будни сетевого джанки (компьютерное, юникс, для технарей, скучное)

[avva]

Мой ADSL-провайдер сбоит и не пускает на заграничные (с точки зрения Израиля) сайты. Техсуппорт заученно отвечает, что есть проблема, они её решают, и не знают, когда заработает.

Казалось бы, поди почитай книжку? Но нет.

У меня есть запасной халявный аккаунт у другого провайдера, которым я иногда пользуюсь. Однако у него есть серьёзная проблема: он позволяет ходить куда угодно, читать что угодно, в том числе ЖЖ, но писать в ЖЖ записи (как в браузере, так и через клиент) и комменты не позволяет. Просто зависает соединение и ничего не доходит. Это потому (видимо), что провайдер использует transparent proxy, а у этой прокси что-то не так с обработкой HTTP-запросов POST, они сквозь неё не проходят почему-то. Точнее, если запрос очень маленький (по-видимому, если весь умещается в одну датаграмму), то проходит, а иначе — затыкается. Может, у меня одного так; может, как-то связано с моим ADSL-модемом, тем, что я его перевёл в режим работы раутером, или ещё чем-то; в общем, я пытался это как-то решить, но не смог. Т.к. я этим запасным аккаунтом пользуюсь весьма редко, меня это не очень волнует. Но вот сейчас зашёл через него, почитал ленту, комменты, несколько веблогов, а отослать уже написанную запись не могу.

Казалось бы, поди почитай книжку? Но нет.

Как это можно, без полноценного сетевого доступа жить? Иду на заграничный shell account по ssh (ssh работает), сгружаю туда tinyproxy, компилирую, конфигурирую, запускаю; пере-подсоединяюсь по ssh к этому аккаунту с опцией форвардинга моего определённого локального порта на порт той машины, который прослушивает tinyproxy; переопределяю установки своего браузера, чтобы он подсоединялся к прокси на мой локальный порт...

Уф. Заработало. Отослал свою бесценную запись, и даже несколько комментов написал. Не лучше ли было пойти почитать книжку?

Comments

[nine_k]

...а книжка-то, небось, о том, как писать сетевые сервисы, чтобы был полноценный доступ в сеть, etc ;)

[avva.livejournal.com]

Обижаете, книжка - очень занимательный роман ;)

[nine_k]

Видно недостаточно занимательный, чтобы отвлечь от :)

И вообще, *обидно*, когда вдруг что-то нужно ррраз -- и на ровном месте не работает. Такое спускать нельзя, если есть силы поправить; вот силы и нашлись :)

[maria-gorbatova.livejournal.com]

В Интернет больше всего хочется (ну хоть как-нибудь!), когда его нету. Какая уж тут книжка. :)

[stas]

Точнее, если запрос очень маленький (по-видимому, если весь умещается в одну датаграмму), то проходит, а иначе — затыкается. Может, у меня одного так; может, как-то связано с моим ADSL-модемом

Скорее всего, проблема в MTU, если с модемом по ethernet говорите. Поищите по сети на ключевые слова "MTU ADSL PPPoE" - на сети есть куча инструкций по этому поводу.

[mik1.livejournal.com]

PuTTY (http://www.chiark.greenend.org.uk/~sgtatham/putty/) + Dynamyc port forward (http://the.earth.li/~sgtatham/putty/0.55/htmldoc/Chapter3.html#S3.5) = local socks proxy.
И ничего никуда не надо сгружать :)

[payalnik.livejournal.com]

Где был бы жже, если бы не твое упорство! ;)

[arpad.livejournal.com]

А о каких провайдерах идет речь?

P.S.

[arpad.livejournal.com]

Не хотите делать антирекламу - сотрите ответ

Re: P.S.

[avva.livejournal.com]

Так и сделал.

[avva.livejournal.com]

Я пользуюсь Линуксом, поэтому никакой PuTTY мне не нужен. Но вообще-то Ваш ход мысли мне нравится ;)
Переделал так, чтобы ssh делал не port forwarding, а SOCKS v4 forwarding, всё заработало, и действительно прокси не нужно. Спасибо! Я как-то SOCKS никогда не использовал, так что не подумал об этом.

[avva.livejournal.com]

Спасибо! посмотрю.

[avva.livejournal.com]

Нет, у меня есть несколько бесплатных из разных источников. Несколько связанных с ЖЖ, один моего вебхостера (т.е. действительно коммерческий), несколько по знакомству с несколькими сисадминами с незапамятных времён...

[dezelent.livejournal.com]

Тунельки рулят, не говоря о том, что получается замечательное вполне защищенное соединение :).

[crazy-blu.livejournal.com]

Проблемы с прокси. У нас такое было - ни одного поста больше 500 байт сделать не удавалось. Наезд на сисадмина помог :):)

[dezelent.livejournal.com]

А если форвардить высокий порт? Нечто вроде 235282 :)

[avva.livejournal.com]

Порты вообще-то 16-битные.

[gdy.livejournal.com]

Вот спасибо, я и не знал, что в putty это таки появилось, в 0.53 ещё не было.

[sartoris.livejournal.com]

У меня и в офисе и дома отменен доступ через gateway-proxy. Это вполне возможно - провайдер может фильтровать траффик и не пускать определенные потоки через прокси.

Еше один фокус - любой прокси "за пределами", у которого нестандартный порт. Этот траффик привратник не отследит, а значит не убьет:)

...а книжку читать - ходить надо было, а ходить лень...:)

[bobuk.livejournal.com]

У меня в таких случаях заготовлена фраза:
"Самые защищенные в мире компьютеры - те что не подключены к интернету. Именно поэтому я рекомендую вам обратиться к моему провайдеру."

бывает и такое

[gaius-julius.livejournal.com]

Судя по жалобам пользователей http://granch.ru/trace/ проблема эта довольно популярна.

Через многие прокси попросту не пролазят большие POST-запросы. Вот мне почему-то регулярно приходят все поля, кроме закачиваемого файла. Точнее приходит файл длинной в ноль байт.

И попробовав сидя на одном свитче с сервером закачать туда файл я был весьма удивлен, что удачность процесса ой-как зависит от того, не забыл ли я запретить использовать прокси для этого адреса.

[cnp.livejournal.com]

защищенное-то между чем и чем? между компьютером пользователя и конечной токой тунеля; дальше-то все как обычно, то есть практической пользы никакой.

[onodera.livejournal.com]

Вроде бы портов 65536 всего.

Re: бывает и такое

[ly0lik.livejournal.com]

А Вы не подскажите, о каких именно прокси идёт речь? Или это что-то связанное с настройками? Мне интересно понять, а затем и воспроизвести эту проблему...