[Comm] Dante & интернет-ускоритель

[Comm] Dante & интернет-ускоритель

[Вадим Илларионов]

Есть надобность завернуть запросы к некоторым портам на сокс-прокси.
Поставил Данте, но никак не врублюсь, эким образом прозрачно зарулить, к
примеру, запрос к новостям (порт 119, сервер - любой) на этот сокс-прокси, да
к тому же перенацелить оный прокси на спутниковый ускоритель tc-recv (порт
9203).
Есть ди ругие, исключительно корпоративного пользования, порты, кои тоже с
нетерпением ждут решения означенной траблы.
Касательно иптаблесов - разрулю сам. Проблема именно в прозрачном
проксировании, в настройке сервера Данте и в пробросе с Данте на tc-recv.
Т.е. в обустройстве цепочки проксей, что в сквиде, к примеру, делается легко
и непринуждённо.

________________________
С уважением,
Вадим Илларионов
системный администратор
Усолье-Сибирский почтамт
JID: см. <mailto:>
UIN: 7899517
Телефоны:
Мобильный +7 904 658-4154
Рабочий   +7 39543 444-00

Re: [Comm] Dante & интернет-ускоритель

[Вадим Илларионов]

От Вадим Илларионов поступило следующее:

> Есть надобность завернуть запросы к некоторым портам на сокс-прокси.
> Поставил Данте, но никак не врублюсь, эким образом прозрачно зарулить, к
> примеру, запрос к новостям (порт 119, сервер - любой) на этот сокс-прокси,
> да к тому же перенацелить оный прокси на спутниковый ускоритель tc-recv
> (порт 9203).

Сам же и отвечу.
Ситуацию спас демон transocks.

1. Поставил на шлюз данте-сервер, в его конфиг /ets/sockd.conf добавил секцию:
route { # make outgoing SOCKS TCP connections via tc-recv
    from: 192.168.0.0/0 to: 0.0.0.0/0 port = 1080 via: 127.0.0.1 port = 9203
    command: connect
}

2. Слил с http://transocks.cvs.sourceforge.net/transocks/transocks/ исходники
и скомпилировал их (потребовались ядрёные заголовки, libdante-devel, да
замена в мейк-файле имени библиотечки с socksd на dsocks).
Вот бы кто опакетить взялся...

3. Из образца /etc/init.d/template состряпал службишку /etc/init.d/transocks,
которая запускает-тормозит демон transocks с параметром '-p 1211' (порт
прослушки) после данте-сервера.

4. В правила фаервола вставил ещё одно:
iptables -t nat -I PREROUTING 1 -i lan -p tcp --src 192.168.0.0/24 --dst !
192.168.0.254 -m multiport --dports nntp,dict -j REDIRECT --to-port 1211

И вся вуаля! Прозрачный СОКС-прокси заработал, заворачивая на спутнюковый
ускоритель трафик, не заворачиваемый через сквида. :)

________________________
С уважением,
Вадим Илларионов
системный администратор
Усолье-Сибирский почтамт
JID: см. <mailto:>
UIN: 7899517
Телефоны:
Мобильный +7 904 658-4154
Рабочий   +7 39543 444-00

Re: [Comm] Dante & интернет-ускоритель

[Michael Shigorin]

On Tue, Jan 30, 2007 at 04:17:08PM +0800, Вадим Илларионов wrote:
> 2. Слил с http://transocks.cvs.sourceforge.net/transocks/transocks/ исходники
> и скомпилировал их (потребовались ядрёные заголовки, libdante-devel, да
> замена в мейк-файле имени библиотечки с socksd на dsocks).
> Вот бы кто опакетить взялся...

Возьмусь помочь опакетить.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Dante & интернет-ускоритель

[Вадим Илларионов]

От Michael Shigorin поступило следующее:

> On Tue, Jan 30, 2007 at 04:17:08PM +0800, Вадим Илларионов wrote:
>> 2. Слил с http://transocks.cvs.sourceforge.net/transocks/transocks/
>> исходники и скомпилировал их (потребовались ядрёные заголовки,
>> libdante-devel, да замена в мейк-файле имени библиотечки с socksd на
>> dsocks). Вот бы кто опакетить взялся...
> 
> Возьмусь помочь опакетить.

Отправил вам в мыльницу получившийся у меня сырец-рпм.
________________________
С уважением,
Вадим Илларионов
системный администратор
Усолье-Сибирский почтамт
JID: см. <mailto:>
UIN: 7899517
Телефоны:
Мобильный +7 904 658-4154
Рабочий   +7 39543 444-00

Re: [Comm] Dante & интернет-ускоритель

[Вадим Илларионов]

И вдогонку.
Чтобы всё это заработало, мне пришлось ещё собрать dante-1.1.19 - судя по
документации, именно в этой, последней, версии появилась возможность
server-chain. Для сборки вполне подошёл спек от 1.1.14, исключая один из
патчей.
Признаться, был удивлён, не обнаружив эту версию в Сизифе. А ведь ей уже
больше года, и с той поры она не менялась.
________________________
С уважением,
Вадим Илларионов
системный администратор
Усолье-Сибирский почтамт
JID: см. <mailto:>
UIN: 7899517
Телефоны:
Мобильный +7 904 658-4154
Рабочий   +7 39543 444-00