Этого треда уже нет.
Это копия, сохраненная 25 мая 2018 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
Это копия, сохраненная 25 мая 2018 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
Предыдущие тренды:
https://arhivach.org/thread/302847/
https://arhivach.org/thread/305585/
https://arhivach.org/thread/311743/
https://arhivach.org/thread/313885/
https://arhivach.org/thread/316302/
https://arhivach.org/thread/343484/
https://arhivach.org/thread/354345/
https://arhivach.org/thread/356677/
FAQ:
Почему именно shadowsocks?
1) Быстрее OpenVPN (даже без обфускации и через UDP)
2) Даже без обфускации не детектится Великим Китайским Фаерволлом!
3) с обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ дает за щеку всем
4) риальне кроссплатформенный, есть клиенты для андроид\айос\макось\никсы\шинда
По скорости:
SSH ≈ SS > OVPN-UDP > говно > моча > SOFTETHER > OUTLINE VPN
Зачем мне ваши эти вот все обфс\сс\софтэзер, я себе накачу операвпн и нормас?
1) провайдеры детектят и тротлят впн\нераспознаный трафик:
ЙОПТА ТРОТТЛИТ СС БЕЗ ОБФС (ВЕРОЯТНО ПРОСТО ПОТОМУ ЧТО НЕ МОЖЕТ ОПРЕДЕЛИТЬ ЧЕ ЭТО ЗА ТРАФФИК)
НЕКОТОРЫЕ ПРОВАЙДЕРЫ ТРОТТЛЯТ ОПЕНВПН СМ КОНЕЦ ПРОШЛОГО ТРЕДА, ИЩИ ПО "openvpn"
2) провайдеры впн идут на поводу у роскомнадзора
3) провайдеры впн ограничивают трафик\количество устройств и как правило используют или стоковый опенвпн или немного модифицированный
А вот гугол выпустил outline vpn что такое че каво?
Хуйня из под коня. Некоторая обертка для сс которая в серверной части разворачивается как докер контейнер, клиенты могут работать как с аутлайн-впн серверами так и просто с серверами сс. Не поддерживает симпл-обфс, не имеет тонкой настройки в гуе как сервера так и клиента, сам по себе клиент аутлайна сделан через жопу - при сравнении клиентов шэдоурокет и аутлайн, на одном и том же сс-сервере, аутлайн дает скорость в джва раза ниже. Хуй знает почему. Но зато максимально простой интерфейс и установка - для тру домохозяек сойдет. Но лучше не надо.
пердолинг-тир гайд по настройкам privoxy (нахуй надо - не знаю): https://justpaste.it/1d9l1
очень простой шкрепт по автоустановке сс - https://github.com/teddysun/shadowsocks_install - все инструкции на кетайском, пощу в ОПпосте чтобы не обвиняли в предвзятости - ебитесь с этим сами как хотите
Streisand - очень сложный прожект по разворачиванию целой пачки всего со всем для обеспечения антицензуры и прочего, требует ансибля например в виртуалочке, немного кого я обманываю, много палится через простые инструменты проверки - https://github.com/StreisandEffect/streisand - ВАЖНО: учитывая что РосПравдНадзор использовал инфрастуктуру мейл.сру для активного скана интернете на наличие открытых портов популярных прокси\впн протоколов https://meduza.io/news/2018/04/24/mail-ru-zapodozrili-v-ohote-za-vpn-i-proksi-serverami-kompaniya-vozlozhila-vinu-na-klienta - стрейзанд использовать НИРИКАМИДУИТСЯ, пишем об этом 10 тренд, начните думать уже блядь своей башкой
КРАТКИЙ ФАКУЭ ПО СС
1) это прокси
2) все шифруется, то что оно шлет данные в плейнтексте - деза или тупость каких-то дебилов
3) 80 и особенно 443 порт, как в гайде безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае
4) чтобы завернуть трафик %хуйня_нейм% в сс нужно ставить или сс-тап (оно делает виртуальный сетевой интерфейс и заворачивает туда весь трафик) https://www.sockscap64.com/sstap-enjoy-gaming-enjoy-sstap/ или proxycap или сокскап64 (но лучше проксикап)
5) нормально настроеный ss умеет в udp а значит торренты будут работать нормально
гайд по сс+симплобфс для домохозяек из /s/™
ЧАСТЬ 0 - ПОДГОТОВКА
1 Берёшь дешевый VPS. Посмотреть их список можно на lowendstock.com
рабочий сервачок на опенВЗ с сс+хапрокси+2 инстанса симпл-обфс+опенВПН забирает меньше 40 мегов рам, если там 128 - точно хватит
2 В панели управления сервером выбираем Ubuntu 16.04 - ДОЕБАН НЕ БРАТЬ - ГОВНО ДЛЯ ДЕБИЛОВ, СТОКОВЫЙ СС В ДОЕБАНЕ ДРЕВНИЙ ГОВНО МАМОНТА хочешь доебана - добавляй репу или собирай сам, но работоспособности я не гарантирую, алсо, хотите доебана - ставьте, но работоспособности никто не гарантирует и ОП-ХУЙ держащий свои впски на убунту не обещает что у вас что-то сломается и он побежит искачть что там не так с вашей (или нашей, со стороны сс) хуйней не так
3 Цепляемся к серверу по SSH:
3.1 Windows: скачиваешь Putty (погугли блядь)
Hostname: адрес сервера
Port: тот, что предоставит тебе хостер, по дефолту 22
3.2 *nix: ssh адрес -l логин -p порт
Логин и пароль тебе даст хостер. Кто-то показывает его в панели управления, кто-то присылает по почте.
ЧАСТЬ 1 - гайд по сс+симплобфс для домохозяек из /s/™ (упрощенная версия без ОБФС и ДНСКРИПТ, гайд по ОБФС и ХАПРОКСИ для analogue дабл-впн на СС дальше)
УСТАНОВКА СС НА СЕРВЕРЕ обновляем установленные приложения, устанавливаем необходимые, добавляем репо сс-либев, устанавливаем сс
4.1.1 ввести в putty следующую комманду находясь под рутовым аккаунтом
apt update && apt upgrade -y && apt install software-properties-common -y && add-apt-repository ppa:max-c-lv/shadowsocks-libev && apt update && apt install shadowsocks-libev -y
ИЛИ ЕСЛИ ЗАХОДИШЬ НЕ ПОД РУТОМ И УСТАНОВЛЕН ПАКЕТ SUDO (О ТАКОМ ХОСТЕР ДОЛЖЕН ПРЕДУПРЕЖДАТЬ, И ПОНЯТНО ЭТО БУДЕТ ПО ЛОГИНУ ПОЛЬЗОВАТЕЛЯ ОТЛИЧНОМУ ОТ ROOT)
4.1.2 ввести в putty следующую комманду
sudo apt update && sudo apt upgrade -y && sudo apt install software-properties-common -y && sudo add-apt-repository ppa:max-c-lv/shadowsocks-libev && sudo apt update && sudo apt install shadowsocks-libev -y
КОГДА СПРОСИТ PRESS [ENTER] нажать сука enter!
5 ввести комманду sudo nano /etc/shadowsocks-libev/config.json подставить в открытом файле к строкам нижеследующие значения, выйти из нано нажав ctrl+x - y:
{"server":"ip_сервера",
"server_port":443,
"password":"копируешь_тот_что_сгенерирован",
"timeout":30,
"method":"chacha20-ietf-poly1305",
"fast_open":true,
"reuse_port": true,
"mode": "tcp_and_udp"
}
6 ВКЛЮЧАЕМ СС КАК СЕРВИС ДОБАВЛЕНО В ПАСТУ ДЛЯ ИСТОРИИ
sudo systemctl enable shadowsocks-libev.service && sudo systemctl restart shadowsocks-libev.service
7 качаешь клиента -
шинда: https://github.com/shadowsocks/shadowsocks-windows/releases
никсы: повторяешь пункт 4.1
8.1 шинда: запускаешь свежепоставленный клиент shadowsocks-windows жмакаешь по самолетику в трее правой кнопкой, ставишь галочку start on boot далее добавляешь настройки в servers - edit servers
server addr - адрес сервера
server port - 443
password - тот что скопировал с сервера
encryption - chacha20-ietf-poly1305
remarks - че хочешь, название которое будет отображаться в клиенте
proxy port - адрес порта на который ты будешь перенаправлять свой браузер и прочее говно, по дефолту 1080, можешь оставить его
8.2 никсы: nano /etc/shadowsocks-libev/config.json и добавляешь
{"server":"ip_сервера",
"server_port":443,
"local_port":1080,
"password":"вставляешь_пароль_скопированный_в_п.5",
"timeout":30,
"method":"chacha20-ietf-poly1305",
"fast_open":true,
"reuse_port": true,
"mode": "tcp_and_udp"}
жмакаешь в соснолечке
sudo ss-local -c /etc/shadowsocks-libev/config.json
8.2.1 Как вариант добавляешь сервис, чтоб соединение было всегда и после ребута:
sudo nano /etc/systemd/system/ss-local.service
вставляем это:
[Unit]
Description=Daemon to start Shadowsocks Client
Wants=network-online.target
After=network.target
[Service]
Type=simple
ExecStart=/usr/bin/ss-local -c /etc/shadowsocks-libev/config.json
[Install]
WantedBy=multi-user.target
и сохраняем-выходим-жмем
sudo systemctl daemon-reload && sudo systemctl enable ss-local.service && sudo systemctl start ss-local.service
8.3 Android: Google Play https://play.google.com/store/apps/details?id=com.github.shadowsocks и .apk https://apkpure.com/store/apps/details?id=com.github.shadowsocks
Все почти так же, как и на винде. В меню Apps VPN mode выбираешь нужные приложения, трафик которых будет заворачиваться через SS.
8.4 iOS: покупаешь shadowrocket или ишешь какой-то бешплатный аналог
9 ТОЛЬКО ДЛЯ КУДАХТЕРА, ДЛЯ МОБИЛ ЭТО НИНУЖОН качаешь для хромиума и фф аддон proxy switchy omega
options - profiles - добавляешь новый,
protocol - socks5
address - 127.0.0.1
port - тот что у тебя стоит в proxy port клиента шэдоусокс, по дефолту 1080
10 ???
11 PROFIT
https://arhivach.org/thread/302847/
https://arhivach.org/thread/305585/
https://arhivach.org/thread/311743/
https://arhivach.org/thread/313885/
https://arhivach.org/thread/316302/
https://arhivach.org/thread/343484/
https://arhivach.org/thread/354345/
https://arhivach.org/thread/356677/
FAQ:
Почему именно shadowsocks?
1) Быстрее OpenVPN (даже без обфускации и через UDP)
2) Даже без обфускации не детектится Великим Китайским Фаерволлом!
3) с обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ дает за щеку всем
4) риальне кроссплатформенный, есть клиенты для андроид\айос\макось\никсы\шинда
По скорости:
SSH ≈ SS > OVPN-UDP > говно > моча > SOFTETHER > OUTLINE VPN
Зачем мне ваши эти вот все обфс\сс\софтэзер, я себе накачу операвпн и нормас?
1) провайдеры детектят и тротлят впн\нераспознаный трафик:
ЙОПТА ТРОТТЛИТ СС БЕЗ ОБФС (ВЕРОЯТНО ПРОСТО ПОТОМУ ЧТО НЕ МОЖЕТ ОПРЕДЕЛИТЬ ЧЕ ЭТО ЗА ТРАФФИК)
НЕКОТОРЫЕ ПРОВАЙДЕРЫ ТРОТТЛЯТ ОПЕНВПН СМ КОНЕЦ ПРОШЛОГО ТРЕДА, ИЩИ ПО "openvpn"
2) провайдеры впн идут на поводу у роскомнадзора
3) провайдеры впн ограничивают трафик\количество устройств и как правило используют или стоковый опенвпн или немного модифицированный
А вот гугол выпустил outline vpn что такое че каво?
Хуйня из под коня. Некоторая обертка для сс которая в серверной части разворачивается как докер контейнер, клиенты могут работать как с аутлайн-впн серверами так и просто с серверами сс. Не поддерживает симпл-обфс, не имеет тонкой настройки в гуе как сервера так и клиента, сам по себе клиент аутлайна сделан через жопу - при сравнении клиентов шэдоурокет и аутлайн, на одном и том же сс-сервере, аутлайн дает скорость в джва раза ниже. Хуй знает почему. Но зато максимально простой интерфейс и установка - для тру домохозяек сойдет. Но лучше не надо.
пердолинг-тир гайд по настройкам privoxy (нахуй надо - не знаю): https://justpaste.it/1d9l1
очень простой шкрепт по автоустановке сс - https://github.com/teddysun/shadowsocks_install - все инструкции на кетайском, пощу в ОПпосте чтобы не обвиняли в предвзятости - ебитесь с этим сами как хотите
Streisand - очень сложный прожект по разворачиванию целой пачки всего со всем для обеспечения антицензуры и прочего, требует ансибля например в виртуалочке, немного кого я обманываю, много палится через простые инструменты проверки - https://github.com/StreisandEffect/streisand - ВАЖНО: учитывая что РосПравдНадзор использовал инфрастуктуру мейл.сру для активного скана интернете на наличие открытых портов популярных прокси\впн протоколов https://meduza.io/news/2018/04/24/mail-ru-zapodozrili-v-ohote-za-vpn-i-proksi-serverami-kompaniya-vozlozhila-vinu-na-klienta - стрейзанд использовать НИРИКАМИДУИТСЯ, пишем об этом 10 тренд, начните думать уже блядь своей башкой
КРАТКИЙ ФАКУЭ ПО СС
1) это прокси
2) все шифруется, то что оно шлет данные в плейнтексте - деза или тупость каких-то дебилов
3) 80 и особенно 443 порт, как в гайде безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае
4) чтобы завернуть трафик %хуйня_нейм% в сс нужно ставить или сс-тап (оно делает виртуальный сетевой интерфейс и заворачивает туда весь трафик) https://www.sockscap64.com/sstap-enjoy-gaming-enjoy-sstap/ или proxycap или сокскап64 (но лучше проксикап)
5) нормально настроеный ss умеет в udp а значит торренты будут работать нормально
гайд по сс+симплобфс для домохозяек из /s/™
ЧАСТЬ 0 - ПОДГОТОВКА
1 Берёшь дешевый VPS. Посмотреть их список можно на lowendstock.com
рабочий сервачок на опенВЗ с сс+хапрокси+2 инстанса симпл-обфс+опенВПН забирает меньше 40 мегов рам, если там 128 - точно хватит
2 В панели управления сервером выбираем Ubuntu 16.04 - ДОЕБАН НЕ БРАТЬ - ГОВНО ДЛЯ ДЕБИЛОВ, СТОКОВЫЙ СС В ДОЕБАНЕ ДРЕВНИЙ ГОВНО МАМОНТА хочешь доебана - добавляй репу или собирай сам, но работоспособности я не гарантирую, алсо, хотите доебана - ставьте, но работоспособности никто не гарантирует и ОП-ХУЙ держащий свои впски на убунту не обещает что у вас что-то сломается и он побежит искачть что там не так с вашей (или нашей, со стороны сс) хуйней не так
3 Цепляемся к серверу по SSH:
3.1 Windows: скачиваешь Putty (погугли блядь)
Hostname: адрес сервера
Port: тот, что предоставит тебе хостер, по дефолту 22
3.2 *nix: ssh адрес -l логин -p порт
Логин и пароль тебе даст хостер. Кто-то показывает его в панели управления, кто-то присылает по почте.
ЧАСТЬ 1 - гайд по сс+симплобфс для домохозяек из /s/™ (упрощенная версия без ОБФС и ДНСКРИПТ, гайд по ОБФС и ХАПРОКСИ для analogue дабл-впн на СС дальше)
УСТАНОВКА СС НА СЕРВЕРЕ обновляем установленные приложения, устанавливаем необходимые, добавляем репо сс-либев, устанавливаем сс
4.1.1 ввести в putty следующую комманду находясь под рутовым аккаунтом
apt update && apt upgrade -y && apt install software-properties-common -y && add-apt-repository ppa:max-c-lv/shadowsocks-libev && apt update && apt install shadowsocks-libev -y
ИЛИ ЕСЛИ ЗАХОДИШЬ НЕ ПОД РУТОМ И УСТАНОВЛЕН ПАКЕТ SUDO (О ТАКОМ ХОСТЕР ДОЛЖЕН ПРЕДУПРЕЖДАТЬ, И ПОНЯТНО ЭТО БУДЕТ ПО ЛОГИНУ ПОЛЬЗОВАТЕЛЯ ОТЛИЧНОМУ ОТ ROOT)
4.1.2 ввести в putty следующую комманду
sudo apt update && sudo apt upgrade -y && sudo apt install software-properties-common -y && sudo add-apt-repository ppa:max-c-lv/shadowsocks-libev && sudo apt update && sudo apt install shadowsocks-libev -y
КОГДА СПРОСИТ PRESS [ENTER] нажать сука enter!
5 ввести комманду sudo nano /etc/shadowsocks-libev/config.json подставить в открытом файле к строкам нижеследующие значения, выйти из нано нажав ctrl+x - y:
{"server":"ip_сервера",
"server_port":443,
"password":"копируешь_тот_что_сгенерирован",
"timeout":30,
"method":"chacha20-ietf-poly1305",
"fast_open":true,
"reuse_port": true,
"mode": "tcp_and_udp"
}
6 ВКЛЮЧАЕМ СС КАК СЕРВИС ДОБАВЛЕНО В ПАСТУ ДЛЯ ИСТОРИИ
sudo systemctl enable shadowsocks-libev.service && sudo systemctl restart shadowsocks-libev.service
7 качаешь клиента -
шинда: https://github.com/shadowsocks/shadowsocks-windows/releases
никсы: повторяешь пункт 4.1
8.1 шинда: запускаешь свежепоставленный клиент shadowsocks-windows жмакаешь по самолетику в трее правой кнопкой, ставишь галочку start on boot далее добавляешь настройки в servers - edit servers
server addr - адрес сервера
server port - 443
password - тот что скопировал с сервера
encryption - chacha20-ietf-poly1305
remarks - че хочешь, название которое будет отображаться в клиенте
proxy port - адрес порта на который ты будешь перенаправлять свой браузер и прочее говно, по дефолту 1080, можешь оставить его
8.2 никсы: nano /etc/shadowsocks-libev/config.json и добавляешь
{"server":"ip_сервера",
"server_port":443,
"local_port":1080,
"password":"вставляешь_пароль_скопированный_в_п.5",
"timeout":30,
"method":"chacha20-ietf-poly1305",
"fast_open":true,
"reuse_port": true,
"mode": "tcp_and_udp"}
жмакаешь в соснолечке
sudo ss-local -c /etc/shadowsocks-libev/config.json
8.2.1 Как вариант добавляешь сервис, чтоб соединение было всегда и после ребута:
sudo nano /etc/systemd/system/ss-local.service
вставляем это:
[Unit]
Description=Daemon to start Shadowsocks Client
Wants=network-online.target
After=network.target
[Service]
Type=simple
ExecStart=/usr/bin/ss-local -c /etc/shadowsocks-libev/config.json
[Install]
WantedBy=multi-user.target
и сохраняем-выходим-жмем
sudo systemctl daemon-reload && sudo systemctl enable ss-local.service && sudo systemctl start ss-local.service
8.3 Android: Google Play https://play.google.com/store/apps/details?id=com.github.shadowsocks и .apk https://apkpure.com/store/apps/details?id=com.github.shadowsocks
Все почти так же, как и на винде. В меню Apps VPN mode выбираешь нужные приложения, трафик которых будет заворачиваться через SS.
8.4 iOS: покупаешь shadowrocket или ишешь какой-то бешплатный аналог
9 ТОЛЬКО ДЛЯ КУДАХТЕРА, ДЛЯ МОБИЛ ЭТО НИНУЖОН качаешь для хромиума и фф аддон proxy switchy omega
options - profiles - добавляешь новый,
protocol - socks5
address - 127.0.0.1
port - тот что у тебя стоит в proxy port клиента шэдоусокс, по дефолту 1080
10 ???
11 PROFIT
УСТАНОВКА SIMPLE-OBFS НА СЕРВЕРЕ нужно, чтобы наебать провайдера с DPI и\или дропающего/троттлящего коннекты с подозрительным трафиком
1
sudo apt install --no-install-recommends build-essential git autoconf libtool libssl-dev libpcre3-dev libc-ares-dev libev-dev asciidoc xmlto automake -y && sudo git clone https://github.com/shadowsocks/simple-obfs.git && cd simple-obfs && sudo git submodule update --init --recursive && sudo ./autogen.sh && sudo ./configure && sudo make && sudo make install
2 ввести комманду sudo nano /etc/shadowsocks-libev/config.json и ДОБАВИТЬ НИЖЕСЛЕДУЮЩИЕ СТРОКИ МЕЖДУ "reuse_port": true, и "mode": "tcp_and_udp",
"plugin":"obfs-server",
"plugin_opts":"obfs=tls",
выйти из нано нажав ctrl+x - y:
3 ДАЕМ ПРАВА СИМПЛ-ОБФС УЖЕ ИСПРАВЛЕНО В ПОСЛЕДНИХ ВЕРСИЯХ СС, ДОБАВЛЕНО В ПАСТУ ДЛЯ ИСТОРИИ ПЕРЕЗАПУСКАЕМ СЕРВИС СС
sudo setcap cap_net_bind_service+ep /usr/local/bin/obfs-server && sudo systemctl enable shadowsocks-libev.service && sudo systemctl restart shadowsocks-libev
4.1 СТАВИМ КЛИЕНТ SIMPLE-OBFS
НА ШИНДУ
4.1.1 качаешь скомпиленый под шинду обфс-локал отсюда https://github.com/shadowsocks/simple-obfs/releases качая архив obfs-local.zip качай obfs-local.zip тупая ты пидораха!
4.1.2 распаковываешь obfs-local.zip в рабочую папку шадоусокса, чтобы файлы libwinpthread-1.dll и obfs-local.exe были в одной папке с shadowsocks.exe
4.1.3 добавляешь в shadowsocks-windows: жмакаешь сраный самолетик в трее правой кнопкой -> servers -> edit servers в поле
Plugin - obfs-local
Plugin Options - obfs=tls
4.1.4 перезапускаешь клиент шэдоусокса выходишь из него через Quit и запускаешь снова
4.2 никсы: ПОВТОРЯЕМ ПУНКТ 1 ОТСЮДА, НО УЖЕ НА ЛОКАЛЬНОЙ МАШИНЕ
4.2.1 nano /etc/shadowsocks-libev/config.json и добавляешь нижеследующие строки между уже запиленными
"plugin":"obfs-local",
"plugin_opts":"obfs=tls",
жмем sudo systemctl restart ss-local.service
5 ???
6 PROFIT
ИСПРАВЛЯЕМ ВЫЛЕТ С ОШИБКОЙ SIMPLE-OBFS НА ШИНДЕ
пукс -> выполнить -> regedit - адрес: HKEY_CURRENT_USER\Software\ Microsoft\Windows\Windows Error Reporting, строка DontShowUI - даблклик и циферка 1
https://blogs.msdn.microsoft.com/alejacma/2011/02/18/how-to-disable-the-pop-up-that-windows-shows-when-an-app-crashes/
1
sudo apt install --no-install-recommends build-essential git autoconf libtool libssl-dev libpcre3-dev libc-ares-dev libev-dev asciidoc xmlto automake -y && sudo git clone https://github.com/shadowsocks/simple-obfs.git && cd simple-obfs && sudo git submodule update --init --recursive && sudo ./autogen.sh && sudo ./configure && sudo make && sudo make install
2 ввести комманду sudo nano /etc/shadowsocks-libev/config.json и ДОБАВИТЬ НИЖЕСЛЕДУЮЩИЕ СТРОКИ МЕЖДУ "reuse_port": true, и "mode": "tcp_and_udp",
"plugin":"obfs-server",
"plugin_opts":"obfs=tls",
выйти из нано нажав ctrl+x - y:
3 ДАЕМ ПРАВА СИМПЛ-ОБФС УЖЕ ИСПРАВЛЕНО В ПОСЛЕДНИХ ВЕРСИЯХ СС, ДОБАВЛЕНО В ПАСТУ ДЛЯ ИСТОРИИ ПЕРЕЗАПУСКАЕМ СЕРВИС СС
sudo setcap cap_net_bind_service+ep /usr/local/bin/obfs-server && sudo systemctl enable shadowsocks-libev.service && sudo systemctl restart shadowsocks-libev
4.1 СТАВИМ КЛИЕНТ SIMPLE-OBFS
НА ШИНДУ
4.1.1 качаешь скомпиленый под шинду обфс-локал отсюда https://github.com/shadowsocks/simple-obfs/releases качая архив obfs-local.zip качай obfs-local.zip тупая ты пидораха!
4.1.2 распаковываешь obfs-local.zip в рабочую папку шадоусокса, чтобы файлы libwinpthread-1.dll и obfs-local.exe были в одной папке с shadowsocks.exe
4.1.3 добавляешь в shadowsocks-windows: жмакаешь сраный самолетик в трее правой кнопкой -> servers -> edit servers в поле
Plugin - obfs-local
Plugin Options - obfs=tls
4.1.4 перезапускаешь клиент шэдоусокса выходишь из него через Quit и запускаешь снова
4.2 никсы: ПОВТОРЯЕМ ПУНКТ 1 ОТСЮДА, НО УЖЕ НА ЛОКАЛЬНОЙ МАШИНЕ
4.2.1 nano /etc/shadowsocks-libev/config.json и добавляешь нижеследующие строки между уже запиленными
"plugin":"obfs-local",
"plugin_opts":"obfs=tls",
жмем sudo systemctl restart ss-local.service
5 ???
6 PROFIT
ИСПРАВЛЯЕМ ВЫЛЕТ С ОШИБКОЙ SIMPLE-OBFS НА ШИНДЕ
пукс -> выполнить -> regedit - адрес: HKEY_CURRENT_USER\Software\ Microsoft\Windows\Windows Error Reporting, строка DontShowUI - даблклик и циферка 1
https://blogs.msdn.microsoft.com/alejacma/2011/02/18/how-to-disable-the-pop-up-that-windows-shows-when-an-app-crashes/
УСТАНОВКА SIMPLE-OBFS НА СЕРВЕРЕ нужно, чтобы наебать провайдера с DPI и\или дропающего/троттлящего коннекты с подозрительным трафиком
1
sudo apt install --no-install-recommends build-essential git autoconf libtool libssl-dev libpcre3-dev libc-ares-dev libev-dev asciidoc xmlto automake -y && sudo git clone https://github.com/shadowsocks/simple-obfs.git && cd simple-obfs && sudo git submodule update --init --recursive && sudo ./autogen.sh && sudo ./configure && sudo make && sudo make install
2 ввести комманду sudo nano /etc/shadowsocks-libev/config.json и ДОБАВИТЬ НИЖЕСЛЕДУЮЩИЕ СТРОКИ МЕЖДУ "reuse_port": true, и "mode": "tcp_and_udp",
"plugin":"obfs-server",
"plugin_opts":"obfs=tls",
выйти из нано нажав ctrl+x - y:
3 ДАЕМ ПРАВА СИМПЛ-ОБФС УЖЕ ИСПРАВЛЕНО В ПОСЛЕДНИХ ВЕРСИЯХ СС, ДОБАВЛЕНО В ПАСТУ ДЛЯ ИСТОРИИ ПЕРЕЗАПУСКАЕМ СЕРВИС СС
sudo setcap cap_net_bind_service+ep /usr/local/bin/obfs-server && sudo systemctl enable shadowsocks-libev.service && sudo systemctl restart shadowsocks-libev
4.1 СТАВИМ КЛИЕНТ SIMPLE-OBFS
НА ШИНДУ
4.1.1 качаешь скомпиленый под шинду обфс-локал отсюда https://github.com/shadowsocks/simple-obfs/releases качая архив obfs-local.zip качай obfs-local.zip тупая ты пидораха!
4.1.2 распаковываешь obfs-local.zip в рабочую папку шадоусокса, чтобы файлы libwinpthread-1.dll и obfs-local.exe были в одной папке с shadowsocks.exe
4.1.3 добавляешь в shadowsocks-windows: жмакаешь сраный самолетик в трее правой кнопкой -> servers -> edit servers в поле
Plugin - obfs-local
Plugin Options - obfs=tls
4.1.4 перезапускаешь клиент шэдоусокса выходишь из него через Quit и запускаешь снова
4.2 никсы: ПОВТОРЯЕМ ПУНКТ 1 ОТСЮДА, НО УЖЕ НА ЛОКАЛЬНОЙ МАШИНЕ
4.2.1 nano /etc/shadowsocks-libev/config.json и добавляешь нижеследующие строки между уже запиленными
"plugin":"obfs-local",
"plugin_opts":"obfs=tls",
жмем sudo systemctl restart ss-local.service
5 ???
6 PROFIT
ИСПРАВЛЯЕМ ВЫЛЕТ С ОШИБКОЙ SIMPLE-OBFS НА ШИНДЕ
пукс -> выполнить -> regedit - адрес: HKEY_CURRENT_USER\Software\ Microsoft\Windows\Windows Error Reporting, строка DontShowUI - даблклик и циферка 1
https://blogs.msdn.microsoft.com/alejacma/2011/02/18/how-to-disable-the-pop-up-that-windows-shows-when-an-app-crashes/
1
sudo apt install --no-install-recommends build-essential git autoconf libtool libssl-dev libpcre3-dev libc-ares-dev libev-dev asciidoc xmlto automake -y && sudo git clone https://github.com/shadowsocks/simple-obfs.git && cd simple-obfs && sudo git submodule update --init --recursive && sudo ./autogen.sh && sudo ./configure && sudo make && sudo make install
2 ввести комманду sudo nano /etc/shadowsocks-libev/config.json и ДОБАВИТЬ НИЖЕСЛЕДУЮЩИЕ СТРОКИ МЕЖДУ "reuse_port": true, и "mode": "tcp_and_udp",
"plugin":"obfs-server",
"plugin_opts":"obfs=tls",
выйти из нано нажав ctrl+x - y:
3 ДАЕМ ПРАВА СИМПЛ-ОБФС УЖЕ ИСПРАВЛЕНО В ПОСЛЕДНИХ ВЕРСИЯХ СС, ДОБАВЛЕНО В ПАСТУ ДЛЯ ИСТОРИИ ПЕРЕЗАПУСКАЕМ СЕРВИС СС
sudo setcap cap_net_bind_service+ep /usr/local/bin/obfs-server && sudo systemctl enable shadowsocks-libev.service && sudo systemctl restart shadowsocks-libev
4.1 СТАВИМ КЛИЕНТ SIMPLE-OBFS
НА ШИНДУ
4.1.1 качаешь скомпиленый под шинду обфс-локал отсюда https://github.com/shadowsocks/simple-obfs/releases качая архив obfs-local.zip качай obfs-local.zip тупая ты пидораха!
4.1.2 распаковываешь obfs-local.zip в рабочую папку шадоусокса, чтобы файлы libwinpthread-1.dll и obfs-local.exe были в одной папке с shadowsocks.exe
4.1.3 добавляешь в shadowsocks-windows: жмакаешь сраный самолетик в трее правой кнопкой -> servers -> edit servers в поле
Plugin - obfs-local
Plugin Options - obfs=tls
4.1.4 перезапускаешь клиент шэдоусокса выходишь из него через Quit и запускаешь снова
4.2 никсы: ПОВТОРЯЕМ ПУНКТ 1 ОТСЮДА, НО УЖЕ НА ЛОКАЛЬНОЙ МАШИНЕ
4.2.1 nano /etc/shadowsocks-libev/config.json и добавляешь нижеследующие строки между уже запиленными
"plugin":"obfs-local",
"plugin_opts":"obfs=tls",
жмем sudo systemctl restart ss-local.service
5 ???
6 PROFIT
ИСПРАВЛЯЕМ ВЫЛЕТ С ОШИБКОЙ SIMPLE-OBFS НА ШИНДЕ
пукс -> выполнить -> regedit - адрес: HKEY_CURRENT_USER\Software\ Microsoft\Windows\Windows Error Reporting, строка DontShowUI - даблклик и циферка 1
https://blogs.msdn.microsoft.com/alejacma/2011/02/18/how-to-disable-the-pop-up-that-windows-shows-when-an-app-crashes/
![политика-вестник-кремлебота-социальные-сети-в-мире-животных[...].jpeg](https://2ch.hk//s/src/2295679/15246709510453.jpg)
Дуал-СС на хапрокси для домохозяек ™
ЭТАП 0 - ПОДГОТОВИТЕЛЬНЫЙ
1 Покупаем два (или более) ВПС
2 Выбираем какой из ВПС будет выходной нодой
!!!КРАЙНЕ!!! ВАЖНО ЧТОБЫ ВЫХОДНАЯ НОДА НЕ ПЕРЕСЕКАЛАСЬ С ТВОИМ АЙПИ - Т.Е. СНАЧАЛА ПОКУПАЕМ ВПС ДЛЯ ВХОДНОЙ НОДЫ, СТАВИМ ТУДА СС И ЧЕРЕЗ НЕГО УЖЕ СОЕДИНЯЕМСЯ С ВЫХОДНОЙ НОДОЙ
МОЖНО ВМЕСТО ЭТОГО ИСПОЛЬЗОВАТЬ ПУБЛИЧНЫЙ ВПН УРОВНЯ ВПНГЕЙТ ДЛЯ ПЕРВОНАЧАЛЬНОЙ НАСТРОЙКИ ВЫХОДНОЙ НОДЫ
3 Соблюдая вышеуказанное правило безопасности цепляемся к выходной ноде и пилим там СС сервер + симплобфс на 443 или 80 порту по гайду из шапки
ЭТАП 1 - УСТАНОВКА ХАПРОКСИ
4 обновляем систему & ставим хапрокси - поочередно копипастим комманды в терминал из под рута или через судо:
apt update && apt upgrade -y
apt install haproxy -y
5 редактируем конфиг хапрокси
nano /etc/haproxy/haproxy.cfg
приводим содержимое к следующему виду:
global
ulimit-n 51200
defaults
mode tcp
timeout connect 10s
timeout client 1m
timeout server 1m
frontend ss-in
bind *:443 #(здесь лучше указать айпишник своего сервера хапрокси, но можно оставить и так)
default_backend ss-out
backend ss-out
server server1 АЙПИШНИК.ВЫХОДНОЙ.НОДЫ:ПОРТ maxconn 20480 #(тут мы указываем айпишник и порт выходной ноды, где у нас висит СС, в данном случае 443 или 80)
выходим из нано через ctrl-x -> y
6 включаем демона хапрокси если он не включился при установке, рестартуем его:
sudo systemctl enable haproxy && sudo systemctl restart haproxy && sudo systemctl status haproxy
7 ???
8 PROFIT
Теперь все пакеты, которые приходят на порт слушаемый хапрокси будут уходить туда, куда мы указали в backend ss-out - т.е. на нашу вторую впс где висит СС+симплобфс.
Ничто не мешает слушать хапроксе несколько портов и переадресовывать их в несколько других портов\адресов, что в свою очередь позволяет поставить тебе сразу http и tls на 80ом и 443ем портах соответственно, нужно просто добавить еще один фронтенд, забиндить его на другой порт, добавить дефолт_бэкенд с другим именем, и создать бэкенд который будет отправлять куда надо.
Хапрокси позволяет полноценно работать с симплобфс, спуфая хедеры в http режиме, что в свою очередь позволяет положить хуй за щеку провайдерам, троттлящим наше соединение. Haproxy работает ТОЛЬКО с TCP так что UDP реле РАБОТАТЬ НЕ БУДЕТ. Если ты хотел раздавать\качать торренты через дабл-сс пили там себе nginx а лучше просто не занимайся хуйней, обычного однохопового СС для этого более чем достаточно.
Еще больше обфусцируем туннель делая лоадбэленс с нескольких входных нод в одну выходную через haproxy, для домохозяек ™
1 По инструкции по настройке хапрокси, настраиваем несколько (2+) входных нод (vps с хапрокси)
2 По инструкции по настройке сс+симплОБФС настраиваем одну выходную ноду (не забывая не подключаться к ней напрямую)
3 Копируем свой шиндоклиент СС+обфс в новую папочку
4 Удаляем из новой папочки подпапочку ss_win_temp и файлик gui-config.json
5 Открываем новый свежекопированный клиент СС
6 По желанию включаем (через кликанье правой кнопкой по самолетику в трее) запуск СС при включении шинды
7 Добавляем в настройках серверов все наши входные ноды - не забывая указать правильные настройки симпл-обфс, чтобы провайдер подавился хуями со своим троттлингом. В данном случае на входные ноды СТАВИТЬ СС НЕОБЯЗАТЕЛЬНО, ТАМ НУЖЕН ТОЛЬКО ХАПРОКСИ. В настройках адрес и порт должны соответствовать адресу и порту, где висит хапрокси, все остальные параметры (пасс, крипто, настройки симплобфс) должны быть такими как у СС-СЕРВЕРА, Т.Е. ВЫХОДНОЙ НОДЫ (НЕТ СУКАБЛЯ, НА ВЫХОДНУЮ НОДУ ХАПРОКСИ СТАВИТЬ НЕ НАДО)
7.1 !!! В ПУНКТ 7 ДОБАВЛЯЕМ ТОЛЬКО АДРЕСА ХАПРОКСИ-СЕРВЕРОВ-ЧЕЙНОВ, АДРЕСА СИНГЛХОПОВЫХ СС-СЕРВЕРОВ ДОБАВЛЯТЬ НЕ НАДО !!!
8 Жмакаем по самолетику СС с свежедобавленными серверами хапрокси -> servers -> load-balance
9 ???
10 PROFIT
Теперь все наши соединения идут ЧЕРЕЗ НЕСКОЛЬКО АДРЕСОВ, при этом выходная нода всегда одна, ТАКИМ ОБРАЗОМ ТРИЩУ МАЙОРУ СЛОЖНЕЕ ДЕЛАТЬ ТАЙМИНГ-АТАКИ И СОПОСТАВЛЯТЬ КТО И ГДЕ ПОСТИЛ ОСНОВЫВАЯСЬ НА ОТКРЫВАЕМЫХ СОЕДИНЕНИЯХ И РАЗМЕРЕ ОТПРАВЛЕННЫХ\ПОЛУЧЕНЫХ ПАКЕТОВ.
ЭТАП 0 - ПОДГОТОВИТЕЛЬНЫЙ
1 Покупаем два (или более) ВПС
2 Выбираем какой из ВПС будет выходной нодой
!!!КРАЙНЕ!!! ВАЖНО ЧТОБЫ ВЫХОДНАЯ НОДА НЕ ПЕРЕСЕКАЛАСЬ С ТВОИМ АЙПИ - Т.Е. СНАЧАЛА ПОКУПАЕМ ВПС ДЛЯ ВХОДНОЙ НОДЫ, СТАВИМ ТУДА СС И ЧЕРЕЗ НЕГО УЖЕ СОЕДИНЯЕМСЯ С ВЫХОДНОЙ НОДОЙ
МОЖНО ВМЕСТО ЭТОГО ИСПОЛЬЗОВАТЬ ПУБЛИЧНЫЙ ВПН УРОВНЯ ВПНГЕЙТ ДЛЯ ПЕРВОНАЧАЛЬНОЙ НАСТРОЙКИ ВЫХОДНОЙ НОДЫ
3 Соблюдая вышеуказанное правило безопасности цепляемся к выходной ноде и пилим там СС сервер + симплобфс на 443 или 80 порту по гайду из шапки
ЭТАП 1 - УСТАНОВКА ХАПРОКСИ
4 обновляем систему & ставим хапрокси - поочередно копипастим комманды в терминал из под рута или через судо:
apt update && apt upgrade -y
apt install haproxy -y
5 редактируем конфиг хапрокси
nano /etc/haproxy/haproxy.cfg
приводим содержимое к следующему виду:
global
ulimit-n 51200
defaults
mode tcp
timeout connect 10s
timeout client 1m
timeout server 1m
frontend ss-in
bind *:443 #(здесь лучше указать айпишник своего сервера хапрокси, но можно оставить и так)
default_backend ss-out
backend ss-out
server server1 АЙПИШНИК.ВЫХОДНОЙ.НОДЫ:ПОРТ maxconn 20480 #(тут мы указываем айпишник и порт выходной ноды, где у нас висит СС, в данном случае 443 или 80)
выходим из нано через ctrl-x -> y
6 включаем демона хапрокси если он не включился при установке, рестартуем его:
sudo systemctl enable haproxy && sudo systemctl restart haproxy && sudo systemctl status haproxy
7 ???
8 PROFIT
Теперь все пакеты, которые приходят на порт слушаемый хапрокси будут уходить туда, куда мы указали в backend ss-out - т.е. на нашу вторую впс где висит СС+симплобфс.
Ничто не мешает слушать хапроксе несколько портов и переадресовывать их в несколько других портов\адресов, что в свою очередь позволяет поставить тебе сразу http и tls на 80ом и 443ем портах соответственно, нужно просто добавить еще один фронтенд, забиндить его на другой порт, добавить дефолт_бэкенд с другим именем, и создать бэкенд который будет отправлять куда надо.
Хапрокси позволяет полноценно работать с симплобфс, спуфая хедеры в http режиме, что в свою очередь позволяет положить хуй за щеку провайдерам, троттлящим наше соединение. Haproxy работает ТОЛЬКО с TCP так что UDP реле РАБОТАТЬ НЕ БУДЕТ. Если ты хотел раздавать\качать торренты через дабл-сс пили там себе nginx а лучше просто не занимайся хуйней, обычного однохопового СС для этого более чем достаточно.
Еще больше обфусцируем туннель делая лоадбэленс с нескольких входных нод в одну выходную через haproxy, для домохозяек ™
1 По инструкции по настройке хапрокси, настраиваем несколько (2+) входных нод (vps с хапрокси)
2 По инструкции по настройке сс+симплОБФС настраиваем одну выходную ноду (не забывая не подключаться к ней напрямую)
3 Копируем свой шиндоклиент СС+обфс в новую папочку
4 Удаляем из новой папочки подпапочку ss_win_temp и файлик gui-config.json
5 Открываем новый свежекопированный клиент СС
6 По желанию включаем (через кликанье правой кнопкой по самолетику в трее) запуск СС при включении шинды
7 Добавляем в настройках серверов все наши входные ноды - не забывая указать правильные настройки симпл-обфс, чтобы провайдер подавился хуями со своим троттлингом. В данном случае на входные ноды СТАВИТЬ СС НЕОБЯЗАТЕЛЬНО, ТАМ НУЖЕН ТОЛЬКО ХАПРОКСИ. В настройках адрес и порт должны соответствовать адресу и порту, где висит хапрокси, все остальные параметры (пасс, крипто, настройки симплобфс) должны быть такими как у СС-СЕРВЕРА, Т.Е. ВЫХОДНОЙ НОДЫ (НЕТ СУКАБЛЯ, НА ВЫХОДНУЮ НОДУ ХАПРОКСИ СТАВИТЬ НЕ НАДО)
7.1 !!! В ПУНКТ 7 ДОБАВЛЯЕМ ТОЛЬКО АДРЕСА ХАПРОКСИ-СЕРВЕРОВ-ЧЕЙНОВ, АДРЕСА СИНГЛХОПОВЫХ СС-СЕРВЕРОВ ДОБАВЛЯТЬ НЕ НАДО !!!
8 Жмакаем по самолетику СС с свежедобавленными серверами хапрокси -> servers -> load-balance
9 ???
10 PROFIT
Теперь все наши соединения идут ЧЕРЕЗ НЕСКОЛЬКО АДРЕСОВ, при этом выходная нода всегда одна, ТАКИМ ОБРАЗОМ ТРИЩУ МАЙОРУ СЛОЖНЕЕ ДЕЛАТЬ ТАЙМИНГ-АТАКИ И СОПОСТАВЛЯТЬ КТО И ГДЕ ПОСТИЛ ОСНОВЫВАЯСЬ НА ОТКРЫВАЕМЫХ СОЕДИНЕНИЯХ И РАЗМЕРЕ ОТПРАВЛЕННЫХ\ПОЛУЧЕНЫХ ПАКЕТОВ.
Дуал-СС на хапрокси для домохозяек ™
ЭТАП 0 - ПОДГОТОВИТЕЛЬНЫЙ
1 Покупаем два (или более) ВПС
2 Выбираем какой из ВПС будет выходной нодой
!!!КРАЙНЕ!!! ВАЖНО ЧТОБЫ ВЫХОДНАЯ НОДА НЕ ПЕРЕСЕКАЛАСЬ С ТВОИМ АЙПИ - Т.Е. СНАЧАЛА ПОКУПАЕМ ВПС ДЛЯ ВХОДНОЙ НОДЫ, СТАВИМ ТУДА СС И ЧЕРЕЗ НЕГО УЖЕ СОЕДИНЯЕМСЯ С ВЫХОДНОЙ НОДОЙ
МОЖНО ВМЕСТО ЭТОГО ИСПОЛЬЗОВАТЬ ПУБЛИЧНЫЙ ВПН УРОВНЯ ВПНГЕЙТ ДЛЯ ПЕРВОНАЧАЛЬНОЙ НАСТРОЙКИ ВЫХОДНОЙ НОДЫ
3 Соблюдая вышеуказанное правило безопасности цепляемся к выходной ноде и пилим там СС сервер + симплобфс на 443 или 80 порту по гайду из шапки
ЭТАП 1 - УСТАНОВКА ХАПРОКСИ
4 обновляем систему & ставим хапрокси - поочередно копипастим комманды в терминал из под рута или через судо:
apt update && apt upgrade -y
apt install haproxy -y
5 редактируем конфиг хапрокси
nano /etc/haproxy/haproxy.cfg
приводим содержимое к следующему виду:
global
ulimit-n 51200
defaults
mode tcp
timeout connect 10s
timeout client 1m
timeout server 1m
frontend ss-in
bind *:443 #(здесь лучше указать айпишник своего сервера хапрокси, но можно оставить и так)
default_backend ss-out
backend ss-out
server server1 АЙПИШНИК.ВЫХОДНОЙ.НОДЫ:ПОРТ maxconn 20480 #(тут мы указываем айпишник и порт выходной ноды, где у нас висит СС, в данном случае 443 или 80)
выходим из нано через ctrl-x -> y
6 включаем демона хапрокси если он не включился при установке, рестартуем его:
sudo systemctl enable haproxy && sudo systemctl restart haproxy && sudo systemctl status haproxy
7 ???
8 PROFIT
Теперь все пакеты, которые приходят на порт слушаемый хапрокси будут уходить туда, куда мы указали в backend ss-out - т.е. на нашу вторую впс где висит СС+симплобфс.
Ничто не мешает слушать хапроксе несколько портов и переадресовывать их в несколько других портов\адресов, что в свою очередь позволяет поставить тебе сразу http и tls на 80ом и 443ем портах соответственно, нужно просто добавить еще один фронтенд, забиндить его на другой порт, добавить дефолт_бэкенд с другим именем, и создать бэкенд который будет отправлять куда надо.
Хапрокси позволяет полноценно работать с симплобфс, спуфая хедеры в http режиме, что в свою очередь позволяет положить хуй за щеку провайдерам, троттлящим наше соединение. Haproxy работает ТОЛЬКО с TCP так что UDP реле РАБОТАТЬ НЕ БУДЕТ. Если ты хотел раздавать\качать торренты через дабл-сс пили там себе nginx а лучше просто не занимайся хуйней, обычного однохопового СС для этого более чем достаточно.
Еще больше обфусцируем туннель делая лоадбэленс с нескольких входных нод в одну выходную через haproxy, для домохозяек ™
1 По инструкции по настройке хапрокси, настраиваем несколько (2+) входных нод (vps с хапрокси)
2 По инструкции по настройке сс+симплОБФС настраиваем одну выходную ноду (не забывая не подключаться к ней напрямую)
3 Копируем свой шиндоклиент СС+обфс в новую папочку
4 Удаляем из новой папочки подпапочку ss_win_temp и файлик gui-config.json
5 Открываем новый свежекопированный клиент СС
6 По желанию включаем (через кликанье правой кнопкой по самолетику в трее) запуск СС при включении шинды
7 Добавляем в настройках серверов все наши входные ноды - не забывая указать правильные настройки симпл-обфс, чтобы провайдер подавился хуями со своим троттлингом. В данном случае на входные ноды СТАВИТЬ СС НЕОБЯЗАТЕЛЬНО, ТАМ НУЖЕН ТОЛЬКО ХАПРОКСИ. В настройках адрес и порт должны соответствовать адресу и порту, где висит хапрокси, все остальные параметры (пасс, крипто, настройки симплобфс) должны быть такими как у СС-СЕРВЕРА, Т.Е. ВЫХОДНОЙ НОДЫ (НЕТ СУКАБЛЯ, НА ВЫХОДНУЮ НОДУ ХАПРОКСИ СТАВИТЬ НЕ НАДО)
7.1 !!! В ПУНКТ 7 ДОБАВЛЯЕМ ТОЛЬКО АДРЕСА ХАПРОКСИ-СЕРВЕРОВ-ЧЕЙНОВ, АДРЕСА СИНГЛХОПОВЫХ СС-СЕРВЕРОВ ДОБАВЛЯТЬ НЕ НАДО !!!
8 Жмакаем по самолетику СС с свежедобавленными серверами хапрокси -> servers -> load-balance
9 ???
10 PROFIT
Теперь все наши соединения идут ЧЕРЕЗ НЕСКОЛЬКО АДРЕСОВ, при этом выходная нода всегда одна, ТАКИМ ОБРАЗОМ ТРИЩУ МАЙОРУ СЛОЖНЕЕ ДЕЛАТЬ ТАЙМИНГ-АТАКИ И СОПОСТАВЛЯТЬ КТО И ГДЕ ПОСТИЛ ОСНОВЫВАЯСЬ НА ОТКРЫВАЕМЫХ СОЕДИНЕНИЯХ И РАЗМЕРЕ ОТПРАВЛЕННЫХ\ПОЛУЧЕНЫХ ПАКЕТОВ.
ЭТАП 0 - ПОДГОТОВИТЕЛЬНЫЙ
1 Покупаем два (или более) ВПС
2 Выбираем какой из ВПС будет выходной нодой
!!!КРАЙНЕ!!! ВАЖНО ЧТОБЫ ВЫХОДНАЯ НОДА НЕ ПЕРЕСЕКАЛАСЬ С ТВОИМ АЙПИ - Т.Е. СНАЧАЛА ПОКУПАЕМ ВПС ДЛЯ ВХОДНОЙ НОДЫ, СТАВИМ ТУДА СС И ЧЕРЕЗ НЕГО УЖЕ СОЕДИНЯЕМСЯ С ВЫХОДНОЙ НОДОЙ
МОЖНО ВМЕСТО ЭТОГО ИСПОЛЬЗОВАТЬ ПУБЛИЧНЫЙ ВПН УРОВНЯ ВПНГЕЙТ ДЛЯ ПЕРВОНАЧАЛЬНОЙ НАСТРОЙКИ ВЫХОДНОЙ НОДЫ
3 Соблюдая вышеуказанное правило безопасности цепляемся к выходной ноде и пилим там СС сервер + симплобфс на 443 или 80 порту по гайду из шапки
ЭТАП 1 - УСТАНОВКА ХАПРОКСИ
4 обновляем систему & ставим хапрокси - поочередно копипастим комманды в терминал из под рута или через судо:
apt update && apt upgrade -y
apt install haproxy -y
5 редактируем конфиг хапрокси
nano /etc/haproxy/haproxy.cfg
приводим содержимое к следующему виду:
global
ulimit-n 51200
defaults
mode tcp
timeout connect 10s
timeout client 1m
timeout server 1m
frontend ss-in
bind *:443 #(здесь лучше указать айпишник своего сервера хапрокси, но можно оставить и так)
default_backend ss-out
backend ss-out
server server1 АЙПИШНИК.ВЫХОДНОЙ.НОДЫ:ПОРТ maxconn 20480 #(тут мы указываем айпишник и порт выходной ноды, где у нас висит СС, в данном случае 443 или 80)
выходим из нано через ctrl-x -> y
6 включаем демона хапрокси если он не включился при установке, рестартуем его:
sudo systemctl enable haproxy && sudo systemctl restart haproxy && sudo systemctl status haproxy
7 ???
8 PROFIT
Теперь все пакеты, которые приходят на порт слушаемый хапрокси будут уходить туда, куда мы указали в backend ss-out - т.е. на нашу вторую впс где висит СС+симплобфс.
Ничто не мешает слушать хапроксе несколько портов и переадресовывать их в несколько других портов\адресов, что в свою очередь позволяет поставить тебе сразу http и tls на 80ом и 443ем портах соответственно, нужно просто добавить еще один фронтенд, забиндить его на другой порт, добавить дефолт_бэкенд с другим именем, и создать бэкенд который будет отправлять куда надо.
Хапрокси позволяет полноценно работать с симплобфс, спуфая хедеры в http режиме, что в свою очередь позволяет положить хуй за щеку провайдерам, троттлящим наше соединение. Haproxy работает ТОЛЬКО с TCP так что UDP реле РАБОТАТЬ НЕ БУДЕТ. Если ты хотел раздавать\качать торренты через дабл-сс пили там себе nginx а лучше просто не занимайся хуйней, обычного однохопового СС для этого более чем достаточно.
Еще больше обфусцируем туннель делая лоадбэленс с нескольких входных нод в одну выходную через haproxy, для домохозяек ™
1 По инструкции по настройке хапрокси, настраиваем несколько (2+) входных нод (vps с хапрокси)
2 По инструкции по настройке сс+симплОБФС настраиваем одну выходную ноду (не забывая не подключаться к ней напрямую)
3 Копируем свой шиндоклиент СС+обфс в новую папочку
4 Удаляем из новой папочки подпапочку ss_win_temp и файлик gui-config.json
5 Открываем новый свежекопированный клиент СС
6 По желанию включаем (через кликанье правой кнопкой по самолетику в трее) запуск СС при включении шинды
7 Добавляем в настройках серверов все наши входные ноды - не забывая указать правильные настройки симпл-обфс, чтобы провайдер подавился хуями со своим троттлингом. В данном случае на входные ноды СТАВИТЬ СС НЕОБЯЗАТЕЛЬНО, ТАМ НУЖЕН ТОЛЬКО ХАПРОКСИ. В настройках адрес и порт должны соответствовать адресу и порту, где висит хапрокси, все остальные параметры (пасс, крипто, настройки симплобфс) должны быть такими как у СС-СЕРВЕРА, Т.Е. ВЫХОДНОЙ НОДЫ (НЕТ СУКАБЛЯ, НА ВЫХОДНУЮ НОДУ ХАПРОКСИ СТАВИТЬ НЕ НАДО)
7.1 !!! В ПУНКТ 7 ДОБАВЛЯЕМ ТОЛЬКО АДРЕСА ХАПРОКСИ-СЕРВЕРОВ-ЧЕЙНОВ, АДРЕСА СИНГЛХОПОВЫХ СС-СЕРВЕРОВ ДОБАВЛЯТЬ НЕ НАДО !!!
8 Жмакаем по самолетику СС с свежедобавленными серверами хапрокси -> servers -> load-balance
9 ???
10 PROFIT
Теперь все наши соединения идут ЧЕРЕЗ НЕСКОЛЬКО АДРЕСОВ, при этом выходная нода всегда одна, ТАКИМ ОБРАЗОМ ТРИЩУ МАЙОРУ СЛОЖНЕЕ ДЕЛАТЬ ТАЙМИНГ-АТАКИ И СОПОСТАВЛЯТЬ КТО И ГДЕ ПОСТИЛ ОСНОВЫВАЯСЬ НА ОТКРЫВАЕМЫХ СОЕДИНЕНИЯХ И РАЗМЕРЕ ОТПРАВЛЕННЫХ\ПОЛУЧЕНЫХ ПАКЕТОВ.
Алсо, путем эксперементального создания овердохуя трендов выяснено, что это не я проебывался с разметкой, это обезьяна хуево настроил вакабу, так что в длинных оппостах разметка работает через жопу
>>295679 (OP)
Дак на сервере то убунту брать или дебиан можно?
Дак на сервере то убунту брать или дебиан можно?
Нуфаг нид э халп! Если я возьму VPS из Пидорахии, то я сосну с блокировками? Брать надо максимально географически близкие или похуй какие? Насколько по скорости отличаются эти ваши шадоусоксы от обычного подключения? Накидайте скринов тестов скорости что ли. Как я понял в мануале из шапки обход только в браузере, а как запустить весь траффик через shadowsocks?
