http://freesource.info/wiki/Статьи/НастройкаСети/ОрганизацияТуннелей History/revisions of FreeSource/Статьи/НастройкаСети/ОрганизацияТуннелей en-us http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj/show?time=2005-08-20+01%3A31%3A06 <div class="pageBefore"><img src="http://freesource.info/wiki/images/z.gif" width="1" height="1" border="0" alt="" style="display:block" align="top" /></div><div class="page"> <b>Сравнение версий <a name=".stat_i.nastrojjkaseti.organizacijatunnelejj" href="http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj&" class="">/Статьи&nbsp;/&nbsp;Настройка&nbsp;Сети&nbsp;/&nbsp;Организация&nbsp;Туннелей</a> за <a href="http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj?time=2005-08-20+01%3A31%3A06">2005-08-20 01:31:06</a> и <a href="http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj">2005-09-22 14:58:37</a></b><br /> <br /> <b>Добавлено:</b><br /> <div class="additions"><span class="mark">Меня тут&nbsp;просили организовать success story по&nbsp;работе и&nbsp;настройке туннелей. Ну&nbsp;что ж, вот&nbsp;вам романы: <span class="missingpage">примеры применения туннелей</span><a href="http://freesource.info/wiki/ПримерыПрименения/edit?add=1&" title="Создать эту страницу">?</a> :)</span><br /> Прекрасно настраивается по&nbsp;<a href="file://localhost/usr/share/doc/HOWTO/HTML/en/ppp-ssh/index.html" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />VPN PPP-SSH Mini-HOWTO</a>. Когда у&nbsp;меня встала задача выйти через прокси в&nbsp;irc, imap мне&nbsp;как раз&nbsp;пришлось настроить <span class="missingpage">!/Ppp&nbsp;Туннель&nbsp;Через&nbsp;Proxy</span><a href="http://freesource.info/wiki/PppТуннельЧерезProxy/edit?add=1&" title="Создать эту страницу">?</a>, где&nbsp;и&nbsp;был реализован такой туннель.<br /> ^{<a href="#ftnd2" name="oftnd2">2</a>} <span class="missingpage">!/Ppp&nbsp;Туннель&nbsp;Через&nbsp;Proxy</span><a href="http://freesource.info/wiki/PppТуннельЧерезProxy/edit?add=1&" title="Создать эту страницу">?</a></div><br /> <b>Удалено:</b><br /> <div class="deletions"><span class="mark">Меня тут&nbsp;просили организовать success story по&nbsp;работе и&nbsp;настройке туннелей. Ну&nbsp;что ж, вот&nbsp;вам роман: <span class="missingpage">примеры применения туннелей</span><a href="http://freesource.info/wiki/ПримерыПрименения/edit?add=1&" title="Создать эту страницу">?</a> :)</span><br /> Прекрасно настраивается по&nbsp;<a href="file://localhost/usr/share/doc/HOWTO/HTML/en/ppp-ssh/index.html" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />VPN PPP-SSH Mini-HOWTO</a>. Когда у&nbsp;меня встала задача выйти через прокси в&nbsp;irc, imap мне&nbsp;как раз&nbsp;пришлось настроить <span class="missingpage">Ppp&nbsp;Туннель&nbsp;Через&nbsp;Proxy</span><a href="http://freesource.info/wiki/PppТуннельЧерезProxy/edit?add=1&" title="Создать эту страницу">?</a>, где&nbsp;и&nbsp;был реализован такой туннель.<br /> ^{<a href="#ftnd2" name="oftnd2">2</a>} <span class="missingpage">Ppp&nbsp;Туннель&nbsp;Через&nbsp;Proxy</span><a href="http://freesource.info/wiki/PppТуннельЧерезProxy/edit?add=1&" title="Создать эту страницу">?