У меня mullvad vpn заработал
Похоже, швятые эльфы из буржостана опять победили тупых неквалифицированных пидарах. Боже, храни Америку!
Похоже, швятые эльфы из буржостана опять победили тупых неквалифицированных пидарах. Боже, храни Америку!
Нахуй он нужен без порт форвардинга?
А почему роскомпидоры не могут ничего сделать с пикрилом?
Что это и зачем это? Тебе дали охуенный клиент с оплатой в монеро, а ты хочешь пердолинг устроить. Чтобы что? Ты нажал большую кнопочку connect и оно просто работает. Что тебе ещё надо?
DHT, пидролька
>нажал большую кнопочку connect и оно просто работает
В соседний тред с такими приколами.
Ало далбаебы, у вас UDP работать не будет.
Что за udp? у меня всё работает
> Что за udp?
Бля, как ты на этот сайт вообще попал.
Работает UDP, не пизди чел.
Сижу тут лет 10. Это типо порт для страничек в интернете?)) Всё работает, умник))
>чел
В тикток газни.
Пчел, спокнись)
Спокидзони пердикс))) тут все молодые ребята)))
ага, openvpn проксирующийся через шадоусокс сделали искаропки, эдакий SSTP. Только по сравнению с нативными вайргардом или openvpn-udp это все будет подтупливать и небыстрое. можно еще взять какой нибудь REALITY новоиспеченный от XRAY и через него тот же openvpn пустить на своей уютной VPSке, и тогда ваще заебись, даже грейтфайрвольные китаёзы не задетектят, не то что наши блокираторы.
>openvpn-udp
Чо за поебень
За базаром следи.
А не то ЧЁ?
openvpn умеет работать в 2 режимах - поверх tcp и поверх udp протоколов. openvpn-udp как раз режим работы через быстрый udp, вестимо покормил
Роскомнадзор начнет проверять интернет-провайдеров на пропуск трафика через ТСПУ
В случае неисполнения данной обязанности операторам грозит штраф в размере от 1 млн до 5 млн рублей (при повторном нарушении). Руководство компании может быть оштрафовано на 1,5 млн рублей. В случае злостного нарушения его могут привлечь к уголовной ответственности.
В случае неисполнения данной обязанности операторам грозит штраф в размере от 1 млн до 5 млн рублей (при повторном нарушении). Руководство компании может быть оштрафовано на 1,5 млн рублей. В случае злостного нарушения его могут привлечь к уголовной ответственности.
Чё за ТСПУ, човаще это значит
ты чё даун?
>ТСПУ
ТСПУ — технические средства противодействия угрозам
В 2019-2021 гг. федеральный бюджет выделил на реализацию "суверенного Рунета" заложено свыше 30 млрд руб., в том числе 20,8 млрд руб. - на ТСПУ. Основой ТСПУ является устройство для глубокого анализа трафика (deep packet inspection, DPI). По данным ComNews, эти устройства (под маркой EcoDPI) Роскмнадзору монопольно поставляет ООО "РДП.РУ", полностью подконтрольное "Ростелекому".
Эта система с 1 ноября 2019 года ежедневно предотвращает более 421 млн попыток доступа, включая обход блокировок и DDoS-атаки. Она способна противостоять двенадцати категориям сетевых угроз. Каких именно, Липов не пояснил. Ранее была информация от РКН, что ТСПУ может блокировать VPN-сервисы.
https://habr.com/ru/news/559068/
Пожаловалась на этот тредие. _
https://www.rbc.ru/politics/21/07/2023/64b9a39f9a7947318fe0718a
https://www.rbc.ru/politics/21/07/2023/64b9a39f9a7947318fe0718a
Представили сколько мыться придется чтобы песок из всех щелок вымыть?
Я бы языком вылизал
Посоветуйте гайд по настройке tun2socks под Windows.
Настроил по гайду с хабра, не работает.
В браузере PR_END_OF_FILE_ERROR, в командной строке хз что куча каких-то предупреждений.
Гугление ошибок не выдает ничего кроме простыней кода от красноглазиков, вместо тривиального запуска программы.
Настроил по гайду с хабра, не работает.
В браузере PR_END_OF_FILE_ERROR, в командной строке хз что куча каких-то предупреждений.
Гугление ошибок не выдает ничего кроме простыней кода от красноглазиков, вместо тривиального запуска программы.
Чем тебе проксифаер не устроил?
stackoverflow открывается?
У меня и гитхаб умер вместе с половиной интернета.
Надо тун2сокс, проверенные комрады сказали.
Дмитрий Юрич, зачем оно вам нужно? У вас и так прокся должна работать, без заворачивания в неё всего трафика.
сейм. заходит только через vpn
У меня и без ВПН с другого провайдера заходит. Это что-то ростелеком мозги ебет последние месяцы.
да ростелеком. монополисты в моей местности. увы альтернативных провайдеров нет
Алсо, проверяй, у меня заработало.
Вводится регулирование деятельности провайдеров хостинга
Госдума внесла правки и дополнения в проект изменений в закон «Об информации, информационных технологиях и о защите информации» и Федеральный закон «О связи» о регулировании новостного агрегатора.
Добавлена новая статья 10.2-1 "Особенности регулирования деятельности провайдера хостинга".
👉 Провайдер хостинга будет обязан -
- направить уведомление о начале осуществления деятельности .
- обеспечивать реализацию требований о защите информации.
- обеспечивать реализацию требований СОРМ.
- участвовать в учениях суверенного рунета.
- использовать национальную систему доменных имен.
- выполнять централизованное управление сетью связи.
- выполнять идентификацию и (или) аутентификацию своих клиентов.
- осуществление деятельности только если сведения включены в реестр провайдеров хостинга.
- государственные информационные системы обязаны использовать только назначенных провайдеров.
Неустранение провайдером хостинга выявленных нарушений является основанием для его исключения из реестра провайдеров хостинга.
Законопроект № 570420-7 был внесен в госдуму ранее -
- https://sozd.duma.gov.ru/bill/570420-7
* Согласно закона N149-ФЗ "Об информации..."
провайдер хостинга - лицо, оказывающее услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети "Интернет".
Госдума внесла правки и дополнения в проект изменений в закон «Об информации, информационных технологиях и о защите информации» и Федеральный закон «О связи» о регулировании новостного агрегатора.
Добавлена новая статья 10.2-1 "Особенности регулирования деятельности провайдера хостинга".
👉 Провайдер хостинга будет обязан -
- направить уведомление о начале осуществления деятельности .
- обеспечивать реализацию требований о защите информации.
- обеспечивать реализацию требований СОРМ.
- участвовать в учениях суверенного рунета.
- использовать национальную систему доменных имен.
- выполнять централизованное управление сетью связи.
- выполнять идентификацию и (или) аутентификацию своих клиентов.
- осуществление деятельности только если сведения включены в реестр провайдеров хостинга.
- государственные информационные системы обязаны использовать только назначенных провайдеров.
Неустранение провайдером хостинга выявленных нарушений является основанием для его исключения из реестра провайдеров хостинга.
Законопроект № 570420-7 был внесен в госдуму ранее -
- https://sozd.duma.gov.ru/bill/570420-7
* Согласно закона N149-ФЗ "Об информации..."
провайдер хостинга - лицо, оказывающее услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети "Интернет".
тоже блять заработало. ебанутые просто обезъяны провайдерские. как же заебали портить жизнь обычным людям
у меня причём не открывался ни гитхаб ни даже спидтест
суки даже спидтест блокировали. анус себе заблокируйте наконец-то
суки даже спидтест блокировали. анус себе заблокируйте наконец-то
>- выполнять идентификацию и (или) аутентификацию своих клиентов.
Ага логин и пароли соответствуют... Ещё снимок ануса, инн и фото паспорта они под это подтянут?
сидят блять жирничи на зарплатке и думают чё бы ещё такого заблокировать. им наверняка премию выписывают за очередной пакет блокировок
У них же там тоже кпи. Нужно столько то внести хуйни, столько то рассмотреть. А ещё они должны работать на регионы от которых избрались.
чекните плиз скорость на спидтесте. у меня UPLOAD рекзо упала почти в 2 раза. у всех так?
а нет уже норм при повторном тесте. странная хуйня творится
Это не только с нашей стороны хуйня творится.
Месяц назад Ростелеком жаловался, что где-то в Европке хуйня творится. Тогда еще половина интернета по всему миру упало на несколько часов. Ну и конечно всякие анальные фильтры запускают, что тоже палка о двух концах.
Мб шифрование инторнета на квантовых ПК ломают?
Месяц назад Ростелеком жаловался, что где-то в Европке хуйня творится. Тогда еще половина интернета по всему миру упало на несколько часов. Ну и конечно всякие анальные фильтры запускают, что тоже палка о двух концах.
Мб шифрование инторнета на квантовых ПК ломают?
Cloudflare DNS блокнули на час
Как теперь маскироваться...
боже храни илона маска. только он может спасти планету от блокировок анальных
твиттер спас и сделал свободным. значит может так же и с интернетом сделать
>боже храни илона маска. только он может спасти планету от блокировок анальных
Кхем, это как бы военная сеть изначально, которая функционирует под колпаком ЦПУ и АНБ.
все технологии военные от медицины до радио и интернета с дорогами
по дороге могут пройти танки, по интернету можно шпионить
это не оправдывает блокировки. боритесь с преступниками, а не с инфраструктурой, не с интернетом и не с дорогами
когда начинают бороться с дорогами и с интернетом это слабость, означает что нет ресурсов решать проблему и предпочитают просто закрыть глаза и сделать вид что нет проблем
Да, охуенно.
А если подменить понятия и насрать аналогиями, то тоже ничего хорошего не выходит.
Твои преступники хоронят все, что не принадлежит им, т.е. также уничтожают инфраструктуру. Например, разработка Gemini свернулась, потому что глав.разраба запугали нужные люди. О чем он и написал у себя в капсуле, лол.
Если ты хочешь udp через tcp, то tun2socks конечно тебе это даст, но йоба-OpenVPN пошустрее. Поднимаешь по одному из гайдов шадоусокс с обфускацией либо XRAY. И через него уже пускаешь OpenVPN. Я лично так юзаю, отрубив и авторизацию и шифрование в openvpn, используя его в качестве туннеля, который пропустит любой протокол через себя. В конфигах ниже подразумевается, что опенвпн c шадоусоксом (XRAYем) установлены у вас локально на пк и на подконтрольной вам VPSке. Конфиг под линукс с той и другой стороны, но под винду переделать несложно:
Клиент:
# тут 4444 - порт, который слушает openvpn н а удаленном сервере
remote 127.0.0.1 4444
# ip адрес и порт шадоусокса либо xray прокси. у меня тут xray локально установлен, поэтому адрес локалхоста - 127.0.0.1
socks-proxy 127.0.0.1 1080
proto tcp-client
ifconfig 10.0.0.1 10.0.0.2 # 1й-ip клиента в туннеле, 2й - ip сервера в туннеле
verb 3
#user nobody #линуксовая опция
#group nogroup #линуксовая опция
nobind
persist-tun
persist-key
compress lz4-v2
dev tun
dev-type tun
keepalive 10 60
resolv-retry infinite
verb 3
Сервер:
port 4444
proto tcp-server
dev tun
ifconfig 10.0.0.2 10.0.0.1
verb 3
user nobody
group nogroup
keepalive 10 60
persist-tun
persist-key
persist-local-ip
compress lz4-v2
auth none
cipher none
с разметкой проебался немного, конфиги без комментариев
client.conf:
remote 127.0.0.1 4444
socks-proxy 127.0.0.1 1080
proto tcp-client
ifconfig 10.0.0.1 10.0.0.2
verb 3
#user nobody #линуксовая опция
#group nogroup #линуксовая опция
nobind
persist-tun
persist-key
compress lz4-v2
dev tun
dev-type tun
keepalive 10 60
resolv-retry infinite
verb 3
server.conf:
port 4444
proto tcp-server
dev tun
ifconfig 10.0.0.2 10.0.0.1
verb 3
user nobody
group nogroup
keepalive 10 60
persist-tun
persist-key
persist-local-ip
compress lz4-v2
auth none
cipher none
по этим конфигам, в этой связке на клиенте поднимется адрес 10.0.0.1, на сервере 10.0.0.2. Маршруты в тоннель и маскарадинг нужно настраивать отдельно. Т.ч. не совсем для домохозяек, кому надо тот поймёт
извиняюсь перед тупо копипастящими анонами. для сервера опенвпн в этой конфигурации добавьте в server.conf пункт
local 127.0.0.1
либо из под рута ебаните запрет всех на этот порт, кроме локальных
iptables -A INPUT ! -i lo -p tcp -m tcp --dport 4444 -j DROP
иначе у вас нешифрованный опенвпн будет висеть на всех сетевых интерфейсах голой жопой, что не есть хорошо. нам нужно, чтобы он только локальные подключения, выходящие из шадоусокса либо хрея слушал и принимал.
