Прозрачный обход блокировок с помощью entware

Используем пакеты, расширяющие возможности оборудования
DenJ
Сообщения: 2
Зарегистрирован: 17 окт 2015, 23:26

Сообщение DenJ » 02 фев 2016, 11:44

Добрый день, заинтересовала вот эта статья http://habrahabr.ru/post/270657/
Возможно ли такое сделать с помощью entware? если возможно, то не могли бы описать процедуру.

Аватара пользователя
Александр Рыжов
Сообщения: 307
Зарегистрирован: 12 авг 2015, 13:14
Откуда: Смоленск

Сообщение Александр Рыжов » 02 фев 2016, 12:15

Это решение не подходит для домашнего роутера, его CPU просто не хватит для обеспечения хоть сколь-нибудь приемлемой производительности проксика.

Аватара пользователя
Александр Рыжов
Сообщения: 307
Зарегистрирован: 12 авг 2015, 13:14
Откуда: Смоленск

Сообщение Александр Рыжов » 02 фев 2016, 12:21

В обсуждении статьи приведена ссылка на исходники antizapret.openvpn.org. Несмотря на то, что вталкивание 10+ тыс. записей роутинга OpenVPN клиенту тот ещё идиотизм, можно ожидать, что работать будет быстрее, чем user space проксик. Правда подтормаживать будут уже все соединения через роутер, а не только те, что раньше бы шли через веб-проксик.

Идеальным решением было бы использование ipset, но это доступно далеко не на всех прошивках.

DenJ
Сообщения: 2
Зарегистрирован: 17 окт 2015, 23:26

Сообщение DenJ » 02 фев 2016, 12:53

Ну вот там как раз на ipset реализованно

Аватара пользователя
Александр Рыжов
Сообщения: 307
Зарегистрирован: 12 авг 2015, 13:14
Откуда: Смоленск

Сообщение Александр Рыжов » 02 фев 2016, 13:22

Если средствами ipset, то Entware тут скорее всего не понадобится:

  • наполняйте определённый ipset нужными адресами, используя скрипты из исходников antizaptet,
  • помечайте транзитный трафик к этим адресам с помощью iptables определённой меткой fwmark,
  • прописывайте отдельную таблицу роутинга для помеченных пакетов для того, чтобы они улетали через отдельное защищённое соединение.

Пример можно посмотреть здесь.


Вернуться в «Entware/Qnapware/Optware/Zyxware - обсуждаем репозитории пакетов»

Кто сейчас на конференции

Всего 0 посетителей :: 0 зарегистрированных, 0 скрытых и 0 гостей (основано на активности пользователей за последние 5 минут)
Больше всего посетителей (121) здесь было 18 май 2016, 18:19

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 0 гостей