</a></div></div> http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj/show?time=2005-08-19+21%3A00%3A13 <div class="pageBefore"><img src="http://freesource.info/wiki/images/z.gif" width="1" height="1" border="0" alt="" style="display:block" align="top" /></div><div class="page"> <b>Сравнение версий <a href="http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj&" class="">/Статьи&nbsp;/&nbsp;Настройка&nbsp;Сети&nbsp;/&nbsp;Организация&nbsp;Туннелей</a> за <a href="http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj?time=2005-08-19+21%3A00%3A13">2005-08-19 21:00:13</a> и <a href="http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj?time=2005-08-20+01%3A31%3A06">2005-08-20 01:31:06</a></b><br /> <br /> <b>Добавлено:</b><br /> <div class="additions">Туннель, в&nbsp;котором пакеты протокола PPP&nbsp;прокидываются внутри пакетов Ethernet, т.е. обычно <em>ниже</em> уровня IP. Позволяет слегка уменьшить накладные расходы, если между точками работает сеть Ethernet. Однако не&nbsp;маршрутизируется, как&nbsp;туннели поверх IP.<br /> <a href="http://www.roaringpenguin.com/slides/pppoe-slides.pdf" target="_blank" title="" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/file.gif" alt="" border="0" />http://www.roaringpenguin.com/slides/pppoe-slides.pdf</a><br /> <a href="http://www.roaringpenguin.com/pppoe/als-pppoe-paper.pdf" target="_blank" title="" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/file.gif" alt="" border="0" />http://www.roaringpenguin.com/pppoe/als-pppoe-paper.pdf</a><br /> Есть модификация PPPoA (поверх ячеек протокола ATM, обычно используется в&nbsp;ADSL наряду с&nbsp;PPPoE).<br /> <span class="cite">Не путать с&nbsp;термином <span class="missingpage">Po&nbsp;E</span><a href="http://freesource.info/wiki/PoE/edit?add=1&" title="Создать эту страницу">?</a> (Power over Ethernet) &mdash; это&nbsp;тоже туннель, но&nbsp;для электропитания по&nbsp;витой паре)</span></div></div> http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj/show?time=2005-08-19+15%3A47%3A58 <div class="pageBefore"><img src="http://freesource.info/wiki/images/z.gif" width="1" height="1" border="0" alt="" style="display:block" align="top" /></div><div class="page"> <b>Сравнение версий <a href="http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj&" class="">/Статьи&nbsp;/&nbsp;Настройка&nbsp;Сети&nbsp;/&nbsp;Организация&nbsp;Туннелей</a> за <a href="http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj?time=2005-08-19+15%3A47%3A58">2005-08-19 15:47:58</a> и <a href="http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj?time=2005-08-19+21%3A00%3A13">2005-08-19 21:00:13</a></b><br /> <br /> <b>Добавлено:</b><br /> <div class="additions">pty&nbsp;&laquo;ssh tunnel -ltunneluser -o Batchmode=yes sudo pppd nodetach notty noauth&raquo;</div><br /> <b>Удалено:</b><br /> <div class="deletions">pty&nbsp;&laquo;ssh tunnel -lender -o Batchmode=yes sudo pppd nodetach notty noauth&raquo;</div></div> http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj/show?time=2005-08-19+15%3A42%3A29 <div class="pageBefore"><img src="http://freesource.info/wiki/images/z.gif" width="1" height="1" border="0" alt="" style="display:block" align="top" /></div><div class="page"> <b>Сравнение версий <a href="http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj&" class="">/Статьи&nbsp;/&nbsp;Настройка&nbsp;Сети&nbsp;/&nbsp;Организация&nbsp;Туннелей</a> за <a href="http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj?time=2005-08-19+15%3A42%3A29">2005-08-19 15:42:29</a> и <a href="http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj?time=2005-08-19+15%3A47%3A58">2005-08-19 15:47:58</a></b><br /> <br /> <b>Добавлено:</b><br /> <div class="additions"><span class="mark">Меня тут&nbsp;просили организовать success story по&nbsp;работе и&nbsp;настройке туннелей. Ну&nbsp;что ж, вот&nbsp;вам роман: <span class="missingpage">примеры применения туннелей</span><a href="http://freesource.info/wiki/ПримерыПрименения/edit?add=1&" title="Создать эту страницу">?</a> :)</span></div><br /> <b>Удалено:</b><br /> <div class="deletions">Меня тут&nbsp;просили организовать success story по&nbsp;работе и&nbsp;настройке туннелей. Ну&nbsp;что ж, вот&nbsp;вам роман: <span class="missingpage">примеры применения туннелей</span><a href="http://freesource.info/wiki/ПримерыПрименения/edit?add=1&" title="Создать эту страницу">?</a></div></div> http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj/show?time=2005-08-19+14%3A41%3A24 <div class="pageBefore"><img src="http://freesource.info/wiki/images/z.gif" width="1" height="1" border="0" alt="" style="display:block" align="top" /></div><div class="page"> <b>Сравнение версий <a href="http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj&" class="">/Статьи&nbsp;/&nbsp;Настройка&nbsp;Сети&nbsp;/&nbsp;Организация&nbsp;Туннелей</a> за <a href="http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj?time=2005-08-19+14%3A41%3A24">2005-08-19 14:41:24</a> и <a href="http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj?time=2005-08-19+15%3A42%3A29">2005-08-19 15:42:29</a></b><br /> <br /> <b>Добавлено:</b><br /> <div class="additions">Кстати, всё что&nbsp;здесь описано, делалось, если не&nbsp;сказано дополнительно, под&nbsp;altlinux sisyphus. И&nbsp;всё ещё работает на&nbsp;моих машинах :)<br /> Меня тут&nbsp;просили организовать success story по&nbsp;работе и&nbsp;настройке туннелей. Ну&nbsp;что ж, вот&nbsp;вам роман: <span class="missingpage">примеры применения туннелей</span><a href="http://freesource.info/wiki/ПримерыПрименения/edit?add=1&" title="Создать эту страницу">?</a><br /> Ну, если постараться, можно сваять туннель и&nbsp;прикладного уровня: через http протокол например через тот&nbsp;же&nbsp;прокси. google it: httptunnel, proxytunnel. Но, как&nbsp;и&nbsp;ssh port-forwaring, это&nbsp;не&nbsp;туннели ^{<a href="#oftnd1" name="ftnd1">1</a>} Хотя иного без&nbsp;них никуда :) ^{<a href="#oftnd2" name="ftnd2">2</a>}<a name="h1093-1"></a><h3> IPSEC туннель </h3> ipsec, как&nbsp;я&nbsp;понял, может работать в&nbsp;двух режимах: простая шифрация нужного трафика (скажем от&nbsp;одного порта к&nbsp;дргому), и&nbsp;в туннельном, в&nbsp;котором нужно будет прописать отдельную подсеть.<br /> Вообще ipsec это&nbsp;<span class="missingpage">отдельный разговор</span><a href="http://freesource.info/wiki/НастройкаIPSEC/edit?add=1&" title="Создать эту страницу">?</a>, я&nbsp;взялся за&nbsp;него только недавно, поэтому пока оставим так. пусть кто-нить опишет &ndash; буду благодарен. Всё равно мне&nbsp;его ещё реализовывать.