вообщем, решение рабочее. УМВР. а так, идите нахуй, неосилившие долбоёбы. покупайте у барена его подбаренские впнки (ну он ведь любит свободу). только не копротивляйтесь сильно, если вас на бутылочку как пидрваныча заклинанием призовут
> Имплаинг ВПС провайдер не ведёт логи меты трафика
Literally the state of /s/
Чет ты нахуевертил, а мог просто tun2socks настроить.
Красноглазый, плиз! Куда нажимать чтобы эта хуйня просто работала из коробки? Я не понял ничего.
в отличии от решения с опенвпном в tun2socks у тебя tun интерфейс будет только со стороны клиента. у опенвпн полноценный L3 туннель, маршрутизируемый с обеих сторон, что даёт гораздо больше возможностей.
Изкоробки иди у барена мулвады покупай всякие, долбоёб. Которые делают РОВНО то же самое (пикрелейтед с их гитхаба). Там тебе еще вдобавок и зондов понавешают.
Чет за андроид пиздеж. Есть же.
так у них в таблице инфа не по нативному опенвпн, а по мульвад-клиенту на опенвпн. т.ч. всё сходится
> Там тебе еще вдобавок и зондов понавешают.
А у тебя ВПС провайдер естественно никаких логов не ведёт, да?
Сказочный долбоёб, лол.
я тебе больше скажу, мудило тупое, что по закону яровой тебе весь твой траффик должны дампить, и ЧО теперь? если ты в туннель засовываешь тот же https, который расшифруется только на конечной точке (вебсервере целевом), то хуле мне в таком случае толку от того, что впс провайдер логи ведет? увидит блять, что я ходил с впски на 11.22.33.44 по SNI zalupa.com? т.ч. просто ИДИ НАХУЙ, а если же ты еще гоняешь что серьезное в plain text в туннеле, то иди еще сразу и в ПИЗДУ. Выбесил, сука
Ты не прав, он гораздо больше увидит.
ВПС провайдер, дурачок. Не твой опсос. ВПС провайдер.
Даже за границей будут как минимум мету логгировать - на впсках поднимают сайты, читай privacy policy своего впн провайдера. Есть буллетпруф, но они дорогие.
А что даст мета - да то же, что и всегда: бутылку при удовлетворении запроса от властей.
Так что разницы в поднятом на впс впне и купленном у других нет в этом плане.
Но зато есть много других минусов - у впн провайдера множество конфигураций и серверов в разных странах. Сайты бывает подсети блочат, может подсеть твоей впс отлететь и будешь бибу сосать и в саппорт писать.
Я уж молчу о гео рестриктед сервисах типо щитфликса.
> читай privacy policy своего впн провайдера
ВПС провайдера, вестимо
Правильно ли я понял твой высер, МЕТАлоггер ты наш, что нужно не выёбываться и сидеть на дефолтном прове, который тебе инет даёт и хуярить везде из под его ip? Ведь один хуй что так, что так бутылочка тебе светит, но зато тебе VPSку не потушат. Так ведь, да? Ну или пойти и за денюшку купить бажественную впночку у васяна, ибо риски все на васяне будут и ты будешь только сидеть и впно-панувать, да? Ты меня почти убедил, уже бигу-бигу покупать мульвада блять.
> Правильно ли я понял
> сидеть на дефолтном прове, который тебе инет даёт
Нет, если ты о ISP своём. Ты вообще пост похоже не читал.
Кратенько - разницы в плане приватности между собственно поднятом ВПН на впс-ке и купленном впн у впн провайдера нет. И там и там ты лишь надеешься на то, что логи не ведутся, как допустим это написано в privacy policy. Да, ты можешь локально в своёй KVM отключить логи всяческие, но мету впс провайдеру ты логгировать запретить не можешь.
объясни пожалуйста, что ты имеешь ввиду под "мета"? как вижу я эту ситуацию - есть условная впска у васянопровайдера, на чем угодно, пусть даже на квм. на впске висит линк на одном интерфейсе (ну в самом простом варианте). ты под метой имеешь ввиду логирование траффика in-out на сетевой интерфейс виртуалки или что? ну увидят они что на IN заходит трафик https на твой "сайт" с шадоусоксом из РФ с src-ip твоего прова, а в ОUT dst-ipшники(со служебной инфой в заголовках пакетов) на которые ты ломишься во внешний инет. Ну хорошо. Это они запишут. Что это им даст дальше? Как они за сам факт такой коммуникации тебя забутилить могут, не пойму.
Поясни подробнее.
Запишут они также таймстампы, количество переданных и принятых байт. Если у тебя синглхоп увидят они и то, куда ты ходишь - SNI, допустим.
Всего этого уже достаточно чтобы найти тебя операм, сделав запрос к местным провайдерам.
Аналогично и у впн провайдеров может происходить. Я вообще к тому вёл, что
> Там тебе еще вдобавок и зондов понавешают.
Абсолютно нерелевантно. Проблемы у собственного разворачивания аналогичны. Только подняв сам ты получаешь один IP, а купив впн - множество.
Ну или давай кейсы, в которых приватность собственного впн на впс лучше.
а если впсочка находится на территории "уважаемых партнеров", опера тоже там запросят и им даже ответят? да?
ну естественно с юрлицом страны уважаемых партнеров. наши хостинг-провы, в юрисдикции РФ, дающие впс с иностранными ип в иностранных дц конечно выдадут логи. ну так не бери впс у наших юрлиц, и всё
Ну для впн провайдеров аналогично же. Если юрисдикция чужая и наши там влияния не имеют - похуй.
Ты немного не понял опять к чему я вёл.
> Там тебе еще вдобавок и зондов понавешают.
Ты подразумевал то, что свой впн на впс-ке чем-либо приватнее? Если да, то ты не прав, почему - я описал.
Я понимаю арендовать чтобы в наших реалиях блокировки обходить всякими vmess и reality, это да. Но зондирование литералли одинаковое.
Зачем тогда из-за брать впс с 1-2 айпи адресами, которых могут подсетью блокнуть, с чем я сталкивался, если можно взять впн у кабана с кучей серверов?
это всё понятно. у впн-провов есть еще один недостаток - периодически раскрывают ип входных нод и в бан. либо еще как вычисляют. от этого может страдать стабильность линка. ты же со своей уютной впсочкой нахой никому не всрался, если лютовать не будешь. единственный плюс, который я вижу у впн провов - возможность выбора страны, ip которой будет отображаться как твой src.
если брать впн только для обхода блокировок, то тут я допускаю использовать и впн-провов. но имея впс можно делать еще кучу всего полезного. и свой майл-сервер поднять можно, и пихоле развернуть, и свой некстклауд. да дохуя чего, фантизия неограничена. и даже места много не надо, имея знания можно удаленно фс своего хоста на нее подцепить. или тем же реверспрокси на свой хост линк кинуть и заебись, в случае отсутствия статики. и всё это за цену, сопоставимую с той, что просят впн-провы, а иногда даже и меньше
Ну если наши берутся за блокировку это да.
Такое кстати может быть и с впс провайдером - вспомни 2017 и блокировки хуеграмма, на которых полегло пол Digital Ocean и т.п. А учитывая, что большинство нынешних впс провов не имеют своего железа, а лишь реселлят всякие Hetzner - особенно актуально для дешёвых впсок - вероятность есть, хоть и меньше чем у впн. Спасёт только Cloudflate как CDN, но реалити с ним не работает ещё.
Ну лично я сейчас комбинирую - на роутере wireguard, собственно поднятый на впс-ке, прописал туда в AllowedHosts все сервера впн провайдера. И уже на ПК коннекчусь к купленному впн прову. Скорость почти не режется кстати
да, Reality норм работает. Убрала необходимость регать доменные имена с сертификатами под тлс-проксю. Плюс ее можно даже в связке с нжинксом через апстримы на 443 юзать. Только багованная немного пока.
А тут шиз срал, что она ClientHello спамит. Ты чекал правда ли?
Это да. С впской шлюхограм (например) скажет 429, и сосамба.
Возьми проверь, хуярит по несколько штук в секунду.
не стал уж пакеты дампить для ваершарка, поотрубал всех клиентов от прокси фаерволом, сидит тихо, спама не обнаружено. может на определенной версии такое?
xray --version
Xray 1.8.3 (Xray, Penetrates Everything.) Custom (go1.20.5 linux/amd64)
A unified platform for anti-censorship.
Имеется ввиду отсутствие вебсокетов. Там на любую передачу данных идёт запрос с хелло в комплекте. Автоматизированные системы на историю не смотрят пока, но у тебя 95% всего трафика == www.zalupa.kiss. Плюсом если твоя залупа это www.microsoft.com, то будет странно выглядеть коннект к какому-то говну вместо дата центра.
Ну там вроде можно несколько сайтов прописать разных. На сервере и клиенте.
К сожалению, говно останется неизменным. Люди в Китае на этом уже погорели. Надо ещё выяснять, какие сайты хостятся у твоего провайдера, их и использовать.
Все IP-ренджи MS в паблик доступе, плюс, корпам они сами предоставляют их ренджи пакетами. Т.е. любой дурак может накинуть фильтр и понять, что 99.123.45.76 к которому у тебя идут хидеры с www.microsoft.com вообще хуета полная и какой-то ты стремный, надо бы тебе на дом наряд выслать
А знает кто DPI может разделить вебсокеты друг-от-друга?
У меня вот на ПК считай коннект, качается торрент. И на телефоне тоже коннект, к тому же vmess серверу, с теми же абсолютно настройками. DPI сможет отделить трафик мой от трафика телефона?
У меня вот на ПК считай коннект, качается торрент. И на телефоне тоже коннект, к тому же vmess серверу, с теми же абсолютно настройками. DPI сможет отделить трафик мой от трафика телефона?
Так я об этом и пишу. Прокидывание сертификатов конечно интересная фича, но в отрыве от дорогой впс из правильного диапазона, это буквально прикрепить себе на лоб хуй с колоколом.
Ну а чего делать? Vmess/vless палят.
>vless
Деприкейтед говно.
>Vmess
Не палят при фиксации второго слоя чачей.
Алсо, детектящийся tls over tls прекрасно контрится grpc over tls.
> Не палят при фиксации второго слоя чачей.
Поподробнее можно?
В настройках шифрования ставишь чачу принудительно, чтобы аес не юзало. Ты в Китае что-ли? Роском до такого ещё не дополз.
Реалити это единственная база, пердолить домены и клаудфлару в 2023 это кринж.
В чем суть пердолинга? Почему просто не поставить wg?
> Почему просто не поставить wg
wg (если ты о wireguard) легко детектится и блочится, биджиджи
Троттлится. Лично у меня вот провайдер троттлит пиздец
Хуяза, через клаудфлару ты не палишь ип впса.
Двачну кстати неиронично
Похуй на айпи вообще, нормальные люди не выходят с впс в интернет, а только подключаются к впн и применяют правила роутинга.
сейм. еще и ipsec хуярить в последнее время начали, а так удобно по полиси ресурсы через него раскидывать было с божественным ike2, и для пердолинга virtualIP умеет. скоро к ебеням весь udp вблочат и всё нахуй. вот и приходится изъбываться, чтобы получить вменяемый l3 впн, скрещивая бульдога с носорогом.
Да. Скоро ваергард будем через vmess кидать, благо sing-box умеет.
В интернете тишина, но похоже блокируют wikimedia.org и wikipedia.org
Что у вас там за подзалупные провайдеры такие, которые первые блочат на право и на лево?
