Прошлые тренды (зеркало в торе: http://arhivachovtj2jrp.onion/):
01. http://arhivach.net/thread/302847/
02. http://arhivach.net/thread/305585/
03. http://arhivach.net/thread/311743/
04. http://arhivach.net/thread/313885/
05. http://arhivach.net/thread/316302/
06. http://arhivach.net/thread/342518/
07. http://arhivach.net/thread/343484/
08. http://arhivach.net/thread/354345/
09. http://arhivach.net/thread/356677/
10. http://arhivach.net/thread/357411/
11. http://arhivach.net/thread/358606/
12. http://arhivach.net/thread/360685/
13. http://arhivach.net/thread/360686/
14. http://arhivach.net/thread/362459/
15. http://arhivach.net/thread/366070/
16. http://arhivach.net/thread/370112/
17. http://arhivach.net/thread/371223/
18. http://arhivach.net/thread/380172/
19. http://arhivach.net/thread/393533/
20. http://arhivach.net/thread/396501/
21. http://arhivach.net/thread/399784/
22. http://arhivach.net/thread/417764/
23. http://arhivach.net/thread/421670/
24. http://arhivach.net/thread/427032/
25. http://arhivach.net/thread/429883/
26. http://arhivach.net/thread/431232/
27. http://arhivach.net/thread/435971/
28. http://arhivach.net/thread/436582/
29. http://arhivach.net/thread/437351/
30. http://arhivach.net/thread/438521/
31. http://arhivach.net/thread/440432/
32. http://arhivach.net/thread/442337/
33. http://arhivach.net/thread/443043/
34. http://arhivach.net/thread/446719/
35. http://arhivach.net/thread/448448/
36. http://arhivach.net/thread/455565/
37. http://arhivach.net/thread/468123/
38. http://arhivach.net/thread/470518/
39. http://arhivach.net/thread/478710/
40. http://arhivach.net/thread/483698/
41. http://arhivach.net/thread/487700/
42. http://arhivach.net/thread/493945/
43. http://arhivach.net/thread/500204/
44. http://arhivach.net/thread/507230/
45. http://arhivach.net/thread/510526/
46. http://arhivach.net/thread/514051/
47. http://arhivach.net/thread/519596/
48. http://arhivach.net/thread/523322/
49. http://arhivach.net/thread/530952/
50. http://arhivach.net/thread/530953/
51. http://arhivach.net/thread/535022/
52. http://arhivach.net/thread/535587/
53. http://arhivach.net/thread/539080/
54. http://arhivach.net/thread/545570/
55. http://arhivach.net/thread/549970/
56. http://arhivach.net/thread/557765/
57. http://arhivach.net/thread/557764/
58. http://arhivach.net/thread/560526/
59. http://arhivach.net/thread/569391/
60. https://2ch.hk/s/arch/2020-09-10/res/2804225.html
61. http://arhivach.net/thread/643524/
62. http://arhivach.net/thread/662745/
63. http://arhivach.net/thread/665342/
64. http://arhivach.net/thread/674112/
65. http://arhivach.net/thread/688015/
66. http://arhivach.net/thread/688066/
67. http://arhivach.net/thread/714666/
68. ???
69. хех https://arhivach.net/thread/720487/
01. http://arhivach.net/thread/302847/
02. http://arhivach.net/thread/305585/
03. http://arhivach.net/thread/311743/
04. http://arhivach.net/thread/313885/
05. http://arhivach.net/thread/316302/
06. http://arhivach.net/thread/342518/
07. http://arhivach.net/thread/343484/
08. http://arhivach.net/thread/354345/
09. http://arhivach.net/thread/356677/
10. http://arhivach.net/thread/357411/
11. http://arhivach.net/thread/358606/
12. http://arhivach.net/thread/360685/
13. http://arhivach.net/thread/360686/
14. http://arhivach.net/thread/362459/
15. http://arhivach.net/thread/366070/
16. http://arhivach.net/thread/370112/
17. http://arhivach.net/thread/371223/
18. http://arhivach.net/thread/380172/
19. http://arhivach.net/thread/393533/
20. http://arhivach.net/thread/396501/
21. http://arhivach.net/thread/399784/
22. http://arhivach.net/thread/417764/
23. http://arhivach.net/thread/421670/
24. http://arhivach.net/thread/427032/
25. http://arhivach.net/thread/429883/
26. http://arhivach.net/thread/431232/
27. http://arhivach.net/thread/435971/
28. http://arhivach.net/thread/436582/
29. http://arhivach.net/thread/437351/
30. http://arhivach.net/thread/438521/
31. http://arhivach.net/thread/440432/
32. http://arhivach.net/thread/442337/
33. http://arhivach.net/thread/443043/
34. http://arhivach.net/thread/446719/
35. http://arhivach.net/thread/448448/
36. http://arhivach.net/thread/455565/
37. http://arhivach.net/thread/468123/
38. http://arhivach.net/thread/470518/
39. http://arhivach.net/thread/478710/
40. http://arhivach.net/thread/483698/
41. http://arhivach.net/thread/487700/
42. http://arhivach.net/thread/493945/
43. http://arhivach.net/thread/500204/
44. http://arhivach.net/thread/507230/
45. http://arhivach.net/thread/510526/
46. http://arhivach.net/thread/514051/
47. http://arhivach.net/thread/519596/
48. http://arhivach.net/thread/523322/
49. http://arhivach.net/thread/530952/
50. http://arhivach.net/thread/530953/
51. http://arhivach.net/thread/535022/
52. http://arhivach.net/thread/535587/
53. http://arhivach.net/thread/539080/
54. http://arhivach.net/thread/545570/
55. http://arhivach.net/thread/549970/
56. http://arhivach.net/thread/557765/
57. http://arhivach.net/thread/557764/
58. http://arhivach.net/thread/560526/
59. http://arhivach.net/thread/569391/
60. https://2ch.hk/s/arch/2020-09-10/res/2804225.html
61. http://arhivach.net/thread/643524/
62. http://arhivach.net/thread/662745/
63. http://arhivach.net/thread/665342/
64. http://arhivach.net/thread/674112/
65. http://arhivach.net/thread/688015/
66. http://arhivach.net/thread/688066/
67. http://arhivach.net/thread/714666/
68. ???
69. хех https://arhivach.net/thread/720487/
Чорт, я проебался с номером треда. Не бейте только сильно
Заходил с тора, голландского ip, клада пропускает, судя по всему, рос. ip в опале, что печально, так как уже не первый сайт, где вижу такую заглушку. Помимо изоляции изнутри, нас изолируют извне.
Там это, овх предлагает за 2,5 евра впс.
https://docs.google.com/spreadsheets/d/e/2PACX-1vQ9DZQE9Te5p8aWC6xYq69ikp3TCYL8uSJlBde_-H4F9ji6DY6dHRV-UCmAfUh4a_i0FVSPZUP7rQmD/pubhtml
Может запилим похожую таблицу эксель?
Может запилим похожую таблицу эксель?
Для чего он? Какую цензуру он помогает обойти?
Давай, будем ждать, пока начнёшь.
Замедление твиттера например
Предоставь, пожалуйста, доказательства. Я просто хз, что в РФ происходит.
Сам я из Синеокой, тут что ipv4, что ipv6 - всё блочится одинаково у всех провайдеров.
я-то могу начать, но не логичнее это делать ОПу и следить за этим?
Плюс. если я сделаю редактирование для всех, то появится крыса, которая запастит всё хуями
И де гайд по расту? https://rentry.co/Shadowsocks-Rust-2ch
Какие тебе пруфы нужны? Настрой туннель и сам проверь. В РФ многие блокировки по IPv6 не пашут.
Как я в Беларуси проверю блокировки в РФ?
А что вообще в этом треде думают про IPFS?
Тут ОП каждый раз разный. Как он за этим следить будет? Плюч пошёл нахуй, если сам ленивый
https://privacymelon.com/how-to-install-vless-xtls-xray-core/
Палю годноту, всё говнины в одном! С вебмордой и переделками
Сам пользуюсь vless+ws+cf
Палю годноту, всё говнины в одном! С вебмордой и переделками
Сам пользуюсь vless+ws+cf
Не советую данный гайд, к сожалению, там пропущены два шага. И он не работает, сейчас vless не поддерживает работу с cf.
да ладно? каждый раз новый?
бля. я думал, что ОП один и тотже
ладно. схожу нахуй. а потом создам таблицу. с возможностью комментирования
можно коментить, только не шлите нахуй, иначе мне будет грустно
https://docs.google.com/spreadsheets/d/1TPK70jO5e9Vlkr6adoURkIUcC9lhQ6YUPdo3ASDcJAg/edit#gid=0
Данный гайд поддерживает работу с cf (без прокси), но вообще vless можно настроить с проксифированием через сервера клауды, я так и использую
Продолжаю пердолиться экспериментировать с ядрочилем. Пускаю через него трафик i2p и ss. Работает, нраица. Пока что почему-то нету обещанного автоматического поиска пиров в локальной сети, пикрил -- комп номер два.
Бесплатный аналог хамачи -- это хорошо, но на перемогу над всеми силами зла не тянет.
Бесплатный аналог хамачи -- это хорошо, но на перемогу над всеми силами зла не тянет.
>ядрочилем
дисконнектнулся
как я понял, что без ipv6 ядрочиль не работает
Накати туннель
Анон, напейсавший гайд про сс-раст, запили если можешь гайд с нжинксом, чтобы как у ригатрапа было.
Поясните за yggdrasil. Там через меня никто не сможет написать, что он идёт взрывать Лахту-2? Поясните за принцип работы.
>Даже с обфускаторами и mode: "tcp_only" все DNS запросы идут через туннель, DNSCrypt и прочие утилиты не нужны
Раз все идет через тунель, то на dnsleak ничего просачиваться не должно, да? а у мкня просачивается
> Там через меня никто не сможет написать, что он идёт взрывать Лахту-2?
Самим протоколом ананимность не подразумевается, он не для этого, это просто автоматическая маршрутизация пакетов без всякой настройки. Правда, все шифровано, но то такое. Как я понял, лучше его пускать через Тор.
DNS пропиши, если просачивается
Как его пускать через тор? И ещё, я там получается внутри этой сети с голой жопой сижу, то есть у меня белый ipv6 адрес и ко мне любой может подключиться?
Да, просто повесь проксо тора на один из портов и подключался через него
я вчера так и ниасилил 6to4
netsh int ipv6 set relay 6to4 192.168.88.1 enable 1440
192.168.88.1 - что писать вместо этого адреса. вписал его - не сработало
> как я понял, что без ipv6 ядрочиль не работает
> я вчера так и ниасилил 6to4
У них на сайте написано, что хотя протокол работает через 6, необязательно, чтобы у тебя был интернет через 6, достаточно 4, дальше оно само. Прямо на нулевой написано:
> Yggdrasil does not require you to have IPv6 Internet connectivity - it also works over IPv4.
Говорят ipv6 загибается и никто не собирается на него серьёзно переходить.
тогда хз, ЧЯДНТ.
пакеты уходят, но не приходят.
нашёл бинарик ядрочиля. запустил через сосноль с ключом -autoconf.но он сообщил, что я гой и недостоин
не загибается, а ждёт своего часа
Где это делается? И ты на второй вопрос не ответил.
Внутри папки с браузером тор, путь вроде бы tor browser/Data/Tor, есть файл torcc его редачишь, указываешь локальный порт, на котором будет висеть тор и запускаешь tor.exe
На второй вопрос ответ да
Как защититься от проникновения?
Сковороду в штаны спрячь!
гзуры они такие
Фаервол настрой
Как настроить? Входящие запрещены, я себя nmap'нул у меня открыт 22 или 21 порт.
Ой, да я же подзабыл, что я оказывается нанялся тебе в советчики за охуенную зарплату. Пошёл нахуй, долбоебина. Ты даже не в состоянии открыть гугл. Хули с тобой говорить вообще
Пожалуйста нефритовый стержень не делой 22 кбайта.
Ну в каком направлении рыть? Что именно закрывать надо?
Читай это , там есть ответы на все твои вопросы
НЯП принцип работы ядрочиля, сам по себе он не позволяет ничего никуда писать. Если только на те сайты, что доступны только в нём, но их буквально три с половиной. Майорам вряд ли будет интересно ловить кого-то там, когда есть ВК и другие сервисы мэйла.
И вообще пикрил. Вся сеть на текущий момент. Челики, к которым подключено много других челиков -- это, видимо, те, чьи адреса в публичном списке. Не будешь палить свой адрес -- никто к тебе и не подцепится.
Добавь buyvm чтоле. Unmetered Bandwidth $2.00/m or $20.00/y с KVM и 500 GB Bandwidth $15.00 per year с OVZ. Сам к нему приглядываюсь, есть какие отзывы? Сервак тута https://speedtest.lu.buyvm.net/ Ограничений по типу трафика кажется нет.
дойду до дома добавлю.
с могильника редачить неудобно
> 192.168.88.1
Нужно 192.88.99.1
Анальной пробкой
И кляпом на рот.
гейткипингом
А если ноды держатся фсбшниками и црушниками?
поглядел на гитхабе за Shadowsocks-Rust (продолжатель либ-ева), его там можно на tun интерфейс забиндить, с заворачиванием системных маршрутов (правда только под гейос и лялихом), что уже дает охуенные перспективы. а вы тут всё с этим пориджевым ссго носитесь, горемыки. вот куда копать надо и маны пилить
Делайте ваши ставки, господа.
По ipv6 DOH заблочат?
По ipv6 DOH заблочат?
Публичные? Тады, возможно, пiзда. Шифруйся ещё чем-то, хотя бы тором.
И вообще это новое Фидо, мы там все абсолютно мирные айтишники, чтим законы Российской Федерации и голосуем за Единую Россию.
Есть ещё NextDNS
и вот нужон он тебе, дох этот? пускай маршрут на паблик днс через впн, вот тебе и недо-дох будет. ну будет конечно пинг поболее, чем напрямую, но вполне терпимо.
Ну подумаешь CDN сервера тебе будут выдавать заокеанские айпишники с пингом 200+, ну и что?
да я припас для себя коммерческий днскрипт v2 сервер. его вряд ли поблочат, по крайней мере сейчас. во-первых, это не дох, а днскрипт протокол. во-вторых, он используется коммерческим продуктом, который за деньги продается в том числе в организации. и время резолва там хорошее.
но возможно у меня даже гугол по v6 будет работать. просто любопытно, у них уже по полной v6 фильтры запущены или ещё нет
МТС вробе блочит по IPv6
А если вместо ВПН носок, через который не все заруливается? например только некоторые домены в лисе и жабир.
Ну тут да, согласен, тут может получится больно.
погодите. Так, если у меня весь трафик через впн идет, то и айпишники нужны те, что поближе к впн серверу же. зачем мне местные, наоборот петля будет.
И не надо тебе это. Я делал 6:4 на прошлом провайдщере. заработало с пол пинка, но смысла не было. Медленно, задержки, потери пакетов. Это костыль сраный.
Потом перешел на ТТК. У него нативный ipv6, самый настоящий. Вот это другое дело уже. И настраивать никакие туннели не надо с костылями. только всякие носки сложнее пердолить, если ты нубло. надо оба стека учитывать.
