ssh tunnel with proxychains in ubuntu 9.04

如果想要讓所有的應用程式都使用 proxy or ssh tunnel, 可以透過使用 proxychains 來達成, 目前支援 HTTP, SOCKS4 and SOCKS5 的 proxy servers(HTTP proxy server 在某些應用程式, 例如 curl 中會出現 "access denied" 的 error, 用 SOCKS4 & SOCKS5 則一切正常).

安裝並使用 proxychains

1. 使用 apt-get install 來安裝 proxychains sudo apt-get install proxychains
2. 編輯 proxychains 設定檔: /etc/proxychains.conf, 將其中的 chain 型態改為 dynamic_chain, 並於設定檔最下方加入你的 proxy server(可以有多個), 如果 proxy server 需要帳號密碼, 直接寫在 proxy server 後方, 並以空格分開.sudo vi /etc/proxychains.conf設定檔範例如下:
   ...
...
dynamic_chain
#strict_chain
#random_chain
...
...
http proxy.hinet.net 80
http proxy.hack.net hack iamhack # username = hack , password= iamhack
3. 以下列的方法啟動你的應用程式, 以 curl 為例.proxychains firefox如果覺得每個程式要這樣啟動很麻煩, 也可以直接啟動一個 shell, 只要在這 shell 裡執行程式都可以使用 proxy.
   proxychains bash

讓應用程式使用 ssh tunnel

1. 建立 ssh tunnel. ssh -fND 6666 root@remote_host -p 80
2. 將 ssh tunnel 加入 proxychains 的 proxy list 中. echo 'socks4 127.0.0.1 6666' >> /etc/proxychains.conf
3. 執行程式. proxychains wget www.google.com.tw

ref: this, this & this.

ssh tunnel with openssh on linux box

在 linux 底下翻牆啦!

1. reverse tunnel: 從家中主機連回公司的主機, 或是 firewall 只有 allow 單向 ssh 的狀況, 由目的主機主動建立 ssh tunnel. #. on destination server (office host or firewall allow host)
ssh -fNR 9999:127.0.0.1:22 root@target_host -p 22
#. on target server (home host or firewall deny host)
ssh root@127.0.0.1 -p 9999
2. dynamic application-level port forwarding: 被鎖 port 了, 先在牆的另外一邊搞一個ssh service port 在 80 的主機, 只要應用程式能使用 proxy 並且支援 socks 的, 將 socks server 指向 127.0.0.1:9999, 都可以用這個 ssh tunnel 翻. ssh -fND 9999 root@remote_host -p 80
3. combind 上述兩種 tunnel, 使被鎖 port 也無法上網的主機翻牆, 記得於應用程式內將 socks server 指向 127.0.0.1:8888, type 選擇 socks4.
   #. on destination server (firewall allow host)
ssh -fNR 9999:127.0.0.1:22 root@target_host -p 22
#. on target server (firewall deny host)
ssh -fND 8888 root@127.0.0.1 -p 9999
   

ref: this, this, this & this.