Dotaz: Shadowsocks forward DNS

[kukin]

Ma nekdo zkusenosti se Shadowsocks ? Mam otevrene cisco proprietarni VPN spojeni server A -> server B a pres shadowsocks se pripojuji z klienta na server A, ovsem na serveru A dostanu z VPN DNS servery, na ktere potrebuji dotazovat s klienta. Predpokladam, ze tohle mi shadowsocks neforwardne ? Android aplikace ma moznost forwardovani DNS dotazu, ale uplne nefunguje. Klient pro Windows to rozhodne neumi. Pripadne, zda existuje nejaka jina alternativa, koukal jsem na dante server ? Rozjizdet napriklad OpenVPN misto SOCKS proxy uz je trochu slozitejsi. Diky za postrehy

Odpovědi

[kukin]

Pouzivam Ubuntu Docker image, ktera je zbavena systemd a je velice pravdepodobne, ze shadowsocks potrebuje ke svemu nastaveni (pokud mu explicitne nezadam DNS server) prave tuto cast systemd.

[Max]

Tomu flow nerozumím.
Máš dva servery (asi dvě lokace) propojené cisco VPN. Tady nerozumím, co to je priprietární. Cisco umí klasický IPSEC, který se na toto hodí. Nebo je tím myšleno, že na ciscu je Easy VPN a ty servery jsou klienti pro Easy VPN a je to zbridgované, aby servery mohly komunikovat mezi sebou?
Pak se připojuješ přes Shadowsocks na server A (tam asi běží Shadowsocks server?), kde běží nějaká služba, která ti vrací lokální dns názvy, který potřebuješ přeložit, aby jsi se mohl připojit na server B, kam se odkazují?
Tzn. potřebuješ klientovy vnutit jiné DNS servery?
Můžeš to nějak rozepsat, protože toto je hodně zmatený.
Zdar Max

[NN]

Ja to pochopil tak, ze ma doma server s VPN(asi do firmy..) a zaroven socks5 server na ktery se pripojuje z android aplikace(asi anonymni serfovani..), ale DNS se prekladaji venkem takze se stejne prozradi..

[kukin]

Mam server v internetu, na kterem bezi docker container, ve kterem bezi SNX client (ten po pripojeni nastavuje DNS do /etc/resolv.conf) , ktery se pripojuje certifikatem na jiny VPN server do firmy, zaroven v containeru bezi shadowsocks-libev server, na ktery ja se pripojuji z domu. Uz jsem to vyresil, spoustel jsem supervisorem oba processy zaroven, takze Shadowsocks nestacil sliznout /etc/resolv.conf s nove obohacenyma DNS serverama od SNX, nastavil jsem delay a funguje to. Ted jeste resim performance, protoze se to po chvilce zahlti. Kazdopadne dotazy do DNS jdou pres shadowsocks, takze je to naprosto validni.

[kukin]

A na firme je obskurni Checkpoint VPN a nenasel jsem zatim jinou cestu z linux, nez pouzivat snx client.