Я вот для обхода использую лису на отдельном профиле (firefox.exe -P ss-v2ray -no-remote) через дефолтный сокс-клиент лисы, натравленный на сс-в2рей через тлс. у лисы в настройках сети есть пункт о пробросе днс через сокс, т.ч. можно вот так. тут как раз все днс через носки и полетят
Спасибо, анон. Как раз думал что с этим делать.
мимо
да это понятно. Профили лисы тема, кстати. Сам использую.
Я про то, что весь остальной софт будет течь. Например у тебя в жабе ip сервера меняется. Ты не можешь прописать статично. пишешь там домен. А домен будет резолвиться через СОРМ фсбшный. ПРОТЕКЛО.
Я вот про что. или например раздаешь вафлю с нетбука как с роутера, на андроид устройстве старой версии можно резолвить с него же, потому что встроенного доха там нет. а так просто этот девайс опять же будет протекать в сорм.
а так то дох нахой не нужен для обхода блокировок конечно. это просто мой загон.
В случае с ноутом можно замутить схему - поднять впн с маршрутизируемым интерфейсом, убрать с впн-интерфейса галочку, чтобы он дефолт гетевеем не был, и через route add пихнут статический маршрут на 8.8.8.8 (к примеру) через впн интерфейс. тогда и со всей переферии, что к ноуту подключена, маршрутизация на 8.8.8.8 будет через впн идти. Ну на тех же опенврт роутерах дома, либо на микротиках это через маршруты в полпинка делается
я на память сейчас команды писал, а вчера дома делал по инстукциям из тырнетов
а ну ладно тогда. у меня пров уфанет. остальные дерьмище: ростелеком и домоу с анальной рекламой(правда с ipv6... хммм)
Может запилим готовый образ по типу Аутлайна? Чтобы разворачивать в любом серваке, как контейнер
Можно для этих целей юзать малинку, которая у меня есть. На входе (eth0) кабель от роутера, данные идут на клиент, потом трафик из клиента идет на eth1 или wlan0. Главное прописать в ip rules маску подсети так, чтобы устройства за малинкой имели доступ к устройствам, подключенным к роутеру. Как вообще посчитать такую маску подсети?
как это делается?
ЯНИХУЯНИПОНИЛ
Чтото непонятна организация твоей сети. У твой малинки eth0 в одной локалке с роутером (к примеру 192.168.0.0/24), а eth1 или wlan0 гетавей другой получается (к примеру 10.10.0.0/24)? И ты хочешь чтобы одна локалка в другую ходила прозрачно? Или как вообще? Какие маски для каких именно сетей ты собрался расчитывать?
Поясните ламеру.
1)В связи с последними новостями, будет ли достаточно поднять минимальный vps за границей и подключить его к OutlineVPN?
2)Ещё: будет ли технически возможно весь трафик перенести через tor при первом пункте?
Какой будет уровень защиты при таких условиях?
1)В связи с последними новостями, будет ли достаточно поднять минимальный vps за границей и подключить его к OutlineVPN?
2)Ещё: будет ли технически возможно весь трафик перенести через tor при первом пункте?
Какой будет уровень защиты при таких условиях?
1. Лучше немного разобраться и по достаточно вменяемым гайдам в шапке поднять с v2ray через tls по 443 порту https. На андроиде можно через обычный клиент shadowsocks с v2ray, а не через куцый аутлайн.
2. Ну если хорошо изъебнуться, то можно и через то пуститть, но зачем? Исходя из п.1 выше для прова и всех остальных все будет выглядеть так, как будто ты ломишься по обычному хттпс на свой "сайт". Все это защищено tls, т.е. уровень защиты достаточный
Ну и плюс к защите еще и встроенное в сами носки шифрование конечно же
Сижу на нем с момента блокировок в РБ. Держу на нем личную почту, сайт, SS и файлохранилище. Сбоев в работе ни разу не было. Но ip-шники все грязные, практически на всех форумах забанены. Если написать Франциско (директору) на lowendtalk, то можно получит скидку 10% на год
Маны по Расту написаны, я просто забыл в шапку добавить, когда тред создавал
Давай, начинай запиливать, ждём от тебя апдейтов
Ок. Ну в твоем мане базовая вроде, без обфускации. На гитхабе у них есть примеры конфигов с плагинами, тем же хорошо себя зарекомендовавшим v2ray c 443 с tls. Судя по бану vpn-провов все идет к тому, что реально блять со временем 80 да 443 оставят, а другие порты с vpn только по вайтлистам, так что копать нужно именно в эту сторону. Плюс ещё разобраться, как это все на tun повесить.
Спасибо. А по гайду в шапке можно любой заграничный впс использовать? Или нужны какие-то специальные?
>ты ломишься по обычному хттпс на свой "сайт".
А клоака не лучше? У тебя и сайта то нет откуда такой трафик в пару терабайт в месяц?
Попробуй вот это, самый легкий способ развернуть носки. Спасибо анону из прошлого треда. https://habr.com/ru/post/555768/
Ну если не будешь никакие другие сервисы вешать на впску, то в принципе любая на линуксе. Кстати годные гайды с shadowsocks-libev повыпиливали, один сс-го оставили. Либев то конечно уже не развивается и считается немодным, но работает себе вполне стабильно. https://pastebin.com/CpKBhNC3 вот тут старый ман, но должен быть рабочим. Пробуй
Ну это уже вопрос второй. Поставь нжинкс, закрой его хотя бы паролем, и пусть пробуют проверить, что у тебя там и почему. А может у тебя там облако и ты либо через браузер, либо по вебдаву данные гоняешь? Если будешь такой объем генерить, то могут и на карандаш конечно взять. Но там же не тыщ майор лично сидит и твой траф палит, а автоматика. И какие у нее критерии палева - хз
Оке, я принимаю реквесты, на этих выходных уже просили сделать гайд для SS Rust с nginx и v2r, значит ещё и tun сделаю. Там ни фига сложного нет, просто мануал только на китайском пока что. Но на выходных будут ещё и на русском :)
Сколько трафика входящего\исходящего гоняешь? Т.е. что на практике означает это unmetered? Тут чел пишет, что есть ограничения https://old.reddit.com/r/selfhosted/comments/cbxer5/cheapest_us_vps_with_unlimited_traffic/etj1zdk/ но пост довольно старый.
Сяп анончик. Сотни нефти авансом
Входящего около 100гб гоняю.
Исходящий около 300-400гб
>а ну ладно тогда.
У меня друг погромист запилил себе ipv6 туннель до своего сервера. Но это вовсе не костыльный 6в4. Надо ли оно тебе, вопрос.
> Но это вовсе не костыльный 6в4.
Раз туннель, то значит костыльный. Только вместо чужого, готового костыля использовал свой собственный.
Такая схема
Есть только одна проблема. Если пыня возьмет и просто врубит шейпинг до 24килобит, то не надо будет ничего проверять. чтобы получить хорошую заграничную скорость, будешь арендовать впс у отечественных цодов, где сидят майоры с рут доступом ко всему. они уже будут решать относительно немногочисленных хитрожопых, можно им генерировать трафик заграницу или нельзя. на основе содержимого их серверов, наличия статуса юрлица и тд.
Я знаю, как это звучит. очередной зеленый толстит в треде. или просто мамкин параноик.
Но против лома нет приема, а применять лом не мешает ничего.
Я ожидал, что они лет 5 буду тзаниматься погоней за коммерческими впнами и банить их избирательно, кукарекая в твиторе РКНа. А они вдруг решили радикально действовать последнее время.
уж блочить 8888 вообще никакой неолбходимости. логи для гебни можно по SNI собирать, сейчас не 2000ый.
Может после выборов несколько поумерят пыл.
У малины 4 USB и Ethernet на одной шине, поэтому скорости ты со своими костыльными USB cетевухами не прибавишь.
А трафик с малинки куда? Обратно на роутер что-ли?
Да.
Как эта фича называется? Не уверен, что мой старый tp-link со стандартной прошивкой такое умеет.
Можешь попробовать задействовать Wifi малинки, может получится выжать 100mbit/s
Это называется маршрутизация траффика. ТПлинк конечно говно, но скорее всего может в неё.
>Можешь попробовать задействовать Wifi малинки, может получится выжать 100mbit/s
Малинка точно такая же как на пике, B+ версии, без вайфая.
>Это называется маршрутизация траффика. ТПлинк конечно говно, но скорее всего может в неё.
Я так понимаю, что это настраивается тут.
не, ну если этот гроздев не пиздит и будет 24 кбит, то это уже Эребор. Если сейчас впн кроют как обеспечительную меру в целях блока средств доступа к цп и прочему, то чем шейпинг всего траффа в загранку то они нороту обосновать смогут? Защитой педофилов от суицидальной наркомафии вне рамок российского рунета?
Спасибо за советы
>то чем шейпинг всего траффа в загранку то они нороту обосновать смогут?
А чем обосновали блокировку 8888?
Какая разница, что они спизданут. Ну они уже говорят, что западные компании не желают блокировать все что они хотят. Телегу не заблокировали, помогали обходить цензуру в рашке. Приложения из плеймаркета не удаляют. К личным серверам руты не раздают просто так без суда. Ну то есть вмешиваются в российские дела. значит заблочить.
У меня до ТТК был местячковый провайдер. У него ютуб месяц в блокировке был. Каждые 40-50 минут отваливался на 10-20 минут. Через ВПН ок, без впн могло открыть главную страницу, но видосы не играло. И так месяц.
Это было ещё до войны с телегой.
И им было АБСОЛЮТНО ПОХУЙ. Я думаю, клиенты не особо и уходили. реакция населения уже проверена - нулевая.
Привет котаны, выручайте.
Живу в общаге, надо было подрубить инет.
Комендатша прислала какого-то хуя, он принёс архив. Запустил и всё заработало.
На мои вопросы как роутер настроить он пожал плечами и съебал....
Сеть видимо универу принадлежит, других работников хуй найдёшь...
Вот посмотрите, содержимое архива на пикче.
Что там происходит? Какой это тип подключения? Как роутер то настроить?
Живу в общаге, надо было подрубить инет.
Комендатша прислала какого-то хуя, он принёс архив. Запустил и всё заработало.
На мои вопросы как роутер настроить он пожал плечами и съебал....
Сеть видимо универу принадлежит, других работников хуй найдёшь...
Вот посмотрите, содержимое архива на пикче.
Что там происходит? Какой это тип подключения? Как роутер то настроить?
Стрёмное дерьмо
Господа, я тут задался таким вопросом. Вот я создал себе сс-го прокси с тлс обфускацией на впс с проксированием через клаудфлер CDN, весь радостный смотрю через него запрещенные сайты и пишу на них, что питун хуйло. Однако согласно пакету яровой ВЕСЬ трафик хранится на серверах гебни. Что мешает майору увидеть, что я когда-то давно подключался по ssh к адресу (чтобы поставить туда носки), с которого это пишут? Я так понимаю ничего. Проебался я блять. Надо значит идти новый ВПС делать, но в этот раз подключаться с какого-нибудь публичного вайфая для настройки или через другую ноду? Чтобы вообще никаких хвостов ко мне не было.
Не забудь оплатить картой сбербанка
Следовал гайду по ss-go из шапки, накатываю сверху клоаку. Однако systemd-сервис выебывается при попытке запуска, мол bind: cannot assign requested address. В качестве айпишника использую айпишник впараши. В чем может быть трабл?
Алсо, после того, как я все это настрою - что-то еще надо делать или можно пока сидеть на очке спокойно? А то я сел на очко от последних новостей, хочу хотя бы на какое-то время получить уверенность в том, что мне ничего внезапно не отъебнет. Настраиваю standalone, а не на VPS.
Алсо, после того, как я все это настрою - что-то еще надо делать или можно пока сидеть на очке спокойно? А то я сел на очко от последних новостей, хочу хотя бы на какое-то время получить уверенность в том, что мне ничего внезапно не отъебнет. Настраиваю standalone, а не на VPS.
Ебать и что же это получается? Универ может расшифровать весь мой трафик? Ну оно же использует сертификат? Чебурнет ближе чем я думал
Привет, Чебурнеты. Задался вопросом: какой сервер выбрать?! Почти все VPS в гейропе имеют ограничение по трафику в 1ТБ или 2ТБ.
Вот думаю, хватит ли мне этого или нет? Часто смотрю потокове видео, трансляции, порно. Какой объем месячного трафика стоит смотреть при выборе VPS? Посоветуйте приличных провайдеров?
Вот думаю, хватит ли мне этого или нет? Часто смотрю потокове видео, трансляции, порно. Какой объем месячного трафика стоит смотреть при выборе VPS? Посоветуйте приличных провайдеров?
DNS-сервера НСДИ и Ростелекома
195.208.4.1
195.208.5.1
2a0c:a9c7:8::1
2a0c:a9c7:9::1
Для интереса зарезолвил navalny.com, rutracker.org и 4pda.ru - всё NXDOMAIN. Всё как в Китае почти.
195.208.4.1
195.208.5.1
2a0c:a9c7:8::1
2a0c:a9c7:9::1
Для интереса зарезолвил navalny.com, rutracker.org и 4pda.ru - всё NXDOMAIN. Всё как в Китае почти.
Что мешает анону поднять свой DNS Relay на VPS?
Ищи в этом и предыдущем треде ссылки на гугл-таблицы.
Если торренты не качаешь, уверен, тебе терабайта хватит. Потокове все сильно пожато, т.к. в этом профит. Попробуй посмотреть в свой роутер, есть ли в нем счетчик трафика, чтобы узнать наверняка. На моем опыте, почти в каждом не самом дерьмовом есть.
Можно ли подключить интернет по радиоканалу через волны идущие из свободных стран в обход проводов заблокированных государством?
В московский офис Google пришли судебные приставы. Но нашли там только одну сотрудницу, которая сделала вид, что никакого "Гугла" тут нет
Ранее мировой суд оштрафовал компанию на 32,5 миллиона: по трём административным протоколам об отказе удалить запрещённую информацию и ещё трём сверху — за отказ удалять видео, которые посчитали вмешательством в наши выборы.
Теперь за деньгами в БЦ "Балчуг Плаза" пришли официальные лица, но барышня на ресепшене набрала адвоката, а он объяснил: здесь офис ООО Google, а он не при делах (хоть и заработал в РФ за прошлый год около 85 миллиардов). Претензии же суда относятся к Google LLC, а они в Америке. И вообще, никого нет дома, заходите позже.
https://lenta.ru/news/2021/09/13/google_pristavi/
Ранее мировой суд оштрафовал компанию на 32,5 миллиона: по трём административным протоколам об отказе удалить запрещённую информацию и ещё трём сверху — за отказ удалять видео, которые посчитали вмешательством в наши выборы.
Теперь за деньгами в БЦ "Балчуг Плаза" пришли официальные лица, но барышня на ресепшене набрала адвоката, а он объяснил: здесь офис ООО Google, а он не при делах (хоть и заработал в РФ за прошлый год около 85 миллиардов). Претензии же суда относятся к Google LLC, а они в Америке. И вообще, никого нет дома, заходите позже.
https://lenta.ru/news/2021/09/13/google_pristavi/
В начале нулевых местный провайдер использовал радиоканал через границу, альтернатив не было.
Отклеилось
Если в yggdrasil.conf убрать публичный и приватный ключ, то при каждом перезапуске будет разный айпи. Это же не плохо? Или это означает, что у меня ничего не шифруется?
Ебланище, иди документацию почитай, там все описано, зачем ты тут срешь?
