Этого треда уже нет.
Это копия, сохраненная 21 мая 2018 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
Это копия, сохраненная 21 мая 2018 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
Предыдущие тренды:
https://arhivach.org/thread/302847/
https://arhivach.org/thread/305585/
https://arhivach.org/thread/311743/
https://arhivach.org/thread/313885/
https://arhivach.org/thread/316302/
https://arhivach.org/thread/343484/
https://arhivach.org/thread/354345/
FAQ:
Почему именно shadowsocks?
1) Быстрее OpenVPN (даже без обфускации и через UDP)
2) Даже без обфускации не детектится Великим Китайским Фаерволлом!
3) с обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ дает за щеку всем
4) риальне кроссплатформенный, есть клиенты для андроид\айос\макось\никсы\шинда
По скорости:
SSH ≈ SS > OVPN-UDP > говно > моча > SOFTETHER > OUTLINE VPN
Зачем мне ваши эти вот все обфс\сс\софтэзер, я себе накачу операвпн и нормас?
1) провайдеры детектят и тротлят впн\нераспознаный трафик:
ЙОПТА ТРОТТЛИТ СС БЕЗ ОБФС (ВЕРОЯТНО ПРОСТО ПОТОМУ ЧТО НЕ МОЖЕТ ОПРЕДЕЛИТЬ ЧЕ ЭТО ЗА ТРАФФИК)
НЕКОТОРЫЕ ПРОВАЙДЕРЫ ТРОТТЛЯТ ОПЕНВПН СМ КОНЕЦ ПРОШЛОГО ТРЕДА, ИЩИ ПО "openvpn"
2) провайдеры впн идут на поводу у роскомнадзора
3) провайдеры впн ограничивают трафик\количество устройств и как правило используют или стоковый опенвпн или немного модифицированный
А вот гугол выпустил outline vpn что такое че каво?
Хуйня из под коня. Некоторая обертка для сс которая в серверной части разворачивается как докер контейнер, клиенты могут работать как с аутлайн-впн серверами так и просто с серверами сс. Не поддерживает симпл-обфс, не имеет тонкой настройки в гуе как сервера так и клиента, сам по себе клиент аутлайна сделан через жопу - при сравнении клиентов шэдоурокет и аутлайн, на одном и том же сс-сервере, аутлайн дает скорость в джва раза ниже. Хуй знает почему. Но зато максимально простой интерфейс и установка - для тру домохозяек сойдет. Но лучше не надо.
пердолинг-тир гайд по настройкам privoxy (нахуй надо - не знаю): https://justpaste.it/1d9l1
очень простой шкрепт по автоустановке сс - https://github.com/teddysun/shadowsocks_install - все инструкции на кетайском, пощу в ОПпосте чтобы не обвиняли в предвзятости - ебитесь с этим сами как хотите
Streisand - очень сложный прожект по разворачиванию целой пачки всего со всем для обеспечения антицензуры и прочего, требует ансибля например в виртуалочке, немного кого я обманываю, много палится через простые инструменты проверки - https://github.com/StreisandEffect/streisand
ЧАСТЬ 0 - ПОДГОТОВКА
1 Берёшь дешевый VPS. Посмотреть их список можно на lowendstock.com
Эмпирическим путем было выяснено, что необходимый минимум RAM для нормально работы составляет 256мб. В теории, можно заставить работать и на 128мб, но тогда про обфускацию и прочие плюшки можешь сразу забыть. Хуйня из под коня, рабочий сервачок на опенВЗ с сс+хапрокси+2 инстанса симпл-обфс+опенВПН забирает меньше 40 мегов рам.
2 В панели управления сервером выбираем Ubuntu 16.04 - ДОЕБАН НЕ БРАТЬ - ГОВНО ДЛЯ ДЕБИЛОВ, СТОКОВЫЙ СС В ДОЕБАНЕ ДРЕВНИЙ ГОВНО МАМОНТА хочешь доебана - добавляй репу или собирай сам, но работоспособности я не гарантирую
3 Цепляемся к серверу по SSH:
3.1 Windows: скачиваешь Putty (погугли блядь)
Hostname: адрес сервера
Port: тот, что предоставит тебе хостер, по дефолту 22
3.2 *nix: ssh адрес -l логин -p порт
Логин и пароль тебе даст хостер. Кто-то показывает его в панели управления, кто-то присылает по почте.
ЧАСТЬ 1 - гайд по сс+симплобфс для домохозяек из /s/™ (упрощенная версия без ОБФС и ДНСКРИПТ, гайд по ОБФС и ХАПРОКСИ для analogue дабл-впн на СС дальше)
УСТАНОВКА СС НА СЕРВЕРЕ обновляем установленные приложения, устанавливаем необходимые, добавляем репо сс-либев, устанавливаем сс
4.1.1 ввести в putty следующую комманду находясь под рутовым аккаунтом
apt update && apt upgrade -y && apt install software-properties-common -y && add-apt-repository ppa:max-c-lv/shadowsocks-libev && apt update && apt install shadowsocks-libev -y
ИЛИ ЕСЛИ ЗАХОДИШЬ НЕ ПОД РУТОМ И УСТАНОВЛЕН ПАКЕТ SUDO (О ТАКОМ ХОСТЕР ДОЛЖЕН ПРЕДУПРЕЖДАТЬ, И ПОНЯТНО ЭТО БУДЕТ ПО ЛОГИНУ ПОЛЬЗОВАТЕЛЯ ОТЛИЧНОМУ ОТ ROOT)
4.1.2 ввести в putty следующую комманду
sudo apt update && sudo apt upgrade -y && sudo apt install software-properties-common -y && sudo add-apt-repository ppa:max-c-lv/shadowsocks-libev && sudo apt update && sudo apt install shadowsocks-libev -y
КОГДА СПРОСИТ PRESS [ENTER] нажать сука enter!
5 ввести комманду sudo nano /etc/shadowsocks-libev/config.json подставить в открытом файле к строкам нижеследующие значения, выйти из нано нажав ctrl+x - y:
{"server":"ip_сервера",
"server_port":443,
"password":"копируешь_тот_что_сгенерирован",
"timeout":30,
"method":"chacha20-ietf-poly1305",
"fast_open":true,
"reuse_port": true,
"mode": "tcp_and_udp"
}
6 ВКЛЮЧАЕМ СС КАК СЕРВИС ДОБАВЛЕНО В ПАСТУ ДЛЯ ИСТОРИИ
sudo systemctl enable shadowsocks-libev.service && sudo systemctl restart shadowsocks-libev.service
7 качаешь клиента - шинда: https://github.com/shadowsocks/shadowsocks-windows/releases
никсы: повторяешь пункт 4.1
8.1 шинда: запускаешь свежепоставленный клиент shadowsocks-windows жмакаешь по самолетику в трее правой кнопкой, ставишь галочку start on boot далее добавляешь настройки в servers - edit servers
server addr - адрес сервера
server port - 443
password - тот что скопировал с сервера
encryption - chacha20-ietf-poly1305
remarks - че хочешь, название которое будет отображаться в клиенте
proxy port - адрес порта на который ты будешь перенаправлять свой браузер и прочее говно, по дефолту 1080, можешь оставить его
8.2 никсы: nano /etc/shadowsocks-libev/config.json и добавляешь
{"server":"ip_сервера",
"server_port":443,
"local_port":1080,
"password":"вставляешь_пароль_скопированный_в_п.5",
"timeout":30,
"method":"chacha20-ietf-poly1305",
"fast_open":true,
"reuse_port": true,
"mode": "tcp_and_udp"}
жмакаешь в соснолечке sudo ss-local -c /etc/shadowsocks-libev/config.json
8.2.1 Как вариант добавляешь сервис, чтоб соединение было всегда и после ребута:
sudo nano /etc/systemd/system/ss-local.service
вставляем это:
[Unit]
Description=Daemon to start Shadowsocks Client
Wants=network-online.target
After=network.target
[Service]
Type=simple
ExecStart=/usr/bin/ss-local -c /etc/shadowsocks-libev/config.json
[Install]
WantedBy=multi-user.target
и сохраняем-выходим
жмем sudo systemctl daemon-reload && sudo systemctl enable ss-local.service && sudo systemctl start ss-local.service
8.3 Android: Google Play https://play.google.com/store/apps/details?id=com.github.shadowsocks и .apk https://apkpure.com/store/apps/details?id=com.github.shadowsocks
Все почти так же, как и на винде. В меню Apps VPN mode выбираешь нужные приложения, трафик которых будет заворачиваться через SS.
8.4 iOS: покупаешь shadowrocket или ишешь какой-то бешплатный аналог
9 ТОЛЬКО ДЛЯ КУДАХТЕРА, ДЛЯ МОБИЛ ЭТО НИНУЖОН качаешь для хромиума и фуррифокса аддон proxy switchy omega
options - profiles - добавляешь новый,
protocol - socks5
address - 127.0.0.1
port - тот что у тебя стоит в proxy port клиента шэдоусокс, по дефолту 1080
10 ???
11 PROFIT
УСТАНОВКА SIMPLE-OBFS НА СЕРВЕРЕ нужно, чтобы наебать провайдера с DPI и\или дропающего/троттлящего коннекты с подозрительным трафиком
1 sudo apt install --no-install-recommends build-essential git autoconf libtool libssl-dev libpcre3-dev libc-ares-dev libev-dev asciidoc xmlto automake -y && sudo git clone https://github.com/shadowsocks/simple-obfs.git && cd simple-obfs && sudo git submodule update --init --recursive && sudo ./autogen.sh && sudo ./configure && sudo make && sudo make install
2 ввести комманду sudo nano /etc/shadowsocks-libev/config.json и ДОБАВИТЬ НИЖЕСЛЕДУЮЩИЕ СТРОКИ МЕЖДУ "reuse_port": true, и "mode": "tcp_and_udp",
"plugin":"obfs-server",
"plugin_opts":"obfs=tls",
выйти из нано нажав ctrl+x - y:
3 ДАЕМ ПРАВА СИМПЛ-ОБФС УЖЕ ИСПРАВЛЕНО В ПОСЛЕДНИХ ВЕРСИЯХ СС, ДОБАВЛЕНО В ПАСТУ ДЛЯ ИСТОРИИ ПЕРЕЗАПУСКАЕМ СЕРВИС СС
sudo setcap cap_net_bind_service+ep /usr/local/bin/obfs-server && sudo systemctl enable shadowsocks-libev.service && sudo systemctl restart shadowsocks-libev
4.1 СТАВИМ КЛИЕНТ SIMPLE-OBFS НА ШИНДУ
4.1.1 качаешь скомпиленый под шинду обфс-локал отсюда https://github.com/shadowsocks/simple-obfs/releases качая архив obfs-local.zip качай obfs-local.zip тупая ты пидораха!
4.1.2 распаковываешь obfs-local.zip в рабочую папку шадоусокса, чтобы файлы libwinpthread-1.dll и obfs-local.exe были в одной папке с shadowsocks.exe
4.1.3 добавляешь в shadowsocks-windows: жмакаешь сраный самолетик в трее правой кнопкой -> servers -> edit servers в поле
Plugin - obfs-local
Plugin Options - obfs=tls
4.1.4 перезапускаешь клиент шэдоусокса выходишь из него через Quit и запускаешь снова
4.2 никсы: ПОВТОРЯЕМ ПУНКТ 1 ОТСЮДА, НО УЖЕ НА ЛОКАЛЬНОЙ МАШИНЕ
4.2.1 nano /etc/shadowsocks-libev/config.json и добавляешь нижеследующие строки между уже запиленными
"plugin":"obfs-local",
"plugin_opts":"obfs=tls",
жмем sudo systemctl restart ss-local.service
5 ???
6 PROFIT
ИСПРАВЛЯЕМ ВЫЛЕТ С ОШИБКОЙ SIMPLE-OBFS НА ШИНДЕ
пукс -> выполнить -> regedit - адрес: HKEY_CURRENT_USER\Software\ Microsoft\Windows\Windows Error Reporting, строка DontShowUI - даблклик и циферка 1
https://blogs.msdn.microsoft.com/alejacma/2011/02/18/how-to-disable-the-pop-up-that-windows-shows-when-an-app-crashes/
https://arhivach.org/thread/302847/
https://arhivach.org/thread/305585/
https://arhivach.org/thread/311743/
https://arhivach.org/thread/313885/
https://arhivach.org/thread/316302/
https://arhivach.org/thread/343484/
https://arhivach.org/thread/354345/
FAQ:
Почему именно shadowsocks?
1) Быстрее OpenVPN (даже без обфускации и через UDP)
2) Даже без обфускации не детектится Великим Китайским Фаерволлом!
3) с обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ дает за щеку всем
4) риальне кроссплатформенный, есть клиенты для андроид\айос\макось\никсы\шинда
По скорости:
SSH ≈ SS > OVPN-UDP > говно > моча > SOFTETHER > OUTLINE VPN
Зачем мне ваши эти вот все обфс\сс\софтэзер, я себе накачу операвпн и нормас?
1) провайдеры детектят и тротлят впн\нераспознаный трафик:
ЙОПТА ТРОТТЛИТ СС БЕЗ ОБФС (ВЕРОЯТНО ПРОСТО ПОТОМУ ЧТО НЕ МОЖЕТ ОПРЕДЕЛИТЬ ЧЕ ЭТО ЗА ТРАФФИК)
НЕКОТОРЫЕ ПРОВАЙДЕРЫ ТРОТТЛЯТ ОПЕНВПН СМ КОНЕЦ ПРОШЛОГО ТРЕДА, ИЩИ ПО "openvpn"
2) провайдеры впн идут на поводу у роскомнадзора
3) провайдеры впн ограничивают трафик\количество устройств и как правило используют или стоковый опенвпн или немного модифицированный
А вот гугол выпустил outline vpn что такое че каво?
Хуйня из под коня. Некоторая обертка для сс которая в серверной части разворачивается как докер контейнер, клиенты могут работать как с аутлайн-впн серверами так и просто с серверами сс. Не поддерживает симпл-обфс, не имеет тонкой настройки в гуе как сервера так и клиента, сам по себе клиент аутлайна сделан через жопу - при сравнении клиентов шэдоурокет и аутлайн, на одном и том же сс-сервере, аутлайн дает скорость в джва раза ниже. Хуй знает почему. Но зато максимально простой интерфейс и установка - для тру домохозяек сойдет. Но лучше не надо.
пердолинг-тир гайд по настройкам privoxy (нахуй надо - не знаю): https://justpaste.it/1d9l1
очень простой шкрепт по автоустановке сс - https://github.com/teddysun/shadowsocks_install - все инструкции на кетайском, пощу в ОПпосте чтобы не обвиняли в предвзятости - ебитесь с этим сами как хотите
Streisand - очень сложный прожект по разворачиванию целой пачки всего со всем для обеспечения антицензуры и прочего, требует ансибля например в виртуалочке, немного кого я обманываю, много палится через простые инструменты проверки - https://github.com/StreisandEffect/streisand
ЧАСТЬ 0 - ПОДГОТОВКА
1 Берёшь дешевый VPS. Посмотреть их список можно на lowendstock.com
Эмпирическим путем было выяснено, что необходимый минимум RAM для нормально работы составляет 256мб. В теории, можно заставить работать и на 128мб, но тогда про обфускацию и прочие плюшки можешь сразу забыть. Хуйня из под коня, рабочий сервачок на опенВЗ с сс+хапрокси+2 инстанса симпл-обфс+опенВПН забирает меньше 40 мегов рам.
2 В панели управления сервером выбираем Ubuntu 16.04 - ДОЕБАН НЕ БРАТЬ - ГОВНО ДЛЯ ДЕБИЛОВ, СТОКОВЫЙ СС В ДОЕБАНЕ ДРЕВНИЙ ГОВНО МАМОНТА хочешь доебана - добавляй репу или собирай сам, но работоспособности я не гарантирую
3 Цепляемся к серверу по SSH:
3.1 Windows: скачиваешь Putty (погугли блядь)
Hostname: адрес сервера
Port: тот, что предоставит тебе хостер, по дефолту 22
3.2 *nix: ssh адрес -l логин -p порт
Логин и пароль тебе даст хостер. Кто-то показывает его в панели управления, кто-то присылает по почте.
ЧАСТЬ 1 - гайд по сс+симплобфс для домохозяек из /s/™ (упрощенная версия без ОБФС и ДНСКРИПТ, гайд по ОБФС и ХАПРОКСИ для analogue дабл-впн на СС дальше)
УСТАНОВКА СС НА СЕРВЕРЕ обновляем установленные приложения, устанавливаем необходимые, добавляем репо сс-либев, устанавливаем сс
4.1.1 ввести в putty следующую комманду находясь под рутовым аккаунтом
apt update && apt upgrade -y && apt install software-properties-common -y && add-apt-repository ppa:max-c-lv/shadowsocks-libev && apt update && apt install shadowsocks-libev -y
ИЛИ ЕСЛИ ЗАХОДИШЬ НЕ ПОД РУТОМ И УСТАНОВЛЕН ПАКЕТ SUDO (О ТАКОМ ХОСТЕР ДОЛЖЕН ПРЕДУПРЕЖДАТЬ, И ПОНЯТНО ЭТО БУДЕТ ПО ЛОГИНУ ПОЛЬЗОВАТЕЛЯ ОТЛИЧНОМУ ОТ ROOT)
4.1.2 ввести в putty следующую комманду
sudo apt update && sudo apt upgrade -y && sudo apt install software-properties-common -y && sudo add-apt-repository ppa:max-c-lv/shadowsocks-libev && sudo apt update && sudo apt install shadowsocks-libev -y
КОГДА СПРОСИТ PRESS [ENTER] нажать сука enter!
5 ввести комманду sudo nano /etc/shadowsocks-libev/config.json подставить в открытом файле к строкам нижеследующие значения, выйти из нано нажав ctrl+x - y:
{"server":"ip_сервера",
"server_port":443,
"password":"копируешь_тот_что_сгенерирован",
"timeout":30,
"method":"chacha20-ietf-poly1305",
"fast_open":true,
"reuse_port": true,
"mode": "tcp_and_udp"
}
6 ВКЛЮЧАЕМ СС КАК СЕРВИС ДОБАВЛЕНО В ПАСТУ ДЛЯ ИСТОРИИ
sudo systemctl enable shadowsocks-libev.service && sudo systemctl restart shadowsocks-libev.service
7 качаешь клиента - шинда: https://github.com/shadowsocks/shadowsocks-windows/releases
никсы: повторяешь пункт 4.1
8.1 шинда: запускаешь свежепоставленный клиент shadowsocks-windows жмакаешь по самолетику в трее правой кнопкой, ставишь галочку start on boot далее добавляешь настройки в servers - edit servers
server addr - адрес сервера
server port - 443
password - тот что скопировал с сервера
encryption - chacha20-ietf-poly1305
remarks - че хочешь, название которое будет отображаться в клиенте
proxy port - адрес порта на который ты будешь перенаправлять свой браузер и прочее говно, по дефолту 1080, можешь оставить его
8.2 никсы: nano /etc/shadowsocks-libev/config.json и добавляешь
{"server":"ip_сервера",
"server_port":443,
"local_port":1080,
"password":"вставляешь_пароль_скопированный_в_п.5",
"timeout":30,
"method":"chacha20-ietf-poly1305",
"fast_open":true,
"reuse_port": true,
"mode": "tcp_and_udp"}
жмакаешь в соснолечке sudo ss-local -c /etc/shadowsocks-libev/config.json
8.2.1 Как вариант добавляешь сервис, чтоб соединение было всегда и после ребута:
sudo nano /etc/systemd/system/ss-local.service
вставляем это:
[Unit]
Description=Daemon to start Shadowsocks Client
Wants=network-online.target
After=network.target
[Service]
Type=simple
ExecStart=/usr/bin/ss-local -c /etc/shadowsocks-libev/config.json
[Install]
WantedBy=multi-user.target
и сохраняем-выходим
жмем sudo systemctl daemon-reload && sudo systemctl enable ss-local.service && sudo systemctl start ss-local.service
8.3 Android: Google Play https://play.google.com/store/apps/details?id=com.github.shadowsocks и .apk https://apkpure.com/store/apps/details?id=com.github.shadowsocks
Все почти так же, как и на винде. В меню Apps VPN mode выбираешь нужные приложения, трафик которых будет заворачиваться через SS.
8.4 iOS: покупаешь shadowrocket или ишешь какой-то бешплатный аналог
9 ТОЛЬКО ДЛЯ КУДАХТЕРА, ДЛЯ МОБИЛ ЭТО НИНУЖОН качаешь для хромиума и фуррифокса аддон proxy switchy omega
options - profiles - добавляешь новый,
protocol - socks5
address - 127.0.0.1
port - тот что у тебя стоит в proxy port клиента шэдоусокс, по дефолту 1080
10 ???
11 PROFIT
УСТАНОВКА SIMPLE-OBFS НА СЕРВЕРЕ нужно, чтобы наебать провайдера с DPI и\или дропающего/троттлящего коннекты с подозрительным трафиком
1 sudo apt install --no-install-recommends build-essential git autoconf libtool libssl-dev libpcre3-dev libc-ares-dev libev-dev asciidoc xmlto automake -y && sudo git clone https://github.com/shadowsocks/simple-obfs.git && cd simple-obfs && sudo git submodule update --init --recursive && sudo ./autogen.sh && sudo ./configure && sudo make && sudo make install
2 ввести комманду sudo nano /etc/shadowsocks-libev/config.json и ДОБАВИТЬ НИЖЕСЛЕДУЮЩИЕ СТРОКИ МЕЖДУ "reuse_port": true, и "mode": "tcp_and_udp",
"plugin":"obfs-server",
"plugin_opts":"obfs=tls",
выйти из нано нажав ctrl+x - y:
3 ДАЕМ ПРАВА СИМПЛ-ОБФС УЖЕ ИСПРАВЛЕНО В ПОСЛЕДНИХ ВЕРСИЯХ СС, ДОБАВЛЕНО В ПАСТУ ДЛЯ ИСТОРИИ ПЕРЕЗАПУСКАЕМ СЕРВИС СС
sudo setcap cap_net_bind_service+ep /usr/local/bin/obfs-server && sudo systemctl enable shadowsocks-libev.service && sudo systemctl restart shadowsocks-libev
4.1 СТАВИМ КЛИЕНТ SIMPLE-OBFS НА ШИНДУ
4.1.1 качаешь скомпиленый под шинду обфс-локал отсюда https://github.com/shadowsocks/simple-obfs/releases качая архив obfs-local.zip качай obfs-local.zip тупая ты пидораха!
4.1.2 распаковываешь obfs-local.zip в рабочую папку шадоусокса, чтобы файлы libwinpthread-1.dll и obfs-local.exe были в одной папке с shadowsocks.exe
4.1.3 добавляешь в shadowsocks-windows: жмакаешь сраный самолетик в трее правой кнопкой -> servers -> edit servers в поле
Plugin - obfs-local
Plugin Options - obfs=tls
4.1.4 перезапускаешь клиент шэдоусокса выходишь из него через Quit и запускаешь снова
4.2 никсы: ПОВТОРЯЕМ ПУНКТ 1 ОТСЮДА, НО УЖЕ НА ЛОКАЛЬНОЙ МАШИНЕ
4.2.1 nano /etc/shadowsocks-libev/config.json и добавляешь нижеследующие строки между уже запиленными
"plugin":"obfs-local",
"plugin_opts":"obfs=tls",
жмем sudo systemctl restart ss-local.service
5 ???
6 PROFIT
ИСПРАВЛЯЕМ ВЫЛЕТ С ОШИБКОЙ SIMPLE-OBFS НА ШИНДЕ
пукс -> выполнить -> regedit - адрес: HKEY_CURRENT_USER\Software\ Microsoft\Windows\Windows Error Reporting, строка DontShowUI - даблклик и циферка 1
https://blogs.msdn.microsoft.com/alejacma/2011/02/18/how-to-disable-the-pop-up-that-windows-shows-when-an-app-crashes/
Дуал-СС на хапрокси для домохозяек ™
ЭТАП 0 - ПОДГОТОВИТЕЛЬНЫЙ
1 Покупаем два (или более) ВПС
2 Выбираем какой из ВПС будет выходной нодой
!!!КРАЙНЕ!!! ВАЖНО ЧТОБЫ ВЫХОДНАЯ НОДА НЕ ПЕРЕСЕКАЛАСЬ С ТВОИМ АЙПИ - Т.Е. СНАЧАЛА ПОКУПАЕМ ВПС ДЛЯ ВХОДНОЙ НОДЫ, СТАВИМ ТУДА СС И ЧЕРЕЗ НЕГО УЖЕ СОЕДИНЯЕМСЯ С ВЫХОДНОЙ НОДОЙ
МОЖНО ВМЕСТО ЭТОГО ИСПОЛЬЗОВАТЬ ПУБЛИЧНЫЙ ВПН УРОВНЯ ВПНГЕЙТ ДЛЯ ПЕРВОНАЧАЛЬНОЙ НАСТРОЙКИ ВЫХОДНОЙ НОДЫ
3 Соблюдая вышеуказанное правило безопасности цепляемся к выходной ноде и пилим там СС сервер + симплобфс на 443 или 80 порту по гайду из шапки
ЭТАП 1 - УСТАНОВКА ХАПРОКСИ
4 обновляем систему & ставим хапрокси - поочередно копипастим комманды в терминал из под рута или через судо:
apt update && apt upgrade -y
apt install haproxy -y
5 редактируем конфиг хапрокси
nano /etc/haproxy/haproxy.cfg
приводим содержимое к следующему виду:
global
ulimit-n 51200
defaults
mode tcp
timeout connect 10s
timeout client 1m
timeout server 1m
frontend ss-in
bind *:443 #(здесь лучше указать айпишник своего сервера хапрокси, но можно оставить и так)
default_backend ss-out
backend ss-out
server server1 АЙПИШНИК.ВЫХОДНОЙ.НОДЫ:ПОРТ maxconn 20480 #(тут мы указываем айпишник и порт выходной ноды, где у нас висит СС, в данном случае 443 или 80)
выходим из нано через ctrl-x -> y
6 включаем демона хапрокси если он не включился при установке, рестартуем его:
sudo systemctl enable haproxy && sudo systemctl restart haproxy && sudo systemctl status haproxy
7 ???
8 PROFIT
Теперь все пакеты, которые приходят на порт слушаемый хапрокси будут уходить туда, куда мы указали в backend ss-out - т.е. на нашу вторую впс где висит СС+симплобфс.
Ничто не мешает слушать хапроксе несколько портов и переадресовывать их в несколько других портов\адресов, что в свою очередь позволяет поставить тебе сразу http и tls на 80ом и 443ем портах соответственно, нужно просто добавить еще один фронтенд, забиндить его на другой порт, добавить дефолт_бэкенд с другим именем, и создать бэкенд который будет отправлять куда надо.
Хапрокси позволяет полноценно работать с симплобфс, спуфая хедеры в http режиме, что в свою очередь позволяет положить хуй за щеку провайдерам, троттлящим наше соединение. Haproxy работает ТОЛЬКО с TCP так что UDP реле РАБОТАТЬ НЕ БУДЕТ. Если ты хотел раздавать\качать торренты через дабл-сс пили там себе nginx а лучше просто не занимайся хуйней, обычного однохопового СС для этого более чем достаточно.
Еще больше обфусцируем туннель делая лоадбэленс с нескольких входных нод в одну выходную через haproxy, для домохозяек ™
1 По инструкции по настройке хапрокси, настраиваем несколько (2+) входных нод (vps с хапрокси)
2 По инструкции по настройке сс+симплОБФС настраиваем одну выходную ноду (не забывая не подключаться к ней напрямую)
3 Копируем свой шиндоклиент СС+обфс в новую папочку
4 Удаляем из новой папочки подпапочку ss_win_temp и файлик gui-config.json
5 Открываем новый свежекопированный клиент СС
6 По желанию включаем (через кликанье правой кнопкой по самолетику в трее) запуск СС при включении шинды
7 Добавляем в настройках серверов все наши входные ноды - не забывая указать правильные настройки симпл-обфс, чтобы провайдер подавился хуями со своим троттлингом. В данном случае на входные ноды СТАВИТЬ СС НЕОБЯЗАТЕЛЬНО, ТАМ НУЖЕН ТОЛЬКО ХАПРОКСИ. В настройках адрес и порт должны соответствовать адресу и порту, где висит хапрокси, все остальные параметры (пасс, крипто, настройки симплобфс) должны быть такими как у СС-СЕРВЕРА, Т.Е. ВЫХОДНОЙ НОДЫ (НЕТ СУКАБЛЯ, НА ВЫХОДНУЮ НОДУ ХАПРОКСИ СТАВИТЬ НЕ НАДО)
7.1 !!! В ПУНКТ 7 ДОБАВЛЯЕМ ТОЛЬКО АДРЕСА ХАПРОКСИ-СЕРВЕРОВ-ЧЕЙНОВ, АДРЕСА СИНГЛХОПОВЫХ СС-СЕРВЕРОВ ДОБАВЛЯТЬ НЕ НАДО !!!
8 Жмакаем по самолетику СС с свежедобавленными серверами хапрокси -> servers -> load-balance
9 ???
10 PROFIT
Теперь все наши соединения идут ЧЕРЕЗ НЕСКОЛЬКО АДРЕСОВ, при этом выходная нода всегда одна, ТАКИМ ОБРАЗОМ ТРИЩУ МАЙОРУ СЛОЖНЕЕ ДЕЛАТЬ ТАЙМИНГ-АТАКИ И СОПОСТАВЛЯТЬ КТО И ГДЕ ПОСТИЛ ОСНОВЫВАЯСЬ НА ОТКРЫВАЕМЫХ СОЕДИНЕНИЯХ И РАЗМЕРЕ ОТПРАВЛЕННЫХ\ПОЛУЧЕНЫХ ПАКЕТОВ.