>>295688
хоть фрибсд бери, потом только свое говно "КОКОКО НИХУЯ НИРАБОТАИТ ИСПРОВЛЯЙТИ" не приноси сюда
хоть фрибсд бери, потом только свое говно "КОКОКО НИХУЯ НИРАБОТАИТ ИСПРОВЛЯЙТИ" не приноси сюда
33 Кб, 572x369Что не так с этой arubacloud.com? Они блочат?
Первый раз вижу такую ошибку негуглющуяся.
Ss в другом месте стоит, хочу тут ovpn.
Первый раз вижу такую ошибку негуглющуяся.
Ss в другом месте стоит, хочу тут ovpn.
504 Кб, 1841x983>>295690
да
лучше если у сервиса есть лукинг гласс чтобы попинговать-поскачивать, чем меньше лаг и больше скорость, тем лучше, но ваще вот тут глянь http://global-internet-map-2017.telegeography.com/
>Если я возьму VPS из Пидорахии, то я сосну с блокировками?
да
>Брать надо максимально географически близкие или похуй какие?
лучше если у сервиса есть лукинг гласс чтобы попинговать-поскачивать, чем меньше лаг и больше скорость, тем лучше, но ваще вот тут глянь http://global-internet-map-2017.telegeography.com/
Чет чекнул лоуендсток и там КВМ есть только у гермашек франций и прочих крупных далековатых стран европки. Польши Литвы Латвии нет нихуя. Бля, не хотеть пинг дохуя.
>>295703
если ты через эти впс будешь сидеть не на рашкосайтах, то гермашка и пидерланды норм, на раундтрипе это не сильно скажется, потому что серверы как правило или в гермашке или в пидерландах
если ты через эти впс будешь сидеть не на рашкосайтах, то гермашка и пидерланды норм, на раундтрипе это не сильно скажется, потому что серверы как правило или в гермашке или в пидерландах
>>295688
С дебиан 9 никаких проблем, если добавить debian-backports и поставить shadowsocks-libev оттуда, всё 1-в-1 как в описании и будет.
С дебиан 9 никаких проблем, если добавить debian-backports и поставить shadowsocks-libev оттуда, всё 1-в-1 как в описании и будет.
ВНИМАНИЕ ДЛЯ НОВОПРИБЫВШИХ.
АРУБА НЕ РЕКОМЕНДУЕТСЯ ДЛЯ ЭТИХ ВАШИХ ВПН СС И ТД. ВЫСОКИЕ ПИНГИ ЧАСТЫЕ ДРОПЫ ПАКЕТОВ, БЛОКИРОВКА СО СТОРОНЫ РКН А ТАК ЖЕ УРЕЗАНИЕ СКОРОСТИ
ЧИТАЙТЕ АРХИВАЧ.
АРУБА НЕ РЕКОМЕНДУЕТСЯ ДЛЯ ЭТИХ ВАШИХ ВПН СС И ТД. ВЫСОКИЕ ПИНГИ ЧАСТЫЕ ДРОПЫ ПАКЕТОВ, БЛОКИРОВКА СО СТОРОНЫ РКН А ТАК ЖЕ УРЕЗАНИЕ СКОРОСТИ
ЧИТАЙТЕ АРХИВАЧ.
Помогите, пожалуйста, ньюфагу.
Как настроить SS с обфускацией на андроиде? На серве убунту 16.04. На шинде все отлично работает. На телефоне нихера. Как это фиксить?
Как настроить SS с обфускацией на андроиде? На серве убунту 16.04. На шинде все отлично работает. На телефоне нихера. Как это фиксить?
Вот вдс меню совсем другое дело, есть человеческий поиск, сайт для людей. Что выбирать на пикче, чтобы я смог делать все что написано в шапке?
>>295714
Здесь понимается администрирование со стороны хостера что ли? Мне самому рут то дадут?
Здесь понимается администрирование со стороны хостера что ли? Мне самому рут то дадут?
>>295715
Да.
Конечно.
> Здесь понимается администрирование со стороны хостера что ли?
Да.
> Мне самому рут то дадут?
Конечно.
>>295718
Спасибо!
Спасибо!
75 Кб, 972x576>>295711
Со времени предыдущего треда экстрасенсы все еще не вышли из отпуска
>Как настроить SS с обфускацией на андроиде? На серве убунту 16.04. На шинде все отлично работает. На телефоне нихера. Как это фиксить?
Со времени предыдущего треда экстрасенсы все еще не вышли из отпуска
![b39fc4063c2319c86da6fb10ceb0c3d9[1].png](https://2ch.hk//s/src/2295679/15246759542160.png)
41 Кб, 423x516Есть тут анон, который в прошлом треде посоветовал мне поставить sstap для того, чтобы полностью перенаправить трафик на впс для игор, торрентов и всего прочего? Короче, я сделал по твоему совету, поставил сстап, законфигал прокси (порт выбрал 443, хз, правильно ли), зашел на 2ip - и он почему-то показывает айпишник моего впс, но месторасположение - лондон, хотя он должен быть в булгарии.
И второе - я зашел на whoer.net - он увидел, что у меня российский днс. Это надо исправлять вручную на роутере?
И третье - сстап показывает "живую скорость" - 1,3 кбита и 164 каких-то подключений. Что это вообще такое?
И второе - я зашел на whoer.net - он увидел, что у меня российский днс. Это надо исправлять вручную на роутере?
И третье - сстап показывает "живую скорость" - 1,3 кбита и 164 каких-то подключений. Что это вообще такое?
>>295729
Проиграл с затирания десятых долей
Проиграл с затирания десятых долей
А где посмотреть как относится хостер к торрентам?
>>295732
И да, в настройках прокси в качестве типа подключения я выбрал сс. Это правильно или надо было выбирать сокс5?
И да, в настройках прокси в качестве типа подключения я выбрал сс. Это правильно или надо было выбирать сокс5?
>>295732
Земля тебе пухом. Единственный рабочий вариант ss over ovpn.
>sstap для того, чтобы полностью перенаправить трафик на впс для игор, торрентов и всего прочего?
Земля тебе пухом. Единственный рабочий вариант ss over ovpn.
Чет долго мне машинку выделяют после оплаты. Написано вообще про 3 минуты а прошло уже 30. Это норма?
Провайдер (kz) вычислил меня по ойпи и тротлит ss (и с obfs тоже).
Раньше юзал опенвпн, но он очень легко детектится, поставил ss (без обфс), 4 дня проблем не знал, переехал на него и нарадоваться не мог, скорость 10-20мбит, но прекрасным утром понял что нифига не качается, еле еле, перерыл конфиги, ребутнул все по 5 раз, спросил у хостера впсэ не режет ли он трафик. Потом додумался перейти с вифи на 4ж, чекнул скорость - все ок, пришел к другу с тем же провайдером что и у меня но в соседнем доме - тоже все ок, и аплинк и даунлинк через ss без обфс по 20мбит.
Решил что меня спалили по подозрительному трафику и начали именно на мой аккаунт домашнего интернета накатывать какие-то ещё более глубокие dpi, заморочился, поставил obfs, ничего не изменилось. Юзаю 443 порт (пробовал менять, на других вообще не идут данные) + obfs=tls, вот вам и китайским файрволом не детектится, а казахским детектится.
Что теперь делать хз
Раньше юзал опенвпн, но он очень легко детектится, поставил ss (без обфс), 4 дня проблем не знал, переехал на него и нарадоваться не мог, скорость 10-20мбит, но прекрасным утром понял что нифига не качается, еле еле, перерыл конфиги, ребутнул все по 5 раз, спросил у хостера впсэ не режет ли он трафик. Потом додумался перейти с вифи на 4ж, чекнул скорость - все ок, пришел к другу с тем же провайдером что и у меня но в соседнем доме - тоже все ок, и аплинк и даунлинк через ss без обфс по 20мбит.
Решил что меня спалили по подозрительному трафику и начали именно на мой аккаунт домашнего интернета накатывать какие-то ещё более глубокие dpi, заморочился, поставил obfs, ничего не изменилось. Юзаю 443 порт (пробовал менять, на других вообще не идут данные) + obfs=tls, вот вам и китайским файрволом не детектится, а казахским детектится.
Что теперь делать хз
>>295743
Ну так ты как-то более лучше опиши проблему, потому что по твоему "нихуя не работает" хуй что поймешь.
Ну так ты как-то более лучше опиши проблему, потому что по твоему "нихуя не работает" хуй что поймешь.
>>295744
Пидорандель, плес.
Единственный годный вариант это виртуальный роутер с апстрим-прокси сс. Щас бы ради заворачивания твоей нахуй ненужной параши опенвпн добавлять
Пидорандель, плес.
Единственный годный вариант это виртуальный роутер с апстрим-прокси сс. Щас бы ради заворачивания твоей нахуй ненужной параши опенвпн добавлять
>>295752
Так а при чем тут браузер? Я хочу весь трафик завернуть через впс.
Так а при чем тут браузер? Я хочу весь трафик завернуть через впс.
>>295750
тебе уже говорили два треда назад, берешь и ставишь obfs=http;obfs-host=%любая параша внутри вашей kz% и сервак на 80 порт
тебе уже говорили два треда назад, берешь и ставишь obfs=http;obfs-host=%любая параша внутри вашей kz% и сервак на 80 порт
>>295759
Соре не мне говорили, не все треды от корки до корки читал, но спасибо, буду чекать
Соре не мне говорили, не все треды от корки до корки читал, но спасибо, буду чекать
>>295729
Ой блять да иди ты на хуй. Тебя уже обоссали в прошлых тредах ебокак ты сутулый.
>
> Естественно это постят какой-то долбоеб, возможно тот же самый, который хотел купить за евро и не прочитал условий что за евро только чехия и италия, с арубой все норм,
Ой блять да иди ты на хуй. Тебя уже обоссали в прошлых тредах ебокак ты сутулый.
>>295762
Эплодаун ITT.
Эплодаун ITT.
Делал все по инструкции. Все хорошо, кроме одного. Не работает UDP. Вот логи. Что блять не так?
shadowsocks-libev.service - Shadowsocks-libev Default Server Service
Loaded: loaded (/lib/systemd/system/shadowsocks-libev.service; enabled; vendor preset: enabled)
Active: active (running) since Mon 2018-04-23 19:46:06 +04; 2 days ago
Docs: man:shadowsocks-libev(8)
Main PID: 4483 (ss-server)
Tasks: 2
Memory: 5.0M
CPU: 58.732s
CGroup: /system.slice/shadowsocks-libev.service
4483 /usr/bin/ss-server -c /etc/shadowsocks-libev/config.json -u
4486 obfs-server
Apr 25 19:43:29 Meme ss-server[4483]: 2018-04-25 19:43:29 ERROR: failed to handshake with 127.0.0.1: authentication errApr 25 19:43:29 Meme ss-server[4483]: 2018-04-25 19:43:29 [simple-obfs] ERROR: remote recv: Connection reset by peer
Apr 25 20:07:37 Meme ss-server[4483]: 2018-04-25 20:07:37 ERROR: remote recv: Connection reset by peer
Apr 25 20:31:12 Meme ss-server[4483]: 2018-04-25 20:31:12 ERROR: remote recv: Connection reset by peer
Apr 25 20:58:27 Meme ss-server[4483]: 2018-04-25 20:58:27 ERROR: failed to handshake with 127.0.0.1: authentication errApr 25 20:58:27 Meme ss-server[4483]: 2018-04-25 20:58:27 [simple-obfs] ERROR: remote recv: Connection reset by peer
Apr 25 21:24:26 Meme ss-server[4483]: 2018-04-25 21:24:26 ERROR: remote recv: Connection reset by peer
Apr 25 21:41:14 Meme ss-server[4483]: 2018-04-25 21:41:14 ERROR: getpeername: Transport endpoint is not connected
Apr 25 21:41:40 Meme ss-server[4483]: 2018-04-25 21:41:40 ERROR: getpeername: Transport endpoint is not connected
Apr 25 21:42:36 Meme ss-server[4483]: 2018-04-25 21:42:36 ERROR: getpeername: Transport endpoint is not connected
shadowsocks-libev.service - Shadowsocks-libev Default Server Service
Loaded: loaded (/lib/systemd/system/shadowsocks-libev.service; enabled; vendor preset: enabled)
Active: active (running) since Mon 2018-04-23 19:46:06 +04; 2 days ago
Docs: man:shadowsocks-libev(8)
Main PID: 4483 (ss-server)
Tasks: 2
Memory: 5.0M
CPU: 58.732s
CGroup: /system.slice/shadowsocks-libev.service
4483 /usr/bin/ss-server -c /etc/shadowsocks-libev/config.json -u
4486 obfs-server
Apr 25 19:43:29 Meme ss-server[4483]: 2018-04-25 19:43:29 ERROR: failed to handshake with 127.0.0.1: authentication errApr 25 19:43:29 Meme ss-server[4483]: 2018-04-25 19:43:29 [simple-obfs] ERROR: remote recv: Connection reset by peer
Apr 25 20:07:37 Meme ss-server[4483]: 2018-04-25 20:07:37 ERROR: remote recv: Connection reset by peer
Apr 25 20:31:12 Meme ss-server[4483]: 2018-04-25 20:31:12 ERROR: remote recv: Connection reset by peer
Apr 25 20:58:27 Meme ss-server[4483]: 2018-04-25 20:58:27 ERROR: failed to handshake with 127.0.0.1: authentication errApr 25 20:58:27 Meme ss-server[4483]: 2018-04-25 20:58:27 [simple-obfs] ERROR: remote recv: Connection reset by peer
Apr 25 21:24:26 Meme ss-server[4483]: 2018-04-25 21:24:26 ERROR: remote recv: Connection reset by peer
Apr 25 21:41:14 Meme ss-server[4483]: 2018-04-25 21:41:14 ERROR: getpeername: Transport endpoint is not connected
Apr 25 21:41:40 Meme ss-server[4483]: 2018-04-25 21:41:40 ERROR: getpeername: Transport endpoint is not connected
Apr 25 21:42:36 Meme ss-server[4483]: 2018-04-25 21:42:36 ERROR: getpeername: Transport endpoint is not connected
>>295769
Вот конфиг. Почаны, как пофиксить, а?
GNU nano 2.5.3 File: /etc/shadowsocks-libev/config.json
{
"server":"ip servera suqa",
"server_port":443,
"password":"hujsasi",
"timeout":30,
"method":"chacha20-ietf-poly1305",
"fast_open":true,
"reuse_port":true,
"plugin":"obfs-server",
"plugin_opts":"obfs=tls",
"mode":"tcp_and_udp",
}
Вот конфиг. Почаны, как пофиксить, а?
GNU nano 2.5.3 File: /etc/shadowsocks-libev/config.json
{
"server":"ip servera suqa",
"server_port":443,
"password":"hujsasi",
"timeout":30,
"method":"chacha20-ietf-poly1305",
"fast_open":true,
"reuse_port":true,
"plugin":"obfs-server",
"plugin_opts":"obfs=tls",
"mode":"tcp_and_udp",
}
>>295777
Так а что не так с process id? Обкуреный?
Так а что не так с process id? Обкуреный?
>>295761
обосрался только ты, сначала залечивал что не может быть гигабит на 2тб за такую цену, потом лечил что там нет скоростей, потом пиздел что ну вот как только раздашь больше скольки-то тб данных админы арубы тебя на карандаш возьмут, каждый раз тебя обоссывали с пруфами и айперф3 с 800 мбит\с скорость, и со спидтестом, а ты все не успокоишься никак
обосрался только ты, сначала залечивал что не может быть гигабит на 2тб за такую цену, потом лечил что там нет скоростей, потом пиздел что ну вот как только раздашь больше скольки-то тб данных админы арубы тебя на карандаш возьмут, каждый раз тебя обоссывали с пруфами и айперф3 с 800 мбит\с скорость, и со спидтестом, а ты все не успокоишься никак
>>295788
Шизик ты?
Шизик ты?
>>295759
Репортинг: не помогло, скорость "выросла" с 250кбсек до 300кбсек, порт 80, http к .kz домену
Они могли просто накрыть именно ip моего сервера, и независимо от моих действий теперь снижать не него скорость?
Репортинг: не помогло, скорость "выросла" с 250кбсек до 300кбсек, порт 80, http к .kz домену
Они могли просто накрыть именно ip моего сервера, и независимо от моих действий теперь снижать не него скорость?
>>295787
UDP RELAY НЕ РАБОТАЕТ С SIMPLE-OBFS
НУЖЕН UDP RELAY ВЕШАЙ ЕЩЕ ОДИН ИНСТАНС СС НА ДРУГОЙ ПОРТ ИЛИ ПОДКЛЮЧАЙСЯ К ЭТОМУ БЕЗ УКАЗАНИЯ ОБФС В КЛИЕНТЕ
UDP RELAY НЕ РАБОТАЕТ С SIMPLE-OBFS
НУЖЕН UDP RELAY ВЕШАЙ ЕЩЕ ОДИН ИНСТАНС СС НА ДРУГОЙ ПОРТ ИЛИ ПОДКЛЮЧАЙСЯ К ЭТОМУ БЕЗ УКАЗАНИЯ ОБФС В КЛИЕНТЕ
>>295797
В протоколе же описано: https://shadowsocks.org/en/spec/Plugin.html
Алсо, а зачем вообще нужен UDP relay? Я его сразу убрал. Вроде скорость и так не режется почти.
В протоколе же описано: https://shadowsocks.org/en/spec/Plugin.html
> Only TCP traffic is forwarded. For now, there is no plan to support UDP traffic forwarding.
Алсо, а зачем вообще нужен UDP relay? Я его сразу убрал. Вроде скорость и так не режется почти.
А что нужно в прокси.пак прописать, чтобы весь трафик лисы летел через сс? Не хочу лишние мокрописи.
>>295800
Я живу на среднем востоке. Тута заблокировано вацап, вацбер скайпы и прочее говно которые так популярно у домохозяек восточной европы. Дабы радоваться и чувствовать себя хорошо мне нравится SS потому что тут его никто не херит. OPENVPN и другие радости жизни тротлятся провайдерами. Мой выход в эти ваши интернеты, звонки через сцаные месенджеры только идёт только через SS. Мне важно чтобы udp работал.
Я живу на среднем востоке. Тута заблокировано вацап, вацбер скайпы и прочее говно которые так популярно у домохозяек восточной европы. Дабы радоваться и чувствовать себя хорошо мне нравится SS потому что тут его никто не херит. OPENVPN и другие радости жизни тротлятся провайдерами. Мой выход в эти ваши интернеты, звонки через сцаные месенджеры только идёт только через SS. Мне важно чтобы udp работал.
86 Кб, 1214x774>>295801
Вопрос снят. Телега ток чет не работает с дестктопа. Пикрелейтед. Может что подскажите?
Вопрос снят. Телега ток чет не работает с дестктопа. Пикрелейтед. Может что подскажите?
>>295800
Спасибо, работает!
Спасибо, работает!
>>295808
Так если убрать UDP relay, UDP будет работать, только будет заворачиваться в TCP. Сейчас проверил в wireshark, dns, который работает по UDP, не утекает из туннеля без UDP relay. Поэтому не очень понимаю, зачем он нужен.
Так если убрать UDP relay, UDP будет работать, только будет заворачиваться в TCP. Сейчас проверил в wireshark, dns, который работает по UDP, не утекает из туннеля без UDP relay. Поэтому не очень понимаю, зачем он нужен.
Можно что-то на сервер напердолить чтобы оно считало сколько трафика я израсходовал за месяц?
98 Кб, 594x783Предсмертная записка мальчика, покончившего с собой после блокировок.
45 Кб, 604x400Народ, чего хуйня, решил я значит напердолить пробный сс.
Взял впс на digitalocean по рефералке, чтобы дали 10 баксов.
Вообщем когда завожу putty он мне ошибку соединения выдаёт.
Network error: Connection timed out
В putty я прописал тор и дело пошло.
Настроил все по инструкции, забиваю конфини в клиента, он мне отвечает
Connection closed by peer.
Что это за говно? Все ркн виноват?
Взял впс на digitalocean по рефералке, чтобы дали 10 баксов.
Вообщем когда завожу putty он мне ошибку соединения выдаёт.
Network error: Connection timed out
В putty я прописал тор и дело пошло.
Настроил все по инструкции, забиваю конфини в клиента, он мне отвечает
Connection closed by peer.
Что это за говно? Все ркн виноват?
>>295813
Вот ты понимаешь суть. А оп- который хуй - нет. Так что надо править шапку. А то оп хуй даун наконфижил параши а потом нихуя не работает.
Вот ты понимаешь суть. А оп- который хуй - нет. Так что надо править шапку. А то оп хуй даун наконфижил параши а потом нихуя не работает.
>>295809
Памахите.
Памахите.
>>295828
125 гб там в месяц, а не в год, нат да, разумеется, но это не важно
125 гб там в месяц, а не в год, нат да, разумеется, но это не важно
>>295826
На нормальный интернет себе не можем 200 рублей в месяц выделить. Вот в 10 раз дешевле прям заебись, можно затянуть пояса.
>3-4$ не в месяц, а в год, в месяц накладно выходит
На нормальный интернет себе не можем 200 рублей в месяц выделить. Вот в 10 раз дешевле прям заебись, можно затянуть пояса.
>>295831
Как искал, просто ctrl-f в списке IP? Если что, РКН подсетями блочит, проверяй здесь http://isitblockedinrussia.com
Если точно не заблокирован, тогда хуй знает даже. Может в конфигах сервера что-то, но тут нужно больше инфы.
Как искал, просто ctrl-f в списке IP? Если что, РКН подсетями блочит, проверяй здесь http://isitblockedinrussia.com
Если точно не заблокирован, тогда хуй знает даже. Может в конфигах сервера что-то, но тут нужно больше инфы.
>>295829
у дом.ру тоже
у дом.ру тоже
>>295852
Забей на эти показомеры, это все хуйня.
Забей на эти показомеры, это все хуйня.
>>295818
Вот бы кто перевел. Совершенно не воспринимаю рукописный текст, тем более такой кривой.
Вот бы кто перевел. Совершенно не воспринимаю рукописный текст, тем более такой кривой.
17 Кб, 1200x304>>295836
Точно ублюдки блочат, спасибо анон. Ну логично в принципе, поскольку через тор работает.
Нужно теперь поднимать прокси, чтобы подкоючиться к своему прокси.
Точно ублюдки блочат, спасибо анон. Ну логично в принципе, поскольку через тор работает.
Нужно теперь поднимать прокси, чтобы подкоючиться к своему прокси.
Анонас, помоги, кажется, я убил себе впн. Скачал себе на сервер файрволл и закрыл 80-ый порт. После этого интернет обрубился. Отключил проксю, и теперь при коннекте через путти таймаут. Что делать?
>>295879
UFW. Все очень плохо, да?
UFW. Все очень плохо, да?
>>295876
Всё, теперь тебе хостер пизды даст за сломанный сервер. У хостера в веб-панели должен быть доступ к консоли через браузер, зайди туда и разблочь.
Всё, теперь тебе хостер пизды даст за сломанный сервер. У хостера в веб-панели должен быть доступ к консоли через браузер, зайди туда и разблочь.
37 Кб, 657x660>>295876
Вы приняты в Роскомнадзор!
> Скачал себе на сервер файрволл и закрыл 80-ый порт. После этого интернет обрубился.
Вы приняты в Роскомнадзор!
>>295889
Потому что он закрыл его, очевидно. Это мой пост был. Но если у тебя прокси или ssh на этом порту, то закрывать конечно не надо.
Потому что он закрыл его, очевидно. Это мой пост был. Но если у тебя прокси или ssh на этом порту, то закрывать конечно не надо.
М>>295890
Постой, но ведь я тоже закрыл этот порт? Или я что-то не так сделал?
Я не знаю, есть ли у меня там прокси или ссх, про это в гайде не написано. Но, как я понимаю, раз прокси у меня отвалилась, то значит, на ней был прокси, правильно? А как можно проксю повесить на другой порт, чтобы было как у тебя в тесте 2ип?
И просто для справки - такой порт не надо закрывать, потому что он типа тунеллированный?
Постой, но ведь я тоже закрыл этот порт? Или я что-то не так сделал?
>если у тебя прокси или ssh на этом порту, то закрывать конечно не надо
Я не знаю, есть ли у меня там прокси или ссх, про это в гайде не написано. Но, как я понимаю, раз прокси у меня отвалилась, то значит, на ней был прокси, правильно? А как можно проксю повесить на другой порт, чтобы было как у тебя в тесте 2ип?
И просто для справки - такой порт не надо закрывать, потому что он типа тунеллированный?
>>295892
У тебя тут https://2ip.ru/privacy/ что то ещё красное?
>Постой, но ведь я тоже закрыл этот порт? Или я что-то не так сделал?
У тебя тут https://2ip.ru/privacy/ что то ещё красное?
>>295894
У меня был красный "открытые порты webproxy" и был указан 80-ый порт. И разница временных зон и туннель, как у тебя.
У меня был красный "открытые порты webproxy" и был указан 80-ый порт. И разница временных зон и туннель, как у тебя.
>>295892
Хуй знает, какие ты там команды пердолил. Зайди для начала в консоль через веб-морду хостера, и отключи ufw.
Точно не надо закрывать порт для прокси. Но я не знаю, что там у тебя вообще стоит, и с каким конфигом.
> Или я что-то не так сделал?
Хуй знает, какие ты там команды пердолил. Зайди для начала в консоль через веб-морду хостера, и отключи ufw.
> И просто для справки - такой порт не надо закрывать
Точно не надо закрывать порт для прокси. Но я не знаю, что там у тебя вообще стоит, и с каким конфигом.
![348ceb079ec4bac5f413d783efcb2ef2[1].png](https://2ch.hk//s/src/2295679/15246876371540.png)
32 Кб, 557x804>>295895
Кстати странно, сейчас полностью отключил впн, и вот что выдал тест. Мне надо как-то закрыть эти порты перед тем, как я подрублюсь к впс?
Кстати странно, сейчас полностью отключил впн, и вот что выдал тест. Мне надо как-то закрыть эти порты перед тем, как я подрублюсь к впс?
>>295898
нет, после подключения к впс твоего открытого порта, естественно, видно не будет. Кстати странно, что тебе 2ип понизил рейтинг из-за открытого пптп
нет, после подключения к впс твоего открытого порта, естественно, видно не будет. Кстати странно, что тебе 2ип понизил рейтинг из-за открытого пптп
104 Кб, 1280x720>>295819
На каком серваке брал? Я вчера смог только с пятого раза найти незаблокированную каплю в Лондоне, во Франкфурте и Амстердаме все диапазоны перебанены.
Поставил себе туда опенвпн, но он занимает меньше процента от мощности. Думаю попробовать перенести на каплю свой петпроект по нейросетям, а то мой нетбук скоро подохнет от таких нагрузок. Кто-нибудь пробовал юзать vps для вычислений, как оно себя ведет? lshw говорит, что там стоит зион на сэнди-бридж (капля на 5$). Если DO использует KVM, то вся вычислительная мощность этого зиона принадлежит мне, насколько я понял из предыдущего треда. А на его 6 ядрах параллелить алгоритмы всяко легче, чем на моих двух.
На каком серваке брал? Я вчера смог только с пятого раза найти незаблокированную каплю в Лондоне, во Франкфурте и Амстердаме все диапазоны перебанены.
Поставил себе туда опенвпн, но он занимает меньше процента от мощности. Думаю попробовать перенести на каплю свой петпроект по нейросетям, а то мой нетбук скоро подохнет от таких нагрузок. Кто-нибудь пробовал юзать vps для вычислений, как оно себя ведет? lshw говорит, что там стоит зион на сэнди-бридж (капля на 5$). Если DO использует KVM, то вся вычислительная мощность этого зиона принадлежит мне, насколько я понял из предыдущего треда. А на его 6 ядрах параллелить алгоритмы всяко легче, чем на моих двух.
