Туннелирование при помощи ssh
Помимо socksv5 у ssh есть возможность создавать и сетевые туннели - и эта замечательная опция совершенно незаслуженно игнорируется, в тени от ssh -D/L/R.
Все просто - разрешаем туннели в sshdconfig на сервере sshd:
l
далее подключаемся к этому серверу с опцией ssh -w
root@client> ssh -w 0 адрес_сервера
получаем туннель, при проблеме с правами проще подключиться рутом для начала.
туннель не отображается в ifconfig, ибо по умолчанию в состоянии down.
iconfig -a его все равно отобразит
Поднимаем
ifconfig tun0 up
причем и на клиентской и на серверной части.
Далее все привычно для тех, кто раздавал интернет с машины или же владеет роутингом.
Назначаем адреса
root@client> ip a a dev tun0 192.16.1.1
root@server> ip a a dev tun0 192.16.1.2
настраиваем роутинг для начала только для концов туннеля -
root@client> ip r a 192.16.1.2 dev tun0
root@server> ip r a 192.16.1.1 dev tun0
на сервере разрешаем перенаправление
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT
и запускаем маскарад:
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
на клиенте добавляем роутинг до сервера:
ip r a адрес_сервера via текущий_шлюз dev текущее_устройство
у меня это так - via 192.168.1.1 dev wlo1
удаляем умолчательный шлюз
ip r d default via 192.168.1.1 dev wlo1
добавляем умолчательным маршрут через туннель:
ip r a default via 192.16.1.2 dev tun0
ну и как бы на этом все.
