В этом треде тебе помогут настроить прокси с шифрованием и обфускацией трафика.
Если хочется простого решения, устанавливаемого в два клика мышкой, то советую сначала заглянуть в соседний тред: >>3314187 (OP) /simple-dimple/
ВАЖНЫЕ НОВОСТИ!
Shadowsocks со старой версией v2ray-plugin перестал работать на некоторых провайдерах, а следовательно росправднадзор научился блокировать его по сигнатуре. В качестве альтернативы предлагается плавный переход на VMess.
В России началась блокировка протокола OpenVPN.
07.08.23 Наблюдаются проблемы с Wireguard.
- Ответы на распространенные вопросы:
1. Это модифицированный прокси.
2. Все шифруется (c TLS даже два раза).
3. 80 и 443 порты, как в гайде, безопасны для сканов РПравдНадзора - если начнут банить 443 нам пизда в любом случае.
4. Чтобы завернуть трафик одной программы, игнорирующей настройки прокси можно поставить на выбор: proxycap (пробный период 30 дней), win2socks (пробный период 15 дней), или NetchX.
4.1. Чтобы завернуть весь трафик: OutlineVPN (не работает с обфускацией) или tun2socks. На линуксе можно использовать прозрачный прокси v2rayA
4.2. Чтобы завернуть весь трафик на GNU/Linux роутерах: redsocks и OpenClash (умеет проксировать выборочно).
4.3. Чтобы выборочно завернуть трафик в браузере: FoxyProxy, SwitchyOmega.
5. Нормально настроенный Shadowsocks умеет в UDP - торренты будут работать нормально.
6. Даже с обфускаторами и mode: "tcp_only" все DNS запросы идут через туннель, DNSCrypt и прочие утилиты не нужны.
- Гайды: https://pastebin.com/1TCcb9Xh
Шапка для переката: https://github.com/freedom-thread/2ch/blob/next-thread/head.txt (Неактуальная)
Предыдущий тред: >>3331629 (OP)
Спасибо! Охуел правда от данных, которые они требуют при регистрации, надеюсь проверять не будут, лол.
>>3340822
Ага, нехуй делать товарищу майору сидеть впски двачеров выискивать
> Спасибо! Охуел правда от данных, которые они требуют при регистрации, надеюсь проверять не будут, лол.
Я левые данные всегда вводил (у меня несколько акков). Правда я с оплатой не шифруюсь ибо ничего такого не делаю. Просто торрентики качаю и тд. Кстати для файлообмена лучше всего в Нидерландах брать, они абузы не обрабатывают, просто тебе их пересылают если они есть, но ничего делать не надо. (Если конечно они не от голландской полиции.)
Вроде бы, если на новом акке сразу платишь криптой, они просят предоплату за несколько месяцев вперёд или что-то такое.
В Амстере и хотел, до этого тоже на нем был. Учитывая, что у прошлой впски офис в Москве был, особо анонимничать тоже не собираюсь.
Сообщают о блокировках впн-ов на мобильных остосах. Похоже блочат через DPI. Не работает ipsec, wireguard, openvpn. Блок явно не по адресам портов, так опенвпн на нестандартном порту тоже накрыло. Предположительно билайн. и еще какие-то операторы
Не понимаю тряски. Давно у всех vmess/reality.
У самого VPS взабугорье, с OpenVPN, Wireguard и ShadowSocks. Я знатно офигел, когда сегодня с телефона, с мобильного интернета не сработало ничего. Дома по кабелю Ростелеком ДС пропускает OVPN и WG. SS без обфускации не пашет :(
Хз что делать.
Ну так тебе же говорили - а ты поднял все говно, которое детектится. SS тоже давным давно уже троттлили.
Что делать? Поднимать vmess/reality. Гайды есть на Хабре, по реалити так вообще 10 строчек, лол.
Кстати на МТС (ДС-2) у меня SS работает.
> SS без обфускации не пашет
Старый или 2022?
Shadowsocks-go который устанавливал по этому гайду:
https://f-gzhechko.medium.com/shadowsocks-go-how-to-step-by-step-guide-beda4352b52f
Проверь 2022й, его даже в китае не блочат.
Удваиваю. Для комфортного браузинга и всего не-udp за глаза. А если нужна не только лишь прокся, а полноценный туннель, можно и опенвпн в tcp режиме через реалити кинуть.
Спасибо за совет с реалити. Буду читать про это.
