>>2075342 (OP)
>Сегодня на повестке дня классический вопрос: очистка чиркашей с унитаза. Сравниваем пачку денег в размере $5000 и туалетный ершик.
Ну норм, как раз уровень /s.
Еще бы прошивка для роутеров не могла в маршрутизацию. Нахуй она тогда нужна вообще?

>>2075358
>и НИНУЖНА
Спасибо, эту функциональность я уже указал.

>>2075342 (OP)
Зачем настраивать маршрутизацию на уровне ОС, когда это настраивается на уровне роутера? Ты совсем поехал тчо ли, пердолька?

>>2075410
>и НИНУЖНА
Я тебя услышал.

>>2075410
Без проблем, реши эту задачу на уровне роутера.
На случай, если ты сильно тупой, уточняю: решение из оп-поста работает только локально, его нельзя вписать в роутер.

>>2075342 (OP)
Я твоё решение применю на прошивке для роутеров, в роутере. У меня же много устройств, а настраивать на каждом глупо.

>>2075427
Хуевый у тебя роутер.

>>2075427
> нельзя вписать в роутер
Потому что ты так сказал? Докажи, что нельзя теперь.

>>2075442
Потому что это костыли на основе групп. Если применять эту писанину к роутеру, то и торренто-качалка должна быть в роутере.
Другое дело что если иметь NAS и качать торренты им, можно галочками нащёлкать в роутере чтобы траффик с NAS в туннель не заворачивался.

>>2075445
> торренто-качалка должна быть в роутере
Ну тут вопрос к ОПу, что он базар не вывез. У меня вот трансмиссия стоит и его костыли спокойно заработают.

>>2075439>>2075440>>2075442
Тупенькие не понимают, что uid-based фильтрация не может осуществляться на другом девайсе, лол.

>>2075452
>Linux
>У меня вот трансмиссия стоит
Оп-пост не читай, невпопад отвечай.

>>2075410
Двачую. Тем более дома как минимум несколько устройств всегда есть. Оп поехавший какой то.

>>2075440
>>2075442
>>2075452
>>2075678
>iptables -t mangle -A OUTPUT -m owner --uid torrent -j MARK --set-mark 1
Проиграл с вас всех. Не читай @ отвечай.

>>2075698
Спермобляди, сэр. Нихуя в жизни не понимают, только кукарекать умеют.

>>2075698
И почему это не будет работать в роутере с торрентокачалкой то, ты объяснить можешь?

>>2075979
По условию торрентокачалка на ПК, шизюнь.

>>2075986
А нахуй мне на пекарню перекладывать функции роутера-качалки?

>>2076127
>НИНУЖНА
>ПРАВДА, НИНУЖНА!
>НУ НИНУЖНА ЖЕ, НУ Я СКАЗАЛ НИНУЖНА НУ УСЛЫШЬТЕ МЕНЯ!!!!!111
Необучаемый спермарий.

>>2076235
Ого ты подорвался. Хули вы злые такие? Это всё он вашей прошивкию

>>2076235
Все просто же.
Сидишь на прошивке для роутера - играешь на приставке.
Сидишь на прошивке для игрушек - роутишь на роутере.

>>2076266
Не ломай софтач.

>>2076252
>если нет проброса портов?
Почему нет?

>>2076594
Таковы условия задачи (возможно нерешаемой). Если б была возможность пробросить порты со стороны VPN сервера, вопроса бы не было.

>>2076639
Ну а что ты подразумеваешь под "улучшить раздачу"? Очевидно, что качать у тебя сможет только тот, у кого порты проброшены, а такой же как ты - не сможет.

>>2076677
>Ну а что ты подразумеваешь под "улучшить раздачу"?
По-моему это очевидно, без портов я вижу парочку пиров.

>Очевидно, что качать у тебя сможет только тот, у кого порты проброшены, а такой же как ты - не сможет.
Неочевидно. Есть, например, всякие манятеории:
https://tools.ietf.org/id/draft-takeda-symmetric-nat-traversal-00.txt

потому и спрашиваю, ибо интересуюсь реальным опытом анонов, т.к. выдача гугла не блещет хорошими ссылками по данной теме.

>>2076252
>есть маркировка TOS для процессов, а на маршрутизаторе по этой метке можно всё заворачивать куда надо
>на маршрутизаторе заворачивать
То есть, без операционной системы всё равно никак.

>>2076731
Можно эмулировать роутер внутри ОС.

>>2076732
Зачем что-то эмулировать, если в ОС уже есть iptables? Ты на одной только прошивке для игрушек попробуй.
inb4: ubuntu for windows — в ней нет ядра Linux, поэтому фишки с iptables не сработают.

>>2076768
Нужно же. Так же как игры на роутере.

>>2075579
НЕ-БУ-ДЕТ
Не рискнуть банить все известные дата-центры.

Бамп неспособности.

>>2076701
>Есть, например, всякие манятеории:
Это конечно интересно, но чую, раньше IPv6 везде будет чем в популярных P2P-протоколах что-то подобное реализуют.

>>2075342 (OP)
>sudo -u torrent your-favorite-torrent-client
Ну во-первых gksudo/kdesudo, а не обычное. А во-вторых, ты пропустил кучу пердолинга, которая возникнет из-за того что работаешь от одного юзера, а торрент будет у тебя создавать файлы от другого.

>>2078457
о боже, это же так сложно добавить себя в группу торрент-юзера

>>2078457
>gksudo/kdesudo, а не обычное
УМВР с обычным, гномокедопроблемы белых людей не волнуют.

>>2078947
>если че, то во фришке не нужны никакие сюдо
0 fucks given

>>2078530
Еще как минимум umask надо править, а то только читать и сможешь.

>>2078935
Работать у тебя может только демон или CLI, а гуевый торрент-клиент не запустится без X-куки, которую обычное sudo не создает.

Блядь, такое ощущение, что кукаретики тут сами не пробуют делать то, что советуют.

>>2079077
>гуевый торрент-клиент не запустится без X-куки
Повторяю, кедогномопроблемы нормальных людей (которым не нужна аутентификация локального ПО для доступа к локальным иксам) не волнуют.
То, что в твоём ущербном поделии без .Xauthority иксы НИПУЩАЮТ через локальный сокет, не значит, что у всех такой же долбоебизм.

>>2079105
Но нормальные люди - это те, кто использует DE. То, что пердолик там себе распердолил какое-то прыщеподелие, а заодно и конфиг иксов перепердолил - вот это уж точно никого не волнует.

>>2079117
>эти оправдания DEбила, которому Хозяин запретил пользоваться программами без костылей

Пердолики передрались, прошивка для роутеров нишмагла.
Хороший день.

>>2079173
Разве Windows теперь можно ставить на роутеры?

>>2075342 (OP)
У спермоблядей есть application-based роутинг, и соотвественно нет вот этой всей ебли с запуском от другого юзверя и манглом. Ой-вэй.

>>2079117
для трансмишена есть как вебинтерфейс так и гуи клиент.
удалять торренты с содержимым можно и через него.

>>2075442
Потому что у него там юзер прописан, под которым торрент-клиент бегает. А фильтровать торренты без явной пометки - ебля та еще.

>>2075698
>>2075571
>Тупенькие не понимают, что uid-based фильтрация не может осуществляться на другом девайсе, лол.
Ой пиздун, не может ему. Что мешает использовать DSCP с соответствующей политикой на шинде и в роутере? То что ты о них не знаешь, эникейщик, вчера открывший для себя lartc? Это собственно и есть человеческое решение. При этом в шинде не обязательно под какими-то юзерами гонять, можно через хэш бинари маркать, что в линупсе обернется пердолингом.