Смотрите какой гайд нашел, посаны:
https://overclockers.ru/blog/Indigo81/show/31739/shadowsocks-cherez-cloudflare-cdn-povyshaem-bezopasnost-v-seti
Наверное кто-то идею носков с опускацией с нашего тредика спиздил
https://overclockers.ru/blog/Indigo81/show/31739/shadowsocks-cherez-cloudflare-cdn-povyshaem-bezopasnost-v-seti
Наверное кто-то идею носков с опускацией с нашего тредика спиздил
Братишка, почитай название треда. Приватность в обходе блокировок необходима не более чем для того чтобы провайдер не перекрыл доступ. Откуда у тебя ощущение неуязвимости после покупки одной впс на свою карту появляется.
я подумал, а что если купить 2-3 дешманских vps с анлимом по 100мбит/сек.
смогут ли носки сразу к нескольким подключаться?
если да, то будет диверсификация канала и снижение рисков
смогут ли носки сразу к нескольким подключаться?
если да, то будет диверсификация канала и снижение рисков
В личном кабинете твоего провайдера нельзя посмотреть статистику по трафику за последние месяцы?
Это почти дословный копипаст старого гайда от ригатрапа
Начало рвать Ovpn XOR через TCP, на UDP всё работает. Без обфускации вообще всё работает
Я могу посмотреть за последние 10 лет, например. Жаль что нельзя посмотреть логи трафика за 10 лет но они ведь наверняка есть?
мимо
Анон, а чо у вас только линух в гайдах? Где для шиндус и ведроида добыть инструкцию? СС поможет избежать страйка от провайдера за скачивание торрентов и тротлинга потокового видео?
В шапке все есть, глаза протри.
что за страйк от провайдера?
первый раз слышу
сервкрная часть на убунте крутится
Меня конешно в глаза ебут, но я не вижу в шапке про страйки от провайдера за торренты. Про видеопоток могу только предположить, что не будет шейпить.
> смогут ли носки сразу к нескольким подключаться?
Растовская версия может. По-умолчанию выбирается сервер с наименьшим пингом, если не доступен выбирается следующий.
> sslocal automatically selects the best server with the lowest latency and the highest availability.
Плюс можно вручную указать приоритет (например если сервера с разной скоростью, чтобы предпочтение отдавалось более высокоскоростному отдельно для udp и tcp:
> // Customized weight for local server's balancer
> //
> // Weight must be in [0, 1], default is 1.0.
> // The higher weight, the server may rank higher.
> "tcp_weight": 1.0,
> "udp_weight": 1.0,
В растовской версии вообще дохуищща крутых фич, по сравнению с другими.
Не все в России находятся. В моей жидостране могут впаять не кислый штраф за торренты. Поэтому интересует, может-ли СС скрыть от провайдера скачивание торрентов?
> Почему именно Shadowsocks?
Объясните уже, а где брать провайдера для этого? Со ВПН всё просто, берётся любой провайдер ВПН, покупается подписка, .ovpn файл импортируется в OpenVPN, всё, готово. А тут что происходит?
> Не все в России находятся.
Тогда тебе и сс не нужен, хватит и вайргарда. Смысл сс в том, чтобы скрыть факт использования защищённого соединения (чтобы его не заблокировали), а для скрытия того что внутри соединения хватит и обычных не-обфусцированных технологий.
Скрыть может. Но надо смотреть, сколько доступно трафика на том сервере, где ты его развернёшь.
Если увлекаешься 4К-видео, лучше отправляйся в i2p поднимать с колен PaTracker.
Может пройти даже через GFW, не то что через потуги РКН. Происходит установка программы на VPS. Да, придётся вбить несколько команд в консолечку, бгг. Зато надёжно.
>Происходит установка программы на VPS
Хм, где ж я возьму то ВПС со 100 мбит и гарантированными хотя бы 25? Ну и не дороже домашнего интернета, очевидно
Это конечно здорово, но хочу заморочиться в будущее. Лишних 2к евро вообще нет.
Торренты редко качаю. Не более 200 Гб в месяц нужно.
Если будешь качать торренты, то на самом деле технология не важна. Потому что торренты качаться должны удалённо на самом впс, а ты просто будешь качать готовый файл. Есть готовые сервисы, которые заточены под торренты (называются сидбоксы). Качать торренты через прокси - хуёвая затея.
То есть СС приватности не обеспечивает?
Ебать ты выводы из моего поста сделал. Жопой читаешь? Торрент очень сильно нагружает сеть а есть сверху добавить шифрование, то не каждый дешманский впс сможет выдержать подобное издевательство. А если будешь брать подороже, то уже лучше сразу взять сид-бокс и не ебать мозг.
Приватность пропадает вместе с первым отправленым в тырнет пакетом.
И насколько я знаю сс не умеет отправлять обратно входящие соединения. Для этого придётся делать наоборот - на сервере ставить клиент, а на пекарне сервер (и плюс для этого нужен белый айпи), после чего мегапердолить маршрутизацию. Впрочем, если бы ты такое мог, то такие вопросы в этом треде не задавал.
Да мне как-то похуй на нагрузки. Я готов переплатить за нормальный VPS, но получить нормальное шифрование трафика со стабильным доступом до всего заблокированного контента на несколько лет. Эти сидбоксы сегодня работают, а завтра прогибаются под копирастов и сдают все явки.
Сидбокс и самому можно сделать. Смысл в том, что тебе придётся пердолиться плюс искать впс-провайдера, который согласиться ставить у себя достаточно крупные нагрузки (что может обойтись даже дороже, чем реселлинг у готовых сид-боксов, лол). Торрент - это очень серьёзная нагрузка как на сеть, так и на дисковую систему, что очень огорчает дешманских впс провайдеров, которые не чураются оверселлинга (т.е. например продают условные 10гбит и 100 ядер, при наличие 1 гбита и 10 ядер в надежде что никто на максимум нагружать сервер не будет) и даже банят тех кто нагружает сервак на 100%.
Кстати, а палят ли пиндостанские копирасты DC++? А если подключение к хабу по TLS?
Да при чем тут торренты? Мне надо смотреть юутб в 4к
Так смотри ютуб через клирнет, в чём проблема?
А если вдруг его начнут замедлять?
так а нахуя этот шадоусокс нужон, ежели торренты низя, многа скорости низя, многа трафика низя, многа нагрузки низя? он что-ли только для унижения питуна на сайтах подсисечников? для чего его тогда использовать?
Падажжи, так что ты вообще за анон-то. Тот, который хотел настраивать SS как с файликом ovpn, а не пиндос, желающий пераццких игор? Тогда тебе, наверное, подойдёт мануал, который гуглится по запросу "shadowsocks herokuapp". Скорость -- мои 100 Мб не режет, трафика -- два терабайта в месяц. На нюханье ютуба в 4К наверное хватит.
Ты дебил? Я тебе про торренты в целом говорю, не зависимо от того как ты будешь подключаться к серверу. Тут суть в том, что нужны реальные (что важно) и относительно большие мощности впс, что уже стоит немного дорого. Для простого просмотра страничек хватит и дешманского впс за доллар в месяц, а вот для торрентов уже надо что-то посерьёзней.
А простое скачивание файла в условные 100Гб с файлопомойки, так же нагружает впс, как и скачивание того же файла через торренты?
Простое скачивание не нагружает совсем, потому что там очень мало соединений и низкая нагрузка на диск (во многом потому что тебе не надо считывать данные чтобы раздать обратно).
На двоще с СС постить можно?
Хуй знает. Впс-ки (особенно ультра-дешёвые или наоборот очень дорогие облачные) дают айпи из известных подсетей, которые очень просто заранее заблокировать, чтобы не спамили. Тут как повезёт (либо покупать пасскод) лол).
Решил сейчас v2ray-tls (работает в standalone режиме ss-rust) спрятать под капот nginx и не могу понять, как правильно прописывать т.н. pach для nginx? Сейчас с валидными сертификатами запускается как systemd.service такой командой:
ExecStart=/usr/local/bin/v2ray-plugin -server -tls -host example.com -localAddr 0.0.0.0 -localPort 8433 -remoteAddr 127.0.0.1 -remotePort 8388 -cert "/etc/letsencrypt/live/example.com/fullchain.pem" -key "/etc/letsencrypt/live/example.com/privkey.pem"
Как повезет. У меня была шведская впска из диапазона который здесь не забанен, спокойно гадил на двощах. С латышской же сходу послали нахуй..
Короче, le perdole с носками не стоит свеч, пока обычный впн работает, даёт доступ к залоченному, даёт постить на дваче, даёт качать торренты. Спасибо за информацию.
>Тот, который хотел настраивать SS как с файликом ovpn
Я не хотел настраивать файликом, просто спрашивал, как это делается.
>shadowsocks herokuapp
Гайд нагуглил, но нихуя не понял, как это устроено
> Heroku — облачная PaaS-платформа
А почему именно его? Почему не ВПС у оракла например?
Я не знаю какие дешманские сервера ты покупаешь. Аруба за бакс у меня держала 2к+ торрентов раздачи и загрузки сколько хочешь. Еще учитывай что трекеры как правило больше 500-1к раздач с одного паскея не принимают.
>А почему именно его?
Ха ля ва. Омномномность. Оракл тоже годный вариант. Но с ним можно и какие-нибудь задачки посложнее решать.
>Гайд нагуглил, но нихуя не понял, как это устроено
Примерно так, как хочет сделать анон двумя постами выше, лол.
ищешь vps или vds хостинги, покупаешь, а дальше по наитию. вроде должен предоставляться kvm доступ (или его аналогия). в крайнем случае, придётся через putty по ssh соснолиться
В документации написано только про то что можно перегенерировать конфиг, а про динамические адресы я не нашёл ничего.
Двач, помогач. Виндус фаервол стоит в режиме исходящие соединения блокировать, за исключением правил. При запуске GoodbyeDPI сайты не открываются. Создал пикрил правило для 80, 443 на все службы и приложения. Всё заработало, блокировки обходит. Вопрос: каким программам конкретно нужно задать пикрил правило, чтобы работал GoodbyeDPI? Уже создал правила для ntoskrnl.exe, svchost.exe, firefox.exe, goodbyedpi.exe. Куда ещё копать?
Все, сам разобрался.
>Я тебе про торренты в целом говорю
Ты ему говоришь про торренты в целом?
Я вот себе не собираюсь сидбокс городить, а просто гнать через впс весь трафик отдо домашнего компа, включая торренты. Это же никак не будет дополнительно нагружать проц\хард сервера, а только каналы забъет? Следовательно мне хватит самого дешевого варианта с неограниченным трафиком, не?
Откуда майору знать, зачем именно ты подключался к ВПС? Может у тебя там сервак игровой, или вебдеву на нём учишься?
А можно ли теоретически создать радиосеть по всей планете? Ну чтобы вообще без проводов и скорость нормальная.
Поясните залетному, как заблокированные сайты открывать бесплатно без СМС? Нет пока возможности за VPN платить, а в вашей шапке я нихуя не понимаю.
Если только открывать сайты и не срать своими данными, можно навернуть Psiphon.
установить в браузер прокси свитчер и настроить на обход блокировки через тор 127.0.01:9050
Я думаю этот шарит. ОП-хуй какую-то дичь накатал. Ничего не понять. Опускации, соксы, вагарды... Хртьфу.
Внесите ссылку на тор браузер в шапку, чтобы на такие вопросы не надо было отвечать.
И прям капсом выделить, что его даже солевые торчки могут использовать.
И прям капсом выделить, что его даже солевые торчки могут использовать.
Ты шиз, да?
Да, сходи в билайн и попроси симку
зачем
Думаю, солевые и так знают как пользоваться тором.
С чего ты взял? Незнакомые слова увидел? Или проецируешь?
С чего ты взял, что не поддерживает входящие соединения?
Возможно ты меня неправильно понял. Имеются в виду соединения инициированные удалённым устройством к твоему. Потому для для входящих соединений нужен либо нат (с пробросом портов и маршрутизацией) либо пердолинг с ipv6. Такое умеют только виртуальные устройства, например tun. Короче говоря, нужно поднимать полноценный впн внутри носков. Сами по себе носки без дополнительных костылей такое не умеют.
Хотя в свежей растовской альфа-версии уже добавили встроенную поддержку tun. Так что возможно уже и умеют. Нужно будет проверить.
Разобрался с этим Правило надо создавать не для ntoskrnl.exe, a для System. Спасибо анону из /b/. А вы тут бездельники ебаные. Помощи от вас никакой.
Я про неограниченный расстоянием интернет, который невозможно заблокировать с помощью замедления до 24кб. И не про Маска. Типа поставил антенну в Тайге, а она оттуда ловит до Амстердама.
Сходи в ростелеком, попроси роутер
Лол, так никакой прокси для такого не предназначен. Это тебе в другой тред
Ну так просто речь шла о торрентах внутри носков, вот я и написал что это идея не очень. Просто отправил пост без ответа из-за чего он выглядит не как ответ, а просто сам по себе.
Закрывайте тред. Всего-то нужно попросить роутер для обхода блокировки.
> Типа поставил антенну в Тайге, а она оттуда ловит до Амстердама.
Размером чуть больше рлс "дуга" если только
Я же уже писал про SATCOM. Это как раз готовый бесплатный интернет на весь мир по радио. Не нужны даже никакие дополнительные программные средства, только yggdrassil для автоматической маршрутизации. Сложность только в аппаратной части (хитрый трансивер и специальная антенна), ну и в том, что в некоторых альтернативно развитых странах типа Пыньбабве это незаконно.
А ведь так и будет. Особенным людям будут раздавать особенные роутеры, которые будут выходить в интернет без каких-либо блокировок и замедлений. А быдлу будут блокировки с замедлениями.
Вы выбраны для участия в конкурсе на замещение вакантной должности 42-го заместителя председателя правительства РФ.
Свой минигэс, сатком провезенный подпольно, огород, пчелы и скотина глубоко в лесу. Лучший способ обхода цензуры.
Бамп
https://docs.google.com/spreadsheets/d/1TPK70jO5e9Vlkr6adoURkIUcC9lhQ6YUPdo3ASDcJAg
firstvds - удалён, так как на сайте написано, что сервера находятся в россии.
>buyvm
добавил два тарифа 512 и 1024
firstvds - удалён, так как на сайте написано, что сервера находятся в россии.
>buyvm
добавил два тарифа 512 и 1024
Можно пошаговый гайд для домохозяек по настройке shadowsocks с обфускацией для винды?
Гайды в шапке не понимаю. Для них что, нужна вторая машина на линупсе?
Надеюсь тред жив.
Прямо сегодня без объявления войны (ладно, с объявлением) прямо на моих глазах был расстрелян Hola VPN. Буквально моргнув глазом открывая новую вкладку я не увидел веселого огонька на тулбаре. Открыв Дополнения увидел, что Hola выключена с пометкой якобы обнаруженного вредоносного ПО. Быстрый просмотр новостей подтвердил худшее. Дальше я думаю вы поняли. Вопрос: что из все еще незаблоченных аддонов для Хром можно поставить и не пердякаться, чтобы нажать кнопку и получить проход куда нужно. Шапку почитаю, но хотелось бы аналогичное Hola.
