SSH-Tunneling und verbotene Webseiten

Beitrag von **marco1492** » 20.11.2010, 17:41

Hallo, ich sitze in Kolumbien am Rechner und habe eine sehr schnelle, problemlose Internetanbindung von Telefonica.... Wenn ich die Domain www.xvideos.com aufrufe, kann ich diese Webseite von hier aus nicht ansehen, weil sie nach kolumbianischem Recht verboten ist... also, der Anbieter Telefonica blendet eine Standardseite ein mit dem Hinweis, dass es sich um eine gesetzlich verbotene Webseite handelt und der Content nicht angezeigt werden darf...

Soweit ich weiss ist diese Seite aber von europaeischen Staaten aus problemlos anzusehen...

Nun gut.... nun zu meiner Frage... Wenn ich einen SSH-Tunnel (mit Putty) zu meinem hollaendischen Server aufbaue und ueber meine hollaendische IP surfe (wo die Domain frei zugaenglich ist...), dann blockt Telefonica trotzdem diese Seite.... wie kann mein Internet-Provider wissen welchen Traffic ich verschluesselt ueber das Netz zu meinem Holland-Server schicke ???

von **Anzeige von ABAKUS** »

Content Erstellung von ABAKUS Internet Marketing
Ihre Vorteile:

einzigartige Texte
suchmaschinenoptimierte Inhalte
eine sinnvolle Content-Strategie
Beratung und Umsetzung

Jetzt anfragen: 0511 / 300325-0

Beitrag von **alex07** » 20.11.2010, 17:46

hmm, das ist wirklich eine nuss.
irgendwie sind dir die einen schritt voraus.

Beitrag von **marco1492** » 20.11.2010, 18:02

Noch ein Nachtrag: Wenn ich ueber einen mickrigen Anonymizer auf die Seite gehe, dann laueft sie.... also, wenn ich ueber Anonymouse die Seite aufrufe (https://anonymouse.org/cgi-bin/anon-www ... videos.com) kann ich den Content ansehen und auch die Videos ueber Anonymouse anschauen....

Jetzt interessieren mich die Videos aber mittlerweile schon viel weniger als die Frage, wie bei einem Secure-Shell-Tunnel vom Provider hineingefummelt werden kann ....

Meinungen ??? Erfahrungen ???

von **Anzeige von ABAKUS** »

SEO Consulting bei ABAKUS Internet Marketing
Erfahrung seit 2002

persönliche Betreuung
individuelle Beratung
kompetente Umsetzung

Jetzt anfragen: 0511 / 300325-0.

Beitrag von **breadcrumb** » 20.11.2010, 18:28

wie kann mein Internet-Provider wissen welchen Traffic ich verschluesselt ueber das Netz zu meinem Holland-Server schicke ???

Normalerweise gar nicht. Ich würden Fehler daher eher in der Konfiguration des Tunnels suchen.

Welcher Proxy läuft auf Deinem Server? Sind die richtigen Ports freigegeben? Hast Du Deinen Browser richtig eingestellt?

Schau am besten zuerst mal mit einem Netzwerk-Sniffer, ob wirklich kein HTTP-Traffic beim Surfen anfällt. Wenn alles richtig konfiguriert ist, sollten dort nur SSH und TCP Pakete zu sehen sein, jedoch kein HTTP.

Beitrag von **marco1492** » 20.11.2010, 18:51

breadcrumb hat geschrieben: Ich würden Fehler daher eher in der Konfiguration des Tunnels suchen.

Klingt irgendwie logisch.... werde mal suchen und alles abchecken.... bin naturlich ein bisschen schockiert , wenn das so waere3, weil ich seit Monaten mit dieser Konfiguration sorgenfrei herumsurfe....

Beitrag von **everflux** » 24.11.2010, 10:18

Guck doch mal, ob das ganze nicht mit einer einfachen DNS Konfiguration zu erledigen ist:
Von deinem lokalen Rechner und von dem Hollandrechner mal
ping www.xvideos.com machen (da sollte sowas rauskommen wie
PING xvideos.com (69.55.48.246) 56(84) bytes of data. )

Unterscheiden die beiden sich, kannst Du einfach 8.8.8.8 als DNS Server in Deinem Betriebssystem einstellen, dann sollte das erledigt sein.
Das waere die technische Loesung - was Dir rechtlich da an potentiellen Konsequenzen droht, weiss ich nicht.

