kompletten Internet-Traffic über Server umleiten Problem

[locutus]

Hi,

ich bin auf der Suche nach einer Lösung für folgendes Problem:
und zwar habe ich in meinem netzwerk einen Server, auf welchen ich per ssh zugreifen kann und auf welchem ich so einiges machen kann (vor allem: eigene kleine programme laufen lassen). genau diesen Server würde ich gerne nutzen, um allen traffic, der von meinem Rechner kommt, über diesen zu leiten.

am liebsten wäre mir in dem zusammenhang eine Lösung mit einem Switch dazwischen, welcher auf der einen seite direkt am Netzwerk hängt und das gesamte dortige handling übernimmt, auf der anderen seite meine Rechner, welche dann entsprechend nicht noch extra eingestellt werden müssten.

das netzwerk selbst hat so weit ich weis dhcp und co.

kann mir da jemand weiterhelfen? insbesondere, was ich da wohl auf dem ssh-clienten packen müsste? und sofern das mit dem router dazwischen gehen würde - was für einen router könnte ich dann so konfigurieren? (möglichst mit gigabit-anbindung) wenn nicht, wie müsste ich dann mein OS konfigurieren?

vielen dank schon mal für die hilfe!

p.s.: ich hoffe, ich hab den richtigen bereich getroffen, irgendwie erschien mir jeder bereich etwas ungeeignet.

 

[BlaBla05]

Server direkt an Router / Modem anschliessen, zweite Netzwerkkarte in den Server rein ...
Im Server Internetverbindung freigeben ... alle anderen Rechner über einen Hub an die zweite Karte anschließen ... bei den restlichen Rechnern umstellen, daß über einen anderen Rechner ins Internet gegangen wird (Server muss dann aber immer laufen, sonst kein Internet) die IP adressen solltest du aber dann selber vergeben für die anderen Rechner ...

 

[locutus]

ich habe aber keinen direkten zugriff auf server bzw. auch das gateway zum internet. der server, von dem ich spreche, steht irgendwo ein paar km von mir entfernt. und der internet-zugang ist auch nicht gerade in der nähe bzw. frei zugänglich. einzig eben den ssh-zugang zu dem einen server im netzwerk, über welchen eben mein kompletter ins externe netz gehende traffic fliessen soll, habe ich.

ich dachte da eher in die richtung einer proxy-lösung, welche ich eben auf dem server installieren würde (Bzw. etwas ähnlichem, was mir eben erlaubt, durch diesen server zu tunneln) und dann eben noch einen router, welcher eben direkt allen traffic über einen proxy führen würde. (aber wenn es so einen router nicht gibt, dann ist das auch nur halb so schlimm, das wichtigere wäre mir eben die software, welche ich per ssh installieren könnte und welche mir dann eben erlauben würde, über eben jenen server aus dem netzwerk rauszugehen - nicht dass ich nicht auch ohne den server dazwischen rausgehen könnte, es würde aber den ein oder anderen vorteil bieten.

 

[BlaBla05]

Der Rechner der an deinem ZUgang dranhängt wird dein "SERVER" was verstehst du daran nicht ???

Du gibst diese Internetverbindung dieses Rechners frei und verbindest mittels einer zweiten Netzwerkkarte und einem Hub deine anderen Rechner ...

Wenn du es immer noch nicht kapierst, dann reicht ein Rechner fürs Internet ...

Was willst du eigentlich genau ??? du kannst zwar über SSH auf einen Server im Netz zugreifen, aber mehr als das was du auch ohne SSH kannst geht eben nicht ...

 

[locutus]

ich möchte wissen, was für ein programm ich per ssh auf den mir eben so zugänglichen server spielen müsste, um damit dann meinen traffic über diesen server heraustunneln zu können.

eine lösung, wo ich in meinem zimmer den server stehen hätte würde mich nicht weiterbringen, da ich dann hinter dem server im zimmer immer noch direkt ins internet gehen würde und somit mein traffic nach wie vor direkt von meinem anschluss ausgehen würde. wenn ich es aber eben schaffen würde, den traffic komplett über den oben schon angesprochenen server zu schaufeln, ihn also hinter meinem lokalen switch umzuleiten, so würde ich dafür keinerlei traffic mehr verbrauchen.

da müsste es eigentlich eine lösung für geben und eben jene suche ich.

 

[xlemmingx]

Würde das mit einem Socks versuchen. Auf den Server einen Socks-Server wie danted und auf den Client-PC ein Programm wie Proxifier, das tunnelt dann automatisch alle Netzwerkverbindungen über den eingestellten Socks.