Прямо сегодня без объявления войны (ладно, с объявлением) прямо на моих глазах был расстрелян Hola VPN. Буквально моргнув глазом открывая новую вкладку я не увидел веселого огонька на тулбаре. Открыв Дополнения увидел, что Hola выключена с пометкой якобы обнаруженного вредоносного ПО. Быстрый просмотр новостей подтвердил худшее. Дальше я думаю вы поняли. Вопрос: что из все еще незаблоченных аддонов для Хром можно поставить и не пердякаться, чтобы нажать кнопку и получить проход куда нужно. Шапку почитаю, но хотелось бы аналогичное Hola.
> чтобы нажать кнопку и получить проход куда нужно
Думаю что ничего. Самые простые способы заблокируют и швабодный интернет останется уделом пердольной илитки, которая осилит нажатие больше одной кнопки. Ну или закрутят гайки по-максимуму и закроют интернет насовсем. Так что лучше не парься и забудь про тырнет.
Посмотрел сводные таблицы по хостингам, получается, что ничего бесплатного нет. Уже весело. Может уже есть кто-то кто забашлял кровных на хостинг и настроился через Outline? Если я правильно понял любой анон с хостом в Outline может выслать любому ключи и тот подключится клиентом к нему, верно? Если у кого-то уже есть настроенная машина через Outline скиньте коммерческое предложение, хотя бы рассмотрю присоединение.
Блджад, я вот сам нихуя не сделал еще и почти нихуя не понимаю, о чем тут пишут. Но прочитав всего этот тред и конец предыдущего, знаю, что есть бесплатных 2 варианта - оракл и хироку.
Охренеть ты храбрый или хитрый. Основная проблема таких сделок что продаван в любой момент может отключить тебе доступ после получения бабла либо ты в свою очередь можешь быть товарищем майором в погоне за легкими палками.
Так обсуждали же бесплатные решения.
Heroku, Oracle.
ну серверная часть на впси ставится, а она на линухе
Бамп, бля.
ОС Linux Mint 20.2, айпи впараши пингуется, все заводится нормально, только cloak systemd-сервис не заводится и ругается на бинд. Делал все по гайду, заполнены данные верно, гугл молчит, жопа горит. Порт что у носков, что у клоаки одинаковый. Че делать-то ебать?
Фаерволл выключен, если что.
Аноньчики, посоветуйте бесплатные впн-расширения для браузера, которые пиздят пароли.
Я сидел на одном, оно сегодня чёто перестало работать(из-за своих проблем), я потыкался в другие: везде платные или сервера только сша. Ну там много перебирать, может вам тут уже известны какие то норм.
Хола тоже сегодня выпили, в хроме написали что это малварь
Я сидел на одном, оно сегодня чёто перестало работать(из-за своих проблем), я потыкался в другие: везде платные или сервера только сша. Ну там много перебирать, может вам тут уже известны какие то норм.
Хола тоже сегодня выпили, в хроме написали что это малварь
Прячешься, не прячешься, а тут на НАХУЙ, кому надо с паспортными данными и всем фаршем.
https://habr.com/ru/news/t/577940/
Нахуй и впизду
https://habr.com/ru/news/t/577940/
Нахуй и впизду
Я правильно понимаю: впс с Shadowsocks'ом и обычный впн - разные вещи?
Shadowsocks и VPN - это две разные технологии. Первая выступает в роли прокси, позволяя запросам с твоего компьютера проходить через удалённый сервер (сама технология прокси называется socks), при этом маскируя их так, что они выглядят как обычные запросы к какому-то сайту (потому и shadowsocks). VPN с другой стороны более функциональный, потому что по сути создаёт отдельную локальную сеть между несколькими компьютерами, которая может использоваться в том числе для проксирования запросов. Однако в VPN обычно нет маскировки, а потому хоть он и зашифрован, но его легко можно выделить от обычных запросов к сайтам при помощи специального оборудования и заблокировать.
VPS - это тот самый удалённый сервер, который ты берёшь в аренду. На него можно поставить как VPN, так и shadowsocks, однако всё это настраивать надо вручную. Есть и готовые сервисы, которые дают в аренду уже готовый сервер с настроенным VPN на нём, это и есть vpn-сервисы вроде NordVPN и подобные.
А не лучше на несколько своих впс и себе на локальный комп поставить Иггдрасиль и как-то его обфусцировать под хттп трафик (как это сделать)?
Outline vpn делает прокси или впн? Там ведь используется технология shadowsocks-libev. Что-то я запутался...
"VPN" в названии зачастую используется в рекламных целях и к настоящему впн отношения не имеет и может базироваться на каких угодно технологиях. Скажем так если используется существующее подключение к интернету, а не создаётся новое виртуальное, то значит это прокси, а не впн.
Шадоусокс (новая версия на расте) умеет работать с несколькими серверами. Насчёт иггдрасиля не знаю, не использовал его.
Что надо подготовить уже сейчас, чтобы во время блокировки я мог спокойно качать торренты? Пока только накатил теневые носки и сервер heroku по гайду
> Шадоусокс (новая версия на расте) умеет работать с несколькими серверами
А можно в двух словах по какому принципу? Не нашел в гугле эту инфу чот.
SS Rust теперь можно ставить через snap, а не скачивать через wget. Думаю это немного упростит гайд.
https://snapcraft.io/shadowsocks-rust
> Шадоусокс (новая версия на расте) умеет работать с несколькими серверами.
Так его поди пердолить надо для этого, не по умолчанию же он так может
Я юзаю дебиан, там нет снапа, но да, так будет гораздо проще и обновлять и просто устанавливать
> А можно в двух словах по какому принципу?
Уже писал выше: выбирается либо по пингу, либо по коэффициентам в конфиге. Балансировки нагрузки по серверам нет и всё идёт через один, в случае отвала одного сервера, подключается к другому.
Всё по-умолчанию и настраивается в конфиге. Просто вместо одного сервера указываешь несколько в массиве. Там даже в примере конфигурации несколько серверов идут: https://github.com/shadowsocks/shadowsocks-rust#getting-started
Как оперный впн починить? Или они в принципе отсекают все запросы с русскими ip?
Блять. ovh заблокирован в варфрейме. Чо за пидорас блять это делает? Лучше бы на дваче забанили
Итак, фбк рассылает списки на голосование, а распиаренное приложение навального лежит. Последнее обновление у него было аж 13 августа лол. Ну не могли они что-ли нормальных спецов нанять, чтобы хотя бы парочку методов по обходу туда внедрили. Или просто выпустить обнову вчера со списком айпишников. Хотя бы пуш отослать с проксями. Я то могу ВПН поднять, а нормис посмотрит, что приложуха лежит, да забудет
Я всё думал, нахуя они всё это затеяли за неделю до выборов, они же сами себе в штаны серят. Так весь этот цирк правда из-за приложения Навального? Я здесь живу, хоспаде...
Телеграм тоже блочили из-за Навального.
Там школьники сидят одни
именно из-за него.
скоро ссыкловики и остальной интернет попытаются заблокировать
Да-да! В итоге заблочили Навального, а Телеграм не заблочили. Не надоело вам, мамкиным борцунам с рыжымом, свою тупостт распространять? Возьмите уже в ручки книжки классиков - и узнайте, как оно делается правильно.
Спасибо, прикольно выглядит. А ейтой прогой получается можно нахаляву юзать сервера холы, а почему они её не заблокируют?
И правильно я понимаю, что теперь у меня не будет их "малварьного" расширения, остаётся только проблема, что они у себя будут мой трафик пиздить?
> И правильно я понимаю, что теперь у меня не будет их "малварьного" расширения, остаётся только проблема, что они у себя будут мой трафик пиздить?
Да
>Телеграм не заблочили.
Потому что профнепригодные?
>Не надоело вам, мамкиным борцунам с рыжымом
Раздался голос из-под Володина...
>Потому что профнепригодные?
>Раздался голос из-под Володина...
Ох, уж, эти предположения, догадки и домыслы. Попробуй ещë раз!
На некоторых сайтах получаю пикрл ошибку, когда захожу на них впервые. В чем может быть причина?
Использую носки + в2р, которые лежат за энжинксом. Делал по этому гайду https://pastebin.com/PhZsrnZ6
Использую носки + в2р, которые лежат за энжинксом. Делал по этому гайду https://pastebin.com/PhZsrnZ6
Ну так себе описание. ВПН - приватная МАРШРУТИЗИРУЕМАЯ локальная сеть. Т.е. ты можешь прописать в системе маршруты на нее и завернуть прозрачно для всей системы весь трафик любого протокола по любому порту назначения. Прокси же сидит на определенном порту и приложение должно уметь работать с этим прокси. Впн во многих отношениях предпочтительнее прокси, так как гораздо гибче.
А есть такой же гайд но для амазона?
Короче выключил DoH в фф, всё заработало без ошибок. Странно.
А забейте, в комментах написано что оркал еври уже полтора года.
Чего полтора года?
Зачем нужен шадоусокс с витурей плагином, когда можно использовать обычный витурей? В чём преимущества?
Так, люди добрые, подскажите-ка: в wireshark палится DNS или все обращения к, допустим, клодфларе должны выглядеть как обычные tls соединения? У меня все видно как днс соединения, провайдер значит тоже все видит, а это значит что может их блочить, если захочет.
>tls соединения
TCP. Ну вы понели, короче говоря - палятся обращения к днс серваку.
Proof your DNS
https://cmdns.dev.dns-oarc.net/
https://cmdns.dev.dns-oarc.net/
Если в браузере выставить галку прокси днс, то все подобные сервисы определяют как надо, то есть не палят ни гугол ни флару. А вот в шарке все равно захуяриваются обращения к днс серваку из resolv.conf, по имени серва с носками. Если я сменю в конфиге носков доменное имя сервака на прямой ойпи, это же поможет?
network.trr.mode > 3
зашел сейчас в конфиг и вспомнил, что в днскрипт-прокси давненько уже добавлены аж два способа обхода блокировок.
там и ссылочки на готовые так сказать решения. только одну строчку в конфиге поменять и готово.
только ркну не рассказывайте.
да. и речь не про сокс.
што за rpki? Почему у гугла нет его, у CF есть. можно понятными словами?
Зато у CF фаилуре с инвалидным DNSSEC. У него же вроде днссек заявлен, должен поддерживать.
> RPKI
Что-то вроде защиты от подмены маршрута трафика
ssh туннель через почти бесплатный ec2 amazon инстанс не вариант?
не фри
Завтра чебурнет, все готовы?
Дя! Поддержу педро бездействием, не ходить же к чумным чушкам на пенек, лол. Сделаем интернет илитным снова.
Там не в этом проблема, а в том, что скрипт на клиенте для подключения к серваку с носками обращался к нему по доменному имени. Через днс сервак, понятное дело. Я короче по ойпи начал ходить и вроде норм стало
Ничего не будет. И даже 24кбит через 2 года. Все эти страшные сказки с 2013 где-то начались, и что кардинально изменилось с тех пор? Ничего. Какие-то маняблокировки, которые обходятся антизапретом и прочие пуки в лужу.
Все ведь уже забыли, что к 2015 году планировалось не только построить базу на Луне, но и запретить иностранным ресурсам собирать и хранить личные данные рабсиян, что должно было привести к полному запрету например, аккаунтов на зарубежных ресурсах.
Как мне, юзеру гейфона, можно обходить все эти ограничения и цензуру? На андроиде это куда проще делается.
Переехать в нормальную страну.
С гей браками?
В Казахстан
Купить ведро
> Купить ведро
Пока пиксель официально не продаётся у нас, то нахой не нужон.
Этот прав
>пиксель
дак это гейфон от мира ведра лол, шило на мыло буквально
дак это гейфон от мира ведра лол, шило на мыло буквально
В чем проблема конкретно? Могу помочь
Проблема в том что ркн блокирует сервисы гугла и телеграм. Хочу не оказаться в чебурнете завтра утром и найти хороший впн для айфона и для пк. Пусть он даже будет по подписке.
берешь vps-ку, идешь сюда https://github.com/hwdsl2/setup-ipsec-vpn , делаешь то, что написано в квик старт. 3 минуты и у тебя впн корпоративного класса , который будет работать даже на гейфоне. Инструкция по настройке там же. Реально уровень домохозяйки. Будет работать при условии, если не вблочат UDP и стандартные порты IPSEC
Из готовых КОММЕРЧЕСКИХ решений нормальный tachyon VPN, работал даже в РБ во время блокировок
О как. Спасибо большое
Вопрос к олдам треда: банил ли РКН когда-нибудь что-то, что хостится в границах РФ?
Гейфон от ведра это Самсунг скорее. Воксель это среднее железо по цене лагмана.
Ты що, в танке? Недавно же 4pda заблочили
ну почему я должен был родиться в рабсии....
Переехать что мешает?
а родился бы в гермахе уже бы отбывал срок за скачивание игр
родился бы в германии, не нужно было бы скачивать игры, ведь там не скотские условия для жизни и денег много платят
Что не фри-то блять? Always Free не фри?
> банил ли РКН когда-нибудь что-то, что хостится в границах РФ?
torrents.ru
а если я сотнями гигов скачиваю порно,
где мне надо родиться для счастья?
Лол, а где мне достать оригинальный дс1 не ремастер? А патчи на фаллаут 2 и маскарад где брать? Это все только на торренте лежит, такое золото нигде не купишь
сначала не понял, что за оригинальная москва такая
Это на самом деле большая проблема, если у игры вышел ремастер, то оригиналы тут же стирают из всех магазинов, еще и правообладатели могут ебать игры 10ти летней давности по хуйне, вкурсе что гта4 с владивосток фм нигде кроме торрентов не купить?
для торрентов всегда можно заплатить за випиэн, ведь в нормальных странах типа германии нет пынь которые ножкой топнут и сеть перестанет работать
5 евро в месяц это в рабсии много, а для Шмита из гермашки это копейки, цена одного утреннего кофе
5 евро в месяц это в рабсии много, а для Шмита из гермашки это копейки, цена одного утреннего кофе
Приватные трекеры и впн никто не отменял, там только с минусовым айкью попадают на штрафы, так то за бугром пиратят еще как.
Ну хз, единственные флаги которые я вижу из европы и их прям дохуя, это швейцария
test
не пынямая приватных трекеров.
ратио держать сложно ибо никто не качает от тебя, попасть сложно или вообще невозможно
> 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ
Это где, из какого конкретно гайда?
Где брать айпишники, не забаненные в рашке? На DO и Scaleway с этим наверное проблемы.
я про empornium и pornbay, а не про happyfappy, где полтора сида на 3 раздачи
Lostfilm.TV
> а где мне достать оригинальный дс1 не ремастер?
https://plati.ru/itm/dark-souls-prepare-to-die-edition-steam-gift-regfree/2066579
> А патчи на фаллаут 2 и маскарад где брать?
Патчи — контент фанатский, а не пиратский, установка на лиц. копии не запрещена.
> что гта4 с владивосток фм нигде кроме торрентов не купить?
Это обычным патчиком решается, который структуры лицензии не нарушает (ачивки будут засчитываться)
> Это где, из какого конкретно гайда?
/em/ -> трактор
> Где брать айпишники, не забаненные в рашке?
Смотря для чего.
Вахвахаха! Ничего смешнее не слышал. А почему сразу не в Туркменистан? Беларусь и то резоннее было посоветовать, там хотя бы сертификата взлома жопы не встраивают.
для порносайтов, порнотрекеров, пиратского контента.
Тор браузер попробуй.
>/em/ -> трактор
Несмешно
>Смотря для чего.
Очевидно для темы треда и впн или шедоусокс-сервера.
Самый первый гайд блять. И второй.