<br /> Туннели транспортного уровня работают <u>точно также как&nbsp;и&nbsp;сетевого</u>, только туннельный ip&nbsp;пакет со&nbsp;всеми своими данными заворачивается в&nbsp;tcp пакет. То&nbsp;есть организуется обычное подключение и&nbsp;в tcp&nbsp;поток льется ip&nbsp;траффик. Для&nbsp;udp, как&nbsp;всегда, подключение надо организовывать самому. Но&nbsp;принцип тот&nbsp;же. <br /> В&nbsp;принципе туннель можно сделать хоть через icmp протокол, благо в&nbsp;ip заголовке указывается полная длина пакета с&nbsp;icmp + какие надо прописать данные. а&nbsp;ведь icmp пакеты обычно пропускаются на&nbsp;маршрутизаторах... Хотя могу обрадовать &ndash; никто не&nbsp;мешает в&nbsp;firewall'е настроить блокировку на&nbsp;длину icmp пакета :))<br /> <ul><li> pppoe (точно здесь должен быть?) </li><li> ppp&nbsp;over ssh&nbsp;</li><li> vtund</li></ul> <span class="cite">Требует написания :)</span><a name="h1093-2"></a><h3> PPTP </h3><a name="h1093-3"></a><h3> PPPoE </h3><a name="h1093-4"></a><h3> PPP&nbsp;over SSH&nbsp;</h3> Прекрасно настраивается по&nbsp;<a href="file://localhost/usr/share/doc/HOWTO/HTML/en/ppp-ssh/index.html" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />VPN PPP-SSH Mini-HOWTO</a>. Когда у&nbsp;меня встала задача выйти через прокси в&nbsp;irc, imap мне&nbsp;как раз&nbsp;пришлось настроить <span class="missingpage">Ppp&nbsp;Туннель&nbsp;Через&nbsp;Proxy</span><a href="http://freesource.info/wiki/PppТуннельЧерезProxy/edit?add=1&" title="Создать эту страницу">?</a>, где&nbsp;и&nbsp;был реализован такой туннель.<br /> Если вкратце, то&nbsp;мне оттуда понадобилась лишь команда <br /> <!--notypo--><textarea class="code" rows="8" readonly="readonly">#cat /etc/ppp/peers/ssh updetach noauth passive pty &quot;ssh tunnel -lender -o Batchmode=yes sudo pppd nodetach notty noauth&quot; ipparam vpn 192.168.3.2:192.168.3.1</textarea><!--/notypo--><br /> которую я&nbsp;и взял из&nbsp;этого HOWTO (<a href="file://localhost/usr/share/doc/HOWTO/HTML/en/ppp-ssh/configclient.html#AEN305" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />The vpn-pppssh Script</a>). Это&nbsp;была строчка<br /> <!--notypo--><textarea class="code" rows="2" readonly="readonly">${PPPD} updetach noauth passive pty &quot;${SSH} ${LOCAL_SSH_OPTS} ${SERVER_HOSTNAME} -l${SERVER_USERNAME} -o Batchmode=yes sudo ${PPPD} nodetach notty noauth&quot; ipparam vpn ${CLIENT_IFIPADDR}:${SERVER_IFIPADDR}&quot;</textarea><!--/notypo--><br /> К&nbsp;этому времени всё, что&nbsp;описывалос предварительно в&nbsp;этом HOWTO у&nbsp;меня уже&nbsp;было готово:<br /> <ul><li> на&nbsp;свои машины я&nbsp;хожу только по&nbsp;ключам, пароли запрещены. </li><li> рута беру через sudo &ndash; пароль рута использую как&nbsp;можно реже, авторизировать администраторов предпочитаю по&nbsp;их паролям. (этих админов не&nbsp;то чтобы много, но&nbsp;бывает надо дать доступ человеку, что&nbsp;меня будет заменять на&nbsp;время отпуска :)</li></ul><a name="h1093-5"></a><h3> vtund </h3><a name="h1093-6"></a><h2> Замечания </h2> ^{<a href="#ftnd1" name="oftnd1">1</a>} Рядом в&nbsp;<span class="missingpage">Firewall&nbsp;Для&nbsp;Туннелей</span><a href="http://freesource.info/wiki/FirewallДляТуннелей/edit?add=1&" title="Создать эту страницу">?