Toggle sidebar Toggle sidebar
РАЗБОР Статья

Анонимный Виртуальный Роутер

S
sshmanager Newbie · 102 сообщений
Подписаться
8,9 тыс.
[ обложка статьи ]
Режим чтения
1.jpg


Любая статья начинается с идеи...так и тут...
Скажем так: Анонимный интернет по шлюзу в виртуалку мы уже давно научились раздавать. (Whonix, Tortilla adapter, Tun2Socks, Double SSH Tunnel manager), но тут пришла в голову другая идея...

А что если раздать анонимный интернет из виртуалки на хост? Ведь это заменит любой дорогостоящий внешний анонимный роутер, да не то что заменит, сколько даст гораздо больше функционала и удобств в использовании.

Управлять виртуальным роутером одно удовольствие:

-Всё наглядно и просто и не нужно лезть в мозги какой-то коробочки для смены IP адреса или прописывать там IP адрес нового ssh/socks/vpn/tor так как переключение сети осуществляется по клику в другом окне виртуальной машины.

-Интерент по шлюзу может быть не только по одному вашему предпочтительному IP адресу, но и сепарированный к примеру сайты TOR в зоне Onion могут открываться в обычных браузерах так как эти запросы пойдут в Tor прокси.

-На запросы по WEBRTC виртуальный роутер будет отдавать IP вашего SSH/Socks5

-Можно замедлить подключение по таймауту чтобы обойти двусторонний Ping на некоторых сайтах.

-DNS запросы идут исключительно по TCP каналам через TOR/Socks - с использованием утилиты Acrylic DNS Proxy

-Можно использовать WI-FI и это будет безопасно так как сам радиопередатчик будет в том же Виртуальном роутере- в изолированной машине.

-С таким роутером можно подключать локальные соединения которые создают различные утилиты. Пример: (Back-Connect Proxy)

-Любой анонимный роутер требует некоторых мощностей. Здесь вы сами себе хозяин. Вы сами выделяете столько памяти сколько вам для этого нужно...
Почему я это взял в сравнение ? Как правило, любой роутер затачивается под транслирование интернета который ему подается...
А если он прошит прошивкой и внутри данного устройства происходит процесс шифрования/расшифрованния трафика и стоят сторонние утилиты, то внутреннего процессора данного роутера может быть не достаточно. Вследствие чего могут появиться тормоза в соединениях, разрывы и прочее.

Все то что я сказал выше - это мое видение ситуации. Если у вас другое мнение, то я лучше соглашусь с вами чем начинать какой-то спор !

Данная статья сделает ваш Ноутбук под операционной системой (Mac-OS, Windows, Linux) полностью анонимным и при этом мобильным, и ничего лишнего из него торчать не будет так как само устройство выглядит как USB заглушка в вашем ноуте.
Сама идея летала давно, и она осуществлена в данной статье. Эта статья убивает весь смысл в покупке "некой" коробочки которая будет раздавать анонимный интернет.

Поехали...
У вас есть ноутбук под вашей операционной системой. Вы устанавливаете в ноутбук Virtualbox или VMware кому что нравится.
Далее в вашем ноутбуке отключаете Ethernet адаптер (для фанатиков: Ethernet вход можете его хоть герметиком заклеить, он вам не понадобится)
Далее в вашем ноутбуке отключаете вашу встроенную Wi-FI карту (для фанатиков: откручиваем отверткой с корпуса ноутбука - выкидываем)

2.jpg


Дальнейшие действия: В виртуальную машину вашей OS устанавливаем OS win 10 (отключаем UAC, обновление, и тд и тп. Также не забываем зайти в электропитание и настроить чтобы он у нас не засыпал. Желательно выделить под виртуальную OS 4 гб оперативы)
Далее вставляем в ваш ноутбук USB Wi-FI адаптер и прокидываем его в виртуальную машину (любое USB устройство можно пробросить в виртуальную машину)

3.jpg



В итоге у нас получается следующая картина: Ноутбук с вашей OS на нем... В этой OS стоит виртуалка под WIN 10 с подключенным интернетом по WI-FI (вообще какой будет интернет приходить в вашу виртуалку выбирайте сами. Это ваш выбор... оптимально все же для себя я вижу mini USB WI-FI заглушку)


К настройке на хосте мы еще вернемся, а пока все настройки у нас будут на виртуальной машине.

Скачиваем и запускаем Double SSH Tunnel Manager.
Программа предложит нам установить Виртуальный адаптер TAP Adapter V9 for Private Tunnel - соглашаемся.
Далее переходим в сетевые настройки и снимаем все галочки с двух адаптеров (Название у Virtualbox немного другое у адаптера этот скрин с VMware, но смысл идентичен)

4.jpg


Далее эти два адаптера объединяем в сетевой мост и также снимаем всевозможные галочки с протоколов и фильтров. (на MAC-мост галочка не снимется это нормально)

5.jpg


Теперь заходим в настройки Double SSH Tunnel Manager смотрим на эти данные. При необходимости меняем на желаемые (эти данные нужно перенести на хостовую машину в адаптер от Virtualbox или от VMware)

6.jpg


Выключаем виртуальную машину.