В 12 часов вот так было, плюс еще один чекер показывал отвал доступности по всем серверам
И у меня до сих пор не грузит с дом.ру
>дом.ру
Понял. Буду обходить стороной эту подзалупу. Как и ростелеком.
Я тоже не понял, почему все молчат. Уже несколько часов википедия не работает, мне нужно ссылки на источники со статьи скопировать, а ебучая википедия не работает.
Я так и не понял, блочат или реально на них дудос.
https://www.wikimediastatus.net/
Как будто сперва у них были какие-то проблемы, но потом заблочили провайдеры...
Как будто сперва у них были какие-то проблемы, но потом заблочили провайдеры...
Ответ над твоим постом, ебло тупое
Над моим постом ссылка на беспонтовую заметку в желтой газетёнке. Алсо съеби обратно в \б\, школоло.
Я уверен, что блочат, потому что с впном загружается мгновенно
Ночью сбой был, это совпало. К блокировке отношения не имеет
По доступости так и не поменялось, у кого-то пускает на сайт, у кого-то нет
Свинопидорахи начали банить вики. Под прокси нормально заходит только.
Подтверждаю, Википедия не грузится, провидер Ростелехуйня, биджиджи
>нормально заходит
В твой анус ахахпхазаахаха
Да вы заебали. Целый день на ростелеке норм. Где то обосрался кто то с конфигом сети.
Задампил трафик на впске за 2 минуты при интенсивном обмене данными посредством Reality, прогнал через фильтр "ssl.handshake.type == 1 and ssl.handshake.session_id_length == 0", нихуя там нету ClientHello за эти 2 минуты. ВООБЩЕ нахуй. Вы как вообще этот "спам" детектили, болезные? Или это так, что бы реалити обосрать, что НИНУЖНО, да?
Ну я поэтому и спрашиваю реально ли. Видимо все таки шизик срал.
Долбоёб, что за хуйню ты там искал? tls.handshake.extensions_server_name пиши.
>дампил трафик на впске
А надо было на клиентской стороне. Ну и ещё ты не правильно искал.
> tls.handshake.extensions_server_name
та ты шо, предлагаешь мне SNI поискать? ну поискал. нихуя.
>клиентской стороне
всё с тобой ясно, ты ДАУН. можешь нахуй пройти. сидя на хую троллить поучись, потом приходи обратно
Вот чем срёт реалити. То, что ты мудак, все уже давно поняли.
Таймстамп где, спецом обрезаал блять? давай то же самое со временем
>ваши пруфы не пуфы
>совпало
Интересное совпадение, гхм.
> 2023
> носки
> носки
ну хуй знает. похоже при запросе определённого ресурса с клиента прокся открывает отдельное tls-соеднинение для него с сервером. и в это время, как ты варажаешься - "срёт" Hello пакетами. но так уж весь TLS работает, хули тут поделаешь. и опять же не прям что делает это каждую секунду. и это похоже не баг, а фича.
Мультиплексирование в одно соединение должно решать эту проблему вроде.
Охуенная "фича". Вот как тот же самый запрос к гуглу выглядит через вебсокеты. Один хендшейк и попёрли данные к ноунейм сайту.
Ну вот уже вечер, по ссылке пишут всякую инфу. Прикольный сбой, когда во всем мире заходят, а именно в России отвалилась вики
https://ntc.party/t/23-07-2023/4884/13
Пикрил когда сбоешизы показывают интересные трассировки нам блокировкошизам... и приговаривают типо, ха-ха, вы наверное подумоли, что это блокировка, но вот 5 причин, почему это на самом деле сбой, сейчас я вам покажу...
Ничего лучшего и быстрого не придумали.
Сидите в Кванмёне своем пидорашьи свиньи, чтоб вам интернеты вообще с концами рубанули, тьфу блядь
Значит все-таки дудос был с ботнета откуда-то отсюда, предполагаю так
Я вам сейшас покажу, откуда на Википэдию готовились атаки. Вот логи и трассировки принес...
>долбоёб
Хуй соси, губой тряси, долбоёб красноглазый.
tun2socks не подхватывает DNS.
Гугловские и клаудфларовские подхватывает, а любые другие нет.
DNS прописаны в батник запуска.
Перепробовал четыре разных днски, всё одно и то же, тун2сокс как будто не видит их, в тесте выдаёт подлинный ДНС.
Что делать?
Гугловские и клаудфларовские подхватывает, а любые другие нет.
DNS прописаны в батник запуска.
Перепробовал четыре разных днски, всё одно и то же, тун2сокс как будто не видит их, в тесте выдаёт подлинный ДНС.
Что делать?
Уберите эти фильтры и покажите как выглядит целое соединение.
Ну так это еще более палевно. У васяна 24/7 висит вебсокет на animegovno.zalupafreetld.
Вот вы тут умные мужики сидите и шарите, а можно как-то сделать так, чтобы опенвпн конфиг только на определённом сайте работал? Например мне нужно обходить ебучий бан подсетей на форчке, но лень постоянно включать и выключать его, чтобы пукнуть там. Всё остальное время я сижу стримчики и видосы смотрю, что не всегда оптимально, так как впн медленный и буферится кал. Я знаю, что есть например антизапрет впн, где он включается только для сайтов в списке заблоченных. Или это говно можно только на стороне сервера делать?
>Или это говно можно только на стороне сервера делать?
Роутинг. На стороне клиента тоже могна. Делол давно, но думаю и ща ниче не поменяли. Чей-то типа такого:
route адрес_форчана маска
route-nopull
Года 1,5 не заходил. Поясните по нынешнему положению? Сижу до сих пор на ss rust через tls за клаудой, какой то анон докер файл кидал очень давно, ерохин что ли.
Ебать меня в сраку, это работает.
Алсо, как несколько адресов вписать? А то там два адреса теперь, шоб под 4channel и 4chan.
>ак несколько адресов вписать
route
route
route
route
route
route
route
route
Бля, тупо ещё строку добавить. Могли бы оптимизировать это как-то, ну да похуй.
Ну это просто пушка ебать. Там ещё только капча и верификация проходит через эти адреса. То есть картинки и видосы не через впн грузит, это прям вообще 10/10. Огромное спасибо чел.
Не 24/7, а дефолтное время nginx. Далее соединение закрывается. В итоге имеешь вполне рядовую историю посещений при использовании раздельного туннелирования. С реалити это превращается в множественное долбление одного сайта при любом запросе.
Нельзя, потому что роутинг-рулез только по ИП, а у многих таких сайтиков днс - round-robin или вообще dynamic и может выдавать совершенно новые адреса CDN, даже если ты час назад был уверен, что все динамических 118 адресов вбил.
Альсо, если это common CDN типа Akamai/CF у тебя другие ресурсы работать не будут без ВПН
Схуяли они не будут?! Ему главное, постинг и получение страницы, а остальное загрузит и по-мимо впн. Капча отдельный сервис, картинки и видева тоже небось отдельно от сайта хостят. Тот же cf больше трех ip не дает на сайт и обычно они из одного диапазона. Спокойно пользуюсь сайтами за cf тока не попенвпн, а wg
>Схуяли они не будут?!
Если ВПН не активно - не будут, потому что в таблица роутинга прописан ВПН для определенных адресов.
> Капча отдельный сервис, картинки и видева тоже небось отдельно от сайта хостят.
И это тоже, да. Все нереально прописать, + очень часто может меняться и ты узнаешь это только постфактум от тов. майора.
Ну допустим упал у него впн, запустит и дальше будет постить. Не похую ли на забугорного майора. Он спрашивал за обход бана по РФ ip, а не за безопасный постинг против бутылки, че додумывать
Я нихуя не понял, что ты написал, но похоже ты прав. Где-то через час отваливается, когда жмакаю получить капчу и надо реконектить впн. Хотя можно автоматизировать процесс, чтобы попенвпн сам реконктил каждый полчаса, ну а хуле мне. Всё равно не мешает нигде больше.
Хотя погодите, я долбоёб . Там ещё клаудфлару нужно вписать, сейчас ещё подрочу.
Потом ты еще узнаешь про поверку по WebRTC которая палит твой IP до сих пор в Хроме даже в 117 хотя они клянутся что починили: https://browserleaks.com/ (IP режим)
У него лиса, если не менял UA там все отключается строкой в about:config
Да и в хроме отключается стороней мокропиской из ихнего магаза
Короче жижа выходит. Тестить всё это проблематично, так как приходится сидеть выжидать. Клаудфларе походу похуй, что я прохожу их верификацию одним ip, а получаю доступ к сайту с другим. Да и вообще это наверное плохая идея добавлять её в список, наверное на других сайтах будут проблемы.
Короче похуй и поебать, просто реконект будут дрочить. Это уже слишком много времени занимает.
Скрипт напиши, который будет айишники по DNS получать.
nslookup example.com
> Клаудфларе походу похуй, что я прохожу их верификацию одним ip, а получаю доступ к сайту с другим
Не похуй. Я когда ставил руантиблок на роутер и пользовался готовыми списками (как оказалось, boards.4chan.org находится в списке ркн), я заходил на 4chan.org со своим ip, а когда переходил на какую-нибудь красную доску, то трафик начинал идти чере впску и boards.4chan.org тупо висел около минуты, пытаясь загрузиться, а потом просто вис.
Не похуй. Я когда ставил руантиблок на роутер и пользовался готовыми списками (как оказалось, boards.4chan.org находится в списке ркн), я заходил на 4chan.org со своим ip, а когда переходил на какую-нибудь красную доску, то трафик начинал идти чере впску и boards.4chan.org тупо висел около минуты, пытаясь загрузиться, а потом просто вис.
А что с гугл плеем? В браузере без впн не грузит, а в приложухе всё нормально.
Да мне проще уже пиздоглазому уёбку дать 20 баксов, чтобы он отъебался. Забейте.
>В 2022 годe компания Google приняла решение приостановить работу Google Play на территории России. Россияне больше не vjuen приобретать новые программы, игры, кинофильмы и книги, оплачивать внутриигровой контент, а также продлевать актуальные подписки.
что скажут местные лахтовики?
Отлично. Надеюсь ещё и заблокируют IVPN и остальные впны. Социально опасные вещи.
Ccылочку на законопроэкт.
>В итоге имеешь вполне рядовую историю посещений при использовании раздельного туннелирования
С реалити то же самое. Вписываешь SNI любого цдн и не паришься.
Поделись плиз
Кто-то опять таблетки забыл.
Поехавшие брежневские совки пытаются вернуть всё общество в болото застоя, биджиджи
> приведет к расцвету наук и искусства
> ЭВМ должны применять по назначению в науке
этакий технофоб-ученый?
Насчёт вернуть детей чиновников и олигархов в рф и отдать их на нужды армии он опять забыл?
Для народа выдумали "своих не бросаем" когда у самих "своих не трогаем"
На нужды армии будешь принудительно свой новенький ПК отдавать. Чипы для БПЛА сами себя не воспроизведут, биджиджи. Так в своё время у крестьян зерно изымали, чтобы наклепать танчиков, биджиджи
Чипы по договорнячку Китай поставляет, их много не надо.
Лицензирование в области услуг связи серьезно ужесточается: для получения разрешения операторам придется утверждать с Роскомнадзором схему пропуска трафика через технические средства противодействия угрозам, которые они обязаны ставить по закону о «суверенном рунете», пишет «Коммерсантъ».
https://www.kommersant.ru/doc/6124106
https://www.kommersant.ru/doc/6124106
БАМП ВОПРОСУ
Но ведь турция...
Поставь себе локально dnscrypt и хуй забей
Почему на всех ебаных впнах в хроме есть лимит и трафика, и скорости. Причем на половине впнах все равно не заходит на некоторые сайты, и они ЕБЕЙШЕ ЛАГАЮТ.
Можете сказать хоть один норм впн?
Или может самый дешевый платный посоветуете? Куплю.
Можете сказать хоть один норм впн?
Или может самый дешевый платный посоветуете? Куплю.
Отдельный же тред есть https://2ch.hk/s/res/3314187.html
Там тебе быстрее ответят. Тут с носками, впсками и прочими китайскими поделиями красноглазят
Всё ещё работает mullvad vpn
Ранее писал уже
Ранее писал уже
Ну, значит тебе повезло с провайдером, у меня как не работала, так и не заработала. (правда, уже неделю как подписка закончилась, так что и не проверить)
Если я ограничил число соединений на торренте, мне все еще даст по шапке мобильный оператор?
cпс, не нашел чето его.