ЭТАП 0 - ПОДГОТОВИТЕЛЬНЫЙ
1 Покупаем два (или более) ВПС
2 Выбираем какой из ВПС будет выходной нодой
!!!КРАЙНЕ!!! ВАЖНО ЧТОБЫ ВЫХОДНАЯ НОДА НЕ ПЕРЕСЕКАЛАСЬ С ТВОИМ АЙПИ - Т.Е. СНАЧАЛА ПОКУПАЕМ ВПС ДЛЯ ВХОДНОЙ НОДЫ, СТАВИМ ТУДА СС И ЧЕРЕЗ НЕГО УЖЕ СОЕДИНЯЕМСЯ С ВЫХОДНОЙ НОДОЙ
МОЖНО ВМЕСТО ЭТОГО ИСПОЛЬЗОВАТЬ ПУБЛИЧНЫЙ ВПН УРОВНЯ ВПНГЕЙТ ДЛЯ ПЕРВОНАЧАЛЬНОЙ НАСТРОЙКИ ВЫХОДНОЙ НОДЫ
3 Соблюдая вышеуказанное правило безопасности цепляемся к выходной ноде и пилим там СС сервер + симплобфс на 443 или 80 порту по гайду из шапки
ЭТАП 1 - УСТАНОВКА ХАПРОКСИ
4 обновляем систему & ставим хапрокси - поочередно копипастим комманды в терминал из под рута или через судо:
apt update && apt upgrade -y
apt install haproxy -y
5 редактируем конфиг хапрокси
nano /etc/haproxy/haproxy.cfg
приводим содержимое к следующему виду:
global
ulimit-n 51200
defaults
mode tcp
timeout connect 10s
timeout client 1m
timeout server 1m
frontend ss-in
bind *:443 #(здесь лучше указать айпишник своего сервера хапрокси, но можно оставить и так)
default_backend ss-out
backend ss-out
server server1 АЙПИШНИК.ВЫХОДНОЙ.НОДЫ:ПОРТ maxconn 20480 #(тут мы указываем айпишник и порт выходной ноды, где у нас висит СС, в данном случае 443 или 80)
выходим из нано через ctrl-x -> y
6 включаем демона хапрокси если он не включился при установке, рестартуем его:
sudo systemctl enable haproxy && sudo systemctl restart haproxy && sudo systemctl status haproxy
7 ???
8 PROFIT
Теперь все пакеты, которые приходят на порт слушаемый хапрокси будут уходить туда, куда мы указали в backend ss-out - т.е. на нашу вторую впс где висит СС+симплобфс.
Ничто не мешает слушать хапроксе несколько портов и переадресовывать их в несколько других портов\адресов, что в свою очередь позволяет поставить тебе сразу http и tls на 80ом и 443ем портах соответственно, нужно просто добавить еще один фронтенд, забиндить его на другой порт, добавить дефолт_бэкенд с другим именем, и создать бэкенд который будет отправлять куда надо.
Хапрокси позволяет полноценно работать с симплобфс, спуфая хедеры в http режиме, что в свою очередь позволяет положить хуй за щеку провайдерам, троттлящим наше соединение. Haproxy работает ТОЛЬКО с TCP так что UDP реле РАБОТАТЬ НЕ БУДЕТ. Если ты хотел раздавать\качать торренты через дабл-сс пили там себе nginx а лучше просто не занимайся хуйней, обычного однохопового СС для этого более чем достаточно.
Еще больше обфусцируем туннель делая лоадбэленс с нескольких входных нод в одну выходную через haproxy, для домохозяек ™
1 По инструкции по настройке хапрокси, настраиваем несколько (2+) входных нод (vps с хапрокси)
2 По инструкции по настройке сс+симплОБФС настраиваем одну выходную ноду (не забывая не подключаться к ней напрямую)
3 Копируем свой шиндоклиент СС+обфс в новую папочку
4 Удаляем из новой папочки подпапочку ss_win_temp и файлик gui-config.json
5 Открываем новый свежекопированный клиент СС
6 По желанию включаем (через кликанье правой кнопкой по самолетику в трее) запуск СС при включении шинды
7 Добавляем в настройках серверов все наши входные ноды - не забывая указать правильные настройки симпл-обфс, чтобы провайдер подавился хуями со своим троттлингом. В данном случае на входные ноды СТАВИТЬ СС НЕОБЯЗАТЕЛЬНО, ТАМ НУЖЕН ТОЛЬКО ХАПРОКСИ. В настройках адрес и порт должны соответствовать адресу и порту, где висит хапрокси, все остальные параметры (пасс, крипто, настройки симплобфс) должны быть такими как у СС-СЕРВЕРА, Т.Е. ВЫХОДНОЙ НОДЫ (НЕТ СУКАБЛЯ, НА ВЫХОДНУЮ НОДУ ХАПРОКСИ СТАВИТЬ НЕ НАДО)
7.1 !!! В ПУНКТ 7 ДОБАВЛЯЕМ ТОЛЬКО АДРЕСА ХАПРОКСИ-СЕРВЕРОВ-ЧЕЙНОВ, АДРЕСА СИНГЛХОПОВЫХ СС-СЕРВЕРОВ ДОБАВЛЯТЬ НЕ НАДО !!!
8 Жмакаем по самолетику СС с свежедобавленными серверами хапрокси -> servers -> load-balance
9 ???
10 PROFIT
Теперь все наши соединения идут ЧЕРЕЗ НЕСКОЛЬКО АДРЕСОВ, при этом выходная нода всегда одна, ТАКИМ ОБРАЗОМ ТРИЩУ МАЙОРУ СЛОЖНЕЕ ДЕЛАТЬ ТАЙМИНГ-АТАКИ И СОПОСТАВЛЯТЬ КТО И ГДЕ ПОСТИЛ ОСНОВЫВАЯСЬ НА ОТКРЫВАЕМЫХ СОЕДИНЕНИЯХ И РАЗМЕРЕ ОТПРАВЛЕННЫХ\ПОЛУЧЕНЫХ ПАКЕТОВ.
Дуал-СС на хапрокси для домохозяек ™
ЭТАП 0 - ПОДГОТОВИТЕЛЬНЫЙ
1 Покупаем два (или более) ВПС
2 Выбираем какой из ВПС будет выходной нодой
!!!КРАЙНЕ!!! ВАЖНО ЧТОБЫ ВЫХОДНАЯ НОДА НЕ ПЕРЕСЕКАЛАСЬ С ТВОИМ АЙПИ - Т.Е. СНАЧАЛА ПОКУПАЕМ ВПС ДЛЯ ВХОДНОЙ НОДЫ, СТАВИМ ТУДА СС И ЧЕРЕЗ НЕГО УЖЕ СОЕДИНЯЕМСЯ С ВЫХОДНОЙ НОДОЙ
МОЖНО ВМЕСТО ЭТОГО ИСПОЛЬЗОВАТЬ ПУБЛИЧНЫЙ ВПН УРОВНЯ ВПНГЕЙТ ДЛЯ ПЕРВОНАЧАЛЬНОЙ НАСТРОЙКИ ВЫХОДНОЙ НОДЫ
3 Соблюдая вышеуказанное правило безопасности цепляемся к выходной ноде и пилим там СС сервер + симплобфс на 443 или 80 порту по гайду из шапки
ЭТАП 1 - УСТАНОВКА ХАПРОКСИ
4 обновляем систему & ставим хапрокси - поочередно копипастим комманды в терминал из под рута или через судо:
apt update && apt upgrade -y
apt install haproxy -y
5 редактируем конфиг хапрокси
nano /etc/haproxy/haproxy.cfg
приводим содержимое к следующему виду:
global
ulimit-n 51200
defaults
mode tcp
timeout connect 10s
timeout client 1m
timeout server 1m
frontend ss-in
bind *:443 #(здесь лучше указать айпишник своего сервера хапрокси, но можно оставить и так)
default_backend ss-out
backend ss-out
server server1 АЙПИШНИК.ВЫХОДНОЙ.НОДЫ:ПОРТ maxconn 20480 #(тут мы указываем айпишник и порт выходной ноды, где у нас висит СС, в данном случае 443 или 80)
выходим из нано через ctrl-x -> y
6 включаем демона хапрокси если он не включился при установке, рестартуем его:
sudo systemctl enable haproxy && sudo systemctl restart haproxy && sudo systemctl status haproxy
7 ???
8 PROFIT
Теперь все пакеты, которые приходят на порт слушаемый хапрокси будут уходить туда, куда мы указали в backend ss-out - т.е. на нашу вторую впс где висит СС+симплобфс.
Ничто не мешает слушать хапроксе несколько портов и переадресовывать их в несколько других портов\адресов, что в свою очередь позволяет поставить тебе сразу http и tls на 80ом и 443ем портах соответственно, нужно просто добавить еще один фронтенд, забиндить его на другой порт, добавить дефолт_бэкенд с другим именем, и создать бэкенд который будет отправлять куда надо.
Хапрокси позволяет полноценно работать с симплобфс, спуфая хедеры в http режиме, что в свою очередь позволяет положить хуй за щеку провайдерам, троттлящим наше соединение. Haproxy работает ТОЛЬКО с TCP так что UDP реле РАБОТАТЬ НЕ БУДЕТ. Если ты хотел раздавать\качать торренты через дабл-сс пили там себе nginx а лучше просто не занимайся хуйней, обычного однохопового СС для этого более чем достаточно.
Еще больше обфусцируем туннель делая лоадбэленс с нескольких входных нод в одну выходную через haproxy, для домохозяек ™
1 По инструкции по настройке хапрокси, настраиваем несколько (2+) входных нод (vps с хапрокси)
2 По инструкции по настройке сс+симплОБФС настраиваем одну выходную ноду (не забывая не подключаться к ней напрямую)
3 Копируем свой шиндоклиент СС+обфс в новую папочку
4 Удаляем из новой папочки подпапочку ss_win_temp и файлик gui-config.json
5 Открываем новый свежекопированный клиент СС
6 По желанию включаем (через кликанье правой кнопкой по самолетику в трее) запуск СС при включении шинды
7 Добавляем в настройках серверов все наши входные ноды - не забывая указать правильные настройки симпл-обфс, чтобы провайдер подавился хуями со своим троттлингом. В данном случае на входные ноды СТАВИТЬ СС НЕОБЯЗАТЕЛЬНО, ТАМ НУЖЕН ТОЛЬКО ХАПРОКСИ. В настройках адрес и порт должны соответствовать адресу и порту, где висит хапрокси, все остальные параметры (пасс, крипто, настройки симплобфс) должны быть такими как у СС-СЕРВЕРА, Т.Е. ВЫХОДНОЙ НОДЫ (НЕТ СУКАБЛЯ, НА ВЫХОДНУЮ НОДУ ХАПРОКСИ СТАВИТЬ НЕ НАДО)
7.1 !!! В ПУНКТ 7 ДОБАВЛЯЕМ ТОЛЬКО АДРЕСА ХАПРОКСИ-СЕРВЕРОВ-ЧЕЙНОВ, АДРЕСА СИНГЛХОПОВЫХ СС-СЕРВЕРОВ ДОБАВЛЯТЬ НЕ НАДО !!!
8 Жмакаем по самолетику СС с свежедобавленными серверами хапрокси -> servers -> load-balance
9 ???
10 PROFIT
Теперь все наши соединения идут ЧЕРЕЗ НЕСКОЛЬКО АДРЕСОВ, при этом выходная нода всегда одна, ТАКИМ ОБРАЗОМ ТРИЩУ МАЙОРУ СЛОЖНЕЕ ДЕЛАТЬ ТАЙМИНГ-АТАКИ И СОПОСТАВЛЯТЬ КТО И ГДЕ ПОСТИЛ ОСНОВЫВАЯСЬ НА ОТКРЫВАЕМЫХ СОЕДИНЕНИЯХ И РАЗМЕРЕ ОТПРАВЛЕННЫХ\ПОЛУЧЕНЫХ ПАКЕТОВ.
ЭТАП 0 - ПОДГОТОВИТЕЛЬНЫЙ
1 Покупаем два (или более) ВПС
2 Выбираем какой из ВПС будет выходной нодой
!!!КРАЙНЕ!!! ВАЖНО ЧТОБЫ ВЫХОДНАЯ НОДА НЕ ПЕРЕСЕКАЛАСЬ С ТВОИМ АЙПИ - Т.Е. СНАЧАЛА ПОКУПАЕМ ВПС ДЛЯ ВХОДНОЙ НОДЫ, СТАВИМ ТУДА СС И ЧЕРЕЗ НЕГО УЖЕ СОЕДИНЯЕМСЯ С ВЫХОДНОЙ НОДОЙ
МОЖНО ВМЕСТО ЭТОГО ИСПОЛЬЗОВАТЬ ПУБЛИЧНЫЙ ВПН УРОВНЯ ВПНГЕЙТ ДЛЯ ПЕРВОНАЧАЛЬНОЙ НАСТРОЙКИ ВЫХОДНОЙ НОДЫ
3 Соблюдая вышеуказанное правило безопасности цепляемся к выходной ноде и пилим там СС сервер + симплобфс на 443 или 80 порту по гайду из шапки
ЭТАП 1 - УСТАНОВКА ХАПРОКСИ
4 обновляем систему & ставим хапрокси - поочередно копипастим комманды в терминал из под рута или через судо:
apt update && apt upgrade -y
apt install haproxy -y
5 редактируем конфиг хапрокси
nano /etc/haproxy/haproxy.cfg
приводим содержимое к следующему виду:
global
ulimit-n 51200
defaults
mode tcp
timeout connect 10s
timeout client 1m
timeout server 1m
frontend ss-in
bind *:443 #(здесь лучше указать айпишник своего сервера хапрокси, но можно оставить и так)
default_backend ss-out
backend ss-out
server server1 АЙПИШНИК.ВЫХОДНОЙ.НОДЫ:ПОРТ maxconn 20480 #(тут мы указываем айпишник и порт выходной ноды, где у нас висит СС, в данном случае 443 или 80)
выходим из нано через ctrl-x -> y
6 включаем демона хапрокси если он не включился при установке, рестартуем его:
sudo systemctl enable haproxy && sudo systemctl restart haproxy && sudo systemctl status haproxy
7 ???
8 PROFIT
Теперь все пакеты, которые приходят на порт слушаемый хапрокси будут уходить туда, куда мы указали в backend ss-out - т.е. на нашу вторую впс где висит СС+симплобфс.
Ничто не мешает слушать хапроксе несколько портов и переадресовывать их в несколько других портов\адресов, что в свою очередь позволяет поставить тебе сразу http и tls на 80ом и 443ем портах соответственно, нужно просто добавить еще один фронтенд, забиндить его на другой порт, добавить дефолт_бэкенд с другим именем, и создать бэкенд который будет отправлять куда надо.
Хапрокси позволяет полноценно работать с симплобфс, спуфая хедеры в http режиме, что в свою очередь позволяет положить хуй за щеку провайдерам, троттлящим наше соединение. Haproxy работает ТОЛЬКО с TCP так что UDP реле РАБОТАТЬ НЕ БУДЕТ. Если ты хотел раздавать\качать торренты через дабл-сс пили там себе nginx а лучше просто не занимайся хуйней, обычного однохопового СС для этого более чем достаточно.
Еще больше обфусцируем туннель делая лоадбэленс с нескольких входных нод в одну выходную через haproxy, для домохозяек ™
1 По инструкции по настройке хапрокси, настраиваем несколько (2+) входных нод (vps с хапрокси)
2 По инструкции по настройке сс+симплОБФС настраиваем одну выходную ноду (не забывая не подключаться к ней напрямую)
3 Копируем свой шиндоклиент СС+обфс в новую папочку
4 Удаляем из новой папочки подпапочку ss_win_temp и файлик gui-config.json
5 Открываем новый свежекопированный клиент СС
6 По желанию включаем (через кликанье правой кнопкой по самолетику в трее) запуск СС при включении шинды
7 Добавляем в настройках серверов все наши входные ноды - не забывая указать правильные настройки симпл-обфс, чтобы провайдер подавился хуями со своим троттлингом. В данном случае на входные ноды СТАВИТЬ СС НЕОБЯЗАТЕЛЬНО, ТАМ НУЖЕН ТОЛЬКО ХАПРОКСИ. В настройках адрес и порт должны соответствовать адресу и порту, где висит хапрокси, все остальные параметры (пасс, крипто, настройки симплобфс) должны быть такими как у СС-СЕРВЕРА, Т.Е. ВЫХОДНОЙ НОДЫ (НЕТ СУКАБЛЯ, НА ВЫХОДНУЮ НОДУ ХАПРОКСИ СТАВИТЬ НЕ НАДО)
7.1 !!! В ПУНКТ 7 ДОБАВЛЯЕМ ТОЛЬКО АДРЕСА ХАПРОКСИ-СЕРВЕРОВ-ЧЕЙНОВ, АДРЕСА СИНГЛХОПОВЫХ СС-СЕРВЕРОВ ДОБАВЛЯТЬ НЕ НАДО !!!
8 Жмакаем по самолетику СС с свежедобавленными серверами хапрокси -> servers -> load-balance
9 ???
10 PROFIT
Теперь все наши соединения идут ЧЕРЕЗ НЕСКОЛЬКО АДРЕСОВ, при этом выходная нода всегда одна, ТАКИМ ОБРАЗОМ ТРИЩУ МАЙОРУ СЛОЖНЕЕ ДЕЛАТЬ ТАЙМИНГ-АТАКИ И СОПОСТАВЛЯТЬ КТО И ГДЕ ПОСТИЛ ОСНОВЫВАЯСЬ НА ОТКРЫВАЕМЫХ СОЕДИНЕНИЯХ И РАЗМЕРЕ ОТПРАВЛЕННЫХ\ПОЛУЧЕНЫХ ПАКЕТОВ.
Все, настроил.
На хентай ходит, на другое забаненное ходит, стим попросил перелогиниться, а вот игры (Dark Souls 3) по-прежнему недоступны, несмотря что СС стоит глобал (я так понял, весь траффик должен лететь через ВПС в таокм случае).
Нужно ли открывать игровые порты на ВПСке?
На хентай ходит, на другое забаненное ходит, стим попросил перелогиниться, а вот игры (Dark Souls 3) по-прежнему недоступны, несмотря что СС стоит глобал (я так понял, весь траффик должен лететь через ВПС в таокм случае).
Нужно ли открывать игровые порты на ВПСке?
>>3518
Нет, сс-виндовс прост выставляет себя как системный прокси, и уже от приложения зависит будет оно уважать настройки и ходить через глобальный прокси, или нет.
В твоем случае надо или заворачивать трафик игр в соксы через проксифаер\проксикап\сокскап или ставить сстап - оно прост создает виртуальный сетевой интерфейс и весь трафикс системы начинает идти через него
https://www.sockscap64.com/sstap-enjoy-gaming-enjoy-sstap/
Нет, сс-виндовс прост выставляет себя как системный прокси, и уже от приложения зависит будет оно уважать настройки и ходить через глобальный прокси, или нет.
В твоем случае надо или заворачивать трафик игр в соксы через проксифаер\проксикап\сокскап или ставить сстап - оно прост создает виртуальный сетевой интерфейс и весь трафикс системы начинает идти через него
https://www.sockscap64.com/sstap-enjoy-gaming-enjoy-sstap/
>>3486 (OP)
Поясните по хардкору за торренты с пиратским контентом через VPN. Абузоустойчивость зависит только от страны, или ещё и от конкретного хостера? Как вообще заранее узнать, кладёт ли хостер хуй на копирастов?
Поясните по хардкору за торренты с пиратским контентом через VPN. Абузоустойчивость зависит только от страны, или ещё и от конкретного хостера? Как вообще заранее узнать, кладёт ли хостер хуй на копирастов?
>>3525
абузоустойчивость провайдера ограничена законами страны, с другой стороны никто не мешает анальноголовым копирастоебам продавать впски в нидерландах и румынии и ебать тебя за абузы
самый надежный вариант - потестить через дешевые впски в устойчивых странах. покупаешь впс за 1-3 евро в месяц, ставишь сс и раздаешь через нее месяц-два, если не дрючат можешь и дальше юзать, если дрючат меняешь провайдера.
абузоустойчивость провайдера ограничена законами страны, с другой стороны никто не мешает анальноголовым копирастоебам продавать впски в нидерландах и румынии и ебать тебя за абузы
самый надежный вариант - потестить через дешевые впски в устойчивых странах. покупаешь впс за 1-3 евро в месяц, ставишь сс и раздаешь через нее месяц-два, если не дрючат можешь и дальше юзать, если дрючат меняешь провайдера.
>>3541
Ну так какие страны нормально относятся к раздачам пиратки? Музыка, фильмы, игори (без прона или с).
Ну так какие страны нормально относятся к раздачам пиратки? Музыка, фильмы, игори (без прона или с).
>>3486 (OP)
Да выпилите эту дезу из шапки, в 9ом дебиане сс новее, чемв 16ой бунте.
>ДОЕБАН НЕ БРАТЬ - ГОВНО ДЛЯ ДЕБИЛОВ, СТОКОВЫЙ СС В ДОЕБАНЕ ДРЕВНИЙ ГОВНО МАМОНТА
Да выпилите эту дезу из шапки, в 9ом дебиане сс новее, чемв 16ой бунте.
>>3556
щас бы ставить не либев
>Да выпилите эту дезу из шапки, в 9ом дебиане сс новее, чемв 16ой бунте.
щас бы ставить не либев
>>3557
у тебя уже запущен ss-server и забинден, ты запускаешь еще одну копию с теми же параметрами коммандой ss-server
у тебя уже запущен ss-server и забинден, ты запускаешь еще одну копию с теми же параметрами коммандой ss-server
114 Кб, 720x1280>>3570
Понял ещё не до конца разобрался в командах.
Для чего ещё можно использовать этот VPS чтобы скучно не было? чую РКН блокнет мне его скоро
Понял ещё не до конца разобрался в командах.
Для чего ещё можно использовать этот VPS чтобы скучно не было? чую РКН блокнет мне его скоро
Сегодня с утра то ли сервак, то ли хостер, решили устроить мне анальный цирк. Сайты стали открываться через несколько раз, постоянный ERR_EMPTY_RESPONSE, ERR_CONNECTION_CLOSED и другие ошибки.
Поставил нетдату, посмотрел чё вообще за хуйня происходит.
Как я понял, системе не хватает энтропии и программных прерываний, а конкретно net.core.netdev_budget
Изменить я его не могу, потому что сервер на сцаном OpenVZ. В техподдержку уже написал, но меня там скорее всего нахуй пошлют.
Кроче, существуют ли хостеры с KVM, 1Gbps, IPv6 и безлимитным трансфером за недорого?
Поставил нетдату, посмотрел чё вообще за хуйня происходит.
Как я понял, системе не хватает энтропии и программных прерываний, а конкретно net.core.netdev_budget
Изменить я его не могу, потому что сервер на сцаном OpenVZ. В техподдержку уже написал, но меня там скорее всего нахуй пошлют.
Кроче, существуют ли хостеры с KVM, 1Gbps, IPv6 и безлимитным трансфером за недорого?
>>3556
В эбунту он станится из реп создательня, новейшая версия, читай гайд внимательно
В эбунту он станится из реп создательня, новейшая версия, читай гайд внимательно
>>3636
Шифр Вернама.
Шифр Вернама.
Дропы соединения в играх с ВПСом можно как-то пофиксить? Подкрутить там мту всякие?
За 2 часа поиргрушек соединение рвалось раз пять с выбросом на главный экран.
За 2 часа поиргрушек соединение рвалось раз пять с выбросом на главный экран.
>>3700
Через obfc4 заработал. Но нездоровая тенденция конечно.
Через obfc4 заработал. Но нездоровая тенденция конечно.
А какой VPS брать? Единственный момент, который автор не осветил. Может подскажите где почитать.
>>3594
существуют хостеры с дедиками за 3 евро и безлимитом на 200мбит порту
>Кроче, существуют ли хостеры с KVM, 1Gbps, IPv6 и безлимитным трансфером за недорого?
существуют хостеры с дедиками за 3 евро и безлимитом на 200мбит порту
>>3743
>ЧАСТЬ 0 - ПОДГОТОВКА
>1 Берёшь дешевый VPS. Посмотреть их список можно на lowendstock.com
>рабочий сервачок на опенВЗ с сс+хапрокси+2 инстанса симпл-обфс+опенВПН забирает меньше 40 мегов рам.
>>3747
А что он делает по твоему? Какие же сферические долбоёбы везде, просто охуеть блятб.
А что он делает по твоему? Какие же сферические долбоёбы везде, просто охуеть блятб.
>>3749
Там туда адрес идёт шифрованный, а обратно не шифрованый идет (уже сам траф), те ISP может увидеть траф
Там туда адрес идёт шифрованный, а обратно не шифрованый идет (уже сам траф), те ISP может увидеть траф
Блять заебал меня этот SS. Вот почему не работает сраный UDP RELAY???? Все только и пишут А ТЫ ВКЛЮЧИЛ UDP RELAY))))0 ОО ТОЯНО СПАЧИБО ТИПИРТ РАБОТИТ))0
НО СУКА У МЕНЯ ТО РАБОТАЕТ ТО НЕТ. Я НИЧЕГО ТАМ НЕ КОАВРЯЮ. КАКОГО ХУЯ????
НО СУКА У МЕНЯ ТО РАБОТАЕТ ТО НЕТ. Я НИЧЕГО ТАМ НЕ КОАВРЯЮ. КАКОГО ХУЯ????
Тест с арубы
Frigate теперь все что ли? Все прокси не принимают соединение.
84 Кб, 284x177Тест из Копенгагена.
ТЕСТ
>>3768
>>3765
Дауны блять ебаные, вы хоть почитайте о технологии
>>3765
>Unlike VPN, Shadowsocks isn’t designed for privacy and anonymity. While VPN encrypts all traffic as long as it is enabled, the packages in Shadowsocks are “blank” — that is, they are unencrypted. The main idea behind this is to make your data look more like HTTPS traffic, so that it can move around unrestricted.
>Due to its use of SOCKS5 proxies, Shadowsocks doesn’t send all your traffic through a server, as opposed to VPN. And in contrast to traditional ssh SOCKS5 proxies, Shadowsocks works with multiple TCP connections. The result is much faster speeds compared to the alternatives.
Дауны блять ебаные, вы хоть почитайте о технологии
>>3849
Приведи конкретный пример, когда траффик между СС-клиентом и СС-сервером пойдёт не шифрованным.
Приведи конкретный пример, когда траффик между СС-клиентом и СС-сервером пойдёт не шифрованным.
>>3849
Принёс хуйню от маркетологов с сайта, зарабатывающего на рекламе VPN и рад.
https://www.vpnmentor.com/blog/shadowsocks-vs-vpns-everything-need-know/
Принёс хуйню от маркетологов с сайта, зарабатывающего на рекламе VPN и рад.
https://www.vpnmentor.com/blog/shadowsocks-vs-vpns-everything-need-know/
>>3884
За счёт того, что работает на сеансовом уровне, а не на сетевом.
А ты, наверное, думал, что из-за отсутствия шифрования?
>засчёт чего тогда SS быстрее
За счёт того, что работает на сеансовом уровне, а не на сетевом.
А ты, наверное, думал, что из-за отсутствия шифрования?
Арубка как к абузам относится? И как у них с торрентиками вообще? Развернул там сс, завернул трафик qbittorrent через proxyfier. Скачал пару тайтлов своей анимы, вроде пока нормально всё.
>>3486 (OP)
На лису есть FoxyPAC. Там можно прописать на ВСЁ направление к прокси, но при этом добавлять исключения для прямого соединения. Домены, юрлы и регулярные выражения есть. Это простенький редактор pac файла, который без ребута лисы применяет изменения и с кнопки на панели его можно быстро вкл/выкл..
>proxy switchy omega
На лису есть FoxyPAC. Там можно прописать на ВСЁ направление к прокси, но при этом добавлять исключения для прямого соединения. Домены, юрлы и регулярные выражения есть. Это простенький редактор pac файла, который без ребута лисы применяет изменения и с кнопки на панели его можно быстро вкл/выкл..
72 Кб, 1342x637>>3981
да, и в отличие от хрома лиса умеет в аутентификацию проксей без всяких костылей.
да, и в отличие от хрома лиса умеет в аутентификацию проксей без всяких костылей.
я уже не отдупляю или тут ни слова про ShadowDNS или dnscrypt в шапке? постойке, но как же... ведь днс запрос шлётся никак не зашифрованным и не подписанным и провы этим не редко злоупотребляют в целях блокировки или просто собирают логи.
простите если что, яне алё уже.
простите если что, яне алё уже.
>>3983
Напиши сам про днскрипт
Напиши сам про днскрипт
>>3980
Писали в прошлом треде, что сначала кинут предупреждение, потом могут и заблокировать
Писали в прошлом треде, что сначала кинут предупреждение, потом могут и заблокировать
46 Кб, 991x367>>3849
http://shadowsocks.org/en/spec/AEAD-Ciphers.html
http://shadowsocks.org/en/spec/Protocol.html
http://shadowsocks.org/en/spec/Stream-Ciphers.html
Я даже не знаю стоит таким даунам что-то отвечать или ну их нахуй?
Пиздец. Трафик не зашифрован, наверное поэтому он и проходит через GFW!
>Unlike VPN, Shadowsocks isn’t designed for privacy and anonymity
http://shadowsocks.org/en/spec/AEAD-Ciphers.html
http://shadowsocks.org/en/spec/Protocol.html
http://shadowsocks.org/en/spec/Stream-Ciphers.html
Я даже не знаю стоит таким даунам что-то отвечать или ну их нахуй?
