https://2ch.hk/s/res/2179855.html
предыдущий тут
предыдущий тут
>ssh>=ss
Пиздёж, ssh -D притормаживает, я гарантирую это
Купи процессор вместо амуды.
>ЙОПТА ТРОТТЛИТ СС БЕЗ ОБФС (ВЕРОЯТНО ПРОСТО ПОТОМУ ЧТО НЕ МОЖЕТ ОПРЕДЕЛИТЬ ЧЕ ЭТО ЗА ТРАФФИК)
ВНИМАНИЕ, ВНИМАНИЕ, ВНИМАНИЕ
Надо сделать дефолтный TTL = TTL + 1, и ХУЙYOTA перестаёт тормозить трафик.
Для Луниксов:
echo 65 | tee /proc/sys/net/ipv4/ip_default_ttl
Для Шиндовсов, не знаю как. Нет, я правда не знаю. Надо короче, локально как-то поставить 129 (128 + 1).
А еще, если у кого есть хуйёта, то подтвердите вышесказанное.
ВНИМАНИЕ, ВНИМАНИЕ, ВНИМАНИЕ
Надо сделать дефолтный TTL = TTL + 1, и ХУЙYOTA перестаёт тормозить трафик.
Для Луниксов:
echo 65 | tee /proc/sys/net/ipv4/ip_default_ttl
Для Шиндовсов, не знаю как. Нет, я правда не знаю. Надо короче, локально как-то поставить 129 (128 + 1).
А еще, если у кого есть хуйёта, то подтвердите вышесказанное.
>накатить KDE
Так у кед свои файлики. Вообще, при чём здесь VPN? Мы вроде бы про криптоконтейнеры говорили.
>Это тоже решаемо настройкой
Когда настроишь, тогда и приходи. На словах все Львы Толстые, а на деле куча логов в хомяке держат и сами о том не подозревают.
А можно гайды в картинках для самых тупых маленьких?
ПАЦАНЫ, СЕГОДНЯ ЧЁРНАЯ ПЯТНИЦА, А ЭТО ЗНАЧИТ, ЧТО БУДУТ СКИДОНЧИКИ НА VPS И ДЕДИКИ
ЗАКУПАЕМСЯ И ВКИДЫВАЕМ АКЦИИ
Кто вкинет рефералку - тому отрежу хуй (клитор).
ЗАКУПАЕМСЯ И ВКИДЫВАЕМ АКЦИИ
Кто вкинет рефералку - тому отрежу хуй (клитор).
>криптоконтейнеры
на локалхосте для них нет задач, не забываем про паяльник майора. возможно имеет смысл держать их на впске, а возможно и нет, зависит от уровня доверия хостеру
все равно наиболее уязвимое звено в данной цепочке это человеческий фактор, от которого никакие впны не спасут
Всегда так делол.
Если бы я занимался палевом, держал бы пароли на bizcard-cd-r. 50 метров это дофига, тащемта. 8cm cd даже удобнее (ломать)
Делаешь два ключевых диска. Один ныкаешь так чтобы мусора не нашли (подсказка: в надежном месте, не дома и не на работе). Другой пользуешь. и носишь с собой в кармане. При попытке взять - ломаешь.
Когда и если тов. майор охаживает шлангом по пяткам помнишь что если не сольешь второй диск - получишь хрен да нихрена и шанс выйти по УДО. Если сольешь - загремишь лет на пятнаху (ну если у тебя реально палево). Мотивирует, чо.
>два ключевых диска
тоже как вариант
При чем тут ttl, ты думоишь сс добавляет его без обфс а с обфс нет? Энивей это началось около месяца назад всего.
>не дают воровать
РЯЯЯ. Цензура. 1984. РЯЯЯ.
РЯЯЯ. Цензура. 1984. РЯЯЯ.
Какой еще харды ломать... юзайте truecrypt уж тогда, будет вам локальный виртуальный диск, пароль от которого вы сами даже можете не знать наизусть. Майоры точно не ломанут
>не дают воровать
Фильмы Михалкова не смотрим, как и другое рашкоговно идущее в кинотеатрах.
>Майоры точно не ломанут
Но майору ты не объяснишь что ты ключ не знаешь, и пиздить тебя он будет пока не сдашься
>запретили читать лурочку потому что там обосрали власть и рассказали про дудку
>запретили линкедин потому что хуй знает почему
>на данный момент запрещено 45000 ресурсов
>РЯЯЯ ЗАПРИТИЛИ ВАРАВАТЬ
Хуя ты порвался
Они ещё и slide share с archive.org запретили, это вообще дно.
Только если ты омежка.
Если ты пишешь гадости и не правду, то это уже дело в твоих моральных устоях. Если человек пиздабол, который обманывает, его не спасёт цензура. Алексей Навальный, хороший пример для этого, жить пиздаболом и утонуть в своей лжи... Либеральненько
Расскажи плес на какие ключевые слова у вас алармы, чтобы мы эти слова избегали чтобы вас тут не видеть
#навальный#путин#трамп#крымнаш#выборы
чтобы его триггернуло лол
Пeрдoля, п0ня, Брайан Кребс
Но в прошлые 4 треда не набигали
Если найдёшь годные варики запость сюда плес
Запускаешь masscan, сканируешь 22 порт, потом в Router Scan и получаешь SSH соксы бесплатно, так же и VPN, но порт не скажу. Ищите сами и спасибо Илюше хоть скажите!
Стасик обещал скоро релиз 2.60
мотылек сейчас занят реактосом
что за илюша? Поясните нафане
>Лол. С арубы пришла абуза с письмом, то что им пришел емейл от
>Address: 7083 Hollywood Blvd., Los Angeles, CA 90028, United States
>Что с моего ойпишника впски раздается торрентами фильм машинист https://www.kinopoisk.ru/film/mashinist-2004-5206/
>Абузу сняли, с учетом, что это первый и последний раз.
>Вангую такая хуйня будет на любое евро площадке
Вот.
А меня подняли на смех, когда я спросил, как настроить ВПН на ВПС так, чтобы через эту ВПС трафик шёл сразу на ВПН, и чтобы владелец ВПС вообще не знал, что именно за трафик через него идёт. А я именно этого и опасался.
>как настроить ВПН на ВПС так, чтобы через эту ВПС трафик шёл сразу на ВПН, и чтобы владелец ВПС вообще не знал, что именно за трафик через него идёт
Шизик.
>Вангую такая хуйня будет на любое евро площадке
В Румынии надо брать.
Зачем тогда лишнее звено в виде арубы? Гайдов по двойным впн полно.
Не обязательно, есть площадки которые хуй ложили на эти кляузы и в нидерландах и во франции. Проверенно годами, на арубе мне кстати тоже где-то год назад сервак ложили, за фильм стянутый с рарбг.
Хуйло 15-рублевое, копротивляйся за плешь в другом месте. Цензура запрещена конституцией. Ты понимаешь, что ты соучастник в преступлениях кооператива озеро против прав и свобод, в т.ч конституционных?
А зачем ты торренты гоняешь через ВПС?
>Запускаешь masscan
И получаешь пиздюлей от провайдера. Не спс, идите в нахуй
> чтобы через эту ВПС трафик шёл сразу на ВПН, и чтобы владелец ВПС вообще не знал, что именно за трафик через него идёт
О чем ты блядь? Если у тебя не дабл-трипл-квадрипл-пентипл впн то провайдеру однохуйственно прилетит абьюз и провайдер тебе даст пиздюлей. И даже если у тебя пентипл-впн на эллиптических кривых освященный мочей славика абьюз все равно прилетит и выходной впс ты лишишься.
Решение у твоей проблемы только одно - оффшор впс. Что за трафик через тебя идет провайдер не знает, все шифровано и обфусцировано, у абьюзов другой механизм работы, правообладатель просто цепляется к сидерам и автоматически рассылает абьюзы провайдеру ipшников откуда раздают\качают
>Если у тебя не дабл-трипл-квадрипл-пентипл впн то провайдеру однохуйственно прилетит абьюз и провайдер тебе даст пиздюлей
В смысле?
Провайдер видит, что трафик идёт на ВПС и всё, больше ничего не видит.
Владелец ВПС видит, что трафик идёт на ВПН и больше ничего не видит.
Что здесь не так?
Продолжаю тему зоонаблюдений за йобтой.
Итак, СС без ОБФС троттлится только на тарифах для смартфонов и планшетов (про планшеты это не точно но скорее всего так и есть) тариф для модема не троттлит необфусцированный СС, обфускация и подмена хедеров на внутренние адреса йобты не дает обойти ограничения йобты на скорость.
Купить за 400 рублей тариф 1 мбит/с и качать на максималочке путем манипуляций хедерами не выйдет.
В то же время модификация хедеров позволяет обоссать qos и приоритезацию по назначению.
Необфусцированный сс на тарифах для смартов и планшетов режется вероятно из-за того, что йота на этих тарифах анально ограничивает тетеринг и dpi принимает трафик сс за подозрительный. А может и нет, потому что обычно когда DPI уверен что ты раздаешь тырнет с мобилы йобта показывает синий экран с предложением заплатить бабла за раздачу и анально обрезает яйца скорость до 32 кбит/с на следующие полчаса. В случае с сс этого зашкварного ограничения на полчаса нет.
Итак, СС без ОБФС троттлится только на тарифах для смартфонов и планшетов (про планшеты это не точно но скорее всего так и есть) тариф для модема не троттлит необфусцированный СС, обфускация и подмена хедеров на внутренние адреса йобты не дает обойти ограничения йобты на скорость.
Купить за 400 рублей тариф 1 мбит/с и качать на максималочке путем манипуляций хедерами не выйдет.
В то же время модификация хедеров позволяет обоссать qos и приоритезацию по назначению.
Необфусцированный сс на тарифах для смартов и планшетов режется вероятно из-за того, что йота на этих тарифах анально ограничивает тетеринг и dpi принимает трафик сс за подозрительный. А может и нет, потому что обычно когда DPI уверен что ты раздаешь тырнет с мобилы йобта показывает синий экран с предложением заплатить бабла за раздачу и анально обрезает яйца скорость до 32 кбит/с на следующие полчаса. В случае с сс этого зашкварного ограничения на полчаса нет.
кокой впс и впн, ты подключаешься к покупному ВПН сервису через свой личный сервер? Ты ебаклак?
Выкачивал сотни гигабайт через телефон с раздачей на комп, на телефоне какой-то бесплатный VPN из плей маркета, на компе соответственно делаешь что хочешь, торренты 3мб/с стабильно, ничего не резалось, майор не пришёл.
Хуйней страдал, нормальные люди заворачивают весь трафик с компа на опенвпн или сс, поднятый дома или в офисе или еще где-то рядом.
Единственое надо ттл напердолить. Скорости соответственно будут ГОРАЗДО выше чем 3мбит, у меня дома йобта на гейфоне через сс дает 110мбит\с+
Так у меня сигнал так себе, 3мб/с те же и на спидтесте напрямую
В Швеции не будет.
Аноны, я верно понял что при покупке vps тип виртуализации обязательно должен быть kvm?
А OpenVZ не подходит?
А OpenVZ не подходит?
Спосибо, купил у ovh.com на год с 50% скидкой.
Лучше один.
shadowsocks на openvz прекрасно работает, а KVM обычно дорогие, от от 5 баксов в месяц
ХА, ЛАХ
прост хвастаю
Подходит, пикрил через openvz сс. Но kvm позволяет напердолить параметры тсп как надо.
В чём проблема?
Расскажи им, что можно еще припердолить .pac скрипт отсюда https://antizapret.prostovpn.org/proxy.pac
и заменить там ip на свой лоакльный привокси 127.0.0.1:1080 который ставится клиентом под винду
Трафик будет пускаться по прокси только если в черном листе хост
>return "HTTPS proxy.antizapret.prostovpn.org:3143; PROXY proxy.antizapret.prostovpn.org:3128; DIRECT";
Допустим, у нас socks5 127.0.0.1:1080
Как править строку?
Как обстоят дела с OpenVPN на OpenVZ?
Есть мнение, что на OpenVZ обычно tun/tap из коробки не идет.
Как проверить поддержку tun?
Какие еще есть подводные?
Есть мнение, что на OpenVZ обычно tun/tap из коробки не идет.
Как проверить поддержку tun?
Какие еще есть подводные?
>Как обстоят дела с OpenVPN на OpenVZ?
Нормально.
>Есть мнение, что на OpenVZ обычно tun/tap из коробки не идет.
Обычно идёт или включается в панельке.
>Как проверить поддержку tun?
Читай у прова.
Сделал все по инструкции https://www.digitalocean.com/community/tutorials/openvpn-ubuntu-16-04-ru
На последнем этапе:
Нам необходимо запустить сервер OpenVPN указав имя нашего файла конфигурации в качестве переменной после имени файла systemd. Файл конфигурации для нашего сервера называется /etc/openvpn/server.conf, поэтому мы добавим @server в конец имени файла при его вызове:
sudo systemctl start openvpn@server
Убедимся, что сервис успешно запущен командой:
sudo systemctl status openvpn@server
Выдает
daemon() failed or unsupported: Resource temporarily unavailable (errno=11)
Failed to start OpenVPN connection to server.
Куда копать?
проблема решена:
I've been looking for a fix for this also. What I have found to work is to comment out the LimitNPROC line in /lib/systemd/system/[email protected].
>В чём проблема?
В том что ты ебаклак?
это оче хуевая затея, switchy proxy охуевает обрабатывать такой массив адресов, там их просто дохуллион больше 45 тыщ
Реализовал OpenVPN over SS over stunnel
скорость вышла 6 метров вместо 40 без проксей
скорость вышла 6 метров вместо 40 без проксей
>сть мнение, что на OpenVZ обычно tun/tap из коробки не идет.
зависит от провайдера. у нормальных или идет или включается из панели.
Хуевая инструкция прост, надо было сразу делать по православной отсюда: https://rusadmin.biz/zashhita-i-bezopasnost/openvpn-na-debian/
>Реализовал OpenVPN over SS over stunnel
Но это не трипл-впн на эллиптических кривых через сс через стуннел, все хуйня, давай по новой.
А как на счет shadowsocks?
с разморозкой
Не мели хуйню, у меня всё норм обрабатывает.
А смысл? В omege правило добавить 2 секунды.
Отключай шифрование и аутентификацию на ovpn и пердоль mtu что фрагментации не было.
если у тебя мокрописька для коннекта к прокси отсюда https://github.com/shadowsocks/shadowsocks-windows
то
return "PROXY 127.0.0.1:1080";
Какой нахуй свитчии прокси еба, кидай вот сюды, чтобы работало глобально для всех приложений и без всяких мокрописек/аддонов/расширителей
оп кидай верхние 2 поста в шапку следующую, чтобы дауны хуйней не занимались
Объясните нюфане каким образом могут еще использоваться VPN кроме как для смены IP и соответственно обхода блокировок.
В тредах про роскомнадзор и на софтаче вижу упоминания, что от запрета VPN пострадают фрилансеры и работники банков, но я не совсем понимаю, каким образом использование VPN может быть связано с фрилансом.
Например я начал брать заказы на upwork, как мне может помочь наличие VPN ?
P.S Я не зеленый и не олька.
В тредах про роскомнадзор и на софтаче вижу упоминания, что от запрета VPN пострадают фрилансеры и работники банков, но я не совсем понимаю, каким образом использование VPN может быть связано с фрилансом.
Например я начал брать заказы на upwork, как мне может помочь наличие VPN ?
P.S Я не зеленый и не олька.
VPN - виртуальная частная сеть, предназначен для создания "локалок" на удалённых компьютерах.
Большинство адресов это зеркала всяких говноказино, было бы неплохо их почистить хоть будет толк от ркн
>если у тебя мокрописька для коннекта к прокси отсюда https://github.com/shadowsocks/shadowsocks-windows
нет, не отсюда
и нет, это не помогает
>Отключай шифрование и аутентификацию на ovpn и пердоль mtu
скинь гайд, плиз
https://browserleaks.com/ip показывает Link: OpenVPN TCP bs128 SHA256 | MTU: 1379
> А как на счет shadowsocks?
>Объясните нюфане каким образом могут еще использоваться VPN кроме как для смены IP и соответственно обхода блокировок.
Для построения доверенной локальной сети поверх интернета. Например есть у тебя 200 офисов в разных уголках мира. Чтобы сотрудники этих офисов могли нормально использовать одну сетевую инфраструктуру, самбы-хуямбы и всякие корпоративные ресурсы, доступные только из локалочки и пилят впн.
Ваще изначально суть впн именно в этом, обход роутинга это уже как следствие. Все офисы банков, крупного ритейла и прочего работают через впн.
Где почистить, в списке? Ну чисть унитаз от говна вилкой 45к адресов обрабатывай сам.
У меня в радиусе 500 метров от дома 21 зал игровых автоматов и прочих "бинарных аукционов" и подобного говна.
Пусть это сначала почистят.
хуя ты долбоеб, земля те пухом
В прокси свитчер можно настроить автосмену на несколько туннелей в 2 клика, и добавлять по правила по домену, а эту хуйню ручками тебя не заябывает менять?
Пиздец докатились, vpn вообще то не для обхода блокировок нахуй, достаточно на wiki зайти, мат часть учи.
>vpn вообще то не для обхода блокировок нахуй
Хуйню не неси. Всё что угодно можно использовать для обхода, даже трактор.
>мат часть учи
сельдь, плиз
> Хуйню не неси. Всё что угодно можно использовать для обхода, даже трактор.
Ключом гаечным ещё можно гвозди забивать, работает же.
Ты пришёл сюда анонимно обкладывать пользователей хуями? Может тебе тогда лучше в b сидеть?
>Ключом гаечным ещё можно гвозди забивать
Почему бы и нет, если это не нарушает NAP
В таком случае прокси - это тоже костыль, потому что блокировки - это проблема политическая, а не техническая. И естественное решение проблем блокировок - протесты или эминрация, а обход с помощью проксирования - огромный костыть с тенденцией к неэффективности по мере закручивания гаек. В КНДР пррокси не поможет.
Так и есть. Использование проксей и впнов для обхода блокировок это убегание от своих проблем. А скорее даже не убегание а "я закрою глаза, так я не вижу этого страшного маньяка с топором в конце улицы, значит проблема решена".
>21 зал игровых автоматов и прочих "бинарных аукционов" и подобного говна.
Как будто что-то плохое лол. Лучше уж они чем спортлото и кудринские ОФЗ.
>хоть будет толк от ркн
Этатист плес. Никто тебя насильно не заставляет играть.
Сервис для приёма входящих смс с персональным номером знает кто-нибудь? Желательно не дороже 30$ в год.