КУПИТЬ ВПС: https://docs.google.com/spreadsheets/d/1aoG_ySWHspxbJYMS88EdvAOFCQqyv8kwB_niRczvxXs/edit#gid=0
НАКАТИТЬ РЕАЛИТИ: https://habr.com/ru/articles/731608/
Да, мультихоп база. Можно и ваергард если sing-box юзать. Там вроде есть в документации, правда не пробовал
>Вд
Норм у них цена с 6 рублей/день за неделю поднялась
Если я правильно понял китайщину с гитхаба xray - реалити пока не умеет в проброс udp. Там может каким другим транспортом можно, но я хз.
Чекнул и эти мудилы даже на уже арендованных машинах подняли ценник. Втихую сука
Дак я сегодня чуть вообще не охуел: думаю какого хуя опять не работает, только же платил вроде недавно. Захожу на сайт и вижу что теперь не 6, а 9 рублей. Думаю, ну сука блядь! Ладно, хоть комсу ёбнутую убрали и сделали от 2к рублей. Почти уже закинул и тут замечаю что там уже по 16 р рассчитывает. То есть они на пару дней сделали мне по 9 и с сегодняшнего дня 16, охуеть.
Звоночки скурвливания начались ещё зимой. Ровно тогда всё важное от них и унёс остались только промо 2р/д и ещё теперь сука 16р/д
Я пытаюсь поставить Reality, что по ссылке ниже.
https://habr.com/ru/articles/731608/
Вопрос: Встает ли на него вообще Реалити? Или Реалити встает только на shadowSocks2022? Заранее прошу прощения за глупые вопросы.
Позавчера смотрел - 7 р было. Но педрилы так педрилы конечно, на арендованной поднимали мне до 9 р.
>У меня на сервере стоит ShagowSocks-GO (shadowsocks-libev)
Работает? В смысле выполняет свое предназначение?
Если совсем хлебушек, накати лучше из докера по вот этой инструкции, из докера
https://habr.com/ru/articles/735536/
так, анальники, давайте раздупляйтесь уже и пилите гайд для нормисов, как заставить работать плагины в браузере
а в тот ли ты тред зашел, петушок
Там по инструкции с гита (x-ui) установка ещё проще и не надо ебаться с докером
>для нормисов
Пусть ебутся друг с другом
Вахахахаха
я так и не понял, кто более православен,- 3х или х, юзаю оба на разных серваках, настроил рюсске сервисы напрямую, - годнейшая штука, скажу я вам.
я когда на гите смотрел табличку улучшения выбрал чисто ради тёмной темы
> Чем это лучше старого сетапа с ss-go, v2ray плагином через cloudflare?
Ничем
Бери не реселлеров крупных хостеров. Skill issue.
А сс вообще забудь нахуй, дубина. Самое топ - vmess. Можно с grpc
было тут нытье на пикабу!, что реалити перестало работать с прописанным сервером микрософта в настройках. все поменяли на dl.google.com и заработало обратно.
Vmess ставь через cloudflare и всё, чел
Спустя месяц:
>было тут нытье на пикабу!, что реалити перестало работать с прописанным сервером гугл в настройках. все поменяли на apple.com и заработало обратно.
Это которая вторая строчка из гайдов в шапке?
Да все тут знают, что нинужон, нинужон этот реалити! Он айпи сервера палит и его заблокирывают. Ещё он в бета версии, НЕ БЕЗОПАСЕН! Спамит всяким, а майор это всё видит, гарантирую. Не советую реалити.
XRay с XTLS-Reality
или Outline server - пока работает.
Карту такую сделать тоже ебка, юнион вообще не панацея и может не сработать
Есть какие нибудь сервисы, где покупают люди за вас, проверенные и адекватные.
чет я вообще долбоеб, это где? в гайдах ссылки на хабр, гит и прочая всячина, порыскал, не нашел внутри такого
Повышаю рейтинг твоему посту! Не доверяю этому реалити! Есть отличный ShadowSocks! Проверен временем, работает =)
Вот репа с примерами.
https://github.com/XTLS/Xray-examples
Можешь накатить это
https://github.com/XTLS/Xray-examples/tree/main/VMess-Websocket-TLS
Рабочая база.
А можешь оверкилл всё накатить.
https://github.com/XTLS/Xray-examples/tree/main/All-in-One-fallbacks-Nginx
Комбайн, в котором и vless ws grpc, и vmess ws grpc, ss2022, reality с фолбеком на nginx.
