Пересылка multicast в туннель

2016-07-07 Пенетрантность Max Dmitrichenko
Здравствуйте, коллеги.

Такая вот проблема. Есть туннель (openvpn, если это важно), через
который нужно обеспечить работу мультикаста: то есть с того конца
туннеля будут подписываться по IGMP, а с этого конца нужно форвардить
полученный по mcast UDP траффик в туннель.

Что-то никак не удаётся это победить. Использую igmproxy: совершается
подписка, но нет форвардинга.  Использую smcroute: форвардинг
происходит, если я запускаю, что-нибудь, что подписывается локально,
но удалённо не подписывается (что логично, ибо smcroute не шлёт
Membershit Request и не слушает Membership Report). Одновременно две
программы работать не хотят.

Что я делаю не так, и как заставить это работать?

-- 
With best regards
  Max Dmitrichenko


туннель

2011-03-05 Пенетрантность petr kh

 Корпоративная сеть. Каждый день блокируют новые адреса, а на выходные вообще 
по http всё блокируют.  gajim, skype, my-agent работают нормально. 
Можно как то обойти запрет? Может с помощью туннеля?



RE: туннель

2011-03-05 Пенетрантность Степанищев Михаил
 Корпоративная сеть. Каждый день блокируют новые адреса, а на выходные вообще 
 по http всё блокируют.  gajim, skype, my-agent работают нормально. 
 Можно как то обойти запрет? Может с помощью туннеля?

На работе надо работать, а не торчать в соц. сетях.




Re: туннель

2011-03-05 Пенетрантность Dmitry A. Zhiglov
5 марта 2011 г. 14:53 пользователь petr kh petr...@mail.ru написал:

  Корпоративная сеть. Каждый день блокируют новые адреса, а на выходные
 вообще по http всё блокируют.  gajim, skype, my-agent работают нормально.
 Можно как то обойти запрет? Может с помощью туннеля?

На стороне поднимаешь OpenVPN на порту 443 и подключаешься к нему. Или
на нескольких портах, которые открыты и на которых работает connect
метод.

Как-то вот так...

Д


Re: туннель

2011-03-05 Пенетрантность Иван Лох
On Sat, Mar 05, 2011 at 03:03:05PM +0300, Степанищев Михаил wrote:
  Корпоративная сеть. Каждый день блокируют новые адреса, а на выходные 
  вообще по http всё блокируют.  gajim, skype, my-agent работают нормально. 
  Можно как то обойти запрет? Может с помощью туннеля?
 
 На работе надо работать, а не торчать в соц. сетях.

Люди холопского звания,
 Сущие псы иногда:
 Чем тяжелей наказания,
 Тем им милей господа.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110305130704.gc3...@nano.ioffe.rssi.ru



Re: туннель

2011-03-05 Пенетрантность Иван Лох
On Sat, Mar 05, 2011 at 02:53:27PM +0300, petr kh wrote:
 
  Корпоративная сеть. Каждый день блокируют новые адреса, а на 
  выходные вообще по http всё блокируют.  gajim, skype,
  my-agent работают нормально. Можно как то обойти запрет? Может 
  с помощью туннеля?

Можно и с помощью туннеля. Однако, для того чтобы прокинуть туннель,
Вам надо иметь доступ к одному из его концов, с другого конца.

Поскольку Ваша рабочая станция на рабочем месте навряд-ли доступна
из интернета, то Вам нужен внешний сервер.

Если у Вас есть личный (или не личный) сервер на площадке то Вы можете
использовать его. Дальнейшие действия зависят от того есть у Вас к нему
административный доступ или нет.

Вы даже можете использовать свой домашний компьютер, если у Вас неограниченный
широкополосный доступ и у него реальный IP.

Вы может купить в складчину VPN на стороне. И так далее.

P.S. А tor у Вас уже заблокирован? Проверьте сперва его оконечные узлы по 
списку.



-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110305132353.gd3...@nano.ioffe.rssi.ru



Re: туннель

2011-03-05 Пенетрантность Alex Kuklin

On 05.03.2011 14:53, petr kh wrote:


 Корпоративная сеть. Каждый день блокируют новые адреса, а на выходные 
вообще по http всё блокируют.  gajim, skype, my-agent работают нормально.

Можно как то обойти запрет? Может с помощью туннеля?
Если ssh работает и есть учетная запись на внешнем сервере (хоть 
домашнем), то через ssh socks proxy.


Как настраивать - много где описано.

--
Alex


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4d723dae.2050...@kuklin.ru



Re: туннель

2011-03-05 Пенетрантность sergio

On 03/05/2011 04:42 PM, Alex Kuklin wrote:


то через ssh socks proxy.

У ssh есть socks proxy? И зачем он нужен --- ssh умеет нормальные туннели.

--
sergio.


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4d723ff2.6010...@sergio.spb.ru



Re: туннель

2011-03-05 Пенетрантность Victor Wagner
On 2011.03.05 at 16:51:46 +0300, sergio wrote:

 On 03/05/2011 04:42 PM, Alex Kuklin wrote:

 то через ssh socks proxy.
 У ssh есть socks proxy? И зачем он нужен --- ssh умеет нормальные туннели.

Для нормального туннеля нужен рутовый доступ на обоих сторонах - чтобы
tun-интерфейсы конфигурить. 

А для socks proxy рутовый доступ не нужен ни на одном из концов.

Опять же tun-устройства бывают на существенно меньшем количестве
платформ, чем ssh.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110305140326.ga18...@wagner.pp.ru



Re: туннель

2011-03-05 Пенетрантность Alex Kuklin

On 05.03.2011 16:51, sergio wrote:

On 03/05/2011 04:42 PM, Alex Kuklin wrote:


то через ssh socks proxy.
У ssh есть socks proxy? И зачем он нужен --- ssh умеет нормальные 
туннели.



define нормальные и чем использование -D ненормально, по-вашему?
socks proxy при помощи ssh хорошо тем, что не требуется полномочий рута, 
все в userspace работает


--
Alex


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4d725097.8020...@kuklin.ru