Результаты очередных экспериментов с сетевой маршрутизацией:
Как известно, Tor теперь у нас в РФ заблокирован - спасибо
наркоторговцам. Однако он нужен не только чтобы дурь покупать но и
чтобы на Флибусту ходить за книжками(боевой фантастикой).
Сначала я его запускал через южнокорейский vpn. Это работает.
Но потом мне стало интересно что будет если запустить поверх
IPv6,подключенного посредством Teredo. Для этого я нашел
адреса мостов Тора (bridges),которые имеют IPv6 адреса.
Указал в конфиге предпочтительное использование IPv6 и obfs4 proxy.
Опции в конфиге
ClientTransportPlugin obfs4 exec /usr/bin/obfs4proxy
UseBridges 1
ClientPreferIPv6ORPort 1
Разрешил Teredo работать напрямую,не через vpn.
Включил Tor,он увидел наличие IPv6 и заработал.
Для тунеллирования IPv6 Teredo использует udp с номерами
портов 3544 и 3545.
Общий смысл этих извращений в том,чтобы все шифрованные протоколы
пускать напрямую,а нешифрованные - через корейский vpn.
У меня давно уже https работает напрямую,а http через vpn.
И это не просто так. Мегафон любит влезать в нешифрованный http
трафик и вставлять в заголовки запросов идентификатор абонента.
Эти пользуются его "партнеры"(мошенники) для подписывания абонентов
на всякий платный контент. В прошлом году у меня так около 500р
спёрли пока заметил через несколько дней.
Понятно что если трафик идет через шифрованный vpn или через tor -
то влезть в него так просто не получится.
А еще teredo позволяет установить прямое IPv6 соединение между двумя компами,не имеющими нормальных IPv4 адресов.
То есть находящихся за NAT. Не абсолютно всегда но в большинстве случаев. Можно например ходить на свой домашний комп,подключенный через сотового оператора. На мою истинно домашнюю (физически находящуюся дома) страницу можно
зайти так:
http://www.ipv6proxy.net/go.php?u=http% ... &f=norefer
Естественно когда у меня комп дома включен.
Это можно использовать для просмотра картинки камеры видеонаблюдения,подключенной к домашнему компу.
Или для управления чем-нибудь к нему подключенным.
Также с помощью teredo можно обходить ограничение некоторых торрентов где хотят "белый" ip-адрес. Потому что адрес IPv6 многие торрентокачалки воспринимают как "белый". Даже если он через teredo получен.
Вобщем - штука однозначно полезная.
Вышеописанное проделано под линуксом,
но думаю что и под виндами работать должно так как teredo и tor там есть.