Page 1 of 2 12 LastLast
Results 1 to 15 of 19

Thread: Альтернатива Hamachi в виде n2n

  1. 02-11-2008, 16:57 #1
    sonice
    sonice is offline Senior Member
    Join Date
    Nov 2007
    Posts
    122

    Question Альтернатива Hamachi в виде n2n

    Как заблокировать hamachi?

    Действовал сходно с MSN блокировкой- http://answers.google.com/answers/threadview?id=523109

    Забрлокировал порты- 443, 12975, 32976.

    iptables -I FORWARD -p tcp --dport 443 -j REJECT
    iptables -I FORWARD -p tcp --dport 12975 -j REJECT
    iptables -I FORWARD -p tcp --dport 32976 -j REJECT

    Все равно не сработало!

    подаю- iptables -L -vnt nat
    Code:
    Chain VSERVER (1 references)
 pkts bytes target     prot opt in     out     source               destination 
  135  6492 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp dpt:18005 to:192.168.1.55:18005
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp dpt:57937 to:5.185.129.27:57937
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp dpt:58020 to:5.185.129.27:58020
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp dpt:58080 to:5.185.129.27:58080
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp dpt:58125 to:5.185.129.27:58125
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp dpt:50295 to:5.0.60.218:50295
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp dpt:64054 to:5.185.129.27:64054
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp dpt:27058 to:5.185.129.27:27058
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp dpt:65256 to:5.185.129.27:65256
    0     0 DNAT       udp  --  *      *       0.0.0.0/0            0.0.0.0/0          udp dpt:62954 to:192.168.1.52:11113
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp dpt:65485 to:5.185.129.27:65485
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp dpt:50021 to:5.185.129.27:50021
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp dpt:50670 to:5.185.129.27:50670
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp dpt:50369 to:5.185.129.27:50369
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          tcp dpt:50544 to:5.185.129.27:50544
    Мы знаем что - Each Hamachi client is assigned an IP address from the 5.0.0.0/8 address block.

    А как заблокировать этот 5.0.0.0/8 address block через iptables?

    Тут http://www.neowin.net/forum/lofivers...p/t679554.html

    также обсуждается идея о блокировке через you could block access to the hamachi website via the hosts file ... 'bibi.hamachi.cc'

    Добавил строчку-
    iptables -A FORWARD -d *.hamachi.cc -j DROP

    Не работает! Hamachi все равно коннектиться!
    Last edited by sonice; 03-11-2008 at 01:53.
    Reply With Quote Reply With Quote
  2. 27-09-2009, 11:27 #2
    Colibri
    Colibri is offline Junior Member
    Join Date
    Jun 2008
    Posts
    10

    Альтернатива Hamachi в виде n2n

    Тема поднятия p2p VPN на форуме совершенно не раскрыта, а хотелось бы
    Hamachi, что первым мне попалось, позволяет создать VPN между машинами без внешних IP, но имеет ряд недостатков, в частности, осутствие исходников, что не позволяет установить клиента на роутер.
    Нашлась gpl3 альтернатива: http://www.ntop.org/n2n/, http://wiki.freifunk.net/N2n, которая, в частности, портирована на openwrt kamikaze.
    Предлагаю присоединяться, кому интересно, и кто имеет опыт. Боюсь, сам быстро не справлюсь, если вообще хватит времени разобраться, где там что надо менять, куда ложить и т.д.
    Reply With Quote Reply With Quote
  3. 27-09-2009, 14:07 #3
    Colibri
    Colibri is offline Junior Member
    Join Date
    Jun 2008
    Posts
    10
    Под винду есть gui, хотя и без него всё просто. Кстати, тут как и hamachi, требуется внешний сервер - supernode, с постоянным ip, но они есть готовые в интернете.
    Под убунту 8.04 исходники скачались, всё скомпилировалось и заработало, правда еще не проверял с внешней машины.
    Делаю подготовку для кросскомпиляции:
    cd /
    svn co http://svn.nslu2-linux.org/svnroot/optware/trunk optware
    cd optware
    make oleg-target
    cd oleg
    make directories ipkg-utils

    А вот дальше что делать?
    1. Куда-то исходники переложить, или пусть всё, что нужно, само из интернета опять забирается?
    2. На сколько я понимаю, mk-файл нужно положить в /optware/oleg/make
    В исходниках есть директория для openwrt, в ней Makefile: https://svn.ntop.org/svn/ntop/trunk/...ikaze/Makefile, он похож на другие mk-файлы из /optware/oleg/make, но немного в другом формате. Это его нужно копировать и редактировать?
    Reply With Quote Reply With Quote
  4. 19-06-2010, 11:53 #4
    siluet
    siluet is offline Registered User
    Join Date
    Jun 2010
    Posts
    1