я пришел сюда настраивать шэдоусокс и бить ебала. как видишь сс я уже настроил.
На sms-reg можно на неделю/посуточно арендовать. Но за год на нём разоришься.
https://sms-reg.com/demo/rentsim1.html
Чего затух трэд? Где туториалы, где клиенты под мобилы?
Где срач? Так и не увидел идей, чего ещё можно поднять на vps плюсом, чтобы не тратить бабки только на ss.
Где срач? Так и не увидел идей, чего ещё можно поднять на vps плюсом, чтобы не тратить бабки только на ss.
Гуру, хотел узнать в можно развернуть клиентскую часть на домашнем роутере с openwrt, и плюсом к этому добавить vpn, чтобы подключаться через домашний роутер с мобилы и все это без статического ip?
>идей, чего ещё можно поднять на vps
ну чего на сервере еще можно поднять? подумой
> ну чего на сервере еще можно поднять? подумой
Уже были версии, облако, говно сайт, нах он нужен.
Я специально спросил, может кто чего оригинальное предложит.
ну так пункты что можно и что нужно какбэ принципиально отличаются друг от друга. так-то оптимальный ответ будет ничего не нужно, чтобы относительных точек проникновения в твой анус было как можно меньше, ведь каждый лишний открытый порт это отдельный вектор атаки
Бекапчики шифрованные хранить можно. PiHole поставить.
очевидный майнинг на цпу
(обычно на openvz это запрещено, но на kvm можешь рискнуть)
А без паранойи если? Я просто не террорист, зонды мне вставлять особо нет смысла.
Хрена, кажется извращение, и сколько можно отбить на каком нибудь бомже vps? Такой кэш бэк, лал.
почту, IRC, jabber-сервер
можешь также помочь тору, подняв промежуточную ноду
>подняв промежуточную ноду
А товарищ майор увидит эту ноду?
Двачую вопрос.
Может есть приличная контора, которая даёт нормальный мобильный номер, где-нибудь в США например?
Конечно. Тор и ш2з постоянно сканируют составляя списки пользователей/серверов.
>подняв промежуточную ноду
Это иногда нарушает ToS. А выходные ноды практически всегда. Спалится впрочем нужно постараться, редко кто их хостеров идет дальше проверки имени процесса тора.
>подняв промежуточную ноду
Это иногда нарушает ToS. А выходные ноды практически всегда. Спалится впрочем нужно постараться, редко кто их хостеров идет дальше проверки имени процесса тора.
Что то музыка перестала скачиватся.
Попробуй muzofon.tv
Через MuzaBaza не пробовал качать?
Каким же блять нужно быть говноедом чтобы качать музыку с подобных сайтов
А нет, ошибся, muzofon.tv тоже не работает, они походу проебали домен с которого скачиваются треки (пишет 404 not found), попробуй тогда muzofond.org.
>Каким же блять нужно быть говноедом чтобы качать музыку с подобных сайтов
А ты наверное как настоящий элитарий качаешь целые альбомы с трекеров, чтобы найти песню или несколько песен, которую слышал когда-то давно.
Попробуй zf.fm (может блокироваться провайдером) и muzmo.ru. Можно еще и zaycev.net
> как настоящий элитарий качаешь целые альбомы с трекеров
Истинно так, и только в lossless формате.
На самый краяйняк всякую мелочь из Впаши можно выкачать, но блять не теребить очко 10 секунд прежде чем тебе позволят насладиться 30 секундной рекламой, чтобы потом удостоиться чести скачать пару анальных зондов и возможно твою песню в придачу
И откуда вы такие повылазили? Рандомные песенки тянутся со спотифая, остальное дискографиями/альбомами с торрентов.
Нахер альбом качать, если можно одну песню? Так же с трекера, при этом нормальное имя файла, проставлены все теги, и обложка интегрирована.
> Рандомные песенки тянутся со спотифая,
Твой спотифай платный, мань.
Хочешь плати, хочешь нет. Реклама успешно вырезается остается только разница в битрейте.
>А товарищ майор увидит эту ноду?
похуй, промежуточная нода безопасна, в отличие от выходной
Мужики, подскажите клиент ssh для спермы.
Putty не принимает мои 60-значные пароли из буфера обмена. Какие есть годные альтернативы с поддержкой socks5?
Putty не принимает мои 60-значные пароли из буфера обмена. Какие есть годные альтернативы с поддержкой socks5?
Где анон с гайдом серебряной пули?
тут.
cygwin
Нах тебе 60 знаков, ебанутый?
Как там с проверкой и написанием гайда для домохозяек?
Роутер скан под вайном или он есть под линуксами?
Ебанутый, если хочешь секьюрность - используй авторизацию по ключу, пароли в 60 символов оверкил.
Стрейзен кто нибудь ставил? Его на гуглдрайв можно разве развернуть?
>ПО СКОРОСТИ:
>ssh>=ss>ovpn-udp>softether
А что скажете про SSF?
http://www.opennet.ru/opennews/art.shtml?num=47628
Не вижу проблемы в 60-значном пароле, если копировать его, а не набирать руками. Почему бы и нет, епта?
>А что скажете про SSF?
Попробуй, потом нам расскажешь.
>Как там с проверкой и написанием гайда для домохозяек?
Подождите, хлопчики. Всё будет, но потом.
> Putty не принимает мои 60-значные пароли из буфера обмена. Какие есть годные альтернативы с поддержкой socks5?
> Не вижу проблемы в 60-значном пароле, если копировать его, а не набирать руками. Почему бы и нет, епта?
Это проблема putty, а не пароля.
Антуаны. Посоветуйте впн в который можно вкатиться. Из гугления нашёл Private vpn access и nordvpn. Есть ли ещё варианты куда можно вкатиться. Нужно чтобы умел в 5 устройств шиндовс и ведро.
> Это проблема putty, а не пароля.
Putty как то похуй, а ты уже решаешь проблему которую сам и создал.
Ну тогда беру нордвпн.
Но ведь его забанят в декабре.
Почему?
Что случится 1 ноября?
В России вступит в силу закон, позволяющий блокировать сервисы, позволяющие обходить блокировки в интернете: VPN, Tor, анонимайзеры и встроенные сервисы браузеров (например, в Opera).
https://meduza.io/cards/1-noyabrya-v-rossii-nachnut-blokirovat-vpn-servisy-tor-i-anonimayzery-chto-delat
https://geektimes.ru/company/pochtoy/blog/291807/
Удачи им. Чо сказать. Они с проксями не могут справится, а тут ещё и впн
> Они с проксями не могут справится
С чего ты взял?
Эта хуита протекает?
Домохозяйка врывается в тред. Делаю все по ОПовскому гайду.
Ничего не открывается. По логам ничего непонятно.
Ничего не открывается. По логам ничего непонятно.
На сервере в логе "ERROR: failed to handshake with [ip сервера]: authentication error".
Как починить?
показывай выводы
sudo service shadowsocks-libev status на сервере и sudo service ss-local status на клиенте
Использую Betternet, бесплатный VPN и даже без рекламы, какие могут быть подводные камни.
Кроме того, что моча забанила почти все известные VPN на сосачике.
Кроме того, что моча забанила почти все известные VPN на сосачике.
пароли и методы шифрования совпадают??
В чем прекол?
Вот сервер.
А на клиенте я тебе как покажу? У меня же шинда.
И там и там chacha20-ietf-poly1305, пароли совпадают.
>У меня же шинда
Попробуй с линукса подключиться, с андроида например. Может дело в клиенте.
obfs включена на сервере? а на клиенте?
>obfs
Я так понял это опционально? Нужно все-таки поставить?
Андроида нет.
можно, если понимаешь зачем
Но я не понимаю зачем, мне надо просто чтобы прокси работало.
>где клиенты под мобилы?
плеймаркете и эпплсторе, очевидно же
сам использую шэдоурокет под ios, платная но постоянно обновляется, имеет все новые шифры и позможность пользовать обфс.
еще умеет работать с вмесом и еще какой-то ебалой, но мне это параллельно.
>можно развернуть клиентскую часть на домашнем роутере с openwrt
да, даже из вебгуя это сделать можешь, туда завезли.
>и плюсом к этому добавить vpn, чтобы подключаться через домашний роутер с мобилы и все это без статического ip?
ты оче плохо выражаешь свою мысль. тебе надо чтобы весь вифи трафик с твеого роутера уходил через сс или что?
можешь сделоть туда wallabag еси оче хочешь, но нахуй надо когда pocket отлично работает хз.
>и сколько можно отбить на каком нибудь бомже vps?
нискока. постоянный майнинг будет грузить ядро и твой сс возможно будет работать более хуже
>utty не принимает мои 60-значные пароли из буфера обмена
>Роутер скан под вайном
да
>он есть под линуксами
он есть под линуксами через вайн
> Его на гуглдрайв можно разве развернуть?
штобляд?
кокой гуглдрайв, ему нужон впс.
щёдоусекс это тоже кагбе прокся. с ней кетайцы не могут справится, куда уж РосКомПараше до кетейцев.
залей содержимое /etc/shadowsocks-libev/config.json и файла gui-config.json из папки клиента шинды на пейстбин, я те скажу где именно ты обосрался, потом поменяешь порт и пасс.
Работает! Сотен нефти тебе.
Я так понял разница между твоим гайдом и гайдом ОПа только в том, что в гайде ОПа еще ставится какой-то DNSCRYPT, возможно из-за него проблемы.
> ты оче плохо выражаешь свою мысль. тебе надо чтобы весь вифи трафик с твеого роутера уходил через сс или что?
Оче наш, помоги нам наладить коммуникацию.
Вообще представлял себе схему, так, все клиентские примочки кидаешь на роутер, а сам просто на любом устройстве сети указываешь адрес локального прокси.
Как я понял перенаправление трафика на нужный туннель можно организовать с помощью privoxy, чтобы onion домены заворачивать в тор, блокированные сайты заворачивать в ss, все остальное вообще не заворачивать на свой vps. В качестве бонуса можно напердолить блокировку рекламы.
Ну и по поводу мобилы, чтобы на своём телефоне не запускать кучу софта, так же хотелось бы, чтобы он мог соединяться через privoxy за пределами домашней сети, то бишь это ещё vpn на роутере нужно организовывать?
Его гайд это и есть старая версия гайда опа, из которого убрали днскрипт. В новой версии появился simple-obfs. С днскриптом это никак не связанно, скорее всего ты объебался с паролем и сс добавил тебя в блеклист, или объебался с настройками клиента.
Зачем нужны днскрипт и обфс? У меня не стоят, но рутрекер открывается как надо.
>onion домены заворачивать в тор, блокированные сайты заворачивать в ss, все остальное вообще не заворачивать на свой vps. В качестве бонуса можно напердолить блокировку рекламы.
твой роутер охуеет от такого, если у тебя там не самосборка на x86 с пфсенсом или чем-то подобным
>Ну и по поводу мобилы, чтобы на своём телефоне не запускать кучу софта, так же хотелось бы, чтобы он мог соединяться через privoxy за пределами домашней сети, то бишь это ещё vpn на роутере нужно организовывать?
Блядь, просто поставь клиент сс на свою сраную мобилу. Ты сам то представляешь какой там оверхед будет если ты пустишь СС НА РОУТЕРЕ У ТЕБЯ ДОМА ЧЕРЕЗ ПРИВОКСИ С ПАРСИНГОМ 50000 АДРЕСОВ ЧЕРЕЗ ВПН, вместо того чтобы напрямую сделать сс до впс?
obfs для конспирации, а dnscrypt на удаленном сервере нахер не всрался, он имеет смысл на клиенте для защиты от подмены днс провайдером.
ss и привокси не много потребляют.
Привокси можно выдать для обработки 50 адресов, которые не блокировать, вместо 50000 заблокированных.
>Зачем нужны днскрипт
Чтобы был. Чтобы провайдер твоей впс не спуфал адреса. Можно и без него обойтись.
> обфс?
Потому что мобильный провайдер ЙОБТА троттлит сс до 32кбит/с потому ща не может распознать что это за хуйня у тебя такая. Потому что есть охуительный шанс что и домашние ISP начнут троттлить хуй пойми какой трафик. Потому что уже давно многие ISP через qos ограничивают полосы по типу трафика. Потому что могут начать анально запрещать туннели.
обфс решает все эти проблемы.
>Чтобы провайдер твоей впс не спуфал адреса
Да в хуй не впёрлить адреса васяна из РФ европейскому хостеру. Другое дело - РФ с блокировками, тоут можно опасаться местных. Так что не пудри мозги анону своим бессмысленно переусложненным гайдом.
Какую статеечку откопал, можно ее в шапку кинуть
https://www.pgpru.com/chernowiki/rukovodstva/vpsopenvpntorbridgeobfs4socks5
https://www.pgpru.com/chernowiki/rukovodstva/vpsopenvpntorbridgeobfs4socks5
Вангую разные версии сервера и клиента.
Я не представляю, а ты представляешь?
Можно сразу и с моделью роутера определиться.
>ikwyd.com
А ведь кто-то же перешёл по этой ссылке, всегда проверяйте локейшн, аноны. Ваши торрент-загрузки кто-то захотел узнать.
Народ, как напердолить впн через сс под бубунтой я уже разобрался, а как сделать тоже самое на андроиде?
Никак. Ведроид не поддерживает одновременную работу двух впнов. Что кстати тебе мешает использовать ovpn over ss на десктопе и просто ss на телефоне?
Как настроить ovpn over ss?
Сейчас так и делаю. Похоже придется пердолить на стороне роутера, тогда и с мобилки можно будет сидеть ovpn over ss.
>тогда и с мобилки можно будет сидеть ovpn over ss.
Все мобильные приложение нормально работают и с прокси, чего не скажешь о десктопных. Зачем оно нужно?
ss и openvpn на одном сервере нужно устанавливать?
Не обязательно.
Как настроить ?
В клиентском конфиге ovpn указываешь подключаться через прокси. Ну и добавляешь pre/post скрипты чтоб перед запуском ovpn запускался ss.
Есть гайд по подробнее? Именно с конфигами.
Добавьте этих пидоров в чёрный список - https://www.treudler.net/
Сервера уже лежат 6 часов, саппорт молчит, форум не работает.
Что за скрипт, как его запилить?
Оно сильно зависит от ос и используемого софта.
Некторые ovpn клиенты имеют встроенную поддержку таких скриптов и тут достаточно лишь добавить
>lsof -i tcp:2222 | awk 'NR!=1 {print $2}' | xargs kill
>ss-local > /dev/null 2>&1 &
Если же ты используешь голый ovpn, то в нем нет поддержки pre скриптов, только post. Так что придется или пердолить init или запускать его не как сервис а вручную или через /etc/rc.local
Некторые ovpn клиенты имеют встроенную поддержку таких скриптов и тут достаточно лишь добавить
>lsof -i tcp:2222 | awk 'NR!=1 {print $2}' | xargs kill
>ss-local > /dev/null 2>&1 &
Если же ты используешь голый ovpn, то в нем нет поддержки pre скриптов, только post. Так что придется или пердолить init или запускать его не как сервис а вручную или через /etc/rc.local
Это на сервере делать? Или для клиента?
Забыл еще один вариант, если ss и ovpn запущены как сервисы то можно обойтись и без скриптов, хотя если ss повиснет, ovpn не переподключится.
Все на клиенте
Вообще я интересуюсь для того чтобы завернуть весь трафик в впн (клиент на окнах), а ss использовать чтобы скрыть от провайдера (ростелеком) факт использования впн, обсфусцировать впн.
Собственно это и есть единственное предназначение такой схемы. Не без недостатков конечно, как уже обсуждалось в прошлых тредах.
Особо нечего внятного не расписали к сожалению.
можешь пояснить ЗАЧЕМ тебе овпен через сс? просто сс недостаточно?
Чтобы обфусцировать впн можешь использовать обфс4, его добавили к опенвпн достаточно давно.
За каким рожном делать опенвпн-овер-сс я вообще не представляю, что это тебе даст, если просто сс достаточно?
Может типа для анонимности, openvpn на одном сервере, ss на другом, всю
Один сервер видит сайты на которые ты заходишь, но не знает твой ip, второй знает твой ip, но не знает куда ты заходишь.
>sudo make && sudo make install
Руки за такое надо отрывать.
Да не плохое решение если есть 2 сервера.
Обфусцировать впн трафик, думал проще через сс это сделать.
Вылечил этим, бубунта 16.04:
setcap cap_net_bind_service+ep /usr/local/bin/obfs-server
Че пацаны ютуб на ведре начал блочиит запросы про наковального и прочих. Говорят, что ошибка. Найс проверка заглушек.
Ты без пруфов не пизди.
>s
>не пизди без пруфов
/0
Чтобы провайдер не знал, что я сижу с вэпээн, даже с мобилки.
ищи треды в /po, пруфов море
ПОСЛЕ ОБНОВЛЕНИЯ СИМПЛ-ОБФС ТЕПЕРЬ НЕ ЗАПУСКАЕТСЯ ИЗ ПОД NOBODY\NOGROUP
ЧТОБЫ ВЫЛЕЧИТЬ:
посе выполнения шага 4.2 необходимо сделать следующее: nano /lib/systemd/system/shadowsocks-libev.service
и закомментировать следующие строки:
#User=nobody
#Group=nogroup
как на пике
>>>>
ща проверю на своих сервачках если работает добавим в перекат гайда твой вариант
>пруфы
>море говна
+15
https://zona.media/news/2017/11/29/google-answer
Google признал проблемы с поиском оппозиционеров и СМИ в приложении YouTube
Там нет оппозиции, только говно в моче и елто-синий гной.
А медуза они вообще по-моему законам отказались подчиняться, поэтому их и заблокировали. У них материал уровня демотиваторов /по/.
Вот и пораша протекла.
Как сосётся оль ?
Не параша, это ольки прибежали
Пиздец, какой то анон ляпнул хуйту, а я пруфы ищи. Сисян и тот рассказывает где инфу взял.
Да вообще пох, тред не про это, а про блокировки как таковые.
пикрил. Уже починили, кстати, теперь все норм ищется.
Заебись, хоть фанатов гомикадзе не набежит.
Хуёльки.
https://www.youtube.com/watch?v=4qQ0Kcs_Vio
Море поехавших ебланов-говноедов+шизофреников
Пораша протекла в оппосте.
РУССКИЙ КВАНМЁН СТАЛ ЕЩЕ БЛИЖЕ... УСПЕЙ ЗАВЕСТИ ТРАКТОР. Аноним (Microsoft Windows Vista: SeaMonkey) 30/11/17 Чтв 02:21:28 #227 №2196696
Чебурашка всё ближе и ближе.
