jatx 3 дек 2014 в 05:21

Краткая инструкция: GitHub через I2P

1 мин

36K

Git * I2P * GitHub *

+51

Комментарии 42

x88 3 дек 2014 в 06:28

Не лучше быстренько VPSку поднять (они в среднем от 5$ в месяц) или на имеющейся настроить прокси или туннель, чтобы хоть немного обеспечить себя от перехвата траффика?

jatx 3 дек 2014 в 06:40

Имеете в виду перехват трафика на конечном узле?
На гитхабе ведь https.

Я специально для гитхаба мозиллу настроил, для остальных сайтов я хром использую, без i2p.

ChiefPilot 3 дек 2014 в 09:31

А «Опера Турбо» кто-нибудь пробовал? А то у меня и так работает — не проверить… :(

x88 3 дек 2014 в 09:42

Оперу турбо, насколько я знаю, к git или IDE не прикрутить.
Github недоступен у нашего провайдера до сих пор, работаем через Squid на VPS (для настройки которого пришлось написать всего пару строк в конфиг)

Guria 3 дек 2014 в 09:47

proxy switcher sharp позволит настроить прокси в хроме по wildcard *.github.com

jatx 3 дек 2014 в 23:00

Попробовал, что-то не заработало у меня.

GlobeTrotter 3 дек 2014 в 11:46

Если вы поднимете на VPSке прокси или туннель — вы поможете только самому себе и ресурсы VPS будут по большей части простаивать. Если вы поднимете на той же VPSке I2P и пробросите оттуда порты на локальный компьютер

ssh -f -N -L 7657:127.0.0.1:7657 user@xxx.xxx.xxx.xxx
ssh -f -N -L 4444:127.0.0.1:4444 user@xxx.xxx.xxx.xxx
ssh -f -N -L 4445:127.0.0.1:4445 user@xxx.xxx.xxx.xxx

то вы поможете всей I2P сети быть защищеннее и стабильнее и при этом не будете расходовать свои деньги впустую. При этом, конечно, с точки зрения безопасности ваша нода будет защищена не полностью, поскольку физический доступ к VPS есть и у админов хостинга, но с другой стороны, вы же не наркотиками собираетесь торговать.

x88 3 дек 2014 в 06:34

*обезопасить

slpdmn 3 дек 2014 в 07:31

После запуска i2p постепенно ускоряется (за день, например), но все равно до нормальных скоростей ему далеко, конечно.

jatx 3 дек 2014 в 07:35

Ну в принципе залить код на гитхаб скорости хватает. :)

grossws 3 дек 2014 в 08:22

Пока клонируется какой-нибудь lucene_solr.git (~450 MiB) и на нормальном-то интернете попить кофе да покурить успеваешь… А с i2p так вообще можно день гулять)

mrTyler 3 дек 2014 в 07:35

Мне например не поднять VPSку, я просто не умею этого делать и заниматься некогда — нужно работать, поэтому нашел самое быстрое решение — SurfEasy. 5$, установка 5 минут и вы снова в рабочем процессе.

gusakovm 3 дек 2014 в 07:42

2 быстрых и бесплатных решения:
1. Бесплатный VPN, который пиарил tpb frootvpn.com
2. Установить DNS сервер по дефолту от гугла 8.8.8.8

jatx 3 дек 2014 в 07:50

DNS сервер не поможет.

Он у меня и так прописан, только вот банят провайдеры не по домену, а по айпишнику.

Было дело в прошлом году — мой сайт располагался на бесплатном хостинге, на котором на один айпи-адрес сразу по 30-40 доменов приходится. И мой сайт тогда «за компанию» забанили.

Guria 3 дек 2014 в 09:49

способы бана у провайдеров разные. некоторые просто меняют резолв домена на своём днс или как дом.ру спуфят любой днс запрос к любому днс серверу.

starius 3 дек 2014 в 08:57

vpngate.net тоже бесплатный и не требует регистрации. Просто заходишь, выбираешь сервер и скачиваешь готовый конфиг для openvpn (или другого VPN-клиента). Включает много серверов, поднятых добровольцами по всему миру. Ко многим из их серверов можно подключаться в том числе через TCP, что позволяет подключаться из Tor в целях захода на сайты, блокирующие прямые подключения из Tor.

А для Github прямой доступ через Tor работает нормально.

ValdikSS 3 дек 2014 в 11:48

antizapret.prostovpn.org/
Если настроить по методу VPN, то DNS тоже шифруется.
Единственное, в Windows подключение может устанавливаться до 5 минут, т.к. там более 3000 маршрутов устанавливается, и почему-то очень долго. Ну, вернее, я знаю почему, потому, что у OpenVPN Control-пакетов какого-то фига предел размера 100 байт.

ValdikSS 3 дек 2014 в 11:51

А еще, если мне не доверяете, можете у себя поднять то же самое
bitbucket.org/ValdikSS/antizapret/src

tree 3 дек 2014 в 07:55

Следующий шаг роскомнадзора: блокировать сервисы где можно поднять VPN (не все конечно, самые популярные) и весь подозрительный трафик вообще. Вполне возможно блокировка трафика будет даже удобнее. Ну и отвественность за использование таких решений нужно ввести — от 5 до 10 лет, почему бы и нет? На хабре уже был топик про такие намерения. Решил закомитить через i2p? Получай срок.

Не теми методами боретесь, товарищи, не там нужно решения искать.

josser 3 дек 2014 в 08:08

Не там вы этот комментарий пишите

dimakovalenko 3 дек 2014 в 08:35

Что самое интересное — оба правы!

volanddd 4 дек 2014 в 21:26

Не успеваю следить за новостями, пока еще не ввели 5-10 лет?

starius 3 дек 2014 в 08:38

Хотел написать развёрнутый комментарий, но материала накопилось на отдельный пост.

AgentSIB 3 дек 2014 в 10:11

Хотел написать развернуто по ssh (для винды putty), но получилось очень кратко:

echo 127.0.0.1   github.com
ssh -f -N -L 443:github.com:443 remotevps-ip

AgentSIB 3 дек 2014 в 10:17

Пардон, опечатка, корректный вариант

echo 127.0.0.1   github.com >> /etc/hosts
ssh -f -N -L 443:github.com:443 remotevps-ip

AgentSIB 3 дек 2014 в 10:22

В догонку

echo "Host github.com" >> ~/.ssh/config
echo "    Port 2222" >> ~/.ssh/config
ssh -f -N -L 2222:github.com:22 remotevps-ip

И работа по ssh тоже доступна

Shrike 3 дек 2014 в 11:20

А как для венды настроить ssh/putty, чтобы только на гитхаб ходило через туннель, а остальное как обычно?

AgentSIB 3 дек 2014 в 11:43

Далее прописать в hosts github.com

Либо можно сразу поднять socks прокси таким же способом.

Настройка ssh клиента зависит от клиента git которым вы пользуетесь. Если cygwin, то так же правка файла ~/.ssh/config, если plink, то нужно создать connection с названием github.com и настроить его на порт 2222.

AgentSIB 3 дек 2014 в 11:47

Socks:

Говорят, так работает, сам не проверял.

git config --global http.proxy socks5://localhost:9999

Браузер, думаю, настроите сами.

Shrike 3 дек 2014 в 11:50

да, так работает (я когда-то dropbear на роутере домашнем настраивал и ходил на него с работы по socks5). Но так весь трафик идет. А хотелось бы только гитхабный. Или я что-то не понял?

AgentSIB 3 дек 2014 в 11:53

Если вас интересует только git клиент, то браузер настраивать не нужно, по proxy будет работать только git. Если же нужно в браузере, то есть такая замечательная вещь, как proxy.pac, где вы можете выставить необходимые правила. Примеров в интернете — море.

Shrike 3 дек 2014 в 12:14

О, класная штука, спасибо!

demitsuri 3 дек 2014 в 12:17

Вот в таком случае помогает внесение домена в /etc/hosts.

amarao 3 дек 2014 в 13:33

Туннелирование через i2p? Месье знает толк в извращениях. Если через tor скорость терпимая получается, то i2p работает просто с вырвиглазными лагами.

orignal 3 дек 2014 в 14:30

А через какой выходной прокси это будет работать?
Имхо предстваляется более целесообразем поднять серверный тоннель до гитхаба за пределами РФ и расшарить адрес.