23 Кб, 537x866Если что, пофиксил это говно, надо просто отключить отклик на icmp ping. Здесь подробнее: https://habr.com/post/263557/
В консоли:
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
В файл /etc/sysctl.conf добавить
net.ipv4.icmp_echo_ignore_all=1
В консоли:
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
В файл /etc/sysctl.conf добавить
net.ipv4.icmp_echo_ignore_all=1
3 Кб, 791x64>>295907
В файле /etc/default/shadowsocks-libev заменил
DAEMON_ARGS="-u"
на
DAEMON_ARGS=""
Но у меня SS через стрейзанд ставился, у тебя может быть по другому (ключ ещё может быть указан в /lib/systemd/system/shadowsocks-libev.service). Если в общем, то нужно просто убрать ключ -u из параметров запуска ss-server.
В файле /etc/default/shadowsocks-libev заменил
DAEMON_ARGS="-u"
на
DAEMON_ARGS=""
Но у меня SS через стрейзанд ставился, у тебя может быть по другому (ключ ещё может быть указан в /lib/systemd/system/shadowsocks-libev.service). Если в общем, то нужно просто убрать ключ -u из параметров запуска ss-server.
![6dc1abb1c1cac0e02604e704a0967e16[1].png](https://2ch.hk//s/src/2295679/15246895988680.png)
32 Кб, 567x781>>295905
Повторюшничаю за тобой, анон.
Сейчас у меня вот так выглядит.
Я сделал все по гайду в первом и втором посте. В путти я подключаюсь по 22 порту, в сс порт сервера - 443, порт прокси - 1080.
Конфиг сети - пека - роутер - провайдер, сижу за вроде аж как двойным натом. Как убрать открытый 80-й порт?
Повторюшничаю за тобой, анон.
Сейчас у меня вот так выглядит.
Я сделал все по гайду в первом и втором посте. В путти я подключаюсь по 22 порту, в сс порт сервера - 443, порт прокси - 1080.
Конфиг сети - пека - роутер - провайдер, сижу за вроде аж как двойным натом. Как убрать открытый 80-й порт?
>>295912
Напиши, что выводит команда netstat -nlp | grep tcp
Иначе хуй знает, почему при закрытии 80 порта у тебя всё ломается. И как именно ты его блочил?
Разницу во временных зонах можно пофиксить расширением.
Напиши, что выводит команда netstat -nlp | grep tcp
Иначе хуй знает, почему при закрытии 80 порта у тебя всё ломается. И как именно ты его блочил?
Разницу во временных зонах можно пофиксить расширением.
25 Кб, 620x337>>295913
Выдает вот такое.
Как я его блочил. Я погуглил, как закрыть порты в убунту, гугл подсказал UFW. Поставил его и ввел команду
sudo ufw deny 80/tcp
Это ведь на сервере надо делать, не на моем компьютере, правильно?
Выдает вот такое.
Как я его блочил. Я погуглил, как закрыть порты в убунту, гугл подсказал UFW. Поставил его и ввел команду
sudo ufw deny 80/tcp
Это ведь на сервере надо делать, не на моем компьютере, правильно?
>>295916
А разве не sudo ufw deny in 80/tcp должно быть? Похоже, ты себе исходящий траффик заблочил. И ещё можешь просто отключить апач, который занимает 80 порт.
root@fsociety - ебать ты хакер.
>>295917
Стандартный конфиг немного другой был, я добавил reuse_port, IPv6 в server и заменил http обфускацию на tls.
{
"server":["[::0]","0.0.0.0"],
"server_port":443,
"local_port":1080,
"password":"azaza",
"timeout":600,
"method":"chacha20-ietf-poly1305",
"fast_open":true,
"reuse_port": true,
"plugin":"obfs-server",
"plugin_opts":"obfs=tls"
}
> sudo ufw deny 80/tcp
А разве не sudo ufw deny in 80/tcp должно быть? Похоже, ты себе исходящий траффик заблочил. И ещё можешь просто отключить апач, который занимает 80 порт.
root@fsociety - ебать ты хакер.
>>295917
Стандартный конфиг немного другой был, я добавил reuse_port, IPv6 в server и заменил http обфускацию на tls.
{
"server":["[::0]","0.0.0.0"],
"server_port":443,
"local_port":1080,
"password":"azaza",
"timeout":600,
"method":"chacha20-ietf-poly1305",
"fast_open":true,
"reuse_port": true,
"plugin":"obfs-server",
"plugin_opts":"obfs=tls"
}
>>295924
Не знаю, анон, я делал по инструкции от ДО:
https://www.digitalocean.com/community/tutorials/how-to-setup-a-firewall-with-ufw-on-an-ubuntu-and-debian-cloud-server
Не знаю, анон, я делал по инструкции от ДО:
https://www.digitalocean.com/community/tutorials/how-to-setup-a-firewall-with-ufw-on-an-ubuntu-and-debian-cloud-server
>>295928
Хотя да, ufw deny 80/tcp не блокирует исходящий траффик.
Хотя да, ufw deny 80/tcp не блокирует исходящий траффик.
10 Кб, 167x256что за беда, настроил по первому гайду. к серверу подключается, но трафик не идет. ни на печи ни на телефоне
помогите тупому
помогите тупому
Захожу на двач только ради этого треда.
А как после всех этих инструкций проверить, работает все, как надо? Как мне, допустим, проверить работу обфускации?
"ip сервера" - и на сервере, и на клиенте писать внешний айпишник собсно впски, к примеру 1.4.8.8?
>>295959
Алсо, нихуя не работает. Как видно - по идее все нормас и слушается 127.0.0.1:1080 - но я прописал это проксей в фф и нихуя не работает. Что делать, куда копать?
c openvpn то все заебись.
Алсо, нихуя не работает. Как видно - по идее все нормас и слушается 127.0.0.1:1080 - но я прописал это проксей в фф и нихуя не работает. Что делать, куда копать?
c openvpn то все заебись.
144 Кб, 1924x1223>>295961
отклеилось
отклеилось
https://geektimes.com/post/300343/
По сообщениям в каналах Telegram и в СМИ, в частности на канале «ЗаТелеком» (его ведет исполнительный директор Общества защиты интернета Михаил Климарев) РКН начинает новый виток борьбы с мессенджером: на сей раз под прицелом оказываются прокси и VPN сервисы, размещенные непосредственно у хостинг провайдеров.
Механизм блокировки предположительно таков:
1. Мощностями Mail.ru (сеть 128.140.168.0/21 и в частности 128.140.175.98) сканируется интернет на предмет прокси и VPN сервисов, позволяющих получить доступ к Telegram.
2. Направляется Abuse хостеру (некоторые сообщают о прямом попадании в бан РКН)
3. Хостер прекращает действие услуги
Либо же, некоторые хостеры, как на КДПВ, например, начинают превентивно приостанавливать действие своих услуг.
По сообщениям в каналах Telegram и в СМИ, в частности на канале «ЗаТелеком» (его ведет исполнительный директор Общества защиты интернета Михаил Климарев) РКН начинает новый виток борьбы с мессенджером: на сей раз под прицелом оказываются прокси и VPN сервисы, размещенные непосредственно у хостинг провайдеров.
Механизм блокировки предположительно таков:
1. Мощностями Mail.ru (сеть 128.140.168.0/21 и в частности 128.140.175.98) сканируется интернет на предмет прокси и VPN сервисов, позволяющих получить доступ к Telegram.
2. Направляется Abuse хостеру (некоторые сообщают о прямом попадании в бан РКН)
3. Хостер прекращает действие услуги
Либо же, некоторые хостеры, как на КДПВ, например, начинают превентивно приостанавливать действие своих услуг.
>>295829
Как это обнаружить проще всего?
Also,
Через webrtc якобы узнало мой "настоящий" ип (на самом деле не мой, просто какие-то неизвестные мне числа). Это норм с сс?
Как это обнаружить проще всего?
Also,
Через webrtc якобы узнало мой "настоящий" ип (на самом деле не мой, просто какие-то неизвестные мне числа). Это норм с сс?
>>296019
Я купил впску чтобы использовать тор? Его уже шатают, часто без бриджей, обфускации не работает.
Я купил впску чтобы использовать тор? Его уже шатают, часто без бриджей, обфускации не работает.
>>296020
Тогда пускай через носки десктопную телегу, ну же. Или для кого в шапке запилин гайд?
>Я купил впску
Тогда пускай через носки десктопную телегу, ну же. Или для кого в шапке запилин гайд?
>>296023
Сделал все по шапке. В лисе указал проксю, весь трафик лисы идёт через сс, проверил по айпи. Но вот веб морда телеги выдает ту хуйню. На андройде телега работает через сс.
Сделал все по шапке. В лисе указал проксю, весь трафик лисы идёт через сс, проверил по айпи. Но вот веб морда телеги выдает ту хуйню. На андройде телега работает через сс.
Так и не смог напердолить ничего что помогло бы обойти домашний бан моей впс, насколько опасно звонить провайдеру и спрашивать с него, при том что с р е д с т в а д л я о б х о д а блокировок законодательно запрещены?
А на openvz получится обновить дебиан с 8 до 9?
6 Кб, 871x71>>296013
Не удобный аддо, надо самостоятельно врубать и вырубать, и он немного не корректно менял часовой пояс, но можно руками. Вообще под прокси лучше иметь отдельный браузер
Не удобный аддо, надо самостоятельно врубать и вырубать, и он немного не корректно менял часовой пояс, но можно руками. Вообще под прокси лучше иметь отдельный браузер
>>296039
Есть что-нибудь на впс кроме проксей и впнов, например одностраничный сайт или облако? На твиттере и вк роскомнадзора были ссылки куда обращаться, если ваш сайт оказался заблокированным.
Есть что-нибудь на впс кроме проксей и впнов, например одностраничный сайт или облако? На твиттере и вк роскомнадзора были ссылки куда обращаться, если ваш сайт оказался заблокированным.
Понимаю, что не в тему, но все же спрошу здесь, быстрее ответят.
Через какой банк лучше всего перевести деньги на чужую карту ? И какой из банков быстрее всего обрабатывает переводы ?
До этого переводил через сбербанк, но после охуительных историй на banki.ru (как у них блокировали переводы даже по 500 рублей) решил задуматься о более надежных способах перевода. Сумма довольно небольшая, что-то около 10 000 рублей, переводить буду частями (заказ у фрилансера) - 50% предоплата, 50% по окончанию работы.
Через какой банк лучше всего перевести деньги на чужую карту ? И какой из банков быстрее всего обрабатывает переводы ?
До этого переводил через сбербанк, но после охуительных историй на banki.ru (как у них блокировали переводы даже по 500 рублей) решил задуматься о более надежных способах перевода. Сумма довольно небольшая, что-то около 10 000 рублей, переводить буду частями (заказ у фрилансера) - 50% предоплата, 50% по окончанию работы.
>>295707
Так, блять. Сижу уже месяца три там, в Италии. Никаких проблем. До этого скакал по всем из списка в шапке, везде какая-то параша и цена под 5 баксов в месяц и выше, заебался перебором искать нормальные. Так вот, хочу взять запасной аэродром, вдруг что случится. Где брать уже? Эти платиновые списки из первой страницы гугла "vps list" - сплошное говно, плюс не хотелось бы в Гермашке/Франции брать. Дайте уже пару нормальных и не сильно раскрученных.
Так, блять. Сижу уже месяца три там, в Италии. Никаких проблем. До этого скакал по всем из списка в шапке, везде какая-то параша и цена под 5 баксов в месяц и выше, заебался перебором искать нормальные. Так вот, хочу взять запасной аэродром, вдруг что случится. Где брать уже? Эти платиновые списки из первой страницы гугла "vps list" - сплошное говно, плюс не хотелось бы в Гермашке/Франции брать. Дайте уже пару нормальных и не сильно раскрученных.
>>296122
Совсем не палитесь, товарищ майор.
Совсем не палитесь, товарищ майор.
За, аноны, что я поставил:
https://github.com/shadowsocks/shadowsocks-rust
стильно, модно, хиппово. Даже работает. Что в нём охуенно - позволяет балансировать нагрузку между несколькими серверами - у кого несколько виртуалок самое збс.
https://github.com/shadowsocks/shadowsocks-rust
стильно, модно, хиппово. Даже работает. Что в нём охуенно - позволяет балансировать нагрузку между несколькими серверами - у кого несколько виртуалок самое збс.
>>296122
Теперь все ссут давать ссылки на хостеров, уже вовсю банят личные прокси. Сам ищи на lowendstock.
Теперь все ссут давать ссылки на хостеров, уже вовсю банят личные прокси. Сам ищи на lowendstock.
75 Кб, 1098x616>>296121
Зачем эти пидрилы нужны?
Зачем эти пидрилы нужны?
>>296099
Зачем ты спрашиваешь мнение у других, если уже составил свое, а кто не согласен с тобой это +15?
Зачем ты спрашиваешь мнение у других, если уже составил свое, а кто не согласен с тобой это +15?
Я тут зоонаблюдаю пока, но не понимаю один момент. Как ркн обосновывает блокировку просто впн? Допустим, у меня канал сс до впс, все чисто и легально. Какие адреса я посещаю видит только хостер. И вдруг я захожу на ип гугла, который делит его с телеграмом. Как об этом узнает ркн, чтобы отправить абузу\сразу забанить. Какого хуя собственно? Или тут уже идет кейс "забанить все впн, потом разберемся", это незаконно уже нихуя. Уже на два лярда наблочили, им же пиздец.
>>296152
Бумажкой от прокуратуры о блокировке доступа к экстремистскому контенту или типо того. У них есть бумажка, которая разрешает банить что угодно, если через это можно обойти блокировки.
Бумажкой от прокуратуры о блокировке доступа к экстремистскому контенту или типо того. У них есть бумажка, которая разрешает банить что угодно, если через это можно обойти блокировки.
>>296153
В этом случае это блокировка любых впс, как им понять что на 80 порте впн а не сайт про котят?
В этом случае это блокировка любых впс, как им понять что на 80 порте впн а не сайт про котят?
>>296152
наверно они думают так: "если можно через сервис-нейм зайти в телеграмм баним сервис-нейм", как то так. по поводу пиздеца: если ты откроешь закон про блокировки то там есть раздел, где примерно такое написано: "нельзя блочить госсети и нельзя блочить пользователей, которые не попадают под закон", не надо же говорить что это за сети и пользователи?
наверно они думают так: "если можно через сервис-нейм зайти в телеграмм баним сервис-нейм", как то так. по поводу пиздеца: если ты откроешь закон про блокировки то там есть раздел, где примерно такое написано: "нельзя блочить госсети и нельзя блочить пользователей, которые не попадают под закон", не надо же говорить что это за сети и пользователи?
76 Кб, 693x754>>296156
Как-то так.
Как-то так.
>>296156
Никак. Если там потенциально может быть VPN, то адрес вносится в реестр.
Никак. Если там потенциально может быть VPN, то адрес вносится в реестр.
>>295751
В общем, все делал по гайду. Вводил те же команды, в конфиге прописано пикрелейтед. Подключил SIMPLE-OBFS. На серве Ubuntu 16.04.4 LTS (GNU/Linux 2.6.32-48-pve x86_64), заходил от рута, с паролем от провайдера Yotobox, французский OpenVZ.
Установил клиент на шинду с плагином обфускации. Все работает через плагин для мозиллы.
А на телефоне подключение идет, отправляются небольшие пакеты данных, но ничего от серва не приходит. Оператор билайн, через мобильный мтс тоже пробовал, та же херня. Настройки в приложении shadowsocks-а никакие дополнительные не трогал, кроме собственно адреса сервера, порта и пароля с шифрованием, все как на винде. При проверке подключения Шадоусоксом, уведомление "Нет интернета". Может в настройках андроида что? Андроид 4.4.2, версия шадоусокса на телефоне 4.5.6. Не знаю что еще сказать, помогите. Пук
В общем, все делал по гайду. Вводил те же команды, в конфиге прописано пикрелейтед. Подключил SIMPLE-OBFS. На серве Ubuntu 16.04.4 LTS (GNU/Linux 2.6.32-48-pve x86_64), заходил от рута, с паролем от провайдера Yotobox, французский OpenVZ.
Установил клиент на шинду с плагином обфускации. Все работает через плагин для мозиллы.
А на телефоне подключение идет, отправляются небольшие пакеты данных, но ничего от серва не приходит. Оператор билайн, через мобильный мтс тоже пробовал, та же херня. Настройки в приложении shadowsocks-а никакие дополнительные не трогал, кроме собственно адреса сервера, порта и пароля с шифрованием, все как на винде. При проверке подключения Шадоусоксом, уведомление "Нет интернета". Может в настройках андроида что? Андроид 4.4.2, версия шадоусокса на телефоне 4.5.6. Не знаю что еще сказать, помогите. Пук
Есть тут юрист-куны? Вот выписка из закона об информации: 17. Положения настоящей статьи не распространяются на операторов государственных информационных систем, государственные органы и органы местного самоуправления, а также на случаи использования программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, при условии, что круг пользователей таких программно-аппаратных средств их владельцами заранее определен и использование таких программно-аппаратных средств осуществляется в технологических целях обеспечения деятельности лица, осуществляющего их использование.".
Что это за хуйня? То есть если меня схватят за жопу, я скажу, что я юзал впн в технологических целях? Или я тупой?
Что это за хуйня? То есть если меня схватят за жопу, я скажу, что я юзал впн в технологических целях? Или я тупой?
>>296164
На телефоне тоже надо плагин обфускации ставить и включать его в настройках. На скриншоте нихера не видно инфу о плагинах в твоём подключении.
На телефоне тоже надо плагин обфускации ставить и включать его в настройках. На скриншоте нихера не видно инфу о плагинах в твоём подключении.
>>296167
За то, что ты используешь прокси\впн никто тебя тебя не будет хватать, сладенький.
За то, что ты используешь прокси\впн никто тебя тебя не будет хватать, сладенький.
>>296168
Да, забыл сказать. Без обфускации тоже не работало. То есть если в конфиге >>296164 серва убрать две предпоследние строчки, тоже нихера. И я знаю про плагин. Только не разобрался как его установить. То есть я нашел его в плей маркете, установил после самого приложения, но непонятно подцепился он или нет.
Да, забыл сказать. Без обфускации тоже не работало. То есть если в конфиге >>296164 серва убрать две предпоследние строчки, тоже нихера. И я знаю про плагин. Только не разобрался как его установить. То есть я нашел его в плей маркете, установил после самого приложения, но непонятно подцепился он или нет.
>>295958
Вверх.
Вверх.
>>296152
Ты еще спроси, как конституционный суд обосновывает 4-й президентский срок. Ппц вы наивные.
>Как ркн обосновывает блокировку просто впн?
Ты еще спроси, как конституционный суд обосновывает 4-й президентский срок. Ппц вы наивные.
>>296173
Плагин после установки можно найти в настройках профиля, в самом конце списка после опции "перенаправление DNS". Там есть строка "Плагин" где и выбираешь из списка simple obfs, а дальше еще настраиваешь его.
Что до работы без обфускации - если на сервере уже установлен плагин то без обфускации клиент не заработает.
Еще ты на планшете режим шифрование неправильно поставил. Тебе надо CHACHA20-IETF-POLY1305 а у тебя просто CHACHA20-IETF
Плагин после установки можно найти в настройках профиля, в самом конце списка после опции "перенаправление DNS". Там есть строка "Плагин" где и выбираешь из списка simple obfs, а дальше еще настраиваешь его.
Что до работы без обфускации - если на сервере уже установлен плагин то без обфускации клиент не заработает.
Еще ты на планшете режим шифрование неправильно поставил. Тебе надо CHACHA20-IETF-POLY1305 а у тебя просто CHACHA20-IETF
>>296171
а я чего тогда все бугуртят? переливай конфиги с сервера на сервер, меняй впс раз в пару месяцев и норм.
а я чего тогда все бугуртят? переливай конфиги с сервера на сервер, меняй впс раз в пару месяцев и норм.
Аноны, а куда switchy omega шлёт запросы к сторонним сайтам, если я включаю его только на определённом?
Зашёл я такой на грани через прокси, а он, значит, хуячит во все стороны запросы к сторонним сервисам, где палится и реферер и всё на свете - типо так?
Зашёл я такой на грани через прокси, а он, значит, хуячит во все стороны запросы к сторонним сервисам, где палится и реферер и всё на свете - типо так?
>>296180
Блять, вся проблема была в шифровании, я думал это одно тоже, переправил в конфиге и на телефоне на aes-256-cfb. И все заработало с обфускацией даже. Спасибо!
Правда, я так и не понял подцепился ли плагин
Этого у меня вообще нет. Может версия приложения старая. Попробую сейчас поновее с 4pda скачать
> CHACHA20-IETF-POLY1305 а у тебя просто CHACHA20-IETF
Блять, вся проблема была в шифровании, я думал это одно тоже, переправил в конфиге и на телефоне на aes-256-cfb. И все заработало с обфускацией даже. Спасибо!
Правда, я так и не понял подцепился ли плагин
> Плагин после установки можно найти в настройках профиля, в самом конце списка после опции "перенаправление DNS". Там есть строка "Плагин" где и выбираешь из списка simple obfs, а дальше еще настраиваешь его.
Этого у меня вообще нет. Может версия приложения старая. Попробую сейчас поновее с 4pda скачать
У кого-нибудь была такая проблема (SS с обфускацией tls): некоторые элементы сайтов бесконечно подгружаются, после обновления страницы проходит. И ещё, obfs-local.exe иногда крашится (но с первой проблемой это не связано).
>>296056
По идее можно поднять и сайт.
По идее можно поднять и сайт.
>>296200
Если быть точным - вот эту хуйню
https://play.google.com/store/apps/details?id=com.github.shadowsocks.plugin.obfs_local
Если быть точным - вот эту хуйню
https://play.google.com/store/apps/details?id=com.github.shadowsocks.plugin.obfs_local
>>296222
Хуй знает, у меня есть, Настройка профиля - снизу раздел Плагин, и там можно выбрать и настроить obfs-local. Версия SS 4.5.7, если что. Может у тебя старая версия?
Хуй знает, у меня есть, Настройка профиля - снизу раздел Плагин, и там можно выбрать и настроить obfs-local. Версия SS 4.5.7, если что. Может у тебя старая версия?
>>295679 (OP)
Пацаны нужно обойти блокировку фортнита, этот гайд подойдёт играть без лагов?
Пацаны нужно обойти блокировку фортнита, этот гайд подойдёт играть без лагов?
Что про wireguard думаете, котятки?
Я игродебил, а ссаный AWS на котором Зуева гора серверов попал под раздачу.
Протестил wireguard и ovp на одном VPS. Похоже, что с WG играется комфортнее и нет скачков пинга, если верить нетграфу из овердроча.
Есть что-нибудь быстрее WG?
Как мне быть с MTU, я так понимаю, что на винде нужно уменьшить MTU до 1420? Впн на игросральном роутере.
Я игродебил, а ссаный AWS на котором Зуева гора серверов попал под раздачу.
Протестил wireguard и ovp на одном VPS. Похоже, что с WG играется комфортнее и нет скачков пинга, если верить нетграфу из овердроча.
Есть что-нибудь быстрее WG?
Как мне быть с MTU, я так понимаю, что на винде нужно уменьшить MTU до 1420? Впн на игросральном роутере.
>>296228
Да, старая версия. А новая не устанавливается. Может старый телефон просто и версия андроида. Но и так все работает, вроде
Да, старая версия. А новая не устанавливается. Может старый телефон просто и версия андроида. Но и так все работает, вроде
>>296229
Bump
Bump
>>296206
Глянул - ни хуяшеньки, только основной домен. А все сторонние запросы летят с открытым реферером, хорошо, если по ssl.
Глянул - ни хуяшеньки, только основной домен. А все сторонние запросы летят с открытым реферером, хорошо, если по ssl.
>>296247
ИМХО, лучше для заблоченных сайтов использовать отдельный профиль браузера, чтобы гарантированно ничего не утекало.
ИМХО, лучше для заблоченных сайтов использовать отдельный профиль браузера, чтобы гарантированно ничего не утекало.
>>295800
зачем, если можно взять и без задней мысли открыть еще один клиент сс который будет работать без обфс, чтобы udp нормально транслировался, и в него перенаправить те приложения, которым udp нужен?
>Я его сразу убрал.
зачем, если можно взять и без задней мысли открыть еще один клиент сс который будет работать без обфс, чтобы udp нормально транслировался, и в него перенаправить те приложения, которым udp нужен?
>>296264
нет. пашепараша через фаербейз пропихивала обновления телепараши с указанием обновлений проксей
нет. пашепараша через фаербейз пропихивала обновления телепараши с указанием обновлений проксей
>>295859
можешь купить недорохо дешевую впс сделать с ней дабл-сс через хапрокси
>Нужно теперь поднимать прокси, чтобы подкоючиться к своему прокси.
можешь купить недорохо дешевую впс сделать с ней дабл-сс через хапрокси
>>295679 (OP)
бляяядь.
тут на мультиюзере у libev галочка стоит https://shadowsocks.org/en/spec/Implementations.html
захдишь на страницу https://github.com/shadowsocks/shadowsocks/wiki/Configure-Multiple-Users:
Есть у этой залупы мультиюзер или нет? Если есть, то как? Со страницы configure не работает, сервер просто выплевывает ss-server -h
бляяядь.
тут на мультиюзере у libev галочка стоит https://shadowsocks.org/en/spec/Implementations.html
захдишь на страницу https://github.com/shadowsocks/shadowsocks/wiki/Configure-Multiple-Users:
>Currently Python and Go servers support
Есть у этой залупы мультиюзер или нет? Если есть, то как? Со страницы configure не работает, сервер просто выплевывает ss-server -h
>>295861
нет
iptables -A OUTPUT -p icmp --icmp-type 0 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 3 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 4 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 11 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 12 -j ACCEPT
iptables -A OUTPUT -p icmp -j DROP
iptables -A INPUT -p icmp --icmp-type 3 -j ACCEPT
iptables -A INPUT -p icmp --icmp-type 12 -j ACCEPT
iptables -A INPUT -p icmp -j DROP
нет
iptables -A OUTPUT -p icmp --icmp-type 0 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 3 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 4 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 11 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 12 -j ACCEPT
iptables -A OUTPUT -p icmp -j DROP
iptables -A INPUT -p icmp --icmp-type 3 -j ACCEPT
iptables -A INPUT -p icmp --icmp-type 12 -j ACCEPT
iptables -A INPUT -p icmp -j DROP
>>295732
Та же хуйня. Живая скорость измеряется в килобайтах, часто рвется соединение.
Если откроешь твич или ютуб - инстант разрыв и посыл нахуй.
Та же хуйня. Живая скорость измеряется в килобайтах, часто рвется соединение.
Если откроешь твич или ютуб - инстант разрыв и посыл нахуй.
>>295958
заходишь из бравзера на https://ipinfo.io/ip и смотришь че там за адрес
поставить на роутер tcp-dump, слить дамп трафика, открыть его в ваершарке да посмотреть, как вариант еще поставить виртуальный pfsense с ntopng, завернуть в него трафик кудахтерни и на нем в dpi посмотреть как твой трафик смотрится
просто знай что DPI у 99% провайдеров пидорахии это даже не ntopng а еще более хуевая параша, уровня сквида
>А как после всех этих инструкций проверить, работает все, как надо
заходишь из бравзера на https://ipinfo.io/ip и смотришь че там за адрес
> Как мне, допустим, проверить работу обфускации?
поставить на роутер tcp-dump, слить дамп трафика, открыть его в ваершарке да посмотреть, как вариант еще поставить виртуальный pfsense с ntopng, завернуть в него трафик кудахтерни и на нем в dpi посмотреть как твой трафик смотрится
просто знай что DPI у 99% провайдеров пидорахии это даже не ntopng а еще более хуевая параша, уровня сквида
>>296133
учитывая что ss-libev даже на говновпс с 1 ядром 1 гигом рамы держит сотни клиентов без напряга, твой лоадбэленс нахуй нинужон
учитывая что ss-libev даже на говновпс с 1 ядром 1 гигом рамы держит сотни клиентов без напряга, твой лоадбэленс нахуй нинужон
>>296152
Им не надо ничего обосновывать, это страна рабов и холопов, достаточного барского хотения
> Как ркн обосновывает блокировку просто впн?
Им не надо ничего обосновывать, это страна рабов и холопов, достаточного барского хотения
>>296173
ведроидопроблемы.
трустори, ищи более лучший клиент под ведро, в айос симплобфс уже встроен в клиент без всякой еботни
ведроидопроблемы.
трустори, ищи более лучший клиент под ведро, в айос симплобфс уже встроен в клиент без всякой еботни
>>296034
Да. Штоэта?