А есть какая-то принципиальная разница между vmess-websocket и vless-websocket? Даже в этом репе, который ты скинул, VLESS-TCP-TLS-WS помечен как рекомендуемый
> vmess
Говнище которое требует одинакового времени на сервере и на компе сдох и не развивается, vless типа его продолжение вылечен от болячки иметь одинаковое время.
Да, у vmess имеет доп шифрование chacha20 или aes (но его лучше не ставить, китайцы нейросеткой палят).
Очень актуально в реалиях калофлары, которая MitM ит всё.
>>3340988
Ну ты свой юзлес кал без NTP выкини в помойку и давай к нам, в 2023 год.
https://habr.com/ru/articles/731608/
Конфиг лежит в /opt/xray.
Устанавливал руками.
Если конфиги блокнотом правил, то попробуй исправить так.
sed -i 's/\x0D$//' /opt/xray/config.json
К чему такая агрессия? Всегда так было, пока по голове не ебнут ищем легкие пути
Я редактировал файл через nano. Попробовал ввести твою команду, перезагрузил сервис, но ошибка и ныне там.
А порт не должен быть в ""
Ради интереса поставил значение порта в кавычки. 0 реакции.
Накатил я ваш VLESS Reality через протокол TCP и TLC, вроде всё заебись работает, но вот на сайтиках где об своём айпи можно многое узнать, о своей кофигурации браузера и DNS, как раз таки есть DNS моего провайдера смешанный с DNS моего VPS сервака, при чеке этих RU айпишников можно узнать даже мой город, это норма вообще? Безопасно? Можно как-то эту хуйню скрыть?
Где-то утечка dns. Заделывай
Вписал свой конфиг. Вот что получилось. Сайт показывает, что ошибки нет. На сервере этот конфиг не работает.
Может ошибка в xray.service, должна быть команда
xray run -c /opt/xray/config.json
Поставил Cloudflare в настройках ungoogled chrome, в firefox кстати почему-то утечки DNS нету.
WebRTC отключай в браузере.
В оригинальном конфиге для shadowsocks используется порт 23 и 443 для vless. Ты это менял?
>>3341051
В моем ShadowSocks-GO используется порт 443 UDP.
Сейчас привел конфигурационный файл к следующему виду.
При попыте запустить скрипт командой " ./xray run -c /opt/xray/config.json " выдает ошибку, что 443 порт уже используется.
Он отключен всегда и везде у меня по умолчанию, я не сижу во всяких чат рулетках и прочей поеботе где это нужно.
>выдает ошибку, что 443 порт уже используется
Смотришь чем именно занят порт.
netstat -tulpn
Прибиваешь приложение и настраиваешь всё с самого начала.
Как я и говорил. На 443 порту висит ShadowSocks-go.
>>Прибиваешь приложение и настраиваешь всё с самого начала.
В смысле kill 628? Или что мне с ним сделать?!
Или мне ss-go повесить не на 443 порт, а на какой-нибудь другой, что бы освободить 443?
Выбрать что-нибудь одно. У тебя не может быть два сервера на одном 443 порту. Дело раскрыто.
>>3341080
Да.
45.90.58.202
За вами выехали, ожидайте
я как раз чайник вскипятил.
замазать хостнейм и впалить через нетстат ипшник сервака - анонимизация уровня /b
Может ему не нравится что ты голый ss на 443 порт посадил, попробуй поменять порт.
Перекинул сервис ss-go на другой порт. Освободил 443. Нужные порт открыл. При запуске "journalctl -u xray" ошибка все та же про 11 строку.
При попытке запуска скрипта "./xray run -c /opt/xray/config.json" снова ошибка про порт 23. "netstat -tulpn" выдет, что xray использует tcp6 (ipv6). Можно ли его как-нибудь на ipv4 перенести?
Хз, че за паника! Tele2 НН и местный проводной пров, чистый ss-libev и wg работают. Какие-то региональные блокировки
Кстати, Тор-браузер пока еще работает и 1-2 бесплатных ВПН из 10 в Хроме тоже
itldc.com
Ну все пизда тоби! Ща будем дудосить твоего болгарского перчика и твою впску
У тебя, наверное, в конфиге порт снова прописан два раза. Адресу IPv4 мешать IPv6 не должен.
>Можно ли его как-нибудь на ipv4 перенести?
Да. Указывать "listen": "IPv4 айпишник сервера",
>>3340851
Вам норм российскими конторами пользоваться? Ведь в случае чего они все сольют майору по первому требованию если уже не, ну и в случае чебурнета отлетят нахуй первыми. Или я не прав?