>>2075450
Тебе именно на основе RRAS? Нахуя? Но вообще QoS политики и RRAS вполне сочетаются.
> гугления
Как насчет разобраться в том что ты делаешь по документации, вместо того чтобы гуглить гайды.

>>2079947
В прыщах тоже есть. Только как обычно ебаться нужно, а не из коробки.

>>2079947
>У спермоблядей есть application-based роутинг
А готового решения задачи по-прежнему нет, как же так?

>>2079959
Когда убьют netfilter будет deprecated, тогда и приходите.

>>2079965
>DSCP с соответствующей политикой на шинде и в роутере
>и в роутере
И снова без операционной системы никак, сперма сама нишмогла.
>Это собственно и есть человеческое решение.
Не вижу готовых строчек, только кукареканья, что МЫ ТОЖИ МОЖЕМ ДАЖЕ ИЩО ЛУТШЕ.

>>2079969
Нету. Только по pid, а резолвить его через имя бинарника ненадежно и геморно.
Я под такую хуйню обычно nspawn юзаю, что суть есть костыль, но хотя бы надежный и удобный.

>>2079972
>А готового решения задачи по-прежнему нет, как же так?
Скачать бесплатную МОКРУЮ ПИСЕЧКУ и создать ЯРЛЫК уже слишком СЛОЖНА? Даже на ПОМЕРШЕЛЛЕ кодить не надо.

>>2079973
>Нету. Только по pid
Есть. По хэшу. Но не в комплекте.

>>2079974
Алсо, можно к селинуксу подвязать, если совсем железобетонно надо.

>>2079974
Это какой модуль? Он в апрстриме? Пару лет назад нихуя подобного не было.

>>2079975
Селинукс чтобы анально огораживать, а не разруливать.

>>2079973
>Скачать бесплатную МОКРУЮ ПИСЕЧКУ и создать ЯРЛЫК уже слишком СЛОЖНА?
Видимо, сложна, раз ты до сих пор не осилил.

>>2079979
Патч был на эту хуйню, я его еще в 2010 юзал, хз про текущее состояние. Не в апстриме, о том и речь что ебаться надо.
>Селинукс чтобы анально огораживать, а не разруливать.
Он кроме анального огораживания умеет еще и в однозначную идентификацию.

>>2079214
Не надо притворяться дурачком, пeрдoля, ты все прекрасно пoнял.

>>2079984
>Видимо, сложна, раз я до сих пор не осилил.
Пофиксил, не благодари.

>>2080046>>2080051
Сперманьки кудахтали-кудахтали, а готовых решений так и не выкудахтали. Смех да и только.

>>2080228
Сам придумал, сам обосрался, сам себе засчитал отсос. Молодец, Пeрдoля.

>>2080281
>кудах бабах
Ну нишмогли, нишмогли.

>>2075342 (OP)
Спрошу тут.
Ребята, как настроить днс максимально правильно и безопасно?

Есть VPS, openvpn. Чтобы днс резолв не протекал с хоста мимо ВПН, я понял что делать, всё крайне просто и разжевано.

Так же, меня не беспокоит теперь подмена провайдером ответов днс сервера или логи СОРМ, так как днс резолв зашифрован внутри ВПН туннеля.

Но мне непонятно кое что.
Во-первых, теперь ведь с VPS резолв-то идет не зашифрованный. В рашке мне не подменят днс, а там где-то далеко подменят, не? Чего мне, ставить туда на сервер dnscrypt?
Во-вторых, в итоге я всё равно оставляю лог своих посещений сайтов на днс сервере. Просто не провайдеру, а например гуглу. Но гуол-то сотрудничает! Он эти логи передаст мизулиной и всё. Ну или если я заюзаю днскрипт сервер от какого-то дядьки, мне надо доверять этому дядьке - что он не отравит мне кеш, подсунув левый ip однажды в один прекрасный день, чтоб я проебал деньги с карточки, залезая на поддельный пейпал. Не? Опасна ахтунг блять!

Тогда чего мне делаь-то, дорогие друзья?
Ставить свой днс сервер? Это сложно? Нужен наверное монструозный дедик, на ВПСку дешманску не встанет же? Я боюсь представить, сколько памяти понадобится для него.

И ещё вопрос. Реально на vps засунуть opennic днс? Делал так кто-нибудь уже? Нужно же будет ,чтобы альтернативные доменные зоны через него резолвились, а все остльные через другой днс.

И ещё я не догоняю. DNSSEC защищает днс запись от подделки на всём пути от владельца домена до последнего днс резолвера? или только последнюю милю гарантирует, что по пути не подменили (как днс крипт)?

>>2080531
прояви фантазию
вариантов ровно два - DNSSEC, либо шифрованный туннель до vps и в качестве DNS указать локальный ойпи на vps.

>>2080535
>шифрованный туннель до vps
Я же сказал уже - туннель есть. openvpn же. Чем он не шифрованный тебе? Абсолютно всё заворачивается в туннель, он не протекает.
Днс запросы тоже в него спрятаны же.

То есть резолвингом занимается уже дебиан на VPS, верно ж? Ну так вот он-то резолвит без днскрипта. И ещё он это делает с помощью гугло днс, а гугол сотрудничает с мизиулиной. А ещё гугол не может в opennic. А ещё я спросил тебя, обеспечивает ли dnssec валидность записей от самого источника - владбца домена прописавшего свои ip в свою A запись до меня? Если да, то мне не нужно волноваться, какой там дядька владеет сервером - он не сможет подставить левый ip вместо настоящео. Что вообще мешает всяких альтернативным днс серверам искажать выдачу? -Ничего блять. И они это делают даже в коммерческих целях, тот же опенднс подменяет ответы.

Вот от этой подмены незнакомого дядьки dnssec защитит илии нет? Если нет, то вариант какой остаётся?

И ещё я хочу, чтоб у меня opennic зоны работали. Ну .lib, .bazar и тп, какие там буду со внеменем подписывать. Эта хреновина работает на блокчейне эмеркоина. Но использовать opennic днс сервер для всех запросов я не хочу - тоько для резолвинга альтернативных эмеркоиновских доменных зон, ибо там вообще всё довольно мутно - серверов мало и некоторые себя ведут странно (заставляют меня ходить на неоптимальные cdn, ибо эникаст, протекают, просто отваливаются со временем, имеют дикие пинги и прочие радости криптоанархизма).

Короче. Мне нужно ставить dnscrypt на сам VPS, так? Чтобы защитить от подмены и слежки резолв от сторонних лиц (чтобы только владелец VPS и днс сервера знали логи). При этом ,я не могу доверять немногочисленным днскрипт серверам в том смысле ,что они же могут подменить ip. Вот я и справшиваю, dnssec защищает от этой подмены или нет? Если защищает, я выберу сервер с dnscrypt+dnssec, таких ещё меньше. А ещё мне нужен opennic, а серверов с dnscrypt+opennic+dnssec вообще два штуки.

Чего с этим говном делать?

Я правильно понимаю, что свой собственный днс сервак мне не запустить на впс? У них же гигантская бд, да и вообще хуй знает как оно работает.

>>2080536
Ставишь emercoin, на другой порт unbound; делаешь его рекурсивным, прописываешь, чтобы он за .lib ходил резолвиться на другой порт.

>>2080537
>Я правильно понимаю
Нет, неправильно.
> У них же гигантская бд
Хуйню несёшь.
>>2080536
>dnscrypt+dnssec
Бессмысленно.

>>2080536
> опенднс
Априори логгирующее зондоговно от сиськи. Такое даже в пример ставить стдыно.

unbond это кеширующий прокси, который будет пополнять свою бд при каждом запросе и просить ip у публичных авторитетных днс по мере новых запросов, так? или он будет облаать сразу всей базой днс записей?