900x573
В России вводится запрет на анонимное общение в мобильных мессенджерах, заявил генпрокурор России Юрий Чайка. Об этом сообщает «Интерфакс».
Запрет вступит в силу с 1 января 2018 года, добавил генпрокурор.
«Услуги по передаче мгновенных сообщений будут предоставляться исключительно пользователям, идентифицированным на основании абонентского номера и соответствующего договора», — пояснил он.
Источник: https://lenta.ru/news/2017/11/29/anonymbuz/
900x573
В России вводится запрет на анонимное общение в мобильных мессенджерах, заявил генпрокурор России Юрий Чайка. Об этом сообщает «Интерфакс».
Запрет вступит в силу с 1 января 2018 года, добавил генпрокурор.
«Услуги по передаче мгновенных сообщений будут предоставляться исключительно пользователям, идентифицированным на основании абонентского номера и соответствующего договора», — пояснил он.
Источник: https://lenta.ru/news/2017/11/29/anonymbuz/
>900x573
Ребята, не стоит вскрывать эту тему. Вы молодые, шутливые, вам все легко. Это не то. Это не Чикатило и даже не архивы спецслужб. Сюда лучше не лезть. Серьезно, любой из вас будет жалеть. Лучше закройте тему и забудьте, что тут писалось. Я вполне понимаю, что данным сообщением вызову дополнительный интерес, но хочу сразу предостеречь пытливых - стоп. Остальные просто не найдут.
>смотреть шария
>заходить в тренд обхода анальных блокировок
>рассказывать какие мы тут дебилы
Мне кажется пораша протекла у тебя в голове. Все устраивает - не заходи в этот тред, твое дохуя важное мнение нас не ебет.
Мне вот интересно, нахуя? Они там собрались е2е шифрование как-то преодолевать?
>закомментировать
Чот не нравится, что ss под рутом работает. Нельзя ли как-то это пофиксить?
Сам разобрался.
Комментировать ничего не нужно. Достаточно выполнить: sudo setcap cap_net_bind_service+ep /usr/local/bin/obfs-server
Решение нагуглено отсюда: https://github.com/shadowsocks/shadowsocks-libev/issues/1166
Там реально много долбоебов, вообще тайну переписки у нас закон защищает, видимо это им для лучшей защиты нужно.
Бумп
Заебали, textnow используйте, все остальное грабеж, ещё можно симку на бомжа оформить, но тут придётся пердолить imei на Мобиле в которую сим вставите.
Бля, там анон выше уже пейсал жи
====>
Добавлю ещё, что пока только Viber заругался на номер от TextNow.
>Чот не нравится, что ss под рутом работает
Чому не нравится?
> Чот не нравится, что ss под рутом работает. Нельзя ли как-то это пофиксить?
Удалить ss, очевидно.
еще способ: запускать obfs как отдельный процесс, от nobody
>от nobody
>443 порт
nginx вполне работает от www-data на 443
не проверял - не кукарекай
я схему с отдельным obfs реализовывал, все работало
так а зачем не от рута? если кто получит доступ к машине с меньшими правами, то соснет с доступом к процессу, а если получит рута, то ему похуй на нобади
> соснет с доступом к процессу
что несешь, поехавший.
>если получит рута
Как он получит от рута, если процесс от nobody работает?
>так а зачем не от рута?
поехавшие маньки прост
обесняю сей талмуд. на хосте ss под root
залогинился васян(uid=gid=1001) и сосет балшой писян
следующим был петро(uid=gid=1002) ебнул сплоетом ядро. был петро, сейчас он root
неужели он не крут?
>залогинился васян
>следующим был петро
Хуй они залогинятся при авторизации по ключу, притом что логиниться разрешено единственному пользователю petya-jhvfjhgcjtxjc-user
так у сферической домохозяйки авторизация и не по ключу может быть
нут так пусть к добавку к этому еще и от рута все запускает, тогда петро точно молодцом будет
Двачую
Можно ли отключить в Privoxy проброс DNS-запросов через SOCKS5, заставив его использовать системные?
Потому что я уже настроил Unbound, DNSCrypt и DNS-резолвер из Tor на своём ПК и не хочу пробрасывать в туннель ещё и DNS-запросы.
Кстати говоря, без Privoxy Shadowsocks всё равно пробрасывает DNS на сервер, даже со снятой галкой в настройках прокси браузера.
А ты в эбаутконфиге включил чтоб лис пробрасывал днс через прокси? Там есть такая строка. Попробуй
network.proxy.socks_remote_dns установить значение true
Все равно непонятно зачем.
Пробовал, по сути эта настройка - то же самое, что и запись в a:c.
Чтоб меньше трафика было, да и само соединение быстрее шло. Ну и ещё нужно, чтоб обрабатывались записи из hosts.
То есть эта настройка не помогает, все равно не пробрасывает днс?
Наоборот же. С выключенной настройкой, когда по сути должен работать системный DNS, работает DNS на сервере с теневыми носками.
Энивей, думаю, это не слишком критично. Хостс можно и на сервер перенести, и он будет работать, я уже проверил.
>Shadowsocks всё равно пробрасывает DNS на сервер
Браузер выбирает, пробрасывать днс через сокс или нет.
Все блядь, допедолировали эту тему, теперь даже у моего хоста половина ип побанена из-за криворуких уебанов. Наверное настало время дропнуть сосачепарашу, заморачиваться с ней я в рот ебал.
Объясни, что случилось? Кто тебя забанил и где?
Да есть одна тема которая позволяет иметь приличный пул ип за небольшие деньги, но сасечебомжи и туда добрались и самоперебанились за впн об местную анальщину.
Что за пул то, теперь напиши уже.
Зачем всё это когда есть goodbyedpi?
Добавьте в шапку, полезная штука же - блокирует заглушку провайдера без необходимости юзать впны.
У мелких провайдеров нет денег на собственный dpi или его покупку у апстрима. Их удел - дроп пакетов по ip.
> Зачем всё это когда есть goodbyedpi?
Он только пассивный dpi обходит, у вас провайдер жлобится прост, но многим нужны танцы с бубном.
Да и улики можно скрыть глубже с пердолингом по инструкции, а то у нас скоро порно запретят смотреть как в Китае, скрепы будут укреплять.
goodbyedpi
1 не всегда помохает
2 оче сильно дропает скорость
шадоусоксы и ssh просто неебически быстрые по сравнению с ним, даже опенвпн на udp быстрее.
>60% всего трафика это мобильный трафик
>предлагать заведомо более медленное, не всегда помогающее решение, работающее только на шинда
да ты же вредитель, иди отседа.
Некоторые мелкие провайдеры лишь подменяют DNS-записи на своём сервере, тащемта.
>2 оче сильно дропает скорость
Чет не заметил вообще.
значит у тебя такой провайдер
Вот этому два чая, только надо понимать для чего такое нужно. Плюсы - вместо шляпы с очками ты просто выходишь из под роутера рандомного Ерохина Одно из правил шпиона не выделяться из толпы а слиться с ней - всем криптоманьякам с линуксами на заметку.
Найдя первый роутер, можно будет продолжать сканить сеть уже из под него.
Минусы конечно тоже есть, этот способ годится только чтобы скрыть свою личность, например если провайдеры введут БИГДАТУ и будут собирать инфу о каждом абоненте то характеристика "Дрочер на трапов" и "битард" будет приписана тому из под кого вы сидите, а не лично вам.
Также нариман запишет все ваши посты на ip Ерохина, к нему пативен конечно не приедет, но на карандаш возьмут не того кого нужно.
Также ясен хуй это не обход блокировок.
Суть способа не прятаться от пативена, а скрыть свою личность от записи в будущие автоматизированные системы по сбору данных и характеристик личности, ведь вот-вот начнут работать системы сбора данных Яровой, а там почему бы и не обработать такой массив ценных данных?
Ну и если за вами целенаправленно следят, будет заметен странный внутренний трафик, время которого подозрительно совпадает с временем когда якобы Ерохин дрочит на трапов.
>И получаешь пиздюлей от провайдера. Не спс, идите в нахуй
У каждого 5 компа вирусня или зараженный старый роутер которые размножаются именно таким способом, провайдеры подобные сканеры даже не отслеживают, они максимум следят за величиной трафика и пропускной способности, чтобы Васян смог смотреть свое IPTV а тетя Гала сидеть на Одноклассниках, и если в сети будут помехи для этого, только тогда обратят внимание.
Пиздец тут рассадник шизоидных мамкиных кокозиционеров-кулхацкиров и ёбырь-террористов, филиал /bb какой-то прямо. ВПС-ы с ВПН-ами они покупают, охуеть вообще, воистину в этой постстране лох — не мамонт.
Единственный ценный пост, который утонет в куче рякания либерашьего гомозверья. Говно, а не тред, короче.
Единственный ценный пост, который утонет в куче рякания либерашьего гомозверья. Говно, а не тред, короче.
> Заглядывает в унитаз и возмущается что туда срут
>любой провайдер ведет логи с метаданными
>предлагает свою жопу майору на блюдечке с голубой каёмкой
Не спс, лучше я буду использовать адреса из других юрисдикций
>КОКОКО ЛИБЕРАХИ ГОВНА В ДУПЛО ЗАЛИЛИ
Не корми олек, им только это и нужно.
Это не так активный тоже обходит.
>Одно из правил шпиона
>Не сливайте данные фсб[citiation neded], сливайте хозяину впн
>КОКОКО
Дневник заполнил?
