Как стать автором
Обновить
0
0
Евгений @zhentos

Пользователь

Отправить сообщение

У меня макбук аир 16 гиг оперативки, использую модель qwen 2.5 :3b или ilama 3.2:3b (разницы почти никакой) для чатов и qwen 2.5:1.5b для авто-дополнения, nomic-embed-text чтобы нейронка умела видеть весь проект а не только текущий файл, работает все шустро. Но тут нужно набить руку чтобы правильно использовать.

Написать модульный или интеграционный тесты, написать документацию к методу, пересмотреть и оптимизировать небольшой код, быстро создать примитивный компонент (кнопки или чекбокса и тд) короче вместо сниппетов, объяснить ошибку, это все идет на ура.

А вот попросить с нуля написать целое приложение не получится, да я в эту сторону и не смотрел. Хотя один раз нужно было быстро накидать расширение для хрома, я никогда такого не делал, но с нейронкой за вечер написал.

Обход только для yt-dlp и браузера

ByeDPI (Windows/Linux) — запускает локальный Socks5-прокси

  1. ./ciadpi-x86_64 -i 127.0.0.1 -p 10801 -s 1

  2. yt-dlp --proxy 'socks5://127.0.0.1:10801' …

Обход на уровне системы, для всех приложений

  • В Windows: GoodbyeDPI

    1. Создайте текстовый файл youtube-domain.txt с текстом googlevideo.com

    2. goodbyedpi.exe --blacklist youtube-domain.txt -e 1 --native-frag

  • В Linux: zapret

    1. Создайте текстовый файл youtube-domain.txt с текстом googlevideo.com

    2. sudo ./nfqws --qnum=200 --dpi-desync=split2 --dpi-desync-split-pos=1 --hostlist=youtube-domain.txt

    3. sudo iptables -I OUTPUT -o <сетевой_интерфейс> -p tcp --dport 443 -j NFQUEUE --queue-num 200 --queue-bypass

  • В Android: ByeDPIAndroid

  • Для работе в браузерах необходимо отключить поддержку протокола QUIC и шифронабора Kyber. В браузерах на основе Chrome (Yandex, Edge, Opera, Vivaldi) отключать в chrome://flags (искать по "QUIC", "Kyber"), в Firefox: about:config (network.http.http3.enable false, Kyber по умолчанию отключён).
    Эти настройки не требуются при использовании прокси.

Перешёл на outline через shadowsocks и все работает как часы)

Подтверждаю: пользовался протоколом AmneziaWG и до 15 января всё работало прекрасно. На данный момент соединение устанавливается через раз и работает крайне медленно (VPS от Serva.one в Швейцарии).

Вернулся обратно к VLESS + Reality - пока работает без нареканий и с неплохой скоростью

Поставь червоточину wormhole

Ещё нравится Amnezia (на хабре тоже писали).

Блин, а я только SOCKS-прокси danted настроил у себя на сервере…

Чтобы не пропадало для истории — вот как установить его на обычный образ Ubuntu, с которым поставляются виртуальные серверы Hetzner Cloud:

Все последующие команды запускаются от root. Создаём файл /etc/danted.conf такого содержания

logoutput: syslog
user.privileged: root
user.unprivileged: nobody

# The listening network interface or address.
internal: 0.0.0.0 port=1080

# The proxying network interface or address.
external: eth0

# socks-rules determine what is proxied through the external interface.
# The default of "none" permits anonymous access.
socksmethod: pam.username

# client-rules determine who can connect to the internal interface.
# The default of "none" permits anonymous access.
clientmethod: none

client pass {
        from: 0.0.0.0/0 to: 0.0.0.0/0
        log: connect disconnect error
}

socks pass {
        from: 0.0.0.0/0 to: 0.0.0.0/0
        log: connect disconnect error
}


устанавливаем:

cd /tmp
apt install libpam-pwdfile whois  gdebi-core
wget http://ppa.launchpad.net/dajhorn/dante/ubuntu/pool/main/d/dante/dante-server_1.4.1-1_amd64.deb
gdebi dante-server_1.4.1-1_amd64.deb
iptables -A INPUT -p tcp -m tcp --dport 1080 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
iptables-save > /etc/iptables/rules.v4
netfilter-persistent save


Если нужно нагенерить много пар логин-пароль из списка в Excel, делаем bash-скрипт по шаблону (я наделал логинов для всех трёх сотен сотрудников своей компании):

#!/bin/bash
rm /opt/dante/sockd.passwd 
# нагенерите таких строк в Excel. Я использовал корп. логин, а в качестве пароля
# использовал буквы и даты рождения коллег 
echo -n "username:" >> /opt/dante/sockd.passwd  && mkpasswd --method=md5 "passw0rd" >> /opt/dante/sockd.passwd 