К слову про кеш. Мой кеш днс доступен для чтения владельцем ВПС, да? И вообще весь диск и все пароли и всё всё? Не зашифрован же. Это печально как-то. Ну например jabber клиенты хранят пароль от учетки просто текстом открыто в xml. Бери и спиздивай. или например консольные програмки всякие сетевые тоже в текстовике хранят пароль (а не в хранилище git). И как я понимаю, не стоит открывать криптоконтейнеры там, так как либо ключ от них, либо все файлы попадают в озу? ну например keepass при синхронизации изменений по сути грузит всю юазу в озу в открытом виде и все пароли можно легко и просто сдампить. На впс от этого нет спасения, да?

Ну с эмеркоином пока ладно, хуй на него.

Самое главное поясни про dnssec. Он гарантирует валидность отданного мне ip - то есть, что именно этот ip владелец домена прописал в свою A запись? ДНС сервера с поддержкой dnssec не могут подменять ip?

>Бессмысленно
Почему? ДНС запрос полетит от VPS к публичному ДНС серверу в открытом виде. И по пути может быть прочитан или с помощью митм подменет ответ. Не? Для того его и сделали же. Только я удивляюсь, почему до сих пор в списке днс сервров поддерживающих шифрование, буквально 3,5 с нормальным пингом на всю планету, это ж пиздец. Чё гуглог не внедряет-то? Уж они должны первыми были.

>>2080543
>пополнять свою бд при каждом запросе и просить ip
Да. У кого и как - настрой сам.
>Почему?
Банально, потому что не все владельцы доменьчиков настраивают этот твой dnssec.
Я тебе написал, что делать. Отдельно выделил, что твой резолвер должен быть рекурсивным, но ты даже википедию не открыл и не почитал, что это такое, пидор ты ленивый.

Ты просто пойми. Я вчера вкатился в линуксы и что такое сервер узнал неделю назад.
Но конкретные настройки, скрипты и тд я привык сам гуглить, на англише читаю мануалы всякие, я люблю аутировать. но прежлде чем начать что-то делать, хорошо бы знать концепцию, чтоб знать что ты дулаешь и стоит ли вообще тратить время. Вот я и спрашиваю. а ты мне по простому ответь. А то инфы хуй да нихуя.

>не все владельцы доменьчиков настраивают этот твой dnssec.
Знаю. Но домены верхнего уровня как минимум уже подписаны ж? Я просто хочу быть модным и молодежным.
То есть все таки днссек защищает от искажения днс записи, да? Ты подтверждаешь это.

Я понял, что он должен быть рекурсивным и потмоу уточнил - будет ли он ходить на другие днс сервера - рангом выше.
Так в том-то и проблема. Все ранво будет лог на этих серверах - по мере новых запросов, мой анбонд будет просить у них ip. На кой хуй он мне тогда?
А днс крипт почему бесмысленно?

>>2080546
> На кой хуй он мне тогда?
помимо необходимости резолвить эмеркоиновские доены, я имею ввиду.
безопаность основного резолвинга ж не повышается нихера. отравят мне кеш один раз и привет.

>>2080546
>Ты подтверждаешь это.
Да.
> А днс крипт почему бесмысленно?
Я этого не утверждал. Это отличная штука.
Я просто удивился твоему желанию заиметь именно связку dnscrypt+dnssec.
>На кой хуй он мне тогда?
Сам же два поста написал, что это кеширующий прокси. Ты, видимо сам не очень понял, что процитировал.

>>2080548
>удивился твоему желанию заиметь именно связку dnscrypt+dnssec.
А что удивительного, они разве не решают разные задачи? Dnssec служит ,чтобы владелец домена подписывал свой домен и днс сервера не могли исказать выдаваемый на этот домен ip. При этом сам резолв открыт. И хотя его нельзя подменить - я просто словлю ошибку в браузере. Но можно читать, так как он в открытом виде.

А dnscrypt шифрует последнюю милю от днс сервра до меня. И никто не может по пути читать мои резолвы, равно как и подменять. При этом, днс крипт работает по нестандартынм портам и его никто даже не будет пытаться перенаправлять.

не?

>Сам же два поста написал, что это кеширующий прокси.
А если мне не захочется возиться с эмеркоиновскими зонами. мне не нужен анбонд же уже?

>>2080549
А dnscurve как я понял нужен владельцам днс серверов, чтобы при коммуникации между ними не было митмов, да?

>>2080546
Тебе по-любому надо будет где-то добывать информацию о связях домен-ип, а если ты никому не доверяешь, то ничем пользоваться и не сможешь.
Те же публичные dnscrypt сервера. Почему ты им доверяешь? Просто потому что "Ну там, наверное, добрые белые хакеры. Они за криптоанарзию и мир во всём мире"?
Ищи разумный баланс.

>>2080551
Ты не понял. Одно дело, когда я разом заимел всю базу доменов. И никто не знает на какие из них я ходил. А другое запрашивать конкретные домены и выставлять на себя лог посешений по сути. Я доверяю гуглу в том плане, что он не станет подменять ip, но он сольёт мпеня мизулиной, так как юридически представлен в рашке. и уже почту перенес даже.

>>2080552
>он не станет подменять ip, но он сольёт мпеня мизулиной
А с мутными днск крипт серваками обратная хуйня. сливать они может и не будут (по крайней мере те что расположены далеко от рашки и принадлежат не гражданам рашки), но подменить ip могут.

два стула. на одном хуи, на дургом ну ты понял. и при этом днссек не так популярен, чтобы спилить пики со второго стула.

Какая-то совсем безвыходная ситуация.
Да ещё больше добивает ,что в эмеркоиновских зонах SSL сертифкаты не проверяются. Это вообще пушка. деградация в http какая-то.
Это можно пофиксить?

>>2080555
>Его смысл в том, чтобы обращаться к сторонним серверам как можно меньше, на то он и кеширующий.
Ну это я понял. Просто подумал почему-то, что есть коробочная альтернатива в дебиане попроще.
> но зачастую, не на тот домен
значит владельцы ленивые просто, ясно.

читаю про анбонд и рекурсию.
вроде б с подменой и прехватом не так все страшно как я представлял.
и вроде начинает доходить как оно работает.

Ну ладно, спс. пойду.

>>2080536
>И ещё он это делает с помощью гугло днс, а гугол сотрудничает с мизиулиной.
значит юзай другие днс.

Вообще говоря необазательно обращаться к гуглоднс. У тебя есть список корневых, они уже скажут как резольвить домены первого уровня.

настраиваешь свой бинд на разрешение рекурсивных запросов для впн сети и хуй кладешь на гугель

че как мальнькая девочка?

>>2080531
>Чтобы днс резолв не протекал с хоста мимо ВПН
Если сервер в публичном интернете, а роуты стандартные (то есть, весь трафик проходит через VPN), то ничего не протечёт.
>Ставить свой днс сервер? Это сложно?
Нихуя не сложно, достаточно просто загуглить.
>чтоб я проебал деньги с карточки, залезая на поддельный пейпал
HTTPS на что придуман?

Можно ли поднять днс сервер и заставить его работать на 55000 порту, и пользоваться им, не напрягая вообще 53 порт?

>>2080646
Поднять-то можно, а вот пользоваться — как получится. Тебе придётся настраивать твою ось, чтобы она вместо 53 порта стучалась на 55000. И если с прыщами особых проблем не будет, то со спермой или каким-нибудь андроидом могут возникнуть проблемы.
А зачем тебе это? ГовноВПСка за натом?

>>2080646
Да, конечно можно. Но если не будет никакой зашиты (выше мы довольно подробно об этом поговорили), то бессмысленно.

Блджад, а можно ли вообще на свой локальный комп накатить бинд9, чтоб через днс провайдера не ходил каждый мой чих?

>>2080650
>А зачем тебе это?
Для конспирации.