> — Гайды:
> 1. Основной гайд по shadowsocks-go: https://medium.com/p/beda4352b52f
> 2. Обфускаторы https://medium.com/p/1d173b3d5513
в лисе дох через жопу работает, у меня он на любом сервере долго не пашет - то через 4 часа отваливается, то через 6. и если у тебя включен в конфиге запрет стандартного резолвинга, то просто перестают сайты открываться, а если выключен запрет, то начинает протекать. А у CF дох какой-то лагучий - один из самых медленных по моим тестам и таймауты есть в неприличном количестве.
dnscrypt-proxy лучше юзай для доха. Там, кстати, есть фича локального доха. Т.е. можно сделать в лисе дох, но настроенный на локальный сервер, который будет уже на удаленный отправлять. Но зачем это надо в пределах одного хоста, я хз. от програм шпионов и встроенных в антивирус фильтров, если только. Но если у тебя такое есть на пк, тебе ничего не поможет уже.
А дох сервер у гугла норм. Быстрый и без таймаутов.
Если его заблочат, там есть 5 способов нассать в ебало РКНу, просто изучи гитхаб и конфиг. Не буду тут писать, чтобы васяны ркновские не понесли начальству за пряник.
В dnscrypt-proxy можно указать много серверов и юзать их для локального DoH.
Чет там не 5 шагов ни в одном из них. Ну ладно, спасибо.
Насколько заебно поднять свой DNS?
Да, но зачем в рамках одной ОС нужен дох. У тебя фиксики в пк что ли перехватывают резолв.
шутник в треде
Через тор не откроются порносяйты? Ну-ка, давай пруфы.
dnscrypt-proxy ставят на роутер/малинку для всех девайсов. А DoH можно юзать для Encrypted Client Hello.
откроются, но это не удобно. нужно через обычный браузер.
плюс роскомдерьмо вдруг вдумает бороться с анонсерами и торрент клиент будет писю сосать, а не качать
Схуяли его не заблочат? Замедлят весь ipsec трафик всем кроме контор, которым он положен и все нахуй. Думаешь ipsec за рубеж от частного абонента-домохозяйки дом сру никого не заинтересует там?
хватит меня расстраивать
RATIO MASTER
бан же
Помогите пожалуйста. Третий вечер ебусь уже, я устал.
Ты если хуйню какую то пишешь то чем тебе помочь кроме эвтаназии? Что значит вместо айтишника пишешь айпи впараши, и что значит standalone а не на vps? Ты сам то понимаешь что пишешь или нет?
В гайде по обфускаторам в шапке черным по белому написано: поднимаем носки с обфускацией в стандалон режиме, в WebServerAddr пишем адрес айпишника под запросы к которому мы маскируемся. Я этому гайду и следую, и у меня нихуя не выходит. Что именно тебя смущает?
В том что тебе надо использовать доменное имя а не ИП. Показывай что ты там наделал, я уж не говорю что в tls режиме твоя залупа не будет работать как ты думаешь
ну это это применимый сценарий, да.
В серверной половине нужно айпишник с портом вписывать, в клиентской доменное имя. Так в гайде написано, с документацией сверился - то же самое написано.
Что нахуевертил скину, как домой вернусь.
Вот, по порядку: сервер, клиент, systemd-сервис и результат systemctl. С гайдом различий нет.
Пока тестил, заметил, что по telnet нормально идет коннект к айпишнику, а по vk.com не коннектится нихуя. Если указать порт - то будет коннектиться на 67 хоста. Интересно, буду копать в этом направлении.
Проверяй Команды из Гайда на бинд привилегированных портов. Судя по ошибке 443 порт не может слушать. Смотри чтобы там кавычки были двойные и путь указан до носков корректный
chmod +x /etc/ss-go/ck-server && setcap "cap_net_bind_service=+eip" /etc/ss-go/ck-server
Как то вот так
Правильно все и с привилегированностью портов, и с чмодом. Но вы меня надоумилу сравнить работающий systemd-сервис носков и неработающий обфускатора: в первом написано User=nobody и Group=nogroup. Когда их добавил в systemd-сервис обфускатора, он начал выебываться на то, что БД юзеров прочитать не может. Но это уже крайне легко решаемая проблема.
Не ебу, почему такая хуйня только у меня, но добавьте этот момент в шапку, пожалуйста.
Ага блядь. Рано радовался. Все той же ошибкой срать начало после того, как я чмоднул чтение и письмо в userinfo.db - почему-то эта хуйня ебаная cannot assign requested address.
А какой игдрассил лучше на расте или на Го?
Что такое игдрассил?
>игдрассил
Ой, не игдрассил, а шадовсокс.
Привет, анчоусы. Таки купил себе VPSку в забугорье, и вот уже настроил OVPN (для начала), но не могу скачать сертификат сервера.
Ситуация до тупости смешная. Прописываю следущее:
root@SERVER_NAME:/etc/openvpn/clients/home_vpn_pc# scp -P 1488 root@SERVER_IP_ADRESS:/etc/openvpn/clients/home_vpn_pc/home_vpn_pc.ovpn /home/LOCAL_USERNAME
root@SERVER_NAME's password:
Permission denied, please try again.
Команду прописываю от Рута, и ввожу пароль от Рута, но сервак идет в отказ. Пароль верный, но он не подходит.
Вначале я думал, что у меня недостаточно прав, но я РУТ, а файл имеет следующие разрешения:
-rwxr--r-- 1 root root 8332 Sep 16 22:00 home_vpn_pc.ovpn
Мужики, выручайте.
Ситуация до тупости смешная. Прописываю следущее:
root@SERVER_NAME:/etc/openvpn/clients/home_vpn_pc# scp -P 1488 root@SERVER_IP_ADRESS:/etc/openvpn/clients/home_vpn_pc/home_vpn_pc.ovpn /home/LOCAL_USERNAME
root@SERVER_NAME's password:
Permission denied, please try again.
Команду прописываю от Рута, и ввожу пароль от Рута, но сервак идет в отказ. Пароль верный, но он не подходит.
Вначале я думал, что у меня недостаточно прав, но я РУТ, а файл имеет следующие разрешения:
-rwxr--r-- 1 root root 8332 Sep 16 22:00 home_vpn_pc.ovpn
Мужики, выручайте.
Все тот же анон.
Когда настраивал сервак, то поставил нестандартный порт для подключения к серверу по SSH, и запрет на коннект по SSH от имени РУТ пользователя.
Может в этом дело?!
Парни, не бейте палками, я немного туповат.
В какой стране (мб конкретного провайдера посоветуете?) брать недорогой vps под сабж? Цель - обход ркн и торренты. Так, чтоб было безлимитных 100мбит хотя бы, чтоб можно было пускать торренты через vps и не бояться прихода майора или блока сервера? То есть чтоб было похуй на авторское право. Молдова какая-нибудь?
Ты запускаешь эту команду на сервере, что ли? Надо на твоей пеке.
>Ты запускаешь эту команду на сервере, что ли? Надо на твоей пеке.
А есть разница? Синтаксис такой же вроде.
Да, на сервере я прописывал такую команду, и получал отказ.
Попытался запустить такую же команду но уже от имени своего ПК, все так же.
Система требует пароль, но при вводе пароля идет в отказ.
У тебя команда расшифровывается так: скопировать файл с удаленного хоста в папку на локальном хосте, для подключения к удаленному хосту использовать порт 1488, подключаться под пользователем root. Ясное дело, что если ты запретил root подключаться по ssh, то он и не может подключиться по ssh. scp использует ssh для подключения, если что.
Ты уж определись, у тебя клок на 443 торчит или сс. Конечно у тебя одна говнина у другой порт занимает вот и ошибкой срет.
Хотя не, наебал, кароче смотри что у тебя занимает порты
netsat -tulnp
Завтра на своей впс попробую эту говнину поставить, хотя эти пердольки с сервисами не особо нужны когда есть x-ui от братьев китайских
Ну я дождался там регистрации на авистаз-экзотиказ. По итогу тоже
>ратио держать сложно ибо никто не качает от тебя
Непонятный фрилич в отличие от порнолаба. Обещано, что об окончании уведомляют - по факту хуй, и трафик накручен. А т.к. никто не качает, обратно ратио только за бабки. И обычное кинцо лучше на кинозале покачаю, там фрилич еще охуенней.
Инбефо, я раздаю тоже, как порядочный человек. Но с нормальным фриличем не приходится ограничивать себя никак в скачиваемом.
>анонсерами
Как бы давно уже рутрекеровские блочат. Там на форуме инструкция по фиксу лежит.
>торренты
Гуглтаблицы постили выше. Аноны предлагают восточную европу, да. Вопрос в том, сколько качать будешь: у дерьмовых дешевых провайдеров с переподпиской есть вероятность, что забанят чисто за забитый канал. Если провайдер авторские права блюдет, то просто тоже забанит после предупреждения, никакого майора.
> откроются, но это не удобно. нужно через обычный браузер.
Сделай как службу https://www.torproject.org/dist/torbrowser/10.5.6/tor-win32-0.4.5.10.zip
Вот гайд для шинды https://superuser.com/questions/1631178/how-to-configure-tor-as-service-on-windows
Алсо, в файле torrc можно настраивать из какой страны ты сидишь и кучу всего прочего:
https://2019.www.torproject.org/docs/tor-manual.html.en
Затем в обычном браузере через SwitchyOmega настраиваешь куда через него ходить.
> откроются, но это не удобно. нужно через обычный браузер.
Сделай как службу https://www.torproject.org/dist/torbrowser/10.5.6/tor-win32-0.4.5.10.zip
Вот гайд для шинды https://superuser.com/questions/1631178/how-to-configure-tor-as-service-on-windows
Алсо, в файле torrc можно настраивать из какой страны ты сидишь и кучу всего прочего:
https://2019.www.torproject.org/docs/tor-manual.html.en
Затем в обычном браузере через SwitchyOmega настраиваешь куда через него ходить.
Спасибо, Анончик. У меня получилось скачать сертификат от имени пользователя без рут прав. Будет мне наукой. Вопрос закрыт.
Тем временем я написал парсер заблокированных сайтов и конвертер их в acl-правила для shadowsocks-rust. Вся суть в том, что shadowsocks-rust может работать dns-сервером и при ресолвинге заблокированного домена он во-первых ресолвит через прокси, чтобы обойти блокировку на уровне днс, а во вторых отресолвенные айпи запоминает и пропускает через прокси. Мегаудобная вещь, потому что можно пропускать не весь траффик через носки, а только заблокированный. Плюс незаблокированные сайты идут через провайдерский днс, а потому никакие блокировки днсов на них не повлияют. Осваиваю китайские технологии так сказать.
Плюс программа поддерживает правила для игнорирования доменов по регексу. Например мне не нужны сайты с азинами и прочими мосбетами, благодаря этому список сократился почти на треть.
Плюс программа поддерживает правила для игнорирования доменов по регексу. Например мне не нужны сайты с азинами и прочими мосбетами, благодаря этому список сократился почти на треть.
Поставил по левым гайдам shadowsocks-libev и плагин v2ray. Оказалось, что это довольно легко.
А в шапке пиздец уебанские гайды, по которым я ебся часа 2, а потом все равно ничего не работало. Да, я полный нуб в ваших линупсах, но было бы неплохо, если бы это тоже учитывалось.
Теперь два вопроса:
Как проверить, что обфускация реально работает?
Shadowsocks-libev + v2ray достаточно для стабильной работы интернета в случае "перебоев" в дни выборов?
Oracle дает сервера навеки и бесплатно. То есть я получаю неплохой, бесплатный и вечный vpn? Нет подводных камней типа ограничений ораклом трафика или блокировки аккаунта в случае загрузки терабайтов маняме?
> Поставил по левым гайдам shadowsocks-libev и плагин v2ray. Оказалось, что это довольно легко.
Ссылкой бы поделился.
> Как проверить, что обфускация реально работает?
Пока никак. Вот если будут что-то реально чебурашить, как в Беларуси итд, тогда и увидишь, работает или нет.
А кстати правда, как проверить напердоленное на реальную работоспособность? В идеале сайт типа whoer, но только с тестами на чебурашку. Чтобы зашёл и сразу увидел, работает твое решение или нет, в идеале с указанием где проебался.
Каким-нибудь tcpdump или wireshark проверить что за траффик уходит из пекарни. Если всё настроил верно то в твоём случае должны быть только tls-запросы на сервер с настроенным доменом (либо напрямую к впс, либо к клаудфларе).
Дай ссылочку на гайд то
V2ray отказывается стартовать, если ему дать прослушивать тот же порт, на котором сидит shadowsocks-libev (они ведь через него взаимодействовать должны, не?)
В чем может быть дело?
Как только меняют у v2ray -remoteport на отличный от того, на котором сидит shadowsocks, v2ray стартует.
https://4pda.to/forum/index.php?showtopic=744431&st=1580#entry96860833
В чем может быть дело?
Как только меняют у v2ray -remoteport на отличный от того, на котором сидит shadowsocks, v2ray стартует.
https://4pda.to/forum/index.php?showtopic=744431&st=1580#entry96860833
Без разницы
У меня одного ютуб грузится через жопу?
Делись, лучше сразу на гитхаб
Ну что, почалось?
Получается да
Ничего не почалось. МТС, с тилибона Ютуб норм работает, вчера кукарекали про блокировку гуглдокс, специально проверял, и на компе и с тилибона все открывается.
поделишься?
що відбувається?
Рвет обфусцированный Ovpn TCP на 443 порту, пиздец. При том что голый на upd работает. Почему так нахуй?
Блокировки по ТСПУ в реестр не заносят
> В чем может быть дело?
В адресе.
Для внешнего трафика 0.0.0.0:8888 или твой_внешний_ip:8888
Для локального трафика 127.0.0.1:8888
Никто не ожет пояснить шаристый? Я понимаю, что витурей это go-вно и предпочтительнее было бы использовать сс-раст, как memory-safe, но аргументы ещё есть?
Всегда так грузился.
На данный момент это просто дело привычки.
Чаще выбираю носки, т.к. для витурэй сейчас нет нормальной документации, даже на китайском (это из личного опыта)
Я не против довериться всяким штука, а-ля, v2-ui, x-ui, но мне больше нравится под себя настраивать все и знать, за что отвечает какая строчка.
Плюс шэдоусокс проверен временем и Разраб не мутный, всегда отвечает нормально
> для витурэй сейчас нет нормальной документации
Уже тыщу лет читаю о том, что нормальной документации нет, тем временем на v2fly всё отлично расписано.
От отсутствия документации оно хуже работать не будет. Просто зачастую ты как макака тыкаешь просто потому что так в гайде написано. Мне лично такое не нравится, поэтому я буду юзать носки
Покажи, кстати, пожалуйста, эту нормальную документацию, на любом языке
Это просто совершенно разные технологии. Голые носки соединяются напрямую и пытаются имитировать хттп без изъёбств с покупкой домена и получением сертификатов. Голый сс уже блокируется фаерволлом китая, а значит может блокироваться и в россии. В2рэй (и хрэй) имитируют хттп более досконально, но требуют покупки домена и получения сертификата. Отличить их от реального хттп уже почти невозможно.
> В2рэй (и хрэй) имитируют хттп более досконально, но требуют покупки домена и получения сертификата.
Читал гайды, где без домена и без сертификата можно поднять витурей. У витурея есть разные протоколы.