На полном серьезе спрашиваю, т.к. сам параноик и арендую зарубежные впски за крипту, но это дорого просто пиздец как, особенно с нынешним курсом.
Кстати, неплохой хостер, так то.
Это вообще похуй, если не двойной vpn.
С одним vpn майору остается только узнать у местных провайдеров, какой хуйнейм постоянно ломится по айпишнику, с которого была осуществлена незаконная деятельность. Чуть геморно, но на то они логи и ведут.
>неплохой
Обычный или что он РФ карты принимает?
Открывается ли sentry.io ?
А как же "борьба с системой" и прочие хакерские принципы?
Это уже не тот тред. Теперь здесь идут соревнования кто сложнее сможет все запердолить
> все сольют майору
Всё это что? Ну вот серьезно чего из того что они могут получить я должен бояться? Впн/прокси мне не для сокрытия чего то а для доступа к чему то.
У меня нет нареканий на работу сервиса. Карты РФ вроде уже не принимает, а вот WMZ и крипту, да.
>WMZ
Блять, годов с 10 им не пользовался. Как там щас для РФ или тоже отвалилось, не в курсе? С РФ карт можно пополнять?
Вот способы оплаты. Для РФ либо WMZ, либо крипта.
У меня, как клиента из РФ проблем с сервисом нет. Никаких писем счастья, или требований расторгнуть контракт.
Я просто плачу деньги, а они просто выполняют свои обязательства.
Видимо я неправильно понял твой вопрос. Посчитал, что твой вопрос про оплату сервиса itldc.com. Webmoney кстати работают исправно. Там есть биржа где можно купить WMZ. Раньше у Вебмани были кошельки WMR, но потом эти кошельки отъехали.
Добавлю. С карт РФ оплата проходит исправно. Покупал с карты желтого банка WMZ. На бирже можно купить и со сбера, и с других популярных в РФ банков.
На Вебмани есть прямая покупка WMZ у сервиса, но там требуется проходить какую-то более серьезную аутентификацию.
Пфф, так Xray/Perdolity для быдла таки и сделан. Тупо бинарь качнуть, конфиг правильно скопипастить, вбить свои уиды и никакого пердолижа с сертами LE, нжинксами и прочим обвесом. Если бы еще не мозговыебыващий json, так был бы буквально для домохозяек.
что это за опции и откуда?
Транспортный протокол.
Положняк такой по протоколам прокси:
Trojan
Vless/Vmess
Reality
Hysteria
Snell
> Trojan
https://github.com/trojan-gfw/trojan
> 2020 год коммит
Депрекейтед калище.
Ну так используй Xray, хлебушек.
На 100 мбит/с не вижу. Выше - может быть будет, не тестил.
Траффик только от тебя зависит.
Спеки почти всегда минимальной хватает.
На телефоне чуть поигрался с настройками программы v2rayNG, после чего начало пробивать Великий Русский фаервол в ДС с мобильного интернета.
Сейчас разбираюсь с программой для ПК.
У меня вопрос: Зачем программе несколько портов? Зачем ей 443 и 23 (что стоят по дефолту)? Если 443 понятно, это HTTPS мимикрирующий под интернет страницы. Зачем 23? Это же Телнет? Объясните дураку.
P.S. Спасибо всем, кто подсказывал и помогал.
500 метров оперативки не хватает им больше? Жесть я старый
> по результату установки Reality на SS-GO
Ето как?
Хватает для работы. Но после установки падают. Типо потом пердят на 100-200, а при старте машины падают.
На 23 у тебя носки, если ты тупо копировал конфиг с хабра. Ампутируй эту бесполезную фигню и перезапусти.
Возможно я некорректно выразился. В статье на Хабре автор пользовался ShadowSocks2022. В начале треда я спрашивал, будет ли работать SS-GO с Reality. Оказалось, что будет.
>>3341266
Уже заработало.
> на 500 мб не ставится debian 7 и Ubuntu 22
Че еще расскажешь? или ты докер туда вхуярил?
У меня докер на 512мб крутится с нжинксом и днсробосертом, брат жив
мимо
ну и опенвз это немного читерство
>мозговыебыващий json
Вот тут поддвачну. Впрочем, частично можно облегчить, установив редактор со встроенным валидатором json и автоформатированием, иначе все зенки сломаешь и в скобочках потеряешься
Ну у меня 1) KVM 2) не поставилось, даже ssh не работал.