Запускаем прокси и проверяем, что через него проходят соединения:

service danted start
curl -v -x socks5://username:passw0rd@YOURHOST:1080 http://www.google.com/


Если всё в порядке (вам на экран выплюнуло HTML-код главной страницы Гугля), активируем автозапуск прокси при старте сервера:

update-rc.d  danted defaults
iptables -A FORWARD -p tcp --sport 443 -m u32 --u32 "0x0=0x45000028 && 0x4=0x10000" -m comment --comment "Rostelecom HTTPS" -j DROP


Для настройки оконечного устройства заменить FORWARD на INPUT
У вас плохое правило, с ним могут перестать работать некоторые сайты, которые не выставляют бит «Don't Fragment» (хотя, правда, именно в этом случае это маловероятно).
Нужно проверять и TCP Identification, и TCP.RST = 1, и только в первых нескольких пакетах в TCP-сессии.
У меня так:
iptables -A FORWARD -p tcp --sport 443 -m connbytes --connbytes-dir reply --connbytes-mode packets --connbytes 1:3 -m u32 --u32 "0x4=0x10000 && 0x1E&0xFFFF=0x5004" -m comment --comment "Rostelecom HTTPS" -j DROP

Работать это будет где угодно :)
Это sock5. И браузер, и игрушки, TCP/IP который приносит радости. Если прописать на уровне системы — то весь системный софт, который умеет "в настройки системы" будет ее юзать.


Конечно, это чуть дольше чем скачать программу, которая будет обходить какие-то частные случаи.


Это всего лишь:


  • купить виртуалку за 3 бакса или евро (если дорого, скинуться с 3 друзьями, кто будет сидеть на ней же)
  • выбрать установку дебиана в админ панели хостера, сервер можно и не настраивать, ну или минимум добавить юзера для прокси
  • скачать PuTTy (windows) и настроить как на картинке (и нажать [Add]):
    image
  • в случае линукса обойтись 1й строкой ssh -D 3128 -i /путь/к/ключу root@айпи_сервера -p22, вместо root указать юзера, которого сделали для прокси, если сделали.
  • Следом в системе или в браузе указать проксю
    image

Радоваться тому, что траффик зашифрован до VPS и далее спокойно идет до цели и это работает во всех случаях, а ныть можно будет, когда всех обяжут пускать ssh траффик через главный сервер прокуратуры.

VPS за 3 бакса, проброс порта PuTTy (win)/ssh (linux), Firefox, sock5 прокси, галка «proxy DNS when using SOCK v5».

Все.
1. Слухи какие-то. Не на что смотреть. Расходимся.
2. Ха, да это только законопроект! Не примут такую ерунду.
3. Ой, да эта фигня криво написана, ее даже не будут соблюдать. Что, не знаете как у нас законы работают ;)
4. Да кто будет следить за выполнением этой хушты?
5. Осудили какого-то тупого замкадыша. Надо было лучше шифроваться. Со мной такого не будет, я умный.
6. Это всего лишь вопросы от следака, хушня.
7. Повестка — не приговор! Я адвоката найму.
8. Жизни научусь! Буду если не блатным, то мужиком — минимум! Откинусь как четкий пацан!
9. А под шконкой не так уж и грязно, да и параша воняет не так сильно, как говорят. Я ж говорил — пизят везде!
10. Один раз не пижорас.
Добавьте ещё в Network → Firewall → Custom Rules (или в /etc/firewall.user, что одно и то же)

iptables -t nat -I PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53
iptables -t nat -I PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53

Во-первых, это защитит от малвари, подменяющей у клиентов адрес DNS-сервера, во-вторых, защитит от утечки DNS в Windows 10. Весь клиентский DNS-трафик (по 53 порту) будет принудительно завёрнут на роутер.
Я второй год пользуюсь https://rus.privateinternetaccess.com/ для посещения всяких заблокированных сайтов (беру подписку на год).
Жить с поднятым постоянно впн туннелем не пробовал (включаю по мере необходимости). Хотя теперь видимо придется что-то делать и весь торент трафик пускать исключительно через впн — так как во многих анимешках например есть снецны которые могут попасть попсть под нечто называемое «иные действия сексуального характера»

https://www.purevpn.com/
Для разовых использований он правда дорогой, но вот длительные подписки по акциям часто выгодные бывают. Сейчас например есть на 2 года за 50$.
Я по новогодней/рождественской акции вообще сразу на 5 лет безлимит взял за 70$

1

Информация

В рейтинге
Не участвует
Откуда
Нижний Новгород, Нижегородская обл., Россия
Дата рождения
Зарегистрирован
Активность