>>2080653
>Но если не будет никакой зашиты
Какой защиты? от чего?

>>2080650
>чтобы она вместо 53 порта стучалась на 55000. И если с прыщами особых проблем не будет, то со спермой
ну днс крипт может по любым портам с сервером говорить, а слушать 53ий на локал хосте же.

>>2080650
> спермой
Это, кстати, тоже элементарно делается. Достаточно поднять Unbound (у них даже установщик для спермоворов есть) и прописать 127.0.0.1 в качестве системного DNS. Пример минимального конфига:
server:
    hide-identity: yes
    hide-version: yes
forward-zone: name: "." forward-addr: XXX.XXX.XXX.XXX@55000

>>2080655
> Для конспирации.
> Какой защиты? от чего?
Наркоман? От подмены/прослушивания.

Какая радость-то: накатить кэширующий DNS-сервер проще простого: apt install bind9 и правка пары строк конфига.
Инструкция тут: http://diff.org.ua/archives/3083

Теперь, в случае масштабного дудоса мироваых днс серверов, мой кэш меня спасет.

>>2080553
>сливать они может и не будут
Могут сливать так же как гугл.
Лови схему: на впс поднимаешь кэширующий днс, который форвардит на какой-ниб мелкий днс в швейцарии. Всем пох будет цепь распутывать.
ДНСкрипт не нужен по сути, если днм в впн проталкивается.

Плоха ли идея использвать корневые днс вместо гугловских? какие плюсы и минусы?

Имя хоста IP-адреса Управляющая организация
a.root-servers.net 198.41.0.4, 2001:503:ba3e::2:30 VeriSign, Inc.
b.root-servers.net 192.228.79.201, 2001:500:84::b University of Southern California (ISI)
c.root-servers.net 192.33.4.12, 2001:500:2::c Cogent Communications
d.root-servers.net 199.7.91.13, 2001:500:2d::d University of Maryland
e.root-servers.net 192.203.230.10, 2001:500:a8::e NASA (Ames Research Center)
f.root-servers.net 192.5.5.241, 2001:500:2f::f Internet Systems Consortium, Inc.
g.root-servers.net 192.112.36.4, 2001:500:12::d0d US Department of Defense (NIC)
h.root-servers.net 198.97.190.53, 2001:500:1::53 US Army (Research Lab)
i.root-servers.net 192.36.148.17, 2001:7fe::53 Netnod
j.root-servers.net 192.58.128.30, 2001:503:c27::2:30 VeriSign, Inc.
k.root-servers.net 193.0.14.129, 2001:7fd::1 RIPE NCC
l.root-servers.net 199.7.83.42, 2001:500:9f::42 ICANN
m.root-servers.net 202.12.27.33, 2001:dc3::35 WIDE Project

dig @192.203.230.10 ya.ru
- корневой сервер NASA, например.
Нахер юзать гуглозондоДНС, если есть илитные корневые?
https://en.wikipedia.org/wiki/Root_name_server

>>2080743>>2080747
Они не рекурсивные, поэтом идея «заменять рекурсивны NS от гугла нерекурсивным корневым» ебанутая сама по себе.
Но если ты поднимаешь собственный рекурсивный NS, то вполне логично, что он будет использовать корневые при разрешении корневой зоны.

>>2080771
Блджад, реальная история! Поднял на впс днс с ICANN адресом, https://dnsleaktest.com/results.html выдает провайдера впс в качестве провайдера днс. Збс!

>>2080778
>выдает провайдера впс в качестве провайдера днс.
Тебя она выдаёт, лол, ты же со своего IP запрос делаешь. Теперь вместо того, чтобы палить свои запросы провайдеру и админу какого-то сервера, ты палишь их провайдеру и NS-серверу конечной зоны.

>>2080790
> Поднял на впс
Читай внимательнее.

>>2080818
Ладно.

Бамп неспособности

>>2082051
Да всё, сперманьки сдались. Будем теперь этот тред приводить как пруф их ущербности.

>>2076252
Что за пися на пикче?

>>2082547
Фантазии спермача.

Четырехлетний Ванечка панически боялся операционки «линукс» («GNU/Linux»). Сам он еще пользоваться ей не умел, но видел, как пользовались двоюродные братья. Жуткие возможности кастомизации преследовали малыша в ночных кошмарах, он мочился в постель, сильно заикался. Однако всякий раз, когда братья запускали при нем эту операционку, Ваня завороженно следил за тем, как белые буковки бегали по чёрному экрану. А если его пытались увести в другую комнату, плакал и кричал что-то про срачельничек.

>>2075342 (OP)

>Решение для операционной системы:
>iptables -t mangle -A OUTPUT -j CONNMARK --restore-mark
>iptables -t mangle -A OUTPUT -m owner --uid torrent -j MARK --set-mark 1
>iptables -t mangle -A OUTPUT -j CONNMARK --save-mark
>ip route add table 128 192.168.100.0/24 dev eth0
>ip route add table 128 default via 192.168.100.1
>ip rule add prio 100 from all fwmark 1 lookup 128
>iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 192.168.100.2
>sudo -u torrent your-favorite-torrent-client

Прыщеблядь только забыла упомянуть, что прежде чем ты правильно сумеешь применить эту стену невнятного текста которую ты нагуглил, адаптировать её под свою пекарню, и не заблочить себя при этом нахуй самого, ты должен был уже проебаться много долгих часов с iptables, понимать как работают сетевые соединения, tcp/ip стек итд. Т.е. должен быть админом/аникеем. Ну, с тем же успехом и я тебе могу сказать ПРОСТА ДАБАВЛЯЕШЬ ВОТ ЕТА В ТАБЛИЦУ МАРШРТУТОВ, А ПАТОМ СТАВИШЬ ЧТОНИТЬ ИЗ ЭТАГА:

FreeCap
WideCap
SocksCap
ProxyCap
Proxifier

...И НАСТРАИВАЕШЬ БЕЗ ЗАДНЕЙ МЫСЛИ )) НУ САМ РАЗБИРЁШСИ ))

>>2086214
А что тебе нужно?

>>2087548
>нагуглил
15 минут со всеми проверками. У спермачей это занимает уже почти две недели, а результатов так и нет.
>адаптировать её под свою пекарню
Адаптация под чужую пекарню осущствляется заменой IP-адресов и uid, 30 секунд.
>должен понимать как работают сетевые соединения, tcp/ip стек итд
Ага, прикинь! Оказывается, чтобы эффективно использовать ОС, мало просто нажать пять раз кнопочку «Далее». Такие-то спермооткрытия в прямом эфире!
>с тем же успехом и я тебе могу сказать
В оп-посте полностью готовое решение, которое может использовать даже такая тупая спермоблядина, как ты )))))

Итого — пук в лужу, продолжай смешить GNU/Linux-богов.

>>2087722
Лучше бы ты 30 секунд поприседал, чтобы эффективнее использовать свою массу.

>>2087725
Энтропию эффективнее повышать за счёт горения чужих жоп.

Бамп отсосу спермоблядей.

>>2089027
>ба-бах
Упс, дриснятник без софта порвался.

>>2089370
>придумал реверс-правила имени себя чтобы спермачи не обзывались
>постит эти боевые перефорс-картиночки везде где его упоминают
Пердoля, а ты не меняешься. Молодец! Упорный петух.
Может лет через 20 твоим именем действительно каждого спермача называть будут.

>>2089417
Лол, Пердoля на страже перефорса.
Алсо, Microsoft не выпускает дистрибутивы линукса.

>>2089480
Проиграл с русского на пике.

>>2089499
Зачем хохлы закапывают русских?
Это же форменный геноцид.

>>2089417
Нормально живёт, только совсем недолго - её ж лишь в аннивёрсари апдейте десятки добавили, и то надо специально включать.