Ебать кстати у grpc пинг в 2 раза меньше чем у ws на одном и том же сервере. Всем советую
Чем сейчас пользоваться?
Какой впн всех в рот ебущий?
Какой впн всех в рот ебущий?
Киви ВСЁ.
Как арендовать зарубежный VPS сервер?
Как арендовать зарубежный VPS сервер?
Крипта.
а у меня нет крипты. Из РФ без паспорта и прочей хуеты можно завести и пополнять, подскажи, линуксоид
> Киви ВСЁ.
Схуяле
Сотни обменников, десятки из которых ничего не хотят о тебе знать.
Например?
за монеро
1. Смотришь подходящий тут: https://kycnot.me/
2. Выбрал, тебе дают адрес в монеро.
3. Идёшь на bestchange.ru, слева выбираешь сбербанк (или другой банк с которого хочешь оплатить, справа выбираешь монеро.
4. Из списка выбираешь наиболее выгодный, либо тот, который не просит твои даннные - тут как сам считаешь нужным, что тебе важнее приватность или лишняя копеечка
5. На сайте обменника вбиваешь тот адрес монеро, который дал тебе провайдер впсок.
6. ???Profit!
Спасибо анон!
> - Гайды
Охуенная идея держать гайды на заблокированном медиуме.
> заблокированном медиуме.
> APR 20TH, 2023
Есть список годных vpsок? Чтобы за бугром, можно было оплатить из рашки или qiwi, нормальной скоростью, хорошим цена/качество.
Хочется поднять проксю на своей виртуалочке.
Хочется поднять проксю на своей виртуалочке.
Товарищ майор... Вы уже забанили все впски прошлых 3 списков, мы устали...
openvpn на гостелекоме всё?
Сначала качает, потом режет скорость до 50кб/с
Сначала качает, потом режет скорость до 50кб/с
Пидартелеком давно режет все ВПН, ТОР (любая обфускация) и голые носки.
Говорят v2ray и клоака напополам иногда пашут.
> Пидартелеком давно режет все ВПН
Хуй знает, в моей мухосрани wg всё ещё пашет.
А vmess?
Скажите, как на openwrt для ростелекома сделать что бы через впн открывались только заблоченные сайты?
Пробовал руантиблок с ваергардом на личном впс + dns over https - работает очень хуево, отваливается, пробовал по всякому, не понятно в чем проблема
как сделать что бы нормально было?
как понять что не такая же проблема?
Пробовал руантиблок с ваергардом на личном впс + dns over https - работает очень хуево, отваливается, пробовал по всякому, не понятно в чем проблема
как сделать что бы нормально было?
как понять что не такая же проблема?
Хуй знает, я пользуюсь носками + PAC.
> руантиблок с ваергардом на личном впс
Фаервол настроил? Сам wg работает?
https://github.com/gSpotx2f/ruantiblock_openwrt/issues/7#issuecomment-1214696978
> как понять что не такая же проблема
Генерировать списки самому, убрав из них 4chan.
да, фаервол настроен так же как по ссылке
Тогда хуй знает. Как вариант, если ты до этого использовал носки или хрэй вместе с пак файлом и забыл его выключить, то у тебя браузер сейчас сначала стучится на проксю, указанную в пак файле, а потом уже идёт дальше на роутер и из-за этого дико тупит.
Еще вариант, после установки dns over https у меня на 11 винде новый dns ни в какую не хотел подхватываться после ipconfig /flushdns и пришлось перезагружать печку.
Охуенный клиент у ss, конечно. Один sslocal не умеет в опции plugin (python), другой не умеет читать файл конфигурации (rust).
У меня rust-версия без проблем работает.
Уже разобрался с растовским. Если указываешь опцию --config, то нельзя отдельно от него сопровождать опции --plugin*.
Иначе будет вот так:
error: the following required arguments were not provided:
--encrypt-method <ENCRYPT_METHOD>
--server-addr <SERVER_ADDR>
Хотя сервер и метод в конфиге указаны.
Вопрос из области паранойи ламера, есть интенция поменять провайдера тырнеты, но старый это локальная микрокомпания с приятным преимуществом, она не всегда блочила блокированные ресурсы. Собсно вопрос, есть ли смысл из соображений личной безопасности игнорировать всякие мтс и ростелекомы или все одна хуйня?
Не подскажешь, мне для rust-клиента отдельным пакетом нужен shadowsocks-v2ray-plugin? Или растовский из коробки умеет работать с v2ray?
Можно использовать binaries от обычного v2ray плагина, он подхватит. Хотя вроде как рекомендуется ставить v2ray напрямую, отдельно как обфускатор-прокси и связывать с SS.
Я давно им не пользовался, потому как нет сервера с 443 портом, а в любых иных случаях он как и клоака - бессмысленны.
Поддержи местную компанию. Заставить выявлять и блокировать прокси-впны трёх-четырёх больших кабанчиков куда проще, чем две сотни кабанчиков поменьше.
> Я давно им не пользовался, потому как нет сервера с 443 портом
Просто используешь без tls?
Да, пока использую голый SS. Пидартелеком режет, но мне не торренты качать (у меня микро NAT VPS anyway, она не выдержит такой нагрузки с торрентами).
Потом разбогатею и сделаю proper v2ray/cloak
Сап, а куда проебался двачегайд по ss через докер? В шапке не те, там прям ссылка на образ была
Зачем вам сс?
Ставьте блять реалити тогда, если день домен покупать.
> день
Лень
Работал нормально + на всех устройствах все настроено. А потом пидоры виртуалку наебнули, надо заново накатывать, а тот гайд проебался
Чо за реалити и почему ему лучше ss?
https://github.com/XTLS/REALITY
Лучше тем, что не детектится даже в китае, впрочем vmess тоже не детектится если шифрование поменять.
SS даже наши научились троттлить. На будущее, так сказать. В Иране тоже не научились блочить реалити.
> Убрала необходимость регать доменные имена с сертификатами под тлс-проксю.
А как?
Ты стучишься по IP к своему серверу, в SNI пишешь, допустим, www.facebook.com. Если пароль, shortId правильные то реалити тебя впускает, если нет - отдаёт сертификат www.facebook.com. Товарищ майор видит, что какой-то рандомный сервер у Hetzner с какого-то хуя редиректит на пейсбук и понимает, что что-то тут не чисто.
> не детектится даже в китае
Skill issue. К тому же 1.8.0. Проебался сам где-то.
Я спрашивал про:
> Убрала необходимость регать доменные имена с сертификатами под тлс-проксю.
А не какую-то тупую хуету, что ты смолдотил. Рега домена и настройка сертификата это главная головная боль VRAY и CLOAK
> Убрала необходимость регать доменные имена с сертификатами под тлс-проксю.
А не какую-то тупую хуету, что ты смолдотил. Рега домена и настройка сертификата это главная головная боль VRAY и CLOAK
Ну я тебе и ответил, еблуша.
> Ты стучишься по IP к своему серверу, в SNI пишешь, допустим, www.facebook.com.
У меня у одного ютуб перестал показывать недоступные в РФ видео? Раньше достаточно было врубить ВПН и видосики показывались, теперь же - хуй, как будто напрямую хожу.
Использую голые носки + в2рей.
Использую голые носки + в2рей.
Носков мало теперь.
В SNI у 99% обходилок писать что хочешь можно, дебил, причем тут вообще это? Ты не знаешь - не отвечай.
Это гугл улучшил защиту? хрей, вмесс, влесс поможет вылечить болячку?
Ты дегенерат? Блять, какой же ты тупорылый кусок кишечника. Я тебе блять описал различия - товарищ майору выдаётся легитимный сертификат когда он ручками обращается к твоему серверу с реалити. Легитимный сертификат самого www.microsoft.com или что ты там вписал в реалити. В DPI от тоже видит его.
То есть поясню ещё раз, для совсем тупых даунов как ты - ты не арендуешь домен, ты не выпускаешь сертификаты - ты коннектишься по IP к серверу, в конфиге пишешь www.zalupa.com и всё.
Где сейчас брать доменные имена?
Занято
Так и отлично - в конфиге на сервере вписывай его, в конфиге на клиенте тоже. Все, 24/7 гигабайты трафика улетают на zalupa.com
Поднял vless по гайду с хабра без фейкового сайта. При проверке ISP выдется ip хостера. Как скрыть?
Какие есть впны, где дают конфиг нормальный скачать, вместо их софтины на электроне? Знаю, что на муллваде можно, а какие ещё?
>Все, 24/7 гигабайты трафика улетают на zalupa.com
А как это понять? Что трафик улетает на залупаком? Прописал youtube.com в настройках сервера и клиента, как проверить теперь?
wireshark
Хуйня. Захожу на любой ip чекер и он показывает реальный ip моей впс, что мешает майору сделать тоже самое?
То, что он не сидит за твоим компом?
Лол пару лет назад настроил СС на хостинге и забыл собственно все. На той неделе перестал отвечать. Захожу и нихуя не помню. Как называется сервис который по дефолту рулит СС или как бинарник сервера называется? И есть ли гайды по установке современного сервера на Линуксы? Помню в шапке ещё полгода назад была хуита невоспроизводимая.
>И есть ли гайды по установке современного сервера на Линуксы?
Чел, сейчас вообще схема простая - купил хост, выбрал шаблон для нуба, ввел буковки и циферки и вуаля - ты снова огент ЦЫРЫУ.
И где этот шаблон брать? Алсо у меня сервер есть и дестроить его не буду, там ещё сервисы мои крутятся.
>Как называется сервис
Дефолтный shadowsocks-libev.service
>или как бинарник сервера называется
/usr/bin/ss-server
Как настроить Nekobox что бы Proxy SwitchyOmega переключал режимы чисто на нужные сайты?
Ахуеть куда он у меня пропал на ровном месте лол... Спасибо!
Использую XTLS по этому гайду https://habr.com/ru/articles/735536/
Сегодня перестали работать гугл и ютуб, причём на разных устройствах и провайдерах. Твиттер и инста работают. У кого-то было такое?
Сегодня перестали работать гугл и ютуб, причём на разных устройствах и провайдерах. Твиттер и инста работают. У кого-то было такое?
> хабр
Через это так же не работают гугловские сайты https://github.com/freedom-thread/2ch/blob/main/guides/docker-ss-v2ray.md
А твиттер стал медленнее работать чем вчера
Это надо в самом Proxy SwitchyOmega делать, он же для этого и нужен. В Autoswitch вносишь свои сайты
Подскажите расширение для хрома, которое будет перенаправлять трафик на носки, только для заблоченных + указанных мной сайтов. Foxyproxy при использовании pac файла автоматически берет прокси из него.
Заработало
Ставлю сс сервер по гайду отсюда https://f-gzhechko.medium.com/shadowsocks-go-how-to-step-by-step-guide-beda4352b52f
И какая-то хуита пикрил. Как фиксить или есть может гайд который не вызывает ошибок? центос7.
И какая-то хуита пикрил. Как фиксить или есть может гайд который не вызывает ошибок? центос7.
Возьми убунту 20 или 22, и гайд посвежее
> Возьми убунту 20 или 22,
Не, у меня там прод
> и гайд посвежее
Ссылки? В шапке заебался ковыряться уже.
https://github.com/freedom-thread/2ch/blob/main/guides/docker-ss-v2ray.md
По этому гайду тоже нихуя не работает.
Бля, ты совсем деревянный?
у меня еще настройка рюсске сайтов была напрямую, думал она глючила, ибо на ру ресурсы ваще не работало, забугорные через пень колоду.
Шаманил шаманил, вылечилось ребутом всего сервака
>/github.com/simple-2ch/thread/raw/main/Files/Deploy.sh"
Дальше не читал. Каким надо быть дауном чтобы добровольно хуярить трояны от анона.
Лол, зайди да посмотри. У него обычный башник устанавливающий растовские носки и плагин. Можно все это сделоть руками. Тоже мне разоблачитель
Анон, надрочил сс сервер через докер. https://github.com/freedom-thread/2ch/blob/main/guides/docker-ss-v2ray.md
По телнету вижу что порт открыт, но само проксироване не работает. Где логи смотреть в этой связке?