    Соединение сети-Hamachi с локальной сетью

    Здравствуйте, не пинайте сильно, тк я еще новичок в сетевых технологиях.
    Есть локальная сеть с руотером WL-520GU. В сети есть некое устройство(устройство безопасности и контроля), которое подключено по ip 192.168.1.4, с любого компьютера л.сети через спец. программу можно получить доступ к устройству, введя ip устройства. На одном из компьютеров установлен Windows XP и Hamachi(ip 5.13.150.190)
    Задача: Как из компьютера "локальной" сети Hamachi получить доступ к локальной сети и устройству? При этом компьютер-мост должен нормально функционировать. Пробовал делать соединение типа мост, но через нее не работает.
    Reply With Quote Reply With Quote
  5. 22-05-2011, 13:21 #5
    gaur
    gaur is offline Member
    Join Date
    Nov 2010
    Posts
    34

    Post Hamachi для роутера

    Хотел бы узнать есть ли возможность установки Hamachi на роутер DIR-320 видел вариан для Ubuntu под названием Haguichi хотелось бы переделать ее для допуска к жоскому на роуторе.
    DIR320-1.9.2.7-d-r2394M+calendarSMS+WiMAX
    Reply With Quote Reply With Quote
  6. 23-05-2011, 07:15 #6
    FilimoniC
    FilimoniC is offline The Last Millenium
    Send a message via ICQ to FilimoniC
    Join Date
    Jul 2005
    Posts
    800
    Quote Originally Posted by gaur View Post
    Хотел бы узнать есть ли возможность установки Hamachi на роутер DIR-320 видел вариан для Ubuntu под названием Haguichi хотелось бы переделать ее для допуска к жоскому на роуторе.
    Нет, так как Hamachi - продукт с закрытым исходным кодом, распространяется в виде уже скомпилированных файлов.
    На текущий момент существуют сборки только под платформы x86 и x86_64. На роутерах платформа MIPS, под нее сборок на текущий момент не существует.
    Sorry for my bad English.
    Покупайте Отечественных Слонов!!!
    Reply With Quote Reply With Quote
  7. 23-05-2011, 07:19 #7
    FilimoniC
    FilimoniC is offline The Last Millenium
    Send a message via ICQ to FilimoniC
    Join Date
    Jul 2005
    Posts
    800
    Quote Originally Posted by siluet View Post
    Здравствуйте, не пинайте сильно, тк я еще новичок в сетевых технологиях.
    Есть локальная сеть с руотером WL-520GU. В сети есть некое устройство(устройство безопасности и контроля), которое подключено по ip 192.168.1.4, с любого компьютера л.сети через спец. программу можно получить доступ к устройству, введя ip устройства. На одном из компьютеров установлен Windows XP и Hamachi(ip 5.13.150.190)
    Задача: Как из компьютера "локальной" сети Hamachi получить доступ к локальной сети и устройству? При этом компьютер-мост должен нормально функционировать. Пробовал делать соединение типа мост, но через нее не работает.
    Вариант категории "самый тупой способ" - установите прокси на машину с Hamachi и ходите через прокси.
    Если хотите вариант "прямее" - придется изучать маршрутизацию.
    Sorry for my bad English.
    Покупайте Отечественных Слонов!!!
    Reply With Quote Reply With Quote
  8. 18-09-2012, 17:51 #8
    koshak
    koshak is offline Junior Member
    Join Date
    Oct 2010
    Posts
    13
    дело как-нибудь сдвинулось с мёртвой точки?
    нашёл в инете готовые пакеты
    http://downloads.leo34.net/fonera/pa...561-1_mips.ipk - это v1
    http://ecco.selfip.net/backfire/ar71...4-1_ar71xx.ipk - это v2
    http://firmware.wnh.me/brcm47xx/pack...4_brcm47xx.ipk
    нам они подойдут?
    что за "ar71xx" во втором пакете?
    хотелось б всё-таки найти пакет 2-й версии под свою архитектуру(brcm47xx насколько я понимаю - rtn16)

    ещё нашёл
    http://www.worldspot.net/wsf/brcm47x...2_brcm47xx.ipk
    Last edited by koshak; 18-09-2012 at 18:05.
    Reply With Quote Reply With Quote
  9. 18-09-2012, 18:44 #9
    ryzhov_al
    ryzhov_al is offline Entware team
    Join Date
    Feb 2008
    Posts
    2,555
    Blog Entries
    5
    Quote Originally Posted by koshak View Post
    дело как-нибудь сдвинулось с мёртвой точки?
    Встречный вопрос: а где эта мёртвая точка была? Пакеты соберу, при условии если от вас будет обратная связь по их работоспособности.