>>2089535
Каждый раз как в первый раз с этого перефорса.
Украина = сало = свинья. Это очевидно. Хотя ничего против хохлов как нации не имею, но с логикой тоже спорить не могу.

>>2089817
Лол, Пердoля обосрался с перефорсом свиньи на хохлов и решил продолжить антифорсить ПитухОС на Винду. Найс подрыв.

>>2089829
>придумал реверс-правила имени себя чтобы спермачи не обзывались
>ссылается на них везде где его упоминают
Пердoля, а ты не меняешься. Молодец! Упорный петух.
Может лет через 20 твоим именем действительно каждого спермача называть будут.

>>2089844
>http://lukomore.org/
>luko
Щас бы обоссанную пародию на лурк почитать

>>2089823
Так а хохлы-то тут причём? Ни одного украинского источника там нет. Или хохлы на подсосе у немцев?

Блять, скажите мне, что кентосник это зашифрованный спермач, который порочит славное имя Перд0ли.
Ну невозможно быть таким дауном и реверсить такой тупостью.

Как и ожидалось, сперманьки скатились в разговоры с самими собой, лишь бы только не помнить об эпичном самоотсосе.

>>2092561
Если соснули сперманьки, то почему от стыда ты прячешься за спермо-ua?

>>2093122
>Если соснули сперманьки, то почему небо зелёное?
Даже не знаю. А ты как думаешь?

Бамп во имя автокада.

>>2075342 (OP)
Вообще-то подобные вещи делаются на шлюзовом устройстве, а не на десктопе. VPN-клиент поднимается там же.

>>2093959
>НИНУЖНА
Ты бы хоть пост до конца прочитал.

>>2093967
Качать торренты на десктопе конечно не нужно, для этого должен быть выделенный nas. Алсо, на десяточке есть подсистема линуксовая, и думаю там можно реализоватьпо юиду сортировку.

>>2093971
>конечно НИНУЖНА
Ничего нового.
>подсистема линуксовая, и думаю там можно реализоватьпо юиду сортировку
В той «линуксовой» подсистеме есть всё от прыщей кроме самого ядра.

>>2093984
Ну а ты можешь под линуксом запустить БОЖЕСТВЕННЫЙ windows cardspace (от которого отказались давно)? Не можешь? НИНУЖНА?

Вот тут то же самое. Для подобных дел поднимают отдельную машину, лучше на чём-то лёгком и одноплатном, там же держат торрентокачалки, самбы, нфс, облачные шары через fuse смонтированные. Плюс всё в докер всё пакуется, для изоляции сервисов. Очевидно, что делать всё это на десктопе - не лучшая мысль.

>>2093989
>можешь под линуксом запустить БОЖЕСТВЕННЫЙ windows cardspace
Ценность софта не в нём самом, а в возможности выполнять конкретные задачи. Называй задачу и, возможно, я смогу предложить альтернативу. Судя по минутному гуглению, то же самое может выполнить OpenID.

>делать всё это на десктопе - не лучшая мысль
Ну хватит, хватит. От того, что ты десять раз повторишь НИНУЖНА, миллионы людей не перестанут качать торренты на десктопе и не побегут покупать насы. Более того, я эту задачу не сам придумал, о ней спросил какой-то спермач в утонувшем треде, которому нужно было ходить жить под VPNом, а качать торренты мимо него.

>>2093993
>миллионы людей не перестанут качать торренты на десктопе
Миллионы мух не могут ошибаться, ага.

>>2093997
Ну а ты один уж точно не можешь. Раз сам Ты сказал, что не нужно, то все должны бежать покупать отдельные железки.

>>2093998
Норм арм железка под нас стоит 400-500 рублей. Это два обеда в столовке. Останется только диски под хранение достать.

>>2094001
Точно, это именно то, что нужно каждому, нет, каждому человеку, хоть когда-нибудь качающему торренты.

>>2094005
Как и хуета в оп-посте.

>>2094006
Нет, это нужно как минимум одному конкретному. Представь, как бы ты на меня смотрел, если бы я начал доказывать тебе, что NAS не нужны потому что лично я качаю на ПК.

>>2094014
Ну так ты мне примерно это и доказываешь, мотивируя тем что обывателю НИНУЖНА. А как минимум одному конкретному и нас нужен.

>>2094017
Я тебе доказываю, что нас не нужен? Нет, тебе определённо показалось.
Я тебе указываю, что решение задачи из оп-поста нужно, а ты почему-то пытаешься доказать мне, что нет. Вот я и посматриваю на тебя с таким же выражением, как ты бы смотрел на меня если бы я
>начал доказывать тебе, что NAS не нужны потому что лично я качаю на ПК

>>2094026
Но если есть нас, то то что в оп-посте не нужно. А если нужно то что в оп-посте, значит нет наса.

>>2094028
И какой из этого следует вывод?

>>2094032
Я прав, а ты не прав, очевидно же.

>>2094034
>если нужно то что в оп-посте, значит нет наса
>нет наса, значит, я прав
А у нас правота по наличию наса определяется уже? Какой забавный.

Бамп имени ГТА5

- Как же мы отсюда выберемся? - спросила Эффи.
- Не знаю, - ответил Нед.

Он провел рукой по стоявшим торчком красным волосам, поправил рукава белой рубашки (не мнется, не пачкается, не нуждается в стирке) и шагнул вперед, чтобы еще раз попробовать открыть дверь. Безрезультатно. Украдкой взглянул на стоявшую рядом Эффи, надеясь, что выглядит не хуже. Облегающий костюм девушки обрисовывал ее фигурку при каждом движении. Замысловато уложенные волосы шоколадного цвета меняли оттенок в зависимости от настроения владелицы. Сейчас по волосам пробегала нервная дрожь.
Они оказались взаперти.
Музей опустел. Их спутники, очевидно, уже вышли на улицу. Помнится, они собирались посидеть в кафе, потом поехать в торговый центр, после чего возвратиться в отель. Ребята явно подумают, что Нед с подружкой решили уединиться. Словом, на их поиски никто не бросится.

- Кому потребовалось блокировать дверь? - стараясь, чтобы голос не дрогнул, спросил Нед. - Прямо детектив какой-то... Надо срочно обратиться в полицию.
Подошвы его башмаков простучали по полу; ее шаги мягко прошелестели рядом. Нед напрягся, подумав, что пора действовать решительно. В любой момент может погаснуть свет, и они останутся среди этого старья, обломков прошлых лет, совершенно одни. В темноте. Что при другой ситуации было бы неплохо, но...

Тут Нед заметил экскурсовода, Карлтона, и пугающая перспектива оказаться в темноте пропала.
- Карлтон! Карлтон!
Их тревога передалась экскурсоводу.
- Что случилось?
- Мы заперты! Мы отстанем от своей группы!
- Заперты? Не может быть. Дверь не запирается до...
- Но мы пытались ее открыть, - сообщила Эффи.
- Дважды, нет, даже три раза, - уточнил Нед.
- Может быть, у вас получится? - с мольбой произнесла Эффи.
- Сейчас посмотрим, что я сумею сделать.

Широко шагая, Карлтон приближался к ним. Нед встретился с Эффи взглядом и кивнул. Еще минута, и они выберутся отсюда. Разве он не показал себя молодцом в этой передряге? Эффи одарила его улыбкой.
Они подошли к двери. Нед втайне чувствовал себя настоящим спортсменом, сумев преодолеть это расстояние так быстро.

- Она должна быть открыта, - сказал Карлтон. - Попробуй еще раз.
- Хорошо, - согласился Нед. Он встал на коврик у двери.
Ничего не произошло.
- Шагни вперед, - посоветовал Карлтон, - и попробуй.
- Я пробую.
- Да нет же, поверни ручку.
- Ручку?
Карлтон показал, что надо сделать.
- Ой, правда! - воскликнула Эффи.

Нед уставился на торчащий из двери язычок: хитрое устройство входило в углубление в дверной раме или выходило из него в зависимости от положения круглой ручки. Кто бы мог подумать, что такая явно не электронная вещь действует?
- Вы хотите сказать, что дверь можно просто открыть рукой? - спросила Эффи. - И не нужно вставать на коврик? И никакого электронного глаза? Или голосовых команд? Но ведь это же невозможно!
- Любые двери открываются сами, - заметил Нед, - на то они и двери!
- Просто дотронуться до ручки и - хоп! - Эффи снова покрутила ручку, словно на счастье. - Прямо не верится.

Нед вышел следом за ней. Эффи взяла юношу за руку, и охвативший его восторг не дал ему услышать слова Карлтона.
- Вот об этом я и говорил, - произнес экскурсовод с оттенком грусти в голосе. - Для них все это - чистое волшебство.

>>2098268
Успехов открывать двери с которых поснимают ручки, а для поиска запасных надо выйти в дверь.

>Пропущено 157 постов, 15 с картинками
>в штыковую пошла уже худ.литература
Так победим!

>>2098329
>двери с которых поснимают ручки, а для поиска запасных надо выйти в дверь
Ты про отключение телеметрии в Windows 10?

>>2098640
Это была победа без боя.

>>2098846
>Это была победа без боя
Только в твоих влажных фантазиях, сперманя.

>>2098848
Спермач, по юзерагенту детектируешь?

>>2075342 (OP)
Раз уж тут тред про роутеры, объясните, пожалуйста, зачем нужны отдельные торентокачалки?
Я много раз встречал статьи, где рассказывалось, как, например, старый ноутбук превратить в торрентокачалку. Нахуй они нужны вообще?

>>2098869
Чтобы выключать на ночь шумную игро-пекарню, но продолжать качать какую-то редкую хуйню с 1 сида.

>>2098846
>Ты про отключение телеметрии в Windows 10?
Про обход блокировок.

>>2098870
>шумную игро-пекарню
Но она не должна быть шумной, если на ней не крутится ничего кроме торрентов.

>>2099037
Пидорахопроблемы.

>>2099048
А к чему тогда была паста? Алсо это проблема как минимум снг, а в некоторых странах гейропы заблочен пиратбей.

>>2099552
К тому, что сперманьки не умеют пользоваться дверными ручками, предпочитая искать программы для открывания дверей.

>>2099946
Спермань, не стоит всех спермачей по себе судить.

>>2099951
Пока что за месяц ни одной способной сперманьки в /s/ не нашлось.

>>2099958
Вот это самокритичность

>>2099990
Хватит себя хвалить, сперманя.

>>2099993
Нацепил UA спермача - принимай урины в лицо, мань и не реверси

>>2100014
Он не реверсит. Он сам с собой разговаривает. Это же Пердoля собственной персоной.

>>2100014
>Microsoft Windows 10
>Нацепил UA спермача - принимай урины в лицо
Вот это самокритичность.

>>2100025
Это дриснятка, учи матчасть, спермач

>>2100073
>спермач учит разбираться в сортах спермы

>>2100100
Что то хуёво ты учишь

>>2100102
Нет, ты.

>>2100111
>Нет, ты.
Ну наканецта ты закончился.

>>2100134
Главное, что отсос спермоблядей не закончился. Побампаешь для меня?

>>2100135
Борь, значит твой отсос будет вечным.

>>2100209
Тебе провайдер дает серый или белый адрес? Покажи скрин статуса подключения на роутере

>>2100185
Отлично, Борис, можешь начинать сосать.

Бамп маглам.

>>2102066
man iptables

>>2102180
Ещё бы оно было отсортировано по мере сложнополезности, а не алфавиту.

>>2102184
Ты со справочной литературой не умеешь работать? Нахуй тогда тебе ленсук вообще.

>>2102203
>Ты со справочной литературой не умеешь работать?
Зависит от литературы.
>>2102203
>Нахуй тогда тебе ленсук вообще.
Мне - сервак в локалке, для этого читать почти нихуя и не надо. Я мимохуй если что.

>>2102066
Например, http://lartc.org
Но лучше начать с твоих конкретных задач и нагуглить решение для них.

>>2102066
Боря?

>>2102311
Да. Как догадался?

>>2102311
>Apple GayPad: Safari
>Боря?
Ну чё ты?

>>2102262
Благодарю

>>2103155
Зайду на роутер и выполню ip route replace default nexthop via $gateway1 weight 1 nexthop via $gateway2 weight 1
Чтобы все устройства в доме имели интернет с двух провайдеров.

>>2103181
Но у тебя в роутере один WAN-вход. А второй во втором роутере. На каком выполнять будешь?

>>2103193
Переназначу один лишний. Они там пустые, дома все Wifi покрывает.

Ты мне лучше скажи чем мне заполнить активные поля в PDF и сохранить, чтобы потом на Win машине все открылось и распечаталось.

>>2103193
WAN от LAN порта отличается только цветом и надписью, чтобы домохозяйка не запуталась настраивая сеть. В прошивке для роутеров все можно настроить

И уж если я такой особенный с двумя провайдерами, очевидно я найду особенный роутер.

Ваши примеры все дальше от реальности.

>>2103197
Так и запишем: в сперме есть только предложение воспользоваться линуксом, потому что сперма не способна ни на что, кроме запуска игрушек и заполнения PDF-форм.

>>2103201
Ну так это прошивка для развлечений, а не для роутинга.

Линуксоиды как и любые другие меньшинства вынуждены агрессивно доказывать что-то там нормальным гетеросексуальных людям мясоедам.

>>2103205
>не может позволить себе мраморную говядину
>считает себя мясоедом

>>2075342 (OP)
Интересный тред.
Одно НО: ублюдочный ТС может обхяснить, почему он не можешь пустить и торретн-трафик через впн? Или линуксоебы такие нищеброды, что не могут позволить себе дедик с анлимом?

>>2105616
Это не моя задача, я взял её из соседнего треда, где нужно было какому-то спермачу.
Почему ему это было нужно, точно не помню. У него то ли VPN медленный был, то ли ограничение по трафику, то ли локальная IX с большей скоростью. Как видишь, целых три возможных причины, из которых последняя в принципе неисправима.

Кстати, очень сходная задачка имеется.
Исходные условия:
- виндовозная машина, один штука.
- впс на центоси, ещё один штука, с pptpd.
Надо: чтобы браузер на виндовозке ходил в интернеты через впн, а всё остальное — мимо.

Заворачивать бровзер в виртуалку и гнать весь её трафик через впн — не предлагать.

>>2106061
Через проксю загнуть, например.

>>2106061
ssh socks туннель с виндовозки на впс.

>>2106149
>>2106171
Проблема в том, что прокся детектится, и есть только два способа этого избежать:
1. Перейти на впн
и
2. Перейти в полный параноик-мод и отключить на виндовозной машинке вообще всё, начиная с js.

Второй вариант не катит: виндовозке нужен удобный и беспроблемный (кроме случаев физической недоступности впна) сёрфинг, с хтмл5, флешем и ясом.

>>2106190 Shadowsocks поставь, это обфусцированный прокси

>>2106190
>прокся детектится
В смысле? Хочешь сказать, что веб-страница способна определить, пользуется твой браузер проксей или работает через VPN?
Из известных мне технологий:
- WebRTC, но он, напротив, определяет IP-адреса интерфейсов в случае VPN, а проксю сдетектировать не способен.
- Двухсторонний пинг, но он одинаково посредственно работает и для прокси, и для VPN.
Или кем она детектится, если не загруженными страницами?

>>2106202
Яхз как именно это делается, к сожалению. Знаю только, что сидя через впн, юзер не имеет тех проблем, какие имеет с сокс-проксёй: выборочная незагрузка ютубных видюшек (особенно длинных), приветы типа "proxy detected, uyebivaite naxyi". Хуер при этом ничего криминального не показывает и ни прокси, ни анонимайзера не видит, днсликтест и айпилик тоже показывают всё то, что должны.
Я бы впн и оставил, лишние 50мс лага — хуйня. Но, увы, канал к машине с впном узкий, меньше 10Мбит, и там даже смотреть ютуп в 1080 проблематично, а уж когда человек качает торренты и играет во что-нибудь, то становится совсем грустно.

>>2106211
>нихуя не знаю, но делаю выводы
Дебилушка же.
То, что тебе показывает, происходит не из-за прокси как технологии, а из-за того, что эти твои прокси медленные, а их IP в блеклистах. Предложение >>2106171-куна не имеет ни одного из этих недостатков.

>>2106214
Прокся настроена на той самой впске, публичные не используются, в списках вроде как нету. А сходу кидаться говном ни к чему.

>>2106216
И что, через одну и ту же впс-ку принципиально разные результаты при работе через прокси и через VPN? Не верю.

>>2106218
Тем не менее.

>>2106218
- Обычный прокси добавлят заголовки типа X-Forwarded-For
- Ява/флеш могут игнорировать настройки браузера
- Active probe. Т.е. когда сервер сканирует порты клиента в попытке определить какие проиложения на нем запущены.
>>2106211
>Я бы впн и оставил, лишние 50мс лага — хуйня. Но, увы, канал к машине с впном узкий, меньше 10Мбит
Оверхед впна около 5% и пинг до прибалтов 30мс.

>>2106234
>- Ява/флеш
Действительно, я уже и забыл об этих артефактах прошлого.

Бамп кэнноту.

>>2114287>>2114738

Бамп в честь дня знаний.

>>2121465>>2121522

>>2075342 (OP)
Можете что-нибудь подсказать по
https://2ch.hk/s/res/2127464.html#2127985
?

>>2143489 (OP)>>2145134

>>2075342 (OP)
Выглядит круто.
А может кто-то пояснить, что каждая команда означает?

>>2145139
Да, кто-то может. Если вкратце:
- Исходящие пакеты от пользователя torrent помечаются циферкой.
- Создаётся отдельная таблица маршрутизации, игнорирующая полученные от VPN-сервера маршруты.
- Все пакеты с циферкой заворачиваются через эту таблицу маршрутизации.

>>2148329
eth0.N и eth1.N, а так же eth0.M и eth1.M сконфигурированы в мост.
И еще не понятно, как для некоторого трафика проходящего по мосту (на основании src и dst IP, tcp/udp dst port) отменить операцию бриджевания. И заставить трафик маршрутизироваться согласно заданным правилам.

>>2075342 (OP)
Кинь статей про iptables почитать, чтоб так же ловко правила создавать.

>>2148365
У iptables маны годные, их хватит если понимаешь, что ты хочешь сделать.

>>2148375
А вобще про сетевые настройки есть чего. Ну там как интерфейсы самому поднимать итп.

Спермоотсос уже две недели без бампа, непорядок.

>>2165003
Было бы глупо, если бы прошивка для роутера не умела управлять трафиком.

>>2165382
Было бы странно, если бы запускалка игрушек умела что-то кроме запуска игрушек.

>>2165514

Ну где все наши рукастые пердогуйщики?

>>2193512
Настолько победа, что он со стыда под спермоагентом спрятался.

>>2193624
а он под ним с первого дня, как агенты ввели
у него там конспирация, что бы не спутать с какого компа пишет
интриги уровня /s/

>>2193512
>>2193624
>>2193640
Пердосёма, ты на вопрос-то >>2075342 (OP) ответишь?

>>2193640
Это он кукарекал, что за ним гэбня следит? Типа аж целый отдел задействовали под наблюдение за поехавшим школьником.

>>2193869
>Пердосёма
Шифрующийся со стыда пердолик обиделся и пошёл в реверс хлопая крыльями.

>>2075342 (OP)
А нахуй нужен впн? Почему нельзя прокси?

>>2075342 (OP)
ОП, вот ты-то мне и нужен. Есть два впн-конфига. Подскажи, как сделать так, чтобы трафик юзера user1 шел через tun1, а всех остальных - через tun0. На нормальной операционной системе это должно реализовываться относительно просто, но я себе уже всю голову с этим iptables сломал.

>>2194129
Потому что так поставил задачу спермач, из поста которого я её взял.
Догадываюсь, что не очень удобно пускать через прокси (который не умеет в UDP) торрент-клиенты (которые иногда срать хотели на твои настройки).

>>2194187
Так в оп-посте же всё есть, нужно только ещё одну таблицу добавить.
Хотя, если все будут ходить через tun0 кроме одного юзера, то можно и без таблицы, а просто обойтись классическим
>ip route add 0.0.0.0/1 via 10.0.0.1 dev tun0
>ip route add 128.0.0.0/1 via 10.0.0.1 dev tun0
для tun0, а для tun1 вписать правила из оп-поста.

Только не забудь перед этим добавить прямые маршруты к публичным IP-адресам VPN-серверов, иначе после подключения первой сети второй openvpn начнёт стучаться через уже установленное соединение, а тебе это нахуй не надо.
>ip route add x.x.x.x via 192.168.0.1
>ip route add y.y.y.y via 192.168.0.1

Если хочешь готового решения, то иди нахуй пости сюда свои клиентские VPN-конфиги (можешь убрать ключи-сертификаты, а IP заменить уникальными буквами) и серверные, если есть. Если нет серверных, то частные IP-адреса шлюзов.

>>2194941
>сидит безвылазно в треде охраняя свой перефорс
>проецирует своё имя на других
>ссылается на свои реверс-кукареки
Пердoля невер чейндж.

>>2194941
Видел тебя с этой же боевой картиночкой на po/раше когда ты там пидарашку пытался перефорсить. У тебя болезнь такая антифорсить в каждом разделе?

>>2194915
> прокси (который не умеет в UDP)
Сокс 5 очень даже умеет.

А так бы я поставил интерфейсу vpn меньоий приоритет и мудрил с forcebindip. Устроит?

>>2194947
Таки отличное самоописание. Только давай без семёнства на этот раз, ок?

>>2105616
>ТС
Съеби туда откуда пришел.

>>2194962
>мудрил с forcebindip. Устроит?
Нет, конечно. В оп-посте готовое решение, в твоём — предложение помудрить.

>>2195400
Зачем сам себе указания даёшь?

>>2195460
Держать виртуалку ради торрентов - это же неудобно.

>>2195407
Шо, илитка понаехала?

>>2195633
А кто говорил о виртуалке? Неудобно пользоваться недоосью от Microsoft, которая не может даже банально трафик разделить, вот это неудобно.

>>2195764
>скажу ещё какие-то слова и сделаю вид, что это готовое решение

>>2195762
ТОЛСТО

>>2195838
Так где, вы говорите, готовое решение?

>>2194915
Спасибо, думаю, разберусь. Только скажи, некоторые места в оп-посте написаны курсивом. Это проебы макакиной разметки или можно на этот курсив хуй забить?

>>2195937
А, блядь, опять туплю, 192.168.100.1 надо заменить на ip роутера (в моем случае vpn-сервера, как я понимаю), 192.168.100.2 на ip пекарни. Надо все же наконец-то освоить по-нормальному iptables. Нужная штука.

>>2195967
>надо заменить
Именно так, курсивные места нужно заменить на твои IP.

