Скрыть прокси от провайдера
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Скрыть прокси от провайдера - 2007-04-16 13:05:54.236666
|
|
|
Ping
Сообщений: 5
Оценки: 0
Присоединился: 2007-04-16 12:48:44.380000
|
Привет. Сижу на ADSL, безлимитки нет, но она есть у моего друга, он поставил у себя прокси сервер я к нему подключаюсь через внутренний(он гараздо дешевле чем внешка) трафик и казалось бы все в шоколаде, НО в правилах написано что так делать нельзя и если админ это заметит, отключит того кто поднимал прокси от внутренних ресурсов, что естессно не приемлимо. А да, забыл сказать что все это нужно мне лишь для одного - играть в онлайн игрушку на внешке… тоесть как я понимаю мне нужен всего 1 порт. Вопрос будет такой: как можно скрыть этот сервер от провайдера?
ЗЫ Долго сидел в поисковиках, но ничего не нашел, поэтому прошу туда снова не отправлять :)
ЗЫЫ И пожалуйста, можно обойтись без всяких терминов, в этом я нуб.
|
|
|
|
|
RE: Скрыть прокси от провайдера - 2007-04-16 18:04:38.913333
|
|
|
Ping
Сообщений: 5
Оценки: 0
Присоединился: 2007-04-16 12:48:44.380000
|
quote:
ORIGINAL: Pupkin-Zade
http://www.xakep.ru/post/29448/default.asp
Спасибо большое, но боюсь это мне не поможет, ибо я в этой статье вообше мало что понял, да и ситуация у нас немного иная :(
|
|
|
|
|
RE: Скрыть прокси от провайдера - 2007-04-16 18:56:59.640000
|
|
|
Pupkin-Zade
Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
|
Ситуация ровно такая
Не поняли - ну и не надо, живите дальше.
|
|
|
|
|
RE: Скрыть прокси от провайдера - 2007-04-16 21:47:41.186666
|
|
|
Ping
Сообщений: 5
Оценки: 0
Присоединился: 2007-04-16 12:48:44.380000
|
quote:
Привет. Сижу на ADSL, безлимитки нет, но она есть у моего друга, он поставил у себя прокси сервер я к нему подключаюсь через внутренний(он гараздо дешевле чем внешка) трафик и казалось бы все в шоколаде, НО в правилах написано что так делать нельзя и если админ это заметит, отключит того кто поднимал прокси от внутренних ресурсов, что естессно не приемлимо. А да, забыл сказать что все это нужно мне лишь для одного - играть в онлайн игрушку на внешке… тоесть как я понимаю мне нужен всего 1 порт. Вопрос будет такой: как можно скрыть этот сервер от провайдера?
ЗЫ Долго сидел в поисковиках, но ничего не нашел, поэтому прошу туда снова не отправлять :)
ЗЫЫ И пожалуйста, можно обойтись без всяких терминов, в этом я нуб.
quote:
Уже несколько раз у различных провайдеров напарывался на подобные фразы в договоре:"…Не допускается использование на компьютере абонента прокси-серверов(WinGate и т.д) или трансляции адресов…". Тарифы с большим объемом трафика. Собственно, вопросов два — насколько это законно, и существует ли способ определения того, что используется NAT. Дома несколько компов и подобные ограничения напрягают.
quote:
Мы попробуем замаскировать факт использования NAT при подключении к Internet небольшой сети. Чтобы не быть голословными, рассмотрим домашнюю сеть из нескольких компьютеров, где выход в Internet организован через одну из систем с операционной системой Windows
Эта разница разве никак не повлияет на алгоритм расписаный в статье?
ЗЫ кажется нашли другой выход из ситуации, завтра все точно проверим, еще раз спасибо.
|
|
|
|
|
RE: Скрыть прокси от провайдера - 2007-04-17 02:15:39.970000
|
|
|
SPACE101_!2224
Сообщений: 39
Оценки: 0
Присоединился: 2007-04-08 06:32:54.243333
|
quote:
Ping
Эта разница разве никак не повлияет на алгоритм расписаный в статье?
Нет, единственное тебе нужно будет еще реализововать шифрование трафика от тебя к прокси и обратно, но и это не дает гарантий. Факт того что как только от тебя исходит локальный запрос , а от компутера друга внешний не скрыть . Уязвимость небольшая но она есть . Также размер пакета после шифрования должен быть увеличен иначе будет легко сопоставить входящие и исходящие пакеты по их размеру .
|
|
|
|
|
RE: Скрыть прокси от провайдера - 2007-04-17 12:56:51.340000
|
|
|
Ping
Сообщений: 5
Оценки: 0
Присоединился: 2007-04-16 12:48:44.380000
|
Как я уже говорил выше, я нуб в таких вещах, реализовать то, что написано в статье… в моем случае игра не будет стоить свечь. В принципе, не думаю что провайдер будет так тщательно проверять каждого юзера на предмет наличия прокси… тут меня еще 1 момент интересует: В програмке мы указывали порт 1080, он стоял там по умолчанию. Если мы сменим его скажем на 1251 + еще поставить авторизацию по логин+пароль - это как нибудь усложнит провайдеру поиск прокси?
quote:
…Факт того что как только от тебя исходит локальный запрос , а от компутера друга внешний не скрыть ….