Пиздец. Трафик не зашифрован, наверное поэтому он и проходит через GFW!
>>3884
Хороший вопрос, за счет чего шифрованый ssh работает быстрее чем шифрованый openvpn? Тоже наверное потому что всех наебали и нихуя не шифруют!
http://blog.backslasher.net/ssh-openvpn-tunneling.html
>Хорошо, вопрос, засчёт чего тогда SS быстрее, чем тот же быдлопенвепен?
Хороший вопрос, за счет чего шифрованый ssh работает быстрее чем шифрованый openvpn? Тоже наверное потому что всех наебали и нихуя не шифруют!
http://blog.backslasher.net/ssh-openvpn-tunneling.html
>>3983
стандартно браузер перенаправляет днс-запросы через проксю
в первых 4 тредах в гайде была инструкция по настройке днскрипта на впс и работа СС через днскрипт, но какие-то давничи вечно возмущались поэтому часть про днскрипт выпилил
стандартно браузер перенаправляет днс-запросы через проксю
в первых 4 тредах в гайде была инструкция по настройке днскрипта на впс и работа СС через днскрипт, но какие-то давничи вечно возмущались поэтому часть про днскрипт выпилил
12 Кб, 380x222Почувствовал себя художником в это утро и нарисовал нового маскота РКН
Охуел с вашего гайда, так много я матом еще не ругался. Не работал с консольной убунтой еще никогда при этом.
И в итоге все равно - ни на пека ни на мобиле прокси не работает нихуя, не проходит TLS рукопожатие, а браузер грит что незащищенное соединие, а лог шадоусокса грит что сервер отвергает подключение. Просто пиздец ебанина блять.
Есть НОРМАЛЬНЫЙ гайд для ЛЮДЕЙ?
И в итоге все равно - ни на пека ни на мобиле прокси не работает нихуя, не проходит TLS рукопожатие, а браузер грит что незащищенное соединие, а лог шадоусокса грит что сервер отвергает подключение. Просто пиздец ебанина блять.
Есть НОРМАЛЬНЫЙ гайд для ЛЮДЕЙ?
Да, мик на новом Боге работает.
>>4054
Покажи конфиг носков на впс. Алсо, ты уверен, что у тебя открыт порт 443, как в гайде? У меня открыто лишь 20 портов, и среди них нет 443.
Покажи конфиг носков на впс. Алсо, ты уверен, что у тебя открыт порт 443, как в гайде? У меня открыто лишь 20 портов, и среди них нет 443.
>>4054
Проверь, запущен ли сервис shadowsocks-libev на бубунте.
Там можно как-то неудачно забить конфиг, что сервис стартовать не будет.
Я удалил пакет СС, переустановил его, и пошагово вбивал конфиг. После каждой строчки рестартил сервис и проверял, работает ли.
В итоге все получилось иработает.
Проверь, запущен ли сервис shadowsocks-libev на бубунте.
Там можно как-то неудачно забить конфиг, что сервис стартовать не будет.
Я удалил пакет СС, переустановил его, и пошагово вбивал конфиг. После каждой строчки рестартил сервис и проверял, работает ли.
В итоге все получилось иработает.
>>4085
А,и команда для этого:
service --status-all
Еще может быть потребуется открыть 443 порт на впске.
sudo ufw allow 443
А,и команда для этого:
service --status-all
Еще может быть потребуется открыть 443 порт на впске.
sudo ufw allow 443
>>4054
Это и есть гайд для людей.
Для долбоебов гайда нет, сорян. Но ты можешь написать и его запилят в шапку.
>Есть НОРМАЛЬНЫЙ гайд для ЛЮДЕЙ?
Это и есть гайд для людей.
Для долбоебов гайда нет, сорян. Но ты можешь написать и его запилят в шапку.
>>4106
Винду ОПТИМИЗИРОВАЛ васянскими прогами?
Винду ОПТИМИЗИРОВАЛ васянскими прогами?
>>4096
Это гайд не для домохозяинов, половина команд нет для проверки, половина хуйни для инстала нет. Мне кажется, тот красноглазик, который сосавлял гайд просто решил затролить жопы нуфагов.
Это гайд не для домохозяинов, половина команд нет для проверки, половина хуйни для инстала нет. Мне кажется, тот красноглазик, который сосавлял гайд просто решил затролить жопы нуфагов.
>>4117
Мда, ебать ты неосилятор. Ну тогда вот ещё решение, тут даже даун должен справиться.
https://getoutline.org/en/home
> пара команд
> пердолинг
Мда, ебать ты неосилятор. Ну тогда вот ещё решение, тут даже даун должен справиться.
https://getoutline.org/en/home
>>4118
Да заебался я конкретно с вашей хуйней и с вашей россией ебаной. Легче было нордвпн купить. Ничего не работает - ни стрейзанд, ни шадовсокс, ни хуя. Щас накачу еще опенвпн и если не запустится, то плюну на эти ебаные 240 рублей и куплю человеческий впн.
Да заебался я конкретно с вашей хуйней и с вашей россией ебаной. Легче было нордвпн купить. Ничего не работает - ни стрейзанд, ни шадовсокс, ни хуя. Щас накачу еще опенвпн и если не запустится, то плюну на эти ебаные 240 рублей и куплю человеческий впн.
>>4122
Ты же понимаешь, что все равно придется, когда впнам разошлют письма? Оставят только набутыленные впн и твои личные каналы обхода, которые ты не научился пердолить.
Ты же понимаешь, что все равно придется, когда впнам разошлют письма? Оставят только набутыленные впн и твои личные каналы обхода, которые ты не научился пердолить.
>>4122
Маркетолух, съеби нахуй с треда, уже третий тред подряд срёшь этим впном и втираешь тут как все сложно настроить и поднять, пиздуй во вконтач или на яплакал, там твоя аудитория сидит.
Маркетолух, съеби нахуй с треда, уже третий тред подряд срёшь этим впном и втираешь тут как все сложно настроить и поднять, пиздуй во вконтач или на яплакал, там твоя аудитория сидит.
>>4132
Пиздец ты долбоёб, конечно.
Пиздец ты долбоёб, конечно.
>>3486 (OP)
За каким хуем клиент на ведро требует в разрешениях камеру ?
За каким хуем клиент на ведро требует в разрешениях камеру ?
Ребята, настроил таки етот блядский шадовсокс. Да, как я и думал, питух ОП порезал гайд и удолил выжные части, нашел их в прошлых тредах.
Так вот, все работает - и весь траф заворачивать, и отдельные приложухи и просто как прокси нахуячивать в браузере.
Несколько вопросов:
1. В прайваси чек на 2ip показывает что с 99% я юзаю прокси: расхождение времени + тунель палят - это както можно обойти?
2. Как узнать что мобильный опсос обрывает сигнал, а не я дебил неправильно настроил? Микропакеты побайтово идут через приложение, но не подключает к серверу. Сразу накатывать обфс чтоле?
Так вот, все работает - и весь траф заворачивать, и отдельные приложухи и просто как прокси нахуячивать в браузере.
Несколько вопросов:
1. В прайваси чек на 2ip показывает что с 99% я юзаю прокси: расхождение времени + тунель палят - это както можно обойти?
2. Как узнать что мобильный опсос обрывает сигнал, а не я дебил неправильно настроил? Микропакеты побайтово идут через приложение, но не подключает к серверу. Сразу накатывать обфс чтоле?
>>4104
С убунту 14.04 у меня так же было, а на 16.04 в конфигурации json последние 3 строки убрал
С убунту 14.04 у меня так же было, а на 16.04 в конфигурации json последние 3 строки убрал
>>4081
Дак и хром может, лол
Дак и хром может, лол
>>3981
Омега удобен тем, что модно прям на сайте создавать правила, вот ты не могешь подключится, тут же на лету создал правило одной кнопкой.
Ну и сразу же забить туда правила i2p и onion сразу можно.
Омега удобен тем, что модно прям на сайте создавать правила, вот ты не могешь подключится, тут же на лету создал правило одной кнопкой.
Ну и сразу же забить туда правила i2p и onion сразу можно.
![tor-logo-large-89ac1c118b86d69953fff1ab31128550fcce9a74162e[...].png](https://2ch.hk//s/src/2293486/15244677854000.png)
15 Кб, 198x301>>3486 (OP)
Я решил использовать одноплатник с armbian в качестве прокси-сервера для выхода в Tor. Как настроить torrc? Нужны ли какие-то дополнительные программы?
Я решил использовать одноплатник с armbian в качестве прокси-сервера для выхода в Tor. Как настроить torrc? Нужны ли какие-то дополнительные программы?
11 Кб, 300x212>>4132
Будешь смотреть онлайн видео в 360p, в редком случае будет 480p. Ограничения входящей и исходящей скорости. Зайди в панель управления серваком, а именно на вкладку "Статус чего-то там скорости и загруженности сервера". Увидишь пороги по входящему и исходящему трафу. Прочитал бы сперва документы этих ребят.
>itldc.com
Будешь смотреть онлайн видео в 360p, в редком случае будет 480p. Ограничения входящей и исходящей скорости. Зайди в панель управления серваком, а именно на вкладку "Статус чего-то там скорости и загруженности сервера". Увидишь пороги по входящему и исходящему трафу. Прочитал бы сперва документы этих ребят.
11 Кб, 300x212>>4132
Будешь смотреть онлайн видео в 360p, в редком случае будет 480p. Ограничения входящей и исходящей скорости. Зайди в панель управления серваком, а именно на вкладку "Статус чего-то там скорости и загруженности сервера". Увидишь пороги по входящему и исходящему трафу. Прочитал бы сперва документы этих ребят.
>itldc.com
Будешь смотреть онлайн видео в 360p, в редком случае будет 480p. Ограничения входящей и исходящей скорости. Зайди в панель управления серваком, а именно на вкладку "Статус чего-то там скорости и загруженности сервера". Увидишь пороги по входящему и исходящему трафу. Прочитал бы сперва документы этих ребят.
>>4139
Для считывания qr-кодов с конфигом.
Для считывания qr-кодов с конфигом.
Как починить гугл после блокировки?
Добавил в frigate .ggpht.com и .googleusercontent.com, этого мало, все равно работает не все.
Еще гуглокапча не всегда работает.
Добавил в frigate .ggpht.com и .googleusercontent.com, этого мало, все равно работает не все.
Еще гуглокапча не всегда работает.
>>3486 (OP)
Это конечно все заебись, но ебучая мартыха забанила все известные хостинги, а также европу и северную америку по подсетям. Буду сидеть ридонли, хули.
Это конечно все заебись, но ебучая мартыха забанила все известные хостинги, а также европу и северную америку по подсетям. Буду сидеть ридонли, хули.
61 Кб, 1000x1000Для тех, кому прокси и впны кажутся сложными. Работает в 1 клик. Алсо MAL сломался.
https://www.youtube.com/watch?v=opTYRfh9U6g в федеральных канал даже и не скрывают уж что хотят сделать интернет как в китае
>>4226
Сначала борьбу с коррупцией пусть сделают как в китае
Сначала борьбу с коррупцией пусть сделают как в китае
test
Вот ведь поражаюсь красноглазикам. Пришло время, когда можно сагитировать народ, распространить идеи криптоанархизма, помочь людям, но вместо этого пердолики упарываются дешевым илитизмом и пишут левой пяткой снисходительно шизофренические инструкции, в которых можно разобраться только если ты уже в этим разбираешься. Эгоисты сраные. Сдохни ты сегодня, а я завтра.
>>4245
Если все начнут разбираться, то линуксоидам для поддержания своего нонконформизма и псевдо-илитарности придется перекатываться на Haiku, чтобы продолжать не быть как все.
Если все начнут разбираться, то линуксоидам для поддержания своего нонконформизма и псевдо-илитарности придется перекатываться на Haiku, чтобы продолжать не быть как все.
>>4113
Когда ты проделаешь его правильно, поймешь насколько там все просто. Просто гайд написан жопословом, а на деле там:
1. Установить пакеты одной командой.
2. Поправить конфиг как в гайде.
3. Накатить СС на пеку и вбить айпишник, порт, пароль от СС на ВПС.
4. Аддон на мозиллу/хромиум, вбиваешь туда локалхост и локальный порт (1080, как правило)
И всё, блядь. На этом этапе уже должно работать. После этого можешь пердолиться с обфускацией, что буквально еще два шага:
1. Установить пакет на ВПС жирной командой и прописать в конфиг.
2. Забросить на пеке в папку с СС файлы обфускатора и прописать в настройки СС его.
И всё, блядь.
>, половина команд нет для проверки, половина хуйни для инстала нет. Мне кажется, тот красноглазик, который сосавлял гайд просто решил затролить жопы нуфагов.
Когда ты проделаешь его правильно, поймешь насколько там все просто. Просто гайд написан жопословом, а на деле там:
1. Установить пакеты одной командой.
2. Поправить конфиг как в гайде.
3. Накатить СС на пеку и вбить айпишник, порт, пароль от СС на ВПС.
4. Аддон на мозиллу/хромиум, вбиваешь туда локалхост и локальный порт (1080, как правило)
И всё, блядь. На этом этапе уже должно работать. После этого можешь пердолиться с обфускацией, что буквально еще два шага:
1. Установить пакет на ВПС жирной командой и прописать в конфиг.
2. Забросить на пеке в папку с СС файлы обфускатора и прописать в настройки СС его.
И всё, блядь.
bumn
>>4245
Хуизма. Толпы даунов ломанутся запилвать себе ВПС и тут РКН перебанит всё нахуй. Знаем, проходили уже.
Хуизма. Толпы даунов ломанутся запилвать себе ВПС и тут РКН перебанит всё нахуй. Знаем, проходили уже.
>>4245
Кому надо - давно упарываться криптопанком и линуксами, а быдло нет времени изменять.
Кому надо - давно упарываться криптопанком и линуксами, а быдло нет времени изменять.
>>4245
Пиздец, инструкция копировать вставить уже сложная, вы ебанулись?
Пиздец, инструкция копировать вставить уже сложная, вы ебанулись?
>>3486 (OP)
>2 В панели управления сервером выбираем Ubuntu 16.04
>ИЛИ ЕСЛИ ЗАХОДИШЬ НЕ ПОД РУТОМ И УСТАНОВЛЕН ПАКЕТ SUDO (О ТАКОМ ХОСТЕР ДОЛЖЕН ПРЕДУПРЕЖДАТЬ, И ПОНЯТНО ЭТО БУДЕТ ПО ЛОГИНУ ПОЛЬЗОВАТЕЛЯ ОТЛИЧНОМУ ОТ ROOT)
>Ubuntu
>ЕСЛИ ЗАХОДИШЬ НЕ ПОД РУТОМ И УСТАНОВЛЕН ПАКЕТ SUDO
>ЕСЛИ
Извиняюсь, что не по теме.
Многие уже в курсе, что РКН заблокировал многие онлайн сервисы, в том числе и PSN, поэтому онлайн у плойки не работает. ВПН на плойке не настроить, расшаривать впн с компа не вариант, ибо на компе хотелось бы юзать СС, да и просто неудобно.
Погуглив, обнаружил, что на мой старенький роутер zyxel keenetic omni можно накатить entware с последующей установкой openvpn клиента.
Кое-как поднял на впс опенвпн сервер, а на роутере клиент, и вроде бы всё работает. Но естественно роутер раздает впн и на комп, можно ли сделать так, чтобы впн раздавался только на один интерфейс (или айпи) к которому подключена плойка в роутере? Такое возможно? Помогите дауну.
Многие уже в курсе, что РКН заблокировал многие онлайн сервисы, в том числе и PSN, поэтому онлайн у плойки не работает. ВПН на плойке не настроить, расшаривать впн с компа не вариант, ибо на компе хотелось бы юзать СС, да и просто неудобно.
Погуглив, обнаружил, что на мой старенький роутер zyxel keenetic omni можно накатить entware с последующей установкой openvpn клиента.
Кое-как поднял на впс опенвпн сервер, а на роутере клиент, и вроде бы всё работает. Но естественно роутер раздает впн и на комп, можно ли сделать так, чтобы впн раздавался только на один интерфейс (или айпи) к которому подключена плойка в роутере? Такое возможно? Помогите дауну.
>>4245
Ты тупорылый долбоёб, сдохни от рака жопы, умственно отсталый уёбок. Почему у меня, человека, который никогда не пользовался линупсами, всё получилось? Такие как ты должны отсееваться.
Ты тупорылый долбоёб, сдохни от рака жопы, умственно отсталый уёбок. Почему у меня, человека, который никогда не пользовался линупсами, всё получилось? Такие как ты должны отсееваться.
>>3486 (OP)
Дней ебли просто сделал по этому гайду.
https://www.youtube.com/watch?v=UZkltpRTY58
ОП рака яиц тебе
Дней ебли просто сделал по этому гайду.
https://www.youtube.com/watch?v=UZkltpRTY58
ОП рака яиц тебе
>>4245
Ебать ты дегенерат. 2 человека, который о линуксе только на информатике слышали. Спокойно сделали. Ты просто тупой, как пень.
Ебать ты дегенерат. 2 человека, который о линуксе только на информатике слышали. Спокойно сделали. Ты просто тупой, как пень.
>>3486 (OP)
Господа пердолилки, объясните такой момент.
Simple-obfs на мобильнике не заведется же? Т.е. если йота, то нихуя не сделаешь?
Господа пердолилки, объясните такой момент.
Simple-obfs на мобильнике не заведется же? Т.е. если йота, то нихуя не сделаешь?
Чё за хуита сегодня с арубой происходит? Постоянно соединение рвётся и бесконечная "установка защищенного соединения". Если загружается - то кое-как с пропуском обьектов на странице. Я один такой счастливчик? Сервер IT1, если что.
>>4383
Может из-за блокировок РКН? В списке есть 94.177.224.0/21 — Aruba S.p.A., Italy.
Может из-за блокировок РКН? В списке есть 94.177.224.0/21 — Aruba S.p.A., Italy.
Свежеоткрытый установленный shadowsocks на ведре, ничего еще не настраивал.
Мало того, что хочет подключить webchromium и судя по всему рекламу подгрузить, так еще помимо этого стучится в какую-то залупу. Чет немного смысла в вашем пиздатом неотсвечиваемом протоколе, если такой клиент.
Мало того, что хочет подключить webchromium и судя по всему рекламу подгрузить, так еще помимо этого стучится в какую-то залупу. Чет немного смысла в вашем пиздатом неотсвечиваемом протоколе, если такой клиент.
>>4386
Не, вряд ли из-за этого, у меня адрес сервера 93.186.xxx.xxx
Не, вряд ли из-за этого, у меня адрес сервера 93.186.xxx.xxx
Блять моя жопа опять в огне. SS третий раз подряд меняет протокол и ломает обратную совместимость. Сначала после 2.6.3 добавили AEAD и OTA, а теперь в 3.0 выпилили OTA и добавили какой-то base64 session key который непонятно зачем нужен если и так есть пароль.
Вопрос про авторизацию по ключам для пущей безопасности ssh. Я на винде через Puttygen сгенерил два мегаключа - открытый и закрытый и обои два экспоритровал в файлы. Насколько я понял, открытый ключ заливается на сервер и по нему сервер поймет что мой закрытый ключ мой и пустит меня. Все верно? Но я ведь могу сидя на сервере нагенерить открытых ключей для разных пользователей телефон, ноут, комп и отослать закрытые ключи этим клиентам? Какая вообще разница - где генерить? По моему проще в одном месте на сервере. Где про это почитать можно?
>>4419
Еще такой вопрос: торренты качаться будут, но порт будет считаться закрытым, я правильно понял?
Еще такой вопрос: торренты качаться будут, но порт будет считаться закрытым, я правильно понял?
>>3486 (OP)
Пиздец, двач тупит из-за этих СУКА ЕБАНЫХ НА ДЕЬГИ НАЛОГОПЛАТЕЛЬЩИКО ЖИВУЩИХ?
ебал в рот пескова и всю его семью
Блять, КАПЧА на АРХВИАЧЕ тупит тоже из-за низ?
Пиздец, двач тупит из-за этих СУКА ЕБАНЫХ НА ДЕЬГИ НАЛОГОПЛАТЕЛЬЩИКО ЖИВУЩИХ?
ебал в рот пескова и всю его семью
Блять, КАПЧА на АРХВИАЧЕ тупит тоже из-за низ?
>>4427
Абу писал, что были проблемы с рейдом на сервере.
А вот это скорее всего из-за них, так как РКН недавно заблокировали подсети гугла, в том числе и те, что отвечают за работу с рекапчей.
> Пиздец, двач тупит из-за этих СУКА ЕБАНЫХ НА ДЕЬГИ НАЛОГОПЛАТЕЛЬЩИКО ЖИВУЩИХ?
Абу писал, что были проблемы с рейдом на сервере.
> Блять, КАПЧА на АРХВИАЧЕ тупит тоже из-за низ?
А вот это скорее всего из-за них, так как РКН недавно заблокировали подсети гугла, в том числе и те, что отвечают за работу с рекапчей.
Посоны, запилил себе ss, хочу на том же дроплете самый дешёвый DO за $5 попробовать накатить openvpn для верочки. Они же не смогут работать одновременно, придется отключать одно и включать другое?
>>4408
Верно.
Можешь.
Где генеришь, тому устройству и доверяешь. В твоём простом случае разницы по сути никакой.
>Все верно?
Верно.
>могу сидя на сервере нагенерить
Можешь.
>Какая вообще разница - где генерить?
Где генеришь, тому устройству и доверяешь. В твоём простом случае разницы по сути никакой.
https://antizapret.prostovpn.org/
С этой залупой телега вечером рабить перестала.
С этой залупой телега вечером рабить перестала.
201 Кб, 500x636>>4337
Каким же нужно быть дегенератом, что бы не смоч скопипастить пару команд и изменить 1 блядский конфиг файл?
Каким же нужно быть дегенератом, что бы не смоч скопипастить пару команд и изменить 1 блядский конфиг файл?
Двощ, какая причина отваливания udp relay время от времени. В логах хуйня. Помогает перезапуск сервиса. Блять я заебался.
>>3486 (OP)
Чем это лучше 3proxy?
Чем это лучше 3proxy?
тест
>>4140
Пацаны поясните за вопросы из этого поста и есть еще один вопрос:
Как проверить шифруется ли трафик туда-обратно или нет с помощью вайршарка или чегонибудь еще?
Пацаны поясните за вопросы из этого поста и есть еще один вопрос:
Как проверить шифруется ли трафик туда-обратно или нет с помощью вайршарка или чегонибудь еще?
>>4152
А не, тут не от этого зависит. Я просто сервис шадовсокса не включил командой sudo /etc/init.d/shadowsocks-libev start
А не, тут не от этого зависит. Я просто сервис шадовсокса не включил командой sudo /etc/init.d/shadowsocks-libev start
>>4126
Вряд ли роскомзашквар доберется до всех подряд VPN.
>что все равно придется, когда впнам разошлют письма?
Вряд ли роскомзашквар доберется до всех подряд VPN.
>>4164
9. Тонкая настройка Tor
Как правило, стандартных настроек, которые реализованы в оболочке Vidalia вполне достаточно для полноценной анонимной работы в Интернет. Однако возможны случаи, когда могут потребоваться дополнительные изменения параметров Tor. Такие изменения производятся редактированием конфигурационного файла Tor и называются тонкой настройкой.
Конфигурационный файл - обычный текстовый файл. Он носит имя torrc (без расширения) и находится:
- при использовании сборки Tor Browser - в каталоге..lt;Каталог Tor Browser>
- в инсталлированных пакетах - <Documents and Settingslt;пользователь>Data
- в ОС Ubuntu Linux - в каталоге /etc/tor
Программа Tor при загрузке (перезагрузке) первым делом считывает конфигурационный файл и устанавливает рабочие параметры в соответствии со значениями команд в файле torrc.
Редактирование файла torrc можно производить в простейшем текстовом редакторе: Блокнот, AkePad и т.д. Желательно перед правкой сохранить первоначальный файл torrc в той же папке. Например, прибавив к имени расширение .bak, .001 и т. д.
Чтобы изменения вступили в силу нужно перезагрузить всё ПО системы Tor!
1. Фиксирование выходного или входного узла сети Tor
Напомним, что выходные сервера в Tor постоянно меняются случайным образом. Для пользователя это означает, что его IP не стабилен. С точки зрения посещаемого ресурса пользователь в любой момент может превратиться из француза, скажем, в японца, или ещё кого хуже. При работе с сайтами, фиксирующими сессию пользователя, такой вариант совершенно неприемлем.
Есть возможность прямо указывать, какой сервер (нод) должен быть выходным. IP в этом случае будет постоянным. Для этого в torrc дописываем две строчки:
ExitNodes <имя узла>
StrictExitNodes 1
Где:
Переменная ExitNodes – указывает использовать определённый сервер в качестве выходного узла
StrictExitNodes 1 – указание в случае недоступности выбранного сервера не пытаться подключиться к другому, а выводить ошибку.
Допускается записывать несколько узлов через запятую или, например, указав ExitNodes de - получим только немецкие сервера в качестве выходных. ("Закосим" под немца!)
Найти необходимый сервер можно на: http://torstatus.kgprog.com/ или https://torstat.xenobite.eu/
Аналогично фиксируется и входной узел:
EntryNodes <имя узла>
StrictEntryNodes 1
Есть ещё одна полезная настройка из этой серии - TrackHostExits фиксирует выходной узел (host) для заданных доменов, что позволяет сохранять сессию для тех серверов, которые проверяют IP клиентов. Синтаксис записи такой:
TrackHostExits host,.domain,...
2. Исключение подозрительных узлов
Для исключения не вызывающих доверия узлов (Например - российских, украинских и белорусских) нужно добавить в torrc строку:
ExcludeNodes ru, ua, by
Или можно указать конкретный список имён.
Теперь если пытливые ребята с серенькими глазками в РФ, УА или РБ додумаются сделать подставной Tor-сервер и попытаются прослушивать выходные данные, то мы никак не сможем попасть на такой сервер.
Есть полезное свойство файла torrc. Это комментарий. Tor не выполняет строки в файле torrc если строка начинается с символа "#". Благодаря комментариям вы можете хранить в файле torrc заготовки, и при необходимости быстро включать их, убрав "#".
3. Прописывание прокси-сервера в Tor
Добавить следующие строки в конец конфигурационного файла Tor с заменой <адрес прокси> и <номер порта> (а также <логин> и <пароль>, если они есть) на конкретные значения прописываемого http или https прокси-сервера.
# Force Tor to make all HTTP directory requests through this host:port (or
# host:80 if port is not set).
HttpProxy <адрес прокси>:<номер порта>
# A username:password pair to be used with HTTPProxy.
HttpProxyAuthenticator <логин>:<пароль>
# Force Tor to make all TLS (SSL) connectinos through this host:port (or
# host:80 if port is not set).
HttpsProxy <адрес прокси>:<номер порта>
# A username:password pair to be used with HTTPSProxy.
HttpsProxyAuthenticator <логин>:<пароль>
После правки и сохранения файла torrc необходимо перезапустить Tor.
Для проверки настроек можно использовать графическую оболочку Vidalia или Tor-анализатор (зайти на http://check.torproject.org).
Список некоторых команд (настроек) Tor
EntryNodes nickname,nickname,...
Список серверов, которые предпочтительно использовать в качестве "входных" для установления TCP/IP-соединения с узловой цепочкой маршрутизаторов Tor, если это возможно.
ExitNodes nickname,nickname,...
Список серверов, которым предпочтительно отводить роль замыкающего звена в узловой цепочке маршрутизаторов Tor, если это возможно.
ExcludeNodes nickname,nickname,...
Список узлов, которые вовсе не следует использовать при построении узловой цепочки.
StrictExitNodes 0|1 Если установлено в 1, Tor не будет использовать какие-либо узлы, кроме тех, которые присутствуют в списке выходных узлов в качестве посредников, устанавливающих соединение с целевым хостом и, соответственно, являющихся своеобразным замыкающим звеном в цепочке узлов.
StrictEntryNodes 0|1
Если данному параметру присвоено значение 1, Tor не будет использовать какие-либо узлы, кроме тех, которые присутствуют в списке входных узлов для подключения к сети Tor.
FascistFirewall 0|1
Если данному параметру присвоено значение 1, Tor при создании соединения будет обращаться исключительно на Луковые Маршрутизаторы, у которых для осуществления подключения открыты строго определённые номера портов, с коими позволяет устанавливать соединение Ваш файрволл (по умолчанию: 80-й (http), 443-й (https), см. FirewallPorts). Это позволит Tor, запущенному на вашей системе, работать в качестве клиента за файрволлом, имеющим жёсткие ограничительные политики. Обратное утверждение неверно, поскольку в этом случае Tor не сможет исполнять обязанности сервера, закрытого таким файрволлом.
FirewallPorts ПОРТЫ
Список портов, к которым Ваш файрволл позволяет подсоединяться. Используется только при установленном значении параметра FascistFirewall. (По умолчанию: 80, 443) (Default: 80, 443)
LongLivedPorts ПОРТЫ
Список портов для сервисов, которые имеют склонность устанавливать особо длительные соединения (к ним относятся преимущественно чаты, а также интерактивные оболочки) Узловые цепочки из маршрутизаторов Tor, которые используют эти порты, будут содержать только узлы c наиболее высоким аптаймом (характерным временем присутствия в сети), с целью уменьшения вероятности отключения узлового сервера от сети Tor до закрытия потока. (По умолчанию: 21, 22, 706, 1863, 5050, 5190, 5222, 5223, 6667, 8300, 8888).
MapAddress адрес:новый_адрес
Когда к Tor придёт запрос на указанный адрес, луковый маршрутизатор изменит адрес перед тем, как приступить к обработке запроса. Например, если вы хотите, чтобы при соединении с www.indymedia.org была использована цепочка узлов Tor с выходом через torserver (где torserver – это псевдоним сервера), используйте "MapAddress www.indymedia.org www.indymedia.org.torserver.exit".
