Вариант для распечатки		Пред. тема | След. тема
Форум Информационная безопасность (Шифрование, SSH, SSL)
Изначальное сообщение		[ Отслеживать ]

"VPN без установки и насторойки ч/з SSH"	+/–
Сообщение от Андрей (??), 01-Апр-26, 17:32
Доброго времени суток! Есть для моб. телефонов такая программулина, как NekoBox. В ней можно создать VPN через SSH, что я и сделал. Указал IP сервера, пароль, нажал кнопку - все заработало. Вообще ничего делать получается не надо, просто купил VPS, вставил IP и пароль, и вот готовый VPN сервер. Даже заходить в него не надо, что-то там устанавливать и прочее - тебе присылают на e-mail все данные. Удивительная простота. Если смотреть по w или who, то сессий не видно. Если набрать lsof -n -a -itcp -stcp:established -c sshd, то текущие ssh сессии будет видно, притом их будет несколько, ну это понятно (видимо на каждое соединение создаётся новое SSH соединение). Если посмотреть свой IP, то видно, что ходишь в инет через этот SSH. Объясните, пожалуйста, как она работает, по какому принципу? И не могу понять одного, почему Телеграм так и не работает, хотя VPS в Германии? Там он тоже что-ли заблокирован? Потому что в SSH ни один КомНадзор не залезет и не поможет ему ни одно DPI.
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Rza (ok), 03-Апр-26, 19:31	+/–
А DNS при том тоже ставится на твою впску ? Телеграм может заблокирован на уровне днс. Я не живу в РФ, поэтому ответ чисто теоритический. Но учитывая что ты видишь IP впс при проверке на внешнем сервисе, то убедись что днс также не от провайдера >[оверквотинг удален] > Если смотреть по w или who, то сессий не видно. Если набрать > lsof -n -a -itcp -stcp:established -c sshd, то текущие ssh сессии > будет видно, притом их будет несколько, ну это понятно (видимо на > каждое соединение создаётся новое SSH соединение). > Если посмотреть свой IP, то видно, что ходишь в инет через этот > SSH. > Объясните, пожалуйста, как она работает, по какому принципу? И не могу понять > одного, почему Телеграм так и не работает, хотя VPS в Германии? > Там он тоже что-ли заблокирован? Потому что в SSH ни один > КомНадзор не залезет и не поможет ему ни одно DPI.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2

2. Сообщение от Андрей (??), 03-Апр-26, 20:04	+/–
> А DNS при том тоже ставится на твою впску ? Телеграм может > заблокирован на уровне днс. Я не живу в РФ, поэтому ответ > чисто теоритический. Но учитывая что ты видишь IP впс при проверке > на внешнем сервисе, то убедись что днс также не от провайдера VPS в Европе и DNS там же. Тут немного в другом дело. Он не заворачивает в "себя" трафик телеграма, Roblox и может еще что-то. С телеграмом это решается установкой прокси сервера в 127.0.0.1 и портом 2080, а в NekoBox'е  в пункте "Режим приложений для VPN" активацией Телеграм с выбором кнопки "обход". Я не могу понять, каким образом это все происходит на сервере. Чтобы поднять туннель между сервером и компьютером по SSH, нужно на обоих поднять интерфейс TUN и завернуть туда трафик. Но здесь же не поднимается на сервере TUN (только на клиенте, его поднимает NekoBox), поэтому для меня даже как-то теоретически не ясно, как на сервере происходит маршрутизация.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #7

3. Сообщение от Аноним (3), 08-Апр-26, 15:11	+/–
Читайте man ssh Ключ -D https://man7.org/linux/man-pages/man1/ssh.1.html#:~:text=Spe...
Ответить | Правка | Наверх | Cообщить модератору

5. Сообщение от Пожилая лысая женщина (?), 12-Апр-26, 08:20	+/–
Можно покопать в сторону sshuttle данная утилита также создаёт VPN соединение через SSH.
Ответить | Правка | Наверх | Cообщить модератору

7. Сообщение от Аноним (7), 27-Май-26, 16:23	+/–
>[оверквотинг удален] > Roblox и может еще что-то. > С телеграмом это решается установкой прокси сервера в 127.0.0.1 и портом 2080, > а в NekoBox'е  в пункте "Режим приложений для VPN" активацией > Телеграм с выбором кнопки "обход". > Я не могу понять, каким образом это все происходит на сервере. Чтобы > поднять туннель между сервером и компьютером по SSH, нужно на обоих > поднять интерфейс TUN и завернуть туда трафик. Но здесь же не > поднимается на сервере TUN (только на клиенте, его поднимает NekoBox), поэтому > для меня даже как-то теоретически не ясно, как на сервере происходит > маршрутизация. Элементарно же - ssh-клиент на твоем телефоне поднимает SOCKS5-прокси, при подключении к торому весь трафик уходит по ssh-каналу в Германию.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

8. Сообщение от user_ozfu2kf8 (ok), 16-Авг-26, 21:46	+/–
попробуй эту прогу, мне товарищ посоветовал, ютуб как по маслу летает даже со слабым интернетом
Ответить | Правка | Наверх | Cообщить модератору

9. Сообщение от user_ozfu2kf8 (ok), 28-Авг-26, 06:07	+/–
Обратите внимание на регулируемую поясничную поддержку и глубину сиденья. Ещё важна возможность настроить высоту подлокотников.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема