Skip to content

dns2tcp 0.5.2 - DEPRECATED

Dns2tcp wurde entwickelt, um TCP Connections über DNS Traffic zu
"tunneln". Die Datenkapselung erfolgt bereits auf dem TCP Level,
sodass kein gesonderter Treiber (TUN/TAP) benötigt wird. Der Dns2tcp
Client muss nicht mit besonderen Rechten laufen.

Dns2tcp besteht aus zwei Teilen: Einem Server- und einem
Client-seitigen Tool. Aus seiner Konfigurationsdatei kennt der Server
eine Liste von Resourcen, wobei jede Resource ein lokaler oder
entfernter Dienst ist, der auf TCP Connections "horcht"
("Listener"). Der Client hört auf einen vordefinierten TCP Port, und
leitet jede eingehende Verbindung über DNS an den Zieldienst weiter.

Using with FreeDNS

None of my hosting providers allowed me to set NS records, not even for
a subdomain, which seems to be common. I found out it is also possible
to use FreeDNS for this purpose.

Assuming you have a
(DynDNS) domain name
pointing to your Fritz!Box, lets say fabulous.fritzbox.org, you can do
this:

  1. Register at
    FreeDNS
  2. Create a FreeDNS subdomain:
    • Type: NS
    • Subdomain: anything you like, for example dns2tcp
    • Domain: anything you like, for example strangled.net
    • Destination: for example fabulous.fritzbox.org
  3. Set dns2tcp.strangled.net as DNS name using the dns2tcp WebIF

  4. On the client you should be able to create a DNS tunnel like this
    now:

    Text Only
    dns2tcpc -r ssh -l 2222 -z dns2tcp.strangled.net fabulous.fritzbox.org

  5. If you want a local
    SOCKS
    server to browse the internet:

    Text Only
    ssh root@localhost -p 2222 -D 8765

  6. If you want to use [Polipo?] as http proxy:

    Text Only
    ssh root@localhost -p 2222 -L 8123:localhost:8123

A few notes:

  1. Don't forget to forward port UDP 53 to dns2tcpd, for example
    using AVM-Firewall
  2. dns2tcp works with dnsmasq, if you forward
    to a port other than 53
  3. Use dropbear or OpenSSH as SSH server
  4. Security advice: disable SSH password login and use a certificate to
    login
  5. You can setup dynamic DNS using the regular Fritz!Box interface:
    • Advanced settings | Internet | Permit Access | Dynamic DNS
  6. There is no Windows client available (you could try
    iodine)