По телнету вижу что порт открыт, но само проксироване не работает. Где логи смотреть в этой связке?
Читать документацию по докеру и заходить в контейнер
либо описание к образу. Может там уже тома проброшены куда-нить в /var/log
Пиздец блядь. В 2020 настроил без проблем по гайдам с двачей сервер. Сейчас же такую ебаторию развели с охапкой неработающих гайдов я хуею.
> но само проксироване не работает.
Все заработало. Не заметил что там v2ray еще юзается, не подключил его на телефоне.
Так вы сами виноваты лезете в дебри, но читать и красноглазить не готовы. На большинстве операторов до сих пор работают голые носки. Накатил из оф репы ss-libev, конфиг 5 строчек и радуйся, а то плагины-хуягины. Зачем попку надрываете
> На большинстве операторов до сих пор работают голые носки. Накатил из оф репы ss-libev, конфиг 5 строчек и радуйся, а то плагины-хуягины.
В этом-то и дело, что без проблем поставил тогда и с плагинами. Не кипятись.
Какие дебри блять?
Ебаньтяи как раз ебучий тротлящийся бесполезный сс пердолят, когда можно сука одной командой установить xray-core, скопировать конфиг реалити, поправить пару строк и иметь у себя новьё. Без докеров-хуёкеров блять, без всякой хуйни.
>Не кипятись.
И не думал. Мне то что? У меня все хорошо. Мне вас жалко. Вышел бы на улицу, тяночку нашел, пробзделся, а ты все плагины задрачиваешь
>сс пердолят
В голом ss нехуй пердолить, там 4х строчный рабочий конфиг
Иди нахуй шиз, ты уде всех достал со своим хуялити.
Пиздуй с докером пердолься, мань. А потом ахай итт, что твой пидортелеком троттлит его в нихуя.
Проще тока ssh
ssh -f -C2qTnN -D 1080 user@ip
и поехал
> когда можно сука одной командой установить xray-core, скопировать конфиг реалити, поправить пару строк и иметь у себя новьё.
Гайд в студию.
>TnN
Еееее!
Аноны, а у вас открывается play.google.com без впн-проксей? Неужели начали блокировать в рф.
с полгода или около того забанен уж
> play.google.com
И news.google.com ога. Еще в конце 2021 заблочили.
Господа дефлопсы. Поднял у себя на сервере vmess. Столкнулся с такой проблемкой: загрузки стопаются на секунд 5 и продолжаются дальше. И так раз в 10-15 секунд. Куда копать?
Bbr, qc прописал
Bbr, qc прописал
Арендую сервачек за 2.95. Дорого?
Зависит от того где
посоветуйте, пожалуйста, где купить впс нормальный что бы заблоченные сайты смотреть с высокой скоростью
нормальная банковская карта есть
нормальная банковская карта есть
Найс трай, товарищ майор
VDSina.ru
Очевидно же, дружище.
я у двух рф провайдеров брал уже и у обоих проблемы с chatpgt, там не такого? какая скорость?
с чатжпт не только у провайдеров рф проблемы, как минимум там банят оракловские и амазоновские айпишники, не поголовно конечно, но это говорит о массовой блокировке вас, твой хостер значения не имеет. Лучше искать что-нибудь неприметное
> вас
впс
Похоже тестируют блокировку вайргварда
Не мои проблемы
Мимо сижу на реалити.
Ну и зачем ты сидишь на китайском ханипоте
Iphoster всё? Постоянно стали отваливаться носки.
Не iphoster все, а носки все. Давно уже фильтруют. Пиздец, дебилы, поставьте вы уже себе vmess.
Что скажите?
> Кроме того, запрещена информация о способах обхода блокировок
https://www.garant.ru/hotlaw/federal/1638553/
> Кроме того, запрещена информация о способах обхода блокировок
https://www.garant.ru/hotlaw/federal/1638553/
Заебали ваши хопипоты пиарить
Вуессы, Вхуялити, СОСИТЕ
Скажу так. Сохраняйте этот тред себе, в один день вся инфа отсюда может пропасть и будем смотреть в "404 Ничего не найдено Вместо этого можете подписаться на телеграм-канал Двача @dvachannel"
А что тут говорить? Всем и так всё понятно.
Как сделать shadowsocks/vmess/xray/huyray на openwrt(желательно избирательно)?
Делал по этому гайду - интернет не работает вообще
https://habr.com/ru/articles/748408/
Делал по этому гайду - интернет не работает вообще
https://habr.com/ru/articles/748408/
> желательно избирательно
Ruantiblock. Xray есть в репозитории.
Ну как хочешь, потом скрин тебе твоего нахрюка кину когда окончательно все провайдеры сс троттлить будут
Xray весит дохуя в репозитории, не влезет в мой роутер
Тогда можешь попробовать вг, если у тебя его провайдер не троттлит. Либо сделай exroot, если есть юсб порт.
Кстати да, в шапке была когда-то паста о наебке далб-пинга и других методов чека прокси, у же нет нигде
Хорошие данные были
Может, где-то в архиваче есть...
Поделись если найдешь, тоже помню что был гайд
Что такое крипта и как ей пользоваться? Как подключить мир к крипте и покупать?
Крипта это криптовалюты - биткойны, эфир, usdt (криптодоллар). Пользоваться также как обычным кошельком (киви, яндекс деньги и т.д).
Можно воспользоваться обменником.
https://vc.ru/u/1188077-mine-exchange/437781-chto-takoe-kriptovalyuta-obyasnyaem-prostymi-slovami
Что такое криптовалюта — объясняем простыми словами
Традиционными деньгами сегодня умеют пользоваться даже дети, а вот что такое криптовалюта, простыми словами объяснит не каждый. В этой статье мы расскажем, как производят криптовалюту, зачем она нужна и каким образом на ней можно заработать.
4
22 992 просмотров
Что такое криптовалюта?
Криптовалюта — это единица учёта операций внутри децентрализованной платежной системы. Мы привыкли переводить деньги, делать покупки или продажи с помощью банков. Они централизованы, то есть информация обо всех транзакциях находится в одних руках. Факт перевода денег с одного счета на другой подтверждается банком. Эту операцию нельзя провести дважды или сделать вид, что её не было, поскольку банк отвечает за её подтверждение и безопасность. За свою работу банки взимают комиссии с клиентов и диктуют свои условия пользования финансовыми продуктами.
Криптовалюта работает похожим образом, но одного центра нет. Информация об операциях хранится на тысячах компьютеров по всему миру. Она объединяется в блоки, блоки — в цепочки, которые защищены криптографическими ключами. Эта технология называется блокчейн. Если изменить информацию в любом из блоков, то изменится вся цепочка.
Криптовалюта не контролируется государствами или центральными банками. Она делает обработку транзакций независимой, прозрачной для всех участников сети компьютеров, включенных в блокчейн, и при этом анонимной. Юридический статус этих операций во многих странах из-за того, как работает криптовалюта. Простыми словами можно подытожить: криптовалюта заменяет собой банки и традиционные платежные системы, выводя финансовые операции из-под контроля государств и корпораций.
Что значит майнить криптовалюту?
Блокчейн формируется непрерывно с появлением данных о новых операциях. Для обработки транзакций в блокчейне и подбора ключей для шифрования нужны вычислительные мощности и усилия. За эту работу люди, которые ее выполняют, получают вознаграждение. Единицей этого вознаграждения и является “монета” — биткоин, лайткоин, эфириум или любая другая. Это пример того, как работает майнинг криптовалюты. Простыми словами его можно описать как процесс запечатывания блоков в блокчейне, который поддерживает существование платежной системы и самой криптовалюты. Майнинг — это один из вариантов того, как заработать криптовалюту. Простым его не назовешь, объясним в двух словах, почему.
Поскольку вычислением ключей занимается сразу несколько компьютеров внутри ячейки, между ними существует конкуренция. Вознаграждение получает тот, кто владеет лучшим оборудованием и делает это быстрее. Из-за этого майнинг становится всё более дорогостоящим и энергозатратным, поэтому индивидуально люди занимаются им всё реже. Обычно люди или компании собираются вместе и закупают большое количество компьютеров. Их подключают к сети на постоянной основе, чтобы производить вычисления. Вот что такое ферма криптовалюты или майнинговая ферма.
Иллюстрация с примером майнинга криптовалюты
Особенности криптовалюты
Основные характеристики заложены в самом определении того, что такое криптовалюта. Простыми словами для чайников можно выделить несколько ключевых признаков:
Децентрализованность и отсутствие контроля. Информация о транзакциях в блокчейне хранится на огромном количестве серверов по всему миру. Она в равной мере доступна всем участникам.
Анонимность. Несмотря на открытость информации об операциях, пользователи видят только номера кошельков друг друга (аналог номера счёта в банке). Владелец кошелька остаётся неизвестным.
Необратимость транзакций. Запись об операции в блоке ведет к изменению всей цепочки. Поэтому отменить операцию не получится.
Отсутствие физической формы. Все изображения с монетками — не более, чем символика. Это значит, что криптовалюта — компьютерный код, её нельзя потрогать или положить в карман. И криптовалютный кошелёк представляет собой хранилище информации онлайн или на устройстве, то есть с привычным бумажником у него нет ничего общего.
Несмотря на это, у криптовалюты, как и у традиционных денег, есть эмиссия. Она может быть ограниченной или неограниченной. Разберем эту особенность криптовалюты простыми словами на примере биткоина. В его исходном коде заложено, что общее количество монет не может превышать 21 миллион. Эмиссия влияет на цену криптовалюты: если выпускается новая порция монет, стоимость единицы обычно падает.
Зачем нужна криптовалюта?
В 2009 году человечество узнало, что такое биткоин, и криптовалюта постепенно стала частью информационного поля. Сегодня существуют тысячи криптовалют. У каждой из них свои особенности и предназначение.
Криптовалюта, как и обычная валюта, — это платёжный инструмент. Ею можно рассчитываться за товары и услуги. Уже сегодня многие компании принимают к оплате биткоины и другие популярные токены.
Блокчейны позволяют быстро и без комиссий обрабатывать транзакции. Скорости работы многих современных криптовалют близки или превышают аналогичные показатели традиционных платежных систем, таких, как VISA и Mastercard. Простыми словами то, для чего нужна криптовалюта, можно описать как проведение финансовых операций быстро, без посредников и анонимно.
Криптовалюты возникают как токены блокчейн-проектов, децентрализованных финансов, приложений, игр и так далее. Это может быть как внутренняя расчётная единица такой сети, так и способ развивать сам проект и привлекать к нему новые ресурсы. Например, одна из самых популярных монет эфириум (Ethereum) сформировала большую сеть, которая обслуживает смарт-контракты.
Большинство криптовалют не привязаны к золоту или традиционным валютам. Их курс колеблется на основе спроса и предложения на рынке. Поэтому монеты отличаются высокой волатильностью, и многие успешно зарабатывают на колебаниях котировок, продавая и покупая криптовалюту на биржах. Трейдинг — это ещё один способ применения криптовалюты.
Многие криптовалюты демонстрируют впечатляющий рост в долгосрочной перспективе. Уже упомянутые биткоин и эфир выросли в десятки тысяч раз с момента появления. Поэтому криптовалюта — это рискованный, но весьма доходный инвестиционный инструмент.
Изменения курса биткоина
Как получить криптовалюту?
Перед тем, как зарабатывать на криптовалюте, её нужно приобрести. Способов приобретения криптовалюты несколько. Выше мы уже упомянули о майнинге — вычислении криптографических ключей для блокчейна за вознаграждение. Это слишком затратно и трудоемко для новичков.
Куда проще приобрести криптовалюту за традиционные деньги (их ещё называют фиатными). Есть три основных вида площадок для покупки и продажи криптовалют.
Биржи — имеют зачастую довольно высокие комиссии из-за большого числа посредников, но там много инструментов для трейдинга и заработка. В числе крупнейших бирж на сегодня Binance, Huobi, Coinbase. При выборе лучше ориентироваться на качество поддержки, простоту ввода и вывода средств, наличие русскоязычного интерфейса.