Да. Штоэта?
>>296292
берешь и без задней мысли отдаешь один и тот же пасс от своего сс-сервера всем пользователям
берешь и без задней мысли отдаешь один и тот же пасс от своего сс-сервера всем пользователям
>>296314
Ты не понял - балансировать на самом клиенте, чтобы от товарища майора лучше скрываться. Типа, есть у тебя и друзей 5 виртуалок на всех, расшариваете их между собой и каждый балансирует на 5 проксях - уже не так подозрительно, как когда весь траф гонится через одно соединение.
>твой лоадбэленс нахуй нинужон
Ты не понял - балансировать на самом клиенте, чтобы от товарища майора лучше скрываться. Типа, есть у тебя и друзей 5 виртуалок на всех, расшариваете их между собой и каждый балансирует на 5 проксях - уже не так подозрительно, как когда весь траф гонится через одно соединение.
>>296328
пфффт, делаю так с самого начала, накатил на 3 лаптопа, твприставку чтобы с русракера качать, пекарню, свою мобилу и мобилу тян
пфффт, делаю так с самого начала, накатил на 3 лаптопа, твприставку чтобы с русракера качать, пекарню, свою мобилу и мобилу тян
>>296361
Попробовал scriptsafe на хромоге, нихуя не работает, всё равно детектится. Пиздец, 2018 года, а такой элементарной параши не сделали.
Попробовал scriptsafe на хромоге, нихуя не работает, всё равно детектится. Пиздец, 2018 года, а такой элементарной параши не сделали.
>>296336
Я делал отдельный .desktop-файл, где подставлял env TZ="/usr/share/zoneinfo/Europe/Bucharest" перед путём к браузеру, всё работало. Europe/Bucharest надо заменить на нужную таймзону, конечно же.
Я делал отдельный .desktop-файл, где подставлял env TZ="/usr/share/zoneinfo/Europe/Bucharest" перед путём к браузеру, всё работало. Europe/Bucharest надо заменить на нужную таймзону, конечно же.
93 Кб, 985x759>>296358
Я хз, ни хуя не читал, только про название узнал и побёг ставить. А там (на гитхабе) гляжу - есть на расте, сел в него и заржавел.
Оп-псто глянул по диагонали, из него узнал только про обфускацию, завтра прикручу, сейчас лениво. Так хочешь сказать, что это и дефолтный клиент может? Ну ок, не знал.
Если ты про это >>295683 - то тут описан оверкилл: если товарищ майор уже рассматривает тебя под лупой, то не спасут тебя твои 10 нод, просуммируют траф и все дела - уже проще запустить параллельно торрент-клиент, который так забьёт канал, что заебутся атаковать. На раст-клиенте реализован простой балансироващик с минимумом ёбли, который просто позволит не попасть под прицел и не палить тот факт, что у тебя всё зарулено в проксю.
Я хз, ни хуя не читал, только про название узнал и побёг ставить. А там (на гитхабе) гляжу - есть на расте, сел в него и заржавел.
Оп-псто глянул по диагонали, из него узнал только про обфускацию, завтра прикручу, сейчас лениво. Так хочешь сказать, что это и дефолтный клиент может? Ну ок, не знал.
Если ты про это >>295683 - то тут описан оверкилл: если товарищ майор уже рассматривает тебя под лупой, то не спасут тебя твои 10 нод, просуммируют траф и все дела - уже проще запустить параллельно торрент-клиент, который так забьёт канал, что заебутся атаковать. На раст-клиенте реализован простой балансироващик с минимумом ёбли, который просто позволит не попасть под прицел и не палить тот факт, что у тебя всё зарулено в проксю.
50 Кб, 564x1022>>296394
Где взял провайдера с непалевным ip? На время забей, так даже лучше. Поставь на чукотское, пусть чукчей ловят.
Где взял провайдера с непалевным ip? На время забей, так даже лучше. Поставь на чукотское, пусть чукчей ловят.
>>296024
Проблема решилась после защиты днс.
Проблема решилась после защиты днс.
ОП малаца, все работаэ. Такой вопрос. Нужно ли пердолить машинку на предмет ИБ, чтобы разные шутливые ананимасы не хакнули мой сервачок и не сделали из него ботнет ноду и прочие непотребства?
25 Кб, 710x567Посоны, че за хуйня? Периодически вылетает, реестр правил, как написано в ОП посте.
Win10 с последними обновлениями.
сорян за кривую обрезку
Win10 с последними обновлениями.
сорян за кривую обрезку
>>296427
хуй знает, на шинде 10 (на самом деле шинсервере2016, но это одна хуйня) вообще обфс не вылетал
>>296426
сделай нормально ssh, логин по ключам и без ключа для бесправного юзера
а так хз, у меня один раз угоняли ВПС но не из-за меня, а потому что дешманская ВПС за $2 доллар на год и провайдер дебил проебался, в итоге все виртуалочки поспиздили через его рутовый доступ и накатили туда ебучие тимспик сервера. я тогда знатно очканул думал майоры меня нашли.
хуй знает, на шинде 10 (на самом деле шинсервере2016, но это одна хуйня) вообще обфс не вылетал
>>296426
сделай нормально ssh, логин по ключам и без ключа для бесправного юзера
а так хз, у меня один раз угоняли ВПС но не из-за меня, а потому что дешманская ВПС за $2 доллар на год и провайдер дебил проебался, в итоге все виртуалочки поспиздили через его рутовый доступ и накатили туда ебучие тимспик сервера. я тогда знатно очканул думал майоры меня нашли.
>>296427
Алсо, на другом компе плагин вообще не запускается, пишет что исполняемый файл не является действительным для это операционной системы и СС вырубается. Там win10 x86, на 64 битной работает
Алсо, на другом компе плагин вообще не запускается, пишет что исполняемый файл не является действительным для это операционной системы и СС вырубается. Там win10 x86, на 64 битной работает
>>296364
берешь и без задней мысли из виртуалки капчуешь, вот проблема то, виртуалбокс позволяет в интеграцию экрана даже для линуксгостей без пердолинга
этакий хуникс из говна и палок даже собрать можно - ставишь джве виртуалки - в одной два сетевых тырфейса, один в ВАН, второй для связи хост-онли и там же сс-клиент, в другой нихуя и доступ только к интерфейсу виртуальному для связи с хостом.
берешь и без задней мысли из виртуалки капчуешь, вот проблема то, виртуалбокс позволяет в интеграцию экрана даже для линуксгостей без пердолинга
этакий хуникс из говна и палок даже собрать можно - ставишь джве виртуалки - в одной два сетевых тырфейса, один в ВАН, второй для связи хост-онли и там же сс-клиент, в другой нихуя и доступ только к интерфейсу виртуальному для связи с хостом.
>>295813
Не будет вообще работать udp, иди на хуй со своей маняхуйней.
>Так если убрать UDP relay, UDP будет работать, только будет заворачиваться в TCP.
Не будет вообще работать udp, иди на хуй со своей маняхуйней.
Алсо, анончики, есть предчувствие что сейчас стоит купить vps где-то в сингапуре или гонк-конге, на всякай случай
Я уже купил
Я уже купил
23 Кб, 859x448>>296264
Да уже нихуя не работает. Гугл через раз открывается. Нету больше интернета в параше.
Да уже нихуя не работает. Гугл через раз открывается. Нету больше интернета в параше.
>>296446
На ростелекоме что-то откатили назад, стали открываться некоторые трекеры
На ростелекоме что-то откатили назад, стали открываться некоторые трекеры
>>296444
Присоединяюсь к вопросу. Алсо, посоветуйте впс который точно не заблокируют
Присоединяюсь к вопросу. Алсо, посоветуйте впс который точно не заблокируют
>>296472
Абу, иди нахуй
Абу, иди нахуй
>>296474
нахуй гулло, ты дурак блядь чтоле? потом прибежишь со своей бубунту 14.04 кудхтать "оп-хуй нихуя ниработаит чини довай"
нахуй гулло, ты дурак блядь чтоле? потом прибежишь со своей бубунту 14.04 кудхтать "оп-хуй нихуя ниработаит чини довай"
Ребзики, такая проблема. Я, как бомж, чтобы выйти на пару секунд в свободный инет, юзал паблик сервера для овпн. Еще вчера-позавчера все робило, а сегодня не создается подключение ни с одним сервером. Это я где-то проебался, или все, приплыли?
DigitalOcean всё еще вариант? Перебрал кучу вариантов, всё уже заблочено. Самый любимый, надёжный и дешёвый vps заблокировали, суки.
Прямо ножом по сердцу.
AWS тоже. Всяким ноунейм-конторам впадлу платить, к тому же не факт, что они тоже не заблочены, лол.
Что купить сейчас, чтобы точно не проебаться?
Кажется, аноны, мы с вами являемся свидетелями заката рунета.
Прямо ножом по сердцу.
AWS тоже. Всяким ноунейм-конторам впадлу платить, к тому же не факт, что они тоже не заблочены, лол.
Что купить сейчас, чтобы точно не проебаться?
Кажется, аноны, мы с вами являемся свидетелями заката рунета.
79 Кб, 640x640Народ, а вот сервер с 256 мб, сколько клиентов потянет? Как это вообще расчитать можно?
>>296504
Не вариант - не вариант, хотя у меня пока работает. Если у тебя провайдер поддерживает v6, так вообще любой хостер с v6 - вариант. Мой вот не поддерживает - сижу, трясусь, как бы и мою подсеть с v4 не заблочили.
>DigitalOcean
Не вариант - не вариант, хотя у меня пока работает. Если у тебя провайдер поддерживает v6, так вообще любой хостер с v6 - вариант. Мой вот не поддерживает - сижу, трясусь, как бы и мою подсеть с v4 не заблочили.
>>296511
Сейчас перестала, да и старые всё ещё забаненны.
Сейчас перестала, да и старые всё ещё забаненны.
53 Кб, 750x746Господа, на арубе скорость на серверах за 1 евро и за 3 евро одинакова? Больше 20 мегабит не могу добится, при полтиннике без впн.
>>296236
Обфускации / маскировки под http(s) нет и не будет
Клиентов под что либо кроме линупса нет и не предвидеться
Контроль доступа примитивен.
Стабильной версии все еще нет.
Безопасность под вопросом ибо модуль ядра.
Короче говоря оно не пригодно как для обхода цензуры так и в качестве корпоративного впн.
Единственное применение это когда нужна скорость любой ценой на слабом железе вроде роутеров.
>Что про wireguard думаете, котятки?
Обфускации / маскировки под http(s) нет и не будет
Клиентов под что либо кроме линупса нет и не предвидеться
Контроль доступа примитивен.
Стабильной версии все еще нет.
Безопасность под вопросом ибо модуль ядра.
Короче говоря оно не пригодно как для обхода цензуры так и в качестве корпоративного впн.
Единственное применение это когда нужна скорость любой ценой на слабом железе вроде роутеров.
Бля человек(и), кто запилил(и) данные гайды просто человечище(а). Без них когда бы я до всего этого дошел, хуй знает. Скорее всего купил бы однокнопочный впн за дороха. Большое спасибо.
>>296529
своя впска по всем статьям лучше впна. Потому что чтобы впн заблочить достаточно того что это уже впн, а что на впске - еще поди докажи.
Бля, надо на выходных взять белый айпишник, чтобы на впске прописать правил дропать все входящие пакеты кроме своих.
своя впска по всем статьям лучше впна. Потому что чтобы впн заблочить достаточно того что это уже впн, а что на впске - еще поди докажи.
Бля, надо на выходных взять белый айпишник, чтобы на впске прописать правил дропать все входящие пакеты кроме своих.
На gullo me порты можно узнать в этой параше https://hosting.gullo.me/plugin/support_manager/knowledgebase/view/14/b1/
9 Кб, 480x122>>296302
пробовал триальный прокси взять и заюзать на телефоне. тоже не взлетело. соеденение установлено, а данные не идут
пробовал триальный прокси взять и заюзать на телефоне. тоже не взлетело. соеденение установлено, а данные не идут
>>296547
C телефона можно заходить домой, а из дома туда. Свои же рассейские сканить не будут.
C телефона можно заходить домой, а из дома туда. Свои же рассейские сканить не будут.
>>296549
Ну а провайдер за входящий шифрованый трафик за жопу не возьмет?
Вообще почитал сейчас свой договор с ттк там пиздец полныц, то нельзя, это не моги, больше одной сетевухи не ставь, третих лиц через свое говно не пускай, коммерцией не занимайся, доп устройства в разрешения прова подключай.
Ну а провайдер за входящий шифрованый трафик за жопу не возьмет?
Вообще почитал сейчас свой договор с ттк там пиздец полныц, то нельзя, это не моги, больше одной сетевухи не ставь, третих лиц через свое говно не пускай, коммерцией не занимайся, доп устройства в разрешения прова подключай.
>>296534
Dyndns с периодисеским резолвом на впс и обновлением iptables? Готовое что-то подобное есть?
>надо на выходных взять белый айпишник
Dyndns с периодисеским резолвом на впс и обновлением iptables? Готовое что-то подобное есть?
>>296559
А с сайтиков какой по твоему трафик идет, блеать?
>>296567
Я о таком не слышал, думал просто накорябать свой велосипед. Жму на планшете в метро вайфайную кнопку - на комп домой идет сигнал "попроси впску открыть этот адрес", подрубаешься и так далее. Вроде все просто, а впска железно открыта только для белого айпишника.
>Ну а провайдер за входящий шифрованый трафик за жопу не возьмет?
А с сайтиков какой по твоему трафик идет, блеать?
>>296567
Я о таком не слышал, думал просто накорябать свой велосипед. Жму на планшете в метро вайфайную кнопку - на комп домой идет сигнал "попроси впску открыть этот адрес", подрубаешься и так далее. Вроде все просто, а впска железно открыта только для белого айпишника.
86 Кб, 1353x911Что скажете по поводу https://vdsina.ru/ ? Фирма русская, но есть дата-центр в Амстердам. Не сосну ли этим хостером?
И еще - чем скрипта OpenVPN road warrior хуже того что в оп-посте?
И еще - чем скрипта OpenVPN road warrior хуже того что в оп-посте?
>>296569
Хуле так дорого? У меня впска 2.9$ стоит. Есть тарифы дешевле - но на них впн ставить нельзя.
Хуле так дорого? У меня впска 2.9$ стоит. Есть тарифы дешевле - но на них впн ставить нельзя.
>>296568
Подключение сайтики не открывают, а принимают.
А раз принимает абонент, значит хостит что-то. ВПН сервер, например.
>А с сайтиков какой по твоему трафик идет, блеать
Подключение сайтики не открывают, а принимают.
А раз принимает абонент, значит хостит что-то. ВПН сервер, например.
>>296572
Но ты же инициируешь коннект. А как по твоему выглядит тот же просмотр онлайн кинца - запросил коротенькую херню и принимаешь байтовый поток.
На крайняк можно там захостить для чужих айпишников какой-нить owncloud запароленый и сказать "идите нахуй тут мое облако нахуй", а самому со своего айпишника по этому же 443 туда ходить.
Но ты же инициируешь коннект. А как по твоему выглядит тот же просмотр онлайн кинца - запросил коротенькую херню и принимаешь байтовый поток.
На крайняк можно там захостить для чужих айпишников какой-нить owncloud запароленый и сказать "идите нахуй тут мое облако нахуй", а самому со своего айпишника по этому же 443 туда ходить.
>>296579
Ну вас нахуй, лучше я не буду годноту палить, а то все ломанутся а роскомпараша одной подсетью всех прихлопнет и меня вместе с ней.
>64 mb ram
Ну вас нахуй, лучше я не буду годноту палить, а то все ломанутся а роскомпараша одной подсетью всех прихлопнет и меня вместе с ней.
>>296582
Кидай свой gpg ключ открытый - могу сюда запостить. А плейнтекстом нечего майлру и майорам подсказывать чего блочить.
Кидай свой gpg ключ открытый - могу сюда запостить. А плейнтекстом нечего майлру и майорам подсказывать чего блочить.
оп добавь в гайд apt install nano, у меня не было.
>>296587
Ты всерьез думаешь, что ркн не млжет в gpg? Или откуда у тебя уверенность в том, что тот анон не майор оператор выгрузки?
Ты всерьез думаешь, что ркн не млжет в gpg? Или откуда у тебя уверенность в том, что тот анон не майор оператор выгрузки?
>>296589
Про асиметричное шифрование не слышал? Каждый генерит пару ключей - открытый и закрытый. Открытый выкладывает всем, закрытый держит у себя. И тот кто что то тебе хочет отправить - шифрует сабж твоим открытым ключом - а расшифровать можешь только ты своим закрытым.
На этой хуйне все держится - и ssl в сайтиках, и телеграм этот ебучий и прочее.
>>296593
Надеюсь что в gpg будет уметь только пердолик, а свободные идеи свободного софта мало сочетаются с работой в роскомпараше или мусарне.
>Что это за хуйня такая?
Про асиметричное шифрование не слышал? Каждый генерит пару ключей - открытый и закрытый. Открытый выкладывает всем, закрытый держит у себя. И тот кто что то тебе хочет отправить - шифрует сабж твоим открытым ключом - а расшифровать можешь только ты своим закрытым.
На этой хуйне все держится - и ssl в сайтиках, и телеграм этот ебучий и прочее.
>>296593
>Ты всерьез думаешь, что ркн не млжет в gpg? Или откуда у тебя уверенность в том, что тот анон не майор оператор выгрузки?
Надеюсь что в gpg будет уметь только пердолик, а свободные идеи свободного софта мало сочетаются с работой в роскомпараше или мусарне.
>>296595
Ну я не пердолик, я хотел просто свой сервер. Но походу хуй кто тут годный подскажет.
Ну я не пердолик, я хотел просто свой сервер. Но походу хуй кто тут годный подскажет.
>>296598
Они все годные, главное KVM чтоб был, в либеральной стране и от 256мб памяти, на все остальное похуй.
Они все годные, главное KVM чтоб был, в либеральной стране и от 256мб памяти, на все остальное похуй.
>>296598
На поиграться первое время бери любой, копейки же все равно, а там освоишься, глядишь, с китайцем каким познакомишься и у него все выяснишь, они тертые калачи в этих делах.
На поиграться первое время бери любой, копейки же все равно, а там освоишься, глядишь, с китайцем каким познакомишься и у него все выяснишь, они тертые калачи в этих делах.
>>296599
Дело же еще в цене.
Ну а вдсина.ру то чем плоха? У них дата-центр в Амстердаме же
>Они все годные
Дело же еще в цене.
>в либеральной стране
Ну а вдсина.ру то чем плоха? У них дата-центр в Амстердаме же
34 Кб, 952x230>>296601
Тем, что им напишет роскомнадзор и заставит выгнать всех клиентов с проксями/впнами под угрозой блокировки.
Тем, что им напишет роскомнадзор и заставит выгнать всех клиентов с проксями/впнами под угрозой блокировки.
>>296605
А какой смысл тогда бояться блокировки, если без нее у тебя не будет клиентов? Только еще к тому же еще и репутации не будет.
А какой смысл тогда бояться блокировки, если без нее у тебя не будет клиентов? Только еще к тому же еще и репутации не будет.
>>296609
Наоборот. То же самое, только плюс репутация. Чот гугл и амазон не торопятся никого выгонять, как видишь.
Наоборот. То же самое, только плюс репутация. Чот гугл и амазон не торопятся никого выгонять, как видишь.
>>296609
Каким образом? Судя по тому, что у них на главной написано что у них около 1300 клиентов - они и так не очень огромная фирма чтобы клиентов выгонять.
Каким образом? Судя по тому, что у них на главной написано что у них около 1300 клиентов - они и так не очень огромная фирма чтобы клиентов выгонять.
>>296613
Роскомпараша точно эпический вредитель. Ухуярит всех отечественных хостеров так что все за бугор хоститься уйдут.
Роскомпараша точно эпический вредитель. Ухуярит всех отечественных хостеров так что все за бугор хоститься уйдут.
>>296617
А на этот вопрос ответит кто?
А на этот вопрос ответит кто?
>И еще - чем скрипта OpenVPN road warrior хуже того что в оп-посте?
18 Кб, 689x346РКН похоже успокоился. Что там с телеграмом, он всё-таки перестал работать?
Посоны, а где проверить все это дело, ну что как качественно работает сс и обфс энтот ваш?
Бля, взял у шведов сервер, пинг 300, ну да похуй пока на него
Бля, взял у шведов сервер, пинг 300, ну да похуй пока на него
>"timeout":30,
ставьте 300, чтобы чат на твиче постоянно не писал "Добро пожаловать"
>>296624
C обеда ни одного ip не добавили. Странное. Наверное, их там ебут за то, что поставленную задачу не выполнили, лол.
Телеграм как работал, так и работает.
C обеда ни одного ip не добавили. Странное. Наверное, их там ебут за то, что поставленную задачу не выполнили, лол.
Телеграм как работал, так и работает.
>>296627
Хуево работает, тащем то. Если на работке и дома еще ничего - то на планшете говено, особенно в метро, пока впн не врублю - хер пробздится.
>Телеграм как работал, так и работает.
Хуево работает, тащем то. Если на работке и дома еще ничего - то на планшете говено, особенно в метро, пока впн не врублю - хер пробздится.
>>296628
Временами подтупливает и долго подключается, но в целом работает.
Временами подтупливает и долго подключается, но в целом работает.
Инструкция по настройке ShadowSocks для сохранения, без сленга
1. Обновление пакетов, добавление и установка ShadowSocks, nano. Подвердить все вопросы клавишей "Enter".
apt update && apt upgrade -y
apt install software-properties-common -y
add-apt-repository ppa:max-c-lv/shadowsocks-libev
apt update
apt install shadowsocks-libev -y
apt install nano
2. Создать конфиг для ShadowSocks. Выйти из nano можно клавишами "CTRL + X", далее подтвердить выбор нажав "Y" и "Enter".
sudo nano /etc/shadowsocks-libev/config.json
Нужно исправить / добавить. Содержимое конфига должна быть следующим:
{
"server":"ip_сервера",
"server_port":443,
"password":"сгенерированный пароль",
"timeout":300,
"method":"chacha20-ietf-poly1305",
"fast_open":true,
"reuse_port": true,
"mode": "tcp_and_udp"
}
3. Включить ShadowSocks как службу для автозапуска и перезапуск ShadowSocks.
sudo systemctl enable shadowsocks-libev.service
sudo systemctl restart shadowsocks-libev.service
1. Обновление пакетов, добавление и установка ShadowSocks, nano. Подвердить все вопросы клавишей "Enter".
apt update && apt upgrade -y
apt install software-properties-common -y
add-apt-repository ppa:max-c-lv/shadowsocks-libev
apt update
apt install shadowsocks-libev -y
apt install nano
2. Создать конфиг для ShadowSocks. Выйти из nano можно клавишами "CTRL + X", далее подтвердить выбор нажав "Y" и "Enter".
sudo nano /etc/shadowsocks-libev/config.json
Нужно исправить / добавить. Содержимое конфига должна быть следующим:
{
"server":"ip_сервера",
"server_port":443,
"password":"сгенерированный пароль",
"timeout":300,
"method":"chacha20-ietf-poly1305",
"fast_open":true,
"reuse_port": true,
"mode": "tcp_and_udp"
}
3. Включить ShadowSocks как службу для автозапуска и перезапуск ShadowSocks.
sudo systemctl enable shadowsocks-libev.service
sudo systemctl restart shadowsocks-libev.service
Инструкция по настройке ShadowSocks для сохранения, без сленга
1. Обновление пакетов, добавление и установка ShadowSocks, nano. Подвердить все вопросы клавишей "Enter".
apt update && apt upgrade -y
apt install software-properties-common -y
add-apt-repository ppa:max-c-lv/shadowsocks-libev
apt update
apt install shadowsocks-libev -y
apt install nano
2. Создать конфиг для ShadowSocks. Выйти из nano можно клавишами "CTRL + X", далее подтвердить выбор нажав "Y" и "Enter".
sudo nano /etc/shadowsocks-libev/config.json
Нужно исправить / добавить. Содержимое конфига должна быть следующим:
{
"server":"ip_сервера",
"server_port":443,
"password":"сгенерированный пароль",
"timeout":300,
"method":"chacha20-ietf-poly1305",
"fast_open":true,
"reuse_port": true,
"mode": "tcp_and_udp"
}
3. Включить ShadowSocks как службу для автозапуска и перезапуск ShadowSocks.
sudo systemctl enable shadowsocks-libev.service
sudo systemctl restart shadowsocks-libev.service
1. Обновление пакетов, добавление и установка ShadowSocks, nano. Подвердить все вопросы клавишей "Enter".
apt update && apt upgrade -y
apt install software-properties-common -y
add-apt-repository ppa:max-c-lv/shadowsocks-libev
apt update
apt install shadowsocks-libev -y
apt install nano
2. Создать конфиг для ShadowSocks. Выйти из nano можно клавишами "CTRL + X", далее подтвердить выбор нажав "Y" и "Enter".
sudo nano /etc/shadowsocks-libev/config.json
Нужно исправить / добавить. Содержимое конфига должна быть следующим:
{
"server":"ip_сервера",
"server_port":443,
"password":"сгенерированный пароль",
"timeout":300,
"method":"chacha20-ietf-poly1305",
"fast_open":true,
"reuse_port": true,
"mode": "tcp_and_udp"
}
3. Включить ShadowSocks как службу для автозапуска и перезапуск ShadowSocks.
sudo systemctl enable shadowsocks-libev.service
sudo systemctl restart shadowsocks-libev.service
>>296627
Стоило только вспомнить. +166 новых ip. Среди них опять гугловские, и похоже, фейсбучные (нахуя?).
>C обеда ни одного ip не добавили.
Стоило только вспомнить. +166 новых ip. Среди них опять гугловские, и похоже, фейсбучные (нахуя?).
Братцы-копротивленцы, подскажите чайнику, аруба норм вариант для вашего shadowsocks. 1 евро в месяц я точно потяну. Попробовал, поставил, все работает очень быстро. Или я говноед, но пока этого не знаю?
>>296644
Отправляй мне на киви +79131855539, зачем тебе деньги. ЕСЛИ СУКА АБИЗЬЯНА ЁБАНАЯ НЕ МОЖЕШЬ ПРОЛИСТАТЬ ПРОШЛЫЙ И ЭТОТ ТРЕД!
Отправляй мне на киви +79131855539, зачем тебе деньги. ЕСЛИ СУКА АБИЗЬЯНА ЁБАНАЯ НЕ МОЖЕШЬ ПРОЛИСТАТЬ ПРОШЛЫЙ И ЭТОТ ТРЕД!
>>296643
А нахер тебе l2tp? Почему не openvpn? Мокрописечный openvpn накатывается скриптом за 3 минуты
wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh
А нахер тебе l2tp? Почему не openvpn? Мокрописечный openvpn накатывается скриптом за 3 минуты
wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh
>>296646
Алсо
Есть гайды как максимально затруднить провам его обнаружение?
А вообще надо будет начать пилить свой впн.
Алсо
>Мокрописечный openvpn
Есть гайды как максимально затруднить провам его обнаружение?
А вообще надо будет начать пилить свой впн.
>>296647
Этот все генерит внезапно, потом из домашней папки забираешь готовый файл .ovpn, кормишь его vpn клиенту и даже работает.
Этот все генерит внезапно, потом из домашней папки забираешь готовый файл .ovpn, кормишь его vpn клиенту и даже работает.
>>296651
Ну хуй знает. Я руками все делал.
Ну хуй знает. Я руками все делал.
>>296637
Не, не ДС. Местный ростелеком за 30 рублей делает ночное ускорение до 200, иногда это всегда пашет или может просто на каких-то направлениях, особо не слежу.
Не, не ДС. Местный ростелеком за 30 рублей делает ночное ускорение до 200, иногда это всегда пашет или может просто на каких-то направлениях, особо не слежу.
>>296648
Да пусть обнаруживают, какие проблемы? Или openvpn уже взломали? Или кто-то фильтрует такой траффик? Или я чего-то не понимаю?
Да пусть обнаруживают, какие проблемы? Или openvpn уже взломали? Или кто-то фильтрует такой траффик? Или я чего-то не понимаю?
>>296648
obfsproxy или лучше через сс, чтоб запасной путь был на всякий.
obfsproxy или лучше через сс, чтоб запасной путь был на всякий.
