Pridano tunelovani pres SSH

[sukovec]

(muj prvy pullreq., takze urcite jsem to udelal spatne ;) )

[spaze]

Díky a gratuluju k prvnímu pull requestu :-) Přemýšlím, jestli tohle není už příliš složité s jestli se tím spíš uživatel nemůže střelit do vlastní nohy. Kromě toho to taky nemusí fungovat když browser bude překládat na IP lokálně a ISP bude blokovat úrovni DNS. Ještě budu chvíli přemýšlet, co s tím udělám.

[sukovec]

Urcite je to slozitejsi, na druhou stranu to je moznost, o ktere (co mi tak prijde) ani spousta pokrocilych uzivatelu nevi. S tim DNS to je trosku problem, nicmene snad existuji i softwary, co tuneluji i DNS pres socks5 (ostatne, samotny tor umi bezet jako socks5 proxy, takze to urcite nekdo nekdy potreboval).

Ad prohlizece:
Chrome (a tim padem i Opera a dalsi chromeklony) to umi v zakladu: https://www.chromium.org/developers/design-documents/network-stack/socks-proxy (vyzkouseno)
U Opery 12 naopak vim, ze mi to nefungovalo, FF jsem nezkousel.

[pdostal]

A nepujde nahodou (s pravy roota) otevrit na lokalnim portu 53 SSH tunel na vzdaleny DNS server?
A nebo lepe, musi DNS bezet nutne na portu 53? Na OpenBSD & OS X dokonce ani nemusi.

Ja bych tuhle moznost zahrnul, oznacil ji jako pokrocilou, ale urcite nesmi chybet - spousta lidi navic muze vyhovovat vice, protoze si na takovyhle tunel treba vytvori script a navic SSH projde celkem leckde firewallem.

[sukovec]

Ahoj Pavle, jde to - nicmene SSH samo o sobe neumi tunelovat UDP, takze je potreba tomu jeste trosku pomoct: http://zarb.org/~gc/html/udp-in-ssh-tunneling.html

Nicmene, vetsina navodu se tyka browseru a tam neni nic jednodussiho, nez vyuzit vestavene funkce. Prinasi to navic tu vyhodu serveroveho serveroveho resolv.conf (vic ns, domain atd...)

[spaze]

To to trvalo, ale už jsem vymyslel, co s tím :-) Prosím návod na zprovoznění přesunout na již existující stránku "pro pokročilé" a upravit některé názvy (Windows, OpenSSH), díky!