Интерфейс криптовалютной биржи на примере CoinBase
p2p-платформы — одноранговые площадки, где продавцы и покупатели публикуют свои объявления. Это что-то вроде Авито для криптовалюты. Площадка обеспечивает безопасность сделок путём блокировки средств на счету покупателя до того момента, пока продавец не подтвердит, что сделка состоялась.
Интернет-обменники — быстрые, курс менее плавающий, чем на биржах, комиссии небольшие. Важно внимательно выбирать, потому что в сети много мошенников. Не стоит доверять слишком выгодному курсу или подозрительно маленьким комиссиям. На этом рынке уже есть игроки с многолетней хорошей репутацией — например, самый популярный сервис в России и ближнем зарубежье MINE.exchange.
Резюме
Криптовалюта — это единица учета децентрализованной платежной системы. Эта платежная система представляет собой записи о транзакциях, которые хранятся на компьютерах по всему миру. Данные упаковываются в блоки, защищенные криптографическими ключами, и объединяются в цепочку — блокчейн.
У криптовалюты есть ряд отличительных признаков:
Отсутствие физической формы. По сути криптовалюта — это код, а не купюра, монета или карта.
Децентрализованность. Её не могут контролировать государства или корпорации.
Анонимность. Данные о транзакциях доступны всем пользователям сети, но никто не знает личности владельцев криптокошельков.
Необратимость транзакций. Изменение информации в одном из блоков меняет всю цепь, поэтому отменить операцию невозможно.
Волатильность. Большинство криптовалют не привязаны к традиционным (фиатным) валютам или золоту. На их цену влияет спрос и предложение, поэтому курс может меняться в десятки и тысячи раз за очень короткий промежуток времени.
Криптовалюта используется в качестве платежного средства, инвестиционного инструмента, а также для обслуживания блокчейн-проектов, компьютерных игр, метавселенных, мобильных приложений и так далее.
Во многих странах юридический статус криптовалюты до конца не определен. Говоря простыми словами, в России нужно помнить, что криптовалюта — это не платежное средство. Вы можете владеть ею, покупать или продавать, но не обменивать на товары и услуги.
Криптовалюту можно получать с помощью майнинга, обменивать на товары и услуги или фиатные деньги. Купить криптовалюту за фиат можно на биржах, одноранговых площадках и в обменниках.
4
такое впечатление что тротлит, как проверить точно?
у кого есть проблемы с ваергардом у ростелекома?
Не знаю, где спросить, наверное здесь пацаны грамотные.
В общем, у меня дома 2 роутера. На основном днс настроен гугловский.
К этому роутеру по вайфай цепляется второй роутер на openwrt, на нём настроен relayd и они работают в одной подсети, устройства подключены по lan. На openwrt установлен dnscrypt2. Адрес сервера 127.0.0.1:53, когда тестируешь dns через морду роутера, то видно, что запрос идёт через dnscrypt, всё ок.
Но я не понимаю куда посылают запросы устройства, подключённые по lan. Как это посмотреть? В логах dnscrypt инфы о запросах нет, хотя я поставил максимальный уровень логирования.
В общем, у меня дома 2 роутера. На основном днс настроен гугловский.
К этому роутеру по вайфай цепляется второй роутер на openwrt, на нём настроен relayd и они работают в одной подсети, устройства подключены по lan. На openwrt установлен dnscrypt2. Адрес сервера 127.0.0.1:53, когда тестируешь dns через морду роутера, то видно, что запрос идёт через dnscrypt, всё ок.
Но я не понимаю куда посылают запросы устройства, подключённые по lan. Как это посмотреть? В логах dnscrypt инфы о запросах нет, хотя я поставил максимальный уровень логирования.
Какой клиент используете для vmess на винде?
а как сделать что бы только для выборочных сайтов таким образом работало?
Я не занимаюсь такой хуйней, извини.
весь трафик хуяришь через впс? в китае живешь?
Ну можешь поштучно вписывать в Proxy SwitchyOmega, но это такое, я всё равно не знаю что заблочено а что нет, так что проще на все сайты ходить через прокси.
>обходить говноблокировки роскомнадзора через прокси/ВПН
Ебало даже имаджинировать не хочу.
Правильно, нужно сидеть в цифровом гулаге.
Для обхода блокировок хватит и локальных средств но ВПСку я всеравно купил потому что некоторые сайты блочат (Майкрософт, Техас Инструмент, Интел) на своей стороне еще.
>я всё равно не знаю что заблочено а что нет
Ctrl + Shift + E
> Linux: Firefox
Петуха забыли спросить
Петуха забыли спросить
Свои зоновские понятия оставь на зоне, дядя.
Ребята, поясните, почему так.
Это роутер на openwrt:
Подключение IPv4 (upstream)
Протокол: DHCP-клиент
Адрес: 192.168.0.20/24
Шлюз: 192.168.0.1
DNS 1: 127.0.0.53
127.0.0.53 - dnscrypt-proxy2
пик1 nslookup на роутере
пик2 на компе, подключенном к этому роутеру
Ipv6 отключай
Как сбежать за контур из банка если есть только прокся которая режет вебсокеты и всё что через connect?
Мне бы хотя бы получить рдп или ссш. Пока что перебиваюсь тем что всё что нужно залил на свой сервак и просто хожу забирать оттуда файлы.
ДИБ ебут конечно, вернее их решения.
Даже сама прокся хз как аутентифицируется, похоже там керберос который буду пытаться под вслом заставить работать. Сейчас получается пройти только через виндовый курл который отдаёт всё на откуп schannel
Мне бы хотя бы получить рдп или ссш. Пока что перебиваюсь тем что всё что нужно залил на свой сервак и просто хожу забирать оттуда файлы.
ДИБ ебут конечно, вернее их решения.
Даже сама прокся хз как аутентифицируется, похоже там керберос который буду пытаться под вслом заставить работать. Сейчас получается пройти только через виндовый курл который отдаёт всё на откуп schannel
Есть ещё админские права но лютовать нельзя иначе прилетит пиздюль начальнику а потом мне.
Ну и сразу оговорюсь что это не для слива инфы из контура а наоборот что бы получить хотя бы браузер в котором ничего не заблочено.
Надо подсказать хозе банка и сб, на кого можно годовой недостаток по дебету повесить...
Если есть локальный админ, то ставь виртуалку и пробрасывай туда юсб порт. Если порты заклеены, то принеси на работу клавиатуру с доп юсб портами. Косплей Анну Чапман. В порт втыкай телефон, модем привяжи строго к виртуалке.
Такое решение безопаснее, чем лазить по интернету из рабочего браузера.
Так ему бэкдор надо, а не серфить в огороженной сети.
Он пишет, что ему нужен браузер, в котором ничего не заблочено.
Пусть ставит виртуалку и в ней релей, через мобилку. Закачает Рубеус, а дальше атака на КДЦ и перехват. А потом пальяник и ачько дебила будут изнутри утюгом прижигать.
>Он пишет, что ему нужен браузер, в котором ничего не заблочено.
А он не пишет, что он - телка?
Идея с пробросом порта в виртуалку звучит жизнеспособно
Мне как раз нужен нормальный выход в сеть
>Мне как раз нужен нормальный выход в сеть
Да-да, Капитон Майорычу скажешь такое, когда будут яйчишки жарить на зажигалке. Мне-то не рассказывай...
Вообще ты тупой. Угадай, кого нарекут легендарным козлом, когда твой нормальный выход в сеть применят по правильному назначению? В лучшем случае отделаешься многомиллионными долгами. В худшем отправишься на сгуху, а долги будешь после отсидки выплачивать.
Пиздец гении собрались. Желаю вам тоже попасть за 10 фаерволов которые блочат всё
Инстаграм говорит что я захожу из Ирана и рекомендует мне чурекское говно. Хотя у меня впс в Нидерландах с XTLS-Reality. Я использую некобокс и пишут что там адрес ipv6 один на всех пользователей или как-то так, из-за чего гугл и инста могут определять неправильно местонахождение. У кого-то было такое?
У всех такое нужно использовать реальный ип, или тебя будут считать за иранское или китайское говно и блочить доступ
У меня 2 впски от оракла, и покупная в америке, и все три определяются как иран или китай
НЕ РАБОТАЮТ ДНС ПОМОГИТЕ Аноним (Microsoft Windows 10: Firefox based) 03/08/23 Чтв 12:17:15 #358 №3338999
Вписываю днс сервера в настройки адаптера, основной и дополнительный, а они не работают при моем подключении.
С самими днс серверами, судя по днсбенчмарку и др отчётам, всё ок, рабочие.
Почему у меня не работают? Что я делаю не так?
С самими днс серверами, судя по днсбенчмарку и др отчётам, всё ок, рабочие.
Почему у меня не работают? Что я делаю не так?
А как реальный использовать? Он же в рф заблочен? Я раньше использовал обычный сс и там норм определялось, но он потом стал плохо работать
Ну только просить у когото кто живёт за границей и имеет нормальный ип, всякие фейсбуки чатжпт давно все впски в чс занесли.
Так он работает. Просто пишет "в ваш акк зашли из Ирана, это были вы?" И рекомендует в предложенных постах говно на фарси
Как ты проверяешь?
nslookup?
Ну работает пока они геоблок не поставят как гугл и спотифай, у меня они футболят на 403
browserleaks.com
dnsleaktest.com
А в браузере может быть другая настройка днс. Чек ит ап.
Я в браузере ничего отдельно не настраивал. Что именно ты проверить предлагаешь?
Браузер в настройке из коробки.
В лисице DoH включен по-умолчанию.
Вчера добился наконец, чтобы все галочки были в этом тесте
https://www.cloudflare.com/ssl/encrypted-sni/
https://www.cloudflare.com/ssl/encrypted-sni/
Та это просто, ставишь любой doh\dot\doq
И?
Как это влияет вообще?
При выключенном DNS over htps тоже самое, и в разных браузерах.
> Как это влияет вообще?
Напрямую влияет, а вот это не используется боаузером вообще
>Напрямую влияет
Как именно?
Ну и как тогда сделать, чтобы работал нужный мне dns сервер?
>Напрямую влияет
Мои настройки сейчас. По идее браузер должен брать системные настройки.
Как проверить подключение к днс серверу вне браузера?
Ну там же по-русски написано, аллё. И пиши одним сообщением, зумер ебаный это тебе не чат.
Ебать ты тупой, иди нахуй, блядь, мозгоёб даун. Два раза написал, что выключено и это не влияет нихуя, жопой читает. Только время потратил зря на недоумка. Алсо, зумера у себя в зеркале увидишь.
ipconfig /flushdns
nslookup example.com
>nslookup example.com
Пикрил результат. Как понимать?
Никак, ты тупой, всё.
Тебя не спрашивали, засохни.
> сказали nslookup example.com
> пишет nslookup 61.9.134.49
Ты дешенерат? Скажичестно да или да?
>nslookup example.com
Пикрил результат. Как понимать?
Пойди приложи лёд к рваной жопе и отъебись, тупица.
Первые две строки используемый DNS. Ниже ответ него, IP адреса домена example.com.
Спасибо. Почему тогда в браузере не работает? Как подрубить, чтобы работал в браузере?
Все имеющиеся настройки DNS уже пошаманил, как в хроме, так и в лисе, ничего не даёт.
Попробуй cache очистить в about:networking
У меня никак sni не показывало галочку. В настройках лисы и оперы поковырялся на тему encrypted client hello.
OpenVPN – всё.
Народный VPN-провайдер всё-таки пал под натиском РКН, да и не только он.
Без каких-либо официальных заявлений провайдеры блокируют весь проходящий через OpenVPN и WireGuard трафик. Пользователи в РФ в течении всего дня сообщают о разрывах соединений у МТС, Мегафона, Билайна, Таттелекома и Дом.ру. У кого-то пока еще работает SSH.
OpenVPN подключает, но блокируется первым P_DATA пакетом, после успешного хэндшейка. WireGuard блокируется для исходящего запроса (message_type = 1). Коммутируются все действия с нидерландских серверов.
Народный VPN-провайдер всё-таки пал под натиском РКН, да и не только он.
Без каких-либо официальных заявлений провайдеры блокируют весь проходящий через OpenVPN и WireGuard трафик. Пользователи в РФ в течении всего дня сообщают о разрывах соединений у МТС, Мегафона, Билайна, Таттелекома и Дом.ру. У кого-то пока еще работает SSH.
