tun0 device?

Na Ubuntu 8.04 skušam narediti tun0 device:

sudo ifconfig tun0 10.0.0.1


Dobim tole:
SIOCSIFADDR: No such device
tun0: ERROR while getting interface flags: No such device

V čem je problem?

Potem pa bi v drugem koraku rabil nastaviti IP forwarding, da bo šlo vse, kar pride na to napravo naprej na internet.

Bo šlo takole:

iptables -t nat -F

# zavracanje paketkov brez znane povezave
iptables -A FORWARD -m state --state INVALID -j DROP

# dovoli vracanje paketkov iz ze vzpostavljenih povezav (npr. DNS resolving):
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

# zavracanje "broadcast" in "multicast" paketov:
iptables -A FORWARD -m pkttype --pkt-type broadcast -j DROP
iptables -A FORWARD -m pkttype --pkt-type multicast -j DROP

# Lokalnemu omrezju dovolimo vzpostavljanje VSEH povezav
iptables -A FORWARD -m state --state NEW -i ! $INTERNET -j ACCEPT

iptables -t nat -A POSTROUTING -o eth0 -s tun0 -j SNAT --to-source 193.2.85.1

# ADSL optimizacija
iptables -A FORWARD --protocol tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

# vkljucimo IP forwarding
echo 1 > /proc/sys/net/ipv4/ip_forward

nič mknod, se naredi device sam (moderne distribucije uporabljajo udev). Naložit je treba tun/tap modul.

sudo modprobe tun

.

Verjetno rabiš OpenVPN? Ta ti bo itak vse naredil sam, samo skonfiguriraj ga pravilno.

Za forwarding ti pa priporočam, da si naložiš kakšen firewall (sam imam najraje Shorewall) in zadevo nastaviš znotraj tega, ker bo bolj pregledno.

Ne, ne rabim OpenVPN... rad bi postavil TCP-over-DNS tunelling :-)

No, čez tisto bo pa potem šel VPN. :-)))

Obstaja poseben software, ki postavi bogus DNS server. Ta DNS server se potem poveže s tun0 device.

Ti potem preko pošiljanja DNS requestov (rabiš seveda še ustreznega klienta) vzpostaviš povezavo s tem svojim DNS serverjem in si nato preko tun0 narediš gateway za dostop do interneta.

Rezultat: če si v firmi, ki ima zelo omejen dostop do interneta, na letališču ali na kakšnem podobnem kraju - imaš lahko neoviran dostop do interneta. Ves TCP/IP promet namreč spelješ preko DNS-a.

sudo tunctl -u [user, ki bo uporabljal tap0], pa dobiš tap0. Pol pa ifconfig tap0 xxx.xxx.xxx.xxx up in to je to. Pa zna bit, da boš moral še chmodat /dev/net/tun, da bo navaden user mel write dostop.