Ну да, зависит от того насколько сильно хочешь скрыть факт обхода. Но тлс+вебсокеты или тлс+грпц - самые надёжные варианты. Оба работают с клаудфларой и оба требуют сертификаты и домен.
Как прописать свой днс на выходе по этой документации, как настроить ws+tls по этой документации?
Как переключить протоколы по этой документации?
Как назначить больше одного пользователя по этой документации?
Как включить сжатие трафика по этой документации?
И таких вопросов ещё куча, мне надоест и даже уже надоело перечислять
> как настроить ws+tls по этой документации?
Это в примеры, мануал никогда не даёт разъяснений, как настроить, ведь это мануал.
https://github.com/v2fly/v2ray-examples
> Как прописать свой днс на выходе по этой документации
https://www.v2fly.org/en_US/config/dns.html
> Как переключить протоколы по этой документации?
protocol:
> Как назначить больше одного пользователя по этой документации?
clients:
Для этого у меня стоит отдельный прокси, который могу включить когда нужно. Автообход по сути оптимизация, чтобы не пропускать весь траффик через носки.
Да, причешу код и залью. Кстати, добавил второй генератор. Первый как на том пике делал регексы для встроенного ACL носков. Второй генерирует идеальную хэш-карту, которую можно встроить в код носков. Основное преимущество - ускорение работы и самое важно уменьшение потребления озу. Было пик1 (1.7Гб, при том что вторые носки которые просто проксируют весь траффик потребляют всего 9.3Мб), стало пик2 (24.2Мб, азаза). Единственный недостаток - нужно самому компилировать. Но учитывая, что у меня всё автоматизировано в докере (да и каштомная компиляция нужна всё равно) проблем никаких нет.
Этого вашего витуфляя достаточно для расчебурашивания всего, что может быть зачебурашено дипиай и тспу?
Не витуфлая, а витурея, витуфлай это общий проект для витурея и его протоколов.
Как переводится manual?
Дрочка
> manual
Ручной режим. Т.е., должен компоновать свои потребности вручную на основании имеющихся сведений.
А так, мануал это руководство.
зачем для хттп сертификат? хттп (80) по своей сути без него работает, не вводи в заблуждение. сертификат нужен для имитации https (443, tls). у того же v2ray есть еще quic режим, сорт оф tls для udp, очень быстрая штука. Чую, носки допилят то такого состояния, что они, внезапно, станут полным аналогом SSTP.
Ну я под хттп подразумевал хттпс, да.
> у того же v2ray есть еще quic режим
Ну это имитация http3. Но у http3 есть фатальный недостаток - у него зашифрован sni, из-за чего его блокируют в том же китае. Могут и в россии полностью заблокировать.
Какого лешего в руководстве по работе с программой нет руководства по работе с программой?
> Не витуфлая, а витурея, витуфлай это общий проект для витурея и его протоколов.
Ок. Его достаточно, или нужна ещё обфускация?
Почему-то в винде голый shadowsocks отказывается работать. Сайты не грузятся. А приложуха на андроиде с теми же настройками работает нормально. ВТФ?
Здесь я не помощник, так как считаю использование витурея более универсальным чем шэдоусокс, ввиду этого и отдаю ему предпочтение. Почитай спеки протоколов, которые витурей поддерживает: вимесс, вилесс, трожан, квик, фридом, блэкхол и реши для себя.
Не могу соединиться с VPS сервером Contabo через OpenVPN. Просто фейлится соединение. При этом по SSH доступ свободный. Правильно ли я понимаю, что роспитухнадзор окончательно пизданулся и запретил любые соединения по OpenVPN, кроме тех что в белых списках?
Нам уже и погоду на наш город заблокировали.
куда мы катимся.
только через VPN смотреть можно.
куда мы катимся.
только через VPN смотреть можно.
>Telegram ограничит (https://t.me/durov_russia/32) функционирование ботов, связанных с предвыборной агитацией в России
>Бот «Уmного гoлoсования» в Телеграме заблокирован
Как сосется? Телега у вас все еще оплот свободы, ммм? А ведь когда-то за Дурово сопротивлялись, самолетики запускали.
>Бот «Уmного гoлoсования» в Телеграме заблокирован
Как сосется? Телега у вас все еще оплот свободы, ммм? А ведь когда-то за Дурово сопротивлялись, самолетики запускали.
>Открыл посмотреть прогноз погоды
>FBI, OPEN UP!!!
Дуров петух, короче. Нет бы выложить свой телеграм в каком-нибудь F-Droid и плевать и на Apple, и на Google, и на всех остальных.
>Дуров петух, короче
Вам это говорили когда вы еще самолетики запускали в его поддержку. Но что-то оказалось что за свободу Дуров топит только когда она деньги приносит. Ах, неожиданно.
OpenWeatherMap заблочили?
Существует понятие презумпции невиновности. Раньше он не давал повода себя обвинять. Сейчас же все факты на лицо. Ещё и днём тишины стыдливо прикрывается, кек.
Он там есть, но это свободный форк без аналитики и гуглохуеты.
Мне кажется в таких условиях уже пора презумпцию виновности подразумевать, и относиться ко всем кто не доказал свою невиновность с подозрением. А то снова на тот же хуй напороться можно.
То, что он мутный тип с мутной биографией было давно понятно.
В Телеграме не было никакой анонимности никогда. Все происходящее с данным продуктом - это умелый маркетинговый ход для изначально подзалупного Кремлю мессенджера.
Хотите анонимность? Качайте Сигнал, Джаббер если вы рукожоп и что тут аноны советуют
Даже проскакивала инфа, что разработчики телеги работают в одном здании с разрабами явно подзалупного вк.
Двач блокирнули таки? Только с телефона заходит, с компа ошибка безопасности. Сертификат обновился сегодня в 3.50 ночи
>Сигнал
Где тоже обязательная привязка к номеру телефона? Хорошая попытка, офицер.
>в каком-нибудь F-Droid
Который как и мейнстримовые сторы замечен в прогибании, причем под обычное крикливое меньшинство, а даже не под какое-то государство. Фри спич обосрался https://reclaimthenet.org/f-droid-bans-gab-app/
габ это рассадник альтрайт экстремистов и прочих мамкиных фашистов
>кричать про убийство всех ниггеров и ДЖУУУУССС, а потом возмущаться что с ними никто не хочет иметь дело
>Почитай спеки протоколов, которые витурей поддерживает
udp? Нет? Поэтому shadowsocks всё равно нужен. А если он нужен, то и в2рей можно плагином использовать.
У меня все хорошо. Провайдер — Ростелеком.
Почисти сертификатный кэш в браузере.
На эту тупость даже стыдно отвечать.
Там можно репозиторий добавить и никто ничего не удалит.
>габ это рассадник
Я в курсе, но фри спич же все равно обосрался. Они объективно нелегальный контент не постили, никуда наружу к другим не лезли, просто разговаривали о чем хотели. В фдроиде лежит несколько клиентов к хентайным сайтам, где встречается например манга с лолями. Но я не вижу, чтобы их спешили банить, хотя судя по реддиту (и постоянным обсуждениям, и удалениям), такое эквивалентно цопе в глазах широких слоев общества. Следовательно, республиканцев забанили просто по повесточке, в пику трампу. Т.е. негосударственная цензура на "открытой" площадке. На что, безусловно, имеют право.
И это здорово. Пока у нас тут "домохозяйки научатся обходить блокировки" звучит как фантазия, которую приближала только опера, там тупые реднеки осваивают децентрализованные соцсети и флосс чтобы продолжать постить зигующих котиков.
> Пока у нас тут "домохозяйки научатся обходить блокировки" звучит как фантазия,
Мань, там просто QR-код отсканить надо
А где гайд как получить впску на харуко? Я просто в глаза ебусь, не вижу.
1. Есть неофициальная очищенная FOSS сборка в F-droid: https://f-droid.org/en/packages/org.telegram.messenger/
2. Есть официальные собственные .apk с автообновлением, где поменьше ограничений (пиратских вроде, говорят флибуста доступна):
https://telegram.org/android
https://t.me/TAndroidAPK
3. Есть новые веб-приложения https://bugs.telegram.org/c/4002 которые с июня открываются по адресу https://web.telegram.org
Но надо понимать:
1. Начиная с такого пути, без магазинов Apple и Google, телеграм бы не получил текущую популярность и аудиторию (и тем более без нелюбимой нами привязки к номеру).
2. Не начиная с такого пути, но резко переходя в какой-то момент, перспективы остаются сомнительными. Как много юзеров сохранится? Готовы ли яблофаги переходить на веб-приложение через сафари? Готовы ли ведрофаги переходить на него и .apk (причем гугл тоже хочет окуклить ведро от сторонних приложений).
3. Переходя не резко, а просто открыв второй путь, как сейчас и есть, много ли юзеров перейдет на сайт/apk? Если нет, то зависимость от Apple/Google сохраняется. И если плевать и довести до выпила из их магазов, то переход к пункту 2.
Ну и еще Дуров решил заблочить бота умг вообще везде и всем, а не только для Android/iOS в России, хотя технически возможность есть.
Видимо решил чтобы формальных претензий от российских властей к телеге было не больше чем к Google и Apple, чтобы была невозможной/странной ситуация, когда телегу вновь начинают блочить за умг, теперь более успешно благодаря установленным ТСПУ, а Google и Apple не блочат. Т.к. эта ситуация будет очень невыгодной, а если власти еще продавят удаление из магазов Google и Apple (что в этой ситуации еще легче представить, если Google и Apple прогнулись на удаление приложения Навальный с умг, то почему не согласятся на удаление телеги с ботом умг?), то телегу ждут темные времена.
ЖЫРНО, лахтодырочка.
Прям по методичке ебашешь.
Когда Дуров предоставит серверную часть для аудита и отвяжет телегу от реги по телефону?
Привет, нужна помощь по установке (точнее, блядь, устранению проблемы) с установкой SS. Поставил, накатил v2ray, а оно не коннеткится. Не с айфона, хотя тест показывает пинг, ни с пк. С меня битки.
репостну ОП из своего треду в S сюда.
Тред бампать не буду, незачем. Но хочу, чтоб все увидели, какие приколы дуров может отмочить. Я даже рад такому раскладу, потому что когда зовешь народ на независимые платформы, они смотрят, как на дурачка параноика и задрота. Короче, вообще не бомбит, тем более есть резервная группа (вот и вы заводите резервные - мой вам совет).
Есть одна группа на 700 мертвых душ. Мертвых, не потому, что накрутка, просто зашли, пообщались и пропали. Либо постят раз в год. В разумный период времени там активных человек 20. Постинг медленный в узкой тематике.
Ночью прилетает сообщение от телеги, см. первую пикчу. Читаю, думаю ,что надо пойти по ссылке на пост, на который поступила жалоба копирастам и просто удалить его из группы. Жалоба на один конкретный пост одного участника группы.
Захожу по линку от телеги в группу и вижу там вторую пикчу.Абсолютно вся история группы недоступна. В админке такая же хуйня. Т.е. я даже не увидел на что именно жалоба, потому что вместо поста там такая хуйня. Но это был даже не пост, а РЕпост из левого канала с 24мя подписчиками, где публиковались ссылки на торрент файлы. По этой ссылке на канал только и стало понятно, на что жалоба. Запостил бы он сам, например загрузив магнитный линк на торренты, то я бы вобще не понял, на что жалобу кинули.
Постинг в группу запрещен всем участникам.
Самое любопытное, что от момента репоста до блокировки прошло часа 2 примерно. И никаких предупреждений не было. Раньше никогда не было жалоб на группу. В ней ничего и не распространяли, только трындели. Не добавляли никаких ботов для загрузки контента и тп.
А тот канал, из которого был репост торрента, продолжает работать.
Выводы такие. Зная правильную ссылочку или гифку, можно зайти в достаточно популярную открытую группу, где скорее всего уже есть сотрудник копирастов. Запостить, тут же пожаловаться. И группе пизда без предупреждения за 2 часа. И решение о разблокировки принимает даже не телеграм, а эти копирасты.
Группа до сих пор в бане, похоже навсегда. Хотя пост (точнее РЕпост из канала, к которому нет никаких претензий), на который была жалоба, был удален в течение трех или 4 часов после её получения.
Охуенный зашквар, ящитаю.
Теперь, когда мне предложат запилить открытую группу в телеге, буду тыкать носом.
Тред бампать не буду, незачем. Но хочу, чтоб все увидели, какие приколы дуров может отмочить. Я даже рад такому раскладу, потому что когда зовешь народ на независимые платформы, они смотрят, как на дурачка параноика и задрота. Короче, вообще не бомбит, тем более есть резервная группа (вот и вы заводите резервные - мой вам совет).
Есть одна группа на 700 мертвых душ. Мертвых, не потому, что накрутка, просто зашли, пообщались и пропали. Либо постят раз в год. В разумный период времени там активных человек 20. Постинг медленный в узкой тематике.
Ночью прилетает сообщение от телеги, см. первую пикчу. Читаю, думаю ,что надо пойти по ссылке на пост, на который поступила жалоба копирастам и просто удалить его из группы. Жалоба на один конкретный пост одного участника группы.
Захожу по линку от телеги в группу и вижу там вторую пикчу.Абсолютно вся история группы недоступна. В админке такая же хуйня. Т.е. я даже не увидел на что именно жалоба, потому что вместо поста там такая хуйня. Но это был даже не пост, а РЕпост из левого канала с 24мя подписчиками, где публиковались ссылки на торрент файлы. По этой ссылке на канал только и стало понятно, на что жалоба. Запостил бы он сам, например загрузив магнитный линк на торренты, то я бы вобще не понял, на что жалобу кинули.
Постинг в группу запрещен всем участникам.
Самое любопытное, что от момента репоста до блокировки прошло часа 2 примерно. И никаких предупреждений не было. Раньше никогда не было жалоб на группу. В ней ничего и не распространяли, только трындели. Не добавляли никаких ботов для загрузки контента и тп.
А тот канал, из которого был репост торрента, продолжает работать.
Выводы такие. Зная правильную ссылочку или гифку, можно зайти в достаточно популярную открытую группу, где скорее всего уже есть сотрудник копирастов. Запостить, тут же пожаловаться. И группе пизда без предупреждения за 2 часа. И решение о разблокировки принимает даже не телеграм, а эти копирасты.
Группа до сих пор в бане, похоже навсегда. Хотя пост (точнее РЕпост из канала, к которому нет никаких претензий), на который была жалоба, был удален в течение трех или 4 часов после её получения.
Охуенный зашквар, ящитаю.
Теперь, когда мне предложат запилить открытую группу в телеге, буду тыкать носом.
Всем похуй, иди нахуй
Дуров, не бомби.
Про Павлика всё давно уже известно было.
Просто его сектанты вместе с пригоженцыми усиленно это отрицали.
https://www.ehorussia.com/new/node/16145
А сейчас даже забавно смотреть на их маневровые потуги.
Насчёт пунка #2 двачую. Сам пользуюсь, Флибуста работает, самообновляется. Нахуй качать с маркета с ограничениями не пойму.
Дайте гайд на хероку
а можно пример независимой платформы? ring (или как он там теперь называется) как-то пахнуть стал
да это-то тут при чем. Я думаю, там сложнее все, но не суть.
Заблочили, потому что копирастия давит. И видимо давит так, что теперь даже за РЕпост торрент ссылки без предупреждения банят группу на 700 человек. Без права на аппеляцию. И походу перманентно.