>сливайте хозяину впн
Несколько тредов обсуждаем как поднять свой впн, а олька все о своем.
Он не наш, а обычное нвр-быдло. К нам его не взяли, слишком тупой. Даже по нашим меркам.
мимо-оля
>чужой сервак
>это значит свой, беспалевна, пацаны!
>платить за сервер пацаны, никто не догадается зачем я битков купил/ а то и карточкой оплатил, битки же прикрыли
Вы не можете тор настроить, какой вам впс. Хотя может тут владелец сервера и орудует, продает.
Че ты подхрюкиваешь, тебе поросенко вообще запретил тут появляться. Очевидная польза запретов - без хохлов сосач стал чище в 10 раз. Остались только конченные психопаты визгуны как вот ты. Давно пора было так сделать но на самом сосаче.
Хотя бы почитал ответы на тот пост, говна кусок.
> >чужой сервак
> >это значит свой, беспалевна, пацаны!
> >платить за сервер пацаны, никто не догадается зачем я битков купил/ а то и карточкой оплатил, битки же прикрыли
> Вы не можете тор настроить, какой вам впс. Хотя может тут владелец сервера и орудует, продает.
Пиздец, повылезли шизоиды которые нихуя не читали и кукарекают, не засирай тред.
Слава России!
Приходится настраивать Windows за денежку, так вот возник вопрос, как быдланам настраивать обход блокировок. Антизапрет не подходит потому что некоторые сайты с онлайн-фильмами выдают ошибку 404 (я так понимаю это защита от копирастов).
Как быть ? Установить популярный VPN с какой-нибудь Польшей или Чехией и показать тёте Сраке как им пользоваться ?
Существует ли доработанный proxy.pac, специально доработанный под сайты с фильмами и музыкой.
Как быть ? Установить популярный VPN с какой-нибудь Польшей или Чехией и показать тёте Сраке как им пользоваться ?
Существует ли доработанный proxy.pac, специально доработанный под сайты с фильмами и музыкой.
>Пиздец тут рассадник шизоидных мамкиных кокозиционеров-кулхацкиров
Мань, ты вообще с нашей планеты тебе скоро кроме первого канала, сайта рпц и двача все остальное запретят под предлогом борьбы с загнивающим западом и бездуховностью.
>Мам, я не смотрю телевизор, кибермозг переключен в аутистик мод. Смотрю видеоблоггеров про то как кремль ворует просмотры и лайки. Профессиональные журналисты соснули. Нахуй семью, только порнография в потоковом видео.
> cажа
> Vivaldi
Всё по законам жанра.
Православный руssкий с женой и двумя растущими голубоглазыми арийцами в треде, я спокоен.
Пиздец, че за говно сайты такие, антизапрет из реестра роскомнадзора берет список сайтов, так что скорей всего те сайты блокирует кто то другой, например сами владельцы сайтов.
>Пиздец, че за говно сайты такие
Он странно как-то работает, тот же Киного то выдает 403 forbidden, то открывается (с антизапретом).
> Смотрю видеоблоггеров про то как кремль ворует просмотры и лайки.
Выбор между обезъянками ищущими кому бы лизнуть и зомбоящиком это как выбор между говном и мочой.
Ты сам с собой разговариваешь или вам с аноном уединиться нужно?
Уважаемие Господа прогромисты, интересует сборка 57 версии котороя имеет уникальный цифровой отпечеток( накаждую вкладку) и отдельный айпи на вкладку просто видел такую но проебал ссыль на скаживание или подскажите как прокачать лису или (coc coc хромиум) с меня как обыно тонна нефти
Шифроанон, объясни мне про утечку DNS, подробности далее: использую один бесплатный надежный VPN сервис на компе с бубунтой и на андроиде (клиент OpenVPN). Проблема в том, что при одинаковых настройках VPN, на компе происходит утечка DNS, хотя на андроиде такого не происходит. В чем дело, анон? Куда копать?
upd: в обоих случаях браузер фурифокс, провайдер билайн
Пока ждал ваших советов мудрых, закоментил конфиг нетворк менеджера #dns=dnsmasq и все стало как надо. Вопрос снят.
Как правильно завернуть shadowsocks в валидный SSL? Нужен ли при этом simple-obfs?
stunnel
чому еще не было?
https://github.com/StreisandEffect/streisand
Полный набор: L2TP/IPsec, OpenConnect, OpenSSH, OpenVPN, Shadowsocks, sslh, Stunnel, a Tor bridge, and WireGuard.
Разворачивается при помощи Ansible в пару кликов. Только вот нужен KVM и ядро с поддержкой apparmor/
https://github.com/StreisandEffect/streisand
Полный набор: L2TP/IPsec, OpenConnect, OpenSSH, OpenVPN, Shadowsocks, sslh, Stunnel, a Tor bridge, and WireGuard.
Разворачивается при помощи Ansible в пару кликов. Только вот нужен KVM и ядро с поддержкой apparmor/
А там уже добавили выбор, того что нужно ставить? Слышал l2tp порты светит.
И уже было, просто вы не читали.
Ну, сорян, коли так, просто хотел поделиться с аноном. На гите есть инфа как отредактировать скрипт. Искаропки есть выбор, какие компоненты ставить. Я в основном юзаю ss и ovpn+stunnel ну и obfs4proxy. На днях думаю заценить wireguard, благо его расширенную поддержку в ядро моего ведра давеча завезли
Интернет сегодня превратился в очень опасное место, злоумышленники в интернете могут использовать личную информацию человека против него самого и с этим нужно что-то делать.
Огромное количество порно, лжи, пропаганды и прочей деструктивной информации направленной на разрушение человеческих норм общения и морали.
В современном мире, где нас с Вами окружает море информации - легко запутаться где правда, а где ложь и этим легко пользуются люди чей целью и работой является подрыв национальной идентичности, подрыв культуры общения, разрушение любых общечеловеческих принципов, высмеивание таких чувств как сострадание, любовь и доброта.
Интернету в России нужна кардинально новая модель развития и существования. И чем раньше мы к этому придем, тем раньше мы получим здоровое и здравомыслящее общество, людей которые будут уважать старших, быть терпимыми к младшим, людей чье сознание будет свободным от грязи и гадостей которыми перенасыщен сегодняшний интернет.
Сейчас именно тот момент, когда пришло время изменить себя.
И запомните, все что сейчас запрещают в интернете - это грязь, от которой нужно избавляться и это делается только для нашего блага.
Колясочник порвался, несите нового.
Долбаеб или в помолись. Тут твоя вода никому не нужна, лечи с уровнем интеллекта ниже твоего.
Ошибок даже наделал, интернет на меня так влияет. Гы
Помогите! Запускаю softether, в нем все процессы проходят нормально, написано, что подключено, но ip не меняется. Что делать, в какую сторону копать? Грешу на роутер или на неправильное определение расположения впн сети в сетевых подключениях.
почему сс, а не впн? скорость выше?
Униформы лучше.
>почему сс а не впн
Прочитай оп-пост. Более быстрее скорость даже по сравнению с необфусцированным udp опенвпн, кроме того зацензурить сс гораздо сложнее чем опенвпн.
Если ты пилишь опенвпн чтобы обходить цензуру то твой выбор всегда должен быть сс а не впн.
>разворачивается в пару кликов
>через ансибль
Как запускаешь, где запускаешь
>подрыв национальной идентичности
Это получается, солдаты нато хотят нам бояру запретить?!?
Суп, росtелеком блокирует udp треkеры по IP.
Как прокинуть трекеры через tun0, а все остальное напрямую? Желательно без использования проксей, только ёбтейблс
Дебиан9 в качестве системы где запущены торренты.
Я бы мог ебануть список маршрутов, но ведь с домена могут разные ипы резолвиться.
Как прокинуть трекеры через tun0, а все остальное напрямую? Желательно без использования проксей, только ёбтейблс
Дебиан9 в качестве системы где запущены торренты.
Я бы мог ебануть список маршрутов, но ведь с домена могут разные ипы резолвиться.
>И запомните, все что сейчас запрещают в интернете - это грязь, от которой нужно избавляться и это делается только для нашего блага.
А можно, я а не вор под следствием ампелонский и не поехавшие милоновы с мизулиндами сам буду решать, что для моего блага, а что нет?
>росtелеком блокирует udp треkеры по IP.
>Как прокинуть трекеры через tun0,
Лучше ростелеком прокинуть. Других провайдеров штоле нет?
Остальные типа не блокируют?
>Лучше ростелеком прокинуть. Других провайдеров штоле нет?
У меня только ростелеком дает больше 100мегабит, еще у ростелекома пасивный DPI который легко крутить на хую.
Единственная беда это блокировка UDP трекеров.
когда уж тор заблокируют, 8 декабря уже
алсо ждем блокировки гитхаба, так как с него можно скачать торбраузер https://github.com/TheTorProject/gettorbrowser
алсо ждем блокировки гитхаба, так как с него можно скачать торбраузер https://github.com/TheTorProject/gettorbrowser
Зделойте гайд для домохозяинов про ss + stunnel.
Опера тоже не заблокировала свой т.н. впн. Наверное вся эта хуйня с середины декабря начнет работать.
И openvpn+stunnell
А может они забили хер, поскольку реализация сложнее чем смыть за собой в туалете? Так везде в рашке.
Просто нужно чтобы была такая статья - чтобы в случае чего посадить. Как в совке - был бы человек, а статья найдется.
Сменил провайдера, как объяснить такую хуйню. На старом чтобы зайти на русракер, я запускал тор експерт бандл а в лисе был настроен proxy.pac, который при переходе по адресу русракера обращался к прокси тора. Сейчас же у меня вылетает заглушка доступ запрещен. Как это объяснить? Если через торбравзер то все работает. На уровне днс штоле палят что я хочу зайти на русракер?
Почему VPN считается безопаснее тора? Что мешает также проводить временную атаку как в торе? Если условно у VPN сети только один шлюз. Да даже если и не один, почему нельзя увидеть что в момент T с IP адреса шлюза был отправлен противозаконный запрос, а в момент T-t, где t очень мало, был отправлен некий запрос, схожий по объему трафика (если нет обфускации), с машины Васяна на этот же шлюз? По идее, это диванон Васяна.
Они пока что удовлетворены тем, что гугл и яндекс фильтруют выдачу и гоям (простым пользователям) стало сложнее посмотреть сериалы.
Летом читал новость об отмене безлимита у ростелекома - при скачиании более 1 тб скорость режется до 64 кбит/сек. Правда это или нет ?
А ты докажи, что это не Аллах пакет принял, а потом противозаконный отправил.
>Почему VPN считается безопаснее тора?
Кем считается, ебаклаком славиком?
Короче наладил днскрипт и все заработало. Моя догадка оказалась верной.
Нет. Это ограничение распространяется на тех абонентов, кто распространяет бесплатно свою сеть жильцам многоквартирного дома, например.
Большинство провайдеров оче давно спуфают днс, варианта джва - или туннелировать днс, или юзать днсшкрепт
https://vds.menu/vds.php?id=2026 хватит, чтобы накатить там прокси сервер и обходить блокировки через foxyproxy в браузере?
И если нет, то какие страны лучше выбирать? Хочется и на хуй сесть и рыбку съесть, т.е. подешевле.
И если нет, то какие страны лучше выбирать? Хочется и на хуй сесть и рыбку съесть, т.е. подешевле.
У меня днскрипт поломал интернет вообще. Вин7. Удалил все днскрипт службы но браузеры все равно не могут резолвить адреса. Как починить?
поднял впн, пробрасываю через route add роуты на заблокированные сайты.
проблема в том что нужно резолвить домены и учитывать меняющиеся ip.
кто как решает эту проблему? может софт есть автоматизирующий это?
проблема в том что нужно резолвить домены и учитывать меняющиеся ip.
кто как решает эту проблему? может софт есть автоматизирующий это?
>У меня днскрипт поломал интернет вообще
Что ставил? симплднскрипт или что? Починить сменой днс-сервера в настройках сетевого подключения.
Симпл, да. Помогли несколько перегрузок пекарни. В настройках адаптера стоит галка автоматически, я ее и не трогал. Короче я уже настроил чисто голый днскрипт, без мокропись, не люблю их. Сервер выбрал шведский.
Бля а вообще стоит ли ставить днс крипт на постоянку? Мне он нужен только для редких случаев обхода блокировок. Вот сейчас из-за днскрипта не работают стримы на goodgame.ru. Мне бы хотелось, чтобы я чисто запускал эпизодически днскрипт прокси, по нужде, чтобы обойти затычку. А как нужна отпадает, я просто закрываю окно командной строки и все должно остаться нетронутым (настройки адаптера, опсосовский днс сервер). Как я понимаю, если хочется эпизодически, то придется каждый раз лезть в настройки адаптера и прописывать там 127001 чтобы все запросы направлялись на днскрипт проксю. Можно этот процесс автоматизировать?
ебать че это за стена текста я ебать ниче не понял ебать
можна инструкцию нормальную ебло??????)))))
>В настройках адаптера стоит галка автоматически, я ее и не трогал
ну и бака
>Вот сейчас из-за днскрипта не работают стримы на goodgame.ru
настроил ты хуево, все работает.
Поясняю по хардкору - удаляешь сервисы днскрипт-прокси, качаешь симпл-днскрипт-x64, в окне настройки ставишь как на 3 пике, потом пиздуешь в настройки сетевого подключения твоего тырнета и делаешь как на 4 пике, чтобы адреса днс там совпадали с адресами сервисов с третьего пика. Если у тебя в сервисе основного резольвера стоит адрес 0.0.0.0 (включается в настройках глобального резольвера) ставишь предпочитаемым днс-сервером твой адрес пекарни (можно посмотреть в сведениях сетевого подключения)
За невыходную ноду могут посадить на бутылку.
Объясняю как.
Чувак постящий ЦП/спайсы/покемонов/не одобрительные отзывы о путене==>нода==>..==>нода==>твоя нода==>>выходная нода.
На ресурсе остаётся IP выходной ноды, большой брат проверяет по логам провайдеров кто из России устанавливал соединение с выходной нодой, а там IP твоей промежуточной ноды.
Все, ты на бутылке.
Объясняю как.
Чувак постящий ЦП/спайсы/покемонов/не одобрительные отзывы о путене==>нода==>..==>нода==>твоя нода==>>выходная нода.
На ресурсе остаётся IP выходной ноды, большой брат проверяет по логам провайдеров кто из России устанавливал соединение с выходной нодой, а там IP твоей промежуточной ноды.
Все, ты на бутылке.
в оппосте гайд для домохозяек, берешь и копипастишь комманды без задней мысли
к следующему перекату будет видосик и упрощеный гайд для домохозяек с половиной мозга
по дефолту тор не строит роуты через ноды из одной страны
> а там IP твоей промежуточной ноды.
В суде заявляешь что ты просто промежуточная нода и всё тут, ничего не писал и не постил, логов не ведешь.
А причём тут это? Ну будут постить ЦП из антарктиды, трафик на твою ноду попадёт из Монголии и выйдет через Гондурас на российский сайт.
Увидят IP Гондураса, посмотрят кто из России в это время был подключен к IP с которого посетили ЦП. А там твоя нода и твой IP.
Ты на бутылке.
на цп всем похуй, искать не будут. А вот если ты митинг планировал это сгуха.
>В суде
>Россия
Ты ничего не перепутал?
Много там Богатов в суде доказал? Было ещё одно дело где взяли мимокрока подключенного к проксе с которой совершили правонарушение. Не могу нагуглить.
>Увидят IP Гондураса, посмотрят кто из России в это время был подключен к IP с которого посетили ЦП. А там твоя нода и твой IP.
>Ты на бутылке.
Что за хуйню ты несешь, ты дебил блядь? За то что ты через васап пиздел с тем, кто живет гондурасе и цопе постит на россиянских сайтах тебя должны посадить? Ты там реально поехал блядь, я понимаю что ты думаешь в РФ пиздец полный, и это так, но за то, что ты знаком с убийцей, тебя пока сажать не будут. Богатов держал выходную ноду.
Шизик, ты эту свою хуйню нес в тредах про мессенжеры, а теперь сюда пришел срать?
https://meduza.io/feature/2017/08/15/rossiyanin-stal-figurantom-ugolovnogo-dela-za-soobscheniya-o-teraktah-on-govorit-chto-prosto-zahodil-na-zablokirovannye-sayty-cherez-tor
>Я аполитичен, не агитирую за Навального. Я вообще по сути никто. У меня даже административок никогда не было. Я просто хекка, постоянно сижу дома и никуда не высовываюсь. Я — идеальная цель без денег и связей, чтобы свесить это на кого-то. Я не смогу им ничего противопоставить
Пруфов в статье никаких, но написано познавательно.
в оп посте
>ssh>=ss>ovpn-udp>softether
насколько скорость с софтэтхера хуже чем без него?
вот допустим я смотрю видео через инторнет.
у провайдера скорость 50мбс, а через софтезер 20.
софтезер может так сильно урезать, или это проблема у хостинга?
как проверить это? прост если я кочаю тестовый файл хостера то скорость там высокая
>ssh>=ss>ovpn-udp>softether
насколько скорость с софтэтхера хуже чем без него?
вот допустим я смотрю видео через инторнет.
у провайдера скорость 50мбс, а через софтезер 20.
софтезер может так сильно урезать, или это проблема у хостинга?
как проверить это? прост если я кочаю тестовый файл хостера то скорость там высокая
>софтезер может так сильно урезать
может
>или проблема хостинга
сделай ssh-туннель через путти и посмотри скорость через своего хостера через ssh и потом через софтэзер. обфусцированный туннель через хттпс сильно режет скорость, именно поэтому стуннел нахуй нинужон.
На винде тоже надо 65, офк.
То есть Cyberghost VPN и прочие фришные VPN безопасны что ли ? Спасибо, будем знать.
>https://meduza.io/feature/2017/08/15/rossiyanin-stal-figurantom-ugolovnogo-dela-za-soobscheniya-o-teraktah-on-govorit-chto-prosto-zahodil-na-zablokirovannye-sayty-cherez-tor
Пиздец. Теперь блять даже аккаунт в социалке придется регистрировать сдавая анализы мочи и спермы, не говоря уже о регистрации домена, для нашей же блять безопасности и скрепности
Поможет ли настройка тор браузера на определенные страны (Израиль, Украина и Молдова с Прибалтикой) ?
>в оппосте гайд для домохозяек
>сс+симплобфс
>ЙОПТА ТРОТТЛИТ СС БЕЗ ОБФС
>ПО СКОРОСТИ:
ssh>=ss>ovpn-udp>softether
Че это за набор букв и значков? А еще, я нихуя не понял в пунктах, начинающихся с ОПЦИОНАЛЬНО. И где пояснения, что за пакеты и команды я ставлю и для чего?
И повторю вопрос: ты ебло????)))))
чо те надо блять
>В суде заявляешь что ты просто промежуточная нода и всё тут, ничего не писал и не постил, логов не ведешь.
@
Доводы обвиняемого о содержании промежуточной ноды, не подтверждённые документально, суд рассматривает как попытку уйти от ответственности
Вот да, кстати, эта попытка уйти от ответственности — охуенное определение, можно все подбить.
Что за хуйня с рутором они что там все ебанутые наглухо ?
Каждая вторая раздача с плашкой "Доступ к скачиванию и просмотру данного торрента вероломно заблокирован" ? Какой смысл вообще в сущестовании данного трекера если потом никто ничего не сможет скачать ?
Каждая вторая раздача с плашкой "Доступ к скачиванию и просмотру данного торрента вероломно заблокирован" ? Какой смысл вообще в сущестовании данного трекера если потом никто ничего не сможет скачать ?
Или это фейковое зеркало рутора ? Сайт new-rutor.org , заблокирован роспозором, искал там один сериал.
Аноны, проверьте кто-нибудь UltraSurf - http://ultrasurf.us/ ? У меня одного скорость падает до 20-30 кбайт/сек при его использовании ? При том, что раньше она не сильно отличалась от обычного соединения (можно было комфортно смотреть ютуб, онлайн-фильмы, слушать музыку онлайн) ?? Или это у провайдера заработало DPI ?
Эта инструкция как настроить, а не как стать админом, хочешь знать что за команды, гугол в помощь.
live-rutor.org
>где пояснения, что за пакеты и команды я ставлю и для чего?
У твоей мамки за щекой.
В чем космический эффект? Ведь правда все изи же
Как наладить obfs4 на винде НЕ через торбравзер. Чет не нашел в гугле.
че охуели петухи?? ))
Съеби, дефективный сын шалавы.
>Че это за набор букв и значков?
В ОП-посте написано же, чмоня.
>А еще, я нихуя не понял в пунктах, начинающихся с ОПЦИОНАЛЬНО
Это для тех кто понял.
>где пояснения, что за пакеты и команды я ставлю и для чего?
В ОП-посте написано же, чмоня.
https://arhivach.org/thread/302847/
https://arhivach.org/thread/305585/
https://arhivach.org/thread/311743/
https://arhivach.org/thread/313885/
ПО СКОРОСТИ:
ssh>=ss>ovpn-udp>softether
ЙОПТА ТРОТТЛИТ СС БЕЗ ОБФС (ВЕРОЯТНО ПРОСТО ПОТОМУ ЧТО НЕ МОЖЕТ ОПРЕДЕЛИТЬ ЧЕ ЭТО ЗА ТРАФФИК)
пердолинг-тир гайд по настройкам прайвокси:
https://justpaste.it/1d9l1
гайд по сс+симплобфс для домохозяек из /s/™
1 купить дешевый ВПС
2 выбрать образом бубунту 16.04
3 цепануться к VPS через ssh-клиент (для шинды putty) ИНСТРУКЦИЮ ОТ ПУТТИ ПОГУГЛИ БЛЯДЬ или просто поставь HOST NAME - адрес сервера; PORT - тот что предоставит тебе хостер, дефолтно 22; логин/пасс даст провайдер, кто-то пришлет по почте, кто-то покажет в вебинтерфейсе управления серверами
УСТАНОВКА СС НА СЕРВЕРЕ
4.1.1 ввести в putty следующую комманду находясь под рутовым аккаунтом apt update && apt upgrade -y && apt install software-properties-common -y && add-apt-repository ppa:max-c-lv/shadowsocks-libev && apt update && apt install shadowsocks-libev -y
ИЛИ ЕСЛИ ЗАХОДИШЬ НЕ ПОД РУТОМ И УСТАНОВЛЕН ПАКЕТ SUDO (О ТАКОМ ХОСТЕР ДОЛЖЕН ПРЕДУПРЕЖДАТЬ, И ПОНЯТНО ЭТО БУДЕТ ПО ЛОГИНУ ПОЛЬЗОВАТЕЛЯ ОТЛИЧНОМУ ОТ ROOT)
4.1.2 ввести в putty следующую комманду sudo apt update && sudo apt upgrade -y && sudo apt install software-properties-common -y && sudo add-apt-repository ppa:max-c-lv/shadowsocks-libev && sudo apt update && sudo apt install shadowsocks-libev -y
КОГДА СПРОСИТ PRESS [ENTER] нажать сука enter!
ОПЦИОНАЛЬНО: УСТАНОВКА SIMPLE-OBFS НА СЕРВЕРЕ
4.2 sudo apt install --no-install-recommends build-essential git autoconf libtool libssl-dev libpcre3-dev libc-ares-dev libev-dev asciidoc xmlto automake -y && sudo git clone https://github.com/shadowsocks/simple-obfs.git && cd simple-obfs && sudo git submodule update --init --recursive && sudo ./autogen.sh && sudo ./configure && sudo make && sudo make install
5 ввести комманду sudo nano /etc/shadowsocks-libev/config.json подставить в открытом файле к строкам нижеследующие значения, выйти из нано через ctrl+x - y:
{"server":"ip_сервера",
"server_port":443,
"password":"копируешь_тот_что_сгенерирован",
"timeout":30,
"method":"chacha20-ietf-poly1305",
"fast_open":true,
"reuse_port": true,
"mode": "tcp_and_udp",
"nameserver":"127.0.2.1"
}
5.1 ОПЦИОНАЛЬНО, ПРИ УСТАНОВЛЕННОМ SIMPLE-OBFS ТАКЖЕ ДОБАВИТЬ НИЖЕСЛЕДУЮЩИЕ СТРОКИ МЕЖДУ "reuse_port": true, и "mode": "tcp_and_udp",
"plugin":"obfs-server",
"plugin_opts":"obfs=tls",
6 sudo apt install dnscrypt-proxy -y
7 sudo nano /etc/default/dnscrypt-proxy
меняешь значения
DNSCRYPT_PROXY_RESOLVER_NAME=dnscrypt.org-fr
DNSCRYPT_PROXY_OPTIONS="-E"
8 sudo systemctl enable shadowsocks-libev.service && sudo systemctl restart dnscrypt-proxy shadowsocks-libev
9 качаешь клиента - шинда: https://github.com/shadowsocks/shadowsocks-windows/releases никсы: повторяешь пункт 4.1 или 4.2
10.1 шинда: запускаешь свежепоставленный клиент shadowsocks-windows жмакаешь по самолетику в трее правой кнопкой, ставишь галочку start on boot далее добавляешь настройки в servers - edit servers
server addr - адрес сервера
server port - 443
password - тот что скопировал с сервера
encryption - chacha20-ietf-poly1305
remarks - че хочешь, название которое будет отображаться в клиенте
proxy port - адрес порта на который ты будешь перенаправлять свой браузер и прочее говно, по дефолту 1080, можешь оставить его
ОПЦИОНАЛЬНО, ПРИ УСТАНОВЛЕННОМ SIMPLE-OBFS
10.1.1 качаешь скомпиленый китайским аноном под шинду обфс-локал отсюда https://github.com/imgk/simple-obfs-Cygwin/releases выбирая версию mingw качай mingw.zip тупая ты пидораха!
10.1.2 распаковываешь .zip архив в рабочую папку шадоусокса, чтобы файлы libwinpthread-1.dll и obfs-local.exe были в одной папке с shadowsocks.exe
10.1.3 добавляешь в shadowsocks-windows жмакаешь сраный самолетик в трее правой кнопкой -> servers -> edit servers в поле
Plugin - obfs-local
Plugin Options - obfs=tls
10.1.4 перезапускаешь клиент шэдоусокса выходишь из него через Quit и запускаешь снова
10.2 никсы: nano /etc/shadowsocks-libev/config.json
{"server":"ip_сервера",
"server_port":443,
"local_port":1080,
"password":"вставляешь_пароль_скопированный_в_п.5",
"timeout":30,
"method":"chacha20-ietf-poly1305",
"fast_open":true,
"reuse_port": true,
"mode": "tcp_and_udp"}
ОПЦИОНАЛЬНО, ПРИ УСТАНОВЛЕННОМ SIMPLE-OBFS
"plugin":"obfs-server",
"plugin_opts":"obfs=tls",
жмакаешь в соснолечке sudo ss-local -c /etc/shadowsocks-libev/config.json
11.2.1 Как вариант добавляешь сервис, чтоб соединение было всегда и после ребута:
sudo nano /etc/systemd/system/ss-local.service
вставляем это:
[Unit]
Description=Daemon to start Shadowsocks Client
Wants=network-online.target
After=network.target
[Service]
Type=simple
ExecStart=/usr/bin/ss-local -c /etc/shadowsocks-libev/config.json
[Install]
WantedBy=multi-user.target
и сохраняем-выходим
sudo systemctl daemon-reload && sudo systemctl enable ss-local.service && sudo systemctl start ss-local.service
12 качаешь для хромиума и фуррифокса аддон proxy switchy omega
options - profiles - добавляешь новый,
protocol - socks5
address - 127.0.0.1
port - тот что у тебя стоит в proxy port клиента шэдоусокс, по дефолту 1080
13 ???
14 PROFIT