OpenVPN подключает, но блокируется первым P_DATA пакетом, после успешного хэндшейка. WireGuard блокируется для исходящего запроса (message_type = 1). Коммутируются все действия с нидерландских серверов.
Как раз зашёл в тред почитать дискуссии, а тут только об этом запостили
Этот пост написан с openvpn (на самом деле, подключение реально стало обрываться раз в день, что-то может подкрутят и совсем отвалится)
Может что то блочат но домру на Урале пропускает вг
Вброс какой-то, на ntc тихо. У меня и вг и опенвпн все работает.
Какую книгу читать, чтобы понять все слова, которые вы используете?
Хочу спокойно пользоваться чатжпт.
Сейчас просто сижу на серверах норда через openvpn. Но в последнее время работает очень хуево, подключается без интернета. Заметил, что, может, 1/30 подключений работает и сеть не обрывается. Понятия не имею, как там всё это работает, но написал скрипт небольшой, который дрючит подключение до тех пор, пока интернет не останется после подключения. Бывает, подключаюсь по пол часа — не нравится мне эта херня.
Почитал гайды из шапки. Я профан в сетевых вопросах. Если я вдску арендую (а, как я понял, они в большинстве своём забанены на опенаи) и через эти мудреные vlessы подключусь по человечески к опенвпн серверам норда, чтобы не дрючить подключение, это вообще возможно такой бутерброд намутить? Прочитал про cloak для опенвпн, но там сервер нужно иметь, а не подключаться к провайдеру
Сейчас просто сижу на серверах норда через openvpn. Но в последнее время работает очень хуево, подключается без интернета. Заметил, что, может, 1/30 подключений работает и сеть не обрывается. Понятия не имею, как там всё это работает, но написал скрипт небольшой, который дрючит подключение до тех пор, пока интернет не останется после подключения. Бывает, подключаюсь по пол часа — не нравится мне эта херня.
Почитал гайды из шапки. Я профан в сетевых вопросах. Если я вдску арендую (а, как я понял, они в большинстве своём забанены на опенаи) и через эти мудреные vlessы подключусь по человечески к опенвпн серверам норда, чтобы не дрючить подключение, это вообще возможно такой бутерброд намутить? Прочитал про cloak для опенвпн, но там сервер нужно иметь, а не подключаться к провайдеру
>Какую книгу читать, чтобы понять все слова, которые вы используете?
>и через эти мудреные vlessы подключусь по человечески к опенвпн серверам норда, чтобы не дрючить подключение, это вообще возможно такой бутерброд намутить?
Да, так нормальные люди и делают. Генерируешь конфиг openvpn, туда дописываешь всего одну строчку: socks-proxy 127.0.0.1 <порт носков>. Готово.
>Я профан в сетевых вопросах.
Но вопросы правильные задаешь, понимание уже выше чем у 99% обитателей треда.
> Хочу спокойно пользоваться чатжпт.
Тогда перезжай в страну где он рабоатает, они блочат все впсы и впны.
Единственное что остаётся это телеграмботы
Есть бесплатные чатгопота 3,5 сервисы. А 3,5 по последним отчётам выдаёт более верную информацию, чем гпт 4.
Первую научную историю войны 1812
А вот абу, кстати, с нордом гораздо лучше справляется, чем опенаи, где почти все сервера работают. К тому же, они периодически завозят новые подсети, которые ловлю скриптом. (и какой-то мудак через время вайпалкой, наверное, отправляет её тут в бан)
Я раньше через тор заходил, пока был интерес, и всё работало хорошо, если выходные ноды ставить только США.
Потом наигрался и забил хуй.
УМВР опенвпн от антизапрета и вайргард. Теле2.
> OpenVPN
> VPN-провайдер
> провайдер
???
Пару дней назад вроде банили впн антизапрета вот чел видимо слышал звон да не знает где он
> Что не так?
Смешались в кучу кони люди...
OpenVPN - это протокол и софтина его реализующая. Принесенный тобой нордвпн (он вроде забанен уже больше года, не?) - провайдер, хостящий этот самый OpenVPN на своих серваках и продающий к ним доступ. Так что там у тебя банят - провайдера или протокол? И вообще дровишки откуда?
А, я тебе ответил не на тот ответ
Перепутал с этим постом
Подойдёт этот тариф (only ipv6) для личного сервера под vpn? Буду в Outline настраивать.
> ipv6 only
> 2,5 в месяц
Ты ебанутый? Тебе денег девать некуда?
А где дешевле?
У товарища майора, маскирующегося под забугооного господина. Обязательно арендуй там, где принимают наши кредитки и/или киви.
Брать нужно ipv4, с 6 для тебя 90% сайтов будет закрыто тк у тебя нет 4
Ну и плюс к впсе ты будешь только через ipv6 подключатся, у тебя он есть?
Спасибо за нормальный ответ. Значит, буду брать самый дешёвый с ipv4. Он на доллар дороже
Что мешает ебануть рефку и не дуть в хуй пару лет:)))
Что мешает ебануть разок в норм страну и не страдать хуйнёй?
Шиз, для этого нужно больше ресурсов
Можешь искать промо тарифы. У меня есть пара машин за сотку и 60р.
Жаль оракл провели шершавым. 4 тачки с взрослыми характеристиками давали за бесплатно (пару лет отработали а потом гениальные разыгровочки от императора)
При соединении с интернетом через ss(shadowsocks-libev) установленном на роутере с opennwrt скорость 40мбит/с
через vmess через клиент на винде - 110 мбит/c
Мерял через спидтест до одинакового сервера, через один впс, конечно же.
Неужели такая разница просто из-за протокола и vmess настолько быстрее shadowsocks?
через vmess через клиент на винде - 110 мбит/c
Мерял через спидтест до одинакового сервера, через один впс, конечно же.
Неужели такая разница просто из-за протокола и vmess настолько быстрее shadowsocks?
>При соединении с интернетом через ss
Так тебе и надо, поганый эсэсовец
У меня опять нихуя не работает через XTLS, несколько раз такое было на пару часов, потом заработало само. Сервак доступен, пробовал через двух провов. Что может быть?
>через vmess через клиент на винде
Возможно что ss упирается в производительность железа. Поэтому такая низкая скорость. Все таки железо на компе и на роутере разное
Логи xray смотри и логи клиента. Когда законектиться не можешь
интересное предположение, т.е ты говоришь что скорость не должна настолько отличаться, может возможно проверить что упирается в роутере? может есть лучше варианты для openwrt? wireguard тоже не очень кстати скорость
>т.е ты говоришь что скорость не должна настолько отличаться
Именно, говорю, что должна. У меня на старом сгоревшем tp-link тоже ss/openwrt был и там скорость была значительно ниже, чем при коннекте с клиента на компе
Там ничего нет
Это с сервера или с клиента?
С сервера. Клиент вот
У тебя XTLS-Reality
Ну да
Подозреваю устанавливал скриптом? У тебя в loglevel, что стоит? Выставляй какой-нить debug или info. Я тоже в логах ниче вразумительного не вижу
Хули гадать, подключись по ssh да запусти top.
Да, скриптом. Поставил инфо
Ещё твиттер периодически открывается, но с ужасными лагами и только в одном браузере, хотя второй тоже через прокси ходит
У меня ещё на том же серваке аутлайн и он не подключается тоже
Тестил вг. На говнороутерах давал 20-40мбит, на нормальных 100-140, на полноценной х86 коробке 500+ и при этом ядра курили бамбук
Всё трясётесь? Просто зашёл напомнить, что антизапрет до сих пор прекрасно работает и открывает все кроме случаев когда соевички сами российские айпи забанили, но то другое, не цензура.
То есть цензура это база? Мы тебя поняли.
Не уходил с антизапрета, пополняю валдику базу...
Зачем ты свою фотку выложил
У кого-нибудь выборочный обход получалось настроить на shadowsocks(libev) на openwrt?
Для всего - работает, а если делаю bypass для списков allyouneed.lst и subnet отсюда https://antifilter.download/ то заблоченые не открываются, рутрекер например
делаю по гайду отсюда https://habr.com/ru/articles/748408/
Для всего - работает, а если делаю bypass для списков allyouneed.lst и subnet отсюда https://antifilter.download/ то заблоченые не открываются, рутрекер например
делаю по гайду отсюда https://habr.com/ru/articles/748408/
Можете посоветовать рабочий бесплатный впн?
Был протон, но уже которую неделю все. НА 4пда тоже говорят его блочат пиздец.
По сути мне впн нужен чтобы зайти на рутрекер, скачать торрент и выйти. Т.е какая-то йоба скорость не нужна. ПУсть хотя 1мб\с работает. Либшь бы сайт грузил.
не поверишь, после того как своё сообщение написал - поставил эту штуку, но как настроить что бы она работала через ss? какие настройки нужно ставить в Redir Rules?
Попробовал сам - не заработало
Там на вики пример настройки был.
Rutracker без впн открывается. Достаточно поставить в браузере днс клаудфлара DoH и может быть ещё и гудбай дипиай запустить, но не обязательно, смотря какой провайдер.
> смотря какой провайдер.
Cибирский медведь.
Отмечать необходимые пакеты меткой (firewall mark) и отправлять в redsocks, а он в shadowsocks.
Как это нубу настроить?
то что в вики было не помогло, но почему то заработало, видимо в ui сам как-то натыкал, спасибо
получается что единственный способ точечных обходов на роутере для меня это
openwrt>shadowsocks-libev>ruantiblock
всё остальное или не влезло или не заработало или ещё что-то, короче, дроч
>Т.е какая-то йоба скорость не нужна. ПУсть хотя 1мб\с работает
Tor, ихний плагин в магазине твоего браузера, emerDNS и домен rutracker.lib. Домен lib резолвили раньше днс от OpenNIC. В DNSCript точно есть резолверы, поддерживающие этот домен
А шэдоусокс не создаёт просто интерфейс? С вг вообще всё получается по красоте разрулить через ипсет, днсмаск, вг. (Только вот на последний оврт никак из снапшота не могут бэкпортнуть свежий днсмаск, нахуя я обновлялся)
Сток вг все. На 4пда в ветке истерика.
Что ты высрал, болезный?
Все, пиздец. OpenVPN рвется сразу после подключения. Теле2, МТС, Билайн.
> Что ты высрал, болезный?
Тебя в 1999м году о чем жалею теперь. По делу что-то будет?
> Все, пиздец. OpenVPN рвется сразу после подключения. Теле2, МТС, Билайн.
Смотря что, вг на теле2 работал до сегодняшнего дня.
А я вам говорил
Снова блокировки хостеров умники перекидывают на протокол?
С домашнего у меня тоже работает, с мобильного наглухо все заблочено, любые сервера и страны.
Че посоны, WG начали резать?
>скрипт для перевода видео в браузере более не доступно без впн
да как же это все уже заебало
да как же это все уже заебало
> Че посоны, WG начали резать?
Ебут по площадям прям. Завожу трактор в сторону v2ray.
Бугурт в целом понятен. Изучайте реалити, оживает даже брат и твоя мамка порядочная женщина
> Бугурт в целом понятен. Изучайте реалити, оживает даже брат и твоя мамка порядочная женщина
К 30му году будем нелегальные сетки через границы бросать, завозить контрабандой спутниковые терминалы для капчевания из тайги (потому что в тайге нет фургонов спецсвязи), и 20й по счету ygg хоронить.
У хомячков паника.
само собой, ибо не только wg, а еще и ikev2 IPSec
Аноны подскажите, перестал работать openVPN и WG, как обойти блокировку быстро и просто?
Подними другой по типу сс
установить shadowsocks/xray
Как это заметно?
Рукопожатия не делаются или соединение разрывается сразу после рукопожатия.
мимо из саппорта хостинг провайдера
Сегодня похоже вдарили по мобильным провайдерам, openvpn и wg в ауте. По всяким ростелекомам пока тихо.
>По всяким ростелекомам пока тихо
Перестали работать все впн-плагины в браузере.
раб ростелекома
> ss
Дегенераты все продолжают советовать говно, которое уже троттлили на мобильных провайдерах. Пиздос блять...