</a> мне&nbsp;отметили ещё и&nbsp;ssh port-forwarding. httptunnel, proxytunnel тоже реализуют port-forwarding. И&nbsp;это не&nbsp;более чем&nbsp;port-forwarding &ndash; в&nbsp;маршрут его&nbsp;не&nbsp;пропишешь, необходимо поднимать тот&nbsp;же&nbsp;ppp over cat&nbsp;по&nbsp;этим портам, icmp не&nbsp;проходит. То&nbsp;есть для&nbsp;<u>каждого подключения</u> придётся делать порт-форвардинг: imap, irc, и&nbsp;что мне&nbsp;ещё взбредёт в&nbsp;голову. А&nbsp;если я&nbsp;по nfs&nbsp;подключаюсь? тут&nbsp;даже не&nbsp;отфорвардишь: портов ипользуется разом несколько, да&nbsp;и ещё какая-то чать на&nbsp;udp. <br /> Так&nbsp;что для&nbsp;защиты службы это&nbsp;&ndash; самое то&nbsp;(вместо того же&nbsp;stunnel), а&nbsp;вот для&nbsp;организации туннеля &ndash; нет&nbsp;:)<br /> У&nbsp;меня была ещё ситуация, в&nbsp;которой бы&nbsp;никакой ssh&nbsp;port-forwarding не&nbsp;спас. Как&nbsp;и&nbsp;ppp over ssh&nbsp;&ndash; пришлось добавлять дополнительный транспорт :) ^{<a href="#oftnd2" name="ftnd2">2</a>}<br /> ^{<a href="#ftnd2" name="oftnd2">2</a>} <span class="missingpage">Ppp&nbsp;Туннель&nbsp;Через&nbsp;Proxy</span><a href="http://freesource.info/wiki/PppТуннельЧерезProxy/edit?add=1&" title="Создать эту страницу">?</a></div><br /> <b>Удалено:</b><br /> <div class="deletions">Ну, если постараться, можно сваять туннель и&nbsp;прикладного уровня: через http протокол например через тот&nbsp;же&nbsp;прокси. google it: httptunnel, proxytunnel. <br /> Туннели транспортного уровня работают <u>точно также как&nbsp;и&nbsp;сетевого</u>, только туннельный ip&nbsp;пакет со&nbsp;всеми своими данными заворачивается в&nbsp;tcp пакет. То&nbsp;есть организуется обычное подключение и&nbsp;в tcp&nbsp;поток льется ip&nbsp;траффик.<br /> <ul><li> </li></ul></div></div> http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj/show?time=2005-08-19+14%3A39%3A39 <div class="pageBefore"><img src="http://freesource.info/wiki/images/z.gif" width="1" height="1" border="0" alt="" style="display:block" align="top" /></div><div class="page"> <b>Сравнение версий <a href="http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj&" class="">/Статьи&nbsp;/&nbsp;Настройка&nbsp;Сети&nbsp;/&nbsp;Организация&nbsp;Туннелей</a> за <a href="http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj?time=2005-08-19+14%3A39%3A39">2005-08-19 14:39:39</a> и <a href="http://freesource.info/wiki/Stat'i/NastrojjkaSeti/OrganizacijaTunnelejj?time=2005-08-19+14%3A41%3A24">2005-08-19 14:41:24</a></b><br /> <br /> <b>Добавлено:</b><br /> <div class="additions"><a name="h1093-1"></a><h3> Небольшое описание </h3><a name="h1093-2"></a><h3> Отличия туннелей от&nbsp;прокси: </h3><a name="h1093-3"></a><h3> Пример применения </h3><a name="h1093-4"></a><h3> Типы туннелей </h3><a name="h1093-5"></a><h2> Туннели сетевого уровня </h2><a name="h1093-6"></a><h3> Что&nbsp;ето такое </h3><a name="h1093-7"></a><h3> Настройка </h3><a name="h1093-8"></a><h2> Туннели транспортного уровня </h2></div><br /> <b>Удалено:</b><br /> <div class="deletions">Отличия туннелей от&nbsp;прокси:<a name="h1093-1"></a><h3> Туннели сетевого уровня </h3><a name="h1093-2"></a><h4> Что&nbsp;ето такое </h4><a name="h1093-3"></a><h4> Настройка </h4><a name="h1093-4"></a><h3> Туннели транспортного уровня </h3></div></div>