Как из андроида за NAT'ом сделать прокси-сервер?

Question

nkp07 @nkp07

Как из андроида за NAT'ом сделать прокси-сервер?

Подскажите, кто знает, как из андроид-телефона сделать прокси-сервер, чтобы раздавать 3G-интеренет. Если ip-адрес адрес телефона в 3G-сети поддерживает входящее соединение, то проблем нет. Но интересует ситуация, когда ip-адрес за NAT'ом в 3G-сети. Думаю, что примерно это должно выглядеть так: программа на телефоне устанавливает VPN-соединение с промежуточным сервером. Клиент обращается к прокси-серверу на телефоне через VPN-соединение и выходит в Интернет через 3G-сеть. Есть ли у кого-нибудь такой опыт. Какие программы использовать и как всё это настроить?

Вопрос задан более трёх лет назад
3591 просмотр

1 комментарий

Подписаться 1 Оценить 1 комментарий

Решения вопроса 1

5 комментариев

zhifu @zhifu

Хочу дополнить:
1. Можно прописать статический адрес для телефона, что бы при переподключении не менялся ip телефона
2. Настроить прокси на серваке с тунелированием на прокси телефона, тогда можно клиенту не подключаться к впн, я сделал так на основе 3proxy.

Написано более трёх лет назад
chenado @chenado

А можете выложить конфиги андрофона и openvpn сервера?

Написано более трёх лет назад
nkp07 @nkp07 Автор вопроса

Если вопрос ко мне то вот конфиги

1. Сервер

proto tcp-server
server 10.8.0.0 255.255.255.0
route-method exe
client-to-client
route-delay 10
cipher DES-CBC
port 443
dev tun
ca ca.crt
cert vpn-server.crt
key vpn-server.key
dh dh1024.pem
keepalive 10 20
comp-lzo
route 192.168.15.0 255.255.255.255.0
route 192.168.13.0 255.255.255.255.0
client-config-dir "C:\\Program Files\\OpenVPN\\config\\ccd"
ifconfig-pool-persist "C:\\Program Files\\OpenVPN\\config\\ipp.txt"
status "C:\\Program Files\\OpenVPN\\log\\status-vpn-server.log"
verb 3
persist-key
persist-tun
push "route 10.8.0.0 255.255.0.0"

2. На Андроиде

client
proto tcp-client
; Тут IP Вашего OpenVPN сервера надо указать
remote XX.XXX.XXX.XXX 443
route-method exe
cipher DES-CBC
dev tun
ca ca.crt
cert vpn-client-1.crt
key vpn-client-1.key
dh dh1024.pem
persist-key
persist-tun
resolv-retry infinite
keepalive 10 120
comp-lzo
verb 3
float
nobind

2. На клиенте с браузером - откуда будет выходить в интернет через ip андроида

client
proto tcp-client
; Тут IP Вашего OpenVPN сервера надо указать
remote XX.XXX.XXX.XXX 443
route-method exe
cipher DES-CBC
dev tun
ca ca.crt
cert vpn-client-2.crt
key vpn-client-2.key
dh dh1024.pem
persist-key
persist-tun
redirect-gateway def1
;route-gateway 10.8.0.6
resolv-retry infinite
keepalive 10 120
comp-lzo
verb 3
float
nobind

4. Настройка прокси в Proxy Server от Ice Cold

5. Настройка браузера firefox

Написано более трёх лет назад
nkp07 @nkp07 Автор вопроса

Еще специально для zhifu - весь смысл затеи был в том, чтобы использовать разные 3g или 4g ip на ПК в браузере.
Т.е. планировалось, что программа на Андроиде будет переподключать Интернет на телефоне по сигналу с еще одного сервера. Т.е. выполнили какие-то действия в браузере на ПК, сменили IP, работаем далее. Т.е. нужен был больщой пул IP адресов забесплатно. Причем Андроид может находиться с любой стране мира - и пул IP будет от этой страны.