MfG xlemmingx

 

[locutus]

die lösung mit einem Socks-Server klingt schon mal recht gut. ^^

allerdings bekomm ich weder dante noch socks über ssh installiert (der login-server ist hierbei Linux, gäbe aber auch noch einen SunOS-Loginserver, bei welchem ich allerdings bezweifle, dass ich hier mit linux-software weiterkommen würde). ich habe auf dem server eben "nur" user-rechte, bräuchte unterm strich also wohl ein kleines programm, was sich am besten ohne installation direkt ausführen lassen würde. ^^


und so wie sich das liest wird es wohl keinen gigabit-router geben, bei welchem man einstellen kann, dass er den traffic automatisch über den socks-server leiten soll, oder? (denn das würde das ganze noch um einiges einfacher machen! ^^)

 

[xlemmingx]

Nur User-Rechte machen die Sache etwas komplizierter, danted fällt da zB raus.

Probier mal mocks, ist zwar alt und wird nicht mehr weiterentwickelt, aber für deine Zwecke reicht es eigentlich trotzdem und läuft nach Kompilierung direkt.

Allerdings hört sich das bei dir bischen so nach Uni oder Free-SSH Zugang an, da werden Proxys in der Regel geblockt, außerdem ist der Speed gay.

 

[BlaBla05]

...wenn ich es aber eben schaffen würde, den traffic komplett über den oben schon angesprochenen server zu schaufeln, ihn also hinter meinem lokalen switch umzuleiten, so würde ich dafür keinerlei traffic mehr verbrauchen.

da müsste es eigentlich eine lösung für geben und eben jene suche ich.

wie kommst du darauf ??? dein Traffic geht immer noch über deine Leitung raus und rein ... deinem Provider ist es egal, ob du ins www nach Tokio funkst oder zum Nachbarn ... es geht immer erst bei dir aus/in deiner Dose zum Knoten deines Providers und von dort zum Knoten des Adressaten ...

Du kannst zwar deine IP nach außen verschleiern, aber nicht deinen Traffic ... und der Server über den du tunnelst, loggt trotzdem den Verkehr fleissig mit (wenn er vernünftig betrieben wird) und da du nur "userrechte" hast, kannst du davon ausgehen ... die Admins an den Unis sind auch nicht doof, die haben das Zeug z.T. mit geschrieben ...

 

[locutus]

ja, ne. macht einen unterschied, da netzwerkintern der traffic nicht limitiert ist, traffic aus dem netzwerk heraus aber eben limitiert wird.
und ob der server mitloggt oder nicht ist mir an der stelle relativ egal, da ich das ganze ja nicht unbedingt zur anonymisierung nutzen will.

das mit mocks scheint im übrigen soweit zu funktionieren - zumindest bekomm ich das schon mal gestartet und gestoppt, ob ich dadrüber dann tunneln kann werd ich noch rausfinden müssen (vor allem muss ich noch die ganzen einstellungen dafür dann machen).

zum thema speed: zum einen ist das ein uni-netzwerk, richtig. zum anderen: ich kenne jemanden, welcher mich eben auf diese spur gesetzt hat, da dieser das selbe macht. den könnt ich aber nicht fragen, wie er das genau macht, da er das wohl eher im suff erzählt hat und eigentlich mit in der haus-verwaltung der netzwerk-anschlüsse sitzt und daher wohl keine tiefgreifenden informationen rausrücken würde. was ich aber weis ist, dass durch ein solches interface auch ganz wunderbar ein game-server getunnelt werden kann ohne dass man da irgendwelche einbußen im spiel hätte.

 

[BlaBla05]

ein Tipp noch ... du überschreitest mit dem was du vorhast eindeutig die Nutzungsrichtlinien der Uni, die du (wenn du dort eingeschrieben bist) akzeptiert hast ... was du da vorhast ist also entweder klar untersagt vom Betreiber oder sowieso illegal ... von Entzug der UNI Serverberechtigung mit Accountverlust bis zur Zwangsexmatrikulation ist da alles drin wenn die dir draufkommen.

Der Typ von dem du das hast hat auch noch andere Möglichkeiten um sowas zu machen, also lass es lieber ...

 

[PikZehn]

Ich hab (ebenfalls mit user-rechten) tinyproxy auf einem cip-pool meiner ehemaligen Uni in Deutschland installiert (zum Glück löschen die den Account nach der Exmatrikulation nicht). Damit kann ich z.B. dann den ARD Livestream bei Länderspielen auch im Ausland schauen. Übertreiben sollte man das natürlich nicht, irgendwann fällt der Traffic sonst auf.

Sag bescheid falls dich das interessiert, dabei geht es allerdings nur um http, nicht um den gesamten Traffic. Etwas was den gesamten Traffic tunnelt, so wie z.B. eine Verbindung mit openvpn, ist ohne root rechte so gut wie unmöglich denke ich. Denn dafür müssen routen gesetzt werden, du brauchst Zugriff auf das tun/tap device und ähnliche Dinge.