Попробуй сам, хуле. Может у твоего хостера автоматически на инстал оператива повышается.
Вот что и у меня было:
https://www.webhostingtalk.com/showthread.php?t=1879601
Может у тебя ещё и протухший OpenVZ - это же не виртуализация, а хуета.
> OpenVZ - это же не виртуализация, а хуета.
А что с ней не так, всё работает
Извини, наркоманов здесь не любят.
Почему сейчас форсят VLESS, VMESS, если обычный shadowsocks с шифрованием работает?
Я правда не понимаю, сначала объясните, а потом обоссывайте
>FoxyProxy
То есть через эту приблуду я могу стучаться на ssproxy, который должен сам поднять по гаду, так?
Это одно шизло которое забыло принять таблетки, даже высрало статьи на хабре
Нахер тебе докер?
Так шадовсокс или реалити?
Потому что он уже стоит и обвешан прочими контейнерами. Потому и один вс в инбаундах, по этому ипу у меня и прочие хосты доступны
>07.08.23 Наблюдаются проблемы с Wireguard.
ИНТЕРНЕТЫ БЕЗ ПИДОРАХ! УРА!
долбоеб. дебиан 12 со всем добром 120 мб рама кушает. 500 это уже ЖЫР. не вводи народ в заблуждение. всегда можно сделать еще и своп. эта ебатура на 128мб роутера работает на дохлоармах и мипсах
И? для этого докер не нужен
И кстати да, многие VPN реально опасны. Ставят софт дополнительный + используют твое устройство как прокси. А дальше уже IP используется для накруток, скликивания, мошенничества. С удивлением это недавно узнал, когда прокси искал для парсера.
https://www.youtube.com/@atorprotocol/videos
https://ator.io/
ясно. так и запишем - НИНУЖНА. проходите дальше, пожалуйста, не останавливайтесь, тыщ майор
Пердоль конфиги руками, как все нормальные люди. Только тогда будешь точно помнить и понимать как и что у тебя работает. Гуи на сервере для виндорожденных немощей.
у меня mullvad vpn работает, скорость 600+
не работает в метро и через мобильный интернет теле2
> Tor network
Хуита
В основном развлекаловка, инст и тд.
Иногда впн нужен чисто для того, чтобы тебе дали просто зайти на ресурс. Например, чатгпт, или любые другие которые теперь не любят посетителей с ру айпи адресов
Поднял на парочке серваков. Скорость не вг конечно, но сойдёт, ещё латенси скачет
>>3341331
Я не понимаю что ты донести то хочешь? Что я должен сейчас почему то писать другой конфиг и поднимать всё без контейнеров системд службами?
> поднимать всё без контейнеров системд службами?
Будто что-то плохое.
>>3341343
Тор это хуета. ты пропускаешь свой трафик через левые компы а выходная нода вообще не шифрует твой трафик, любой васян в цепочке будет видеть что ты дрочешь на трапов, а на выходной нолде сидит майор.
Так сайт же отдаёт инфу в https, есть только факт захода, а что там за конкретное видео с трапами и был логин в аккаунт - неизвестно.
Выходные нода проверенные ну так считается
а нахуй в контейнер то пихать на ВИРТУАЛКЕ? ты ебобо? пиши системд.сервис и не выёбуйся. заебали докеродети, везде куда надо и не надо свой докир суют блять.
# /etc/systemd/system/xray@.service
[Unit]
Description=Xray Service
Documentation=https://github.com/xtls
After=network.target nss-lookup.target
[Service]
User=nobody
CapabilityBoundingSet=CAP_NET_ADMIN CAP_NET_BIND_SERVICE
AmbientCapabilities=CAP_NET_ADMIN CAP_NET_BIND_SERVICE
NoNewPrivileges=true
ExecStart=/usr/local/bin/xray run -config /usr/local/etc/xray/%i.json
Restart=on-failure
RestartPreventExitStatus=23
LimitNPROC=10000
LimitNOFILE=1000000
[Install]
WantedBy=multi-user.target
# /etc/systemd/system/xray@.service.d/10-donot_touch_single_conf.conf
# In case you have a good reason to do so, duplicate this file in the same directory and make your customizes there.
# Or all changes you made will be lost! # Refer: https://www.freedesktop.org/software/systemd/man/systemd.unit.html
[Service]
ExecStart=
ExecStart=/usr/local/bin/xray run -config /usr/local/etc/xray/%i.json
для неосиляторов
Двачую, хрей это литерали один бинарник и один файл конфига, докер юзают когда что-то огромное и оно сильно влияет на систему.
