SSH-Tunneling und verbotene Webseiten

[marco1492]

Hallo, ich sitze in Kolumbien am Rechner und habe eine sehr schnelle, problemlose Internetanbindung von Telefonica.... Wenn ich die Domain www.xvideos.com aufrufe, kann ich diese Webseite von hier aus nicht ansehen, weil sie nach kolumbianischem Recht verboten ist... also, der Anbieter Telefonica blendet eine Standardseite ein mit dem Hinweis, dass es sich um eine gesetzlich verbotene Webseite handelt und der Content nicht angezeigt werden darf...

Soweit ich weiss ist diese Seite aber von europaeischen Staaten aus problemlos anzusehen...

Nun gut.... nun zu meiner Frage... Wenn ich einen SSH-Tunnel (mit Putty) zu meinem hollaendischen Server aufbaue und ueber meine hollaendische IP surfe (wo die Domain frei zugaenglich ist...), dann blockt Telefonica trotzdem diese Seite.... wie kann mein Internet-Provider wissen welchen Traffic ich verschluesselt ueber das Netz zu meinem Holland-Server schicke ???

[alex07]

hmm, das ist wirklich eine nuss.
irgendwie sind dir die einen schritt voraus.

[marco1492]

Noch ein Nachtrag: Wenn ich ueber einen mickrigen Anonymizer auf die Seite gehe, dann laueft sie.... also, wenn ich ueber Anonymouse die Seite aufrufe (https://anonymouse.org/cgi-bin/anon-www ... videos.com) kann ich den Content ansehen und auch die Videos ueber Anonymouse anschauen....

Jetzt interessieren mich die Videos aber mittlerweile schon viel weniger als die Frage, wie bei einem Secure-Shell-Tunnel vom Provider hineingefummelt werden kann ....

Meinungen ??? Erfahrungen ???

[breadcrumb]

wie kann mein Internet-Provider wissen welchen Traffic ich verschluesselt ueber das Netz zu meinem Holland-Server schicke ???

Normalerweise gar nicht. Ich würden Fehler daher eher in der Konfiguration des Tunnels suchen.

Welcher Proxy läuft auf Deinem Server? Sind die richtigen Ports freigegeben? Hast Du Deinen Browser richtig eingestellt?

Schau am besten zuerst mal mit einem Netzwerk-Sniffer, ob wirklich kein HTTP-Traffic beim Surfen anfällt. Wenn alles richtig konfiguriert ist, sollten dort nur SSH und TCP Pakete zu sehen sein, jedoch kein HTTP.

[marco1492]

Ich würden Fehler daher eher in der Konfiguration des Tunnels suchen.

Klingt irgendwie logisch.... werde mal suchen und alles abchecken.... bin naturlich ein bisschen schockiert , wenn das so waere3, weil ich seit Monaten mit dieser Konfiguration sorgenfrei herumsurfe....

[everflux]

Guck doch mal, ob das ganze nicht mit einer einfachen DNS Konfiguration zu erledigen ist:
Von deinem lokalen Rechner und von dem Hollandrechner mal
ping www.xvideos.com machen (da sollte sowas rauskommen wie
PING xvideos.com (69.55.48.246) 56(84) bytes of data. )

Unterscheiden die beiden sich, kannst Du einfach 8.8.8.8 als DNS Server in Deinem Betriebssystem einstellen, dann sollte das erledigt sein.
Das waere die technische Loesung - was Dir rechtlich da an potentiellen Konsequenzen droht, weiss ich nicht.

[marco1492]

Everflux, du hast den richtigen Riecher gehabt... es geht in Richtung DNS !!!!

Und hier die Lösung zur Angelegenheit, die wie ich meine von breiterem Interesse sein dürfte:

Ich surfe seit Jahren per SSH-Tunnel über einen meiner Server, nicht immer aber manchmal.... dabei habe ich mich immer sehr sicher gefühlt... war jedoch ein Trugschluss!

Ich nutze den Browser Firefox ( bzw. Flock, ein Derivat davon...)... wenn man damit im Netz surft werden standardmässig die DNS-Anfragen NICHT getunnelt (!!!!!!) , obwohl der komplette Traffic getunnelt läuft.... man glaubt man ist zu 100% getunnelt, ist baer nicht so...

Also, im Firefox die Liste der Profi-Einstellungen aufrufen indem man 'about:config' in die URL-Zeile eingibt... in dieser langen Liste den Eintrag 'network.proxy.socks_remote_dns' suchen und den Wert von false auf true setzen. Damit leitet der Browser dann auch die DNS-Anfragen über den Tunnel.... was eigentlich eine Selbstverständlichkeit sein sollte....

PROBLEM GELÖST !!!!

[everflux]

Freut mich, dass Du das Problem geloest hast - danke auch fuer das Feedback

[marco1492]

Alles klar.

[catcat]

Ich hab ja das Problemchen auch gelegentlich hier in Litauen.
Ich greife dann per VPN auf einen Rechner in Hamburg zu und surfe von dort aus weiter.
Geht problemlos, da ich dann eine deutsche IP habe.

@marco1492: Finde ich aber krass, das die DNS-Anfragen nicht sowieso getunnelt werden.

[everflux]

Vermutlich liegt es daran, dass es eben er SOCKS gemacht wird, und nicht der VPN tunnel den gesamten Traffik wegkippt. ( "default route" )

[marco1492]

Finde ich aber krass, das die DNS-Anfragen nicht sowieso getunnelt werden.

Genau, das ist ziemlich crazy... Bei allen Firefox Browsern ist das standardmässig zunächst mal so eingestellt... das Fiese ist, man glaubt alles läuft perfekt getunnelt....

Sollte man also bei jedem SSH-Tunneling-Tutorial gleich mit dazuschreiben, unbedingt in den Tiefen der Firefox-Einstellungen alles richtig einzustellen...

[seonewbie]

Nimm Hotspotshield

https://hotspotshield.com/

oder Tor: https://www.torproject.org/

e.v.t. Nameserver ändern:
https://www.ccc.de/censorship/dns-howto/

Gruß

Micha

[marco1492]

Ok, ok.... hast ja recht... habe Tor zwar schon länger nicht mehr benutzt, aber die Geschwindigkeit ist mir zu mickrig.... wenn du mit deinem eigenen Server surfst dann gibts volle Bandbreite.... kannst LiveTV anschauen oder mit 300 KB/s downloaden...

Und bevor du viel Geld für irgendwelche anonymizer ausgibst, kannst auch gleich einen eigenen Server mieten....

Ausserdem: Geh mal mit irgendeinem Anonymizer auf deinen Paypal-Account und schon bist du gesperrt....

Think twice

[catcat]

Ausserdem: Geh mal mit irgendeinem Anonymizer auf deinen Paypal-Account und schon bist du gesperrt....

Jup. Das hab ich auch nicht gewusst. Vorher. Denn PP sagt Dir sowas ja auch nicht. Diese Ärsche.