антизапрет не работает на адроиде transport error? как фиксить?
Че сам посоветуешь?
Локальная проблема
>Дегенерат не осилил обфускацию
А может быть и нет, хихи
только что проверил, все работает, соси писос
Vmess очевидный. Ну если ты из /zog, то реалити
Так и пиши - с обфускацией. Только нахуй нужно депрекейтед говно не ясно.
>vmess
а че там по udp?
Как и всё остальное делает пук среньк
Мегафоны, если проблема с вг, попробуйте вот что:
1. Включаем вг как обычно, сосем бибу. Не выключаем пока, оставляем так.
2. Включаем авиарежим, ждём некоторое время минуту, полминуты там, может дольше или меньше, выключаем авиарежим.
3. Всё работает! (если не работает, повторяем пункт 2 пока не заработает)
1. Включаем вг как обычно, сосем бибу. Не выключаем пока, оставляем так.
2. Включаем авиарежим, ждём некоторое время минуту, полминуты там, может дольше или меньше, выключаем авиарежим.
3. Всё работает! (если не работает, повторяем пункт 2 пока не заработает)
ВАЩЕ ПiХУЙ. НЕШМОГЛЯТОРЫ ДОЛЖНЫ СТРАДАТЬ
https://kirill888.github.io/notes/wireguard-via-websocket/ wg выдает 90% от скорости линка, можно впендюрить на впсочку на 127.0.0.1 и нжинксом через апстрим накидывать по sni. только надо mtu правильно выставить (у меня 1380 заебок). пинг на несколько мс выше чем через чистый udp
Будем жить пока tls не выебут в жопу, а там посмотрим
Ебнутый.
Пихать UDP внутрь вебсокета.
Если очень нужен WG то проще взять впску за 200 рублей в москве, соединения внутри страны не режутся, и использовать ее как транзитный узел. Вполне вероятно что в датацентре блокировок нет, во всяком случае у меня между моской и хельсенки не режется и будет достаточно правил iptables
-A PREROUTING -i eth0 -p udp -m udp --dport порт_wg -j DNAT --to-destination ip_wg:порт_wg
-A POSTROUTING -d ip_wg/32 -o eth0 -p udp -m udp --dport порт_wg -j SNAT --to-source ip_сервера
а как мне с клиента до ТРАНЗИТНОГО УЗЛА туннельчик сделать, если сука wg и опенвпн блочат, а, неебанутый? ну вот В ПРИНЦИПЕ блочат. ну вот сука совсем. те же мобильные опсосы типа теле2 настолько охуели, что блочат в принципе любой впн. а вот 443 тцп не трогают. если я сижу с теле2, то хули мне делать? так что нахуй иди, НЕЕБАНУТЫЙ
Уверен?
МТС, Москвский сервер не блокируется
>Ну если ты из /zog, то реалити
А в чем его зогнутость собсна? Делает он тоже самое, что и остальные, мимикрирует под браузерный трафик на 443 порту. Единственно тока не надо ебацо с сертами, продлением и доменом + failover или как он у них там называется
Тем временем аноны просто УЕХАВШИЕ БЛЯДЬ смотрят на ваши выяснения кто тут неосилятор и с ужасом понимают что могли быть в котле вместе с вами
ну пиздец, ты меня урыл. я ему про теле2, а он мне свой мтс пихает. да еще наверно и проводной. не у всех есть возможность на проводе сидеть. есть такое понятие как частный без провода. я юзаю теле2, вайргард минус, опенвпн фризят, ипсек фризят. вг овер тлс - заебись.
> а че там по udp?
> Как и всё остальное делает пук среньк
Какой udp, какой пуксреньк? Вы заебали. UDP пакуется в TCP и просто работает со времён носков и v2ray. Чего ебало скрючили? 0.0001 мс. потеряли?
в носках вообще-то udp и tcp отдельно идут
Перекат.
А с обфускацией? То-то и оно. Голые носки нахуй не нужны были уже 3 года назад.
>антизапрет до сих пор прекрасно работает
А у меня не работает.
Есть идеи как в Хроме, используя PAC-list, редикертить ВСЕ запросы с zalupa.com, а не только .zalupa.com через shExpMatch(host, 'zalupa.com')? Например, я хочу, что бы запросы к CF или нунлу шли через прокси, но ТОЛЬКО с zalupa.com
Это же обычный джаваскрипт, пиши что хочешь. Я нихуя не понял что тебе надо.
В хроме разрабы решили все за тебя. Хром с какой-то версии перестал поддерживать локальные pac-файлы. Только с сервера. Тоесть нужно было костылить и ставить веб-сервер, который отдавал бы этот файл хрому, а потом запускать браузер с параметром --proxy-pac-url Например, так --proxy-pac-url='http://127.0.0.1/proxy.pac' Можешь прописать в свойствах ярлыка на шиндоус
>редикертить ВСЕ запросы с zalupa.com, а не только .zalupa.com
Ну так и пиши zalupa.com. Все поддомены автоматом туда попадают. Правда адреса вида bolshayazalupa.com тоже будут идти через проксю. Можно написать регулярку
>пиши что хочеш
Не совсем. От туда ты не можешь обращаться к DOM, не работают poup-окна и много еще чего
>zalupa.com
Забыл упомянуть, это при условии, что ты заменишь функцию shExpMatch на dnsDomainIs
>Ну так и пиши zalupa.com. Все поддомены автоматом туда попадают. Правда адреса вида bolshayazalupa.com тоже будут идти через проксю. Можно написать регулярку
Не будут, в этом то и проблема.
Вот сделай себе правило на
function FindProxyForURL(url, host) {
if (shExpMatch(host, 'iberia.com') || shExpMatch(host, '.onetrust.com')) { return 'SOCKS5 127.0.0.1:1081'; }
}
Зайди на https://www.iberia.com/, открой devtools, смотри сетевые запросы и перезагрузи. Наблюдай как только запросы к `iberia.com` идут через прокси. Всякие googletagmanager.com идут напрямую.
Вопрос перечитай, прежде чем отвечать
Пидр Абу съел * перед хостом в коде
Забыл добавить, что есть я cделаю правило на
(shExpMatch(host, 'googletagmanager.com'))
то это будет глобальное правильно, т.е. ВСЕ запросы будут через прокси, а мне нужно только когда origin is iberia.com, к примеру.
> это при условии, что ты заменишь функцию shExpMatch на dnsDomainIs
Вообще похуй, dnsDomainIs еще более узконаправленная функция, она мне вообще нахуй не сдалась:
https://developer.mozilla.org/en-US/docs/Web/HTTP/Proxy_servers_and_tunneling/Proxy_Auto-Configuration_PAC_file#dnsdomainis
>Вопрос перечитай, прежде чем отвечать
Ну так ты лучше изъясняйся
>Всякие googletagmanager.com идут напрямую
Ну так должно быть как-то иначе, если ты не внес его в pac-файл? И касательно devtools, не увидел в сетевых запросах ни одного к googletagmanager.com при запросе для iberia.com
>то это будет глобальное правильно, т.е. ВСЕ запросы будут через прокси, а мне нужно только когда origin is iberia.com, к примеру
Не сделаешь ты такого pac-файлом. Это тебе надо сввое расширение для хрома писать и там все хотелки специфичные делать
>И касательно devtools, не увидел в сетевых запросах ни одного к googletagmanager.com при запросе для iberia.com
Хотя не пизжу они в страницы вшиты, но это все равно ничего не меняет
А sentry.io у вас открывается с телефона?
Открывается.
Есть нормальный пошаговый гайд как запустить хоть что-нибудь уже?
Поднял в докере панельку x-ui (форк который), создал настройки для клиента, qr через Rocketshadow на айфоне отсканил, подключение создал, но при подключении к серверу на телефоне просто нафиг гаснет инет, хоть через wi-fi, хоть через мобильный инет. Тест пишет timeout. Сама панель в настройках вроде ни на что не жалуется.
И нигде нихрена не описано с чего начинать хоть. Вторые сутки ебусь с этой хуйнёй уже. Помимо самой панели.сам xray надо поднимать вообще?
Поднял в докере панельку x-ui (форк который), создал настройки для клиента, qr через Rocketshadow на айфоне отсканил, подключение создал, но при подключении к серверу на телефоне просто нафиг гаснет инет, хоть через wi-fi, хоть через мобильный инет. Тест пишет timeout. Сама панель в настройках вроде ни на что не жалуется.
И нигде нихрена не описано с чего начинать хоть. Вторые сутки ебусь с этой хуйнёй уже. Помимо самой панели.сам xray надо поднимать вообще?
Я тыкал эти вебуи и в итоге ушёл на чистый xray с жсон конфигом. Нихуя не понял что они там навертели в своих интерфейсах.
А вообще включаешь логирование на максимум и начинаешь с самых простых инбаундов
> 3x-ui - xRay ShadowSocks как замена WireGuard [Docker Edition]
пойдет?
https://openode.ru/topic/529-3x-ui-xray-shadowsocks-kak-zamena-wireguard-docker-edition/#comment-1783
ruantiblock отваливается через какое-то время на openwrt(пробовал с wg и ss) - т.е пишет что всё работает, но заблоченные сайты не открываются - пробовал с встроенным списком и с только моими записями
Никто с подобным не сталкивался? Как разобраться?
Никто с подобным не сталкивался? Как разобраться?
airvpn с порт форвардинг.
Ждем пояснений на стиме в 20:00 от aeza
https://www.youtube.com/watch?v=wVzynUWLC98
> С первого сентября Роскомнадзор приступит к полному регулированию рынка хостингов в России, запрещая российским компаниям производить продажи серверов зарубежных локаций, формируя единый реестр разрешенных хостинг-компаний, закрывая мелкие организации и вводя обязанность о предварительном подключении серверов к каналам связи российских спецслужб без получения решения суда.
https://www.youtube.com/watch?v=wVzynUWLC98
> С первого сентября Роскомнадзор приступит к полному регулированию рынка хостингов в России, запрещая российским компаниям производить продажи серверов зарубежных локаций, формируя единый реестр разрешенных хостинг-компаний, закрывая мелкие организации и вводя обязанность о предварительном подключении серверов к каналам связи российских спецслужб без получения решения суда.
> на стриме
Текстом зумеры разучились пользоваться?
Никакая роскомпараша не ебала запретами так, как ебет клаудфларе. Впны даже запрещать не надо, они будут похоронены хуесосами, которые запрещают их использование на своих сайтах.
В этом треде тебе помогут настроить прокси с шифрованием и обфускацией трафика.
Если хочется простого решения, устанавливаемого в два клика мышкой, то советую сначала заглянуть в соседний тред: /simple-dimple/
ВАЖНЫЕ НОВОСТИ!
Shadowsocks со старой версией v2ray-plugin перестал работать на некоторых провайдерах, а следовательно росправднадзор научился блокировать его по сигнатуре. В качестве альтернативы предлагается плавный переход на VMess.
В России началась блокировка протокола OpenVPN.
- Ответы на распространенные вопросы:
1. Это модифицированный прокси.
2. Все шифруется (c TLS даже два раза).
3. 80 и 443 порты, как в гайде, безопасны для сканов РПравдНадзора - если начнут банить 443 нам пизда в любом случае.
4. Чтобы завернуть трафик одной программы, игнорирующей настройки прокси можно поставить на выбор: proxycap (пробный период 30 дней), win2socks (пробный период 15 дней), или NetchX.
4.1. Чтобы завернуть весь трафик: OutlineVPN (не работает с обфускацией) или tun2socks. На линуксе можно использовать прозрачный прокси v2rayA
4.2. Чтобы завернуть весь трафик на GNU/Linux роутерах: redsocks и OpenClash (умеет проксировать выборочно).
4.3. Чтобы выборочно завернуть трафик в браузере: FoxyProxy, SwitchyOmega.
5. Нормально настроенный Shadowsocks умеет в UDP - торренты будут работать нормально.
6. Даже с обфускаторами и mode: "tcp_only" все DNS запросы идут через туннель, DNSCrypt и прочие утилиты не нужны.
- Гайды: https://pastebin.com/1TCcb9Xh
Шапка для переката: https://github.com/freedom-thread/2ch/blob/next-thread/head.txt (Неактуальная)
Предыдущий тред: