TPoxy

[vafa.gh]

سلام دوستان

درحال پیاده سازی ISP هستم که به مساله برخودم. و می حوام بدونم که تجربه شما چی رو پیشنهاد می کنه.
در توپولوژی شبکه ام ، کاربرای وایرلس رو به وسیله VPN , pptpd که روی سرور لینوکسمه متصل می کنم.
کش سرور رو هم روی همین سرور وی پی ان گذاشتم.
Bandwith Manager هم دارم.
حالا برای اینکه Bandwith Manager آبجکتهای موجود در کش سرورم رو (بدون اعمال باندویز مقرر شده)به دست کاربرهای VPN برسونه، چی کار باید بکنم؟
اونچیزی که الان در فکرش هستم برای پیاده سازی این مساله بدون استفاده از سخت افزار، TProxy هستش.
از اونجا که با لینوکس خیلی راحت نمی تونم کار کنم، خواستم بدونم راه حل دیگه ای سراغ دارید ؟

[vafa.gh]

خب
کسی راهی سراغ نداره؟
پس روی همین TProxy کمکم کنین لطفا

[vafa.gh]

کاری که Tproxy انجام میده به این شرحه

Real transparent proxying requires the following three features from
the IP stack of the computer it is running on:
1. Redirect sessions destined to the outer network to a local process
using a packet filter rule.
2. Make it possible for a process to listen to connections on a
foreign address.
3. Make it possible for a process to initiate a connection with a
foreign address as a source.

Item #1 is usually provided by packet filtering packages like
Netfilter/IPTables, IPFilter. (yes, this is the REDIRECT target)

All three were provided in Linux kernels 2.2.x, but support for this
was removed.

خب من هم از کرنل 2.8.15 استفاده می کنم

[vafa.gh]

در ادامه راه...
بایستی کرنل رو پچ کنم:

[root@vpnca linux]# for i in /usr/src/cttproxy-2.6.8.1-2.0.0/patch_tree/0{0,1,2,3}*.diff; do cat $i | patch -p1; done
patching file include/linux/netfilter_ipv4/ip_conntrack_core.h
Reversed (or previously applied) patch detected! Assume -R? [n] yes
Hunk #1 succeeded at 19 with fuzz 2 (offset -2 lines).
patching file include/linux/netfilter_ipv4/ip_conntrack.h
Hunk #1 FAILED at 249.
1 out of 1 hunk FAILED -- saving rejects to file include/linux/netfilter_ipv4/ip_conntrack.h.rej
patching file include/linux/netfilter_ipv4/ip_conntrack_protocol.h
Hunk #1 succeeded at 60 with fuzz 2 (offset 10 lines).
Hunk #2 FAILED at 76.
1 out of 2 hunks FAILED -- saving rejects to file include/linux/netfilter_ipv4/ip_conntrack_protocol.h.rej
patching file include/linux/netfilter_ipv4/ip_conntrack_tcp.h
Hunk #1 FAILED at 4.
1 out of 1 hunk FAILED -- saving rejects to file include/linux/netfilter_ipv4/ip_conntrack_tcp.h.rej
patching file include/linux/sysctl.h
Hunk #1 FAILED at 410.
1 out of 1 hunk FAILED -- saving rejects to file include/linux/sysctl.h.rej
can't find file to patch at input line 152
Perhaps you used the wrong -p or --strip option?
The text leading up to this was:
--------------------------
|diff --exclude-from=/home/hidden/temp/dontdiff -Naur linux-2.6.8.1-orig/net/ipv4/netfilter/ip_conntrack_core.c linux-2.6.8.1/net/ipv4/netfilter/ip_conntrack_core.c
|--- linux-2.6.8.1-orig/net/ipv4/netfilter/ip_conntrack_core.c 2004-08-14 12:54:46.000000000 +0200
|+++ linux-2.6.8.1/net/ipv4/netfilter/ip_conntrack_core.c 2004-10-11 09:43:01.000000000 +0200
--------------------------
File to patch:

خب اینجا چیip_conntrack_core.c رو از کجا بیارم؟
کلی ماژول دیگه هم هست

[vafa.gh]

اگه درست فهمیده باشم، کاری که TProxy انجام میده پچ کردن کرنل و IPTABLES است.