Beitrag von **marco1492** » 02.12.2010, 02:37

Everflux, du hast den richtigen Riecher gehabt... es geht in Richtung DNS !!!!

Und hier die Lösung zur Angelegenheit, die wie ich meine von breiterem Interesse sein dürfte:

Ich surfe seit Jahren per SSH-Tunnel über einen meiner Server, nicht immer aber manchmal.... dabei habe ich mich immer sehr sicher gefühlt... war jedoch ein Trugschluss!

Ich nutze den Browser Firefox ( bzw. Flock, ein Derivat davon...)... wenn man damit im Netz surft werden standardmässig die DNS-Anfragen NICHT getunnelt (!!!!!!) , obwohl der komplette Traffic getunnelt läuft.... man glaubt man ist zu 100% getunnelt, ist baer nicht so...

Also, im Firefox die Liste der Profi-Einstellungen aufrufen indem man 'about:config' in die URL-Zeile eingibt... in dieser langen Liste den Eintrag 'network.proxy.socks_remote_dns' suchen und den Wert von false auf true setzen. Damit leitet der Browser dann auch die DNS-Anfragen über den Tunnel.... was eigentlich eine Selbstverständlichkeit sein sollte....

PROBLEM GELÖST !!!!

Beitrag von **everflux** » 02.12.2010, 13:32

Freut mich, dass Du das Problem geloest hast - danke auch fuer das Feedback

Beitrag von **marco1492** » 03.12.2010, 09:28

Alles klar.

Beitrag von **catcat** » 03.12.2010, 10:42

Ich hab ja das Problemchen auch gelegentlich hier in Litauen.
Ich greife dann per VPN auf einen Rechner in Hamburg zu und surfe von dort aus weiter.
Geht problemlos, da ich dann eine deutsche IP habe.

@marco1492: Finde ich aber krass, das die DNS-Anfragen nicht sowieso getunnelt werden.

Beitrag von **everflux** » 03.12.2010, 11:24

Vermutlich liegt es daran, dass es eben er SOCKS gemacht wird, und nicht der VPN tunnel den gesamten Traffik wegkippt. ( "default route" )

Beitrag von **marco1492** » 03.12.2010, 18:42

catcat hat geschrieben:Finde ich aber krass, das die DNS-Anfragen nicht sowieso getunnelt werden.

Genau, das ist ziemlich crazy... Bei allen Firefox Browsern ist das standardmässig zunächst mal so eingestellt... das Fiese ist, man glaubt alles läuft perfekt getunnelt....

Sollte man also bei jedem SSH-Tunneling-Tutorial gleich mit dazuschreiben, unbedingt in den Tiefen der Firefox-Einstellungen alles richtig einzustellen...

Beitrag von **seonewbie** » 03.12.2010, 20:12

Nimm Hotspotshield

https://hotspotshield.com/

oder Tor: https://www.torproject.org/

e.v.t. Nameserver ändern:
https://www.ccc.de/censorship/dns-howto/

Gruß

Micha

Beitrag von **marco1492** » 04.12.2010, 00:52

Ok, ok.... hast ja recht... habe Tor zwar schon länger nicht mehr benutzt, aber die Geschwindigkeit ist mir zu mickrig.... wenn du mit deinem eigenen Server surfst dann gibts volle Bandbreite.... kannst LiveTV anschauen oder mit 300 KB/s downloaden...

Und bevor du viel Geld für irgendwelche anonymizer ausgibst, kannst auch gleich einen eigenen Server mieten....

Ausserdem: Geh mal mit irgendeinem Anonymizer auf deinen Paypal-Account und schon bist du gesperrt....

Think twice

Beitrag von **catcat** » 04.12.2010, 02:14

marco1492 hat geschrieben: Ausserdem: Geh mal mit irgendeinem Anonymizer auf deinen Paypal-Account und schon bist du gesperrt....

Jup. Das hab ich auch nicht gewusst. Vorher. Denn PP sagt Dir sowas ja auch nicht. Diese Ärsche.