Скорее всего по жалобе рядового васи вообще ничего бы не было и есть какие-то привилегированные дружинники от копирастов внутри телеги, которые могут сразу без ожидания гасить любую группу. И правил для них нет никаких.
Как-то так.
Я честно говоря охуел, что так можно. Хороший вектор атаки для вымогательства, кстати.
например пикрилейтед.
жабир, токс, безсерверный п2п форум или п2п веб типа зеронета.
я давно не вникал. новинки уже не знаю
Коммерческие сервисы гиганты, тем более бесплатные для юзера, не могут не прогибаться под правительства, копирастов, регуляторов, денежных мешков, своих партнеров, которые поддерживают инфраструктуру и тд. все равно это говно будет неизбежно давить на горло. нужно в п2п съебывать. ну для начала хотя б в федеративные сети с открытым кодом сервера.
Тем временем я отправил несколько патчей в шэдоускос-раст и их приняли. Теперь (в версии 1.12, которая ещё не релизнулась) там правила могут сопоставляться не только по регуляркам, но и хэш-сэтам (странно что до меня никто до этого не додумался). Вышло немного хуже, чем идеальная хэш-карта (35Мб вместо 24Мб), но зато не надо пердолится - it just works.
Я домохозяистая домохозяйка, где найти ключ доступа для Outline VPN.
> амиго
Кек.
Недавно нашел охуенный гайд по носкам на хероку, где нет пердолинга.
https://habr.com/ru/post/555768/
Да, очень тупо сделали, согласен. А когда нечего ответить, то стыдно отвечать.
Как использовать dnscrypt на андроиде вместе с Dpi tunnel?
> хероку,
Если её заблокируют, то это не будет работать же?
Спасибо амиго
Бля, почему он не в шапке. Охуенный гайд, спасибо.
У вас в шапке одно говно вместо дельных советов как обойти блокировки без ебли.
Шапка для людей, которые умеют читать, согласовывать с документацией, знают энтри-левел того, как строятся китайские предложения, чтобы забивать их в переводчик. Не для серой биомассы, кароч.
Гайд должен быть таким а не говном для пердоликов.
Этот раздел и существует как раз для пердоликов и шизиков еще, серая биомасса же обычно ставит чего попроще, чтобы одним кликом мышки запускалось, а описание умещалось в один абзац максимум. В шапке немного кривоватые, но тем не менее пиздатые гайды, аналогов которых я не встречал в ру сегменте, если не брать в расчет перепостов вроде этого
Ну а так, да, можно и про тор в шапку добавить и всякие антизапреты, и с хабра и 4пидора всяких статеек, только никому это нахуй не надо.
мимо
Я попробовал GoodbyeDPI и он не работает. Заблокированные сайты не открывает, даже перенаправления нет, остальные сайты открываются. Провайдер МГТС.
С разными параметрами позапускай. Установи dnscrypt. Провайдеры вроде как уже подключаются к нсди и тебе на запрос rutracker.org просто выдаваться ничего не будет.
Ну всё, раз не работает значит хуйня из под коня, удаляй нахуй и пиздуй смотреть ленту в вкудахте, чмо.
ShadowsocksRust v2r+nginx over cf Аноним (Microsoft Windows 10: Chromium based) 19/09/21 Вск 17:01:00 #433 №3051563
Анончики, пишу по поводу припердоливания v2r+nginx через CDN (в моём случае cloudflare) на Rust
Вот мой прошлый гайд, если что https://rentry.co/Shadowsocks-Rust-2ch
Обещал сделать на этих выходных, но ебаные китайцы не завезли документацию нормальную. Всё, что работало на libev и go с плагином v2r, не работает с Rust. Я ещё немного покурю мануалы, опубликую сразу, как разберусь, в чём проблема. Пока просто ставьте cloak с nginx, он работает везде, лично проверено.
Вот мой прошлый гайд, если что https://rentry.co/Shadowsocks-Rust-2ch
Обещал сделать на этих выходных, но ебаные китайцы не завезли документацию нормальную. Всё, что работало на libev и go с плагином v2r, не работает с Rust. Я ещё немного покурю мануалы, опубликую сразу, как разберусь, в чём проблема. Пока просто ставьте cloak с nginx, он работает везде, лично проверено.
ShadowsocksRust v2r+nginx over cf Аноним (Microsoft Windows 10: Chromium based) 19/09/21 Вск 17:01:24 #434 №3051564
Анончики, пишу по поводу припердоливания v2r+nginx через CDN (в моём случае cloudflare) на Rust
Вот мой прошлый гайд, если что https://rentry.co/Shadowsocks-Rust-2ch
Обещал сделать на этих выходных, но ебаные китайцы не завезли документацию нормальную. Всё, что работало на libev и go с плагином v2r, не работает с Rust. Я ещё немного покурю мануалы, опубликую сразу, как разберусь, в чём проблема. Пока просто ставьте cloak с nginx, он работает везде, лично проверено.
Вот мой прошлый гайд, если что https://rentry.co/Shadowsocks-Rust-2ch
Обещал сделать на этих выходных, но ебаные китайцы не завезли документацию нормальную. Всё, что работало на libev и go с плагином v2r, не работает с Rust. Я ещё немного покурю мануалы, опубликую сразу, как разберусь, в чём проблема. Пока просто ставьте cloak с nginx, он работает везде, лично проверено.
Проверяй --set-ttl с разными значениями.
Если есть вопросы можешь задавать мне. Я сам пилю гайд про acl-правила. Я довольно неплохо знаю внутренности сс-раста и даже отправлял им патчи исправляющие перформанс и добавляющие новые фичи (специально для туториала, лол).
Эх, если б я понял, что спросить, я бы сразу спросил либо нагуглил. А так везде написано, что всё ок, nginx работает, ss-Rust+v2r тоже никаких ошибок не выдают, сертификаты получены. Но просто не коннектится, выдает ошибку. Повторял всё один-в-один с libev, go и даже R, там всё работает как по маслу. Поэтому хз. Если разбираешься, то может запишешь гайд?
> в никсы как вариант добавляешь сервис, чтоб соединение было всегда и после ребута:
Я бы добавил как создать отдельного пользователя без прав и запускать от его имени. Есть два варианта: (1) Создать полноценного пользователя без прав и работать через systemctl --user - мегапердольно, но иногда удобней, так как я использую сс-раст с докером этот вариант мне удобней; (2) создать юзера специально для сервиса и добавить директивы `User=...` и `Group=...` в .service-файл. Так выходит гораздо безопасней, но немного пердольней (впрочем линуксоидам к пердолингу не привыкать).
Я на никсах никогда SS не юзал, украл эту часть гайда у другого анона о чём и написал, поэтому не знаю, с серваком ещё худо-бедно разобрался ну а хуле мне, экономисту по образованию и по работе
Запусти как сервер, так и клиент с включённым логированием на максимум (добавь аргумент -v 4) и запости вывод после попытки подклчения сюда или на пастбин (только айпишники поубирай).
Ну, это уже не сегодня и наверно даже не в этом году.
> Всё, что работало на libev и go с плагином v2r, не работает с Rust
Вчера переехал на новый сервак и накатил там ss-rust + v2ray + nginx. Вообще никаких отличий от ss-libev
Делал в standalone режиме как с сертификатами, так и на 80 порт.
Поделись конфигами плз.
Только там ничего нового. Все конфиги брал из старой шапки.
>Я бы добавил как создать отдельного пользователя без прав и запускать от его имени.
Хранить ничего не надо, так что и создавать пользователя совершенно ни к чему.
[Service]
DynamicUser=yes
А как тогда передать конфиг файл сервису? Какие у него должны быть установлены права?
почему везде сраный chacha20-ietf-poly1305 вместо православного, реализованного в железе aes-256-gcm?
А трафик идёт через CDN или напрямую?
Потому что дефолтный
Да, через клауду. ВПСка на оракле если что.
->
Погоди, так это на 80 порту висит
>nano /etc/systemd/system/ss-local.service
>systemctl daemon-reload
systemctl edit --full ss-local.service
если сервиса не существует (создается новый), то systemctl edit --force --full ss-local.service
при сохранении он сам делает релоад.
Нет, только украинские блокируют.
а на OpenWeatherMap нет восхода и захода луны.
для украинцев да.
Чорт, я потратил ещё три часа жизни на это, всё равно не работает ничего, хз, как у тебя это получилось, анон. Скинь гайд по которому устанавливал это всё
Посоветуйте дешевый впс.
> а на OpenWeatherMap нет восхода и захода луны.
Пиздецки важная фича. Ты оборотень что ли?
Под луной хуй стоит лучше.
> apk с автообновлением, где поменьше ограничений
Рубят, да где скачать телеграм без блокнутых каналов? Вот например - чат флибусты
@flibustabotgroup
У вас открывается?
На десктопе открывается (поиском не находится). И там от админа пин со ссылкой на новый чат. https://t.me/bookbotgroup
В https://habr.com/ru/post/556464/#comment_23017734 https://hosting.gullo.me/pricing c $3.5 / Year
https://lowendstock.com/
https://lowendbox.com/
https://vds.menu/
https://vps.today/
https://www.vpsbenchmarks.com/plans
https://virmach.com/best-cheapest-linux-vps/
Все с лимитопм по трафику, печально.
Лол, а сколько ты трафика в месяц гоняешь?
И ты собрался 24/7 сидеть под прокси?
Ну я посмотрел пару видосов на ютубе и это уже -30гб так что пару стен терабайт надо хотябы.
Ты можешь статистику показать свою за месяц, а не на словах?
Нет не могу, после перезагрузки она сбрасывается
трафик в день от 250 до 500 гб
при переезде у меня скорость снизится до 100 мбит и трафик сильно упадёт.
сейчас скорость 500мбит
Пруфы будут?
вечером только, когда доберусь до дома
Я смотрел принцип как все работает с nginx по этим гайдам:
https://pastebin.com/CpKBhNC3
https://pastebin.com/PhZsrnZ6
Потом просто изменил конфиги под себя.
На 80 висит nginx, с него запросы отправляются на localhost:12345, если в клиенте указан /v2ray в plugin options. А есть вторая впс с nextcloud, там по тому же принципу 443 с валидными сертификатами. И все через клауду, да.
Алсо, хочу потыкать палочкой этот гайд, интересно через аппач как это будет всё работать. И будет ли.
https://arcdetri.github.io/v2ray-ws-tls-apache-cdn-centos-8.html
И да, это все через ss-rust. С ss-go не проверял, с libev тоже все работало без нареканий.
Гайс, расскажите, каким образом пускаете SS на 443 порт, если на серве например есть еще nginx? Слышал что можно каким то образом через мультиплексор сделать такое, но реализаций не видел, может делал кто?
v2ray websocket + nginx/apache
Как я понял, он отбросит всё что не SS и пошлет на nginx? Просто на 443 порту видит еще и ssh и тд, нужно более тонкое решение, если есть, иначе он будет дропать все
А может ли вторая часть идти на sslh и там разруливать? https://habr.com/ru/post/412779/
Насколько безопасно заливать на гугл диск запароленный архив с хентаем? (тем который дядя полицейский может заинтересоваться)
Нет, только рисованое
Нет, только рисованое
>Просто на 443 порту видит еще и ssh и тд
А нахуя такой пердолинг воще? Да, да, я тоже читал эту статью.
Контейнер заливай и всё
что ты имеешь в виду?
По идее, все что адресовано апачу или энжнкс разруливается на их уровне. Так почему бы и нет. Проверь сам, ёпт, но скорее всего да.
Трукриптор
Веракрипт жи. Но тому антону выше и запароленного винрара хватит под его нужды.
Ты каждый раз 30 гиговый контейнер заливать заново?
>30 гигов
>Нет, только рисованое
Мне похуй каких размеров. По вопрос есть что сказать? я проебался, не трукрипт, а криптоматор во
А вот в вопросах размера и суть. И ты не раскрыл мысль, с какой целью и для кого. Если для себя то всем похуй. И вообще, пиздуй в тред про облака.
Детектор чини. Это я ->>
не знаю, про какую ты статью. Но я когда-то читал, что в китае фаерволл проверяет, что на том конце по 443 висит реальный веб сервер и только потом дает добро на тунелирование хитрожопым носководам. Ну типа, нужна какая-то вебморда, чтобы просто она была. Чтобы браузер грубо говоря мог её открыть. Как прикрытие для прокси сервера.
Но я так и не понял. Если так все серьезно, почему у них даже обычные впн работают.
С другой стороны ещё читал, что у китайцев фаер сезеонно применяет правила. Иногда очень строгие фильтры запускают. Может о том речь была.
С другой стороны ещё читал, что у китайцев фаер сезеонно применяет правила. Иногда очень строгие фильтры запускают. Может о том речь была.
Да не так серьезно, просто огромное преувеличение от Партии, которой надо все Великое Золотое Нефритовое Вечностоящее чтобы лаоваи трепещали а быдло текло. Им выход во внешний нет нужен пиздец для торговли/науки/шпионажа/пропаганды. Достаточно чтобы не отобранное партией большинство культурно-языковой барьер не пробивало и збс. Пиздец в лучшей Корее, но там отсутствие ютубчика и к/попа не большее из зол, кек.
но мне кажется, что в идеале надо готовиться сразу. Повесить FTP сервер с веб мордой какой-нибудь. И на том же порту носки.
Тогда будет нормальное прикрытие.
Это да, я крохобор и то на vps превентивно раскошелился, когда vpn начали давить, совершенно не жалею. ИМХО надо в гайдах написать про хотя бы простой файрволл ( да хоть ссылку на ютуб https://www.youtube.com/watch?v=_A-Q6yTMX0g )
и смену порта ssh с 22, а то пиздец китайцы ломятся, у меня аж шелл лагал. Учитывая какие тут вопросы задаются кто-нибудь вполне может ботнет пополнить.
Так нахуй тебевпс, сидбокс покупай, в разы выгоднее
ufw+ssh не на стандартном порту+вход по сертификату+доступ только по определённому ip.
доступ только по определённому ip но это можно настроить если только ip у тебя статик либо ты знаешь пул адресов который провайдер тебе выдаёт.
Можно ещё nginx ограничить по ip.
Запрет на icmp
По хорошему на nginx ещё настроить hsts preload
Можно ещё на nginx ограничить поддержку tls до 1.2 и/или 1.3
>доступ только по определённому ip
А Fail2ban? Обычно его от перебора юзают.
И есть ещё кнокер. Там можно по определенным правилам отвечать на попытку соединения.
Точно забыл. Но если запросов будет дохуя то может стать плохо.
Парни, есть VPS на котором стоит сервер OpenVPN на 1194 порту. Можно ли как нибудь поднять параллельный сервер OpenVPN на другом порту, в качестве резервного? Если да, то как?
Все идет к тому, что скоро будут целый порты блокировать. Хочу настроить готовую сборку готовую пахать на случай тяжелых дней.
Все идет к тому, что скоро будут целый порты блокировать. Хочу настроить готовую сборку готовую пахать на случай тяжелых дней.
> OpenVPN на 1194 порту
Ебать ты лох
Что не так? Проверенная технология без дыр.
Беспалевный порт
я только разобрался с впс и смирился с тем, что придётся его делать.
теперь сидбох изучать
посмотрел цены на сидбох и прихуел. не дешевле нихуя
А какие китайцы впс покупают? ведь им безлим гинабитный нужен для нормального просмотра интернета, не думаю что они дорогие какие то берут.