NewCircuitPeriod ЧИСЛО
Каждые ЧИСЛО секунд анализировать состояние соединения и принимать решение о том, нужно ли инициировать построение новой узловой цепочки. (По умолчанию: 30 секунд)
MaxCircuitDirtiness ЧИСЛО
Разрешить повторное использование цепочки, в первый раз собранная в определённом составе своих звеньев - самое большее - ЧИСЛО секунд назад, но никогда не присоединять новый поток к цепочке, которая обслуживала данный сеанс в течение достаточно продолжительного времени. (По умолчанию: 10 минут)
>Как настроить torrc
9. Тонкая настройка Tor
Как правило, стандартных настроек, которые реализованы в оболочке Vidalia вполне достаточно для полноценной анонимной работы в Интернет. Однако возможны случаи, когда могут потребоваться дополнительные изменения параметров Tor. Такие изменения производятся редактированием конфигурационного файла Tor и называются тонкой настройкой.
Конфигурационный файл - обычный текстовый файл. Он носит имя torrc (без расширения) и находится:
- при использовании сборки Tor Browser - в каталоге..lt;Каталог Tor Browser>
- в инсталлированных пакетах - <Documents and Settingslt;пользователь>Data
- в ОС Ubuntu Linux - в каталоге /etc/tor
Программа Tor при загрузке (перезагрузке) первым делом считывает конфигурационный файл и устанавливает рабочие параметры в соответствии со значениями команд в файле torrc.
Редактирование файла torrc можно производить в простейшем текстовом редакторе: Блокнот, AkePad и т.д. Желательно перед правкой сохранить первоначальный файл torrc в той же папке. Например, прибавив к имени расширение .bak, .001 и т. д.
Чтобы изменения вступили в силу нужно перезагрузить всё ПО системы Tor!
1. Фиксирование выходного или входного узла сети Tor
Напомним, что выходные сервера в Tor постоянно меняются случайным образом. Для пользователя это означает, что его IP не стабилен. С точки зрения посещаемого ресурса пользователь в любой момент может превратиться из француза, скажем, в японца, или ещё кого хуже. При работе с сайтами, фиксирующими сессию пользователя, такой вариант совершенно неприемлем.
Есть возможность прямо указывать, какой сервер (нод) должен быть выходным. IP в этом случае будет постоянным. Для этого в torrc дописываем две строчки:
ExitNodes <имя узла>
StrictExitNodes 1
Где:
Переменная ExitNodes – указывает использовать определённый сервер в качестве выходного узла
StrictExitNodes 1 – указание в случае недоступности выбранного сервера не пытаться подключиться к другому, а выводить ошибку.
Допускается записывать несколько узлов через запятую или, например, указав ExitNodes de - получим только немецкие сервера в качестве выходных. ("Закосим" под немца!)
Найти необходимый сервер можно на: http://torstatus.kgprog.com/ или https://torstat.xenobite.eu/
Аналогично фиксируется и входной узел:
EntryNodes <имя узла>
StrictEntryNodes 1
Есть ещё одна полезная настройка из этой серии - TrackHostExits фиксирует выходной узел (host) для заданных доменов, что позволяет сохранять сессию для тех серверов, которые проверяют IP клиентов. Синтаксис записи такой:
TrackHostExits host,.domain,...
2. Исключение подозрительных узлов
Для исключения не вызывающих доверия узлов (Например - российских, украинских и белорусских) нужно добавить в torrc строку:
ExcludeNodes ru, ua, by
Или можно указать конкретный список имён.
Теперь если пытливые ребята с серенькими глазками в РФ, УА или РБ додумаются сделать подставной Tor-сервер и попытаются прослушивать выходные данные, то мы никак не сможем попасть на такой сервер.
Есть полезное свойство файла torrc. Это комментарий. Tor не выполняет строки в файле torrc если строка начинается с символа "#". Благодаря комментариям вы можете хранить в файле torrc заготовки, и при необходимости быстро включать их, убрав "#".
3. Прописывание прокси-сервера в Tor
Добавить следующие строки в конец конфигурационного файла Tor с заменой <адрес прокси> и <номер порта> (а также <логин> и <пароль>, если они есть) на конкретные значения прописываемого http или https прокси-сервера.
# Force Tor to make all HTTP directory requests through this host:port (or
# host:80 if port is not set).
HttpProxy <адрес прокси>:<номер порта>
# A username:password pair to be used with HTTPProxy.
HttpProxyAuthenticator <логин>:<пароль>
# Force Tor to make all TLS (SSL) connectinos through this host:port (or
# host:80 if port is not set).
HttpsProxy <адрес прокси>:<номер порта>
# A username:password pair to be used with HTTPSProxy.
HttpsProxyAuthenticator <логин>:<пароль>
После правки и сохранения файла torrc необходимо перезапустить Tor.
Для проверки настроек можно использовать графическую оболочку Vidalia или Tor-анализатор (зайти на http://check.torproject.org).
Список некоторых команд (настроек) Tor
EntryNodes nickname,nickname,...
Список серверов, которые предпочтительно использовать в качестве "входных" для установления TCP/IP-соединения с узловой цепочкой маршрутизаторов Tor, если это возможно.
ExitNodes nickname,nickname,...
Список серверов, которым предпочтительно отводить роль замыкающего звена в узловой цепочке маршрутизаторов Tor, если это возможно.
ExcludeNodes nickname,nickname,...
Список узлов, которые вовсе не следует использовать при построении узловой цепочки.
StrictExitNodes 0|1 Если установлено в 1, Tor не будет использовать какие-либо узлы, кроме тех, которые присутствуют в списке выходных узлов в качестве посредников, устанавливающих соединение с целевым хостом и, соответственно, являющихся своеобразным замыкающим звеном в цепочке узлов.
StrictEntryNodes 0|1
Если данному параметру присвоено значение 1, Tor не будет использовать какие-либо узлы, кроме тех, которые присутствуют в списке входных узлов для подключения к сети Tor.
FascistFirewall 0|1
Если данному параметру присвоено значение 1, Tor при создании соединения будет обращаться исключительно на Луковые Маршрутизаторы, у которых для осуществления подключения открыты строго определённые номера портов, с коими позволяет устанавливать соединение Ваш файрволл (по умолчанию: 80-й (http), 443-й (https), см. FirewallPorts). Это позволит Tor, запущенному на вашей системе, работать в качестве клиента за файрволлом, имеющим жёсткие ограничительные политики. Обратное утверждение неверно, поскольку в этом случае Tor не сможет исполнять обязанности сервера, закрытого таким файрволлом.
FirewallPorts ПОРТЫ
Список портов, к которым Ваш файрволл позволяет подсоединяться. Используется только при установленном значении параметра FascistFirewall. (По умолчанию: 80, 443) (Default: 80, 443)
LongLivedPorts ПОРТЫ
Список портов для сервисов, которые имеют склонность устанавливать особо длительные соединения (к ним относятся преимущественно чаты, а также интерактивные оболочки) Узловые цепочки из маршрутизаторов Tor, которые используют эти порты, будут содержать только узлы c наиболее высоким аптаймом (характерным временем присутствия в сети), с целью уменьшения вероятности отключения узлового сервера от сети Tor до закрытия потока. (По умолчанию: 21, 22, 706, 1863, 5050, 5190, 5222, 5223, 6667, 8300, 8888).
MapAddress адрес:новый_адрес
Когда к Tor придёт запрос на указанный адрес, луковый маршрутизатор изменит адрес перед тем, как приступить к обработке запроса. Например, если вы хотите, чтобы при соединении с www.indymedia.org была использована цепочка узлов Tor с выходом через torserver (где torserver – это псевдоним сервера), используйте "MapAddress www.indymedia.org www.indymedia.org.torserver.exit".
NewCircuitPeriod ЧИСЛО
Каждые ЧИСЛО секунд анализировать состояние соединения и принимать решение о том, нужно ли инициировать построение новой узловой цепочки. (По умолчанию: 30 секунд)
MaxCircuitDirtiness ЧИСЛО
Разрешить повторное использование цепочки, в первый раз собранная в определённом составе своих звеньев - самое большее - ЧИСЛО секунд назад, но никогда не присоединять новый поток к цепочке, которая обслуживала данный сеанс в течение достаточно продолжительного времени. (По умолчанию: 10 минут)
>>4164
9. Тонкая настройка Tor
Как правило, стандартных настроек, которые реализованы в оболочке Vidalia вполне достаточно для полноценной анонимной работы в Интернет. Однако возможны случаи, когда могут потребоваться дополнительные изменения параметров Tor. Такие изменения производятся редактированием конфигурационного файла Tor и называются тонкой настройкой.
Конфигурационный файл - обычный текстовый файл. Он носит имя torrc (без расширения) и находится:
- при использовании сборки Tor Browser - в каталоге..lt;Каталог Tor Browser>
- в инсталлированных пакетах - <Documents and Settingslt;пользователь>Data
- в ОС Ubuntu Linux - в каталоге /etc/tor
Программа Tor при загрузке (перезагрузке) первым делом считывает конфигурационный файл и устанавливает рабочие параметры в соответствии со значениями команд в файле torrc.
Редактирование файла torrc можно производить в простейшем текстовом редакторе: Блокнот, AkePad и т.д. Желательно перед правкой сохранить первоначальный файл torrc в той же папке. Например, прибавив к имени расширение .bak, .001 и т. д.
Чтобы изменения вступили в силу нужно перезагрузить всё ПО системы Tor!
1. Фиксирование выходного или входного узла сети Tor
Напомним, что выходные сервера в Tor постоянно меняются случайным образом. Для пользователя это означает, что его IP не стабилен. С точки зрения посещаемого ресурса пользователь в любой момент может превратиться из француза, скажем, в японца, или ещё кого хуже. При работе с сайтами, фиксирующими сессию пользователя, такой вариант совершенно неприемлем.
Есть возможность прямо указывать, какой сервер (нод) должен быть выходным. IP в этом случае будет постоянным. Для этого в torrc дописываем две строчки:
ExitNodes <имя узла>
StrictExitNodes 1
Где:
Переменная ExitNodes – указывает использовать определённый сервер в качестве выходного узла
StrictExitNodes 1 – указание в случае недоступности выбранного сервера не пытаться подключиться к другому, а выводить ошибку.
Допускается записывать несколько узлов через запятую или, например, указав ExitNodes de - получим только немецкие сервера в качестве выходных. ("Закосим" под немца!)
Найти необходимый сервер можно на: http://torstatus.kgprog.com/ или https://torstat.xenobite.eu/
Аналогично фиксируется и входной узел:
EntryNodes <имя узла>
StrictEntryNodes 1
Есть ещё одна полезная настройка из этой серии - TrackHostExits фиксирует выходной узел (host) для заданных доменов, что позволяет сохранять сессию для тех серверов, которые проверяют IP клиентов. Синтаксис записи такой:
TrackHostExits host,.domain,...
2. Исключение подозрительных узлов
Для исключения не вызывающих доверия узлов (Например - российских, украинских и белорусских) нужно добавить в torrc строку:
ExcludeNodes ru, ua, by
Или можно указать конкретный список имён.
Теперь если пытливые ребята с серенькими глазками в РФ, УА или РБ додумаются сделать подставной Tor-сервер и попытаются прослушивать выходные данные, то мы никак не сможем попасть на такой сервер.
Есть полезное свойство файла torrc. Это комментарий. Tor не выполняет строки в файле torrc если строка начинается с символа "#". Благодаря комментариям вы можете хранить в файле torrc заготовки, и при необходимости быстро включать их, убрав "#".
3. Прописывание прокси-сервера в Tor
Добавить следующие строки в конец конфигурационного файла Tor с заменой <адрес прокси> и <номер порта> (а также <логин> и <пароль>, если они есть) на конкретные значения прописываемого http или https прокси-сервера.
# Force Tor to make all HTTP directory requests through this host:port (or
# host:80 if port is not set).
HttpProxy <адрес прокси>:<номер порта>
# A username:password pair to be used with HTTPProxy.
HttpProxyAuthenticator <логин>:<пароль>
# Force Tor to make all TLS (SSL) connectinos through this host:port (or
# host:80 if port is not set).
HttpsProxy <адрес прокси>:<номер порта>
# A username:password pair to be used with HTTPSProxy.
HttpsProxyAuthenticator <логин>:<пароль>
После правки и сохранения файла torrc необходимо перезапустить Tor.
Для проверки настроек можно использовать графическую оболочку Vidalia или Tor-анализатор (зайти на http://check.torproject.org).
Список некоторых команд (настроек) Tor
EntryNodes nickname,nickname,...
Список серверов, которые предпочтительно использовать в качестве "входных" для установления TCP/IP-соединения с узловой цепочкой маршрутизаторов Tor, если это возможно.
ExitNodes nickname,nickname,...
Список серверов, которым предпочтительно отводить роль замыкающего звена в узловой цепочке маршрутизаторов Tor, если это возможно.
ExcludeNodes nickname,nickname,...
Список узлов, которые вовсе не следует использовать при построении узловой цепочки.
StrictExitNodes 0|1 Если установлено в 1, Tor не будет использовать какие-либо узлы, кроме тех, которые присутствуют в списке выходных узлов в качестве посредников, устанавливающих соединение с целевым хостом и, соответственно, являющихся своеобразным замыкающим звеном в цепочке узлов.
StrictEntryNodes 0|1
Если данному параметру присвоено значение 1, Tor не будет использовать какие-либо узлы, кроме тех, которые присутствуют в списке входных узлов для подключения к сети Tor.
FascistFirewall 0|1
Если данному параметру присвоено значение 1, Tor при создании соединения будет обращаться исключительно на Луковые Маршрутизаторы, у которых для осуществления подключения открыты строго определённые номера портов, с коими позволяет устанавливать соединение Ваш файрволл (по умолчанию: 80-й (http), 443-й (https), см. FirewallPorts). Это позволит Tor, запущенному на вашей системе, работать в качестве клиента за файрволлом, имеющим жёсткие ограничительные политики. Обратное утверждение неверно, поскольку в этом случае Tor не сможет исполнять обязанности сервера, закрытого таким файрволлом.
FirewallPorts ПОРТЫ
Список портов, к которым Ваш файрволл позволяет подсоединяться. Используется только при установленном значении параметра FascistFirewall. (По умолчанию: 80, 443) (Default: 80, 443)
LongLivedPorts ПОРТЫ
Список портов для сервисов, которые имеют склонность устанавливать особо длительные соединения (к ним относятся преимущественно чаты, а также интерактивные оболочки) Узловые цепочки из маршрутизаторов Tor, которые используют эти порты, будут содержать только узлы c наиболее высоким аптаймом (характерным временем присутствия в сети), с целью уменьшения вероятности отключения узлового сервера от сети Tor до закрытия потока. (По умолчанию: 21, 22, 706, 1863, 5050, 5190, 5222, 5223, 6667, 8300, 8888).
MapAddress адрес:новый_адрес
Когда к Tor придёт запрос на указанный адрес, луковый маршрутизатор изменит адрес перед тем, как приступить к обработке запроса. Например, если вы хотите, чтобы при соединении с www.indymedia.org была использована цепочка узлов Tor с выходом через torserver (где torserver – это псевдоним сервера), используйте "MapAddress www.indymedia.org www.indymedia.org.torserver.exit".
NewCircuitPeriod ЧИСЛО
Каждые ЧИСЛО секунд анализировать состояние соединения и принимать решение о том, нужно ли инициировать построение новой узловой цепочки. (По умолчанию: 30 секунд)
MaxCircuitDirtiness ЧИСЛО
Разрешить повторное использование цепочки, в первый раз собранная в определённом составе своих звеньев - самое большее - ЧИСЛО секунд назад, но никогда не присоединять новый поток к цепочке, которая обслуживала данный сеанс в течение достаточно продолжительного времени. (По умолчанию: 10 минут)
>Как настроить torrc
9. Тонкая настройка Tor
Как правило, стандартных настроек, которые реализованы в оболочке Vidalia вполне достаточно для полноценной анонимной работы в Интернет. Однако возможны случаи, когда могут потребоваться дополнительные изменения параметров Tor. Такие изменения производятся редактированием конфигурационного файла Tor и называются тонкой настройкой.
Конфигурационный файл - обычный текстовый файл. Он носит имя torrc (без расширения) и находится:
- при использовании сборки Tor Browser - в каталоге..lt;Каталог Tor Browser>
- в инсталлированных пакетах - <Documents and Settingslt;пользователь>Data
- в ОС Ubuntu Linux - в каталоге /etc/tor
Программа Tor при загрузке (перезагрузке) первым делом считывает конфигурационный файл и устанавливает рабочие параметры в соответствии со значениями команд в файле torrc.
Редактирование файла torrc можно производить в простейшем текстовом редакторе: Блокнот, AkePad и т.д. Желательно перед правкой сохранить первоначальный файл torrc в той же папке. Например, прибавив к имени расширение .bak, .001 и т. д.
Чтобы изменения вступили в силу нужно перезагрузить всё ПО системы Tor!
1. Фиксирование выходного или входного узла сети Tor
Напомним, что выходные сервера в Tor постоянно меняются случайным образом. Для пользователя это означает, что его IP не стабилен. С точки зрения посещаемого ресурса пользователь в любой момент может превратиться из француза, скажем, в японца, или ещё кого хуже. При работе с сайтами, фиксирующими сессию пользователя, такой вариант совершенно неприемлем.
Есть возможность прямо указывать, какой сервер (нод) должен быть выходным. IP в этом случае будет постоянным. Для этого в torrc дописываем две строчки:
ExitNodes <имя узла>
StrictExitNodes 1
Где:
Переменная ExitNodes – указывает использовать определённый сервер в качестве выходного узла
StrictExitNodes 1 – указание в случае недоступности выбранного сервера не пытаться подключиться к другому, а выводить ошибку.
Допускается записывать несколько узлов через запятую или, например, указав ExitNodes de - получим только немецкие сервера в качестве выходных. ("Закосим" под немца!)
Найти необходимый сервер можно на: http://torstatus.kgprog.com/ или https://torstat.xenobite.eu/
Аналогично фиксируется и входной узел:
EntryNodes <имя узла>
StrictEntryNodes 1
Есть ещё одна полезная настройка из этой серии - TrackHostExits фиксирует выходной узел (host) для заданных доменов, что позволяет сохранять сессию для тех серверов, которые проверяют IP клиентов. Синтаксис записи такой:
TrackHostExits host,.domain,...
2. Исключение подозрительных узлов
Для исключения не вызывающих доверия узлов (Например - российских, украинских и белорусских) нужно добавить в torrc строку:
ExcludeNodes ru, ua, by
Или можно указать конкретный список имён.
Теперь если пытливые ребята с серенькими глазками в РФ, УА или РБ додумаются сделать подставной Tor-сервер и попытаются прослушивать выходные данные, то мы никак не сможем попасть на такой сервер.
Есть полезное свойство файла torrc. Это комментарий. Tor не выполняет строки в файле torrc если строка начинается с символа "#". Благодаря комментариям вы можете хранить в файле torrc заготовки, и при необходимости быстро включать их, убрав "#".
3. Прописывание прокси-сервера в Tor
Добавить следующие строки в конец конфигурационного файла Tor с заменой <адрес прокси> и <номер порта> (а также <логин> и <пароль>, если они есть) на конкретные значения прописываемого http или https прокси-сервера.
# Force Tor to make all HTTP directory requests through this host:port (or
# host:80 if port is not set).
HttpProxy <адрес прокси>:<номер порта>
# A username:password pair to be used with HTTPProxy.
HttpProxyAuthenticator <логин>:<пароль>
# Force Tor to make all TLS (SSL) connectinos through this host:port (or
# host:80 if port is not set).
HttpsProxy <адрес прокси>:<номер порта>
# A username:password pair to be used with HTTPSProxy.
HttpsProxyAuthenticator <логин>:<пароль>
После правки и сохранения файла torrc необходимо перезапустить Tor.
Для проверки настроек можно использовать графическую оболочку Vidalia или Tor-анализатор (зайти на http://check.torproject.org).
Список некоторых команд (настроек) Tor
EntryNodes nickname,nickname,...
Список серверов, которые предпочтительно использовать в качестве "входных" для установления TCP/IP-соединения с узловой цепочкой маршрутизаторов Tor, если это возможно.
ExitNodes nickname,nickname,...
Список серверов, которым предпочтительно отводить роль замыкающего звена в узловой цепочке маршрутизаторов Tor, если это возможно.
ExcludeNodes nickname,nickname,...
Список узлов, которые вовсе не следует использовать при построении узловой цепочки.
StrictExitNodes 0|1 Если установлено в 1, Tor не будет использовать какие-либо узлы, кроме тех, которые присутствуют в списке выходных узлов в качестве посредников, устанавливающих соединение с целевым хостом и, соответственно, являющихся своеобразным замыкающим звеном в цепочке узлов.
StrictEntryNodes 0|1
Если данному параметру присвоено значение 1, Tor не будет использовать какие-либо узлы, кроме тех, которые присутствуют в списке входных узлов для подключения к сети Tor.
FascistFirewall 0|1
Если данному параметру присвоено значение 1, Tor при создании соединения будет обращаться исключительно на Луковые Маршрутизаторы, у которых для осуществления подключения открыты строго определённые номера портов, с коими позволяет устанавливать соединение Ваш файрволл (по умолчанию: 80-й (http), 443-й (https), см. FirewallPorts). Это позволит Tor, запущенному на вашей системе, работать в качестве клиента за файрволлом, имеющим жёсткие ограничительные политики. Обратное утверждение неверно, поскольку в этом случае Tor не сможет исполнять обязанности сервера, закрытого таким файрволлом.
FirewallPorts ПОРТЫ
Список портов, к которым Ваш файрволл позволяет подсоединяться. Используется только при установленном значении параметра FascistFirewall. (По умолчанию: 80, 443) (Default: 80, 443)
LongLivedPorts ПОРТЫ
Список портов для сервисов, которые имеют склонность устанавливать особо длительные соединения (к ним относятся преимущественно чаты, а также интерактивные оболочки) Узловые цепочки из маршрутизаторов Tor, которые используют эти порты, будут содержать только узлы c наиболее высоким аптаймом (характерным временем присутствия в сети), с целью уменьшения вероятности отключения узлового сервера от сети Tor до закрытия потока. (По умолчанию: 21, 22, 706, 1863, 5050, 5190, 5222, 5223, 6667, 8300, 8888).
MapAddress адрес:новый_адрес
Когда к Tor придёт запрос на указанный адрес, луковый маршрутизатор изменит адрес перед тем, как приступить к обработке запроса. Например, если вы хотите, чтобы при соединении с www.indymedia.org была использована цепочка узлов Tor с выходом через torserver (где torserver – это псевдоним сервера), используйте "MapAddress www.indymedia.org www.indymedia.org.torserver.exit".
NewCircuitPeriod ЧИСЛО
Каждые ЧИСЛО секунд анализировать состояние соединения и принимать решение о том, нужно ли инициировать построение новой узловой цепочки. (По умолчанию: 30 секунд)
MaxCircuitDirtiness ЧИСЛО
Разрешить повторное использование цепочки, в первый раз собранная в определённом составе своих звеньев - самое большее - ЧИСЛО секунд назад, но никогда не присоединять новый поток к цепочке, которая обслуживала данный сеанс в течение достаточно продолжительного времени. (По умолчанию: 10 минут)
NodeFamily псевдоним,псевдоним,...
Именованные сервера Tor (закономерным образом, для повышения степени прозрачности иерархии сети Tor) объединяются в "семейства" по признаку общего или совместного администрирования, так что следует избегать использования любых 2-х из таких узлов, "связанных родственными узами", в одной и той же цепочке анонимных маршрутизаторов Tor. Специальное задание опции NodeFamily может понадобиться только тогда, когда сервер с данным псевдонимом сам не сообщает о том, к какому "семейству" он себя причисляет, что на стороне сервера OR должно быть продекларировано путём указания параметра MyFamily в файле torrc. Допускаются множественные указания этой опции.
RendNodes псевдоним,псевдоним,...
Список узлов, которые по возможности желательно использовать в качестве точек рандеву (встречи).
RendExcludeNodes псевдоним,псевдоним,...
Список узлов, которые ни в коем случае не следует использовать при выборе точек рандеву (точек встречи).
SOCKSPort ПОРТ
Известить Tor о том, что на этом порту должны прослушиваться соединения, устанавливаемые приложениями, использующими SOCKS-протокол. Обнулите этот параметр, если Вам вовсе ни к чему, чтобы приложения устанавливали соединения по SOCKS-протоколу посредством Tor. (Значение по умолчанию: 9050)
SOCKSBindAddress IP[:ПОРТ]
Установить привязку к данному адресу для прослушивания запросов на соединение от приложений, взаимодействующих по SOCKS-протоколу. (По умолчанию: 127.0.0.1). Также Вы можете указать порт (например, 192.168.0.1:9100), который, разумеется, на целевой машине должен быть "открыт" посредством соотв. настройки файерволла. Определение этой опции может быть повторено многократно для осуществления одновременной ("параллельной") привязки ко множеству различных адресов/портов.
SOCKSPolicy политика,политика,...
Задаёт политики входа на данный сервер с целью ограничения круга клиентских машин, которым разрешено подключаться к SOCKS порту. Описание этих политик вводится аналогично тому, как это делается для политик выхода (см. ниже).
TrackHostExits хост,.домен,...
Для каждого из значений в разделённом запятыми списке, Tor проследит недавние соединения для хостов, соответствующих этому значению и попытается использовать один и тот же выходной (замыкающий) узел для каждого из них. Если очередной элемент списка предваряется символом ".", то его значение будет трактоваться, как соответствующее домену в целом. Если один из элементов списка состоит из одной только "точки", то это указывает на его "универсальное" соответствие всем путевым именам. Эта опция может оказаться полезной, если Вы часто устанавливаете соединение с серверами, которые аннулируют все записи о пройденной Вами аутентификации (т.е. принуждают выйти и зарегистрироваться снова) при осуществлении попытки переадресации TCP/IP-соединения, установленного с одним из таких серверов, на Ваш новый IP-адрес после его очередной смены. Обратите особое внимание на то, что использование этой опции невыгодно для Вас тем, что это позволяет серверу напрямую ассоциировать историю соединений, запрашиваемых определённым IP, с Вашей пользовательской учётной записью. Хотя в принципе, если кому-то и понадобится собрать всю информацию о Вашем пребывании на сервере, желающие в любом случае смогут сделать это посредством cookies или других специфичных для используемого протокола обмена средств.
TrackHostExitsExpire ЧИСЛО
Поскольку серверы, являющиеся выходными звеньями узловой цепочки, имеют право начинать работу и завершать её по собственному усмотрению, т.е. так или иначе – произвольным, случайным образом, желательно, чтобы ассоциация между хостом и выходным узлом автоматически потеряла свою силу по истечении некоторого ЧИСЛА секунд полного отсутствия сетевой активности со стороны сервера. По умолчанию – 1800 секунд (30 минут).
Существующий набор команд Tor достаточно велик. Рассмотрение их всех выходит за рамки настоящего обозрения. Здесь были приведены лишь несколько наиболее типичных вариантов редактирования и лишь часть команд. Полный список и синтаксис команд (на английском языке) можно найти на сайте разработчиков Tor.
См. https://www.torproject.org/tor-manual.html.en
Именованные сервера Tor (закономерным образом, для повышения степени прозрачности иерархии сети Tor) объединяются в "семейства" по признаку общего или совместного администрирования, так что следует избегать использования любых 2-х из таких узлов, "связанных родственными узами", в одной и той же цепочке анонимных маршрутизаторов Tor. Специальное задание опции NodeFamily может понадобиться только тогда, когда сервер с данным псевдонимом сам не сообщает о том, к какому "семейству" он себя причисляет, что на стороне сервера OR должно быть продекларировано путём указания параметра MyFamily в файле torrc. Допускаются множественные указания этой опции.
RendNodes псевдоним,псевдоним,...
Список узлов, которые по возможности желательно использовать в качестве точек рандеву (встречи).
RendExcludeNodes псевдоним,псевдоним,...
Список узлов, которые ни в коем случае не следует использовать при выборе точек рандеву (точек встречи).
SOCKSPort ПОРТ
Известить Tor о том, что на этом порту должны прослушиваться соединения, устанавливаемые приложениями, использующими SOCKS-протокол. Обнулите этот параметр, если Вам вовсе ни к чему, чтобы приложения устанавливали соединения по SOCKS-протоколу посредством Tor. (Значение по умолчанию: 9050)
SOCKSBindAddress IP[:ПОРТ]
Установить привязку к данному адресу для прослушивания запросов на соединение от приложений, взаимодействующих по SOCKS-протоколу. (По умолчанию: 127.0.0.1). Также Вы можете указать порт (например, 192.168.0.1:9100), который, разумеется, на целевой машине должен быть "открыт" посредством соотв. настройки файерволла. Определение этой опции может быть повторено многократно для осуществления одновременной ("параллельной") привязки ко множеству различных адресов/портов.
SOCKSPolicy политика,политика,...
Задаёт политики входа на данный сервер с целью ограничения круга клиентских машин, которым разрешено подключаться к SOCKS порту. Описание этих политик вводится аналогично тому, как это делается для политик выхода (см. ниже).
TrackHostExits хост,.домен,...