Вот это интересно… а если владелец прокси в это же время что и я будет играть на том же сервере? Тоесть он будет отправлять запросы на тот же ИП. Не будет ли это выглядеть так, как будто я играю с другом по локалке, а в это время у него паралельно запущено еще что то ссылающееся на внешку?
Ответ на этот вопрос возможно покажется для вас очевидным, но я очень слабо представляю себе эту систему :(
|
|
|
|
|
RE: Скрыть прокси от провайдера - 2007-04-17 15:12:23.586666
|
|
|
SPACE101_!2224
Сообщений: 39
Оценки: 0
Присоединился: 2007-04-08 06:32:54.243333
|
quote:
Если мы сменим его скажем на 1251 + еще поставить авторизацию по логин+пароль - это как нибудь усложнит провайдеру поиск прокси?
Нет, да и никто не будет так искать прокси . Давай сначала : в протоколе IP есть такой параметр как TTL (TIME TO LIVE) этот параметр отвечает за время жизни пакета, проходя через маршрутизатор этот параметр уменьшается на единицу как только его значения становится
0 маршрутизатор уничтожает пакет и отсылает ICMP сообщения что пакет уничтожен из-за истечении времени .В случаи зацикливание пакета на неправильно настроеном маршрутизаторе без этого параметра пакеты бы гуляли вечно . Теперь представь себе что у тебя этот параметр равен 128 тоесть при отправке IP пакета в сеть он равен 128, а теперь представь что ты поставил маршрутизатор который принял пакет с TTL =128 (допустим у друга TTL тоже 128, хотя этот параметр принимает значения от 0 до 255) уменьшив время жизни пакета на еденицу и изменив IP-отправителя он отправляет в сеть пакет с TTL=127 . Отсюда можно предположить что у тебя либо локалка либо твой узел используется как прокси сервер . Админы даже в логи смотреть не будут достаточно написать умное П.О которое бы это фиксировала . А вот зафиксировав этот факт уже можно поднять логи где обнаружится что перед генерацией пакетов с TTL 127 идет сначало входящие соеденеия на 1251 порт, все у тебя прокси ! Теперь они могут даже попытаться подключиться к твоему прокси . Даже если у них это не получиться подозрений хватает чтоб подымать ОМОН :) . Напомню TTL не единственный косяк есть еще читай внимательней статью указаную выше . Если ты думал что провайдер сканирует порты своих пользователей в поисках прокси , то ты глубоко заблуждался . Но ты можешь
поднять HTTP PROXY здесь по идее все проще при получении пакета от туда вытаскивается HTTP заголовок вытаскивается домменое имя и создается уже новый пакет а значит TTL и все остальное не будет вызывать подозрений . Но косяк всеже есть HTTP соеденения является очень коротким тоесть как только веб сервер получит запрос он отправит ответ и закроет соеденения это должен сделать и твой прокси . А значит данную схему тоже можно вычислить . Но я не даю тебе гарантий что любой HTTP прокси работает именно так и еще раз повторюсь трафик между прокси и клиетом должен шифроваться . Скорей всего можно найти что-то гибридное похожее на HTTP прокси в плане
создания новых соеденений , а не тупого перенаправления пакетов, но поддерживающего любой другой протокол . Посмотри как играют через прокси в старые игры типа warcraft 2 . А вобсче на 100% ты ничего не скроешь … cмотри цитируемый тобой мой текст .
Самый лучший вариант это твоему другу поднять сервер сделать веб сайт рекламку . Если игра конечно популярная . Рекламку так вобсче можно замутить элементарно чисто для жителей вашего города .
quote:
Не будет ли это выглядеть так, как будто я играю с другом по локалке
Нет.
|
|
|
|
|
RE: Скрыть прокси от провайдера - 2007-04-17 23:03:34.230000
|
|
|
Ping
Сообщений: 5
Оценки: 0
Присоединился: 2007-04-16 12:48:44.380000
|
SPACE101_!2224 Спасибо за столь развернутый ответ, как говорится разжувал :)
Что-то я передумал мутить все это… админы у нас далеко не тупые и боюсь довольно быстро просекут фишку.
Поднять свой сервер… да в принципе есть уже сервер на внутренних ресурсах, но как сам понимаеш и качество у него соответствующее :) Ладно, это уже оффтоп…
Всем еще раз спасибо!
|
|
|
|
|
RE: Скрыть прокси от провайдера - 2007-04-18 00:08:35.140000
|
|
|
Pupkin-Zade
Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
|
quote:
ORIGINAL: Pupkin-Zade
Не поняли - ну и не надо, живите дальше.
В самом первом ответе был нужный вам ответ… :)
|
|
|
|
|
|