Написано более трёх лет назад
schtakelberg @schtakelberg

nkp07, подскажите пожалуйста
необходимы ли какие-то настройки в самом телефоне?
попробовал включить wi-fi и подключиться через приложение - подключается, все ок
а вот если через сам мобильный интернет не хочет и всё
могли бы вы помочь за вознаграждение?

мой имейл на всякий случай burdin.a.d@mail.ru

Написано более трёх лет назад

Пригласить эксперта

Ответы на вопрос 2

3 комментария

nkp07 @nkp07 Автор вопроса

Спасибо за ответ. У меня на Сервере установлен OpenVPN, а клиент сам за NAT тоже. Можно ли так настроить маршрутизацию, чтобы один клиент OpenVPN выходил в интернет через другого клиента OpenVPN?

Написано более трёх лет назад
mikes @mikes

Обрисуйте схему подключения.. у кого какие адреса и тд

Написано более трёх лет назад
nkp07 @nkp07 Автор вопроса

Сейчас всё работает так: два клиента - один на андроиде, второй на Windows, подключаются к серверу OpenVPN на Windows и всё работает, Интерет идет через сервер и оба клиента показывают на 2ip.ru ip-адрес серевера OpenVPN.

Вот файл конфига OpenVPN сервера на Windows

proto tcp-server
server 10.8.0.0 255.255.255.0
route-method exe
client-to-client
route-delay 10
cipher DES-CBC
port 443
dev tun
ca ca.crt
cert vpn-server.crt
key vpn-server.key
dh dh1024.pem
keepalive 10 20
comp-lzo
route 192.168.15.0 255.255.255.255.0
route 192.168.13.0 255.255.255.255.0
client-config-dir "C:\\Program Files\\OpenVPN\\config\\ccd"
ifconfig-pool-persist "C:\\Program Files\\OpenVPN\\config\\ipp.txt"
status "C:\\Program Files\\OpenVPN\\log\\status-vpn-server.log"
verb 3
persist-key
persist-tun
push "route 10.8.0.0 255.255.0.0"
push "redirect-gateway"

Файл ipp.txt на сервере
vpn-client-1,10.8.0.4
vpn-client-2,10.8.0.8
vpn-client-3,10.8.0.12

Файлы в папке ccd на сервере
# Файл vpn-client-1
# первый клиент - его сеть 192.168.15.0
push "route 192.168.31.0 255.255.255.0"
push "route 192.168.13.0 255.255.255.0"
iroute 192.168.15.0 255.255.255.0
#disable

# Файл vpn-client-2
# второй клиент - его сеть 192.168.13.0
push "route 192.168.31.0 255.255.255.0"
push "route 192.168.15.0 255.255.255.0"
iroute 192.168.13.0 255.255.255.0
#disable

Файл конфига клиентов 1 (Android) и 2(Windows за NAT)

client
proto tcp-client
remote [тут ip серера] 443
route-method exe
cipher DES-CBC
dev tun
ca ca.crt
cert vpn-client-1.crt
key vpn-client-1.key
dh dh1024.pem
persist-key
persist-tun
resolv-retry infinite
keepalive 10 120
comp-lzo
verb 3
float
nobind

Написано более трёх лет назад

2 комментария

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

CentOS

+3 ещё

Простой
Какой командой для iptables можно модифицировать трафик приходящий на порт в CentOs 7(модификация будет осуществляться другим софтом)?
- 1 подписчик
- вчера
- 34 просмотра
1

ответ
Ubuntu

+1 ещё

Простой
Как соендинить 3 http прокси в один на 3proxy?
- 1 подписчик
- вчера
- 35 просмотров
1

ответ
Компьютерные сети

+3 ещё

Простой
Трансляция на видео хостинги через прокси?
- 1 подписчик
- вчера
- 85 просмотров
2

ответа
Android

+1 ещё

Простой
Какое лучшее приложение терминала (локального) для Android?
- 2 подписчика
- 02 мая
- 323 просмотра
2