Для каждого из значений в разделённом запятыми списке, Tor проследит недавние соединения для хостов, соответствующих этому значению и попытается использовать один и тот же выходной (замыкающий) узел для каждого из них. Если очередной элемент списка предваряется символом ".", то его значение будет трактоваться, как соответствующее домену в целом. Если один из элементов списка состоит из одной только "точки", то это указывает на его "универсальное" соответствие всем путевым именам. Эта опция может оказаться полезной, если Вы часто устанавливаете соединение с серверами, которые аннулируют все записи о пройденной Вами аутентификации (т.е. принуждают выйти и зарегистрироваться снова) при осуществлении попытки переадресации TCP/IP-соединения, установленного с одним из таких серверов, на Ваш новый IP-адрес после его очередной смены. Обратите особое внимание на то, что использование этой опции невыгодно для Вас тем, что это позволяет серверу напрямую ассоциировать историю соединений, запрашиваемых определённым IP, с Вашей пользовательской учётной записью. Хотя в принципе, если кому-то и понадобится собрать всю информацию о Вашем пребывании на сервере, желающие в любом случае смогут сделать это посредством cookies или других специфичных для используемого протокола обмена средств.
TrackHostExitsExpire ЧИСЛО
Поскольку серверы, являющиеся выходными звеньями узловой цепочки, имеют право начинать работу и завершать её по собственному усмотрению, т.е. так или иначе – произвольным, случайным образом, желательно, чтобы ассоциация между хостом и выходным узлом автоматически потеряла свою силу по истечении некоторого ЧИСЛА секунд полного отсутствия сетевой активности со стороны сервера. По умолчанию – 1800 секунд (30 минут).
Существующий набор команд Tor достаточно велик. Рассмотрение их всех выходит за рамки настоящего обозрения. Здесь были приведены лишь несколько наиболее типичных вариантов редактирования и лишь часть команд. Полный список и синтаксис команд (на английском языке) можно найти на сайте разработчиков Tor.
См. https://www.torproject.org/tor-manual.html.en
NodeFamily псевдоним,псевдоним,...
Именованные сервера Tor (закономерным образом, для повышения степени прозрачности иерархии сети Tor) объединяются в "семейства" по признаку общего или совместного администрирования, так что следует избегать использования любых 2-х из таких узлов, "связанных родственными узами", в одной и той же цепочке анонимных маршрутизаторов Tor. Специальное задание опции NodeFamily может понадобиться только тогда, когда сервер с данным псевдонимом сам не сообщает о том, к какому "семейству" он себя причисляет, что на стороне сервера OR должно быть продекларировано путём указания параметра MyFamily в файле torrc. Допускаются множественные указания этой опции.
RendNodes псевдоним,псевдоним,...
Список узлов, которые по возможности желательно использовать в качестве точек рандеву (встречи).
RendExcludeNodes псевдоним,псевдоним,...
Список узлов, которые ни в коем случае не следует использовать при выборе точек рандеву (точек встречи).
SOCKSPort ПОРТ
Известить Tor о том, что на этом порту должны прослушиваться соединения, устанавливаемые приложениями, использующими SOCKS-протокол. Обнулите этот параметр, если Вам вовсе ни к чему, чтобы приложения устанавливали соединения по SOCKS-протоколу посредством Tor. (Значение по умолчанию: 9050)
SOCKSBindAddress IP[:ПОРТ]
Установить привязку к данному адресу для прослушивания запросов на соединение от приложений, взаимодействующих по SOCKS-протоколу. (По умолчанию: 127.0.0.1). Также Вы можете указать порт (например, 192.168.0.1:9100), который, разумеется, на целевой машине должен быть "открыт" посредством соотв. настройки файерволла. Определение этой опции может быть повторено многократно для осуществления одновременной ("параллельной") привязки ко множеству различных адресов/портов.
SOCKSPolicy политика,политика,...
Задаёт политики входа на данный сервер с целью ограничения круга клиентских машин, которым разрешено подключаться к SOCKS порту. Описание этих политик вводится аналогично тому, как это делается для политик выхода (см. ниже).
TrackHostExits хост,.домен,...
Для каждого из значений в разделённом запятыми списке, Tor проследит недавние соединения для хостов, соответствующих этому значению и попытается использовать один и тот же выходной (замыкающий) узел для каждого из них. Если очередной элемент списка предваряется символом ".", то его значение будет трактоваться, как соответствующее домену в целом. Если один из элементов списка состоит из одной только "точки", то это указывает на его "универсальное" соответствие всем путевым именам. Эта опция может оказаться полезной, если Вы часто устанавливаете соединение с серверами, которые аннулируют все записи о пройденной Вами аутентификации (т.е. принуждают выйти и зарегистрироваться снова) при осуществлении попытки переадресации TCP/IP-соединения, установленного с одним из таких серверов, на Ваш новый IP-адрес после его очередной смены. Обратите особое внимание на то, что использование этой опции невыгодно для Вас тем, что это позволяет серверу напрямую ассоциировать историю соединений, запрашиваемых определённым IP, с Вашей пользовательской учётной записью. Хотя в принципе, если кому-то и понадобится собрать всю информацию о Вашем пребывании на сервере, желающие в любом случае смогут сделать это посредством cookies или других специфичных для используемого протокола обмена средств.
TrackHostExitsExpire ЧИСЛО
Поскольку серверы, являющиеся выходными звеньями узловой цепочки, имеют право начинать работу и завершать её по собственному усмотрению, т.е. так или иначе – произвольным, случайным образом, желательно, чтобы ассоциация между хостом и выходным узлом автоматически потеряла свою силу по истечении некоторого ЧИСЛА секунд полного отсутствия сетевой активности со стороны сервера. По умолчанию – 1800 секунд (30 минут).
Существующий набор команд Tor достаточно велик. Рассмотрение их всех выходит за рамки настоящего обозрения. Здесь были приведены лишь несколько наиболее типичных вариантов редактирования и лишь часть команд. Полный список и синтаксис команд (на английском языке) можно найти на сайте разработчиков Tor.
См. https://www.torproject.org/tor-manual.html.en
Именованные сервера Tor (закономерным образом, для повышения степени прозрачности иерархии сети Tor) объединяются в "семейства" по признаку общего или совместного администрирования, так что следует избегать использования любых 2-х из таких узлов, "связанных родственными узами", в одной и той же цепочке анонимных маршрутизаторов Tor. Специальное задание опции NodeFamily может понадобиться только тогда, когда сервер с данным псевдонимом сам не сообщает о том, к какому "семейству" он себя причисляет, что на стороне сервера OR должно быть продекларировано путём указания параметра MyFamily в файле torrc. Допускаются множественные указания этой опции.
RendNodes псевдоним,псевдоним,...
Список узлов, которые по возможности желательно использовать в качестве точек рандеву (встречи).
RendExcludeNodes псевдоним,псевдоним,...
Список узлов, которые ни в коем случае не следует использовать при выборе точек рандеву (точек встречи).
SOCKSPort ПОРТ
Известить Tor о том, что на этом порту должны прослушиваться соединения, устанавливаемые приложениями, использующими SOCKS-протокол. Обнулите этот параметр, если Вам вовсе ни к чему, чтобы приложения устанавливали соединения по SOCKS-протоколу посредством Tor. (Значение по умолчанию: 9050)
SOCKSBindAddress IP[:ПОРТ]
Установить привязку к данному адресу для прослушивания запросов на соединение от приложений, взаимодействующих по SOCKS-протоколу. (По умолчанию: 127.0.0.1). Также Вы можете указать порт (например, 192.168.0.1:9100), который, разумеется, на целевой машине должен быть "открыт" посредством соотв. настройки файерволла. Определение этой опции может быть повторено многократно для осуществления одновременной ("параллельной") привязки ко множеству различных адресов/портов.
SOCKSPolicy политика,политика,...
Задаёт политики входа на данный сервер с целью ограничения круга клиентских машин, которым разрешено подключаться к SOCKS порту. Описание этих политик вводится аналогично тому, как это делается для политик выхода (см. ниже).
TrackHostExits хост,.домен,...
Для каждого из значений в разделённом запятыми списке, Tor проследит недавние соединения для хостов, соответствующих этому значению и попытается использовать один и тот же выходной (замыкающий) узел для каждого из них. Если очередной элемент списка предваряется символом ".", то его значение будет трактоваться, как соответствующее домену в целом. Если один из элементов списка состоит из одной только "точки", то это указывает на его "универсальное" соответствие всем путевым именам. Эта опция может оказаться полезной, если Вы часто устанавливаете соединение с серверами, которые аннулируют все записи о пройденной Вами аутентификации (т.е. принуждают выйти и зарегистрироваться снова) при осуществлении попытки переадресации TCP/IP-соединения, установленного с одним из таких серверов, на Ваш новый IP-адрес после его очередной смены. Обратите особое внимание на то, что использование этой опции невыгодно для Вас тем, что это позволяет серверу напрямую ассоциировать историю соединений, запрашиваемых определённым IP, с Вашей пользовательской учётной записью. Хотя в принципе, если кому-то и понадобится собрать всю информацию о Вашем пребывании на сервере, желающие в любом случае смогут сделать это посредством cookies или других специфичных для используемого протокола обмена средств.
TrackHostExitsExpire ЧИСЛО
Поскольку серверы, являющиеся выходными звеньями узловой цепочки, имеют право начинать работу и завершать её по собственному усмотрению, т.е. так или иначе – произвольным, случайным образом, желательно, чтобы ассоциация между хостом и выходным узлом автоматически потеряла свою силу по истечении некоторого ЧИСЛА секунд полного отсутствия сетевой активности со стороны сервера. По умолчанию – 1800 секунд (30 минут).
Существующий набор команд Tor достаточно велик. Рассмотрение их всех выходит за рамки настоящего обозрения. Здесь были приведены лишь несколько наиболее типичных вариантов редактирования и лишь часть команд. Полный список и синтаксис команд (на английском языке) можно найти на сайте разработчиков Tor.
См. https://www.torproject.org/tor-manual.html.en
>>4226
Радует число дизлайков.
Радует число дизлайков.
>>4113
проверки чего?
ты тупой чтоле блядь? выполняя пошагово все пункты гайда, просто копипастя из браузера в терминал ты на свежую убунту 16.04 разворачиваешь полностью рабочий сс+обфс+хапрокси.
если ты не можешь справиться с ctrl+c-ctrl+v - то тебе нужен гайд для долбоебов
>половина команд нет для проверки
проверки чего?
>половина хуйни для инстала нет
ты тупой чтоле блядь? выполняя пошагово все пункты гайда, просто копипастя из браузера в терминал ты на свежую убунту 16.04 разворачиваешь полностью рабочий сс+обфс+хапрокси.
если ты не можешь справиться с ctrl+c-ctrl+v - то тебе нужен гайд для долбоебов
>>4122
А вот мы и выяснили причину твоих неудач - ты ебаклак
>аебался я конкретно с вашей хуйней
>Ничего не работает - ни стрейзанд, ни шадовсокс, ни хуя
А вот мы и выяснили причину твоих неудач - ты ебаклак
>>4631
>>4633
Ебало завали, у же все работает. В самом гайде из шапки вырезана инфа про то что надо ставить доп пакеты нано и еще какойто хуйни, нашел в гайде из телеграфа. А еще не написано про старт сервиса через sudo /etc/init.d/shadowsocks-libev start.
Сейчас другая проблема. Накатил обфс хотя на пека не требовалось, но на телефоне не подлкючается - вечнео подключение, но пакеты побайтово идут как бы. В чем проблема? Оператор йота, но не работает также при подключении через вафлю.
>>4633
Ебало завали, у же все работает. В самом гайде из шапки вырезана инфа про то что надо ставить доп пакеты нано и еще какойто хуйни, нашел в гайде из телеграфа. А еще не написано про старт сервиса через sudo /etc/init.d/shadowsocks-libev start.
Сейчас другая проблема. Накатил обфс хотя на пека не требовалось, но на телефоне не подлкючается - вечнео подключение, но пакеты побайтово идут как бы. В чем проблема? Оператор йота, но не работает также при подключении через вафлю.
>>4155
Это не комманды, это конфигурация для ss-server, они включают tcpfastopen и повторное использование портов, а так же включают работу в tcp и udp режиме - udp relay.
От них ничего не зависит, в плане запуска сервиса, даже если их включить на старом кернеле, который не поддерживает фастопен, сс все равно будет работать просто фастопена не будет
Это не комманды, это конфигурация для ss-server, они включают tcpfastopen и повторное использование портов, а так же включают работу в tcp и udp режиме - udp relay.
От них ничего не зависит, в плане запуска сервиса, даже если их включить на старом кернеле, который не поддерживает фастопен, сс все равно будет работать просто фастопена не будет
Какая из постсоветских стран наименее ебанутая в плане блокировок. Где можно прочитать об этом поподробнее ? Я бы давно не вылазил из под нормального прокси или VPN, проблема лишь в ебанутых модераторах, которые ставят заглушку 403 forbidden или вовсе делают вид, что контент удален, когда заходишь из под европейского или американского IP (пример: трекер tfile, torrentino, tv-torrents.ru). Задумываюсь о том, чтобы напердолить себе VPS-ку где-нибудь в Грузии или в Армении/Молдавии.
>>3981
фоксипрокси хуйня, потому что перегружен интерфейс и нет простой смены прокси в пару кликов как у омеги
фоксипрокси хуйня, потому что перегружен интерфейс и нет простой смены прокси в пару кликов как у омеги
58 Кб, 200x199>>4132
>itldc.com блядский впс
>2018
>покупать ВПС у пидорах
>покупать openVZ с 1 гигом рам за 3.5 евро в месяц
>>4278
sudo стоит не во всех образах ubuntu 16.04, зависит от хостера
нахуй мне рассказывать человеку, который заходит на впс один раз в жизни чтобы сс установить и забыть, как работает судо?
sudo стоит не во всех образах ubuntu 16.04, зависит от хостера
нахуй мне рассказывать человеку, который заходит на впс один раз в жизни чтобы сс установить и забыть, как работает судо?
Вот еще что нашел. VPS в Косово.
http://my.balkanvps.eu/
Это для любителей экзотики. Разрешено все кроме откровенной политоты, спама и ДДОСа.
http://my.balkanvps.eu/
Это для любителей экзотики. Разрешено все кроме откровенной политоты, спама и ДДОСа.
>>4353
в айос клиентах (как минимум в шэдоурокет) запилен симпл-обфс
если в анальный айос в клиент смогли интегрировать плагин, то и в андроид должны, просто посмотри несколько разных клиентов под андроед, где-то должен быть интегрирован симпл-обфс
в айос клиентах (как минимум в шэдоурокет) запилен симпл-обфс
если в анальный айос в клиент смогли интегрировать плагин, то и в андроид должны, просто посмотри несколько разных клиентов под андроед, где-то должен быть интегрирован симпл-обфс
10$ в месяц
1 CPU Core
15 GB HDD
1 GB RAM
Windows/Linux
KVM Virtualisation
1 Gbit/s Unmetered Port (Shared)
Republic of Kosovo
24/7 Support
https://my.balkanvps.eu/cart.php?a=add&pid=6
1 CPU Core
15 GB HDD
1 GB RAM
Windows/Linux
KVM Virtualisation
1 Gbit/s Unmetered Port (Shared)
Republic of Kosovo
24/7 Support
https://my.balkanvps.eu/cart.php?a=add&pid=6
>>4427
еще и обезьяну неплохо бы выебать, за то что мейлсру продался
при наличии нормального клиента хуево работают только сервисы с инфраструктурой в пидорахии
>ебал в рот пескова и всю его семью
еще и обезьяну неплохо бы выебать, за то что мейлсру продался
при наличии нормального клиента хуево работают только сервисы с инфраструктурой в пидорахии
>>4655
Кстати, из-за чего в воскресенье не работал сосач ? Из-за роскомпетуха или что-то с серверами ?
Кстати, из-за чего в воскресенье не работал сосач ? Из-за роскомпетуха или что-то с серверами ?
>>4140
сменить системное время (часовой пояс) на часовой пояс твоей выходной ноды.
на выходной ноде запретить частично icmp трафик
>В прайваси чек на 2ip показывает что с 99% я юзаю прокси: расхождение времени + тунель палят - это както можно обойти?
сменить системное время (часовой пояс) на часовой пояс твоей выходной ноды.
на выходной ноде запретить частично icmp трафик
>>4635
а ты не очень умненький
>А еще не написано про старт сервиса через sudo /etc/init.d/shadowsocks-libev start
>6 ВКЛЮЧАЕМ СС КАК СЕРВИС ДОБАВЛЕНО В ПАСТУ ДЛЯ ИСТОРИИ
>sudo systemctl enable shadowsocks-libev.service && sudo systemctl restart shadowsocks-libev.service
а ты не очень умненький
>>4656
скорее всего к капче не было доступа
весь современный интернет так или иначе завязан на крупных сервисах типа гугла, амазона, различных cdn, роскомпараша закрывает эти сервисы, инфраструктура перестает работать
скорее всего к капче не было доступа
весь современный интернет так или иначе завязан на крупных сервисах типа гугла, амазона, различных cdn, роскомпараша закрывает эти сервисы, инфраструктура перестает работать
>>3486 (OP)
ss-local
Че ему надо? Вот куда именно он забиндиться пытается, сложно написать? Все просто и понятно у китайцев.
Конфиги по инструкции в шапке. Сервер запускается. Клиент нет. Все на линухе.
ss-local
> 2018-04-24 08:24:09 INFO: plugin "obfs-server" enabled
> 2018-04-24 08:24:09 INFO: using tcp fast open
> 2018-04-24 08:24:09 INFO: initializing ciphers... chacha20-ietf-poly1305
>2018-04-24 08:24:09 INFO: listening at 127.0.0.1:1080
>2018-04-24 08:24:09 INFO: tcp port reuse enabled
>2018-04-24 08:24:09 INFO: udprelay enabled
>2018-04-24 08:24:09 INFO: udp port reuse enabled
>2018-04-24 08:24:09 [simple-obfs] INFO: obfuscating enabled
>2018-04-24 08:24:09 [simple-obfs] INFO: tcp port reuse enabled
>2018-04-24 08:24:09 [simple-obfs] ERROR: bind: Cannot assign requested address
>2018-04-24 08:24:09 [simple-obfs] ERROR: Could not bind
>2018-04-24 08:24:09 [simple-obfs] ERROR: bind() error
>2018-04-24 08:24:09 ERROR: plugin service exit unexpectedly
Че ему надо? Вот куда именно он забиндиться пытается, сложно написать? Все просто и понятно у китайцев.
Конфиги по инструкции в шапке. Сервер запускается. Клиент нет. Все на линухе.
>>4661
если ты говноед и поставил не 16.04, это твои проблемы, держать 15 гайдов для разных ОС только потому что может найтись один вот такой говноед - иди на хуй, можешь сам взять и запилить гайд для своей говноос, добавим ссылку на него в шапке
>Не работают эти команды.
если ты говноед и поставил не 16.04, это твои проблемы, держать 15 гайдов для разных ОС только потому что может найтись один вот такой говноед - иди на хуй, можешь сам взять и запилить гайд для своей говноос, добавим ссылку на него в шапке
>>4664
Надеюсь они заблокируют CDN с Bootstrap и JS и пыня их выебет по полной после того, как кремлесайты перестанут открываться или будут отображаться криво.
Надеюсь они заблокируют CDN с Bootstrap и JS и пыня их выебет по полной после того, как кремлесайты перестанут открываться или будут отображаться криво.
>>4665
"server":"127.0.0.1",
"server_port":8388,
"local_port":1080,
"plugin_opts":"obfs=tls;failover=127.0.0.1:8443;fast-open"
"server":"127.0.0.1",
"server_port":8388,
"local_port":1080,
"plugin_opts":"obfs=tls;failover=127.0.0.1:8443;fast-open"
Лол, как же печет с этих ебанутых вебмастеров.
Ебучий торрентино, заблокированный роскомзашкваром только с прокси стран СНГ и открывается (украина, казахстан, армения и т.д).
Даже блядь из под латвискйого VPN появляется ебучая ошибка 403 Forbidden.
От кого они блядь прячутся ? От ФБР ?
Если что речь об этом сайте: torrentino.net
Ебучий торрентино, заблокированный роскомзашкваром только с прокси стран СНГ и открывается (украина, казахстан, армения и т.д).
Даже блядь из под латвискйого VPN появляется ебучая ошибка 403 Forbidden.
От кого они блядь прячутся ? От ФБР ?
Если что речь об этом сайте: torrentino.net
>>4649
Братишка, подскажи как, я не осилю iptables.
Братишка, подскажи как, я не осилю iptables.
>>4678
Нет, бро, не только у тебя. У меня даже iCloud и iTunes работает через раз из-за роскомпетуха. Как же у меня горит от того, что приходится постоянно сидеть с включенным VPN с гейфона.
Нет, бро, не только у тебя. У меня даже iCloud и iTunes работает через раз из-за роскомпетуха. Как же у меня горит от того, что приходится постоянно сидеть с включенным VPN с гейфона.
#digitalresistance
Important information
Currently Russian government is trying to establish new level of censorship, by blocking popular Telegram messenger. Also many unrelated resources (including some google and amazon services!) were blocked in attempt to stop people using Telegram. As result - users starts to create private VPN tunnels on the popular hosting platforms, using their affordable VPS offerings.
However, it was found that Mail.ru Group helps russian government to detect and block such endpoints. Mail.Ru controls and operates the 3 largest and most popular Russian social networking sites, VKontakte, Odnoklassniki, and Moi Mir, respectively. They are also running gmail-like free email portal.
Recently we got a number of reports that such private VPN proxies were blocked by hosters and included to the list of the government running blocklist. It was unclear how censors were able to detect them?
Thats easy. Mail ru group also operating own Internet search engine. Recently we found many scanning attempts from the Mail.ru Group operated networks, e.g. from 128.140.175.98. During scanning Telegram-related resources were requested and right after that resource been banned. That was confirmed by a number of users already.
What can be done:
1. Do not use any Mail.ru Group services. Avoid their adv. platforms, remove their tracking pixels from your pages.
2. Delete all your accounts in Mail.ru group operated services. It is good to remind that these services are very pro-actively sharing any content with government services and are not respecting user privacy.
3. If you are running own vpn/proxy - block access from the all Mail.ru networks, e.g. 128.140.168.0/21
4. Avoid any cooperation or community events with Mail.ru technical specialists due to their illegal cooperation with censors.
5. Try to share this information with your friends and colleagues. It is important to share that that this group is acting against Internet freedom.
Объясните долбоёбу, что и как делать в шинде?
Important information
Currently Russian government is trying to establish new level of censorship, by blocking popular Telegram messenger. Also many unrelated resources (including some google and amazon services!) were blocked in attempt to stop people using Telegram. As result - users starts to create private VPN tunnels on the popular hosting platforms, using their affordable VPS offerings.
However, it was found that Mail.ru Group helps russian government to detect and block such endpoints. Mail.Ru controls and operates the 3 largest and most popular Russian social networking sites, VKontakte, Odnoklassniki, and Moi Mir, respectively. They are also running gmail-like free email portal.
Recently we got a number of reports that such private VPN proxies were blocked by hosters and included to the list of the government running blocklist. It was unclear how censors were able to detect them?
Thats easy. Mail ru group also operating own Internet search engine. Recently we found many scanning attempts from the Mail.ru Group operated networks, e.g. from 128.140.175.98. During scanning Telegram-related resources were requested and right after that resource been banned. That was confirmed by a number of users already.
What can be done:
1. Do not use any Mail.ru Group services. Avoid their adv. platforms, remove their tracking pixels from your pages.
2. Delete all your accounts in Mail.ru group operated services. It is good to remind that these services are very pro-actively sharing any content with government services and are not respecting user privacy.
3. If you are running own vpn/proxy - block access from the all Mail.ru networks, e.g. 128.140.168.0/21
4. Avoid any cooperation or community events with Mail.ru technical specialists due to their illegal cooperation with censors.
5. Try to share this information with your friends and colleagues. It is important to share that that this group is acting against Internet freedom.
Объясните долбоёбу, что и как делать в шинде?
#digitalresistance
Important information
Currently Russian government is trying to establish new level of censorship, by blocking popular Telegram messenger. Also many unrelated resources (including some google and amazon services!) were blocked in attempt to stop people using Telegram. As result - users starts to create private VPN tunnels on the popular hosting platforms, using their affordable VPS offerings.
However, it was found that Mail.ru Group helps russian government to detect and block such endpoints. Mail.Ru controls and operates the 3 largest and most popular Russian social networking sites, VKontakte, Odnoklassniki, and Moi Mir, respectively. They are also running gmail-like free email portal.
Recently we got a number of reports that such private VPN proxies were blocked by hosters and included to the list of the government running blocklist. It was unclear how censors were able to detect them?
Thats easy. Mail ru group also operating own Internet search engine. Recently we found many scanning attempts from the Mail.ru Group operated networks, e.g. from 128.140.175.98. During scanning Telegram-related resources were requested and right after that resource been banned. That was confirmed by a number of users already.
What can be done:
1. Do not use any Mail.ru Group services. Avoid their adv. platforms, remove their tracking pixels from your pages.
2. Delete all your accounts in Mail.ru group operated services. It is good to remind that these services are very pro-actively sharing any content with government services and are not respecting user privacy.
3. If you are running own vpn/proxy - block access from the all Mail.ru networks, e.g. 128.140.168.0/21
4. Avoid any cooperation or community events with Mail.ru technical specialists due to their illegal cooperation with censors.
5. Try to share this information with your friends and colleagues. It is important to share that that this group is acting against Internet freedom.
Объясните долбоёбу, что и как делать в шинде?
Important information
Currently Russian government is trying to establish new level of censorship, by blocking popular Telegram messenger. Also many unrelated resources (including some google and amazon services!) were blocked in attempt to stop people using Telegram. As result - users starts to create private VPN tunnels on the popular hosting platforms, using their affordable VPS offerings.
However, it was found that Mail.ru Group helps russian government to detect and block such endpoints. Mail.Ru controls and operates the 3 largest and most popular Russian social networking sites, VKontakte, Odnoklassniki, and Moi Mir, respectively. They are also running gmail-like free email portal.
Recently we got a number of reports that such private VPN proxies were blocked by hosters and included to the list of the government running blocklist. It was unclear how censors were able to detect them?
Thats easy. Mail ru group also operating own Internet search engine. Recently we found many scanning attempts from the Mail.ru Group operated networks, e.g. from 128.140.175.98. During scanning Telegram-related resources were requested and right after that resource been banned. That was confirmed by a number of users already.
What can be done:
1. Do not use any Mail.ru Group services. Avoid their adv. platforms, remove their tracking pixels from your pages.
2. Delete all your accounts in Mail.ru group operated services. It is good to remind that these services are very pro-actively sharing any content with government services and are not respecting user privacy.
3. If you are running own vpn/proxy - block access from the all Mail.ru networks, e.g. 128.140.168.0/21
4. Avoid any cooperation or community events with Mail.ru technical specialists due to their illegal cooperation with censors.
5. Try to share this information with your friends and colleagues. It is important to share that that this group is acting against Internet freedom.
Объясните долбоёбу, что и как делать в шинде?
>>4682
Кек. Эти могут запросто ввести белые списки, а то, что из-за этого пострадают десятки миллионов их не волнует.
Кек. Эти могут запросто ввести белые списки, а то, что из-за этого пострадают десятки миллионов их не волнует.
>>3486 (OP)
Вроде как относительно понятно в шапке написано. Но таки поясните нуфагу-долбоебу, который в консольке убунты последний раз сидел лет 10+ назад.
На что смотреть в VPS кроме кол-ва рамы и географич. положения?
Скорость моего капчевания/торрентования не снизится?
Для роутера что-то поменяется?
Пидор провайдер точно ничего не поймет?
Еще какие-то рекомендации может, яхз.
Вроде как относительно понятно в шапке написано. Но таки поясните нуфагу-долбоебу, который в консольке убунты последний раз сидел лет 10+ назад.
На что смотреть в VPS кроме кол-ва рамы и географич. положения?
Скорость моего капчевания/торрентования не снизится?
Для роутера что-то поменяется?
Пидор провайдер точно ничего не поймет?
Еще какие-то рекомендации может, яхз.
45 Кб, 943x654>>4294
Так и что в этом плохого? Если скорость не устраивает то поставь ovpn клиент и на пк, в таком случае пк будет сам шифровать свой трафик, а роутер просто его пропускать не насилуя свой слабый процессор.
Иначе же ставь openwrt на роутер, отключай redirect-gateway в ovpn, ставь iproute2 и добавляй что-то вроде
>Но естественно роутер раздает впн и на комп
Так и что в этом плохого? Если скорость не устраивает то поставь ovpn клиент и на пк, в таком случае пк будет сам шифровать свой трафик, а роутер просто его пропускать не насилуя свой слабый процессор.
Иначе же ставь openwrt на роутер, отключай redirect-gateway в ovpn, ставь iproute2 и добавляй что-то вроде
>ip rule add from ps4_ip table x
>ip route add default dev tun0 table x
72 Кб, 720x540Господа, а есть ли шкрепты для автоустановки OpenVPN с поддержкой IPv6? Нашел только https://github.com/xl-tech/OpenVPN-easy-setup, но он давно не обновлялся и сейчас нормально не устанавливается криво генерит сертификат, из-за чего нельзя подключиться, а автор похоже забил на него.
Или может где-то есть гуиды, как самому настроить такое на сервере? Пикрандом.
Или может где-то есть гуиды, как самому настроить такое на сервере? Пикрандом.
Ютабчик не работает((( дожили.. зачем вообще интернет провидер если приходится через впн практические везде сидеть??(((
Откуда такой внезапный дроч на какие-то там вэпээны? Роспыньнадзор как брал за щеку у обычной бесплатной прокси так и берет. Или это для дебилов с смартфончиками актуально?
>>4692
Роскометух совсем обезумел, я не удивлюь, если завтра он забанит даже яндекс.
>Откуда такой внезапный дроч на какие-то там вэпээны?
