NAT प्रदाताओं के माध्यम से कंप्यूटरों के बीच प्रत्यक्ष वीपीएन सुरंग (बिना VPS, एक STUN सर्वर और Yandex.Disk का उपयोग करके)

परिचय

सिद्धांत

# apt install stun-server 

 # apt install stun-client # stun stun.ekiga.net -p 21234 -v 

STUN क्लाइंट संस्करण 0.97
Fd 3 के साथ 21234 पोर्ट खोला गया
Fd 4 के साथ ओपन पोर्ट 21235
अचेत स्टन संदेश:
एन्कोडिंग ChangeRequest: 0

28 के बारे में 216.93.246.18 वोट 478 पर संदेश भेजने के बारे में
अचेत स्टन संदेश:
एन्कोडिंग ChangeRequest: 4

28 के बारे में 216.93.246.18 वोट 478 पर संदेश भेजने के बारे में
अचेत स्टन संदेश:
एन्कोडिंग ChangeRequest: 2

28 के बारे में 216.93.246.18 वोट 478 पर संदेश भेजने के बारे में
प्राप्त स्टन संदेश: 92 बाइट्स
मैप्डएड्रेस = <मेरा आईपी>: 2885
SourceAddress = 216.93.246.18//478
बदला हुआ = २१६.९ ३.२४६.१9 मोहल्ला ४ ९
अज्ञात विशेषता: 32800
ServerName = Vovida.org 0.98-CPC
टाइप 257 आईडी = 1 का संदेश प्राप्त हुआ
अचेत स्टन संदेश:
एन्कोडिंग ChangeRequest: 0

28 को 216.93.246.17lla478 पर संदेश भेजने के बारे में
अचेत स्टन संदेश:
एन्कोडिंग ChangeRequest: 4

28 के बारे में 216.93.246.18 वोट 478 पर संदेश भेजने के बारे में
अचेत स्टन संदेश:
एन्कोडिंग ChangeRequest: 2

28 के बारे में 216.93.246.18 वोट 478 पर संदेश भेजने के बारे में
अचेत स्टन संदेश:
एन्कोडिंग ChangeRequest: 0

के बारे में len का संदेश भेजने के लिए 28 <मेरे आईपी>: 2885
प्राप्त अचेत संदेश: 28 बाइट्स
परिवर्तनशील = ०
टाइप 1 आईडी = 11 का संदेश प्राप्त हुआ
अचेत स्टन संदेश:
एन्कोडिंग ChangeRequest: 0

28 को 216.93.246.17lla478 पर संदेश भेजने के बारे में
अचेत स्टन संदेश:
एन्कोडिंग ChangeRequest: 4

28 के बारे में 216.93.246.18 वोट 478 पर संदेश भेजने के बारे में
अचेत स्टन संदेश:
एन्कोडिंग ChangeRequest: 2

28 के बारे में 216.93.246.18 वोट 478 पर संदेश भेजने के बारे में
प्राप्त स्टन संदेश: 92 बाइट्स
मैप्डएड्रेस = <मेरा आईपी>: 2885
SourceAddress = 216.93.246.17lla479
बदल दिया गया = 216.93.246.18 {478
अज्ञात विशेषता: 32800
ServerName = Vovida.org 0.98-CPC
टाइप 257 आईडी = 10 का संदेश प्राप्त हुआ
अचेत स्टन संदेश:
एन्कोडिंग ChangeRequest: 4

28 के बारे में 216.93.246.18 वोट 478 पर संदेश भेजने के बारे में
अचेत स्टन संदेश:
एन्कोडिंग ChangeRequest: 2

28 के बारे में 216.93.246.18 वोट 478 पर संदेश भेजने के बारे में
अचेत स्टन संदेश:
एन्कोडिंग ChangeRequest: 4

28 के बारे में 216.93.246.18 वोट 478 पर संदेश भेजने के बारे में
अचेत स्टन संदेश:
एन्कोडिंग ChangeRequest: 2

28 के बारे में 216.93.246.18 वोट 478 पर संदेश भेजने के बारे में
अचेत स्टन संदेश:
एन्कोडिंग ChangeRequest: 4

28 के बारे में 216.93.246.18 वोट 478 पर संदेश भेजने के बारे में
अचेत स्टन संदेश:
एन्कोडिंग ChangeRequest: 2

28 के बारे में 216.93.246.18 वोट 478 पर संदेश भेजने के बारे में
अचेत स्टन संदेश:
एन्कोडिंग ChangeRequest: 4

28 के बारे में 216.93.246.18 वोट 478 पर संदेश भेजने के बारे में
अचेत स्टन संदेश:
एन्कोडिंग ChangeRequest: 2

28 के बारे में 216.93.246.18 वोट 478 पर संदेश भेजने के बारे में
अचेत स्टन संदेश:
एन्कोडिंग ChangeRequest: 4

