Полное сканирование yourvpndead показало, что NekoBox открывает ещё один дополнительный случайный порт с socks5, помимо заданного в конфигурации, и на него правило не действует, светится outbound ip.
Подозрение пало на плагин Naiive, с ним такое поведение.
Текст по сути адресован разработчикам клиентов, а общественность должна выразить обеспокоенность, а лучшие из нас - сделать pull request. И это достойно сработало, happ поправили в тот же день, nekobox правится настройками.
С этой настройкой нельзя пройти через socks стороннему приложению, но порт остается открытым. Возможно с 2080 лучше его убрать.
Но от curl ifconfig.me --interface tun0 на Android это не спасает. Так или иначе стороннее приложение даже при включенном per app proxy имеет возможность узнать внешний ip.
Действительно, сначала попробовал ip a, и получил access denied. Радость была преждевременной. Что ж, скрыть выходную точку от РКН не получится, ставь или нет на socks пароль. Нужно и от tun избавляться, получается.
Учиться по современному учебнику окружающего мира или истории не захочется никому. Там такая бессвязная околесица написана, что понять из неё ничего невозможно, кроме того, что родина наше краше и государственнее всего на свете, но это мы и так знаем.
Дополнил, извините, дело не в вашей конфигурации, а в плагине Naiive, на который она не действует.
Полное сканирование yourvpndead показало, что NekoBox открывает ещё один дополнительный случайный порт с socks5, помимо заданного в конфигурации, и на него правило не действует, светится outbound ip.
Подозрение пало на плагин Naiive, с ним такое поведение.
А какая у вас политика передачи книг в Яндекс?
Страниц 30 прочитал бы ). В Яндекс книги будете отдавать?
Да, спасибо большое. А вчера казалось - всё пропало.
Nekobox, настройки https://habr.com/ru/articles/1020080/comments/#comment_29792770
Решают проблему
Nekobox, настройки https://habr.com/ru/articles/1020080/comments/#comment_29792770
И exit IP не виден
Более того, в такой конфигурации фактически не нужно первое правило. С (2) и (3) через curl --socks5 возвращает empty reply.
Текст по сути адресован разработчикам клиентов, а общественность должна выразить обеспокоенность, а лучшие из нас - сделать pull request. И это достойно сработало, happ поправили в тот же день, nekobox правится настройками.
На Nekobox выше решена проблема настройками - https://habr.com/ru/articles/1020080/comments/#comment_29792770
Ни к socks, ни к tun0 сторонние приложения обратиться не могут.
Да, изумительно, спасибо вам.
Замечательно, так проблема на вид решена. Моё самое большое уважение, спасибо!
С этой настройкой нельзя пройти через socks стороннему приложению, но порт остается открытым. Возможно с 2080 лучше его убрать.
Но от curl ifconfig.me --interface tun0 на Android это не спасает. Так или иначе стороннее приложение даже при включенном per app proxy имеет возможность узнать внешний ip.
Действительно, сначала попробовал ip a, и получил access denied. Радость была преждевременной. Что ж, скрыть выходную точку от РКН не получится, ставь или нет на socks пароль. Нужно и от tun избавляться, получается.
Так и есть ) А можно вместо tun0 создать интерфейс tun0398fgx0?
В Xiaomi со второго пространства видно открытый socks порт.
В sing-box ведь нет варианта per app? Поэтому max сразу знает ваш выходной ip.
А без NAT можно? Большинство работают без него.
Учиться по современному учебнику окружающего мира или истории не захочется никому. Там такая бессвязная околесица написана, что понять из неё ничего невозможно, кроме того, что родина наше краше и государственнее всего на свете, но это мы и так знаем.
Меньше открываешь Озон - меньше тратишь. Успех.
Если шопоголизм неисправим - открываем в браузере.
Это про Android, если настроен КВН для отдельных приложений, но скрыть состояние подключения нельзя.