Роскометух совсем обезумел, я не удивлюь, если завтра он забанит даже яндекс.
>>4692
Если ты только на поней на анимепорнодроч.ком через браузер дрочишь, то да, фригейт спасает. Нормальные люди лишились практически всех сервисов.
Если ты только на поней на анимепорнодроч.ком через браузер дрочишь, то да, фригейт спасает. Нормальные люди лишились практически всех сервисов.
ДА ЧТО БЛЯТЬ НЕ ТАК С ЭТИМ SS?!
СУКАБЛЯТЬ НЕНАВИСТЬ НЕНАВИСТЬ НЕНАВИСТЬ!!! КАК ЖЕ МЕНЯ ЗАЕБАЛА ВСЯ ЭТА ХУЙНЯ! МЕСЯЦ! МЕСЯЦ ВСЁ РАБОТАЛО НОРМАЛЬНО, И СЕЙЧАС НЕДЕЛЮ НАЗАД НАЧАЛАСЬ ЕБЛЯ. НУ КАКОГО ХУЯ У МЕНЯ ПОСТОЯННО ВЫЛЕЗАЕТ "СОЕДИНЕНИЕ СБРОШЕНО" ИЛИ "СОЕДИНЕНИЕ ЗАКРЫТО" ИЛИ "ПУСТОЙ ОТВЕТ" НУ ЧТО ЗА ХУЙНЯ ТО БЛЯТЬ??!!?
Сорян за капс, но я блять сейчас на жопной тяге уже наберу первую космическую от этого бушприта. ТРИ! ТРИ РАЗНЫХ СЕРВЕРА БЛЯТЬ! У разных хостинг-провайдров, и ни один сука не может нормально работать. Везде абсолютно одна и та же хуйня: после старта сервиса SS около 2-3 минут всё загружается нормально, после этого начинаются дропы, задержки, бесконечная установка соединения с дальнейшим таймаутом или ERR_EMPTY_RESPONSE. Ну что я блять делаю не так, обьясните? Что такого блять могло произойти, что всё нормально работало, а потом просто взяло и сломалось?
СУКАБЛЯТЬ НЕНАВИСТЬ НЕНАВИСТЬ НЕНАВИСТЬ!!! КАК ЖЕ МЕНЯ ЗАЕБАЛА ВСЯ ЭТА ХУЙНЯ! МЕСЯЦ! МЕСЯЦ ВСЁ РАБОТАЛО НОРМАЛЬНО, И СЕЙЧАС НЕДЕЛЮ НАЗАД НАЧАЛАСЬ ЕБЛЯ. НУ КАКОГО ХУЯ У МЕНЯ ПОСТОЯННО ВЫЛЕЗАЕТ "СОЕДИНЕНИЕ СБРОШЕНО" ИЛИ "СОЕДИНЕНИЕ ЗАКРЫТО" ИЛИ "ПУСТОЙ ОТВЕТ" НУ ЧТО ЗА ХУЙНЯ ТО БЛЯТЬ??!!?
Сорян за капс, но я блять сейчас на жопной тяге уже наберу первую космическую от этого бушприта. ТРИ! ТРИ РАЗНЫХ СЕРВЕРА БЛЯТЬ! У разных хостинг-провайдров, и ни один сука не может нормально работать. Везде абсолютно одна и та же хуйня: после старта сервиса SS около 2-3 минут всё загружается нормально, после этого начинаются дропы, задержки, бесконечная установка соединения с дальнейшим таймаутом или ERR_EMPTY_RESPONSE. Ну что я блять делаю не так, обьясните? Что такого блять могло произойти, что всё нормально работало, а потом просто взяло и сломалось?
>>4684
Нормальный впн в европе дает скорость в районе 80мбит при канале в 100.
Макака банит известные ему впн на своей борде, впс может работать, если что можно одной командой в консоли добавить айпи двача в вайтлист.
>Скорость моего капчевания/торрентования не снизится?
Нормальный впн в европе дает скорость в районе 80мбит при канале в 100.
Макака банит известные ему впн на своей борде, впс может работать, если что можно одной командой в консоли добавить айпи двача в вайтлист.
>>4684
чтобы хостер не пидорахой был
смотря какой у тебя провайдер и как ты будешь настраивать сс
точно
трактор
>На что смотреть в VPS кроме кол-ва рамы и географич. положения?
чтобы хостер не пидорахой был
>Скорость моего капчевания/торрентования не снизится?
смотря какой у тебя провайдер и как ты будешь настраивать сс
>Пидор провайдер точно ничего не поймет?
точно
>Еще какие-то рекомендации может, яхз.
трактор
>>4708
Ищи карту связанности сети и выбирай впс, которая ближе к тебе по этой карте.
Ищи карту связанности сети и выбирай впс, которая ближе к тебе по этой карте.
>>4739
щас бы делать вид что тебе надо в туннель для торрентов\бравзинга\игорь завернуть вообще весь трафик. нахуй иди.
щас бы делать вид что тебе надо в туннель для торрентов\бравзинга\игорь завернуть вообще весь трафик. нахуй иди.
>>4742
Надо всё в туннель завернуть, значит надо. Иди нахуй ты со своим ебанутым прокси дрочем.
Надо всё в туннель завернуть, значит надо. Иди нахуй ты со своим ебанутым прокси дрочем.
92 Кб, 750x306>>4746
При этом если запустить прямо из консоли - то всё стартует нормально, а через systemd не хочет ни в какую.
При этом если запустить прямо из консоли - то всё стартует нормально, а через systemd не хочет ни в какую.
Что местные ыксперты думаю по поводу этой хуйни? https://2ch.hk/b/res/174860360.html (
М)
Как порт менять?
М)Как порт менять?
20 Кб, 256x256Сколько примерно трафика вы тратите с впн? Какой лучше подобрать, боюсь что на дешевых (по 200гб) будет не хватать, а покупать дорогие совсем нету денег
>>4751
Почти все дешманские дают от терабайта. Этого достаточно.
Почти все дешманские дают от терабайта. Этого достаточно.
Помогите анону поставить дополнение Violent Monkey для Гугл Хром.
Гугл хром сломан чебурашкой.
Гугл хром сломан чебурашкой.
>>4749
{"server":"ip_сервера",
"server_port":443,
"password":"копируешь_тот_что_сгенерирован",
"timeout":30,
"method":"chacha20-ietf-poly1305",
"fast_open":true,
"reuse_port": true,
"mode": "tcp_and_udp"
}
>5 ввести комманду sudo nano /etc/shadowsocks-libev/config.json подставить в открытом файле к строкам нижеследующие значения, выйти из нано нажав ctrl+x - y:
{"server":"ip_сервера",
"server_port":443,
"password":"копируешь_тот_что_сгенерирован",
"timeout":30,
"method":"chacha20-ietf-poly1305",
"fast_open":true,
"reuse_port": true,
"mode": "tcp_and_udp"
}
>>4760
Ладно. Если я впишу любой рандомный из них - будет работать?
Ладно. Если я впишу любой рандомный из них - будет работать?
>>4760
Это 2^16
Это 2^16
>>4759
Лучше оставить 443, так как он открыт на большинстве серверов с https. И включить tls обфускацию в ss.
Лучше оставить 443, так как он открыт на большинстве серверов с https. И включить tls обфускацию в ss.
>>4765
В смысле? По-твоему, оно роскомнадзорнет все сервера, хостящие веб-парашу, что ли?
В этом смысле как раз-таки 80 и 443 самые безопасные, их в последнюю очередь будут пидорить, ибо это уже финальный этап белых списков.
В смысле? По-твоему, оно роскомнадзорнет все сервера, хостящие веб-парашу, что ли?
В этом смысле как раз-таки 80 и 443 самые безопасные, их в последнюю очередь будут пидорить, ибо это уже финальный этап белых списков.
>>4768
Эти пидоры еще и не такое сделают, ты только потерпи.
Эти пидоры еще и не такое сделают, ты только потерпи.
> а непосредственно блокировкой в круглосуточном режиме занимаются два инженера (их фамилии пока не сообщают), которым выделили отдельное помещение и снабдили необходимой техникой, в том числе выдали 4 USB-модема для подключения к разным операторам. По информации анонимного источника, инженеров на выходных не выпускали из помещения и не давали поспать — этим объясняются «неадекватные» блокировки подсетей /32, входящих в /22, которые мы наблюдали в воскресенье.
>>4769
Можно разрешить свою подсеть. Можно слушать магическую комбинацию пингов и разрешать адрес, с которого она пришла. Можно ждать особый udp-пакет и так же разрешать
Можно разрешить свою подсеть. Можно слушать магическую комбинацию пингов и разрешать адрес, с которого она пришла. Можно ждать особый udp-пакет и так же разрешать
>>4742
- Не весь софт нормально работает с socks5. Многие игры вообще не имеют такой настройки, у торрента listning port не будет активным, браузеры зачастую пропускают часть трафика мимо прокси (webrtc, dns)
- ss не заворачивает tcp трафик в udp
- Иметь виртуальную локалочку между всеми своими устройствами очень даже полезно. Доступ к сетевым шарам, rdp, ssh, timemachine и все это без ебли с ddns, белыми ip и пробросом портов.
>>4751
1тб минимум и это если без торрентов и бекапов
- Не весь софт нормально работает с socks5. Многие игры вообще не имеют такой настройки, у торрента listning port не будет активным, браузеры зачастую пропускают часть трафика мимо прокси (webrtc, dns)
- ss не заворачивает tcp трафик в udp
- Иметь виртуальную локалочку между всеми своими устройствами очень даже полезно. Доступ к сетевым шарам, rdp, ssh, timemachine и все это без ебли с ddns, белыми ip и пробросом портов.
>>4751
1тб минимум и это если без торрентов и бекапов
>>4769
Если подключаешься отовсюду: с 3жи, из дома, от соседа бабки, с работы, с макдоналдса, с поезда РЖД, со спутника Маска, то никак, только авторизация логин-паролем или сертификатом.
Иначе определись с ограниченным кругом провайдеров и смотри диапазоны их айпи.
В любом случае ебучий геморрой, блядь.
Если подключаешься отовсюду: с 3жи, из дома, от соседа бабки, с работы, с макдоналдса, с поезда РЖД, со спутника Маска, то никак, только авторизация логин-паролем или сертификатом.
Иначе определись с ограниченным кругом провайдеров и смотри диапазоны их айпи.
В любом случае ебучий геморрой, блядь.
>>4770
Нерелевантную хуйню ты понёс какую-то.
Есть 65545 стульев. Речь о выборе одного.
С белыми списками хуи окажутся на всех, это очевидно, что не отменяет необходимости определиться в данный момент.
А ты чего несёшь, ебанутый?
Нерелевантную хуйню ты понёс какую-то.
Есть 65545 стульев. Речь о выборе одного.
С белыми списками хуи окажутся на всех, это очевидно, что не отменяет необходимости определиться в данный момент.
А ты чего несёшь, ебанутый?
>>4774
Трафик через впн будет больше реального? По отчетам моего провайдера у меня максимум потребления - 300гб/месяц.
Надо ли мне покупать больше?
> 1тб минимум и это если без торрентов и бекапов
Трафик через впн будет больше реального? По отчетам моего провайдера у меня максимум потребления - 300гб/месяц.
Надо ли мне покупать больше?
>>4773
Охуенно. Есть что почитать и попердолить?
>Можно слушать магическую комбинацию пингов и разрешать адрес, с которого она пришла. Можно ждать особый udp-пакет и так же разрешать
Охуенно. Есть что почитать и попердолить?
>>4702
Двачую. У меня Аруба и такое же говно. Постоянно отваливается udp relay. Помогает перезагрузка сервиса. Конфиг такой же. Ошибки в логах точно такие же. Сука как быть нахуй?
Двачую. У меня Аруба и такое же говно. Постоянно отваливается udp relay. Помогает перезагрузка сервиса. Конфиг такой же. Ошибки в логах точно такие же. Сука как быть нахуй?
>>4782
Ставить спутниковый интернет. Подальше от города, чтоб не грушили. Лучше трактор.
>готовиться к худшему и
Ставить спутниковый интернет. Подальше от города, чтоб не грушили. Лучше трактор.
>>4778
Ровно вдвое больше
>>4779
Гугли Port knocking
>>4782
В таком случае придется не только пользоваться обфускацией но еще и скрывать впн трафик на фоне большого объема трафика разрешенного. Пользователь отправляющий гигабайты на один и тот же адрес и никуда иначе конечным провайдером вычисляется крайне легко. Вот только до такого еще и китайцам далеко.
>Трафик через впн будет больше реального?
Ровно вдвое больше
>>4779
Гугли Port knocking
>>4782
>когда за вычисление проксей возьмётся сам провайдер
В таком случае придется не только пользоваться обфускацией но еще и скрывать впн трафик на фоне большого объема трафика разрешенного. Пользователь отправляющий гигабайты на один и тот же адрес и никуда иначе конечным провайдером вычисляется крайне легко. Вот только до такого еще и китайцам далеко.
>>4774
пизлец чё... я в день могу 500гб раздать но турренте. хотя, наверно, пиров необязательно пускать через сс, да?
можно через сс только заблоченное пускать
пизлец чё... я в день могу 500гб раздать но турренте. хотя, наверно, пиров необязательно пускать через сс, да?
можно через сс только заблоченное пускать
>>4730
Там только на год оплаты с мизерным трафиком?
Тут же одни пидорашки.
Есть ещё такие таблицы?
>lowendstock.com
Там только на год оплаты с мизерным трафиком?
>vds.menu
Тут же одни пидорашки.
Есть ещё такие таблицы?
Чому впс а не готовый впн сервис? Ненужно пердолиться, следить за своим сервачком, обновлять периодически и прочее. Разве что сэкономить.
>>4803
Питyн сказал, что VPN пользуются только педофилы и бабахи, а простому честному пидоранделю НЕЧЕГО СКРЫВАТЬ.
Питyн сказал, что VPN пользуются только педофилы и бабахи, а простому честному пидоранделю НЕЧЕГО СКРЫВАТЬ.
>>4812
Держит, но вряд ли станет стучать роскомпараше, особенно, если страна плохо относится к России.
Держит, но вряд ли станет стучать роскомпараше, особенно, если страна плохо относится к России.
>>4812
Логи не 100%-ая запись трафика, для передачи разным правительствам и рекламным парашам.
Логи не 100%-ая запись трафика, для передачи разным правительствам и рекламным парашам.
>>4789
Поясни почему. Я видимо туплю.
Я отправляю запрос -> запрос транслируется через удаленную машину -> получаю ответ и входящий трафик.
Где 2й раз?
> Ровно вдвое больше
Поясни почему. Я видимо туплю.
Я отправляю запрос -> запрос транслируется через удаленную машину -> получаю ответ и входящий трафик.
Где 2й раз?
>>4816
Из-за копирастии. Я очень сильно удивился, когда не смог зайти на рутрекер и ряд торрент-трекеров из под индийского VPN.
Из-за копирастии. Я очень сильно удивился, когда не смог зайти на рутрекер и ряд торрент-трекеров из под индийского VPN.
>>4818
1гб закачивается на vps + 1гб отправляется тебе = 2гб
1гб закачивается на vps + 1гб отправляется тебе = 2гб
>>4680
Ничего, если ты посидел на сосаче или другой мейлру-параше чуток через впн, то твой ойпи уже взят на карандаш, скорой ожидай блокировки
Ничего, если ты посидел на сосаче или другой мейлру-параше чуток через впн, то твой ойпи уже взят на карандаш, скорой ожидай блокировки
>>4827
Нужно смотреть пункт DMCA в условиях использования, есть хостеры, которые игнорируют копирастов.
Нужно смотреть пункт DMCA в условиях использования, есть хостеры, которые игнорируют копирастов.
>>4824
Впс изначально не под это заточен и не на этом зарабатывает, поэтому не 100% готовые впн зонды.
Из впс можно цепочку сделать. Можно распидорасить трафик балансировкой по нескольким впс. Можно ещё что с тор замутить для скрытия трафика.
>при желании может снифать весь твой траф
Впс изначально не под это заточен и не на этом зарабатывает, поэтому не 100% готовые впн зонды.
Из впс можно цепочку сделать. Можно распидорасить трафик балансировкой по нескольким впс. Можно ещё что с тор замутить для скрытия трафика.
>>4805
Оно и видно, хостеры мамкиных криптоанархистов пачками летят в реестр, хато всякие холы хуйолы фригейты стоят как ни в чем не бывало.
Оно и видно, хостеры мамкиных криптоанархистов пачками летят в реестр, хато всякие холы хуйолы фригейты стоят как ни в чем не бывало.
>>4834
Они ещё до ввода усиленного dpi сдохнут. В любом случае быдло-обыватель не могущий в vps соснёт с заглотом.
>всякие холы хуйолы фригейты
Они ещё до ввода усиленного dpi сдохнут. В любом случае быдло-обыватель не могущий в vps соснёт с заглотом.
>>4840
Как только пыня в очередной раз проведет иннагурацию самого себя. Тут тебе и чебурнет и запрет наличных платежей, и принудительный гулаг в виде налога на тунеядство.
Как только пыня в очередной раз проведет иннагурацию самого себя. Тут тебе и чебурнет и запрет наличных платежей, и принудительный гулаг в виде налога на тунеядство.
>>4842
У них там своего контента немало, плюс на авторское право как правило забивают большой и жирный болт. По сравнению с китайским интернетом, рунет это как Папуасия против США.
>Никак не обходят лол, читал как-то статейки о китайском интернете. Там мизерные проценты пользуются всякими гмейлами и т.д.
>
У них там своего контента немало, плюс на авторское право как правило забивают большой и жирный болт. По сравнению с китайским интернетом, рунет это как Папуасия против США.
>>4844
Чем яндекс хуже гугла? Поиск картинок у яндекса даже лучше. Вконтакт вообще лучше фейсбука, с этим никто спорить не будет.
Чем яндекс хуже гугла? Поиск картинок у яндекса даже лучше. Вконтакт вообще лучше фейсбука, с этим никто спорить не будет.
Добавьте в шапку, что ли; воды много, конечно, но таки полезно https://habr.com/post/353878/
Или короче: https://developers.cloudflare.com/1.1.1.1/dns-over-https/cloudflared-proxy/
Алсо, подскажите годны клиентов криптованного DNS (DoH или DNSCrypt, не важно) под ведро, кто чем пользовался?
Или короче: https://developers.cloudflare.com/1.1.1.1/dns-over-https/cloudflared-proxy/
Алсо, подскажите годны клиентов криптованного DNS (DoH или DNSCrypt, не важно) под ведро, кто чем пользовался?
>>4845
Только яндексом и вконтактом сыт не будешь.
Бур с лолями нет! Фильмы и музыка дерьмо без души! Анимы нет!
Только яндексом и вконтактом сыт не будешь.
Бур с лолями нет! Фильмы и музыка дерьмо без души! Анимы нет!
>>4845
Тем что прогнулся под ркп, скрывая сайты с фильмами и mp3-онлайн, в отличии от гугла.
>Чем яндекс хуже гугла?
Тем что прогнулся под ркп, скрывая сайты с фильмами и mp3-онлайн, в отличии от гугла.
>>4849
гугл тоже прогибается под своих, я когда что-то ищу там постоянно сообщение внизу, типа результаты удалены по приказу бал бла бла. А на ютубе банят видосы с хейтспич. Так что в плане прогибания и свободы слова это сорта говен.
гугл тоже прогибается под своих, я когда что-то ищу там постоянно сообщение внизу, типа результаты удалены по приказу бал бла бла. А на ютубе банят видосы с хейтспич. Так что в плане прогибания и свободы слова это сорта говен.
>>4850
Это если страну не менять, выбери в настройках любую банановую страну, не входящую ни в СНГ, ни в Евросовок.
> я когда что-то ищу там постоянно сообщение внизу, типа результаты удалены по приказу бал бла бла.
Это если страну не менять, выбери в настройках любую банановую страну, не входящую ни в СНГ, ни в Евросовок.
>>4847
А ты будешь утверждать, что фейсбук лучше? Или ты может еще расскажешь что форчан с ограничением в 2 мегабайта и без вп9 лучше двача?
А ты будешь утверждать, что фейсбук лучше? Или ты может еще расскажешь что форчан с ограничением в 2 мегабайта и без вп9 лучше двача?
>>4850
Здесь двачую. Dailymotion, Vimeo и уткауткавперед наше всё.
> А на ютубе банят видосы с хейтспич
Здесь двачую. Dailymotion, Vimeo и уткауткавперед наше всё.
Привет, есть варианты бесплатного и без СМС ВПН по типу прокси дял винды? То есть, запустил демона/бэк. приложение, он сам коннектится к мастер-списку или чему-там а ты просто указываешь в настройках браузера локалхост и порт и все, браузер работает через "как бы ВПН" по типу прокси. Короче, как ТОР.
Мне не не нужно полное покрытие ВПН, ибо очень узкие цели - чисто один ресурс, который заблочил ТОР.
Мне не не нужно полное покрытие ВПН, ибо очень узкие цели - чисто один ресурс, который заблочил ТОР.
5 Кб, 271x274Спасибо ананас, заработало. Только не увидел в гайде я пиздоглаз, что нужно поставить global + enable, как на скрине.
>>4856
Слыш, ты сам уёбок? Я то тут при чем? Я че тебе говорил что за запреты какие?
Слыш, ты сам уёбок? Я то тут при чем? Я че тебе говорил что за запреты какие?
10 Кб, 480x216>>3486 (OP)
Просто хочу разобраться.
1. Я правильно понял что скорость не должна сильно падать, просто пинг будет выше?
2. Хули так дёшего? За 8 баксов в год тебе дают виртуалочку с натом, анлимом и гиговым линком, в тоже время какой нибудь zen mate стоит 70 баксов в год. Может я в ингиш не смог?
3. Какие мощности нужны под двух юзеров с 200 мегабитным интернетом? Хватит ли одного ядра и 256 оперативы.
4. Какой брать объём hdd? Я понял что там лишь бы ос влезла + пара гигов под мусор и прочие кэши.
5. Не слишком ли палево брать vps в гермашке, там же взъебут за те же торренты.
6. Имеет ли смысл ориентироваться на рейтинг с lowendstock.com
Просто хочу разобраться.
1. Я правильно понял что скорость не должна сильно падать, просто пинг будет выше?
2. Хули так дёшего? За 8 баксов в год тебе дают виртуалочку с натом, анлимом и гиговым линком, в тоже время какой нибудь zen mate стоит 70 баксов в год. Может я в ингиш не смог?
3. Какие мощности нужны под двух юзеров с 200 мегабитным интернетом? Хватит ли одного ядра и 256 оперативы.
4. Какой брать объём hdd? Я понял что там лишь бы ос влезла + пара гигов под мусор и прочие кэши.
5. Не слишком ли палево брать vps в гермашке, там же взъебут за те же торренты.
6. Имеет ли смысл ориентироваться на рейтинг с lowendstock.com
>>4865
Это так. Германия для торрентов не подходит никак.
Швеция, Нидерланды, если прям цеевропа нужна.
>vps в гермашке, там же взъебут за те же торренты.
Это так. Германия для торрентов не подходит никак.
Швеция, Нидерланды, если прям цеевропа нужна.
>>4874
anon pls
pls
все паблик прокси давно дохлые
ты же прекрасно понимаешь, почему прошу помощи, заечем так делать?
anon pls
pls
все паблик прокси давно дохлые
ты же прекрасно понимаешь, почему прошу помощи, заечем так делать?
>>4774
У овпн же слишком большие тормоза. Можно обойтись одним SSH?
>- Иметь виртуальную локалочку между всеми своими устройствами очень даже полезно. Доступ к сетевым шарам, rdp, ssh, timemachine и все это без ебли с ddns, белыми ip и пробросом портов.
>
У овпн же слишком большие тормоза. Можно обойтись одним SSH?
>>3486 (OP)
Прикиньте, посоны, только что не смог поставить для хромиума этот аддон через провайдера (ТТК).
Подключился через впн - получилось.
Совпадение?
>качаешь для хромиума и фуррифокса аддон proxy switchy omega
Прикиньте, посоны, только что не смог поставить для хромиума этот аддон через провайдера (ТТК).
Подключился через впн - получилось.
Совпадение?
>>4882
У лисы cdn.mozilla.net спрятался за заблокированной подсетью клаудфлары, тоже дополнения не ставятся.
У лисы cdn.mozilla.net спрятался за заблокированной подсетью клаудфлары, тоже дополнения не ставятся.
>>4888 Ничего, скоро разблокируют. Вот только впн приложений там больше не будет. Эппл вон прогнулся под китайский режим и все поудалял, то же будет и в росиюшке.
>>4894
Россия всё.
Россия всё.
Так чё, кроме арубы годноты больше нет? Там можно биткоинами платить? Нужно, чтобы биткоинами можно было, а то так недолго и на бутылку присесть, если с карточки своей бабки переводить. Траф желательно анлим, но, рассмотрю любые предложения. Делитесь годной, короче. Исключены сервера из Five Eyes, а так же Германия.
>>4635
Ты точно из 2018 капчуешь или выбрал какую-то порезаную в хлам убунту 2004 года выпуска на богом забытом польском серваке под кроватью какого-нибудь хорвата?
>init.d
>надо ставить доп пакеты нано
Ты точно из 2018 капчуешь или выбрал какую-то порезаную в хлам убунту 2004 года выпуска на богом забытом польском серваке под кроватью какого-нибудь хорвата?
>>4894 Все конечно не заблокируют, ибо это равноценно полной изоляции сети, но пройтись по всем массовым площадкам это вопрос лишь времени. Гугл с эпплом прогнется не желая терять рынок, гитхаб и прочие репы просто попадут в бан.
Вы бы там погуглили китайский опыт по сему вопросу. Купить и настроить впн не имея свободного доступа в интернет задача еще та. Для подавляющего большинства единственный способ получить впн это через друзей уже имеющих оный.
Вы бы там погуглили китайский опыт по сему вопросу. Купить и настроить впн не имея свободного доступа в интернет задача еще та. Для подавляющего большинства единственный способ получить впн это через друзей уже имеющих оный.
Ввел в виндовом клиенте неправильный пароль и ss-server теперь мне заблочил айпи. Как разблочить?
>>4899
Я теперь понял новость про чувака в китае, которого посадили лет на 5 за продажу впнов знакомым.
Я теперь понял новость про чувака в китае, которого посадили лет на 5 за продажу впнов знакомым.
>>4907
Разобрался. Для истории задокументирую.
1. Создаем файл /etc/shadowsocks-libev/local.acl с таким содержанием:
[reject_all]
[white_list]
127.0.0.1
::1
<ваш провайдерский айпи/подсеть>
2. Редактируем /etc/default/shadowsocks-libev, добавляем --acl параметр
# Extra command line arguments
DAEMON_ARGS="-u --acl /etc/shadowsocks-libev/local.acl"
3. Перезапускаем ss-server
systemctl restart shadowsocks-libev
Разобрался. Для истории задокументирую.
1. Создаем файл /etc/shadowsocks-libev/local.acl с таким содержанием:
[reject_all]
[white_list]
127.0.0.1
::1
<ваш провайдерский айпи/подсеть>
2. Редактируем /etc/default/shadowsocks-libev, добавляем --acl параметр
# Extra command line arguments
DAEMON_ARGS="-u --acl /etc/shadowsocks-libev/local.acl"
3. Перезапускаем ss-server
systemctl restart shadowsocks-libev
125 Кб, 1920x1080>>4686
Добавил в опенвпн конфиг route-nopull, немного подрочил ip route и всё получилось, спасибо.
Добавил в опенвпн конфиг route-nopull, немного подрочил ip route и всё получилось, спасибо.
>>4765
ты ебан, 80 и 443 порты использует овердохуя протоколов и приложений, их будут в последнюю очередь банить
ты ебан, 80 и 443 порты использует овердохуя протоколов и приложений, их будут в последнюю очередь банить
58 Кб, 200x199>>4824
>Насколько мне известно впс пров при желании может снифать весь твой траф в нешифрованном виде и логировать его.
Поясните по хардкору за simple-obfs, нахуя он нужен, что должен делать провайдер, чтобы оно мне пригодилось?
Ребзя, подскажите, плез, какую-нибудь обычную проксю под телегу на телефон.
А то у меня нихуя уже второй день не фурычит: что на РТК, что на МТС.
А то у меня нихуя уже второй день не фурычит: что на РТК, что на МТС.
13 Кб, 897x164Вот почему у одних сервер сразу доступен после оплаты, у других сутки жди.
Там что, садится пердолик и накатываети мне ручками дебиан?
Там что, садится пердолик и накатываети мне ручками дебиан?
>>4847
рутюб яндекс и вкудахт не генерируют контент, они пиздят его с запада и в лучшем случае переводят\адаптируют
>Что им ещё надо?
рутюб яндекс и вкудахт не генерируют контент, они пиздят его с запада и в лучшем случае переводят\адаптируют
Какой VPN юзать что бы проксировать только браузер, а все остальное (без списка, может быть поставлено что угодно) через родной адрес шло, без всяких там настроек листов, мостов-хуество дял Шындовс?
>>4865
да
потому что провайдеры ВПН охуевшие мрази типа славика, которые в 99 случаях из 100 даже не запариваются созданием своего клиента а используют стоковый опенВПН
да
любой, если ты там не будешь обновления кернеля копить годами тееб ваще нахуй не нужен этот размер hdd
для торрентов бери нидерланды например
да, очень часто сервис с низким рейтом может оказаться кидаловом, я так две впски купил на год, одна сдохла через 3 месяца вторая через 2
но это были ультрадешевые впс $3-$4 за год
>Я правильно понял что скорость не должна сильно падать, просто пинг будет выше?