>>2195792
Для ограниченных любителей консолькой срачло щекотать поясню, так уж и быть. Policy-based роутинг, которым так гордятся пердолики, он и в винде есть. Только эникейщики и линуксоиды про это не знают. Настроить можно при помощи фильтров политики IPSEC. За дополнительными сведениями ты можешь обратиться к документации ОС.

>>2196554
>роутинг есть
>Настроить можно
>можешь обратиться к документации
>мамой клянусь
Шёл шестой месяц спермоотсоса. Спермачи упорно декларировали наличие возможности, жонглировали умными словами, но так и не осилили продемонстрировать рабочее решение.
Прямо как в анекдоте: теоретически есть хорошая система, в которой можно настроить что угодно, а практически — прозондированный кусок беспомощного дерьма для запуска игрушек.

>>2196693
Тебе лали выше forcebindip

>>2196732
Действительно не понимаешь, в чём разница между названием программы/технологии и готовым решением? Представь, что в оп-посте было бы написано «В линуксе это можно сделать с помощью iptables и ip, честно говорю». Как бы ты это воспринял?

>certain programs may still end up using the default interface if they implement connections that do not use the standard winsock functions
>ForceBindIP is not designed to prevent information leaks (eg by forcing applications onto a VPN) - use it at your own risk for all purposes.
К тому же, нашёл что принести: автор сам не уверен в своём костыле.

>>2196735
Бляяя, я выше написал что делать. Если тебе нужны скриншоты как в инструкции, то извини.

>>2196735
> prevent information leaks
> торрент

>>2196788>>2196797
Декларации независимости небесполезности шиндовс продолжаются. Мы можем, но никому не расскажем.

>>2196798
Это такой сорт НИНУЖНО?

>>2197310
Ну нишмагли, бывает. Подождём более грамотных юзеров недооси.

ну и чо ты розкукорековался глюпый питух чо тибе апят не хвотает????????? ну да в новоей вресеи миркософт ведонус поевляюстя новые ривалюченоные функцеи котороых двасцат лет негеде не было ну оно и по нятно чо ето то нормалоняя пореаценоная сесетма для носотящех спицилолистов а не кокая то пидарашлевая подделка типа блядоебоного ленсска!!!!!!!!!!!!!!!!!!!!!!!!!!!! ето толко в порашном гавне и блядючей хуесранни под навызнеем леснукс которую повсюду сувают по зоданею аримискаськех спец сулужб мудоковатые питузи вары и приступнеки ленсукодеды неего не миняестя уже двасцат лет то говно конетелят и нечего нового тама не поивилося как были онди глюки да уезвиостми так они и осталеся и не игор не порагарам новых так у етих бляцких зелибоб овцеебоных и не поевилася!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! а в мркостовт вендоус постаяно поевляюстя новые фукцеи и горы и парограмы и стондарты и разные фарматы фаелов вот вы почетайет мсдн ежели мне не верете так чо все ровно мирикосот ведонус навскгда и во веки вченые останестя самю лутшею порецаеною сетемоую во всем белам миире как бы ети ебоносранние питузи ленскодеды не зовидавали и не кукорекали от завести савей да не предералеся к мелачам!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! ето они токмо все време предераюстя к разщновым мелачам мол тото там то не роботоет в миркосоств вендоус вот токой то хуевнющечки тама нет и вот секой то блядющечки нет а у сомих то ваще нечего нет кропе паганоей камадноей страки где надонбо пастаяно прирдолеста да пидарасетса чтобы чаго то тама дабистя и все ровно нечгего не палучаестя!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! ети блядющее порвакакторы пастояно кукорекоют и розпростроняют лож да акоянную охенею поор нормалуюнюю орпераценоную сестмы мрикокосотсведонус они у глозу у мркокстовт видноус любую тровинку у видят а в совем то глозу бривна не зомичают а ведь в изнем то лиинсуке токие глючки да уевзимости луняют чо не в сказке с козат не пиром описат а токмо все нормалынее люди смиястя над ними и убевляюстя!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

>>2197329
Поехавший спермодебил решил сам себя подождать. Забавно, чо.

>>2197172
> Это такой сорт НИНУЖНО?
А зачем впн торренту?

>>2197481
Например, чтобы пользоваться им не смотря на блокировку в рашке. Или чтобы тебе не прислали предложение заплатить правообладателю в гермашке/бриташке.
Вопрос-то не в том, зачем, а в том, способна ли на это запускалка игрушек.

>>2197486
Если просто для обхода блокировки то тебе нп утечки похуй должно быть.

>>2197489
Зачем ты продолжаешь пытаться доказать, что НИНУЖНА? Этот аргумент уже упомянут в оп-посте, можно не повторяться.

>>2075342 (OP)
http://www.proxifier.com/

>КОКОКО НУЖНА ПРАГРАММУ СТАВИТЬ Я НИАСИЛЮ У МЕНЯ СРАЗУ ПАКЕТ В ДИСТРЕ СТОИТ

>>2075342 (OP)
>>2193869
Ладно, покормлю тебя. Только после этого, пойди наконец купи настоящую ОС.

описание покажется громоздким, но у меня ушло не более минуты

РЕШЕНИЕ ЗАДАЧИ ДЛЯ WINDOWS 8/10 СТАНДАРТНЫМИ СРЕДСТВАМИ
1.Создаем нужное вамили блять ОПу vpn-подключение. Стандартными средствами Windows.
2. Заходим в управление сетями - настройки адаптера, открываем свойства созданного vpn. На вкладке сеть открываем свойства протокола TCP/IPv4 и следуем к пункту дополнительно где убираем галочку с пункта Использовать шлюз по-умолчанию удаленного подключения у меня англ. локаль - за не точность перевода сори Последовательность менюшек есть на первом пике.
3. Включаем (или перезапускаем если было включено) vpn и не выходя из "адаптеров" кликаем правой на все том же vpn и нажимаем Статус. Переходим во вкладку Детально и записываем адрес Сервера IPv4. Запускаем торрент-клиент.
4.Открываем консоль управления (cmd) от администратора и вбиваем:
route print
Ищем в Interface List имя своего vpn и записываем его номер. крайнее число слева
5. Не закрывая консоль пишем:
route add 0.0.0.0 mask 0.0.0.0 10.22.0.1 if 35
где вместо 10.22.0.1 пишем адрес IPv4-сервера вашего vpn, а вместо 35 номер вашего vpn-интерфейса.

Все. Торрент-клиент будет использовать настройки физического адаптера и открытый интернет, все остальные приложения - виртуальную сеть.

Не знаю почему подобная задача до сих пор бампает этот тред. Ну коль такой уж балаган получился - задавайте вопросы, опишу теорию этого всего.

Пики прилагаю, VPN для теста использовал с самым древним и тугим PPTP. http://justfreevpn.com, сервер гонг-конга

>>2197512
за определенную копейку или удовлетворяющий нематериальный профит напишу скрипт автоматизирующий данный процесс

>>2197512
>Торрент-клиент будет использовать настройки физического адаптера и открытый интернет, все остальные приложения - виртуальную сеть
Неверно. Торрент-клиент сохранит все уже установленные до подключения VPN соединения, а новые будет устанавливать через VPN. Можешь удостовериться в этом, добавив новый торрент и посмотрев в wireshark, что именно происходит на физическом и виртуальном интерфейсах.
И не странно, ведь в своих настройках ты просто убрал шлюз по умолчанию с VPN-интерфейса через графический интерфейс, а потом сразу же добавил его обратно, но через текстовый. Смысла в этих действиях ноль.

>>2197529
ты попробуй, детел-кукаретик

торрент-файлы не только можно добавлять, но и закрывать/открывать торрент приложение

>>2197532
Нет смысла пробовать, я прекрасно вижу, что это не будет работать. Толсто, пробуй тоньше.

>>2197534
давай последовательность действий, которые запруфают мою правоту и я ее запишу в видеоскрин.