28 के बारे में 216.93.246.18 वोट 478 पर संदेश भेजने के बारे में
अचेत स्टन संदेश:
एन्कोडिंग ChangeRequest: 2

28 के बारे में 216.93.246.18 वोट 478 पर संदेश भेजने के बारे में
परीक्षण I = 1
परीक्षण II = 0
परीक्षण III = 0
परीक्षण I (2) = 1
nat = 1 है
समान आईपी = 1 मैप किया गया
हेयरपिन = 1
परिरक्षक बंदरगाह = ०
प्राइमरी: इंडिपेंडेंट मैपिंग, पोर्ट डिपेंडेंट फिल्टर, रैंडम पोर्ट, हेयरपिन
रिटर्न वैल्यू 0x000006 है

मैप्डएड्रेस = <मेरा आईपी>: 2885

1. संकेत देने के लिए कि नोड्स एक विशिष्ट फ़ाइल की उपस्थिति से एक कनेक्शन स्थापित करने के लिए तैयार हैं, जो Yandex.disk पर एक टाइम स्टैम्प के साथ है;
2. यदि नोड तैयार हैं, तो STUN सर्वर से वर्तमान पैरामीटर प्राप्त करें;
3. Yandex.Disk को वर्तमान पैरामीटर अपलोड करें;
4. उपलब्धता की जांच करें और Yandex.Disk पर एक फ़ाइल से दूरस्थ साइट के मापदंडों को पढ़ें;
5. OpenVPN का उपयोग करके दूरस्थ होस्ट से कनेक्शन स्थापित करें।

अभ्यास

 # apt install openvpn stun-client curl 

 # cat vpn8.sh 

 #!/bin/bash ########################    ### WARN='\033[37;1;41m' # END='\033[0m' # RED='\033[0;31m' # ${RED} # GREEN='\033[0;32m' # ${GREEN} # ################################################# #######################     ######################################################### al="echo readlink dirname grep awk md5sum shuf nc curl sleep openvpn cat stun" ch=0 for i in $al; do which $i > /dev/null || echo -e "${WARN}   $i ${END}"; which $i > /dev/null || ch=1; done if (( $ch > 0 )); then echo -e "${WARN},      ${END}"; exit; fi ####################################################################################################################### if [[ $1 == '' ]]; then echo -e "${WARN}   (  ,      !) ${END} \t ${GREEN}           /etc/rc.local  nohup /<  >/vpn8.sh > /var/log/vpn8.log 2>/dev/hull & ${END}"; exit; fi ABSOLUTE_FILENAME=`readlink -f "$0"` #     DIR=`dirname "$ABSOLUTE_FILENAME"` #      ###############################     ################################## key="$DIR/secret.key" if [ ! -f "$key" ]; then echo -e "${WARN}  VPN-  ,    : \ openvpn --genkey --secret secret.key :       \     !!!${END} # ls -l secret.key -rw------- 1 root root 637  27 11:12 secret.key # chmod 600 secret.key"; exit; fi ######################################################################################################################## ABSOLUTE_FILENAME=`readlink -f "$0"` #     DIR=`dirname "$ABSOLUTE_FILENAME"` #      name=$(uname -n | md5sum | awk '{print $1}') vpn=$(echo $1 | md5sum | awk '{print $1}') stun="stun.ekiga.net" # STUN  username="Yandex" #   . password="Password" #   . localport=`shuf -i 20000-65000 -n 1` #    echo "$(date)    ." curl -X MKCOL --user "${username}:${password}" https://webdav.yandex.ru/vpn-$vpn echo "$(date)     " for i in `curl --silent --user "$username:$password" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></\n/g' | grep "d:displayname" | sed 's/d:displayname//g' | sed 's/>//g' | sed 's/<//' | sed 's/\///g' | grep -v $(date +%Y-%m-%d-%H-%M)`; do echo "$(date) Delete: $i" curl -X DELETE --user "${username}:${password}" https://webdav.yandex.ru/vpn-$vpn/$i done until [ $c ];do until [[ $b ]]; do echo "$(date)  " date=`date +%Y-%m-%d-%H-%M` mydata=`curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></>\n</g' | grep $name | grep $date | grep "d:displayname"` if [[ -z $mydata ]]; then echo "$(date)   " echo "$date" > "/tmp/$date-$name-ready.txt" curl -T "/tmp/$date-$name-ready.txt" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$date-$name-ready.txt else echo "$(date)     - $date" fi remote=`curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></>\n</g' | grep -v $name | grep $date | grep "d:displayname"` if [[ -z $remote ]]; then echo -e "$(date) ${RED}     ${END}" echo "$(date) " sleep 20 else echo -e "$(date) ${GREEN}    ${END}" b=1 a='' fi done until [ $a ]; do echo "$(date)      STUN : $stun" mydata=`stun $stun -p $localport -v 2>&1 | grep MappedAddress | sort | uniq` echo -e "$(date) ${GREEN}  : $mydata${END}" echo "$mydata" > "$DIR/mydata" echo "$(date)    ." curl -T "$DIR/mydata" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$name.txt echo "$(date)     " filename=$(curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></\n/g' | grep "d:displayname>" | grep "txt" | grep -v "$name" | grep -v "ready" | sed 's|.*d:displayname>||' | sed 's/</ /g' | awk '{print $1}') echo "$(date)     : $filename" address=$(curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$filename | sort | uniq | head -n1 | sed 's/:/ /g') echo "$(date)  IP-  " ip=$(echo "$address" | awk '{print $3}') port=$(echo "$address" | awk '{print $4}') if [[ -n "$ip" && -n "$port" ]]; then echo -e "$(date) ${GREEN}  $ip $port ${END}" openvpn --remote $ip --rport $port --lport $localport \ --proto udp --dev tap --float --auth-nocache --verb 3 --mute 20 \ --ifconfig 10.45.54.2 255.255.255.252 \ --secret "$DIR/secret.key" \ --auth SHA256 --cipher AES-256-CBC \ --ncp-disable --ping 10 --ping-exit 30 \ --comp-lzo yes echo -e "$(date) ${WARN}  ${END}" a=1 b='' else a=1 b='' fi done done 

