 ms 195.298 ms 195.265 ms
eth1:
16 ae-1.amazon.plalca01.us.bb.gin.ntt.net (140.174.21.182) 191.497 ms 187.806 ms ae-0.amazon.plalca01.us.bb.gin.ntt.net (129.250.194.122) 179.558 ms
17 54.240.243.32 (54.240.243.32) 205.769 ms 54.240.243.30 (54.240.243.30) 195.357 ms 54.240.243.150 (54.240.243.150) 215.903 ms
18 54.240.243.147 (54.240.243.147) 194.520 ms 54.240.243.127 (54.240.243.127) 192.335 ms 190.315 ms
19 72.21.222.19 (72.21.222.19) 216.319 ms 190.773 ms 190.722 ms
20 ec2-52-9-132-30.us-west-1.compute.amazonaws.com (52.9.132.30) 190.657 ms 191.410 ms 195.401 ms
eth1:
16 ae-2.amazon.plalca01.us.bb.gin.ntt.net (140.174.21.186) 180.080 ms 183.023 ms ae-1.amazon.plalca01.us.bb.gin.ntt.net (140.174.21.182) 191.400 ms
17 * 54.240.243.150 (54.240.243.150) 214.214 ms 54.240.243.92 (54.240.243.92) 217.119 ms
18 54.240.243.127 (54.240.243.127) 190.097 ms 54.240.243.87 (54.240.243.87) 196.238 ms 54.240.243.127 (54.240.243.127) 193.391 ms
19 72.21.222.19 (72.21.222.19) 195.831 ms 197.888 ms 199.003 ms
20 ec2-52-52-36-244.us-west-1.compute.amazonaws.com (52.52.36.244) 196.359 ms 195.982 ms 192.401 ms

Как организовать OpenVPN подключениe через eth0 выход в сеть через eth1?

SergeySL: iptables пустые

Как организовать OpenVPN подключениe через eth0 выход в сеть через eth1?

SergeySL: ifconfig:
eth0 Link encap:Ethernet HWaddr 06:08:94:fb:5e:99
inet addr:172.31.6.101 Bcast:172.31.15.255 Mask:255.255.240.0
inet6 addr: fe80::408:94ff:fefb:5e99/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:9001 Metric:1
RX packets:68058 errors:0 dropped:0 overruns:0 frame:0
TX packets:53702 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:36254883 (36.2 MB) TX bytes:18743920 (18.7 MB)

eth1 Link encap:Ethernet HWaddr 06:94:df:32:9f:dd
inet addr:172.31.14.69 Bcast:0.0.0.0 Mask:255.255.240.0
inet6 addr: fe80::494:dfff:fe32:9fdd/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:9001 Metric:1
RX packets:6660 errors:0 dropped:0 overruns:0 frame:0
TX packets:946 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:379434 (379.4 KB) TX bytes:89864 (89.8 KB)

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:10.8.0.1 P-t-P:10.8.0.1 Mask:255.255.255.0
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:14735 errors:0 dropped:0 overruns:0 frame:0
TX packets:13781 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:5014857 (5.0 MB) TX bytes:8361057 (8.3 MB)

route -n:
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 172.31.0.1 0.0.0.0 UG 0 0 0 eth0
10.8.0.0 0.0.0.0 255.255.255.0 U 0 0 0 tun0
172.31.0.0 0.0.0.0 255.255.240.0 U 0 0 0 eth0
172.31.0.0 0.0.0.0 255.255.240.0 U 0 0 0 eth1

ip route list:
default via 172.31.0.1 dev eth0
10.8.0.0/24 dev tun0 proto kernel scope link src 10.8.0.1
172.31.0.0/20 dev eth0 proto kernel scope link src 172.31.6.101
172.31.0.0/20 dev eth1 proto kernel scope link src 172.31.14.69

ip rule list:
0: from all lookup local
1000: from 172.31.14.69 lookup eth1_rt
32766: from all lookup main
32767: from all lookup default

Как организовать OpenVPN подключениe через eth0 выход в сеть через eth1?

SergeySL: в примерах конфигов поменял 172.31 на 192.168

Как организовать OpenVPN подключениe через eth0 выход в сеть через eth1?

SergeySL: 192.168 соответствует 172.31 . Всё, кроме OpenVPN, работает.

Как организовать OpenVPN подключениe через eth0 выход в сеть через eth1?

SergeySL: net.ipv4.ip_forward = 1

Как организовать OpenVPN подключениe через eth0 выход в сеть через eth1?

SergeySL: хз. раскопал только вот такое:
openvpn 2214 nobody 6u IPv4 11097 0t0 UDP *:openvpn

Как организовать OpenVPN подключениe через eth0 выход в сеть через eth1?

Пусто