ответа
Android

+2 ещё

Простой
Как включить кнопку буфера обмена на андроид клавиатуре в момент ввода пароля или в termux?
- 1 подписчик
- 02 мая
- 26 просмотров
0

ответов
Android

+1 ещё

Простой
Как сделать так что бы приложение нельзя было свернуть и использовать функции планшета?
- 2 подписчика
- 02 мая
- 164 просмотра
1

ответ
Android

+1 ещё

Простой
Можно ли вывести сообщение на экран смартфона через ADB?
- 1 подписчик
- 01 мая
- 67 просмотров
1

ответ
Android

Простой
Как прочитать файлы с USB флешки на android приставке?
- 1 подписчик
- 29 апр.
- 46 просмотров
0

ответов
Android

+1 ещё

Средний
Системная программа не устанавливается на другой телефон?
- 1 подписчик
- 28 апр.
- 72 просмотра
1

ответ
Android

+1 ещё

Простой
Почему X-Plore ssh требует пароль на ключ если его нет?
- 1 подписчик
- 28 апр.
- 38 просмотров
0

ответов
Показать ещё Загружается…

Android-разработчик / Senior Android Developer

Ciliz • Санкт-Петербург

от 300 000 ₽

Senior Android Developer

Hodl Hodl

от 2 500 до 5 000 $

Middle Android разработчик

Effective Mobile

от 150 000 ₽

Специалист по телеграм

05 мая 2024, в 04:55

12000 руб./за проект

Название проекта: Бот Telegram для автоматизации судебных приказов

05 мая 2024, в 02:15

30000 руб./за проект

Десктоп приложение для добавления товаров на Python

05 мая 2024, в 01:43

5000 руб./за проект

Но интересует ситуация, когда ip-адрес за NAT'ом в 3G-сети. Думаю, что примерно это должно выглядеть так: программа на телефоне устанавливает VPN-соединение с промежуточным сервером. Клиент обращается к прокси-серверу на телефоне через VPN-соединение и выходит в Интернет через 3G-сеть. Есть ли у кого-нибудь такой опыт. Какие программы использовать и как всё это настроить?

Если честно сложно понять, что вы в итоге хотите.
Что значит адрес за nat в 3g сети ?
Это относится фраза к телефону или те кто подключается к телефону ?
Какую вы проблему в итоге пытаетесь решить ?

Если по схему, то грубо говоря у вас просто получается двойной NAT. В общем это не очень страшно и такие варианты работают.
PS. Все конечно зависит от более детальных настроек, от того как работает телефон, как он раздает интернет итд итп.

Answer 1 · 2017-08-14 18:39:03

Разобрался сам:
1) На Андроид надо поставить Proxy Server от Ice Cold
2) В конфиге сервера не надо делать push "redirect-gateway" - назначение сервера OpenVPN шлюзом по умолчанию сразу для всех клиентов
3) В конфиге клиента - у меня номер 2, который будет пользовать proxy на Андроиде надо указать redirect-gateway def1 - шлюз по умолчанию это OpenVPN сервер
4) Андроид в OpenVPN сети получает IP 10.8.0.6 - настраиваю Proxy Server на Андроиде с портом скажем 1212
5) В браузере FireFox на клиенте номер 2 указываю прокси 10.0.0.6:1212 без авторизации, для всех протоколов, отправлять DNS запросы через прокси
И всё работает.

Answer 2 · 2017-08-09 09:40:36

на клиенте поднимаешь openvpn сервер.. настраиваешь маршрутики, с андроида соединяешься к нему и так же настраиваешь маршрутизацию, что бы vpn не был маршрутом по умолчанию. Если сильно хочется прокси, то ставишь прокси на андроид.. либо nat.

у клиента должен быть белый ip.. статический или ddns

Answer 3 · 2018-11-27 14:06:56

nkp07 Здравствуйте, могли бы вы подсказать - работает ли у вас сейчас Proxy Server от Ice Cold?
Установил на телефон, создаю сервер, пытаюсь к нему подсоединиться, не удается

Как из андроида за NAT'ом сделать прокси-сервер?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт