lukon Jul 2 at 17:34

Я адаптировал geo файлы v2ray для OpenWrt: теперь работают все сайты, а размер файлов уменьшен в 1000 раз

Easy

3 min

24K

Network technologies * Information Security * Designing and refactoring *

Case

+24

Comments 20

MAXH0 Jul 2 at 17:40

То, что у Вас до сих пор что-то работает — не Ваша заслуга, а их недоработка.

Terimoun Jul 3 at 12:43

Эта фраза применима к любому работающему софту в энтерпрайзе

max9 Jul 2 at 17:44

как плохо не читать документацию, V2RAY_CONF_GEOLOADER=memconservative решает все проблемы с памятью.

и да, "port": "0-65535" - это же нейрослоп вам написал?

lukon Jul 2 at 17:53

На роутерах в целом мало места для хранения файлов. В мой конечно 150 Мб влезет, но зачем, есть можно отделаться сотней килобайт?

и да, "port": "0-65535" - это же нейрослоп вам написал?

За основу брал конфиг из интернета, вроде бы от runetfreedom

vl12 Jul 3 at 17:43

port - это официальное решение: https://github.com/2dust/v2rayNG/discussions/3658

TitaniumLexa Jul 2 at 18:05

В базовых наборах правил V2RayN тоже встречается "port": "0-65535"

lalazina891 Jul 2 at 18:09

Интересный подход!

MountainGoat Jul 2 at 18:14

Очень плохой подход с этой геолокацией. Достаточно арендовать VPS в европе, забанить его на ТСПУ, поместить пиксель с него на главной Озона - и вот список всех самодельных VPNов в кармане, выходных нод хотя бы.

lukon Jul 2 at 19:25

Не вижу разницы. Во-первых, можно арендовать сервер с уже забаненным IP (список правил же в открытом доступе). Во-вторых, с чего бы вдруг Озон будет на своей странице размещать ссылки на левые ресурсы? Обычные пользователи тут ничего не сделают

Z55 Jul 3 at 03:12

с чего бы вдруг Озон будет на своей странице размещать ссылки на левые ресурсы?

Как один из метода детектирования КВН (вы же помните про методичку от минцифры), почему нет?

lukon Jul 3 at 08:43

У необычных пользователей возможностей много, см. комментарий 1

hphphp Jul 2 at 18:53

поместить пиксель с него на главной Озона - и вот список всех самодельных VPNов в кармане,

это как? Направьте на пусть истинный почитать практику?

MiracleUsr Jul 2 at 21:02

А что тут непонятного?

Самый обычный трекинг, что один и тот же пользователь на хосты в пределах РФ заходит с одного IP (с российской AS), а на хосты вне РФ - с другого IP (с нероссийской AS) позволяет довольно определено сказать, что у него прокси/впн со правилами по geoip и увидеть IP его выходной ноды (второй адрес).

NikaLapka Jul 3 at 05:40

Кто может объяснить, вот есть список делегированных адресов RIPE NCC https://ftp.ripe.net/ripe/stats/2026/ обновляется ежедневно, можно сделать выборку по 'RU' и посчитать маску, всего получается 11 тыс. адресов. Но почему-то адептов роутеров с openwrt так тянет в wget ttp://imnotvirus.net/vasya_geoip.sh && chmod +x vasya_geoip.sh && ./vasya_geoip.sh . Просто какая-то безграмотность.. с годами всё больше и чаще начинаю понимать профессора Преображенского :) .

Terimoun Jul 3 at 12:49

Адептов OpenWrt тянет туда, где уже кто-то пострадал до них и выложил готовое решение на гитхаб

r23232r Jul 3 at 05:45

так уже есть же профиль bypass Russia

Скрытый текст

lukon Jul 3 at 08:53

Не подскажите название программы? Интересно что за профили такие, откуда они скачиваются

igotherback Jul 3 at 16:03

Похоже на Nekobox

Terimoun Jul 3 at 12:36

Наконец-то до кого-то дошло, что качать мегабайтные списки блокировок на дохлый роутер это путь в никуда

4385708alex91 Jul 3 at 15:26

А сам хабр или 4pda получается тоже находятся внутри ru? Просто на эти ресурсы тоже имеет смысл ходить через vps, иначе будут не доступны некоторые статьи