Хабр Курсы для админов
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Поток Администрирование доступен 24/7 благодаря поддержке друзей Хабра
Комментарии 54
поговаривают что если не подписатся на мой тгк и не поддержать меня донатом то у вас будет шейпится влесс
почему то у статьи поехала верстка пришлось удалить про то как купить впс у P2G
О, напомнило старый добрый https://github.com/streisandeffect/streisand
Сам, увы, не потестирую, у себя всё работает своё. Но всегда интересно последить за развитием подобных проектов. Из статьи немного не понял, домен свой можно пихнуть или только собираете датасет роскомнадзорных блокировок на живом трафике на своих зонах?
Учитывая, что проект для, цитирую, «смешариков» и, кажется, подразумевает чистую машинку без настроек, планируете ли дополнять скрипт джентльменским набором аля ufw/ssh по ключу и прочие must have настройки сервера? Только debian-based поддержка будет в будущем?
можно любой домен, что логично
я разумеется потом сделаю поддержку UFW, и тд, а так да, DNF based дистро мб
а ну и стрейзанд вообще не то, там чета скрипты ставить и тд
Из статьи немного не понял, домен свой можно пихнуть или только собираете датасет роскомнадзорных блокировок на живом трафике на своих зонах?
Ну слушай вроде бы да а вроде нет
У меня как у смешарика появились вопросы. Сейчас у меня есть сервер с 3х панелью. Мы пользуемся им вместе с друзьми-смешариками. На нем стоят влес, хистория и амнезия селф хостед. Если я установлю твою штуку, как раздать другим смешарикам ссылки? с исторей понятно, а влес? Ему ведь нужно под каждого смешарика создавать отдельного клиента? Ну это в меру моих знаний. На счет миеру, олцртс и наивпрокси тот же вопрос.
Спасибо за статью, очень крутая
оно не ставит панели а сразу ставит протокол, ты можешь просто убрать чекбокс vless
и поставить все остальное, а так нет, влессу не надо делать отдельного юзера под каждого клиента ( точно так же не надо и в naive и olcrtc )
Еще вопросик. Есть свой домен на Клауд днс, могу же его вписать в обход твой штуки с доменами?
Влессу не надо юзера под каждого клиента? Почему? Что будет при одновременном подключении с одним ключом?
Обычно разграничение по пользователям vless нужно для контроля потребления трафика, выставления лимитов и прочего. В обычной ситуации достаточно одного пользователя. При одновременном подключении с одним ключом ничего страшного не будет. Ключ это параметры конфигурации (они одинаковы для всех пользователей) и данные для авторизации (различаются только они).
так это оч популярный хостинг на лолзе да и вообщем
Поясните, пожалуйста. Что в whois такого странного? Я, видимо, не в теме.
Если сайт делать на этом дешёвом хостинге с посетителями человек 50 в день, он пойдёт? Или у него профиль только для VPN и ждать забана диапазона IP хостера.
Мне тут никто не ответил, чем плох этот хостинг. Пришлось обжечься самому.
Выдали IP, который в базах фрода 100 из 100, с ним во многие сервсисы не пустят, и в спамбазах он тоже числится - почту не поднимешь.
Заменить бесплатно они не могут, вернуть средства - не предусмотрено.
Хостинг ты посоветовал конечно невероятно плохой, оплатил тариф за 150р и их сайт сразу лег. Ну типо ладно 150р мелочи посмотрим что будет позже, но наверное лучше сразу искать хостинг получше.
Билеты купить все ещё попроще
Билеты купить очень легко.
Но вот жить в коробке из под холодильника и питаться солнечным светом уже сильно сложнее.
Разве? Особенно если тут есть недвижимость, а заграницей ожидает в первые времена "собачья конура" и неистовый поиск работы на правах "почти нелегала"
Для этого тоже есть протокол VPN-over-other-Country: VPN.Rifty.org
Раз статья для смешариков и про обход, то в клиенте обязательно надо настроить раздельное туннелирование, включить пароль для локального прокси и отключить привязку к туннелю. Иначе какое-нибудь приложение (например озон) на телефоне быстро сольёт ip vps в ркн. А кстати может ли браузерная версия того же озона стучать в ркн?
Exclave палит ip vps в rknhardering, как настроить не нашёл. Happ настраивается - ip не палится, не реклама :)
А зачем истерия, наив и влесс-xhttp разбросаны по разным портам? Они же спокойно живут на одном. И туда же ещё и шэдоусокс с в2рэй обфускацией можно, лол.
Ну и caddy можно не собирать, а просто качать с гитхаба архив и распаковывать, тогда и места нужно меньше, и оперативки.
а для смешариков на маках что-то будет?
Жаль что сейчас нет доступа к пк а эмуляторы не потянут я так понимаю
Было бы не плохо добавить возможность настраиваться связки серверов, чтобы можно было делать раздельное туннелирование :)
Подскажите пожалуйста, можно ли будет добавить еще один узел в цепочку при использовании вашего скрипта (внутри РФ, чтоб без заграничного трафика)? Вообще как думаете, нужно ли это, или протокол Olcrtc всех нас спасет?
Спасибо за статью! Благодаря ей наконец решил настроить свой сервер. В процессе столкнулся с проблемами.
На Windows установил Throne-1.2.0-beta.4, т.к. только в 1.2 есть поддержка Mieru. И дальше подключения настраивал через Throne. И в процессе столкнулся со следующими проблемами, которые мне помог исправить Codex:
У Hysteria на сервере была настроена обфускация
gecko, а Throne поддерживает толькоsalamanderи изменить это нельзя. В итоге, подключение не проходило. Codex изменил алгоритм на сервере наgeckoи всё заработало.AWG после установки не поднялся. Я ставил Debian 13, и ядро было 6.12.85. Тогда как
amneziawgбыл собран под6.12.95. Пришлось обнавить ядро. Потомawg-quickупал наiptables: command not found, потому что пакетiptablesне был установлен. После установки пакета всё заработало, подключение через AmneziaVPN 4.8.19.0 установилось, хотя в интерфейсе статус "Connected" не появился.При включении галочки NaiveProxy, процесс установки падал и не выдавал конфиг. Пришлось сначала поставить всё без NaiveProxy. А потом Codex мне доустановил и настроил NaiveProxy. Я не уверен в чём именно была проблема в процессе установки. Codex отрапортавал об ошибке: "Let’s Encrypt сначала упал на
tls-alpn-01, потому что443занят Xray, но затем успешно прошелhttp-01через порт80." Может быть скрипт упал на этом.
Mieru и olcRTC завелись без проблем. VLESS не подключился, но с ним возиться уже не стал.
У Hysteria на сервере была настроена обфускация
gecko, а Throne поддерживает толькоsalamanderи изменить это нельзя. В итоге, подключение не проходило. Codex изменил алгоритм на сервере наgeckoи всё заработало.
проблема throne, но да, надо бы добавить выбор обфускации
AWG после установки не поднялся. Я ставил Debian 13, и ядро было 6.12.85. Тогда как
amneziawgбыл собран под6.12.95. Пришлось обнавить ядро. Потомawg-quickупал наiptables: command not found, потому что пакетiptablesне был установлен. После установки пакета всё заработало, подключение через AmneziaVPN 4.8.19.0 установилось, хотя в интерфейсе статус "Connected" не появился.
проблема amneziaVPN
При включении галочки NaiveProxy, процесс установки падал и не выдавал конфиг. Пришлось сначала поставить всё без NaiveProxy. А потом Codex мне доустановил и настроил NaiveProxy. Я не уверен в чём именно была проблема в процессе установки. Codex отрапортавал об ошибке: "Let’s Encrypt сначала упал на
tls-alpn-01, потому что443занят Xray, но затем успешно прошелhttp-01через порт80." Может быть скрипт упал на этом.
скорее всего в этот момент произошла проблема с выдачей сертификата... почему я хз
а вот влесс просто сам по себе блочат, тут уже ничего не поделать без нормальной подсети
А почему нет варианта установки прямо с сервера?
Работает! завтра надеюсь, получится проверить olcrtc на БС. А как это удалить всё добро с сервера?
PS
Не установилась амнезия:
The following packages have unmet dependencies: amneziawg-tools : Depends: libc6 (>= 2.38) but 2.36-9+deb12u14 is to be installed E: Unable to correct problems, you have held broken packages.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
ставим 6 прoкси в 2 клика за 5 минут на 1 VPS