Wireguard VPN, Yggdrasil, ALFIS DNS и AdGuard

[kirillrst]

Как в ALFIS свой домен заиметь? И почему база доменов не пухнет, блокченн же? Или я что-то неправильно понял.

[Revertis]

Домен регистрируется с помощью майнинга тем, кто его хочет получить. Новые блоки появляются только тогда, когда это действительно нужно, а не по времени.

[zzzzzzzzzzzz]

Вот вы бы про этот ALFIS статейку написали. А то интересно, но непонятно. Если майнинг не по времени, то как бороться со злодеями, которые "отменят" регистрацию вашего домена, пересчитав цепочку блоков? Если весь блокчейн лежит у всех DNS-серверов, то как бороться с загаживанием блокчейна мусором из побуждений "пускай у них место на диске закончится"? Как бороться со сквоттингом? Ну и т.д.

[Revertis]

Да, обязательно напишу.

[DarkNoys]

Прям вовремя статья вышла. Как раз думал как мне сотворить сеть с VPN, Wireguard и всякой магией. Ещё бы Wireguard заменить Nebula и прям mesh и децентрализация во все поля. Хотя у там могут быть такие же проблемы как у Yggdrasil на Андроид, а Wireguard хоть на тапок накатить можно.

[Revertis]

Да, WireGuard работает на мобилах очень достойно.

[cats_shadow]

Эх, подобную б статью, но про конфигурацию того из перечисленного. что может взлететь, на OpenWRT, Чтоб, к примеру, домашние компы без установки yggdrasil могли через роутер в эту сеть ходить.

[Aelliari]

По поводу zerotier, а точно необходим L2? Потому как вроде бы tailscale на openwrt работает, есть открытая реализация сервера, да и какие то подвижки в его открытом аналоге (internet) идут

[Aelliari]

Tailscale имеет закрытый сервер, клиент открыт, за исключением GUI оболочки, но какой GUI на openwrt? Но к открытому клиенту есть открытая (headscale),сторонняя реализация сервера, которая занимается раздачей конфигов пирам. Связь у пиров между собой - wireguard

[martein]

Устройство без yggdrasil на борту не сможет ходить в эту сеть даже с установленным на OpenWRT yggdrasil.

[inkvizitor68sl]

Сможет, почему нет

Там внутри обычный IPv6 со всеми вытекающими, достаточно правильно маршруты настроить.

[unrecognised13]

Подскажите дилетанту пожалуйста )

Скрипт по ссылке в разделе "Установка Wireguard на сервер" ничего не спрашивает про IPv6, поэтому в конфиге нет интерфейса tun0.

Какое какой текст и в какое место в конфиге его добавить? Заранее спасибо.

Мой конфиг:

[Interface]

PrivateKey = много всего =

Address = ХХ.ХХ.66.2/32,fdХХХХХХХ::2/128

DNS = 1.1.1.1,8.8.8.8,302:7991::53,300:6223::53

[Peer]

PublicKey = много всего = =

PresharedKey = = много всего =

ХХ.ХХ.36.170:60350 AllowedIPs = 0.0.0.0/0,::/0

[3ycb]

Подскажите дилетанту пожалуйста )
Скрипт по ссылке в разделе «Установка Wireguard на сервер» ничего не спрашивает про IPv6, поэтому в конфиге нет интерфейса tun0.

И у меня та же история. :(
А как же исправить? Заранее спасибо.

[3ycb]

Уважаемые HELP
У меня точно такая же проблема, как и у unrecognised13
Все делал точно по инструкции автора статьи.
Сначала поставил Yggdrasil. Yggdrasil встал как огурчик и создал свой интерфейс tun0 с Ipv6 адресом, начинающимся на 200. Пингует замечательно адреса 302:db60::53 и 302:7991::53. С ним все хорошо.
Далее, установил Wireguard. Wireguard ничего не спросил про интерфейс в процессе установки(хотя было обещано). Wireguard создал свой интерфейс wg0, с адресами IPv4 10.7.0.0/24 и в его конфиге упоминается IPv4 10.7.0.1/24(естественно) и работает через него, как умолчательный.
Короче, все совсем не так, как обещали в статье(все эти манипуляции я проводил на двух разных компах, в разных местах. Результат одинаковый). Как сделать, чтобы Wireguard работал через Yggdrasil? Помогите чайнику.
А Вы автор, проверяйте скрипты, о которых пишете, перед публикацией.

[3ycb]

Спасибо за ответ.

При установке WG скрипт видит два IPv6, выбираете тот, который принадлежит Ygg

Повторяю, при установке, WG не спрашивает ничего про «с_каким_интерфейсом_работать». Как выбирать то? Ткните носом, пример пожалуйста. Чайник я в этих вопросах.

[dmitry_dvm]

Спасибо за статью, помогла кое-что понять.