[Hakimi]

جناب قریشی
لطفا برای نگارش به زبان فارسی از حروف فارسی و برای نگارش به زبان انگلیسی از حروف انگلیسی استفاده کنید و از نگارش به شیوه های ابداعی خودداری فرمایید.

نوشته های نگارش شده به شیوه Finglish مورد توجه اعضاء قرار نمی گیرند.

[darklove]

من که گفتم چی کار کن

[vafa.gh]

جناب قریشی
لطفا برای نگارش به زبان فارسی از حروف فارسی و برای نگارش به زبان انگلیسی از حروف انگلیسی استفاده کنید و از نگارش به شیوه های ابداعی خودداری فرمایید.

نوشته های نگارش شده به شیوه Finglish مورد توجه اعضاء قرار نمی گیرند.

یعنی تو میگی به این خاطر جوابی نگرفته بودم؟
خب پس الان امیدوار شدم که سی چهل تا Reply به این تاپیک بشه

[vafa.gh]

جناب قریشی
لطفا برای نگارش به زبان فارسی از حروف فارسی و برای نگارش به زبان انگلیسی از حروف انگلیسی استفاده کنید و از نگارش به شیوه های ابداعی خودداری فرمایید.

نوشته های نگارش شده به شیوه Finglish مورد توجه اعضاء قرار نمی گیرند.

جناب کوروش خان
دیدید مشکل جای دیگه ست !؟

[darklove]

تو که گفتی دیگه از Delay دارم استفاده میکنم

[Alux]

این کار رو همین الان شرکت پارس پویش داره انجام میده

حیف که این روزا گرفتارم وگرنه 2 تایی با هم میشنستیم سرش و در می اوردیمش چون خودم هم همین مشکل رو دارم

[vafa.gh]

darklove جون ، آره با Dealy نزاشتم کارم بخوابه. ولی کماکان دنبال یه راه حل بهتری میگردم.
شکی ندارم که راه حلهای ساده تری نیز وجود داره، ولی من از اونا بی اطلاعم.
فعلا دارم رو یه راه حل سخت افزاری که ارزون هم دربیاد کار می کنم.

این کار رو همین الان شرکت پارس پویش داره انجام میده
حیف که این روزا گرفتارم وگرنه 2 تایی با هم میشنستیم سرش و در می اوردیمش چون خودم هم همین مشکل رو دارم

خب خیلی عالیه. چون آمار سه نفر از پارس پویشی ها رو همین جا دارم.
به زودی این تاپیک رو پیدا می کنن و اگه دوست داشته باشن ما رو کمک.
می دونید چطوری می شه اینجا آووردشون؟
فکر کنم اکه سه بار بنویسم ؛ پارس پویش ، پارس پویش ، پارس پویش ، (اجی مجی لا ترجی) lol

[omid_mohagerani]

آره . بچه های پارس پویش هم بالا خره افتخار دادن. ولی بگم این کاره من بودا (یه خورده از خودم قدردانی کنم) . آقا رفتیم شیراز .خیلی بچه های با حالی بودن. ازشون قول گرفتم بیان اینجا . الآن هم که آمدن.
از همین جا بهشون خوش آمد میگم.


(آقا وفا ببخشیدا بی ربط حرف زدیم ولی خوب میدونم شما هم از آمدن پارس پویشا خوشحالید. ما هم که ... )

[vafa.gh]

مرسی تو

[milad22]

شما به یوزرهای آی پی ولید میدی یا اینولید؟
من هم مدتیه به همین موضوع فکر میکنم. اگه Valid بدی فکر میکنم بشه این کار رو کرد.
بشینیم با هم ردیف کنیم.