vpn over ssh without root

[kleine]

Провайдер поставил ограничение на количество активных TCP сесссий.
Поэтому я решил скидывать всё в ssh туннель. Но! Root доступа для запуска pppd у меня не оказалось.
Подскажите, как можно реализовать туннель, имея только user account?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[paradox]

ssh можно запускать и не из рута))
а вот зачем тебе pppd я так и непонял

[_kirill_]

у него есть ssh доступ, и он хочет создать туннель через pppd без рутовых прав. я прав?

[paradox]

научите меня как имея один ssh создавать с помощью pppd тунель%)
и как его использовать......

[zingel]

меня кто-то в аську спрашивал такое недавно, человек, тредстартер уж не ты ли это?*

[paradox]

может он хотел чего то другого....
токо нетак выразился....

бум ждать..

наверное ему надо
1 зайти на ssh
там запустить тунель на 1723 порт куда он там хочет прыгнуть
и потом ... даже незнаю
если клиент будет винда то он ничего не сделает
в винде врядли можно будет изменить стандартный порт vpn
хотя если он знает где то поменяет...

[_kirill_]

научите меня как имея один ssh создавать с помощью pppd тунель%)
и как его использовать......

мож он хочет создать тунель с кем нить другим(типа юзать его как проксю)кто предаставляет услуги впн, но он навен не подозрвевает что это платно

[paradox]

если там закрыт gre то vpn он нисоздаст никаким тунелем

а если ему ктото где то дает тунель другого рода - то смысла тогда в ssh нет вообще

[_kirill_]

бедняга

[kleine]

меня кто-то в аську спрашивал такое недавно, человек, тредстартер уж не ты ли это?*

Нет. Не я.

Код: Выделить всё

sudo /usr/sbin/pppd updetach noauth defaultroute replacedefaultroute pty "sudo -u username ssh -t -t gateway sudo pppd noauth 192.168.0.1:192.168.0.3"

Код: Выделить всё

ppp0      Link encap:Point-to-Point Protocol
          inet addr:192.168.0.3  P-t-P:192.168.0.1  Mask:255.255.255.255

Пользователь username находится в группе users и доступа к /usr/sbin/pppd не имеет. В вышеуказанном случае доступ предоставляется посредством sudo.
Можно ли реализовать ssh туннель с более ограниченными правами - когда на gateway нет доступа к pppd?

З.Ы. Вопрос уже потерял актуальность, т.к. ограничение было только на -t tcp --dport 80. Весь HTTP трафик я пустил через внешний прокси.

[paradox]

sudo /usr/sbin/pppd updetach noauth defaultroute replacedefaultroute pty "sudo -u username ssh -t -t gateway sudo pppd noauth 192.168.0.1:192.168.0.3"

чесно говоря я сам ничего непонял что в итоге это такое получиться....

[paradox]

вроде всетаки понял...

интересно неужто и правда работает?.....

[kleine]

вроде всетаки понял...

интересно неужто и правда работает?.....

Да, работает.

Касаемо вопроса о правах доступа. Как мне кажется, обычный пользователь не сможет реализовать подобный туннель. Ведь для этого требуется влезть на уровень IP операционки, что, как я предполагаю, невозможно, т.к. без рута даже сырой сокет с флагом IP_HDRINCL не создать. ИМХО.

[paradox]

ммм надо проверять
я уже непомню какие флаги ставяться на pppd
но чисто теоретически и от обычного пользователя можно это запустить....

ppp общаеться токо с девайсом
и если и есть ораничение то нужно смотреть в соурсы if_ppp на предмет проверки каких то вызовов не от рутового юзера