Linux 3.13.0-36-generic x86_64 GNU/Linux 14.04
Проверил и установил dnscript-proxy вроде без ошибок. прописал 127.0.0.2 в настройках соединения.
$ sudo dnscrypt-proxy --local-address=127.0.0.1:5553 --daemonize --resolver-address=208.67.220.220:443 --provider-name=2.dnscrypt-cert.opendns.com --provider-key=B735:1140:206F:225D:3E2B:D822:D7FD:691E:A1C3:3CC8:D666:8D0C:BE04:BFAB:CA43:FB79
$ grep 'dnscrypt' /var/log/syslog
Feb 23 12:27:20 vmcomp dnscrypt-proxy[2501]: Starting dnscrypt-proxy 1.4.3
Feb 23 12:27:20 vmcomp dnscrypt-proxy[2501]: Initializing libsodium for optimal performance
Feb 23 12:27:20 vmcomp dnscrypt-proxy[2501]: Generating a new key pair
Feb 23 12:27:20 vmcomp dnscrypt-proxy[2501]: Done
Feb 23 12:27:23 vmcomp dnscrypt-proxy[2501]: Server certificate #1408041567 received
Feb 23 12:27:23 vmcomp dnscrypt-proxy[2501]: This certificate looks valid
Feb 23 12:27:23 vmcomp dnscrypt-proxy[2501]: Chosen certificate #1408041567 is valid from [2014-08-15] to [2015-08-15]
Feb 23 12:27:23 vmcomp dnscrypt-proxy[2501]: Server key fingerprint is 8201:4577:3D75:3934:FC25:B83C:8369:72DC:98A2:1368:AA0A:2C18:6C17:D7B4:30E8:CD63
Feb 23 12:27:23 vmcomp dnscrypt-proxy[2501]: Proxying from 127.0.0.1:5553 to 208.67.220.220:443
но ни браузер ни другие утилиты ком. строки не могут выйти в интернет.
$ tcpdump -i any -n
12:32:30.836880 IP 127.0.0.1.45014 > 127.0.1.1.53: 46646+ A? tracking.services.mozilla.com. (47)
12:32:30.837034 IP 127.0.0.1.61853 > 127.0.0.2.53: 27987+ A? tracking.services.mozilla.com. (47)
12:32:30.837065 IP 127.0.0.2 > 127.0.0.1: ICMP 127.0.0.2 udp port 53 unreachable, length 83
Активные соединения с интернетом (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 127.0.0.1:5553 0.0.0.0:* LISTEN 3050/dnscrypt-proxy
tcp 0 0 127.0.1.1:53 0.0.0.0:* LISTEN 2344/dnsmasq
udp 0 0 0.0.0.0:46050 0.0.0.0:* 585/avahi-daemon: r
udp 0 0 0.0.0.0:5353 0.0.0.0:* 585/avahi-daemon: r
udp 0 0 127.0.0.1:5553 0.0.0.0:* 3050/dnscrypt-proxy
udp 0 0 127.0.1.1:53 0.0.0.0:* 2344/dnsmasq
Помогите довести до ума
Листинги и содержимое текстовых файлов следует добавлять в сообщение с помощью тега [spоiler]...[/spоiler], либо прикреплять к сообщению в виде отдельного файла.
--HP
Пользователь решил продолжить мысль 23 Февраля 2015, 15:08:43:
в принципе разобрался сам все оказалось очень просто:
sudo dnscrypt-proxy --local-address=127.0.0.2:53 --daemonize --resolver-address=208.67.220.220:443 --provider-name=2.dnscrypt-cert.opendns.com --provider-key=B735:1140:206F:225D:3E2B:D822:D7FD:691E:A1C3:3CC8:D666:8D0C:BE04:BFAB:CA43:FB79; echo $?
единственное что не могу найти конфиги: dnsmasq и dnscrypt-proxy