Senden von UDP-Paketen über SOCKS proxy

Baue ich eine einfache Anwendung, die das senden der UDP-Datenpakete, die durch einen socks4/5 proxy. Ich benutze UDP-Ansatz, so dass ich nicht haben, um die Verbindung(s) eröffnet.

Aber es war nicht so einfach, wie ich dachte. Nach diesem schema ich feststellen, dass ich nicht senden von UDP-Daten über einen proxy-ohne den Aufbau der TCP-Verbindung zunächst mit dem proxy-server.
Senden von UDP-Paketen über SOCKS proxy

Dennoch konnte ich nicht finden keine geeignete Beispiel für den Aufbau einer derartigen Verbindung in CPP. Ich wäre dankbar für jede Ressourcen 🙂

InformationsquelleAutor Mike | 2013-08-25
  1. 4

    Ist es möglich. Sie geben an, Wert 0x03 in Feld 2 des client-Verbindungsanforderung entsprechend wikipedia Beschreibung von SOCKS5-Protokoll.

    The client's connection request is
field 1: SOCKS version number, 1 byte (must be 0x05 for this version)
field 2: command code, 1 byte:
0x01 = establish a TCP/IP stream connection
0x02 = establish a TCP/IP port binding
0x03 = associate a UDP port
field 3: reserved, must be 0x00
field 4: address type, 1 byte:
0x01 = IPv4 address
0x03 = Domain name
0x04 = IPv6 address
field 5: destination address of
4 bytes for IPv4 address
1 byte of name length followed by the name for Domain name
16 bytes for IPv6 address
field 6: port number in a network byte order, 2 bytes

    Als Hasturkun darauf hingewiesen,

    Dein code funktioniert nicht, weil Sie nicht senden einer Verbindungsanforderung
    an alle. Senden Sie eine UDP ASSOCIATE Anfrage (für die TCP-Verbindung),
    und Sie müssen den port und die Adresse aus der Antwort, um Ihre
    Datagramme weitergeleitet werden.

    Sollten Sie wirklich nehmen ein Blick auf Socks5-RFC

    • Hi. Mit den Worten "es ist möglich" willst du damit sagen, dass kann ich senden Datagramm Paket über UDP ohne ustablishing TCP SOCKS5-Verbindung zuerst? Ich handshaked erfolgreich durch SOCK_STREAM, aber nicht über SOCK_DGRAM. Ich habe einfach nichts empfangen, während Sie Musik hören mit recvfrom(). Vielleicht mache ich das falsch oder bin ich nicht eigentlich etwas bekommen. Ich nehme an, ich sollte Sie binden an den gleichen Anschluss wie ich eine Verbindung zum proxy-server?
    • ja, aber tcp-option ist natürlich mehr oft verwendet
    • Du hast Recht. Mit UDP-Grenzwerte mich zu SOCKS5 nur als version 4 nicht unterstützt. Meine app soll überprüfen, proxy Verfügbarkeit, basierend auf bestimmten hosts " - Liste. Ich dachte, dass durch die Verwendung von UDP-Ansatz, werde ich nicht haben, öffnen viele verbindungen zur gleichen Zeit, sondern senden einfach die einzigen Pakets und warten auf Antwort, aber vielleicht ist dies selten der Praxis.
    • Sie könnte es tun, so genannte Multicast. Wikipedia: Die gängigsten transport-layer-Protokoll mit multicast-Adressierung ist UDP (User Datagram Protocol).
    • Danke. Wenn das nicht zu viel können Sie nehmen Sie einen Blick an meinem snippet? Ich konnte eine Verbindung erfolgreich über TCP (ich erhielt 0x05 0x00 als exptected), aber über UDP erhalte ich nichts (Programm erwartet die Daten gesendet werden) pastebin.com/SnP6drFX
    • Vielen Dank im Voraus. Ich habe einige ausführliche Prüfungen mit tcpdump, pastebin.com/raw.php?i=5YqznCpu - Proxy läuft auf dem tcp - /udp-port-4141 (dante-server 1.4-pre2 - spätestens). Es scheint, wie es funktioniert, wenn ich mit netcat (cmd: echo test | nc -u proxy_ip 4141), um sicherzustellen, dass client_ip hört 4141. Aber dante sagt etwas anderes. Es scheint, wie es sein kann, nicht reagieren zu client_ip. Der proxy selbst funktioniert (überprüft mit FireFox SOCKEN, versuchen, Zugriff auf zufällige websites). Auch ich bin mir nicht sicher, warum es zeigt, IMCP PROXYSERVER_IP
    • Dein code funktioniert nicht, weil Sie nicht senden einer Verbindungsanforderung an alle. Sie muss senden eines UDP ASSOCIATE Anfrage (für die TCP-Verbindung), und Sie müssen den port und die Adresse aus der Antwort, um Ihre Datagramme weitergeleitet werden. Ich empfehle, dass Sie Lesen Sie die SOCKS5 RFC als auch definiert, wie die Verkapselung durchgeführt wird (ohne die erhalten Sie nichts weitergeleitet)
    • Dank Hasturkun. Also das ist im Grunde das, was das Bild, das ich in den ersten post zeigt. Was bedeutet, dass ich zum einrichten der TCP-Verbindung entweder Weg, bricht die ganze Idee nicht mit Hunderten geöffneten TCP-verbindungen zur gleichen Zeit.
    • ja, Sie müssen zuerst eine TCP-Verbindung mit dem proxy haben und es schaffen eine UDP-Verein, und dann haben Sie zu halten, dass die TCP-Verbindung offen, solange die UDP-Verein ist erforderlich. Eine SOCKS-Verbindung kann nur 1 Anfrage, so dass, wenn Sie brauchen eine neue UDP-Verein (oder eine neue TCP-Bindung), müssen Sie zum herstellen einer neuen TCP-Verbindung mit dem proxy zu verwalten.

    InformationsquelleAutor 4pie0
  2. 2

    Mike, dein code funktioniert nicht, weil Sie versuchen, zu senden der UDP-Befehl verknüpfen, durch die ein UDP-Datagramm. Der SOCKS5-handshake muss über eine TCP-Verbindung.

    Dein server muss immer eine offene TCP-Verbindung pro client, aber jeder client braucht nicht viele TCP-verbindungen öffnen - eine TCP-Verbindung zu behandeln können eine beliebige Anzahl von UDP-Befehle zuordnen.

    Wenn Ihr Zweck ist nicht die Verwendung von TCP an alle, die auf der server-Seite, es wird nicht das erreichen, was Sie wollen. Die TCP-Verbindung wird benötigt, damit der SOCKS-proxy, der weiß, Wann distanzieren die UDP-ports (nämlich dann, wenn die TCP-Verbindung ausfällt).

    Jedoch, Ihre server-Anwendung nicht brauchen, um über diese an alle. Die TCP-Verbindung beendet, bei dem SOCKS-server genau wie deine Grafik zeigt.

    Empfehle ich die Lektüre des RFC.

    InformationsquelleAutor michael
Schreibe einen Kommentar