да
>Хули так дёшего? За 8 баксов в год тебе дают виртуалочку с натом, анлимом и гиговым линком, в тоже время какой нибудь zen mate стоит 70 баксов в год. Может я в ингиш не смог?
потому что провайдеры ВПН охуевшие мрази типа славика, которые в 99 случаях из 100 даже не запариваются созданием своего клиента а используют стоковый опенВПН
>Какие мощности нужны под двух юзеров с 200 мегабитным интернетом? Хватит ли одного ядра и 256 оперативы.
да
>Какой брать объём hdd? Я понял что там лишь бы ос влезла + пара гигов под мусор и прочие кэши.
любой, если ты там не будешь обновления кернеля копить годами тееб ваще нахуй не нужен этот размер hdd
>Не слишком ли палево брать vps в гермашке, там же взъебут за те же торренты.
для торрентов бери нидерланды например
>Имеет ли смысл ориентироваться на рейтинг с lowendstock.com
да, очень часто сервис с низким рейтом может оказаться кидаловом, я так две впски купил на год, одна сдохла через 3 месяца вторая через 2
но это были ультрадешевые впс $3-$4 за год
>>4897
хочешь платить комиссию $30 за оплату впс за $3?
ну удачи
>Там можно биткоинами платить? Нужно, чтобы биткоинами можно было
хочешь платить комиссию $30 за оплату впс за $3?
ну удачи
>>4946
>УСТАНОВКА SIMPLE-OBFS НА СЕРВЕРЕ нужно, чтобы наебать провайдера с DPI и\или дропающего/троттлящего коннекты с подозрительным трафиком
>>4974
понял
не понял
СС что?
>ставишь в браузере настройки прокси
>перестаешь ебаться в глазницы
понял
>ставишь сс
не понял
СС что?
>>4688
Бамп вопросу.
Бамп вопросу.
>>4979
Ок, поясни дауну - shadowsocks не как openVPN работает? У меня последний ставил ебаный виртуальный сетевой драйвер и эмулировал свою сеть через него, в результате весь трафик шел через VPN. Плюс, мои сетевые дрова часто в бляскрин уходили из-за конфликтов с виртуальными.
СС никакой такой хуеты-мусора не ставит? Чисто stand-alone сервис?
Ок, поясни дауну - shadowsocks не как openVPN работает? У меня последний ставил ебаный виртуальный сетевой драйвер и эмулировал свою сеть через него, в результате весь трафик шел через VPN. Плюс, мои сетевые дрова часто в бляскрин уходили из-за конфликтов с виртуальными.
СС никакой такой хуеты-мусора не ставит? Чисто stand-alone сервис?
>>4984
Бля, 2 много, я на 170 в месяц живу
Бля, 2 много, я на 170 в месяц живу
>>4909
А веть и правда, в озалупленной роиссии надо всех нахуй слать. Через вк пидорусню вычислят, а те на тебя пальцем покажут, чтоб не обутылили самих.
А веть и правда, в озалупленной роиссии надо всех нахуй слать. Через вк пидорусню вычислят, а те на тебя пальцем покажут, чтоб не обутылили самих.
Что происходит?
Такое ощущение, что нечто полностью огораживает нашу сеть день за днём, как-то в последние две недели очень стремительно.
Не работают торренты, западные борды, сайт загрузки 7-zip'a, вообще, много всякой всячины.
Блокировка была единоразовой, или это только начало лавины?
Дайте легальных ресурсов с обзорами происходящего. Адекватными, в бред про бан ссаного хайпового телеграма никто не поверит
Такое ощущение, что нечто полностью огораживает нашу сеть день за днём, как-то в последние две недели очень стремительно.
Не работают торренты, западные борды, сайт загрузки 7-zip'a, вообще, много всякой всячины.
Блокировка была единоразовой, или это только начало лавины?
Дайте легальных ресурсов с обзорами происходящего. Адекватными, в бред про бан ссаного хайпового телеграма никто не поверит
>>5003
Чего, какие ресурсы вообще. Сюда иди https://2ch.hk/po/res/27986457.html (М)
>Дайте легальных ресурсов с обзорами происходящего.
Чего, какие ресурсы вообще. Сюда иди https://2ch.hk/po/res/27986457.html (
М)Тёртые калачи, назовите уже годные ВПСки на уровне 3 баксов в месяц (максимум). Норм пинг чтобы (Поволжье). Весь траф туда завернуть, вместе с торрентами, но их мало. Не больше 200-300Гб в месяц. Нет времени гуглить и редиттить, а интернет уже каждый день большими кусками отваливается.
>>5003
Питун уничтожает рунет хочет лишить гоев единственной отдушины, куда они могли выпустить пар после того, как их все заебало.
>Блокировка была единоразовой, или это только начало лавины?
Питун уничтожает рунет хочет лишить гоев единственной отдушины, куда они могли выпустить пар после того, как их все заебало.
Немного не в тему вопрос но может быть мимикроком кто знает - есть ли аналоги для охуенного FireGloves?
test
388 Кб, 604x601Настроил все по гайду. На винде все отлично пашет, а на телефоне через приложение Shadowsocks не работает. В чем может быть проблема?
Анонасий. Что за прикол со сканом портов маил сру? Потому что когда весел ssh на 22 порту fail2ban постоянно срабатывал, охуел, когда лог открыл. Это надо ss с 443 на другой порт ставить или нужно ufw или iptables пердолить?
>>5066
По идее, 443 порт наоборот наименее подозрительный, он же у каждого веб-сервера открыт.
Мейлру кстати отнекиваться начала.
https://meduza.io/news/2018/04/24/mail-ru-zapodozrili-v-ohote-za-vpn-i-proksi-serverami-kompaniya-vozlozhila-vinu-na-klienta
Компания Mail.Ru заявила, что не помогала выявлять VPN и прокси-серверы, которые используются для обхода блокировки мессенджера Telegram, но этим занимался один из ее клиентов.
«Выяснили, что действительно на арендованных виртуальных серверах в нашем облачном сервисе происходила данная активность», — заявил РБК представитель компании.
Этот клиент заблокирован, сказал собеседник издания. «Мы — за свободный интернет и не хотим предоставлять облачные мощности для любых ограничений в интернете», — добавил он.
По идее, 443 порт наоборот наименее подозрительный, он же у каждого веб-сервера открыт.
Мейлру кстати отнекиваться начала.
https://meduza.io/news/2018/04/24/mail-ru-zapodozrili-v-ohote-za-vpn-i-proksi-serverami-kompaniya-vozlozhila-vinu-na-klienta
Компания Mail.Ru заявила, что не помогала выявлять VPN и прокси-серверы, которые используются для обхода блокировки мессенджера Telegram, но этим занимался один из ее клиентов.
«Выяснили, что действительно на арендованных виртуальных серверах в нашем облачном сервисе происходила данная активность», — заявил РБК представитель компании.
Этот клиент заблокирован, сказал собеседник издания. «Мы — за свободный интернет и не хотим предоставлять облачные мощности для любых ограничений в интернете», — добавил он.
>>5072
Ну и где у этой параши арендовать сервер?
Надо быть макакой с ресурсом и приползти в фсбешный отдел кремля?
>арендованных виртуальных серверах
Ну и где у этой параши арендовать сервер?
Надо быть макакой с ресурсом и приползти в фсбешный отдел кремля?
>>5072
Где вот сервер арендовать?
https://mail.ru/all
А нихуя.
Пидорашки заслужили такую власть. Я доволен.
Где вот сервер арендовать?
https://mail.ru/all
А нихуя.
>Этот клиент заблокирован, сказал собеседник издания. «Мы — за свободный интернет и не хотим предоставлять облачные мощности для любых ограничений в интернете», — добавил он.
Пидорашки заслужили такую власть. Я доволен.
>>5018
OVH пробуй. Эта хрустящая французская булка одна из самых недорогих и нормальных. Раздал сотни терабайт Тор трафика собственной exit-нодой однажды, пативен не приехал.
OVH пробуй. Эта хрустящая французская булка одна из самых недорогих и нормальных. Раздал сотни терабайт Тор трафика собственной exit-нодой однажды, пативен не приехал.
>>5113
Не та новость, Роскомнадзор заблокировал Microsoft, OVH и Hetzner https://www.securitylab.ru/news/492761.php
Не та новость, Роскомнадзор заблокировал Microsoft, OVH и Hetzner https://www.securitylab.ru/news/492761.php
>>4971
Я это читал, мне это не дало представления.
Ну DPI, ну видит TLS от меня идёт на какой-то адрес, скажем, и что? Он в любом HTTPS, даже в аллахе.
Ну ок, допустим для нешифрованного трафика есть некая проблема.
Но твоя цитата ОПа совершенно не раскрывает того, что именно делает simple-obfs; не зачем, а что. Гитхаб открывал, там тоже только как ставить и запускать описание. А что конкретно он делает-то? В гуголе одни иероглифы ебаные.
Я это читал, мне это не дало представления.
Ну DPI, ну видит TLS от меня идёт на какой-то адрес, скажем, и что? Он в любом HTTPS, даже в аллахе.
Ну ок, допустим для нешифрованного трафика есть некая проблема.
Но твоя цитата ОПа совершенно не раскрывает того, что именно делает simple-obfs; не зачем, а что. Гитхаб открывал, там тоже только как ставить и запускать описание. А что конкретно он делает-то? В гуголе одни иероглифы ебаные.
855 Кб, 1251x1080Есть ли у дешёвых впсок возможность использовать несколько разных IP для подключения, или он анально привязан к физическому расположению сервака? У платных VPN хоть есть 100500 разных серверов в over9000 странах, и попадание одного из них в блеклист не мешает использовать оставшиеся.
>>5126
Без обфускации траффик SS не похож ни на один протокол, там просто сплошной рандом без всяких сигнатур, и некоторые провайдеры ограничивают скорость такому траффику. simple-obfs делает траффик похожим на http или tls, чтобы наебать DPI провайдера.
Без обфускации траффик SS не похож ни на один протокол, там просто сплошной рандом без всяких сигнатур, и некоторые провайдеры ограничивают скорость такому траффику. simple-obfs делает траффик похожим на http или tls, чтобы наебать DPI провайдера.
![1516252838000e7ae2f317c73bac200c754a504a6d849c929fa2c138ded[...].jpg](https://2ch.hk//s/src/2293486/15246027474380.jpg)
44 Кб, 720x590Я так понимаю, постинг на дваче и впн несовместимы? Заебался уже, кучу хостингов перепробовал, так макака все забанила и кажись всю сша с гейропой по подсети хуйнула. Хочешь гугол с ютубом - включай впн, заходишь на харкач - выключай впн, дожили блядь.
>>5131
Ну заебись, конечно. Ок, я увидел, что он для HTTP пакеты трафика оборачивает в HTTP-заголовки с якобы шифрованым вебсокет телом и некоторыми рандомными полями (версия curl и ключ sec-websocket-key), а на стороне сервера выбрасывает эту обёртку нахуй.
Пиздец, неужели так сложно пару предложений написать в README.md?
>>5139
Более или менее ясно стало, так-то выходит, что это, скорее, деобфускация: был рандом, а становится якобы порядочный протокол.
Ну заебись, конечно. Ок, я увидел, что он для HTTP пакеты трафика оборачивает в HTTP-заголовки с якобы шифрованым вебсокет телом и некоторыми рандомными полями (версия curl и ключ sec-websocket-key), а на стороне сервера выбрасывает эту обёртку нахуй.
Пиздец, неужели так сложно пару предложений написать в README.md?
>>5139
Более или менее ясно стало, так-то выходит, что это, скорее, деобфускация: был рандом, а становится якобы порядочный протокол.
103 Кб, 960x961>>5144
Тоже мне, гейропеец нашелся. В /d жаловались что из фрашки нельзя постить, приходилось включать пидораховпн. А из рашки либо с двачем без гугла, либо с гуглом без двача.
Тоже мне, гейропеец нашелся. В /d жаловались что из фрашки нельзя постить, приходилось включать пидораховпн. А из рашки либо с двачем без гугла, либо с гуглом без двача.
50 Кб, 490x500Ананасы, подскажите, скорость 15-20 мегабит на скачивание с включенным СС это норма или нужно другой хостинг искать? Без впн скорость 60-70
>>5146
За что? Я не нарушаю никаких правил двача. Не вайпаю, не обхожу бан, и вообще веду себя адекватнее 80% здешних обитателей.
>>5149
Ну, как видишь, с моей гейропейской Латвии и подвачевать можно, и ютубчик посмотреть. А вообще, в SwitchyOmega можно настроить свитчевый профиль, либо поставить адрес харкача в байпасс лист.
> Сейчас тебя мачо быстро пидорнёт
За что? Я не нарушаю никаких правил двача. Не вайпаю, не обхожу бан, и вообще веду себя адекватнее 80% здешних обитателей.
>>5149
Ну, как видишь, с моей гейропейской Латвии и подвачевать можно, и ютубчик посмотреть. А вообще, в SwitchyOmega можно настроить свитчевый профиль, либо поставить адрес харкача в байпасс лист.
тест
>>5155
Постинг на дваче и впн не совместимы по одной единственной причине - мейл.ру, под которым двач, собирает адреса похожих на впн подключений и отсылает их в общую выгрузку роскомпозора. Так что с включенным впн на двач закатываться это все равно, что отсылать прямо в РКН свой адрес с просьбой о своей блокировке.
Постинг на дваче и впн не совместимы по одной единственной причине - мейл.ру, под которым двач, собирает адреса похожих на впн подключений и отсылает их в общую выгрузку роскомпозора. Так что с включенным впн на двач закатываться это все равно, что отсылать прямо в РКН свой адрес с просьбой о своей блокировке.
>>5158
Ключевое слово похожих. Shadowsocks ставит перед собой задачу сделать твой трафик неотличимым от обычного TLS/HTTP, с чем и успешно справляется.
> похожих на впн подключений
Ключевое слово похожих. Shadowsocks ставит перед собой задачу сделать твой трафик неотличимым от обычного TLS/HTTP, с чем и успешно справляется.
Новый хостинг принимает только карты visa, mastercard, где можно создать чтоб свою не светить?
>>4158
Пак блять и без костылей работает. Это просто редактор файла.
Да и можно просто вписать проксю в настройки без списков и в отличие от хрома при этом будет работать авторизация БЕЗ КОСТЫЛЕЙ. Хрому для отправки учетных данных нужен костыль. Лисе нет.
Пак блять и без костылей работает. Это просто редактор файла.
Да и можно просто вписать проксю в настройки без списков и в отличие от хрома при этом будет работать авторизация БЕЗ КОСТЫЛЕЙ. Хрому для отправки учетных данных нужен костыль. Лисе нет.
>>4081
Ещё один аутист сука.
Там про добавление исключений блядь написано же.
Это проще в делать через фокси пак. И он не жрет никаких ресурсов в отличие от Фокс прокси, потому что просто редактирует нативно поддерживаемый pac файл.
Ещё один аутист сука.
Там про добавление исключений блядь написано же.
Это проще в делать через фокси пак. И он не жрет никаких ресурсов в отличие от Фокс прокси, потому что просто редактирует нативно поддерживаемый pac файл.
>>5129
Можно покупать новые айпишники и привязывать к одному и тому же своему серверу.
В пределах одной страны, где ты арендовал впс.
Либо заптливать в нескольких странах сервера и платить ща все.
Можно покупать новые айпишники и привязывать к одному и тому же своему серверу.
В пределах одной страны, где ты арендовал впс.
Либо заптливать в нескольких странах сервера и платить ща все.
Какой брать сервер? lowendstock.com Там куча разных пунктов, важность которых я не понимаю.
Скажите, пожалуйста, какие серваки вы там брали себе?
Скажите, пожалуйста, какие серваки вы там брали себе?
>>5189
Какой блять хочешь такой и бери. Что за тупые вопросы.
Какой блять хочешь такой и бери. Что за тупые вопросы.
>>5189
Чет уже страшно советовать.
Ркн подслушает, пизданет диапазон и придется переезжать.
И не только мне.
Ну нахуй. Пора глубоко законсперировпнный кружок в конфе пилить, ребята.
Чет уже страшно советовать.
Ркн подслушает, пизданет диапазон и придется переезжать.
И не только мне.
Ну нахуй. Пора глубоко законсперировпнный кружок в конфе пилить, ребята.
>>5201
Двощую, с запретом логина в конфочку с русских ойпи.
Двощую, с запретом логина в конфочку с русских ойпи.
23 Кб, 526x438>>5201
Никаких кружков. Никаких конфочек. Рассчитывать можно только на себя. Никому не советуй годноты. Ни с кем не делись своими знаниями. Только так можно будет выжить.
Никаких кружков. Никаких конфочек. Рассчитывать можно только на себя. Никому не советуй годноты. Ни с кем не делись своими знаниями. Только так можно будет выжить.
>>5204
Ну так можно сразу в тюрьму сесть. Там будет, с кем поговорить. Такое же подполье, даже лучше, связи заведешь с уважаемыми людьми.
Ну так можно сразу в тюрьму сесть. Там будет, с кем поговорить. Такое же подполье, даже лучше, связи заведешь с уважаемыми людьми.
>>5205
Жаль, быдло слишком быдло, чтоб массово перейти на децетрализованный веб, файлообмен и поиск.
А ведь этот многое бы решило.
Да, не так удобно и быстро. Да , надо пеку держать включенной и купить лишний хард.
Но если это не сделать, дети уже будут без интернета. С телевизором два ноль и зондом в жопе.
А что стоит протянуть от дома к дому в стальной трубе вииухи? Делов то.
И считай внутригородовая сеть никем не контролируемая была бы.
Жаль, быдло слишком быдло, чтоб массово перейти на децетрализованный веб, файлообмен и поиск.
А ведь этот многое бы решило.
Да, не так удобно и быстро. Да , надо пеку держать включенной и купить лишний хард.
Но если это не сделать, дети уже будут без интернета. С телевизором два ноль и зондом в жопе.
А что стоит протянуть от дома к дому в стальной трубе вииухи? Делов то.
И считай внутригородовая сеть никем не контролируемая была бы.
108 Кб, 2053x1399Не могу зарегаться на арубе, так как нужно ввести идентификатор, а сам идентификатор я не могу получить из-за пикрелейтеда. Шо делоть?
>>5208
Интересное утверждение, и пруфы у тебя наверное имеются? TUN/TAP уже давно у всех включён, так что этот аргумент не катит.
> KVM главное смотри чтоб был, с OpenVZ можно знатно объебаться.
Интересное утверждение, и пруфы у тебя наверное имеются? TUN/TAP уже давно у всех включён, так что этот аргумент не катит.
>>5209
Нахуй тебе аруба? Миллионы нормальных хостингов которые ничего не требуют. Нет, хочу ебаться с налоговыми идентификаторами из-за двух долларов.
Нахуй тебе аруба? Миллионы нормальных хостингов которые ничего не требуют. Нет, хочу ебаться с налоговыми идентификаторами из-за двух долларов.
test
>>5209
Никакой ид я не вписывал, просто оставил пустым.
Он не применим к рф вообще, эта хаета в евро паспорте есть только.
И там же блять нет звёздочки рядом с полем, очевидно что оно не обязательное.
Алсо, германия уже всё, заблочена.Впнгую из-за популярности для запила проксей ей е долго осталось.И вообще не упоминайте больше ее тут.А то куча народу переезжать будет.
Никакой ид я не вписывал, просто оставил пустым.
Он не применим к рф вообще, эта хаета в евро паспорте есть только.
И там же блять нет звёздочки рядом с полем, очевидно что оно не обязательное.
Алсо, германия уже всё, заблочена.Впнгую из-за популярности для запила проксей ей е долго осталось.И вообще не упоминайте больше ее тут.А то куча народу переезжать будет.
>>5216
Ещё и на инглишь не переключил блять.
Ещё и на инглишь не переключил блять.
>>4991
Он малознакомым типам продавал и иностранцам. Вроде.
Он малознакомым типам продавал и иностранцам. Вроде.
>>5219
Вот зачем палить, сейчас занесут их адреса в РКН.
Вот зачем палить, сейчас занесут их адреса в РКН.
Анон, поясни, пожалуйста, весь этот гайд в шапке помогает поднять впс только для браузера? Я могу как-то весь трафик завернуть через этот впс, включая стим, торренты, мессенджеры без настройки прокси непосредственно в этих программах?
Если да, то на каком шаге мы пропускаем весь трафик через впс?
Если да, то на каком шаге мы пропускаем весь трафик через впс?
Посоны, я тупой, прошу помощи. Переформулируйте гайд только под андроид, удалите все остальные части, а нужное раскидайте по порядку. А то я не могу понять, что делать после установки. Буду благодарен.
>>5210
>ss-server[5151]: 2018-04-24 21:36:45 ERROR: fast open is not supported on this platform
>Apr 24 21:37:16 vps44789 ss-server[5151]: 2018-04-24 21:36:45 INFO: This system doesn't provide enough entropy to quickly generate high-quality random numbers.
>Apr 24 21:37:16 vps44789 ss-server[5151]: The service will not start until enough entropy has been collected.
>>5238
Дурацкий вопрос. Вот допустим завернули вайбер на смарте в овпн. При блокировке экрана впн автоматически дисконнектится.
Вопросы:
- будет ли доставлено пуш-уведомление о новой мессаге?
- "проснется" ли соединение овпн автоматически, чтобы я смог прочитать пришедшее сообщение тогда, когда оно пришло?
Дурацкий вопрос. Вот допустим завернули вайбер на смарте в овпн. При блокировке экрана впн автоматически дисконнектится.
Вопросы:
- будет ли доставлено пуш-уведомление о новой мессаге?
- "проснется" ли соединение овпн автоматически, чтобы я смог прочитать пришедшее сообщение тогда, когда оно пришло?
>>5238
Не понял, куда openvpn и ss надо ставить?
Вот есть роутер, на роутере ssh -D роутер:порт сервер:порт, на роутер:порт сокс5 прокси создается, и потом к ней просто в браузере/другом клиенте с сокс5 проксей подключается с любого компа в локалке, а трафик внутри тунеля ходит от роутера до сервака.
Куда в этой цепочке ставится опенвпн и ss?
>Можно. >>5229
Не понял, куда openvpn и ss надо ставить?
Вот есть роутер, на роутере ssh -D роутер:порт сервер:порт, на роутер:порт сокс5 прокси создается, и потом к ней просто в браузере/другом клиенте с сокс5 проксей подключается с любого компа в локалке, а трафик внутри тунеля ходит от роутера до сервака.
Куда в этой цепочке ставится опенвпн и ss?
>>5239
Нет, впн не отключается. Однако на телефонах ovpn over ss не работает и остается использовать или одно или другое. И ss тут работает лучше, т.к. быстрее реконнектится и на телефонах нет проблем с поддержкой приложениями socks5 прокси.
>>5240
В этом случае тебе вообще ssh -D не нужен. Ss полностью его заменит.
Ovpn over ss нужен в том случае если ты не хочешь настраивать на пк доступ к сети через socks5 прокси, а хочешь иметь туннель 2/3 уровня который будет работать абсолютно со всеми приложениями.
>При блокировке экрана впн автоматически дисконнектится.
Нет, впн не отключается. Однако на телефонах ovpn over ss не работает и остается использовать или одно или другое. И ss тут работает лучше, т.к. быстрее реконнектится и на телефонах нет проблем с поддержкой приложениями socks5 прокси.
>>5240
>Куда в этой цепочке ставится опенвпн и ss?
В этом случае тебе вообще ssh -D не нужен. Ss полностью его заменит.
Ovpn over ss нужен в том случае если ты не хочешь настраивать на пк доступ к сети через socks5 прокси, а хочешь иметь туннель 2/3 уровня который будет работать абсолютно со всеми приложениями.
>>5253
В овпн есть такая опция. Так как думаешь, разбудит ли пуш впн-подключение?
>Нет, впн не отключается.
В овпн есть такая опция. Так как думаешь, разбудит ли пуш впн-подключение?
Сегодня наверное буду пробовать. Осталась немножко тупых вопросов.
Для броузинга и торрентов как я понял лучше брать Швецию или Нидерланды?
Для роутера ничего не нужно будет менять?
Двач мозг не будет ебать?
Заранее спасибо антуаны.
Для броузинга и торрентов как я понял лучше брать Швецию или Нидерланды?
Для роутера ничего не нужно будет менять?
Двач мозг не будет ебать?
Заранее спасибо антуаны.
>>5253
Ясно.
А на фряху есть клиент ss и simple-obfs?
>В этом случае тебе вообще ssh -D не нужен. Ss полностью его заменит.
Ясно.
А на фряху есть клиент ss и simple-obfs?
>>5255 С ss пуши работают без проблем
>>5256 На десктопе да. Работает со всеми приложениями плюс создает виртуальную локальную сеть между всеми твоими устройствами.
>>5263 У тебя pfsence? Неофициальные порты есть, но проблем с ними будет не мало плюс установка стороннего софта на pfsence то еще удовольствие. Подними лучше отдельную виртуалочку для ss.
>>5256 На десктопе да. Работает со всеми приложениями плюс создает виртуальную локальную сеть между всеми твоими устройствами.
>>5263 У тебя pfsence? Неофициальные порты есть, но проблем с ними будет не мало плюс установка стороннего софта на pfsence то еще удовольствие. Подними лучше отдельную виртуалочку для ss.
>>5265
Не, просто freebsd 9.2 в джейле фейлопомойки. Роутер я там как пример привел.
Я очень тупой в этих ваших штуках, если что.
Чтобы виртуалку с убунтой поставить, надо поставить виртуалбокс, и в неё убунту?
как я люблю себе жизнь усложнять, пиздец просто
>pfsence
Не, просто freebsd 9.2 в джейле фейлопомойки. Роутер я там как пример привел.
Я очень тупой в этих ваших штуках, если что.
Чтобы виртуалку с убунтой поставить, надо поставить виртуалбокс, и в неё убунту?
как я люблю себе жизнь усложнять, пиздец просто
>>5273
Генпрокуратура 27-31-2015/Ид4082-15
❌ 34.213.67.167 (addons.mozilla.org) by 34.192.0.0/10
❌ 34.214.22.159 (addons.mozilla.org) by 34.192.0.0/10
Генпрокуратура 27-31-2015/Ид4082-15
❌ 34.213.67.167 (addons.mozilla.org) by 34.192.0.0/10
❌ 34.214.22.159 (addons.mozilla.org) by 34.192.0.0/10
>>5273
Пиздос.
Пиздос.
>>5273
Всё работает, в том числе и гуглы всякие. Ни одного блока из-за телеги не видел.
Нонейм-провайдер города на 20к населения.
Всё работает, в том числе и гуглы всякие. Ни одного блока из-за телеги не видел.
Нонейм-провайдер города на 20к населения.
>>5274
Ты это откуда приносишь 2015ый год? В текущих данных https://reestr.rublacklist.net/api/v2/current/csv нету такой хуйни.
>34.213.67.167
Ты это откуда приносишь 2015ый год? В текущих данных https://reestr.rublacklist.net/api/v2/current/csv нету такой хуйни.
>>5265
Я понял что они работают. Сможет ли пуш пробудить спящее ss соединение?
>С ss пуши работают без проблем
Я понял что они работают. Сможет ли пуш пробудить спящее ss соединение?
>>5131
Ок, посмотрел и tls-"обфускацию". Ну тоже просто фиксированные жёстко заданные параметры рукопожатий; не так палевно как в http, конечно, но всё-таки этот simple-obfs выглядит как бирка "ЗДЕСЬ НЕ МУСОР" на пакете с мусором. "Стандартный" DPI наверное обманется, но совершенно элементарно запилить такой, который легко выделит simple-obfs трафик, по крайней мере http точно.
И что, реально этот зонд кому-то помог от чего-то?
Ок, посмотрел и tls-"обфускацию". Ну тоже просто фиксированные жёстко заданные параметры рукопожатий; не так палевно как в http, конечно, но всё-таки этот simple-obfs выглядит как бирка "ЗДЕСЬ НЕ МУСОР" на пакете с мусором. "Стандартный" DPI наверное обманется, но совершенно элементарно запилить такой, который легко выделит simple-obfs трафик, по крайней мере http точно.
И что, реально этот зонд кому-то помог от чего-то?
>>5273
https://chrome.google.com/webstore/detail/обход-блокировок-рунета/npgcnondjocldhldegnakemclmfkngch
во. всё работает. пользуйтесь. и не надо никаких шадовсоксов/фурифоксов.
https://chrome.google.com/webstore/detail/обход-блокировок-рунета/npgcnondjocldhldegnakemclmfkngch
во. всё работает. пользуйтесь. и не надо никаких шадовсоксов/фурифоксов.
>>5189
У меня самый дешёвый в Digital Ocean. РКН банил DO, но меня это не затронуло.
У меня самый дешёвый в Digital Ocean. РКН банил DO, но меня это не затронуло.
>>5201
Лолблять. Ркн просто берет любой агрегатор впс провов и блокирует их нахуй, нужен ты кому!
> Ркн подслушает, пизданет диапазон и придется переезжать.
> И не только мне.
Лолблять. Ркн просто берет любой агрегатор впс провов и блокирует их нахуй, нужен ты кому!
>>5298
И это тоже.
И это тоже.
>>5209
Говно эта аруба, макака забанила и скорость 15 мегабит максимум, сейчас сижу на ней и думаю куда съебать
Говно эта аруба, макака забанила и скорость 15 мегабит максимум, сейчас сижу на ней и думаю куда съебать
>>5187
Срошу проще: в какой стране брать ВПС чтобы можно было использовать телегу, заходить на торреенты. Собственно большего пока и не нужно. Вроде неплохие предложения в США, но боюсь там рутрекеры всякие забанены будут. Сам рутрекер иной раз пишет - вы не можете скачать торрент из вашей страны.
