Yggdrasil как socks-прокси

:!: Важно!
Описываемая ниже ветка netstack не совместима с Yggdrasil v. 0.5 и разработчики не планируют дальнейшую её поддержку.

Скрин переписки в чате Yggdrasil от 21.05.2023:
img_1282.jpeg

Альтернатива: отдельный проект yggstack (работает аналогично).

Разработчикам Yggdrasil в чате периодически задают вопрос о возможности запуска Yggdrasil без создания tun-интерфейса. В качестве аргумента за такой подход приводят значительное упрощение встраивания Yggdrasil в другие проекты, например, в браузер или даже в web-приложение…

И вот, в качестве эксперимента, один из разработчиков Yggdrasil (neilalexander) создал ветку проекта, в которой не используется tun-интерфейс и реализован стек сетевых протоколов, который позволяет использовать Yggdrasil в качестве socks5-прокси.

Отличительные особенности такого подхода:

  • для запуска Yggdrasil не требуются права суперпользователя, повышается безопасность
  • для доступа к web-ресурсам сети необходимо настроить браузер на использование socks5-прокси
  • для других узлов сети становятся доступны только конкретные, указанные при запуске, TCP-порты, а не весь хост

Кроме описанного выше, в ветке netstack реализована встроенная система DNS. C помощью этой системы можно получить доступ к ресурсам по доменному имени вида <публичный ключ>.pk.ygg.

Для примера, адрес этой wiki будет выглядеть так: http://000000002ae375e65f5470ee29eb563a0ada764c7a3f1efaa5f5a4af91dad1cb.pk.ygg/ (доступно через socks-прокси ветки netstack).

Установка

Готовых бинарников нет, приложение собирается из исходников.

Примечание: для сборки необходим go-lang. Читайте об его установке: Установка Go.

Непосредственно сборка:

git fetch origin netstack && git checkout netstack
go build -o yggstack cmd/yggstack/main.go

Использование

Параметры socks-прокси и расшаривания/проброса TCP-портов задаются в командной строке.

Пример:

./yggstack -useconffile=/etc/yggdrasil.conf -socks :1080 -exposetcp 80:127.0.0.1:8080

Socks-прокси будет ожидать соединение на порту 1080 (указывается в браузере); из вне становится доступным порт 80, который пробрасывается на порт 8080 localhost (предполагается, на localhost:8080 будет работать web-сервер).

Ссылки

Ветка netstack (EN): https://github.com/yggdrasil-network/yggdrasil-go/tree/netstack
Канал telegram Popura (RU): https://t.me/PopuraChan/137

Обсуждение

d4708, 2024/04/25 19:28, 2024/04/25 19:52
Пробую установить yggstack, указал настройки Socks 5 в ФФ, но не работает доступ в интернет.

Опыта особо нет с прокси, как лучше сделать чтобы интернет и yggdrasil работали через браузер?

По сути нужна маска :443 или *.*.*.* но такое не поддерживается, пока работает только *.com
https://www-archive.mozilla.org/quality/networking/docs/aboutno_proxy_for

Thunar, 2024/04/25 19:47
Чтобы работал и доступ в интернет, и доступ к сайтам Yggdrasil можно настроить отдельный прокси, с более гибкими настройками, который будет выбирать нужный апстрим в зависимости от адреса.
Можно погуглить расширение для браузера, которое так же, в зависимости от адреса, будет пускать либо через прокси, либо напрямую.
Либо погуглите, как на узле Yggdrasil (который socks) настроить маршрутизацию 6to4 для универсального доступа в интернет.

d4708, 2024/04/25 19:54, 2024/04/25 19:59
Да вот, выше обновил, почти сделал штатно - я не пользуюсь аддонами да и браузером особо.
По идее оно фильтрует до резольва, отсюда заминка. Только хостнейм :/

Thunar, 2024/04/25 20:01
acetone видео как-то делал: https://youtu.be/8r2bo-EEooM
d4708, 2024/04/25 20:10, 2024/04/25 20:14
спасибо, в курсе такой опции, хотелось по-простому, так я могу и на полноценный роутер с yggdrasil подключиться.
получается нет особого смысла в yggstack кроме как отсутствие рута или ограничения виртуализации

Только авторизованные участники могут оставлять комментарии.
yggdrasil/yggdrasil_as_socks_proxy.txt · Последнее изменение: 2024/03/02 00:37 — Thunar
 
Recent changes RSS feed Donate Powered by PHP Valid XHTML 1.0 Valid CSS Driven by DokuWiki