Dual Stuck ipv4/ipv6

[A Former User]

потерто

[FastSpace]

@FastSpace said in Dual Stuck ipv4/ipv6:

@Nicolas said in Dual Stuck ipv4/ipv6:

@FastSpace Отключи в настройках адаптера поддержку ipv6 и проверь

Твой кейс такой?
1)У тебя в системе где ты крутишь BAS сервер на его интерфейсе имеет Dual Stuck режим ipv4 + ipv6? Как у меня мегафон шас.
2)В BAS ты ставишь прокси которые умеют только ipv4.
3)С родного интерфейса цепляется его ipv6 к этим прокси?

@Nicolas в личке написал мол это так.
Я завтра это проверю, если это так. Это еп*** стыд.
Пока как решение отключать в настройках сетевого интерфейса ipv6 поддержку. Хотя мой провайдер умеет только ipv4. До меня это проблема не дошла.

P.S это другая проблема уже, не та которая в main сообщение.

[sergerdn]

@Nicolas said in Dual Stuck ipv4/ipv6:

@sergerdn А ты прокси кап как то к басу прикручиваешь ?

В один поток вообще без проблем, в больше одного куча нюансов.

[A Former User]

@sergerdn так один то понятно можно и через проксифайр, ты просто про библу написал, я думал прикрутил как то. У них на сайте почти 0 инфы.

[sergerdn]

@Nicolas said in Dual Stuck ipv4/ipv6:

@sergerdn так один то понятно можно и через проксифайр

Нельзя. Он дырявый.

@Nicolas said in Dual Stuck ipv4/ipv6:

ты просто про библу написал, я думал прикрутил как то

Как-то прикрутил, но с кучей нюансов.

[FastSpace]

@sergerdn так есть же VPN многопоточный. Я у конкурента читал, тот в системе 25 адаптеров создал, кубик прокси выкинул дырявый, потоки привязал к VPN адаптеру. Первый поток = адаптер vpn1, условно.

[A Former User]

@FastSpace интересно почитать как, хотя это конечно более сложно переносимое решение.

[sergerdn]

@FastSpace said in Dual Stuck ipv4/ipv6:

@sergerdn так есть же VPN многопоточный. Я у конкурента читал, тот в системе 25 адаптеров создал, кубик прокси выкинул дырявый, потоки привязал к VPN адаптеру

Так тоже можно в WIndows сделать. Но сильно сложнее, чем в Linux. В Linux можно создать таблицу и завернуть туда трафик от любого приложения по любым правилам и это сделать просто. Но Windows такой Windows, блин. Через одно место все.

[A Former User]

@sergerdn Таблицу чего файрвола iptable ?
там в виндосе давно придумали powershell

[FastSpace]

@sergerdn said in Dual Stuck ipv4/ipv6:

@FastSpace said in Dual Stuck ipv4/ipv6:

@sergerdn так есть же VPN многопоточный. Я у конкурента читал, тот в системе 25 адаптеров создал, кубик прокси выкинул дырявый, потоки привязал к VPN адаптеру

Так тоже можно в WIndows сделать. Но сильно сложнее, чем в Linux. В Linux можно создать таблицу и завернуть туда трафик от любого приложения по любым правилам и это сделать просто. Но Windows такой Windows, блин. Через одно место все.

В эту сторону и надо копать. Если (когда) разработчик положит хер на эту проблему. Пока еще нормально.
Ipv4 + UDP это еще топ.

[sergerdn]

@FastSpace said in Dual Stuck ipv4/ipv6:

В эту сторону и надо копать.

Обычно выбирают путь копать, куда конкретному человеку кажется проще. Лично мне этот путь кажется не самым простым.

@FastSpace said in Dual Stuck ipv4/ipv6:

Ipv4 + UDP это еще топ.

https://www.proxycap.com делает это сильно лучше. Может быть когда нибудь разработчик BAS оттуда библиотеку "честно" или честно возьмет.

[A Former User]

@sergerdn ну да ну да а "реверс инженерингом" как ты это называешь заниматься проще :)

[sergerdn]

@Nicolas said in Dual Stuck ipv4/ipv6:

@sergerdn ну да ну да а "реверс инженерингом" как ты это называешь заниматься проще :)

Некрасиво цитировать в паблике то, что было сказано в личке.

[sergerdn]

@Nicolas said in Dual Stuck ipv4/ipv6:

@sergerdn Таблицу чего файрвола iptable ?

Таблицу роутинга

if ! grep -q "proxy1" /etc/iproute2/rt_tables; then
echo "101 proxy1" | sudo tee -a /etc/iproute2/rt_tables
fi

ip rule add from 10.10.11.100 lookup proxy1
ip route add default via 10.10.11.1 table proxy1

[FastSpace]

@sergerdn said in Dual Stuck ipv4/ipv6:

@FastSpace said in Dual Stuck ipv4/ipv6:
https://www.proxycap.com делает это сильно лучше. Может быть когда нибудь разработчик BAS оттуда библиотеку "честно" или честно возьмет.

Я чет не вижу, чтобы он умел dual stuck. Поддержка должна быть трёх сторонняя . Браузер, модем, софт проксирующий.

Все что я наростил это только такую поддержку в модеме (не все могут дуал стак)

[sergerdn]

@FastSpace said in Dual Stuck ipv4/ipv6:

Я чет не вижу, чтобы он умел dual stuck.

А ты тестировал? Я тестировал примерно месяца три назад и, если я не накосячил и правильно все помню, то у меня все работало.

Я покупал софт, но точно помню есть триал. Можно протестировать до покупки.

[FastSpace]

@sergerdn ок, а как там с пробитием NAT? Мой софт шас имеет офигительный подробный читаемый лог, смотря на него я вижу как udp associate красиво ходит между NAT и выходит даже с того порта где пришёл.
А не это поделка 3 proxy или ГОСТ.

[sergerdn]

@FastSpace said in Dual Stuck ipv4/ipv6:

@sergerdn ок, а как там с пробитием NAT?

UDP ходил сильно лучше, чем с решением из BAS. Проксирование UDP в BAS работает еще не с каждым прокси-сервером нормально, а https://www.proxycap.com проксирует через все, что я тестировал.

Но, в продакшене я использую сам стандартный способ из BAS, плюс немного костылей.

Так как в этом случае костылей вышло у меня сильно меньше.

[FastSpace]

@sergerdn у меня двойной NAT. Ты с ним про овал?

[sergerdn]

@FastSpace said in Dual Stuck ipv4/ipv6:

@sergerdn у меня двойной NAT. Ты с ним про овал?

Не помню в точности какая была у меня конфигурация.