Dual Stuck ipv4/ipv6

[A Former User]

@sergerdn так один то понятно можно и через проксифайр, ты просто про библу написал, я думал прикрутил как то. У них на сайте почти 0 инфы.

[sergerdn]

@Nicolas said in Dual Stuck ipv4/ipv6:

@sergerdn так один то понятно можно и через проксифайр

Нельзя. Он дырявый.

@Nicolas said in Dual Stuck ipv4/ipv6:

ты просто про библу написал, я думал прикрутил как то

Как-то прикрутил, но с кучей нюансов.

[FastSpace]

@sergerdn так есть же VPN многопоточный. Я у конкурента читал, тот в системе 25 адаптеров создал, кубик прокси выкинул дырявый, потоки привязал к VPN адаптеру. Первый поток = адаптер vpn1, условно.

[A Former User]

@FastSpace интересно почитать как, хотя это конечно более сложно переносимое решение.

[sergerdn]

@FastSpace said in Dual Stuck ipv4/ipv6:

@sergerdn так есть же VPN многопоточный. Я у конкурента читал, тот в системе 25 адаптеров создал, кубик прокси выкинул дырявый, потоки привязал к VPN адаптеру

Так тоже можно в WIndows сделать. Но сильно сложнее, чем в Linux. В Linux можно создать таблицу и завернуть туда трафик от любого приложения по любым правилам и это сделать просто. Но Windows такой Windows, блин. Через одно место все.

[A Former User]

@sergerdn Таблицу чего файрвола iptable ?
там в виндосе давно придумали powershell

[FastSpace]

@sergerdn said in Dual Stuck ipv4/ipv6:

@FastSpace said in Dual Stuck ipv4/ipv6:

@sergerdn так есть же VPN многопоточный. Я у конкурента читал, тот в системе 25 адаптеров создал, кубик прокси выкинул дырявый, потоки привязал к VPN адаптеру

Так тоже можно в WIndows сделать. Но сильно сложнее, чем в Linux. В Linux можно создать таблицу и завернуть туда трафик от любого приложения по любым правилам и это сделать просто. Но Windows такой Windows, блин. Через одно место все.

В эту сторону и надо копать. Если (когда) разработчик положит хер на эту проблему. Пока еще нормально.
Ipv4 + UDP это еще топ.

[sergerdn]

@FastSpace said in Dual Stuck ipv4/ipv6:

В эту сторону и надо копать.

Обычно выбирают путь копать, куда конкретному человеку кажется проще. Лично мне этот путь кажется не самым простым.

@FastSpace said in Dual Stuck ipv4/ipv6:

Ipv4 + UDP это еще топ.

https://www.proxycap.com делает это сильно лучше. Может быть когда нибудь разработчик BAS оттуда библиотеку "честно" или честно возьмет.

[A Former User]

@sergerdn ну да ну да а "реверс инженерингом" как ты это называешь заниматься проще :)

[sergerdn]

@Nicolas said in Dual Stuck ipv4/ipv6:

@sergerdn ну да ну да а "реверс инженерингом" как ты это называешь заниматься проще :)

Некрасиво цитировать в паблике то, что было сказано в личке.

[sergerdn]

@Nicolas said in Dual Stuck ipv4/ipv6:

@sergerdn Таблицу чего файрвола iptable ?

Таблицу роутинга

if ! grep -q "proxy1" /etc/iproute2/rt_tables; then
echo "101 proxy1" | sudo tee -a /etc/iproute2/rt_tables
fi

ip rule add from 10.10.11.100 lookup proxy1
ip route add default via 10.10.11.1 table proxy1

[FastSpace]

@sergerdn said in Dual Stuck ipv4/ipv6:

@FastSpace said in Dual Stuck ipv4/ipv6:
https://www.proxycap.com делает это сильно лучше. Может быть когда нибудь разработчик BAS оттуда библиотеку "честно" или честно возьмет.

Я чет не вижу, чтобы он умел dual stuck. Поддержка должна быть трёх сторонняя . Браузер, модем, софт проксирующий.

Все что я наростил это только такую поддержку в модеме (не все могут дуал стак)

[sergerdn]

@FastSpace said in Dual Stuck ipv4/ipv6:

Я чет не вижу, чтобы он умел dual stuck.

А ты тестировал? Я тестировал примерно месяца три назад и, если я не накосячил и правильно все помню, то у меня все работало.

Я покупал софт, но точно помню есть триал. Можно протестировать до покупки.

[FastSpace]

@sergerdn ок, а как там с пробитием NAT? Мой софт шас имеет офигительный подробный читаемый лог, смотря на него я вижу как udp associate красиво ходит между NAT и выходит даже с того порта где пришёл.
А не это поделка 3 proxy или ГОСТ.

[sergerdn]

@FastSpace said in Dual Stuck ipv4/ipv6:

@sergerdn ок, а как там с пробитием NAT?

UDP ходил сильно лучше, чем с решением из BAS. Проксирование UDP в BAS работает еще не с каждым прокси-сервером нормально, а https://www.proxycap.com проксирует через все, что я тестировал.

Но, в продакшене я использую сам стандартный способ из BAS, плюс немного костылей.

Так как в этом случае костылей вышло у меня сильно меньше.

[FastSpace]

@sergerdn у меня двойной NAT. Ты с ним про овал?

[sergerdn]

@FastSpace said in Dual Stuck ipv4/ipv6:

@sergerdn у меня двойной NAT. Ты с ним про овал?

Не помню в точности какая была у меня конфигурация.

[tet-vivi]

@sergerdn в сторону использования через wsl 1(не 2)?

[sergerdn]

@tet-vivi said in Dual Stuck ipv4/ipv6:

@sergerdn в сторону использования через wsl 1(не 2)?

Вопрос не понял, уточни, пожалуйста. Сами по себе эти термины знаю, но не совсем понимаю при чем они тут.

[tet-vivi]

@sergerdn

1. wsl 1 условно работает на ядре виндовс, wsl 2 на полноценном ядре linux.
2. wsl 1 не реализует все возможности linux по сравнению с wsl 2(т.е. урезанная по возможностям linux)
3. wsl 1 работает в той же среде что и сама виндовс, wsl 2 же изолированно.
4. т.е. приведённый вами пример при запуске в wsl 1 распространит своё действие на систему windows(если в майкрософт добавили поддержку нужных api)
   т.е. можно часть средств linux вызывая через wsl 1 использовать для манипулирования windows