    А уж если напишите краткую инструкцию по их использованию, то будет совсем здорово.
    Reply With Quote Reply With Quote
  10. 18-09-2012, 18:59 #10
    koshak
    koshak is offline Junior Member
    Join Date
    Oct 2010
    Posts
    13
    Quote Originally Posted by ryzhov_al View Post
    Встречный вопрос: а где эта мёртвая точка была? Пакеты соберу, при условии если от вас будет обратная связь по их работоспособности.

    А уж если напишите краткую инструкцию по их использованию, то будет совсем здорово.
    мёртвая точка была на том моменте что негде эти пакеты взять)
    если соберёте - завтра с 11 утра начну проверять )
    насчёт инструкции подумаю
    пока у меня просто весь этот n2n крутится на облачном амазоне и компах
    а хотелось бы задействовать только роутеры
    Last edited by koshak; 18-09-2012 at 19:14.
    Reply With Quote Reply With Quote
  11. 19-09-2012, 18:13 #11
    ryzhov_al
    ryzhov_al is offline Entware team
    Join Date
    Feb 2008
    Posts
    2,555
    Blog Entries
    5
    Quote Originally Posted by koshak View Post
    мёртвая точка была на том моменте что негде эти пакеты взять)
    Готово. Стартовые скрипты не добавлял т.к. не понятно как пользователь будет использовать n2n: как edge или как supernode. Софтина крайне легковесная:
    Code:
    $ du -h ./n2n/opt/sbin/*
48K     ./n2n/opt/sbin/edge
28K     ./n2n/opt/sbin/supernode
    и не смотря на то, что осуществляет шифрование, никаких шифрующих библиотек за собой не тянет. Интересно будет посмотреть в действии.
    Reply With Quote Reply With Quote
  12. 19-09-2012, 20:36 #12
    koshak
    koshak is offline Junior Member
    Join Date
    Oct 2010
    Posts
    13
    Quote Originally Posted by ryzhov_al View Post
    Готово. Стартовые скрипты не добавлял т.к. не понятно как пользователь будет использовать n2n: как edge или как supernode. Софтина крайне легковесная:
    Code:
    $ du -h ./n2n/opt/sbin/*
48K     ./n2n/opt/sbin/edge
28K     ./n2n/opt/sbin/supernode
    и не смотря на то, что осуществляет шифрование, никаких шифрующих библиотек за собой не тянет. Интересно будет посмотреть в действии.
    Отлично, спасибо

    у меня только пара вопросов -
    в репозитории вроде как лежит n2n v1, не удалось v2 сделать? у них вроде бы несовместимость между собой, у меня везде в2 сейчас установлена
    у меня почему-то не получается создать вируальный интерфейс, edge после запуска отваливается с ошибкой
    Code:
    ERROR: ioctl() [No such file or directory] [2]
    Reply With Quote Reply With Quote
  13. 19-09-2012, 20:39 #13
    ryzhov_al
    ryzhov_al is offline Entware team
    Join Date
    Feb 2008
    Posts
    2,555
    Blog Entries
    5
    Quote Originally Posted by koshak View Post
    в репозитории вроде как лежит n2n v1, не удалось v2 сделать? у них вроде бы несовместимость между собой...
    Просто сделал то, что есть на текущий момент в OpenWRT.

    Quote Originally Posted by koshak View Post
    у меня почему-то не получается создать вируальный интерфейс
    Моё предположение:
    Code:
    $ insmod tun
    Reply With Quote Reply With Quote
  14. 19-09-2012, 21:57 #14
    koshak
    koshak is offline Junior Member
    Join Date
    Oct 2010
    Posts
    13
    Quote Originally Posted by ryzhov_al View Post
    Моё предположение:
    Code:
    $ insmod tun
    спасибо, помогло, я примерно догадывался что надо как-то поднять tun, но не нашёл как

    и что-то походу всё-таки не так
    или версия не та или чего-то не хватает,
    сервер на попытку подсоединения с роутера выдаёт
    Code:
    [       sn.c: 409] ERROR: Failed to decode common section
    к сожалению с v1 протестировать нету возможности

    точно, попробовал сейчас подключиться с компа первой версией n2n - сервер выдал то же самое
    Reply With Quote Reply With Quote
  15. 23-09-2012, 16:58 #15
    ryzhov_al
    ryzhov_al is offline Entware team
    Join Date
    Feb 2008
    Posts
    2,555
    Blog Entries
    5
    Quote Originally Posted by koshak View Post
    и что-то походу всё-таки не так
    ...
    или версия не та или чего-то не хватает,
    ...
    точно, попробовал сейчас подключиться с компа первой версией n2n - сервер выдал то же самое
    Пробуйте, обновил до последней версии из транка.
    Reply With Quote Reply With Quote
Page 1 of 2 12 LastLast
« Previous Thread | Next Thread »

Tags for this Thread

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •  

Forum Rules