Возвращаемся на хостовую машину.

Настройки для Virtualbox

Оставляем только две галочки, меняем настройки (TCP/IP4) на те что мы видели в Double SSH Tunnel Manager в разделе DHCP, в настройках самой виртуальной машины меняем дефолтную сеть NAT на VirtualBox Host-only Ethernet Adapter

7.jpg


Настройки для Vmware

Оставляем только две галочки, меняем настройки (TCP/IP4) на те что мы видели в Double SSH Tunnel Manager в разделе DHCP, в настройках самой виртуальной машины меняем дефолтную сеть NAT на VMnet1 (Host-only). Адаптер VMware Network Adapter VMnet8 отключаем

8.jpg


Далее запускаем нашу виртуальную машину... Не забываем подключать к ней интернет через USB. Запускаем Double SSH Tunnel Manager выставляем настройки напротив ваших SSH/Socks как показано на рисунке ниже. Подключаемся и проверяем интернет на ХОСТЕ !!!

9.jpg


Для того чтобы транслировать полностью сеть TOR направьте ползунок вниз на TorBRIDGE+onion, но сначала убедитесь что вы подключены к сети Tor (зеленая луковица)

10.jpg


Видео


Вот и сказочке конец тот кто понял - молодец!! Оригинал статьи на сайте ssh-tunnel.in

PS: Если интернет не запустился перезагрузите виртуалку и включите выключите адаптер на хосте.
Полезно · 5
#виртуальный роутер

Комментарии

3
#2
Если немножко потратиться, то можно купить вот такой девайс.
www.anonabox.com

Anonabox | Privacy Protected | Tor Router | VPN Router | Access Deep Web

Anonabox routers add a robust layer of anonymity & privacy while browsing online. Bypass big data collection, censorship, & cookies. Access the deep web.
www.anonabox.com www.anonabox.com

На данный момент это самое простое, что можно придумать.
Данный девайс уже показал себя в бою.
 
Последнее редактирование:
#3
M4357R0 сказал(а):
Если немножко потратиться на безопасность, то можно купить вот такой девайс.
www.anonabox.com

Anonabox | Privacy Protected | Tor Router | VPN Router | Access Deep Web

Anonabox routers add a robust layer of anonymity & privacy while browsing online. Bypass big data collection, censorship, & cookies. Access the deep web.
www.anonabox.com www.anonabox.com

На данный момент это самое простое, что можно придумать.
Нажмите, чтобы раскрыть...
и что здесь простого? вы туда ssh вставите? Socks? настройки своего VPN а не того что вам предлагают? резольв в onion там есть - увереен что в предствленном Tor нет резольва в onion.
 
#4
M4357R0 сказал(а):
Если немножко потратиться, то можно купить вот такой девайс.
www.anonabox.com

Anonabox | Privacy Protected | Tor Router | VPN Router | Access Deep Web

Anonabox routers add a robust layer of anonymity & privacy while browsing online. Bypass big data collection, censorship, & cookies. Access the deep web.
www.anonabox.com www.anonabox.com

На данный момент это самое простое, что можно придумать.
Данный девайс уже показал себя в бою.
Нажмите, чтобы раскрыть...
сомнительной полезности девайс имхо.
1. проприетарная начинка. что и кем там логируется или снифается - хз
2. девайс производится в чуждой нам америке
3. коннект к неведомому впн сервису (см. п. 1)
4. напрямую заныривать в тор тоже непредусмотрительно. в нашей стране тор пользуются в основном наркодельцы и хакиры (по мнению РКН и иже с ними). полагаю, провайдер не замедлит сообщить куда следует о подозрительном абоненте, если такое еще не предусмотренно автоматическим подключением абонента к какому-нибудь СОРМ ))))
5. аналогичную систему можно поднять забесплатно на той же дешевой raspberry pi
6. как упомянули выше - ни прокси ни ssh в этот анонбокс не подсунешь.
 
Для ответа нужно войти/зарегистрироваться
Продолжить чтение
Следующий разбор Песочница, в которой прятался враг

Ещё по теме

4
Сергей Попов СтатьяУстановка Parrot OS: пошаговый гайд для пентестера - от загрузки ISO до первого сканирования Сергей Попов·20.08.2026·Этичный хакинг и тестирование на проникновение 2 1 тыс. 21.08.2026 Сергей Попов СтатьяSSH туннель как VPN замена: настройка L3 через tun Сергей Попов·05.09.2026·Сетевая безопасность и беспроводные атаки 0 2 тыс. 05.09.2026 Сергей Попов СтатьяForest Blizzard: атаки через SOHO-роутеры Сергей Попов·20.09.2026·Threat Intel 0 2 тыс. 20.09.2026 Сергей Попов СтатьяДетектирование DNS hijacking через SOHO-роутеры: Sigma-правила и сетевые детекты для SOC Сергей Попов·11.08.2026·Сетевая безопасность и беспроводные атаки 0 2 тыс. 11.08.2026
Верх Низ
Назад