Rabe: delegomm

2016-02-27T18:54:25Z

delegomm

← Nächstältere Version		Version vom 27. Februar 2016, 18:54 Uhr
Zeile 8:		Zeile 8:
	2003:5f:ffff:2a00:bc8f:eeee:9355:3a19		2003:5f:ffff:2a00:bc8f:eeee:9355:3a19
	</pre>		</pre>
			Die angezeigten (leicht verfremdeten) Adressen sind IPv4 und IPv6 aus dem Netz der Telekom (DSL).

	;Beispiel mit SOCKS-Proxy 127.0.0.1 Port 1087:		;Beispiel mit SOCKS-Proxy 127.0.0.1 Port 1087:

Rabe: Anwendungsbeispiele für einen SOCKS-Proxy 127.0.0.1:1087 via shell.uugrn.org auf einen MyIP-Service

2016-02-27T18:52:58Z

Anwendungsbeispiele für einen SOCKS-Proxy 127.0.0.1:1087 via shell.uugrn.org auf einen MyIP-Service

Neue Seite

;Anwendungsfall: Über den Zugriff auf '''shell.uugrn.org:8888''' bekommt man seine eigene IP-Adresse angezeigt. netcat-openbsd unterstützt dabei über die Parameter ''-4'' und ''-6'' die explizite Nutzung von IPv4 oder IPv6, entsprechend kann man damit auch testen, ob und wenn ja mit welcher IPv6-Adresse man Zugriff auf das Internet hat.

;Beispiel ohne SOCKS-Proxy:
<pre>
$ nc -4 shell.uugrn.org 8888
84.173.256.9
$ nc -6 shell.uugrn.org 8888
2003:5f:ffff:2a00:bc8f:eeee:9355:3a19
</pre>

;Beispiel mit SOCKS-Proxy 127.0.0.1 Port 1087:
<pre>
$ nc -6 -X 5 -x 127.0.0.1:1087 shell.uugrn.org 8888
nc: no proxy support for IPv6
$ nc -4 -X 5 -x 127.0.0.1:1087 shell.uugrn.org 8888
2a03:2500:1:6:16::
</pre>

Auffallend hier: netcat kann SOCKS nur in Verbindung mit IPv4 benutzen, dennoch verbindet sich das Tunnelende hinter 127.0.0.1:1087 mit seiner IPv6-Adresse zum Ziel, entsprechend antwortet der Service mit der IPv6-Adresse des SOCKS-Endpunktes
<pre>
$ host 2a03:2500:1:6:16::
0.0.0.0.0.0.0.0.0.0.0.0.6.1.0.0.6.0.0.0.1.0.0.0.0.0.5.2.3.0.a.2.ip6.arpa domain name pointer shell.uugrn.org.
</pre>

Nutzt man einen anderen SOCKS-Proxy, dann ändert sich auch die Antwort entsprechend:
;Beispiel mit SOCKS-Proxy 127.0.0.1 Port 1081:
<pre>
$ nc -4 -X 5 -x 127.0.0.1:1081 shell.uugrn.org 8888
2a03:2500:1:6:19::
$ host 2a03:2500:1:6:19::
0.0.0.0.0.0.0.0.0.0.0.0.9.1.0.0.6.0.0.0.1.0.0.0.0.0.5.2.3.0.a.2.ip6.arpa domain name pointer rabe.uugrn.org.
</pre>

Man kann einen solchen SOCKS-Proxy auch verwenden, um auf ein dahinter liegendes RfC1918-Netz zuzugreifen, der Service ist hier entsprechend '''shell.uugrn.lan:8888''' und die SOCKS-Tunnel auf den Ports 1087 und 1081:

<pre>
$ nc -X 5 -x 127.0.0.1:1081 shell.uugrn.lan 8888
10.253.1.25
$ nc -X 5 -x 127.0.0.1:1087 shell.uugrn.lan 8888
10.253.1.22
</pre>

Relvant ist in diesem Beispiel, dass die DNS-Auflösung für "shell.uugrn.lan" nicht durch netcat erfolgt sondern durch den entfernten Teil des SOCKS-Proxies:

<pre>
$ host shell.uugrn.lan
Host shell.uugrn.lan not found: 3(NXDOMAIN)
$ host 10.253.1.25
Host 25.1.253.10.in-addr.arpa. not found: 3(NXDOMAIN)
</pre>

SOCKS Proxy nutzen/netcat-openbsd - Versionsgeschichte

Rabe: delegomm

Rabe: Anwendungsbeispiele für einen SOCKS-Proxy 127.0.0.1:1087 via shell.uugrn.org auf einen MyIP-Service