Посмотри у провайдера.
> ИМХО надо в гайдах написать про хотя бы простой файрволл
А как гуглом пользоваться тебе не написать?
>смену порта ssh с 22, а то пиздец китайцы ломятся
Ты по паролю что ли ходишь от рута?
Йобнуты? Ты получаешь 100тб за 6$
А в впс хуй, в безлимитных даже, они условно безлимитные, чаще всего ограничение в 10тб.
А нормальный безлимитный впс тоже где-то в районе 6 баксов будет
100 тб?
а можно ссылку? я только залупу находил
Что-то мне внезапно подумалось, что гайды, которые уже есть, переписывать не стоит. Люди, умеющие в гугл и элементарное желание разобраться напердолят себе впс со всем чем нужно за час, максимум за вечер. А условный васян с завода пососет хуй и это не уйдет в массы послужив инцидентом вообще заблокировать в рабсеяндии все кроме госуслуг и 80 порта с ТСПУ на каждом выключателе.
еле еле нашел какой-то сидбох
если честно по ценам так себе
Мне вот стало интересно, если ну или когда завезут чебурнет, кто раздавать-то будет? Сомневаюсь, что все на сидбоксы пересядут.
я прикупил диск 18тб для холодного хранения
Надеюсь, ИБП ты тоже купил.
нет, не купил ещё.
а надо?
Ну, если не хочешь словить бэды на своём 18гиговом винте, когда внезапно вырубят свет, то надо.
ни разу не ловил на других винтах
Что за шрифт? :3
На каком хостинге держишь всё это добро?
у меня стализатор напряжения стоит от скачков
Этого мало
перееду в свою старую квартиру от родителей и куплю
Я мимохуй, но у меня такой вопрос.
Как перейти в каталог /root/? Если пароля суперпользователя нет, а вход по ssh по сертификату.
sudo?..
Sudo sd не работает.
> cd
Быстрофикс.
sudo -s
А вообще, man sudo
А ещё лучше в свой загон для пердоликов.
sudo -i
ты ебобо? сам то маны давно читал?
Бля, спасибо, чел.
> ты ебобо? сам то маны давно читал?
Всю жизнь так переключаюсь на суперпользователя, лол. Ну можно и sudo -i https://www.linux.org.ru/forum/general/11749316
мимо гентушник овер 10 лет
Читал, но давно. А какая разница свичнуться в рута через окружение или без, если ты не в продакшене нахой? Ебать, с кем я тут сижу.
Для васяна хватит и гайда с хабра на хероку. Там реально просто пиздец. Сс в каждый дом за 2 минуты.
Стоит вкатывать в эту парашу или ну его нахой? Нужен платный впн, чтоб из коробочки онинон, обход цензуры и, конечно же, возможность юзать на мобилках.
У тебя чот заблокировано или ты шизик? Если нет, то забей. Для маняблокировок сойдет и антизапрет.
> возможность юзать на мобилках
Ходишь на рутрекер с мобилки? Или может быть на риндекс?
Tachyon либо X-VPN
На лурк и порно сайты
> На лурк и порно сайты
Антизапрет попробуй. Хз как в других городах, но в дс1 и дс2 даже на ростелекоме все работает. А тут сидят шизики, у которых все заблокируют кроме клаудфлары внезапно
Скинь, пожалуйста, ссылку, где антизапрет на айфон скачать
Тебе ж сказали, онион и антицезура. Только рутрекер у нас заблочен?
Тогда не знаю с чего у тебя подгорает. Тор браузер скачай. Или Onion Browser какой-нибудь. Со всем остальным что в шапке нужно пердолиться.
Я же вижу что у тибя андрлйд меня не обмануть))
Я в ахуе. Неужели кому-то интересней шизообходы, чем сокрытие рекламы, которое ебет каждого?
мимо перекатыватель ublock тредов
мимо перекатыватель ublock тредов
конечно.
против рекламы я купил адгард и больше никогда не парился
Кто тебя обманывает?
> адгард
Что это?
блочер рекламы
Зондоговно. Даже палкой не тыкай.
Privoxy с носками и похуй веники. Можно как на серверной стороне, так и на клиентской.
Ты ебанутый? Ты ебанутый.
Я слишком тупой для этого треда.
>надо в гайдах написать про хотя бы простой файрволл
а зачем? больше 3 лет без него и никаких неудобств
Так а какой тогда юзать чтоб из коробочки и с подпиской?...
Никакой.
redshieldvpn.com
ProtonVPN лучший на рынке
Здольников иди нахуй
сам иди нахуй или покупай мой VPN
Маму твою купил
windscribe
Да
> ProtonVPN лучший на рынке
Поясни.
Что думаете по Tachyon VPN?
Бесплатно
что умеет? как обычно заворачивает весь трафик в свою дыру?
Бесплатных впн не существует, даже в платных ограничение по странам/трафику/скорости.
Нельзя качать торренты и скорость до 70 мбит. Намного лучше жоперы.
а нахуй он нужен тогда?
Блокировки обходить
зачем обходить блокировки, если он не помогает скачивать сотни жижабайт порно
Ты там оргии трапов в 4K качаешь что ли?
Классная тема :3
нет, просто скачиваю много порно в 1080
компиляции делаю
Запомните, лбой впн - говно поумолчанию.
Товарищ майор...
Твоя мамка говно а батя говноед.
Сасай, раз не смог осились впс.
Криптославик, ты?
Уже давно пользуюсь 1.1.1.1 и с начала заварухи вокруг гугло/клауд-днс серверов заметил регулярные проблемы с работой в сети, рандомные таймауты в резолве имен. На хуяндексо/провайдеро-днс таких проблем нет.
Собственно вопрос, зачем вообще майору мои dns запросы? Ну OK - увидел он, что я интересовался айпишником у харкача/форчана/кокли/гоатсе и что дальше? Содержимое обмена ведь все так же завернуто в https|pop3s, нахера этот цирк?
Собственно вопрос, зачем вообще майору мои dns запросы? Ну OK - увидел он, что я интересовался айпишником у харкача/форчана/кокли/гоатсе и что дальше? Содержимое обмена ведь все так же завернуто в https|pop3s, нахера этот цирк?
блокировка крупных публичных ДНС серверов - чтобы тебе В ПРИНЦИПЕ не отдавало IP запрещёнки, чтобы ты не мог туда через VPNы ходить. Поэтому маршруты на эти публичные днс нужно так же заворачивать в впн-туннель, либо использовать DoH, но дох тоже блочат.
>Поэтому маршруты на эти публичные днс нужно так же заворачивать в впн-туннель.
Анончик, я становил OVPN на свой VPS. Как понять, мой DNS запрос идет по нему или отдельно от тоннеля?
В настройках сервера OVPN server.conf прописал OpenDNS. На компьютере в Network Manager тоже прописал OpenDNS. Спасибо.
>Как понять, мой DNS запрос идет по нему или отдельно от тоннеля?
tcpdump|wireshark
>я становил OVPN
откуда такая любовь к этому тормозному говну? чем плох впн клиенты которого поддерживаются устройствами из коробки?
tarceroute 8.8.8.8 либо другого днс, который у тебя прописан,
и смотришь маршрут, ip-шники хопов, по которым идет трассировка. если пошло по ипшникам твого впн - значит идут через впн.
Если пишет, что tarceroute не найден, то нужно поставить sudo apt install traceroute. С под винды можно в cmd либо повершелл сделать tracert 8.8.8.8
Мой первый VPS сервер. Потом еще ShadowSocks установлю.
Я пробовал пользоваться интернет сервисами ищущими DNS утечки. В списке только мой OpenDNS был. Никаких яндексов и прочего кала.
Спасибо.
>traceroute 8.8.8.8
*FIX
> дох тоже блочат
Откуда они знают, что кто-то его юзает?
мониторят тред
Спасибо. DNS запрос идет по туннелю.
а хули там знать то? там все на изи - видят трафф по tcp 433 на 8.8.8.8 или 1.1.1.1 и дропают кхуям. Ибо это 99.9% DoH. Хз как сейчас, может уже и не трогают, но перед выборами было уже такое у меня. После этого через vpn маршрут на днс завернул.
Кроме этих серверов больше DoH нигде не может быть?
*443, https конечно же. фишка доха как раз что он через хттпс и работает и ничем от обычного хттпс не отличается. да, медленее чем через классические днс запросы udp 53, но зато от любопытства прова и тыщ. майора спасает. но противодействовать ему легко - блочишь публичные днс сервера и всё. можно конечно свой днс-сервер поднять и на него запросы по дох запустить, но тут уж точно не уровень домохозяйки.
Другой анон.
Как называется программа со своим DNS для установки на сервер?
ой, да всё, что в этом треде - секрет Полишинеля. инфа не только здесь, а дохрена где еще. все всё знают. противодействовать просто тяжело, если всё грамотно делать. но если как было обещано груздевым будет 24 кбит/с реализовано, то толку от всех этих телодвижений 0.
https://habr.com/ru/post/467237/
сорт оф, навскидку. но это всё муторно. проще через впн прокинуть и мозги себе не ебать
>даже в платных ограничение по странам/трафику/скорости
Через норд, пока он работал, качал и раздавал терабайтами со скоростью 80-90% от той за которую плачу провайдеру. Про ограничение по странам охуенно пишешь; может для тебя новость, что стран вообще ограниченное количество на планете?
>оргии в 4K качаешь что ли
Ну качаю, а что? Только по сравнению с ремуксами фильмов в 4к они нихуя не весят.
dns leak test гугли.
> Через норд, пока он работал, качал и раздавал терабайтами со скоростью 80-90% от той за которую плачу провайдеру
А сейчас что юзаешь?
А сейчас, господин офицер, тоже норд - версия для китая, теперь со скоростью 10% даун и 1,5% ап и пингом в пару сотен вместо пары десятков.
Объясните дураку, зачем этот Yggdrasil нужон, что в нем делать? Например, когда есть анонимный i2p и прочие фринеты. Я только посыл анона видел тут, что им можно пользоваться даже с нулевым балансом у провайдера, пока тебя физически не отключат от сети.
> им можно пользоваться даже с нулевым балансом у провайдера, пока тебя физически не отключат от сети.
Серьезно? Если так, можно у провайдера оформлять временные блокировки и нахаляву сидеть в интернетах.
А через тилибон так можно? Чтобы с нулевым балансом интернет работал? А через стационарный телефон и модем? Иггдрасилю же важен только аппаратный уровень связи?
Где и как можно потренироваться с установкой этого всякого говна перед тем как покупать впс и что-то накатывать туда? не покупать же каждый раз новый впс если ты его запорол в процессе экспериментов.
Покупать каждый раз
Чел, ты що. ВПС можно спокойно сбросить бесконечное количество раз
Oracle Virtualbox
Перекат!
Перекат!
Перекат!
Перекат!
Перекат!
Под виндой - virtualbox, wsl
Под линухом - если ты постоянно сидишь на линухе, то настроить впску проблем не должно быть в принципе
Под гейосью - проблемы пидоров шерифа не ебут
Этот прав. Впску из панели хостера можно сбрасывать обычно сколько хочешь в нульцовое состояние с выбором ОС
>loweend...
Скатился, теперь там норм предложения от пяти баксов как везде.
А ну-ка мне пару вариантов нормального впн, чтобы настроил раз и можно прончик смотреть без проблем. Вообще все сайты уже поблочили, шариат какой-то
Рублей 1500-2000 бюджет
Рублей 1500-2000 бюджет
>Рублей 1500-2000 бюджет
В месяц?
Шапка в процессе переписывания на человеческий язык.
- Немного важной инфы из прошлых трендов:
1. shadowsocks-libev перешел в режим обслуживания, активная разработка прекращена.
2. Актуальные версии: shadowsocks-go (гайд ниже), shadowsocks-rust (официальная версия, гайда нет но конфиг схож с shadowsocks-libev).
- Почему именно Shadowsocks?
0) Во время событий в Беларуси успешно работали Shadowsocks с плагинами simple-obfs, v2ray-http, а так же cloak (v1.x.x), чего не скажешь про множество других VPN сервисов (как платных, так и бесплатных).
1) Быстрее OpenVPN (даже без обфускации и через UDP) и немного быстрее WireGuard.
2) С обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ дает за щеку всем.
3) Позволяет пускать трафик через сервера CloudFlare используя их охуенные роутинги, и обоссывая все DPI, т.к. трафик к CF детектится просто как трафик браузера.
4) Позволяет разделять входную и выходную ноды, делая подобие ТОРа для нищих/дабл-трипл ВПН для адекватных.
5) Кроссплатформенный, есть клиенты для Android/iOS/MacOS/*nix/Windows.
- Почему не любой VPN?
1) Трафик VPN очень легко отследить для провайдеров, некоторые провайдеры намеренно замедляют VPN подключение.
1.1) Yota троттлит shadowsocks без обфускации (вероятно просто потому что не может определить че это за траффик).
2) VPN провайдеры идут на поводу у роскомнадзора.
3) VPN провайдеры ограничивают трафик/количество устройств и как правило используют стоковый OpenVPN или немного модифицированный.
- Ответы на распространенные тупые вопросы:
1) Это модифицированный прокси.
2) Все шифруется (c TLS даже два раза).
3) 80 и 443 порты, как в гайде, безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае.
4) Чтобы завернуть трафик одной программы, игнорирующей настройки прокси можно поставить на выбор: proxycap (shareware, 30-day trial), sstap (нет обновлений с 2017), или sockscap64 (нет обновлений с 2017).
4.1) Чтобы завернуть весь трафик: OutlineVPN (не работает с обфускацией), badvpn-tun2socks (нет обновлений с 2015).
5) Нормально настроеный Shadowsocks умеет в udp - торренты будут работать нормально.
6) Даже с обфускаторами и mode: "tcp_only" все DNS запросы идут через туннель, DNSCrypt и прочие утилиты не нужны.
Для самых домохозяистых домохозяек уровня /b/ рекомендуется использовать OutlineVPN: https://getoutline.org
OutlineVPN построен активистами Google на базе shadowsocks-libev и максимально адаптирован для быстрой и простой установки.
NB! Голый shadowsocks, как и Outline, теперь детектится даже в Wireshark, что в принципе было давно ожидаемо.
Исследование блокировок GFW: https://gfw.report/blog/gfw_shadowsocks/
Исследование производительности проксей, впн и обфускаторов: https://habr.com/ru/post/479146/
TL;DR: Shadowsocks > WireGuard > ssh > tunsafe > OutlineVPN > StrongSwan > OpenVPN (UDP) > OpenVPN (TCP) > всё остальное
- Гайды:
1. Основной гайд по shadowsocks-go: https://medium.com/p/beda4352b52f
2. Обфускаторы https://medium.com/p/1d173b3d5513
- Оптимизации и пердолинг:
1. Shadowsocks over Cloudflare: http://telegra.ph/shadowsocks-over-cloudflare-05-17
2. tcp-bbr, доступ только через CF, наеб даблпинга: https://medium.com/p/b8938a61d38/
3. Клоунский гайд, но самый актуальный гайд, по Shadowsocks-Rust принимаю реквесты на другие гайды, в конце реквеста пропишите SS-Rust
Ещё больше разных гайдов для тех, кому не хватило: https://justpaste.it/80zo5
Эта шапка для переката: https://justpaste.it/9fckv
Старая шапка: https://justpaste.it/3nlqk