>>296651
Кстати че за хуйня? У меня то сертификат с ключом отдельно и конфиг впнный, а тут че, какая то хуйня где все плейнтекстом в одном файле?
>готовый файл .ovpn
Кстати че за хуйня? У меня то сертификат с ключом отдельно и конфиг впнный, а тут че, какая то хуйня где все плейнтекстом в одном файле?
>>296654
Если не заблочат - то скорость порежут.
В китае точно фильтруют, и у нас не за горами.
>Да пусть обнаруживают, какие проблемы?
Если не заблочат - то скорость порежут.
>Или кто-то фильтрует такой траффик?
В китае точно фильтруют, и у нас не за горами.
>>296654
Тебя бы и вчерашний шторм не разбудил.
Обнаруживают. Фильтруют. Вносят ип впсок и опенвпнов в выгрузку.
Тебя бы и вчерашний шторм не разбудил.
Обнаруживают. Фильтруют. Вносят ип впсок и опенвпнов в выгрузку.
>>296645
Ты чего такой нервный? Я не нашел конструктивной критики арубы кроме того, что кто-то не шмог в чтение тарифов, а у кого-то она якобы плохо работает (у меня скорость отличная)
Олсо, раньше пользовался впской от хостсейлор за 2 доллара. Скорость там была пониже, но в целом тоже збс
Ты чего такой нервный? Я не нашел конструктивной критики арубы кроме того, что кто-то не шмог в чтение тарифов, а у кого-то она якобы плохо работает (у меня скорость отличная)
Олсо, раньше пользовался впской от хостсейлор за 2 доллара. Скорость там была пониже, но в целом тоже збс
>>296660
Блять, вырублю ка я его от греха подальше, пока не врублю статику да пока не разберусь как его получше спрятать.
И надо будет еще один айпишник, резервный, поставить. А лучше еще одну впску от другого прова заиметь. А лучше если бы сосачеры объединяли свои впски в сеть и делились ими.
>Обнаруживают. Фильтруют.
Блять, вырублю ка я его от греха подальше, пока не врублю статику да пока не разберусь как его получше спрятать.
И надо будет еще один айпишник, резервный, поставить. А лучше еще одну впску от другого прова заиметь. А лучше если бы сосачеры объединяли свои впски в сеть и делились ими.
>>296663
Да тут даже годного хстера ссыкуют подсказать, а ты про объединиться
>А лучше если бы сосачеры объединяли свои впски в сеть и делились ими.
Да тут даже годного хстера ссыкуют подсказать, а ты про объединиться
>>296663
Хорошая попыька, роскомнадзор.
>А лучше если бы сосачеры объединяли свои впски в сеть и делились ими.
Хорошая попыька, роскомнадзор.
>>296665
Кидай свой открытый ключ, закину. Стоит 3 евро в месяц, гиг памяти, я на нем помимо впски держал сервак майна и сервак батлы 1942й с друганом погонять + свои эксперименты с самописными прогами.
Кидай свой открытый ключ, закину. Стоит 3 евро в месяц, гиг памяти, я на нем помимо впски держал сервак майна и сервак батлы 1942й с друганом погонять + свои эксперименты с самописными прогами.
>>296657
Да, там все ключи/сертификаты в одном файле.
Да, там все ключи/сертификаты в одном файле.
>>296670
Я никаму не скажу, плис rsoctTz_inANUSrkn.go`g4vPUNCTUMr+ZMu
>Ну блять, на почту мне придется диванонить свою почту.
Я никаму не скажу, плис rsoctTz_inANUSrkn.go`g4vPUNCTUMr+ZMu
>>296660
Я прост из берлоги вылез, поясни плиз. То есть вот у меня есть ss и openvpn сервер хер пойми где, пользуюсь ими я и жена. Таки мне надо переживать, что ркн мою ламповую впску побанит за то, что туда идёт шифрованый траффик неизвестного содержания? Приплыли блядь.
Я прост из берлоги вылез, поясни плиз. То есть вот у меня есть ss и openvpn сервер хер пойми где, пользуюсь ими я и жена. Таки мне надо переживать, что ркн мою ламповую впску побанит за то, что туда идёт шифрованый траффик неизвестного содержания? Приплыли блядь.
>>296670
Вроде про pgp знаешь, а как разовую почту сделать - нет? есть же сайты с временной почтой. Например https://temp-mail.org/ru/
Напиши IvanrGQRangANUSYandeZORxPUNCTUMrr4>u. Не хочу вдсину, дорого и русская фирма.
>Ну блять, на почту мне придется диванонить свою почту.
Вроде про pgp знаешь, а как разовую почту сделать - нет? есть же сайты с временной почтой. Например https://temp-mail.org/ru/
Напиши IvanrGQRangANUSYandeZORxPUNCTUMrr4>u. Не хочу вдсину, дорого и русская фирма.
>>296676
Ну на прием - 10minutemail, но разве с нее можно что то отправлять?
>а как разовую почту сделать - нет?
Ну на прием - 10minutemail, но разве с нее можно что то отправлять?
>>296675
Надо переживать.
ОП-хуй рекомендует так:
опенвпн для заворачивания всего трафика внутрь тунеля который создает SS по 433 порту (типа я не прокси, я веб-сервер) + OBFS (маскирует трафик под фотки котов).
Но вообще, сомнительная хуйня.
Сейчас безопаснее всего не посещать никакие русские сайты через тунели, как минимум мейл-ру и двощ спалился на выгрузке адресов с впнами.
Надо переживать.
ОП-хуй рекомендует так:
опенвпн для заворачивания всего трафика внутрь тунеля который создает SS по 433 порту (типа я не прокси, я веб-сервер) + OBFS (маскирует трафик под фотки котов).
Но вообще, сомнительная хуйня.
Сейчас безопаснее всего не посещать никакие русские сайты через тунели, как минимум мейл-ру и двощ спалился на выгрузке адресов с впнами.
>>296677
Хм, отправлять с временной я и не пробовал. БЛядь, у тебя что фейковой почты нет что-ли?
Хм, отправлять с временной я и не пробовал. БЛядь, у тебя что фейковой почты нет что-ли?
>>296680
Отличный повод захуйярть двощ с мейлу в иптеблес и навсегда уйти с этой помойки.
Отличный повод захуйярть двощ с мейлу в иптеблес и навсегда уйти с этой помойки.
>>296679
Блять, сгенерить ключ - дело на полминуты, какие вообще были проблемы? Уже вкинул бы и расшифровал ответ. А фейковой нет. Есть рабочая, есть личная, была и фейковая - но со временем она превратилась в дубликат официальной и тоже для всякой хуйни не используется.
А новую чтобы без мабилки - уже и хуй зарегаешь.
>БЛядь, у тебя что фейковой почты нет что-ли?
Блять, сгенерить ключ - дело на полминуты, какие вообще были проблемы? Уже вкинул бы и расшифровал ответ. А фейковой нет. Есть рабочая, есть личная, была и фейковая - но со временем она превратилась в дубликат официальной и тоже для всякой хуйни не используется.
А новую чтобы без мабилки - уже и хуй зарегаешь.
>>296678
Они этой хуитой могут интернет сломать внезапно, имхо. То есть я такой типа захожу на двач, он палит, что это проксик и обезьяна просто без задней мысли выгружает его ркнадзору, а они уже добавляют его в черный список? Это так работает? Просто за то что это проксик? Это законно вообще, лол?
Они этой хуитой могут интернет сломать внезапно, имхо. То есть я такой типа захожу на двач, он палит, что это проксик и обезьяна просто без задней мысли выгружает его ркнадзору, а они уже добавляют его в черный список? Это так работает? Просто за то что это проксик? Это законно вообще, лол?
>>296690
Они и есть закон бля. Им похуй. А 20 миллионов айпишников заблочить поломав пол-интернетов законно было, лол?
>Это законно вообще, лол?
Они и есть закон бля. Им похуй. А 20 миллионов айпишников заблочить поломав пол-интернетов законно было, лол?
>>296689
Пришло. Благодарю. А ограничение по трафику в месяц какое? И какие системы готовые есть на выбор?
Пришло. Благодарю. А ограничение по трафику в месяц какое? И какие системы готовые есть на выбор?
>>296690
Тут 20 лямов айпишников заблочили просто потому, что те с телегой были связаны как-то там, без суда и следствия. А в 2020 году вводят обязательные белые списки. И ты еще задаешься вопросом, законно ли?
Тут 20 лямов айпишников заблочили просто потому, что те с телегой были связаны как-то там, без суда и следствия. А в 2020 году вводят обязательные белые списки. И ты еще задаешься вопросом, законно ли?
>>296692
По трафику никакого. По скорости - 100 мегабит, но у меня на торрентах скорость через впн никогда выше 5 мегабайт в секунду не поднималась.
С ограничениями и другими траблами где прямо сказано что низзя ставить впн - те по 0.9-1.9 баксов.
>А ограничение по трафику в месяц какое?
По трафику никакого. По скорости - 100 мегабит, но у меня на торрентах скорость через впн никогда выше 5 мегабайт в секунду не поднималась.
С ограничениями и другими траблами где прямо сказано что низзя ставить впн - те по 0.9-1.9 баксов.
>>296695
Тут надо правда отметить что у меня пров дерьмо. Я плачу блять 500 р в месяц - а у них по самому дорогому тарифу за косарь - 100 мегабит, бля... Это ДС-2, в моей родной мухосрани - 20 мегаБАЙТ в секунду, с белым айпишником - и это в частном доме.
> По скорости - 100 мегабит, но у меня на торрентах скорость через впн никогда выше 5 мегабайт в секунду не поднималась.
Тут надо правда отметить что у меня пров дерьмо. Я плачу блять 500 р в месяц - а у них по самому дорогому тарифу за косарь - 100 мегабит, бля... Это ДС-2, в моей родной мухосрани - 20 мегаБАЙТ в секунду, с белым айпишником - и это в частном доме.
>>296695
За 2.99 брать значит? А чем можно оплатить? Пэйпалом можно?
Так и какие есть системы на выбор готовые? Бубунту есть или самому ставить все надо? И где сами сервера расположены?
За 2.99 брать значит? А чем можно оплатить? Пэйпалом можно?
Так и какие есть системы на выбор готовые? Бубунту есть или самому ставить все надо? И где сами сервера расположены?
скомнадзор внес в реестр запрещенных сайтов ряд IP-адресов, принадлежащих крупнейшим российским интернет-компаниям — «Яндексу», «ВКонтакте» и «Одноклассникам». Кроме того, в реестре оказались IP-адреса, принадлежащие Facebook, Twitter, Yahoo и Liveinternet.
На блокировку IP-адресов этих компаний обратил внимание телеграм-канал RKNShowtime, который следит за пополнением реестра запрещенных сайтов. Как следует из копии выгрузки реестра, опубликованной автором канала, под блокировку попал один из IP-адресов «ВКонтакте» — 87.240.129.133. На сайте Роскомнадзора говорится, что такой адрес действительно был внесен в список для блокировки, доступ к нему ограничивается.
В реестре также оказались один IP-адрес «Одноклассников» и пять адресов «Яндекса»: сервисы, проверяющие принадлежность IP-адресов организациям, указывают, что они относятся к Yandex Enterprise Network. Кроме того, Роскомнадзор внес в список для блокировки один IP-адрес, принадлежащий MSK-IX — крупнейшей в России точке обмена трафиком, расположенной в Москве. По этому адресу находится сервис синхронизации времени.
Все эти адреса на сайте Роскомнадзора также помечены как заблокированные.
На блокировку IP-адресов этих компаний обратил внимание телеграм-канал RKNShowtime, который следит за пополнением реестра запрещенных сайтов. Как следует из копии выгрузки реестра, опубликованной автором канала, под блокировку попал один из IP-адресов «ВКонтакте» — 87.240.129.133. На сайте Роскомнадзора говорится, что такой адрес действительно был внесен в список для блокировки, доступ к нему ограничивается.
В реестре также оказались один IP-адрес «Одноклассников» и пять адресов «Яндекса»: сервисы, проверяющие принадлежность IP-адресов организациям, указывают, что они относятся к Yandex Enterprise Network. Кроме того, Роскомнадзор внес в список для блокировки один IP-адрес, принадлежащий MSK-IX — крупнейшей в России точке обмена трафиком, расположенной в Москве. По этому адресу находится сервис синхронизации времени.
Все эти адреса на сайте Роскомнадзора также помечены как заблокированные.
>>296697
Да, у меня такая.
Хз. Киви, вебмани, приват хохляцкий, еще параша какая то. Я просто картой виза плачу, и везде ебучая комиссия по паре процентов.
>>296697
Бубунта точно есть - у меня 16.04 в частности, центось, еще не помню что - возможно винда и еще что то. Удручает что нет суси, я бы предпочел сусю. Можно грузить свои образы дисков, но я так и не понял нахуй это надо и как этим пользоваться.
>За 2.99 брать значит?
Да, у меня такая.
>А чем можно оплатить? Пэйпалом можно?
Хз. Киви, вебмани, приват хохляцкий, еще параша какая то. Я просто картой виза плачу, и везде ебучая комиссия по паре процентов.
>>296697
>Так и какие есть системы на выбор готовые? Бубунту есть или самому ставить все надо?
Бубунта точно есть - у меня 16.04 в частности, центось, еще не помню что - возможно винда и еще что то. Удручает что нет суси, я бы предпочел сусю. Можно грузить свои образы дисков, но я так и не понял нахуй это надо и как этим пользоваться.
>>296694
Обязательные. Погугли, грядет писос, вся эта наша возня с впнами - временная мера.
Обязательные. Погугли, грядет писос, вся эта наша возня с впнами - временная мера.
>>296702
Звучит как бред. Нахуй тогда возиться с впнами, вводили бы сразу уже.
Звучит как бред. Нахуй тогда возиться с впнами, вводили бы сразу уже.
>>296700
Ладно, спасибо за ссылку. Я спать, у меня уже 6 час утра.
Ладно, спасибо за ссылку. Я спать, у меня уже 6 час утра.
Хм, в телеге пишут
- у меня айпи впски пингуется, (4 отправлено-4 принято), но winscp без vpn не подключается
почему так может быть?
-по ходу шлакоблокируют порты 80 и 443
это пиздец?
- у меня айпи впски пингуется, (4 отправлено-4 принято), но winscp без vpn не подключается
почему так может быть?
-по ходу шлакоблокируют порты 80 и 443
это пиздец?
>>296707
Бля, я и внимания не обратил...
Ну да и похуй, моя отважная авиация уже упала божественным ветром камикадзе на голову быдлу, взлетев с авианосца в свое первое и последнее боевое задание.
Бля, я и внимания не обратил...
Ну да и похуй, моя отважная авиация уже упала божественным ветром камикадзе на голову быдлу, взлетев с авианосца в свое первое и последнее боевое задание.
>>296700
Вышли мне тоже пожалуйста, эти шведы с их 300мс пингом меня убивают просто.
opac]+chaANUStut5V}anotaPUNCTUMcn(<om
Вышли мне тоже пожалуйста, эти шведы с их 300мс пингом меня убивают просто.
opac]+chaANUStut5V}anotaPUNCTUMcn(<om
Господа, у вас Basecamp работает? У меня все рабочие проекты через него идут, а он открывается только через vpn. Это у меня одного?
Извините, что не совсем по теме
Извините, что не совсем по теме
Dg
>>296282
Это игра для 13 летних долбоебов
Это игра для 13 летних долбоебов
>>296183
при интернете по белым спискам это работать не будет
в том же китае не очень анальное отношение к блокировкам, и даже там только доли процента пользователей пользуется полноценным тырнетом, с одной стороны - потому что в язык не могут, с другой - потому что сложна
алсо, китайские копы хватают на улицах и спрашиваю "а хули у тебя там гугл\инстаграм", недавно видел как такое произошло с видеоблогером в инстаграме
при интернете по белым спискам это работать не будет
в том же китае не очень анальное отношение к блокировкам, и даже там только доли процента пользователей пользуется полноценным тырнетом, с одной стороны - потому что в язык не могут, с другой - потому что сложна
алсо, китайские копы хватают на улицах и спрашиваю "а хули у тебя там гугл\инстаграм", недавно видел как такое произошло с видеоблогером в инстаграме
>>296534
хуйней страдаешь.
вешай сс на какой-то закрепленный порт из этого списка, кроме ccш\телнета\впн и подобного https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml
хуйней страдаешь.
вешай сс на какой-то закрепленный порт из этого списка, кроме ccш\телнета\впн и подобного https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml
>>296569
пидорахи
соснешь
всем
>Что скажете по поводу https://vdsina.ru/
пидорахи
>Не сосну ли этим хостером?
соснешь
>чем скрипта OpenVPN road warrior хуже того что в оп-посте?
всем
>>296597
беспалтный потатсо более хуже
платный потатсо не пробовал
шэдоурокит годнота, регулярно обновляется чтобы полностью соответствовать сс-либев
беспалтный потатсо более хуже
платный потатсо не пробовал
шэдоурокит годнота, регулярно обновляется чтобы полностью соответствовать сс-либев
>>296638
Потому что блокировака телепараши это только повод - цель окукливание чебурнета
>Стоило только вспомнить. +166 новых ip. Среди них опять гугловские, и похоже, фейсбучные (нахуя?).
Потому что блокировака телепараши это только повод - цель окукливание чебурнета
>>296644
ну и что тогда спрашиваешь?
да, норм.
тут есть один шизик-неосилятор который топит против арубы, не слушай его
>Попробовал, поставил, все работает очень быстро.
ну и что тогда спрашиваешь?
да, норм.
тут есть один шизик-неосилятор который топит против арубы, не слушай его
>>296675
нет, пока не надо
но они сканируют инторнет на открыте прокси\впн порты и добавляют адреса в списки блокировки
>Таки мне надо переживать, что ркн мою ламповую впску побанит за то, что туда идёт шифрованый траффик неизвестного содержания?
нет, пока не надо
но они сканируют инторнет на открыте прокси\впн порты и добавляют адреса в списки блокировки
>>296678
Нахуй иди, оп-хуй считает заворачиваени опенвпн в сс ебанутой затеей
>ОП-хуй рекомендует так:
Нахуй иди, оп-хуй считает заворачиваени опенвпн в сс ебанутой затеей
>>296686
не принимай, это какой-то давн пишет, который второй тред клоунствует с этим ебаным опенвпн
опенвпн овер сс это верх бесполезного уебанства
не принимай, это какой-то давн пишет, который второй тред клоунствует с этим ебаным опенвпн
опенвпн овер сс это верх бесполезного уебанства
>>296706
если пингует то не блокируют
они блокируют не портами а айпишниками
в парашеграме обитают одни безмозглые давны, поэтому я бы не стал верить на слово ничему, что там пишут
если пингует то не блокируют
они блокируют не портами а айпишниками
в парашеграме обитают одни безмозглые давны, поэтому я бы не стал верить на слово ничему, что там пишут
>>296632
Может ещё ебанёшь гайд как проверить всё ли верно настроено на серваке/клиента? А то делал по инструкции из оппоста, всё вроде стартует, сервисы не ругаются, специально без обфс, даже клиент на винде вроде как коннектится, но сайты не грузятся. проксихуега стоит, тоже по гайду настроена
Может ещё ебанёшь гайд как проверить всё ли верно настроено на серваке/клиента? А то делал по инструкции из оппоста, всё вроде стартует, сервисы не ругаются, специально без обфс, даже клиент на винде вроде как коннектится, но сайты не грузятся. проксихуега стоит, тоже по гайду настроена
>>296763
Поле remarks в клиенте на винде, чтобы не путаться в серваках. Ойпишник замазал.
Поле remarks в клиенте на винде, чтобы не путаться в серваках. Ойпишник замазал.
>>296726
Первый пик без СС, второй с СС. Я понимаю что роутер говно rt-n12vp, но всеже не до такой степени.
Первый пик без СС, второй с СС. Я понимаю что роутер говно rt-n12vp, но всеже не до такой степени.
В какой стране нет анальной цензуры интернета и легко можно переехать. Желательно с социалочкой, чтобы мне как эмигранту платили пособие. И что бы язык был либо русский либо английский.
>>296765
Это полное дно а не роутер.
>всеже не до такой степени
>Broadcom BCM5357C0 (300 MHz)
>RAM1: 32 MiB
Это полное дно а не роутер.
>>296770
Тогда советуй роутер, а то новый ноут до 300 мб/с держит, а роутер максимум 36 выдает на загрузку, при тарифе 85.
Тогда советуй роутер, а то новый ноут до 300 мб/с держит, а роутер максимум 36 выдает на загрузку, при тарифе 85.
>>296733
Они в Эстонии, ало.
Они в Эстонии, ало.
>>296772
рили? вроде стоит недорого
рили? вроде стоит недорого
>>296771 Из дешевых сяоми ми3г. Там MT7621AT 2C/4T 880мгц который еще и гонится до 1100, тянет ovpn на 35, ss на 80 и wireguard на 150. Из минусов ебля с анлоком и прошивкой как у любого другого сяомидерьма, wifi так себе и openwrt еще в процессе допиливания.
Прошивать разумеется openwrt trunk.
Иначе раскошеливайся на edgerouter x с ap ac lr или wrt1200ac.
>>296772 Просто 3 хлам, хорош только 3g
Прошивать разумеется openwrt trunk.
Иначе раскошеливайся на edgerouter x с ap ac lr или wrt1200ac.
>>296772 Просто 3 хлам, хорош только 3g
512x512>>296559
Чет проиграл, пойду тоже договор своего пидорахапрова поизучаю, а то может придется свинцом заливать 2й распаянный гигабит.
Чет проиграл, пойду тоже договор своего пидорахапрова поизучаю, а то может придется свинцом заливать 2й распаянный гигабит.
>>296782
Лучше запускать и там и там.
Роутер будет шифровать данные для всяких тв приставок куда не поставить ss, а телефоны/пк будут сами шифровать свой трафик не загружая роутер и не будучи привязанными а к домашней сети.
Лучше запускать и там и там.
Роутер будет шифровать данные для всяких тв приставок куда не поставить ss, а телефоны/пк будут сами шифровать свой трафик не загружая роутер и не будучи привязанными а к домашней сети.
сап, жвач. Вопрос насчёт 10 винды. Купил себе на днях впс и использую его теперь как проски. Для сёрфинга интернетика эта настройка в винде работает нормально, хоть браузер и спрашивает логин/пароль, например, когда вхожу в режим инкогнито. Однако, другие приложения валятся с ошибкой авторизации. Пример на втором скриншоте. Погуглил насчёт этой проблемы и пошёл смотреть диспетчер учётных данных (credential manager). Там нашёл сохраненный логин/пароль для прокси, однако, например, GET запрос из сторонней проги я отправить не могу потому что приходит ошибка авторизации.
ЧЯДНТ?
ЧЯДНТ?
>>296762
на vps-ках порты дают определенные только, я с этим ебался тоже, искал нужный порт разрешенный порт
на vps-ках порты дают определенные только, я с этим ебался тоже, искал нужный порт разрешенный порт
>>296646
для мобильных устройств, чтобы из коробки, а для пк есть ShadowSocks
для мобильных устройств, чтобы из коробки, а для пк есть ShadowSocks
>>2295577
ScrambleSuit — набор программных модулей для Obfsproxy, обеспечивающий защиту от атак зондированием, используя морфинг программного кода, который позволяет выставлять для каждого сервера свою уникальную подпись (хэш) потока.
>Да, со строго фиксированным шаблоном заголовка, в котором почти ничего не меняется, хотя в полном согласии со спецификацией можно внести овердохуя изменений (типа дополнительных заголовков или перестановки их местами).
ScrambleSuit — набор программных модулей для Obfsproxy, обеспечивающий защиту от атак зондированием, используя морфинг программного кода, который позволяет выставлять для каждого сервера свою уникальную подпись (хэш) потока.
Кто-нибудь брал за 1$ халявный год на AWS? Написал им письмо неделю назад, что хочу регион EU - они так и не ответили. Могу только на американском EC2 машинки создавать, а до них пинг не очень.
37 Кб, 800x433>>295679 (OP)
Не знаю, туда ли я зашел, но спрошу: как можно максимально просто через тор-браузер зарегить гугл-акк? Эта падла телефон просит. Читал, что телефон не нужен, если региться через андроид или создавать учетку в хроме, но прикрутить и то и другое к тору СЛОЖНА СЛОЖНА. Сервисы для приема смс тоже не катят, мне нужен контроль на учеткой, а не привязка к какому-то левому номеру. Может есть простые способы, м?
Не знаю, туда ли я зашел, но спрошу: как можно максимально просто через тор-браузер зарегить гугл-акк? Эта падла телефон просит. Читал, что телефон не нужен, если региться через андроид или создавать учетку в хроме, но прикрутить и то и другое к тору СЛОЖНА СЛОЖНА. Сервисы для приема смс тоже не катят, мне нужен контроль на учеткой, а не привязка к какому-то левому номеру. Может есть простые способы, м?
Объясните, как правильно сконфигурировать сервер, чтобы работала обфускация и udp relay.
Я так понимаю, нужно две инстанции ss-server на разных портах. Одна с obfs, другая с релеем. Все равно инстанция с obfs срет ошибками и udp не идет. По одиночке все работают.
Я так понимаю, нужно две инстанции ss-server на разных портах. Одна с obfs, другая с релеем. Все равно инстанция с obfs срет ошибками и udp не идет. По одиночке все работают.
>>296829
"Мост в Терабитию".
"Мост в Терабитию".
Это что, шутка?
https://meduza.io/news/2018/04/27/mail-ru-zapustila-svoi-proksi-servery-dlya-obhoda-blokirovki-telegram
https://meduza.io/news/2018/04/27/vkontakte-poobeschala-zapustit-golosovye-zvonki-so-skvoznym-shifrovaniem
https://meduza.io/news/2018/04/27/mail-ru-zapustila-svoi-proksi-servery-dlya-obhoda-blokirovki-telegram
> Компания Mail.Ru объявила о запуске своих прокси-серверов для обхода блокировки мессенджера Telegram. Сообщение об этом было опубликовано на странице Mail.Ru Group в соцсети «ВКонтакте»
https://meduza.io/news/2018/04/27/vkontakte-poobeschala-zapustit-golosovye-zvonki-so-skvoznym-shifrovaniem
> Соцсеть «ВКонтакте» пообещала в ближайшее время запустить голосовые и видеозвонки со сквозным шифрованием (end-to-end encryption). «Это значит, что никто кроме вас и вашего собеседника никогда не сможет получить содержимое разговора», — сообщил управляющий директор «ВКонтакте» Андрей Рогозов.
>>296827
Тут или добавлять кастомный стартап скрипт
https://gist.github.com/cgrk/a2c34786002d13ff5aec99dd733359a2
Или ставить отдельно ss и отдельно obfs-server
>нужно две инстанции ss-server на разных портах
Тут или добавлять кастомный стартап скрипт
https://gist.github.com/cgrk/a2c34786002d13ff5aec99dd733359a2
Или ставить отдельно ss и отдельно obfs-server
>obfs-server -s 0.0.0.0 -p 80 --obfs http -r 127.0.0.1:ss_port --failover 127.0.0.1:nginx_port
>>296834
Попробуй подрубиться и засекай через сколько часов позвонят в дверь.
А на самом деле, похоже уже всё - пытаются дать заднюю и верхушке РКН в ближайшую неделю-две пизда. Уже даже депутаты и путинские шавки ахуевают с этого пиздеца, осталось дождаться когда необразованному быдлу из окружения Пыни объяснят что произошло.
Попробуй подрубиться и засекай через сколько часов позвонят в дверь.
А на самом деле, похоже уже всё - пытаются дать заднюю и верхушке РКН в ближайшую неделю-две пизда. Уже даже депутаты и путинские шавки ахуевают с этого пиздеца, осталось дождаться когда необразованному быдлу из окружения Пыни объяснят что произошло.
>>296834
А что мешает юзать какой-нибудь плагин для шифрования сообщений? Будет отсылаться абракодабра, паковаться в фотку с котом или членом.
А что мешает юзать какой-нибудь плагин для шифрования сообщений? Будет отсылаться абракодабра, паковаться в фотку с котом или членом.
>>296837
Пропускная способность будет пиздец какая маленькая. И нахуя, когда есть нормальные мессенджеры с шифрованием?
Пропускная способность будет пиздец какая маленькая. И нахуя, когда есть нормальные мессенджеры с шифрованием?
>>296834
Нет.
Mail.ru сегодня запостили ссылки на прокси для Telegram.
Казалось бы, что мертво — умереть не может, у mail.ru group и так нет никакой репутации, поэтому на адовую историю с ботом для РКН они бы могли просто забить, но нет — пытаются нелепо отмазываться.
Этими прокси, конечно, нельзя пользоваться.
Во-первых, мейл.ру может централизованно дампить трафик и удобно и централизованно вычислять, куда пытается обращаться телеграм, затем передавать эти адреса в РКН.
Конечно, приложения стараются обращаться на централизованные серверы, которые давно заблокированы, но там могут оказаться и обращения на распределённую сеть, которая построена для противодействия блокировкам.
Во-вторых, они выложили адреса конкретных серверов, которые могут оказаться перегружены или заблокированы.
Тогда у вас просто всё перестанет работать, пока вы не настроите другой прокси.
TgProxy (https://fuckrkn.telegramproxy.me/) от TgVPN сейчас пользуются около 2 миллионов человек, и это огромная инфраструктура: DNS-балансировка с постоянной ротацией серверов, чтобы нагрузка распределялась равномерно; механизм защиты от атак Роскомнадзора, чтобы наши пользователи не почувствовали нелепых попыток РКН нас блокировать.
Не ведитесь.
Эти пидоры таким способом хотят отследить айпишники телеги и сдать все РКН
Нет.
Mail.ru сегодня запостили ссылки на прокси для Telegram.
Казалось бы, что мертво — умереть не может, у mail.ru group и так нет никакой репутации, поэтому на адовую историю с ботом для РКН они бы могли просто забить, но нет — пытаются нелепо отмазываться.
Этими прокси, конечно, нельзя пользоваться.
Во-первых, мейл.ру может централизованно дампить трафик и удобно и централизованно вычислять, куда пытается обращаться телеграм, затем передавать эти адреса в РКН.
Конечно, приложения стараются обращаться на централизованные серверы, которые давно заблокированы, но там могут оказаться и обращения на распределённую сеть, которая построена для противодействия блокировкам.
Во-вторых, они выложили адреса конкретных серверов, которые могут оказаться перегружены или заблокированы.
Тогда у вас просто всё перестанет работать, пока вы не настроите другой прокси.
TgProxy (https://fuckrkn.telegramproxy.me/) от TgVPN сейчас пользуются около 2 миллионов человек, и это огромная инфраструктура: DNS-балансировка с постоянной ротацией серверов, чтобы нагрузка распределялась равномерно; механизм защиты от атак Роскомнадзора, чтобы наши пользователи не почувствовали нелепых попыток РКН нас блокировать.
Не ведитесь.
Эти пидоры таким способом хотят отследить айпишники телеги и сдать все РКН
>>296836
Лол, такая-то многоходовочка.
Делаешь вид, что можешь мониторить мессенджер с закрытым кодом сервера своего раскрученного агента паши.
Закручиваешь гайки, нагнетаешь, грозишь заблочить.
Делаешь вид, что не можешь заблочить.
Инаугурируешься.
Сажаешь Жарова, отменяешь запреты.
Итоги:
- вся несогласная баламуть зарегана в подконтрольном мессенджере и жоверяет ему;
- все пидарахсы, а ты дартаньян, хомяки славят избавителя от глючного интернета.
>, осталось дождаться когда необразованному быдлу из окружения Пыни объяснят что произошло.
Лол, такая-то многоходовочка.
Делаешь вид, что можешь мониторить мессенджер с закрытым кодом сервера своего раскрученного агента паши.
Закручиваешь гайки, нагнетаешь, грозишь заблочить.
Делаешь вид, что не можешь заблочить.
Инаугурируешься.
Сажаешь Жарова, отменяешь запреты.
Итоги:
- вся несогласная баламуть зарегана в подконтрольном мессенджере и жоверяет ему;
- все пидарахсы, а ты дартаньян, хомяки славят избавителя от глючного интернета.
>>296848
сидит через прокси/vpn и, как-то, на всякий случай не слазит с них даже после разблокировки.
>- вся несогласная баламуть
сидит через прокси/vpn и, как-то, на всякий случай не слазит с них даже после разблокировки.
>>296806
free-tier AWS не халявный, там 15 гигов ограничено по трафику, потом ты охуешь за него платить, его как правило рекомендуют всякие ебануте диваны, которые где-то услышали что он заебись и давай все эту хуйню рассказывать
>Кто-нибудь брал за 1$ халявный год на AWS?
free-tier AWS не халявный, там 15 гигов ограничено по трафику, потом ты охуешь за него платить, его как правило рекомендуют всякие ебануте диваны, которые где-то услышали что он заебись и давай все эту хуйню рассказывать
>>296851
а ничего, что
а. клиенг тг опенсорсный - бери, да конпеляй
б. есть несколько реализаций клиента, в частности для libpurple и чисто консольный от вообще сторонних авторов
максимум, что Пашка может предоставить ФСБ при таком раскладе - это какой абонент с каким общается, но не содержание беседы.
>то и хоть через тор
а ничего, что
а. клиенг тг опенсорсный - бери, да конпеляй
б. есть несколько реализаций клиента, в частности для libpurple и чисто консольный от вообще сторонних авторов
максимум, что Пашка может предоставить ФСБ при таком раскладе - это какой абонент с каким общается, но не содержание беседы.
>>295679 (OP)
Что за шизик писал этот бред? Какой пердолинг? Поставить пип с ансиблем - это пердолинг?
Ну охуеть, вы вообще читали что такое Стрейзанд? Это набор кучки сервисов, в том числе вашего шедоусокса. И палево будет разным в зависимости от того, какой сервис использовать.
Пиздец, просто без комментариев нахуй. Удалите срочно этот стыд из шапки.
> Streisand - очень сложный прожект по разворачиванию целой пачки всего со всем для обеспечения антицензуры и прочего, требует ансибля например в виртуалочке, немного кого я обманываю, много
Что за шизик писал этот бред? Какой пердолинг? Поставить пип с ансиблем - это пердолинг?
> палится через простые инструменты проверки
Ну охуеть, вы вообще читали что такое Стрейзанд? Это набор кучки сервисов, в том числе вашего шедоусокса. И палево будет разным в зависимости от того, какой сервис использовать.
> ВАЖНО: учитывая что РосПравдНадзор использовал инфрастуктуру мейл.сру для активного скана интернете на наличие открытых портов популярных прокси\впн протоколов https://meduza.io/news/2018/04/24/mail-ru-zapodozrili-v-ohote-za-vpn-i-proksi-serverami-kompaniya-vozlozhila-vinu-na-klienta - стрейзанд использовать НИРИКАМИДУИТСЯ, пишем об этом 10 тренд, начните думать уже блядь своей башкой
Пиздец, просто без комментариев нахуй. Удалите срочно этот стыд из шапки.
>>296855
нахуй нужен твой тг с безальтернативным входом по паспорту. тут весь интернет скоро запретят.
нахуй нужен твой тг с безальтернативным входом по паспорту. тут весь интернет скоро запретят.
>>296835
ебать ты даун
>>296827
берешь и без задней мысли копируешь существующий сервис shadowsocks-libev
cp /lib/systemd/system/shadowsocks-libev.service /etc/systemd/system/ss-obfs.service
потом копируешь конфиг сс
cp /etc/shadowsocks-libev/config.json /etc/shadowsocks-libev/ss-obfs.json
потом ставишь в конфиге с юдп другой порт, убираешь обфс из конфига и оставляешь udp включеным, в сервисе без UDP убираешь в конфиге udp оставляя "mode:"tcp""
потом включаешь новый сервис
systemctl enable /etc/systemd/system/ss-obfs.service && systemctl restart ss-obfs.service
и перегружаешь старый systemctl restart shadowsocks-libev.service
ебать ты даун
>>296827
берешь и без задней мысли копируешь существующий сервис shadowsocks-libev
cp /lib/systemd/system/shadowsocks-libev.service /etc/systemd/system/ss-obfs.service
потом копируешь конфиг сс
cp /etc/shadowsocks-libev/config.json /etc/shadowsocks-libev/ss-obfs.json
потом ставишь в конфиге с юдп другой порт, убираешь обфс из конфига и оставляешь udp включеным, в сервисе без UDP убираешь в конфиге udp оставляя "mode:"tcp""
потом включаешь новый сервис
systemctl enable /etc/systemd/system/ss-obfs.service && systemctl restart ss-obfs.service
и перегружаешь старый systemctl restart shadowsocks-libev.service
>>296854
И что, можно как-то убедиться, что мой собеседник для шифрования сообщений всегда применяет именно тот открытый ключ, который сгенерировал мой клиент?
И что, можно как-то убедиться, что мой собеседник для шифрования сообщений всегда применяет именно тот открытый ключ, который сгенерировал мой клиент?
>>296858
открой мамке своей страницу с ридми стрейзанда и скажи чтобы поставила.
потом отрапортуешь насколько просто домохозяйке заниматься этой ебалой.
>Поставить пип с ансиблем - это пердолинг?
открой мамке своей страницу с ридми стрейзанда и скажи чтобы поставила.
потом отрапортуешь насколько просто домохозяйке заниматься этой ебалой.
>>296858
щас бы разворачивать стрейзанд а потом сидеть и руками убивать 99% нахуй не нужной параши
>И палево будет разным в зависимости от того, какой сервис использовать.
щас бы разворачивать стрейзанд а потом сидеть и руками убивать 99% нахуй не нужной параши
>>296865
Моя маман бывший программист, так что я ничуть не сомневаюсь в том, что она поставит стрейзанд без проблем.
Следуя твоей логике можно так же сказать, что домохозяйка не будет заморачиваться с покупкой какого-то там вэпээса, разбираться в том, как работает путти и так далее.
> открой мамке своей страницу с ридми стрейзанда и скажи чтобы поставила.
Моя маман бывший программист, так что я ничуть не сомневаюсь в том, что она поставит стрейзанд без проблем.
> потом отрапортуешь насколько просто домохозяйке заниматься этой ебалой.
Следуя твоей логике можно так же сказать, что домохозяйка не будет заморачиваться с покупкой какого-то там вэпээса, разбираться в том, как работает путти и так далее.
>>296866
Один вопрос - зачем? Стрейзанд создан для того, чтобы если твой теневой носок ВНЕЗАПНО отвалился в какой-нибудь новой сети, то ты мог быстро переключиться на другой способ обхода, а не лезть по ssh в сервер и менять настройки ss.
> щас бы разворачивать стрейзанд а потом сидеть и руками убивать 99% нахуй не нужной параши
Один вопрос - зачем? Стрейзанд создан для того, чтобы если твой теневой носок ВНЕЗАПНО отвалился в какой-нибудь новой сети, то ты мог быстро переключиться на другой способ обхода, а не лезть по ssh в сервер и менять настройки ss.
>>296868
Так был нормальный понятный гайд на телеграфе, хуй знает зачем ОПхуй решил его убрать.
Так был нормальный понятный гайд на телеграфе, хуй знает зачем ОПхуй решил его убрать.
>>296852 Там драйверов под nand нет, так же как нет гигабита, усб3 и проц ничем не выдающийся. Если уж хочешь сэкономить 10$ то можно брать только mini.
>>296868
напиши гайд лучше, все что я слышу эти 10 трендов это вскукареки со стороны параши "у миня ниработает" "а вот это нинужон" и "опенвпн более лучше", и каждый раз когда говорю напишите свой гайд а мы добавим его в шапку слышу нихуя.
>>296873
это тот же самый гайд который перекатываем с 1го тренда
то, что туда добавил нового оп-хуй пятого тренда сейчас есть в оп-посте
он просто скопипастил старый гайд, добавил туда про клиент для андроеда (так охуенно добавил что уже 4 раза блядь спрашивали а как это настроить)
всю полезную (ПОЛЕЗНУЮ СУКА, А НЕ ТУПЫЕ СОВЕТЫ СТАВИТЬ СС-КЬЮТИ В НИКСАХ БЛЯДЬ) инфу добавляем в шапку
есть полезная информация, постите и ее добавят
напиши гайд лучше, все что я слышу эти 10 трендов это вскукареки со стороны параши "у миня ниработает" "а вот это нинужон" и "опенвпн более лучше", и каждый раз когда говорю напишите свой гайд а мы добавим его в шапку слышу нихуя.
>>296873
это тот же самый гайд который перекатываем с 1го тренда
то, что туда добавил нового оп-хуй пятого тренда сейчас есть в оп-посте
он просто скопипастил старый гайд, добавил туда про клиент для андроеда (так охуенно добавил что уже 4 раза блядь спрашивали а как это настроить)
всю полезную (ПОЛЕЗНУЮ СУКА, А НЕ ТУПЫЕ СОВЕТЫ СТАВИТЬ СС-КЬЮТИ В НИКСАХ БЛЯДЬ) инфу добавляем в шапку
есть полезная информация, постите и ее добавят
>>296879
По крайней мере он написан нормальным, а главное ПОНЯТНЫМ языком, я не ебанутым потоком сознания.
> это тот же самый гайд который перекатываем с 1го тренда
По крайней мере он написан нормальным, а главное ПОНЯТНЫМ языком, я не ебанутым потоком сознания.
А сс енкриптит весь траф как впн? А то несколько раз в гугле видел упоминания что мол сс не для безопасности а только для обхода, а вот впн это вот да полные секьюрность и анонимность.
>>296889
Окей, давай посмотрим вместе.
Чётко и понятно, без воды.
Какой-то ебаный пиздец вместо объяснения, нахуя вообще что-то писать про Debian, если он не нужен? Нахуя домохозяйке это читать?
И таким макаром написан весь высер из оп-поста. Тот анон, что пилил гайд на телеграфе, хоть и допустил несколько технических ошибок, но он определённо лучше написан, с НОРМАЛЬНОЙ разметкой и с соблюдением норм и правил русского языка.
Окей, давай посмотрим вместе.
> гайд из telegra.ph:
> 2) В панели управления сервером выбираем Ubuntu 16.04-17.04
Чётко и понятно, без воды.
> гайд из оп-поста
> 2 В панели управления сервером выбираем Ubuntu 16.04 - ДОЕБАН НЕ БРАТЬ - ГОВНО ДЛЯ ДЕБИЛОВ, СТОКОВЫЙ СС В ДОЕБАНЕ ДРЕВНИЙ ГОВНО МАМОНТА хочешь доебана - добавляй репу или собирай сам, но работоспособности я не гарантирую, алсо, хотите доебана - ставьте, но работоспособности никто не гарантирует и ОП-ХУЙ держащий свои впски на убунту не обещает что у вас что-то сломается и он побежит искачть что там не так с вашей (или нашей, со стороны сс) хуйней не так
Какой-то ебаный пиздец вместо объяснения, нахуя вообще что-то писать про Debian, если он не нужен? Нахуя домохозяйке это читать?
И таким макаром написан весь высер из оп-поста. Тот анон, что пилил гайд на телеграфе, хоть и допустил несколько технических ошибок, но он определённо лучше написан, с НОРМАЛЬНОЙ разметкой и с соблюдением норм и правил русского языка.
>>296893
Ты блять серьёзно? Прочитай первый тред, там и разметка заебок и объяснения. Всё что добавилось после, это уже откровенно надоевшие вопросы и ньюфаги, что не читают оп-пост полностью.
мимо-без-впн-и-прокси
Ты блять серьёзно? Прочитай первый тред, там и разметка заебок и объяснения. Всё что добавилось после, это уже откровенно надоевшие вопросы и ньюфаги, что не читают оп-пост полностью.
мимо-без-впн-и-прокси
>>296893
Поддвачну. Захотелось ОПа обоссать.
Поддвачну. Захотелось ОПа обоссать.
Купил такой vps дешманский, просто потестить. А он на энторопию для чисел ругается. Есть какие нибудь кошерные пути пофиксить это?
>>296914
На сайте шадококса посоветовали rnd-tools поставить и запулить его rngd -r /dev/urandom Но он блять не стартует сразу после установки. Настало время онанизма в консолечку
На сайте шадококса посоветовали rnd-tools поставить и запулить его rngd -r /dev/urandom Но он блять не стартует сразу после установки. Настало время онанизма в консолечку
>>296919
Ставь haveged
Ставь haveged
>>296906
Вот скажи мне, в чём была сложность добавлять поправки на нормальном языке, а не на этом ломаном русском, вперемешку с поехавшей по пизде структурой?
>>296912
apt-get install haveged
haveged -r 0
Либо попроси хостера увеличить пул энтропии, если сервер на OpenVZ.
> Всё что добавилось после, это уже откровенно надоевшие вопросы и ньюфаги, что не читают оп-пост полностью.
Вот скажи мне, в чём была сложность добавлять поправки на нормальном языке, а не на этом ломаном русском, вперемешку с поехавшей по пизде структурой?
>>296912
apt-get install haveged
haveged -r 0
Либо попроси хостера увеличить пул энтропии, если сервер на OpenVZ.
>>296814
Там 250 гб в год или в месяц лимит?
https://hosting.gullo.me/order/main/packages/nat-ipv4-vps-fin/?group_id=21
Там 250 гб в год или в месяц лимит?
https://hosting.gullo.me/order/main/packages/nat-ipv4-vps-fin/?group_id=21
>>296936
Хули поделать, жизть такая.
Хули поделать, жизть такая.
>>296892
Бамп
Бамп
>>296892
Да.
Shadowsocks действительно задумывался как средство обхода блокировок, а не анонимности. Но и как средство анонимности он в некоторых случаях бывает лучше чем опенвпн.
Вообще, когда я составлял себе список плюсов и минусов SS у меня получилось примерно вот что:
+ Имеет поддержку огромного количества шифров, начиная от стандартный AES-256-CFB и заканчивая совсем новыми скоростными CHACHA20-IETF-POLY1305 с крутыми плюшками вроде AEAD.
+ Пробивает почти любые NAT, фаерволлы и DPI, даже самые продвинутые. Обфускация трафика позволяет нормально работать через провайдеров, которые троттлят протоколы прокси/впн (YOTA, Megafon).
+ Трафик по UDP.
+ Можно тунеллировать отдельные программы как на винде, так и на ведре.
+ Хорошая скорость - даже с обфускацией она выше, чем у OpenVPN.
+ Относительно простая установка на сервере, в отличии от того же OpenVPN (хотя можно просто использовать скрипт).
+ Дружелюбен к мобильным устройствам - не требует держать постоянно открытую сессию, тем самым экономя трафик и батарею.
+ Поддержка CHACHA20 даёт хорошую скорость для старых устройств без поддержки AES ускорения (бюджетные смартфоны, IoT, Embedded-девайсы и так далее).
+ Встроенная поддержка IPv6.
+ В целом менее требователен к ресурсам, как к серверным, так и к клиентским.
Но есть и некоторые нюансы:
- Заворачивание трафика на уровне роутера. Официально клиент есть только под OpenWRT, неофициально можно найти сборки под DD-WRT и Tomato (но ни одна из них у меня нормально не заработала).
- Под Windows постоянно падает обфускация (есть костыль - нужно через реестр убрать сообщение об ошибке, тогда перезапуск будет выполняться автоматически).
- Желательно иметь сервер на KVM/VmWare (или любом другом решении с аппаратной виртуализацией), т.к. OpenVZ в некоторых случаях может не справлятся с нагрузкой из-за малого пула энтропии в системе и ограничения net.core.netdev в ядре (можно попросить техподдержку увеличить лимит, но не факт что она пойдёт вам на встречу).
> А сс енкриптит весь траф как впн?
Да.
> А то несколько раз в гугле видел упоминания что мол сс не для безопасности а только для обхода, а вот впн это вот да полные секьюрность и анонимность.
Shadowsocks действительно задумывался как средство обхода блокировок, а не анонимности. Но и как средство анонимности он в некоторых случаях бывает лучше чем опенвпн.
Вообще, когда я составлял себе список плюсов и минусов SS у меня получилось примерно вот что:
+ Имеет поддержку огромного количества шифров, начиная от стандартный AES-256-CFB и заканчивая совсем новыми скоростными CHACHA20-IETF-POLY1305 с крутыми плюшками вроде AEAD.
+ Пробивает почти любые NAT, фаерволлы и DPI, даже самые продвинутые. Обфускация трафика позволяет нормально работать через провайдеров, которые троттлят протоколы прокси/впн (YOTA, Megafon).
+ Трафик по UDP.
+ Можно тунеллировать отдельные программы как на винде, так и на ведре.
+ Хорошая скорость - даже с обфускацией она выше, чем у OpenVPN.
+ Относительно простая установка на сервере, в отличии от того же OpenVPN (хотя можно просто использовать скрипт).
+ Дружелюбен к мобильным устройствам - не требует держать постоянно открытую сессию, тем самым экономя трафик и батарею.
+ Поддержка CHACHA20 даёт хорошую скорость для старых устройств без поддержки AES ускорения (бюджетные смартфоны, IoT, Embedded-девайсы и так далее).
+ Встроенная поддержка IPv6.
+ В целом менее требователен к ресурсам, как к серверным, так и к клиентским.
Но есть и некоторые нюансы:
- Заворачивание трафика на уровне роутера. Официально клиент есть только под OpenWRT, неофициально можно найти сборки под DD-WRT и Tomato (но ни одна из них у меня нормально не заработала).
- Под Windows постоянно падает обфускация (есть костыль - нужно через реестр убрать сообщение об ошибке, тогда перезапуск будет выполняться автоматически).
- Желательно иметь сервер на KVM/VmWare (или любом другом решении с аппаратной виртуализацией), т.к. OpenVZ в некоторых случаях может не справлятся с нагрузкой из-за малого пула энтропии в системе и ограничения net.core.netdev в ядре (можно попросить техподдержку увеличить лимит, но не факт что она пойдёт вам на встречу).
>>296892
Да.
Shadowsocks действительно задумывался как средство обхода блокировок, а не анонимности. Но и как средство анонимности он в некоторых случаях бывает лучше чем опенвпн.
Вообще, когда я составлял себе список плюсов и минусов SS у меня получилось примерно вот что:
+ Имеет поддержку огромного количества шифров, начиная от стандартный AES-256-CFB и заканчивая совсем новыми скоростными CHACHA20-IETF-POLY1305 с крутыми плюшками вроде AEAD.
+ Пробивает почти любые NAT, фаерволлы и DPI, даже самые продвинутые. Обфускация трафика позволяет нормально работать через провайдеров, которые троттлят протоколы прокси/впн (YOTA, Megafon).
+ Трафик по UDP.
+ Можно тунеллировать отдельные программы как на винде, так и на ведре.
+ Хорошая скорость - даже с обфускацией она выше, чем у OpenVPN.
+ Относительно простая установка на сервере, в отличии от того же OpenVPN (хотя можно просто использовать скрипт).
+ Дружелюбен к мобильным устройствам - не требует держать постоянно открытую сессию, тем самым экономя трафик и батарею.
+ Поддержка CHACHA20 даёт хорошую скорость для старых устройств без поддержки AES ускорения (бюджетные смартфоны, IoT, Embedded-девайсы и так далее).
+ Встроенная поддержка IPv6.
+ В целом менее требователен к ресурсам, как к серверным, так и к клиентским.
Но есть и некоторые нюансы:
- Заворачивание трафика на уровне роутера. Официально клиент есть только под OpenWRT, неофициально можно найти сборки под DD-WRT и Tomato (но ни одна из них у меня нормально не заработала).
- Под Windows постоянно падает обфускация (есть костыль - нужно через реестр убрать сообщение об ошибке, тогда перезапуск будет выполняться автоматически).
- Желательно иметь сервер на KVM/VmWare (или любом другом решении с аппаратной виртуализацией), т.к. OpenVZ в некоторых случаях может не справлятся с нагрузкой из-за малого пула энтропии в системе и ограничения net.core.netdev в ядре (можно попросить техподдержку увеличить лимит, но не факт что она пойдёт вам на встречу).
> А сс енкриптит весь траф как впн?
Да.
> А то несколько раз в гугле видел упоминания что мол сс не для безопасности а только для обхода, а вот впн это вот да полные секьюрность и анонимность.
Shadowsocks действительно задумывался как средство обхода блокировок, а не анонимности. Но и как средство анонимности он в некоторых случаях бывает лучше чем опенвпн.
Вообще, когда я составлял себе список плюсов и минусов SS у меня получилось примерно вот что:
+ Имеет поддержку огромного количества шифров, начиная от стандартный AES-256-CFB и заканчивая совсем новыми скоростными CHACHA20-IETF-POLY1305 с крутыми плюшками вроде AEAD.
+ Пробивает почти любые NAT, фаерволлы и DPI, даже самые продвинутые. Обфускация трафика позволяет нормально работать через провайдеров, которые троттлят протоколы прокси/впн (YOTA, Megafon).
+ Трафик по UDP.
+ Можно тунеллировать отдельные программы как на винде, так и на ведре.
+ Хорошая скорость - даже с обфускацией она выше, чем у OpenVPN.
+ Относительно простая установка на сервере, в отличии от того же OpenVPN (хотя можно просто использовать скрипт).
+ Дружелюбен к мобильным устройствам - не требует держать постоянно открытую сессию, тем самым экономя трафик и батарею.
+ Поддержка CHACHA20 даёт хорошую скорость для старых устройств без поддержки AES ускорения (бюджетные смартфоны, IoT, Embedded-девайсы и так далее).
+ Встроенная поддержка IPv6.
+ В целом менее требователен к ресурсам, как к серверным, так и к клиентским.
Но есть и некоторые нюансы:
- Заворачивание трафика на уровне роутера. Официально клиент есть только под OpenWRT, неофициально можно найти сборки под DD-WRT и Tomato (но ни одна из них у меня нормально не заработала).
- Под Windows постоянно падает обфускация (есть костыль - нужно через реестр убрать сообщение об ошибке, тогда перезапуск будет выполняться автоматически).
- Желательно иметь сервер на KVM/VmWare (или любом другом решении с аппаратной виртуализацией), т.к. OpenVZ в некоторых случаях может не справлятся с нагрузкой из-за малого пула энтропии в системе и ограничения net.core.netdev в ядре (можно попросить техподдержку увеличить лимит, но не факт что она пойдёт вам на встречу).
>>296925
Я правильно понимаю что haveged не работает на ovz? И там остаётся только пилить хостера?
> OpenVZ
Я правильно понимаю что haveged не работает на ovz? И там остаётся только пилить хостера?
>>296952
Правильно понимаешь.
Правильно понимаешь.
Чем мне грозит, если на впс будет только ipv6? Есть разница от v4?
Мой провайдер вроде не умеет в v6, ибо мухосрань-с.
Мой провайдер вроде не умеет в v6, ибо мухосрань-с.
>>296955
Ты к нему не подключишься
Ты к нему не подключишься
>>296955
Будешь сосати писос, т.к. конвертация ipv6 <-> ipv4 через тередо и скорость может падать.
> Мой провайдер вроде не умеет в v6
Будешь сосати писос, т.к. конвертация ipv6 <-> ipv4 через тередо и скорость может падать.
>>296955
Такие разве бывают? IPv4 в любом случае должен быть, хотя бы за натом.
Не факт. Мухосранский дом.ру, например, уже пару лет IPv6 нативный раздаёт, нужно только в личном кабинете его включить.
> впс будет только ipv6
Такие разве бывают? IPv4 в любом случае должен быть, хотя бы за натом.
> Мой провайдер вроде не умеет в v6, ибо мухосрань-с.
Не факт. Мухосранский дом.ру, например, уже пару лет IPv6 нативный раздаёт, нужно только в личном кабинете его включить.
>>296958
Бывают, лично видел. На robovps есть один такой IPv6-only.
> Такие разве бывают? IPv4 в любом случае должен быть, хотя бы за натом.
Бывают, лично видел. На robovps есть один такой IPv6-only.
104 Кб, 1169x835>>296958
Ну я хотел купить вот это, но призадумался.
Тут кабинет полный кастрат. Походу придется искать другой.
> Такие разве бывают?
Ну я хотел купить вот это, но призадумался.
> нужно только в личном кабинете его включить
Тут кабинет полный кастрат. Походу придется искать другой.
>>296951
Не знаю, откуда взялись фантазии про троттлинг openvpn у йоты, троттлит она как раз необфусцированный SS-трафик, причем почти в ноль. А с ебанутым simple obfs можно забыть про udp, пока не пробросишь его на другой порт без obfs, а пробросив, естественно, натыкаешься на троттлинг и забываешь про udp навсегда.
Клиент СС на ведре - самый конченный из всех возможных. Хуй с ним, жадный китаез засунул рекламу. Но блядь необходимость отключить весь туннель, чтобы в настройках пропустить какую-то программу мимо него - это просто пушка и абсолютная противоположность дружелюбности. Что тор, что божественный de.blinkt.openvpn позволяет в любой момент на лету переключать программы, проходяшие через туннель.
Ну и про простую установку, оно и видно блядь по этому треду. OpenVPN задокументирован от и до, эта залупа видимо прячется от китайской гебни и поэтому ссыт расписать все подробно.
На телефоне оставил исключительно из-за быстрых "реконнектов", хотя приложение просто неадекватное. На пеке нахуй не надо, где пердолинга с проброской всего трафика через эту парашу еще больше (ss-local запусти, obfs-local запусти, redsocks запусти, правила в iptables импортируй, resolv.conf проверь, не дай бог хоть одно из этого упадет).
>+ Пробивает почти любые NAT, фаерволлы и DPI, даже самые продвинутые. Обфускация трафика позволяет нормально работать через провайдеров, которые троттлят протоколы прокси/впн (YOTA, Megafon).
>+ Трафик по UDP.
Не знаю, откуда взялись фантазии про троттлинг openvpn у йоты, троттлит она как раз необфусцированный SS-трафик, причем почти в ноль. А с ебанутым simple obfs можно забыть про udp, пока не пробросишь его на другой порт без obfs, а пробросив, естественно, натыкаешься на троттлинг и забываешь про udp навсегда.
>+ Можно тунеллировать отдельные программы как на винде, так и на ведре.
>+ Дружелюбен к мобильным устройствам - не требует держать постоянно открытую сессию, тем самым экономя трафик и батарею.
Клиент СС на ведре - самый конченный из всех возможных. Хуй с ним, жадный китаез засунул рекламу. Но блядь необходимость отключить весь туннель, чтобы в настройках пропустить какую-то программу мимо него - это просто пушка и абсолютная противоположность дружелюбности. Что тор, что божественный de.blinkt.openvpn позволяет в любой момент на лету переключать программы, проходяшие через туннель.
Ну и про простую установку, оно и видно блядь по этому треду. OpenVPN задокументирован от и до, эта залупа видимо прячется от китайской гебни и поэтому ссыт расписать все подробно.
На телефоне оставил исключительно из-за быстрых "реконнектов", хотя приложение просто неадекватное. На пеке нахуй не надо, где пердолинга с проброской всего трафика через эту парашу еще больше (ss-local запусти, obfs-local запусти, redsocks запусти, правила в iptables импортируй, resolv.conf проверь, не дай бог хоть одно из этого упадет).
>>296962
Реклама там только при нахождении в списке встроенного сервера находится. Типа вот вам сервер от меня, но вы взамен посмотрите один баннер. Вполне себе справедливый обмен.
Ну так напиши фичареквест китайцу на гитхабе. Там тебе либо пояснят, почему нужно отключать тоннель, либо реализуют в следующих обновлениях.
Это не вина SS, это вина шизоида ОПа, который не в состоянии понятную инструкцию написать. А по факту что SS, что OVPN можно в две команды установить.
> Хуй с ним, жадный китаез засунул рекламу.
Реклама там только при нахождении в списке встроенного сервера находится. Типа вот вам сервер от меня, но вы взамен посмотрите один баннер. Вполне себе справедливый обмен.
> Но блядь необходимость отключить весь туннель, чтобы в настройках пропустить какую-то программу мимо него - это просто пушка и абсолютная противоположность дружелюбности.
Ну так напиши фичареквест китайцу на гитхабе. Там тебе либо пояснят, почему нужно отключать тоннель, либо реализуют в следующих обновлениях.
> Ну и про простую установку, оно и видно блядь по этому треду
Это не вина SS, это вина шизоида ОПа, который не в состоянии понятную инструкцию написать. А по факту что SS, что OVPN можно в две команды установить.
>>295679 (OP)
Пацаны, кто тарился на iphoster.net впсками? Вроде и оперативы до жопы, и трафик безлимитный, да и стоит жалкие джва бакса в месяц, но плавающая скорость от 2 до 100 мбит до ебучей франции, хотя может это только мне повезло меня убивает. Сижу через опенвпн, пока заказал выделенный айпишник, может, можно будет самому порты открывать.
Пацаны, кто тарился на iphoster.net впсками? Вроде и оперативы до жопы, и трафик безлимитный, да и стоит жалкие джва бакса в месяц, но плавающая скорость от 2 до 100 мбит до ебучей франции, хотя может это только мне повезло меня убивает. Сижу через опенвпн, пока заказал выделенный айпишник, может, можно будет самому порты открывать.
>>296962
Запусти мне свой ебаный опенвпн на малине какой-нибудь. Ууууу сука, ты просто ОХУЕЕШЬ ОТ СКОРОСТИ.
Там блядь все ресурсы немощного процессора малинки уходят на одно только декодирование сраного аеса.
Запусти мне свой ебаный опенвпн на малине какой-нибудь. Ууууу сука, ты просто ОХУЕЕШЬ ОТ СКОРОСТИ.
Там блядь все ресурсы немощного процессора малинки уходят на одно только декодирование сраного аеса.
88 Кб, 720x1280>>296964
Хм, пошел искать и не нашел. Стоил он раньше 79 рублей, теперь за такую цену у них сразу IPv4+IPv6.
Хм, пошел искать и не нашел. Стоил он раньше 79 рублей, теперь за такую цену у них сразу IPv4+IPv6.
Что думаете?
[Forwarded from Friendly Fake SnowDen]
Похоже, это конец. В качестве теста, РКН, похоже, заблокировал не только облачные сервисы гугла и амазона, но и Google DNS (8.8.8.8), на который полагается огромное количество сервисов. Но и это могло бы быть не проблемой, ведь есть же альтернативный корень DNS - OPENNIC, совместимый с основным... Но нет, друзья. Его тоже заблокировал РКН. На днях у вас могут перестать резолвится домены в IP. Тогда всё просто, интернет в широком смысле перестанет работать. По крайней мере, у ТКК сейчас именно так. А у йоты пока что адреса резолвятся - но OPENNIC уже не работает. Похоже пора распаковать DC клиенты, ZeroNet и другие P2P системы
[Forwarded from Friendly Fake SnowDen]
Похоже, это конец. В качестве теста, РКН, похоже, заблокировал не только облачные сервисы гугла и амазона, но и Google DNS (8.8.8.8), на который полагается огромное количество сервисов. Но и это могло бы быть не проблемой, ведь есть же альтернативный корень DNS - OPENNIC, совместимый с основным... Но нет, друзья. Его тоже заблокировал РКН. На днях у вас могут перестать резолвится домены в IP. Тогда всё просто, интернет в широком смысле перестанет работать. По крайней мере, у ТКК сейчас именно так. А у йоты пока что адреса резолвятся - но OPENNIC уже не работает. Похоже пора распаковать DC клиенты, ZeroNet и другие P2P системы
>>296981
А представим что эти ебланы действительно так сделают. Насколько все хуево будет?
А представим что эти ебланы действительно так сделают. Насколько все хуево будет?
>>296983
DNS over TLS
DNS over TLS
>>296983
Владельцам своих прокси ничего не будет, можно же пускать DNS в туннель. К самому прокси подключаются обычно по IP, без резолва хоста.
Если нет прокси, можно просто использовать DNScrypt.
Владельцам своих прокси ничего не будет, можно же пускать DNS в туннель. К самому прокси подключаются обычно по IP, без резолва хоста.
Если нет прокси, можно просто использовать DNScrypt.
49 Кб, 552x486Публичный впн запрещен, но про личный ничего нет. Можно брать?
>>297006
Время норм
Время норм
>>295679 (OP)
Аноны, я у мамы не программист 300кк в секунду, поэтому поясните пожалуйста за установку на шиндовс:
1. Покупаю VPS
2. Устанавливаю Putty и использую там данные серва
3. Устанавливаю сам SS и в нём тоже ввожу все данные VPS
Всё правильно?
Аноны, я у мамы не программист 300кк в секунду, поэтому поясните пожалуйста за установку на шиндовс:
1. Покупаю VPS
2. Устанавливаю Putty и использую там данные серва
3. Устанавливаю сам SS и в нём тоже ввожу все данные VPS
Всё правильно?
>>297013
4. Обсираюсь с выбором VPS поскольку на моей впс закрыты все порты кроме 22.
Ты вот это забыл.
4. Обсираюсь с выбором VPS поскольку на моей впс закрыты все порты кроме 22.
Ты вот это забыл.
>>297016
И как обойти 4 пункт бесплатно и без смс?
Я просто хочу поиграть с друзьями в батлу, а эти пидоры даже сервера ЕА на акадо прикрыли, прочая хрень типа тора и других программ, чтобы качать цп и покупать наркотики мне не нужна.
И как обойти 4 пункт бесплатно и без смс?
Я просто хочу поиграть с друзьями в батлу, а эти пидоры даже сервера ЕА на акадо прикрыли, прочая хрень типа тора и других программ, чтобы качать цп и покупать наркотики мне не нужна.
>>297022
Спрашивать у уже обосравшихся анонов где точно не встанут носки и записываться в ряды отважных первопроходцев.
Спрашивать у уже обосравшихся анонов где точно не встанут носки и записываться в ряды отважных первопроходцев.
>>297024
Хорошая попытка, ркн. Нахуй иди.
Хорошая попытка, ркн. Нахуй иди.
>>297016
Кстати, вопрос. Допустим, я беру впс с натом, где открыто лишь 20 портов. Значит ли это, что с онлайн-игорами я, скорее всего, обосрусь, так как для них нужны другие порты? Или я неправильно думаю?
Кстати, вопрос. Допустим, я беру впс с натом, где открыто лишь 20 портов. Значит ли это, что с онлайн-игорами я, скорее всего, обосрусь, так как для них нужны другие порты? Или я неправильно думаю?
>>297034
Чтобы было понятнее: допустим, игоре требуется порт UDP 8989. У меня на впс открыты порты 50000-50019. Получается, игора работать не сможет?
Чтобы было понятнее: допустим, игоре требуется порт UDP 8989. У меня на впс открыты порты 50000-50019. Получается, игора работать не сможет?
>>297034
Ты путаешь понятия. Там не "открыто 20 портов", а на 1 ipv4 адрес проброшено 20 портов - считаешь будешь делить свой ip еще c 19 хлопцами.
Ты путаешь понятия. Там не "открыто 20 портов", а на 1 ipv4 адрес проброшено 20 портов - считаешь будешь делить свой ip еще c 19 хлопцами.
>>297039
Скорее всего обосрёшься.
Скорее всего обосрёшься.
167 Кб, 867x641Так. Поясните по хардкору это можно брать или нет?
Что за хуйня с этими 20 портами? Я блять сейчас с ума уже сойду.
Что за хуйня с этими 20 портами? Я блять сейчас с ума уже сойду.
>>297070
Нахуй шли. Играть в рулетку - нахуй надо.
Нахуй шли. Играть в рулетку - нахуй надо.
>>297073
Я уже 3 дня пытаюсь найти, но все становится только сложнее. Пока минимум видел за 5 баксов в месяц, а в шапке написано про "5 в год"
Я уже 3 дня пытаюсь найти, но все становится только сложнее. Пока минимум видел за 5 баксов в месяц, а в шапке написано про "5 в год"
>>297081
С подключением. Мы тут все сидим и ссымся купить хуйню или спалить майору годноту.
С подключением. Мы тут все сидим и ссымся купить хуйню или спалить майору годноту.
>>297082
Спасибо, подключился. Вообще нихуя не понимаю: какие-то блджад сервера, VPS, 20 портов, тонны программ, товарищи майоры, небо и Аллах, а мне всего лишь хочется поиграть в Dark Souls (сервера ЕА ожили кстати).
Подожду недельку, может запилят в шапке нормальный гайд как играть в онлайн игры в рашке бесплатно и без смс.
Спасибо, подключился. Вообще нихуя не понимаю: какие-то блджад сервера, VPS, 20 портов, тонны программ, товарищи майоры, небо и Аллах, а мне всего лишь хочется поиграть в Dark Souls (сервера ЕА ожили кстати).
Подожду недельку, может запилят в шапке нормальный гайд как играть в онлайн игры в рашке бесплатно и без смс.
>>297084
У меня та же хуйня, только игра чутка другая.
У меня та же хуйня, только игра чутка другая.
>>297075
Так это адекватная цена за впску с нормально настроенным софтом, честными 100мбит и несколькими тб трафика в восточной европке. Если скорость/трафик не критичен то и за 3 можно найти.
Покупать же все эти дешевые nat vps себе дороже. Потеряшь кучу времени перебирая провайдеров и пытаясь обойти их ограничения, а затем познаешь высочайшее качество их сервиса - отсутствие бекапов, даунтаймы, баны без причины.
Если уж совсем нет денег то купи одну впску на пару с кем либо.
>за 5 баксов в месяц
Так это адекватная цена за впску с нормально настроенным софтом, честными 100мбит и несколькими тб трафика в восточной европке. Если скорость/трафик не критичен то и за 3 можно найти.
Покупать же все эти дешевые nat vps себе дороже. Потеряшь кучу времени перебирая провайдеров и пытаясь обойти их ограничения, а затем познаешь высочайшее качество их сервиса - отсутствие бекапов, даунтаймы, баны без причины.
Если уж совсем нет денег то купи одну впску на пару с кем либо.
>>296892
нет, еще и делает дамп трафика прям на рабочий стол товарищу майору
>А сс енкриптит весь траф как впн?
нет, еще и делает дамп трафика прям на рабочий стол товарищу майору
>>296893
Потому что периодически приходят уебаны, которые ставят себе доебан\убунту 14.04\говно\мочу\нетбсд и потом кудахчат что нихуя не работает?
>Какой-то ебаный пиздец вместо объяснения, нахуя вообще что-то писать про Debian, если он не нужен?
Потому что периодически приходят уебаны, которые ставят себе доебан\убунту 14.04\говно\мочу\нетбсд и потом кудахчат что нихуя не работает?
>>296925
эти вопросы обезьяне адресуй, а не мне.
харкач не создан для лонгридов, обилие тупых уебков требует кучи блядь пояснений, и один хуй приходят ебаклаки типа вот этого >>296892 и несмотря на ВЫДЕЛЕНЫЙ БОЛДОМ СУКА FAQ где для тупых написано что ВСЕ СУКА ШИФРУЕТСЯ, задает ТУПЫЕ СУКА ВОПРОСЫ, а мы потом сидим и как ебаные дебилы из линуксотреда перекатываем по 10 тредов за день, потому хуйня и пиздец из треда в тред.
>вперемешку с поехавшей по пизде структурой?
эти вопросы обезьяне адресуй, а не мне.
харкач не создан для лонгридов, обилие тупых уебков требует кучи блядь пояснений, и один хуй приходят ебаклаки типа вот этого >>296892 и несмотря на ВЫДЕЛЕНЫЙ БОЛДОМ СУКА FAQ где для тупых написано что ВСЕ СУКА ШИФРУЕТСЯ, задает ТУПЫЕ СУКА ВОПРОСЫ, а мы потом сидим и как ебаные дебилы из линуксотреда перекатываем по 10 тредов за день, потому хуйня и пиздец из треда в тред.
Добейте ещё несколько постов до переката, я в следующем треде расскажу, как я пробросил теневые носки через клаудфлару.
>>296962
берешь, ставишь на телефон с йоптой сс и ссаный опенвпн, и охуеваешь от разницы в скоростях между дефолтным udp опенвпном и ТЕОРЕТИЧЕСКИ гораздо более медленным TCP опенвпном завернутым через sslh.
>Не знаю, откуда взялись фантазии про троттлинг openvpn у йоты
берешь, ставишь на телефон с йоптой сс и ссаный опенвпн, и охуеваешь от разницы в скоростях между дефолтным udp опенвпном и ТЕОРЕТИЧЕСКИ гораздо более медленным TCP опенвпном завернутым через sslh.
Пилите перекат, ленивые бляди.
пилите перекат
@
ой бля шапка не нравится
@
ой бля а вот это хуйня и не надо такое писать убирайте из шапки
@
ой бля а вот я делаю по другому меняйте гайд
@
ой бля тренд закончился пилите перекат
@
ой бля шапка не нравится
@
ой бля а вот это хуйня и не надо такое писать убирайте из шапки
@
ой бля а вот я делаю по другому меняйте гайд
@
ой бля тренд закончился пилите перекат
>>297116
берешь ставишь на телефон с йоптой сс и пускаешь его без обфусцирования и смотришь блядь что такое троттлинг по определению (десятки килобайт в секунду).
берешь ставишь на телефон с йоптой сс и пускаешь его без обфусцирования и смотришь блядь что такое троттлинг по определению (десятки килобайт в секунду).
>>297130
Не перекатывай. Сейчас я за несколько часов приведу шапку в порядок и сам перекочу.
Не перекатывай. Сейчас я за несколько часов приведу шапку в порядок и сам перекочу.
>>297147
отдельную программу для этого использовать?
Вот вроде написал файл, заменил в папке с ShadowSocks, пока что-то работает не очень, не понимаю в чем проблема.
function FindProxyForURL(url, host) {
host = host.toLowerCase();
if (dnsDomainIs(host, "www.twitch.tv") || dnsDomainIs(host, "twitch.tv") || dnsDomainIs(host, "www.youtube.com") || dnsDomainIs(host, "youtube.com")){
return 'DIRECT;';
}
return "__PROXY__";
}
отдельную программу для этого использовать?
Вот вроде написал файл, заменил в папке с ShadowSocks, пока что-то работает не очень, не понимаю в чем проблема.
function FindProxyForURL(url, host) {
host = host.toLowerCase();
if (dnsDomainIs(host, "www.twitch.tv") || dnsDomainIs(host, "twitch.tv") || dnsDomainIs(host, "www.youtube.com") || dnsDomainIs(host, "youtube.com")){
return 'DIRECT;';
}
return "__PROXY__";
}
>>297168
нихуя не работает
нихуя не работает
>>296646
Вот этого двачую. Если ты даун и не пердолик. У тебя нет времени неделю разбиратся почему же не работает ебучий SS, за две минуты оно само все делает. Копируешь файл себе на пека через SFTP и пиздец. Все работает. TCP, UDP тетя срака и хуй пизда.
Вот этого двачую. Если ты даун и не пердолик. У тебя нет времени неделю разбиратся почему же не работает ебучий SS, за две минуты оно само все делает. Копируешь файл себе на пека через SFTP и пиздец. Все работает. TCP, UDP тетя срака и хуй пизда.
Ни у кого не возникало сложностей с покупкой vps на арубе за 1 евро? Потому что я, видимо, тупой и не могу этого сделать.
Я пополнил счёт на 1 евро и пытаюсь купить у них тот vps что на главной странице за 1 евро (pic1).
Но зайдя в аккаунт в Control Panel (pic2) я такого тарифа не вижу. Сервер правильный dc it1. Но минимальная цена там 2.79 евро.
Что за хуйня?
Если же переходить по ссылке с главной страницы и жмакать на зелёную кнопку "Start now" то предлагает совершить ещё одно пополнение счёта, но не даёт оплатить со счёта арубы, на котором у меня уже есть 1 евро.
Я пополнил счёт на 1 евро и пытаюсь купить у них тот vps что на главной странице за 1 евро (pic1).
Но зайдя в аккаунт в Control Panel (pic2) я такого тарифа не вижу. Сервер правильный dc it1. Но минимальная цена там 2.79 евро.
Что за хуйня?
Если же переходить по ссылке с главной страницы и жмакать на зелёную кнопку "Start now" то предлагает совершить ещё одно пополнение счёта, но не даёт оплатить со счёта арубы, на котором у меня уже есть 1 евро.
>>297203
Зря пополнял, у них же есть тестовый купон на 2€. А вообще попробуй старый дизайн, хз. У меня дешманский вариант доступен.
Зря пополнял, у них же есть тестовый купон на 2€. А вообще попробуй старый дизайн, хз. У меня дешманский вариант доступен.
Я чайник. В Putty же задаются настройки для арендованного впс? После настройки можно удалить программу и все будет нормально? Просто нет доступа к своему пк, хочу настроить с пк знакомого.
>>297227
И ещё: можно ли отключить автоплатеж на DO? Чтобы после двух месяцев, когда кончатся мои халявные 10$, сервер не продлился
И ещё: можно ли отключить автоплатеж на DO? Чтобы после двух месяцев, когда кончатся мои халявные 10$, сервер не продлился
>>297070
можно
из минусов:
1) нат впс как правило админят какие-нибудь безрукие студенты, и самое худшее что может случится - у него угонят ключи\досутп и ты проебешь свои впс, у меня так было
2) трафик\скорость, как правило на такое вешают низкозагруженую парашу, но если тебе повезет и на одной ноде будет несколько человек смотреть ютуб в 4к скорость делиться будет на вас всех и ты соснешь хуйца
3) хуй пойми какие порты - актуально для пидорахии, если провайдер троттлит скорость тырнета по портам, то скорее всего какой-нибудь рандомный 9925 который тебе выделят будет ограничен 20-50 мбитами
> Так. Поясните по хардкору это можно брать или нет?
можно
из минусов:
1) нат впс как правило админят какие-нибудь безрукие студенты, и самое худшее что может случится - у него угонят ключи\досутп и ты проебешь свои впс, у меня так было
2) трафик\скорость, как правило на такое вешают низкозагруженую парашу, но если тебе повезет и на одной ноде будет несколько человек смотреть ютуб в 4к скорость делиться будет на вас всех и ты соснешь хуйца
3) хуй пойми какие порты - актуально для пидорахии, если провайдер троттлит скорость тырнета по портам, то скорее всего какой-нибудь рандомный 9925 который тебе выделят будет ограничен 20-50 мбитами
>>297227
качаешь без задней мысли kitty portable, потом просто трешь папку и подпапки
https://www.fosshub.com/KiTTY.html
>Я чайник. В Putty же задаются настройки для арендованного впс?
качаешь без задней мысли kitty portable, потом просто трешь папку и подпапки
https://www.fosshub.com/KiTTY.html
>>297243
Что насчет ключа, фингерпринта и прочего, о чем написано в этом гайде https://habrahabr.ru/post/127521/ ?
Нужны ли они? Если нужны, можно ли сделать их в предложенной тобой проге? И важно ли их сохранить, чтобы потом на своем пк управлять сервером? Или они вообще нахуй не нужны?
максимально чайник
Что насчет ключа, фингерпринта и прочего, о чем написано в этом гайде https://habrahabr.ru/post/127521/ ?
Нужны ли они? Если нужны, можно ли сделать их в предложенной тобой проге? И важно ли их сохранить, чтобы потом на своем пк управлять сервером? Или они вообще нахуй не нужны?
максимально чайник
>>297245
фингерпринт забудь сразу
если ты будешь делать авторизацию по ключам только чтобы один раз развернуть сс и забыть про это впску, то тоже можешь забить, это нахуй нинужон, проще в ssh запретить вход от имени рута и вообще всех кроме одного юзера
nano /etc/ssh/sshd_config
PermitRootLogin no
AllowUsers %имя_пользователя_который_используется_для_логина%
и потом входить просто по пассворду через этого пользователя, главное имя пользователя нестандартное используй
если ты сделаешь на сервере логин только по ключам, а потом ПРОЕБЕШЬ эти ключи - то задача зайти на твой сервер максимально усложнится, алсо, если тебе надо заходить на сервер с разных компуктеров, то и ключ надо будет таскать на эти разные компуктеры
фингерпринт забудь сразу
если ты будешь делать авторизацию по ключам только чтобы один раз развернуть сс и забыть про это впску, то тоже можешь забить, это нахуй нинужон, проще в ssh запретить вход от имени рута и вообще всех кроме одного юзера
nano /etc/ssh/sshd_config
PermitRootLogin no
AllowUsers %имя_пользователя_который_используется_для_логина%
и потом входить просто по пассворду через этого пользователя, главное имя пользователя нестандартное используй
если ты сделаешь на сервере логин только по ключам, а потом ПРОЕБЕШЬ эти ключи - то задача зайти на твой сервер максимально усложнится, алсо, если тебе надо заходить на сервер с разных компуктеров, то и ключ надо будет таскать на эти разные компуктеры
>>297250
Спасибо за доходчивый ответ, теперь понял. Сейчас буду крафтить
Спасибо за доходчивый ответ, теперь понял. Сейчас буду крафтить
>>296797
Это на дешёвых же, где тебе не полностью ip дают.
Это на дешёвых же, где тебе не полностью ip дают.
Эти гуру блокировок таки положили какой-то CDN со скриптами?
>>297342
Давай, ждём. Спасибо!
Давай, ждём. Спасибо!
>>297198
Маман решила уйти из прогерства в 1996, если не ошибаюсь. Решила, что достигла всех высот, и что программирование её больше не развивает. Переквалифицировалась в продажника и сейчас работает топ-манагером в одной крупной фирме.
Хотя до сих пор иногда пишет скрипты, чтобы ускорять разные рутинные процессы.
Маман решила уйти из прогерства в 1996, если не ошибаюсь. Решила, что достигла всех высот, и что программирование её больше не развивает. Переквалифицировалась в продажника и сейчас работает топ-манагером в одной крупной фирме.
Хотя до сих пор иногда пишет скрипты, чтобы ускорять разные рутинные процессы.
10 Кб, 491x241Тем временем, разблочили 3 миллиона адресов Амазона.
> В новой выгрузке реестра запрещенных сайтов не оказалось подсети 52.192.0.0/11 на два миллиона адресов и 54.160.0.0/12 — еще на один миллион. Эти подсети были добавлены в реестр 17 апреля — на следующий день после начала блокировки Telegram в России. Разблокированы также 65 тысяч адресов хостинг-провайдера OVH.
337 Кб, 1024x681>ебнули кедорг
>пизданули магаз уеча
>релизы гитхаба
>кучу мелких сайтиков по питонию
ну все анон мое терпение лопнуло, просто блять доебало, пара жирных хуев щемят пацана, делят бабло, а народ страдает ебать
кароче реквестериую наиболее простой способ добавления взад всех заблоченных айпишников -- просто вот вообще нахуй нихочу видеть что хоть одна страничка у меня не открывается по причине злоебучего ркна
желательно еще способ поднять сервисы ОС которые так же отвалились software center
Надеюсь на сверхгодный гайд для самых домохозяйских домохозяек, учитывая, что некст-оп так долго пилит шапку
>>297472
там разметка пидорская, переверстывая блядь для людей на нормальных сервисах, мы тебе не скоты что бы читать такое
там разметка пидорская, переверстывая блядь для людей на нормальных сервисах, мы тебе не скоты что бы читать такое
Как завернуть весь трафик шинды 10, включая системный (!), через мой vps? Роутер не поддерживает openwrt, есть еще варианты?
>>297523
openvpn или любой другой впн
openvpn или любой другой впн
2 Кб, 1189x40ShadowSocks ничего почти не занимает на сервере
>>297511
Ну что, доделал?
Ну что, доделал?
30 Кб, 1599x1168Доколе?
>>297470
Честно, уже некуда проще, тут все же на копировать вставить.
Честно, уже некуда проще, тут все же на копировать вставить.
Привет, есть нестандартный вопрос - подскажите какого-нибудь малоизвестного русского хостера с недорогими тарифами для VPN? Нужно одному сайту представиться русским, но он все известные подсети ру-хостеров побанил уже.
24 Кб, 400x530Объясните далёкому человеку как провайдер палит тор трафик и как его обернуть в впн, и можно ли для этого использовать бесплатный впн - я собственно не собираюсь качать процессор и устраивать бабахи.
А так же реквестируйте годный обширный мануал\книгу "всё обо всём" по анонимности в сети и на пека
с меня спасибосвечка в храме
А так же реквестируйте годный обширный мануал\книгу "всё обо всём" по анонимности в сети и на пека
с меня спасибосвечка в храме
Обязательно указывать реальный адрес и имя при регистрации у хостера?
Если он не требует паспорт показать и тп.
Имя должно совпадать с именем в палке?
Если он не требует паспорт показать и тп.
Имя должно совпадать с именем в палке?
Тред утонул или удален.
Это копия, сохраненная 25 мая 2018 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
Это копия, сохраненная 25 мая 2018 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.