Срошу проще: в какой стране брать ВПС чтобы можно было использовать телегу, заходить на торреенты. Собственно большего пока и не нужно. Вроде неплохие предложения в США, но боюсь там рутрекеры всякие забанены будут. Сам рутрекер иной раз пишет - вы не можете скачать торрент из вашей страны.
>>5278
Есть же, 34.192.0.0/10, как и написано в посте. Это из-за блокировок AWS амазона сразу огромными подсетями. /10 это 4 миллиона IP, блядь.
Есть же, 34.192.0.0/10, как и написано в посте. Это из-за блокировок AWS амазона сразу огромными подсетями. /10 это 4 миллиона IP, блядь.
>>5269
Да.
Но мне больше по душе вариант с установкой ss/ovpn на openwrt/ubqt роутер (что медленно но достаточно для всяких тв приставок, ресиверов итд) и одновременно на телефоны / компьютеры (которые будут сами шифровать свой трафик не загружая роутер и не останутся без впна при подключении к другой сети)
>>5280
Ss активен постоянно и пуши (т.е. соединение с эпплом/гуглом) тоже идет через ss
>>5296 Уникальный, в том плане что адрес будет принадлежать только тебе и всякие gmail'ы / банки не будут ругаться и требовать подтверждения по смс.
Однако шанс попасть под блокировку по диапазону ip все равно есть. Вероятность чего можно снизить используя малоизвестные сервисы.
>>5298
Это у совсем днищепровайдеров по доллару в месяц.
>>5302
Обфускация у него аналогична ss (в китае работает) но отсутствует socks5. Т.е. его нужно использовать совместно с тором или ovpn
>Чтобы виртуалку с убунтой поставить, надо поставить виртуалбокс, и в неё убунту?
Да.
Но мне больше по душе вариант с установкой ss/ovpn на openwrt/ubqt роутер (что медленно но достаточно для всяких тв приставок, ресиверов итд) и одновременно на телефоны / компьютеры (которые будут сами шифровать свой трафик не загружая роутер и не останутся без впна при подключении к другой сети)
>>5280
>Сможет ли пуш пробудить спящее ss соединение?
Ss активен постоянно и пуши (т.е. соединение с эпплом/гуглом) тоже идет через ss
>>5296 Уникальный, в том плане что адрес будет принадлежать только тебе и всякие gmail'ы / банки не будут ругаться и требовать подтверждения по смс.
Однако шанс попасть под блокировку по диапазону ip все равно есть. Вероятность чего можно снизить используя малоизвестные сервисы.
>>5298
Это у совсем днищепровайдеров по доллару в месяц.
>>5302
Обфускация у него аналогична ss (в китае работает) но отсутствует socks5. Т.е. его нужно использовать совместно с тором или ovpn
129 Кб, 960x956>>4688
Неделю назад ставил тем шкриптом, все нормально. Для бубынты 16.x выбирай AES-128-CBC.
Алсо, чего бы такого полезного навешать на VPS? одно ядро, один гиг, трафик вроде как анлим. Уже заебался думать чем его можно занять. Почта и подобное явно там не нужны, может какую стату пиздить 24/7 или сайтец кококой?
Неделю назад ставил тем шкриптом, все нормально. Для бубынты 16.x выбирай AES-128-CBC.
Алсо, чего бы такого полезного навешать на VPS? одно ядро, один гиг, трафик вроде как анлим. Уже заебался думать чем его можно занять. Почта и подобное явно там не нужны, может какую стату пиздить 24/7 или сайтец кококой?
>>5305
Болгария нормально?
Болгария нормально?
>>5306
Это же боторейку жрет!
>Ss активен постоянно и пуши (т.е. соединение с эпплом/гуглом) тоже идет через ss
>
Это же боторейку жрет!
>>5309
Ставьте Амиго.
Ставьте Амиго.
242 Кб, 819x460Лол, рашкинские хостеры уже без приказа барина выпиливают прокси.
>>5315
Я правильно понимаю, что зарубежные пользователи не смогут пользоваться российскими проксями этого ВПС-провайдера?
Я правильно понимаю, что зарубежные пользователи не смогут пользоваться российскими проксями этого ВПС-провайдера?
>>4846
Под ведро видео только модуль для Magisk.
Под ведро видео только модуль для Magisk.
478 Кб, 951x317>>5324
Ну да, на своих серверах за границей. То, что он русский, не значит, что сервера только в России.
Ну да, на своих серверах за границей. То, что он русский, не значит, что сервера только в России.
>>5325
Мда, щас бы арендовать сервера у пидорашко выблядков.
Я если вижу на сайте .ru, срусский язык, группу в vk, телефон +7, сразу и юблоком блочу, чтоб больше не натыкаться.
Мда, щас бы арендовать сервера у пидорашко выблядков.
Я если вижу на сайте .ru, срусский язык, группу в vk, телефон +7, сразу и юблоком блочу, чтоб больше не натыкаться.
>>5332
Тебя почитать.
Тебя почитать.
Блять, запилите нормальный гайд по настройке этого говна на андроиде. Я скачал из плей маркета этот ваш шадоусос, установил все как на винде и нихуя не работает. Пакеты отправляются небольшие, а ничего не приходит. Что я не так сделал? Как исправлять?
Думал обфускация поможет и нихуя. Это от провайдера зависит что ли еще?
Думал обфускация поможет и нихуя. Это от провайдера зависит что ли еще?
>>5315
Мезкие подзалупные твари.
Мезкие подзалупные твари.
Прошаренные, подскажите нормальный вариант дауничу, чтобы скорость была хотя бы 50 мегабит по факту, а не писульки, которые не соответствуют заявлениям. Только не оверпрайс-варианты - такие я и сам найти в состоянии.
Сервера должны быть из какой-нибудь помойки уровня африки, т. к. в этих германиях и швейцариях ваших много что в бане и куча проблем, потому что они часто блюдут закон.
На пинг похуй.
Сервера должны быть из какой-нибудь помойки уровня африки, т. к. в этих германиях и швейцариях ваших много что в бане и куча проблем, потому что они часто блюдут закон.
На пинг похуй.
>>5281
Китайцам вроде успешно помогает. Нет смысла пилить охуенную маскировку, если даже простую ещё не научились массово детектить.
Китайцам вроде успешно помогает. Нет смысла пилить охуенную маскировку, если даже простую ещё не научились массово детектить.
>>5349
Болгария? Прибалтека?
Болгария? Прибалтека?
>>5365
Где то читал что у китайцев фаервол это огромные мощности, занимаемые дохуя территории, размером с город.
Рашки разве что оптоволокно пустят в китай по газопроводу "сила сибири", перерубив другие.
Где то читал что у китайцев фаервол это огромные мощности, занимаемые дохуя территории, размером с город.
Рашки разве что оптоволокно пустят в китай по газопроводу "сила сибири", перерубив другие.
Добавьте уже ссылку на арюбу в следующем перекате, чтобы не отвечать на тонны однотипных вопросов про выбор впски ну и чтобы эту зашкваренную помойку уже наконец заблокировали к хуям. Дауны, не способные осилить lowendstock и vds.menu, вместе с роскомпозором будут вариться в своём говне, нормальные же люди с мозгами найдут себе хостера самостоятельно.
>>5388
Так там же рейтинг существует, разве нет?
Так там же рейтинг существует, разве нет?
29 Кб, 480x284Теперь https://addons.mozilla.org и у меня сломан.
Специально мониторил со вчера.
Специально мониторил со вчера.
51 Кб, 645x600>>5425
Серьёзно? За такие деньги можно взять полноценный KVM с безлимитным трафиком.
> $3.50
> 1 TB
> IPv4 only
> OpenVZ
Серьёзно? За такие деньги можно взять полноценный KVM с безлимитным трафиком.
>>5425
тоже хочу взять, но за 3.5 бакса на 1 год.
128 оперативки хватит для ShadowSocks и LT2P сервер?
тоже хочу взять, но за 3.5 бакса на 1 год.
128 оперативки хватит для ShadowSocks и LT2P сервер?
Можно ли как-то продиагностировать SS на сервере? На одном хостинге поднял без проблем аруба, на другом чешское говно тоже самое не работает, виндоклиент говорит что соединение есть, а страницы не открываются, переключаю на другой хостинг и все ок. При команде apt-get update && apt-get upgrade все устанавливается, но libc6 ругается на версию ядра - 2.6, при минимуме 3.2, ебался с заменой ядра, но оказалось что хостинг на OpenVZ и я сосу хуй.
На обоих хостах убунта 16.4
На обоих хостах убунта 16.4
>>5432
У меня на 2.6.32 ядре с OpenVZ всё работает без проблем. Попробуй поставить netdata и посмотреть какие она тебе алармы выдаст. Возможно кто-то соседний забил софтнет либо энтропии не хватает.
У меня на 2.6.32 ядре с OpenVZ всё работает без проблем. Попробуй поставить netdata и посмотреть какие она тебе алармы выдаст. Возможно кто-то соседний забил софтнет либо энтропии не хватает.
>>5430
Ну блядь, я ж домохозяйка, для меня это темный лес. Объясни по-человечески, где я проебался? Что такое квм?
Ну блядь, я ж домохозяйка, для меня это темный лес. Объясни по-человечески, где я проебался? Что такое квм?
>>5436
А libc6 не нужна для SS? Она гавкнула что работать с таким ядром не будет при обновлении компонентов.
А libc6 не нужна для SS? Она гавкнула что работать с таким ядром не будет при обновлении компонентов.
>>5438
Вот смотри, есть полноценная виртуализация, когда запускается отдельно система полностью со своим ядром, которое ты можешь ковырять как хочешь KVM, XEN, VMware, а есть неполноценная - что-то типа контейнера/песочницы в основной системе, где ядро используется на всех сразу это и есть OpenVZ. OpenVZ, как правило, дешевле и практичнее, но ты не можешь менять параметры в ядре. То есть, например, если какой-нибудь мудак в таком же контейнере по соседству с тобой решит открыть 100500 соединений через опенвпн - то он быстро израсходует на себя весь пул энтропии и сетевой пропускной способности в ядре. В результате получишь ситуацию вроде >>4702 или >>3594. Если хостер адекватный и не заёбаный - можно попросить его увеличить пулы в ядре. Но это совсем не гарантия, они могут просто послать тебя нахуй и даже деньги не вернут хотя у всех по разному, может и вернут.
> Что такое квм?
Вот смотри, есть полноценная виртуализация, когда запускается отдельно система полностью со своим ядром, которое ты можешь ковырять как хочешь KVM, XEN, VMware, а есть неполноценная - что-то типа контейнера/песочницы в основной системе, где ядро используется на всех сразу это и есть OpenVZ. OpenVZ, как правило, дешевле и практичнее, но ты не можешь менять параметры в ядре. То есть, например, если какой-нибудь мудак в таком же контейнере по соседству с тобой решит открыть 100500 соединений через опенвпн - то он быстро израсходует на себя весь пул энтропии и сетевой пропускной способности в ядре. В результате получишь ситуацию вроде >>4702 или >>3594. Если хостер адекватный и не заёбаный - можно попросить его увеличить пулы в ядре. Но это совсем не гарантия, они могут просто послать тебя нахуй и даже деньги не вернут хотя у всех по разному, может и вернут.
>>5451
В прошлом или позапрошлом треде выбрасывали ссылку на хостера во Франции за 150 рублей с KVM и безлимитным трансфером.
В прошлом или позапрошлом треде выбрасывали ссылку на хостера во Франции за 150 рублей с KVM и безлимитным трансфером.
123 Кб, 1043x424>>5439
Ну хуй знает, у меня вроде ничего не выёбывалось при обновлении. Работает всё более чем стабильно.
Ну хуй знает, у меня вроде ничего не выёбывалось при обновлении. Работает всё более чем стабильно.
Завтра арубе пизда, отправили письмо им, те молчат, значит, будем блочить.
Да-да, мы тоже читаем этот тред и уже давно сидим в /s.
мимо ркн-кун
Да-да, мы тоже читаем этот тред и уже давно сидим в /s.
мимо ркн-кун
Кто-нибудь брал на ultravps.eu? Вроде всё устраивает, но не написано, какая скорость будет.
>>5459
Мать твою ебал.
Мать твою ебал.
>>5459
Да давайте уже сразу 0.0.0.0 в выгрузку, чё вы как дети малые, ей богу.
Да давайте уже сразу 0.0.0.0 в выгрузку, чё вы как дети малые, ей богу.
>>5325
Весьма животрепещущий вопрос, кстати: что важнее - страна физического расположения сервера, или страна, в которой зарегистрирован продаван сервера? Или и то и другое?
Весьма животрепещущий вопрос, кстати: что важнее - страна физического расположения сервера, или страна, в которой зарегистрирован продаван сервера? Или и то и другое?
Если хостер принимает через paypal, обязательно ли указывать реальные данные, или это не будет проверяться?
Тут это самое, на полном серьезе рассматривают блокировку протокола http в качестве радикальной борьбы со свободным интернетом. Насколько эти поехавшие старперы далеки от возможности реализовать подобное? Это же тогда действительно будет всё.
https://youtu.be/KiGeXkB9Nt0?t=3900
https://youtu.be/KiGeXkB9Nt0?t=3900
>>5487
пиздец, что он несет нахуй.
пиздец, что он несет нахуй.
>>5492
Так это просто пидарашки некомпетентные, ничего нового.
В данном случае им надо почитать про суть инкапсуляции в модели OSI. Будет другой транспорт? Поебать, в нём так или иначе будут передаваться данные, а это значит, что в данных можно будет завернуть ethernet-фреймы или ip-пакеты и получить всю имеющуюся инфрасктутуру программного обеспечения всего лишь набором соответствующих драйверов. Они же могут на специальных нодах ретранслировать траффик из чебурнета в интернет и обратно.
А, ну и самое главное. Узнали бы они трудоёмкость воссоздания хотя бы блеклого подобия стека TCP/IP хотя бы 30-летней давности, сгорели бы со стыда нахуй.
А вот про анонимность всё правильно сказали, лел.
Так это просто пидарашки некомпетентные, ничего нового.
В данном случае им надо почитать про суть инкапсуляции в модели OSI. Будет другой транспорт? Поебать, в нём так или иначе будут передаваться данные, а это значит, что в данных можно будет завернуть ethernet-фреймы или ip-пакеты и получить всю имеющуюся инфрасктутуру программного обеспечения всего лишь набором соответствующих драйверов. Они же могут на специальных нодах ретранслировать траффик из чебурнета в интернет и обратно.
А, ну и самое главное. Узнали бы они трудоёмкость воссоздания хотя бы блеклого подобия стека TCP/IP хотя бы 30-летней давности, сгорели бы со стыда нахуй.
А вот про анонимность всё правильно сказали, лел.
>>5506
Этот человек не имеет понятия, о чем он говорит.
Этот человек не имеет понятия, о чем он говорит.
>>5492
Совковый пердун такой потешный.
А ведь откатят миллиард ростелекому и высрут 2 интернет для тольковыигрывающий срусни.
Совковый пердун такой потешный.
А ведь откатят миллиард ростелекому и высрут 2 интернет для тольковыигрывающий срусни.
>>5485
рассказывай как оно? пайпалом платить можно? действительно там 100 мегабит или 15-20? стабильно работает?
рассказывай как оно? пайпалом платить можно? действительно там 100 мегабит или 15-20? стабильно работает?
Скажу вам так, детишки. Как взрослый дядя. Не берите АРУБУ. Говно то ещё. Дешего не значит качественно. Рекомендую на следующий перекат в опшапку засунуть арубу в список НЕ РЕКОМЕНДУЕМЫХ .
>>5528
Никак,так как настроить не получилось(третий день изучаю).Можно платить. Остальное не знаю.
Никак,так как настроить не получилось(третий день изучаю).Можно платить. Остальное не знаю.
>>5535
Двачую. Плюс там есть ограничения. Дают вас 1гб. Но, если вы используете больше чем 75% то ВАМ РЕКОМЕНДУЕТСЯ ПЕРЕЙТИ НА СЕРВЕР ПАДАРОЖЕ. Так же и с нагрузкой на проц и трафик. Кароче хуита.
Двачую. Плюс там есть ограничения. Дают вас 1гб. Но, если вы используете больше чем 75% то ВАМ РЕКОМЕНДУЕТСЯ ПЕРЕЙТИ НА СЕРВЕР ПАДАРОЖЕ. Так же и с нагрузкой на проц и трафик. Кароче хуита.
Ананасы, какое время ожидания активации после оплаты примлемо (в кабинете есть пометка об оплате)?
9 часов прошло, мне как-то не норм.
9 часов прошло, мне как-то не норм.
>>5533
Только не нужно составлять список рекомендуемых на меилпараше.
Спрашивал тут кстати анонов, большинство этот говносайт даже в закладки не добавляют.
Только не нужно составлять список рекомендуемых на меилпараше.
Спрашивал тут кстати анонов, большинство этот говносайт даже в закладки не добавляют.
Рекомендуется изучать lowandstock.
/thread
/thread
>>5066
нет не надо.
80 и 443 порты это порты вебсерверов, никто их за прокси не считает
>Это надо ss с 443 на другой порт ставить или нужно ufw или iptables пердолить?
нет не надо.
80 и 443 порты это порты вебсерверов, никто их за прокси не считает
>>5129
да
но специально для таких провайдеров у которых нет возможности взять еще ip в ОП-посте сделан шайд по дабл-сс через хапрокси, не ебись в глаза
да
но специально для таких провайдеров у которых нет возможности взять еще ip в ОП-посте сделан шайд по дабл-сс через хапрокси, не ебись в глаза
>>5216
не пизди, работает через йоту и джвух домашних провайдеров в разных регионах
>Алсо, германия уже всё, заблочена
не пизди, работает через йоту и джвух домашних провайдеров в разных регионах
>>5540
О, активировали. 10 часов. Пиздец, по-моему.
Надеюсь, вся производительность их железа ушла из обработок инвойсов на обслуживание виртуалок.
О, активировали. 10 часов. Пиздец, по-моему.
Надеюсь, вся производительность их железа ушла из обработок инвойсов на обслуживание виртуалок.
>>5256
опенВПН это полноценный ВПН - такая защищенная локалочка со всей хуйней типа общих папок, AD и прочего говна, которое в 99 из 100 случаев требуется только в тырпрайзе и в 1 из 100 долбоебам играющим в игоре где мультиплеер только в локалочке
опенВПН это полноценный ВПН - такая защищенная локалочка со всей хуйней типа общих папок, AD и прочего говна, которое в 99 из 100 случаев требуется только в тырпрайзе и в 1 из 100 долбоебам играющим в игоре где мультиплеер только в локалочке
>>5281
нет, это выглядит как websocket трафик
именно поэтому китайский фаервол обосрался и так и не блокирует сс. предложи им свою помощь раз все элементарно, вдруг богатым станешь
>но всё-таки этот simple-obfs выглядит как бирка "ЗДЕСЬ НЕ МУСОР" на пакете с мусором
нет, это выглядит как websocket трафик
>"Стандартный" DPI наверное обманется, но совершенно элементарно запилить такой, который легко выделит simple-obfs трафик, по крайней мере http точно.
именно поэтому китайский фаервол обосрался и так и не блокирует сс. предложи им свою помощь раз все элементарно, вдруг богатым станешь
>>5234
это техническое предупреждение, он у тебя стартанет немного позже, но как правило там разница в доли секунды
это техническое предупреждение, он у тебя стартанет немного позже, но как правило там разница в доли секунды
>>5315
с самого первого треда, еще с середины прошлого года всем говорим что нахуй не всрались пидорахопровайдеры, потому что говно, оверпрайс и колхоз. но нет блядь, хочу жрать говно, хочу покупать у дебилов. ну покупай.
с самого первого треда, еще с середины прошлого года всем говорим что нахуй не всрались пидорахопровайдеры, потому что говно, оверпрайс и колхоз. но нет блядь, хочу жрать говно, хочу покупать у дебилов. ну покупай.
>>5571
Да, со строго фиксированным шаблоном заголовка, в котором почти ничего не меняется, хотя в полном согласии со спецификацией можно внести овердохуя изменений (типа дополнительных заголовков или перестановки их местами).
алсо,
Кто-то из вас двоих с ОПом хуй.
>это выглядит как websocket трафик
Да, со строго фиксированным шаблоном заголовка, в котором почти ничего не меняется, хотя в полном согласии со спецификацией можно внести овердохуя изменений (типа дополнительных заголовков или перестановки их местами).
алсо,
>2) Даже без обфускации не детектится Великим Китайским Фаерволлом!
Кто-то из вас двоих с ОПом хуй.
>>5575
Выбрал Италию небось.
Выбрал Италию небось.
>>5584
Ты еще анус себе замажь. Я тоже могу в пейнт.
Ты еще анус себе замажь. Я тоже могу в пейнт.
>>5586
Он даже замазал хост с кем делал. Кароче хуй полный.
Он даже замазал хост с кем делал. Кароче хуй полный.
>>5431
да. про ipsec не знаю, не пробовал, для сс+обфс+хапрокси+овпн хватает
>128 оперативки хватит для ShadowSocks и LT2P сервер?
да. про ipsec не знаю, не пробовал, для сс+обфс+хапрокси+овпн хватает
166 Кб, 1080x1920>>5599
Ты обосрался. У меня только один пост. Сука как же я проигрываю с даунов которые думают что умеют ДЕТЕКТИТТЬ. Просто иди на хуй, ок?
Ты обосрался. У меня только один пост. Сука как же я проигрываю с даунов которые думают что умеют ДЕТЕКТИТТЬ. Просто иди на хуй, ок?
>>5568
защищенней от чего?
сс менее подозрителен и более DPI устойчив чем опенвпн
>Опенвпн не защищённей
защищенней от чего?
сс менее подозрителен и более DPI устойчив чем опенвпн
>>5556
Спасибо, анон! Т.е. мне просто поставить одну из перечисленных в том сообщении программ и подцепить к ней свой впс? Я правильно понимаю, что, если все будет сделано правильно, то даже без всяких включений проксей в браузере, 2ip будет показывать мне айпишник впски?
Алсо, я так понимаю, это тоже твой пост >>5557? Почему этот анон даун?
Спасибо, анон! Т.е. мне просто поставить одну из перечисленных в том сообщении программ и подцепить к ней свой впс? Я правильно понимаю, что, если все будет сделано правильно, то даже без всяких включений проксей в браузере, 2ip будет показывать мне айпишник впски?
Алсо, я так понимаю, это тоже твой пост >>5557? Почему этот анон даун?
>>5577
я и есть оп-хуй. без обфускации не детектится, с обфускацией не детектится.
без обфускации тор детектится, с обфускацией через мик не детектится.
я и есть оп-хуй. без обфускации не детектится, с обфускацией не детектится.
без обфускации тор детектится, с обфускацией через мик не детектится.
>>5590
твой провайдер хуйло и ты не настроил обфс на хттп до яндекса или какого-то безлимитного ресурса у твоего провайдера+80 порт
твой провайдер хуйло и ты не настроил обфс на хттп до яндекса или какого-то безлимитного ресурса у твоего провайдера+80 порт
>>5611
лучше ставить или проксикап или сстап, проксифаер не умеет в udp (зато гуй заебатый)
>одну из перечисленных в том сообщении программ и подцепить к ней свой впс?
лучше ставить или проксикап или сстап, проксифаер не умеет в udp (зато гуй заебатый)
>>5611
потому что это такой же ебанутый способ направить трафик приложения в сс, как и блокировка всего подряд интернета для того чтобы заблокировать телеграм
>Почему этот анон даун?
потому что это такой же ебанутый способ направить трафик приложения в сс, как и блокировка всего подряд интернета для того чтобы заблокировать телеграм
>>5617
потому что гайд для домохозяек, в большинстве случаев если провайдер и режет 443 и tls то как правило не оче сильно
потому что гайд для домохозяек, в большинстве случаев если провайдер и режет 443 и tls то как правило не оче сильно
>>5622
Как это сделать?
>ты не настроил обфс на хттп до яндекса или какого-то безлимитного ресурса у твоего провайдера+80 порт
Как это сделать?
>>5534
Лох. 14.04 не сильно отличается от 16.04, только другая система инициализации (апстарт), но можно навернуть системд как в 16
Лох. 14.04 не сильно отличается от 16.04, только другая система инициализации (апстарт), но можно навернуть системд как в 16
>>5623
в настройках сервера obfs=http и клиента obfs=http;obfs-host=www.kremlin.ru;obfs-uri=%2Fofficial_statements%2Fvladimir_putin_%E2%80%93_huilo
в настройках сервера obfs=http и клиента obfs=http;obfs-host=www.kremlin.ru;obfs-uri=%2Fofficial_statements%2Fvladimir_putin_%E2%80%93_huilo
Пилите перекат, специалисты по качеству растягиванию очка
Вот вам архив этой параши
https://arhivach.org/thread/356677
Вот вам архив этой параши
https://arhivach.org/thread/356677
Анонцы, помогите советом, надеюсь правильный тред выбрал. Из-за блокировок у меня куча сайтов не то чотбы полностью заблочились, а просто перестали функционировать. Например soundcloud. У меня нет желания делать себе постоянный впн на все сайты, я просто добавляю нужные в список. Но я столкнулся с тем, что просто добавить саудклауд недостаточно. Ни картинки на сайте, ни музыка не грузятся, только основная верстка. Допер до того, что нужно добавить адреса cdn. Так вот. Я добавил cloudfront и sndcdn. С ними часть сайтов ожила.
А теперь вопрос. Есть какой-нибудь актуальный список адресов cdn, который можно скопом добавить, чтоб не иметь проблем с этими роскомовскими блокировками?
извините, если вопрос слишком тупой
я конечно погуглю еще, но вдруг у вас уже есть наиболее правильное решение.
А теперь вопрос. Есть какой-нибудь актуальный список адресов cdn, который можно скопом добавить, чтоб не иметь проблем с этими роскомовскими блокировками?
извините, если вопрос слишком тупой
я конечно погуглю еще, но вдруг у вас уже есть наиболее правильное решение.
PEREQATIQUE https://2ch.hk/s/res/2295679.html (М)
ПЕРЕКIТ https://2ch.hk/s/res/2295679.html (М)
ПЕРЕКОТ https://2ch.hk/s/res/2295679.html (М)
М)ПЕРЕКIТ https://2ch.hk/s/res/2295679.html (
М)ПЕРЕКОТ https://2ch.hk/s/res/2295679.html (
М)>>5637
Конечно можно, но блядь я вообще впервые такое настраиваю ,а в треде не захотели помочь
> можно
Конечно можно, но блядь я вообще впервые такое настраиваю ,а в треде не захотели помочь
Понимаю, что не в тему, но все же спрошу здесь, быстрее ответят.
Через какой банк лучше всего перевести деньги на чужую карту ? И какой из банков быстрее всего обрабатывает переводы ?
До этого переводил через сбербанк, но после охуительных историй на banki.ru (как у них блокировали переводы даже по 500 рублей) решил задуматься о более надежных способах перевода. Сумма довольно небольшая, что-то около 10 000 рублей, переводить буду частями (заказ у фрилансера) - 50% предоплата, 50% по окончанию работы.
Через какой банк лучше всего перевести деньги на чужую карту ? И какой из банков быстрее всего обрабатывает переводы ?
До этого переводил через сбербанк, но после охуительных историй на banki.ru (как у них блокировали переводы даже по 500 рублей) решил задуматься о более надежных способах перевода. Сумма довольно небольшая, что-то около 10 000 рублей, переводить буду частями (заказ у фрилансера) - 50% предоплата, 50% по окончанию работы.
>>5677
Потому что некоторые пидарашные модераторы блокируют доступ для европейских и американских IP, например тот же торрентино или muzofon/прочие помойки с mp3 онлайн.
Потому что некоторые пидарашные модераторы блокируют доступ для европейских и американских IP, например тот же торрентино или muzofon/прочие помойки с mp3 онлайн.
>>5464
Там много германских корней судя по сайту. В гермашке не любят трорренты.
Там много германских корней судя по сайту. В гермашке не любят трорренты.
>>6089
Я в принципе нашел временное решение. Есть сайт, который сканирует другие сайты на наличие этих самых cdn. Вот, например, для ютюба:
https://www.cdnplanet.com/tools/cdnfinder/#site:https://www.youtube.com/
Просто добавляешь в foxyproxy правило вида, например, ytimg и скорее всего это решит твою проблему с картинками на сайте. Ну или методом тыка выбираешь что нужно. Таким образом можно возвращать функционал сайта и не прогонять через прокси видосы с урезанием скорости.
Я в принципе нашел временное решение. Есть сайт, который сканирует другие сайты на наличие этих самых cdn. Вот, например, для ютюба:
https://www.cdnplanet.com/tools/cdnfinder/#site:https://www.youtube.com/
Просто добавляешь в foxyproxy правило вида, например, ytimg и скорее всего это решит твою проблему с картинками на сайте. Ну или методом тыка выбираешь что нужно. Таким образом можно возвращать функционал сайта и не прогонять через прокси видосы с урезанием скорости.
1 Кб, 77x35>>6452
Двачик не правильно меня понял. Впрочем, там не сложно разобраться. Вот так это выглядит для фоксипрокси.
>например, ytimg
Двачик не правильно меня понял. Впрочем, там не сложно разобраться. Вот так это выглядит для фоксипрокси.
>>4938
Скомпромитировать ключ сложнее, чем пароль. Да и сменить ключ проще.
Скомпромитировать ключ сложнее, чем пароль. Да и сменить ключ проще.
>>4949
Потому что одни подключают готовый образ с заранее настроеной ОС, а другие ставят ос с репозиториев.
Потому что одни подключают готовый образ с заранее настроеной ОС, а другие ставят ос с репозиториев.
Тред утонул или удален.
Это копия, сохраненная 21 мая 2018 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
Это копия, сохраненная 21 мая 2018 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.