 cat vpn10.sh 

 #!/bin/bash stuns="stun.sipnet.ru stun.ekiga.net" #  STUN    username=" Login " #   . password=" Password " #   . intip="10.23.22.1" # IP-   WARN='\033[37;1;41m' END='\033[0m' RED='\033[0;31m' GREEN='\033[0;32m' al="ip echo readlink dirname grep awk md5sum openssl sha256sum shuf curl sleep openvpn cat stun" ch=0 for i in $al; do which $i > /dev/null || echo -e "${WARN}   $i ${END}"; which $i > /dev/null || ch=1; done if (( $ch > 0 )); then echo -e "${WARN},      ${END}"; exit; fi if [[ $1 == '' ]]; then echo -e "${WARN}   (  ,      !) ${END} \t ${GREEN}           /etc/rc.local  nohup /<  >/vpn10.sh > /var/log/vpn10.log 2>/dev/hull & ${END}" exit fi ABSOLUTE_FILENAME=`readlink -f "$0"` #     DIR=`dirname "$ABSOLUTE_FILENAME"` #      key="$DIR/secret.key" until [[ -n "$iftosrv" ]] do echo "$(date)   "; iftosrv=`ip route get 8.8.8.8 | head -n 1 | sed 's|.*dev ||' | awk '{print $1}'` sleep 5 done timedatectl name=$(uname -n | md5sum | awk '{print $1}') vpn=$(echo $1 | md5sum | awk '{print $1}') echo "$(date)    ." curl -X MKCOL --user "${username}:${password}" https://webdav.yandex.ru/vpn-$vpn echo "$(date) ID  : $vpn" until [ $c ];do echo "$(date)     " for i in `curl --silent --user "$username:$password" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></\n/g' | grep "d:displayname" | sed 's/d:displayname//g' | sed 's/>//g' | sed 's/<//' | sed 's/\///g' | grep -v $(date +%Y-%m-%d-%H-%M)` do echo -e "$(date)${RED}   : $i${END}" curl -X DELETE --user "${username}:${password}" https://webdav.yandex.ru/vpn-$vpn/$i done echo "$(date) ID  : $vpn" openvpn --genkey --secret "$key" passwd=`echo "$vpn-tt" | sha256sum | awk '{print $1}'` openssl AES-256-CBC -e -in "$key" -out "$DIR/file.enc" -k "$passwd" -base64 curl -T "$DIR/file.enc" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/key.enc rm "$DIR"/file.enc echo -e "$(date) ${GREEN} 1 -    ${END}" go=3 localport=`shuf -i 20000-65000 -n 1` #    start='' remote='' timeout1='' nextcheck='' timestart='' until [[ $b ]] do echo "$(date)  " date=`date +%s` timeout1=60 echo "$(date)    $date" echo "$date" > "/tmp/ready-$date-$name.txt" curl -T "/tmp/ready-$date-$name.txt" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/ready-$name.txt readyfile=`curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></>\n</g' | grep -v $name | grep "ready" | grep "d:displayname" | sed 's/<d:displayname>//g' | sed 's/<\/d:displayname>//g'` if [[ -z $readyfile ]] then echo -e "$(date) ${RED}     ${END}" echo "$(date)  60 " sleep $timeout1 else remote=$(curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$readyfile) echo -e "$(date) ${GREEN}    ${END}" start=`curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></>\n</g' | grep "start" | grep "d:displayname" | sed 's/-/ /g' | awk '{print $2}'` if [[ -z $start ]] then let nextcheck=$timeout1-$date+$remote let timestart=$date+$timeout1-$nextcheck go=$nextcheck echo "$timestart" > "/tmp/start-$date-$name.txt" curl -T "/tmp/start-$date-$name.txt" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/start-$date-$name.txt else echo "$(date)  $go " sleep $go b=1 a='' fi fi done echo -e "$(date) ${GREEN} 2 -     ${END}" mydata='' filename='' address='' myip='' ip='' port='' ex=0 until [ $a ]; do until [[ -n "$mydata" ]]; do k=`echo "$stuns" | wc -w` x=1 z=`shuf -i 1-$k -n 1` for st in $stuns; do if [[ $x == $z ]]; then stun=$st; fi; (( x++ )); done echo "$(date)      STUN : $stun" sleep 5 && for pid in $(ps xa | grep "stun "$stun" 1 -p "$localport" -v" | grep -v grep | awk '{print $1}'); do kill $pid; done & mydata=`stun "$stun" 1 -p "$localport" -v 2>&1 | grep "MappedAddress" | sort | uniq` done echo -e "$(date) ${GREEN}  : $mydata${END}" echo "$(date)    ." echo "$mydata" > "$DIR/mydata" echo "IntIP $intip" >> "$DIR/mydata" curl -T "$DIR/mydata" --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$name-ipport.txt rm "$DIR/mydata" sleep 5 echo "$(date)     " filename=$(curl --silent --user "${username}:${password}" -X PROPFIND -H "Depth: 1" https://webdav.yandex.ru/vpn-$vpn/ | sed 's/></\n/g' | grep "d:displayname>" | grep "ipport" | grep -v "$name" | sed 's|.*d:displayname>||' | sed 's/</ /g' | awk '{print $1}') if [[ -n "$filename" ]] then echo "$(date)     : $filename" address=$(curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$filename | grep "MappedAddress" | head -n1 | sed 's/:/ /g') intip2=$(curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/$filename | grep "IntIP" | head -n1 | awk '{print $2}') echo "$(date)  IP-  : $address $sesid2 $tunid2" ip=$(echo "$address" | awk '{print $3}') port=$(echo "$address" | awk '{print $4}') myip=`ip route get "$ip" | head -n 1 | sed 's|.*src ||' | awk '{print $1}'` if [[ -n "$ip" && -n "$port" && -n "$myip" && -n "$localport" ]]; then echo -e "$(date) ${GREEN}  $ip $port ${END}" echo -e "`date` ${GREEN} $myip:$localport -> $ip:$port ${END}" curl --silent --user "$username:$password" https://webdav.yandex.ru/vpn-$vpn/key.enc > "$DIR/secret.enc" openssl AES-256-CBC -d -in "$DIR/secret.enc" -out "$key" -k "$passwd" -base64 chmod 600 "$key" rm "$DIR/secret.enc" openvpn --remote $ip --rport $port --lport $localport \ --proto udp --dev tun --float --auth-nocache --verb 3 --mute 20 \ --ifconfig "$intip" "$intip2" \ --secret "$key" \ --auth SHA256 --cipher AES-256-CBC \ --ncp-disable --ping 10 --ping-exit 20 \ --comp-lzo yes a=1 b='' fi else if (( $ex >= 5 )) then echo "$(date) " a=1 b='' fi (( ex++ )) sleep 5 fi done done 

1. क्लिपबोर्ड पर कॉपी करें और संपादक में पेस्ट करें, उदाहरण के लिए:
   

    # nano vpn10.sh 

2. Yandex.Disk (तीसरी पंक्ति) से लॉगिन (दूसरी पंक्ति) और पासवर्ड निर्दिष्ट करें।
3. सुरंग का आंतरिक आईपी पता (4 वीं पंक्ति) निर्दिष्ट करें।
4. स्क्रिप्ट को निष्पादन योग्य बनाएं:
   

    # chmod +x vpn10.sh 

5. स्क्रिप्ट चलाएँ:
   

    # ./vpn10.sh nZbVGBuX5dtturD 

   
   जहां nZbVGBuX5dtturD कनेक्शन जनरेट आईडी है

निष्कर्ष

• सीक्रेट पीढ़ी की स्वचालित पीढ़ी। हर बार जब आप शुरू करते हैं, तो एन्क्रिप्ट करें और एक दूरस्थ होस्ट को स्थानांतरित करने के लिए Yandex.Disk पर कॉपी करें (अद्यतन संस्करण में ध्यान में रखा गया)
• स्वचालित रूप से इंटरफ़ेस IP पते असाइन करें
• Yandex.Disk पर अपलोड करने से पहले डेटा एन्क्रिप्शन
• कोड अनुकूलन