Пересылка multicast в туннель
Здравствуйте, коллеги. Такая вот проблема. Есть туннель (openvpn, если это важно), через который нужно обеспечить работу мультикаста: то есть с того конца туннеля будут подписываться по IGMP, а с этого конца нужно форвардить полученный по mcast UDP траффик в туннель. Что-то никак не удаётся это победить. Использую igmproxy: совершается подписка, но нет форвардинга. Использую smcroute: форвардинг происходит, если я запускаю, что-нибудь, что подписывается локально, но удалённо не подписывается (что логично, ибо smcroute не шлёт Membershit Request и не слушает Membership Report). Одновременно две программы работать не хотят. Что я делаю не так, и как заставить это работать? -- With best regards Max Dmitrichenko
туннель
Корпоративная сеть. Каждый день блокируют новые адреса, а на выходные вообще по http всё блокируют. gajim, skype, my-agent работают нормально. Можно как то обойти запрет? Может с помощью туннеля?
RE: туннель
Корпоративная сеть. Каждый день блокируют новые адреса, а на выходные вообще по http всё блокируют. gajim, skype, my-agent работают нормально. Можно как то обойти запрет? Может с помощью туннеля? На работе надо работать, а не торчать в соц. сетях.
Re: туннель
5 марта 2011 г. 14:53 пользователь petr kh petr...@mail.ru написал: Корпоративная сеть. Каждый день блокируют новые адреса, а на выходные вообще по http всё блокируют. gajim, skype, my-agent работают нормально. Можно как то обойти запрет? Может с помощью туннеля? На стороне поднимаешь OpenVPN на порту 443 и подключаешься к нему. Или на нескольких портах, которые открыты и на которых работает connect метод. Как-то вот так... Д
Re: туннель
On Sat, Mar 05, 2011 at 03:03:05PM +0300, Степанищев Михаил wrote: Корпоративная сеть. Каждый день блокируют новые адреса, а на выходные вообще по http всё блокируют. gajim, skype, my-agent работают нормально. Можно как то обойти запрет? Может с помощью туннеля? На работе надо работать, а не торчать в соц. сетях. Люди холопского звания, Сущие псы иногда: Чем тяжелей наказания, Тем им милей господа. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20110305130704.gc3...@nano.ioffe.rssi.ru
Re: туннель
On Sat, Mar 05, 2011 at 02:53:27PM +0300, petr kh wrote: Корпоративная сеть. Каждый день блокируют новые адреса, а на выходные вообще по http всё блокируют. gajim, skype, my-agent работают нормально. Можно как то обойти запрет? Может с помощью туннеля? Можно и с помощью туннеля. Однако, для того чтобы прокинуть туннель, Вам надо иметь доступ к одному из его концов, с другого конца. Поскольку Ваша рабочая станция на рабочем месте навряд-ли доступна из интернета, то Вам нужен внешний сервер. Если у Вас есть личный (или не личный) сервер на площадке то Вы можете использовать его. Дальнейшие действия зависят от того есть у Вас к нему административный доступ или нет. Вы даже можете использовать свой домашний компьютер, если у Вас неограниченный широкополосный доступ и у него реальный IP. Вы может купить в складчину VPN на стороне. И так далее. P.S. А tor у Вас уже заблокирован? Проверьте сперва его оконечные узлы по списку. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20110305132353.gd3...@nano.ioffe.rssi.ru
Re: туннель
On 05.03.2011 14:53, petr kh wrote: Корпоративная сеть. Каждый день блокируют новые адреса, а на выходные вообще по http всё блокируют. gajim, skype, my-agent работают нормально. Можно как то обойти запрет? Может с помощью туннеля? Если ssh работает и есть учетная запись на внешнем сервере (хоть домашнем), то через ssh socks proxy. Как настраивать - много где описано. -- Alex -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4d723dae.2050...@kuklin.ru
Re: туннель
On 03/05/2011 04:42 PM, Alex Kuklin wrote: то через ssh socks proxy. У ssh есть socks proxy? И зачем он нужен --- ssh умеет нормальные туннели. -- sergio. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4d723ff2.6010...@sergio.spb.ru
Re: туннель
On 2011.03.05 at 16:51:46 +0300, sergio wrote: On 03/05/2011 04:42 PM, Alex Kuklin wrote: то через ssh socks proxy. У ssh есть socks proxy? И зачем он нужен --- ssh умеет нормальные туннели. Для нормального туннеля нужен рутовый доступ на обоих сторонах - чтобы tun-интерфейсы конфигурить. А для socks proxy рутовый доступ не нужен ни на одном из концов. Опять же tun-устройства бывают на существенно меньшем количестве платформ, чем ssh. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20110305140326.ga18...@wagner.pp.ru
Re: туннель
On 05.03.2011 16:51, sergio wrote: On 03/05/2011 04:42 PM, Alex Kuklin wrote: то через ssh socks proxy. У ssh есть socks proxy? И зачем он нужен --- ssh умеет нормальные туннели. define нормальные и чем использование -D ненормально, по-вашему? socks proxy при помощи ssh хорошо тем, что не требуется полномочий рута, все в userspace работает -- Alex -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4d725097.8020...@kuklin.ru