> User=nobody
Пиздос. Никогда вы блядь не научитесь.
Ну не из под рута же запускать
Dynamicuser для этого есть. Временный пользователь создаётся на время жизни процесса и не имеет доступа к памяти других. Специально же сделали блеать.
Тоже вариант, но геморный. 2 строчки в сервис systemd запилить достаточно.
возникают мысли что именно так и есть. иначе нахуй докер пихать на впску? смысла не вижу.
>>3341352
да да да, на впс, где крутится пару служб системд, храй под нободей конечно много натворит. очень опасно, да
> храй под нободей конечно много натворит. очень опасно, да
Делай нормально - будет нормально.
я тоже против наркошопов. Мне для общего развития.
Ты долбоёб?
Я ЖЕ ГОВОРЮ, СВИНЬЯ БЕЗМОЗГЛАЯ - ПРИ ПЕРВОМ ЗАПУСКЕ ПОСЛЕ УСТАНОВКИ. ДАЖЕ ССЫЛКУ КИНУЛ, ХУЕСОСИКС.
Да, товарищ майор, конечно. Никто итт не ставит впн - это мы обсуждаем теорию.
Так в торе больше нихуя нет
Блять, что за неосиятор-криптославик в тред пришёл?
Пиздец, шифрования на конечном узле у него нет. А tls? Так-то и в любом впн-е шифрования вне туннеля нет. Вот это поворот, неожиданность, да? Хуесосикс.
Наркоман спок. иди рекламируй своё гововно в другом месте.
Рутрекер, флибуста, криптообменники, борды, порно. Как это ничего нет. Криптосети сейчас напоминают интернеты начала-середины нулевых, до того как скатились в говно под крылом корпораций.
> Пук
Криптослава, какого там на конечном узле шифрования нет, ну давай, поведай?
Иди нахуй со своим наркоманским говном, все реле видят твой трафик, нахуя использовать то что просматривает твой трафик
> видят твой трафик
Что именно видит?
Почитай как Тор работает, лол.
Релеи не видят трафик. Трафик видит exit node, в зашифрованном tls виде - аналогично VPS провайдеру или VPN провайдеру.
Всё, так что если введешь гдето в торе свой пароль то его сразу спиздят
Точно криптославик вернулся. Вот это да, лет 5 не было
Сильная заява. Как работает луковичный роутинг ты конечно же не в курсах. По порядку давай, первая нода, вторая, третья. Какая чего там видит. И про сквозной https не забудь.
Ты на вопросы отвечай, бестолочь, а не изображай тут мимокродила. Обосрался - обтекай.
Где? все онион сайты хттп
НУ и зачем же ты обосрался, ты так и не доказал что никто не может увидеть твой трафик, все реле видят твой трафик доказывай что не видят.
Внутренние тор ресурсы, да. Знаешь почему? Но ты же используешь тор для выхода в клирнет. Угадал? А там что? Правильно, https.
Ну вот и зайди на мылач. Что видишь? https://2ch.hk.
Вопросы?
> используешь тор для выхода в клирнет
Нет, зачем, для этого я использую свой ип адрес потому что мне нахуй не нужно гнать свой трафик через чужие комры.
Бремя доказательства лежит на утверждающем. Ты тут ворвался со своими охуительными историями про то, как выходные ноды видят плейнтекст. Обоснуй, или пиздобол.
Так тору https не нужен. К чему тогда был твой вопрос?
А i2p?
Хочу напомнить, что деанон через tor был не из-за уявимостей самого тора. В 100% случаев пользователь САМ скачивал pdf/xls/mp4 у "доверенного" источника взломанный сайт
> тору https не нужен
Это же не безопасно
Дебилом быть небезопасно. Почитай как сеть работает и не позорься.
буду мучиться на выходных
Что будешь делать когда неизвестный трафик резать будут? Он же под tls не обфусцируется.
а какой правильный ответ? я думал эти AEAD 2022 Ciphers - это имба.
Оставаться на стареньком, но рабочем shadowsocks-go?
Прочитал литерали вся цепочка видит твой трафик, и любой васян в любой цепочке в любой момент может спиздить твои пароли
База. Это фсбшники хотят чтобы тор юзали
Все ноды под ними. Юзаем ТОЛЬКО реалити. Это база треда.
>неизвестный трафик резать будут
>ДА НЕ БУДУТ ЖЕ ОНИ
В китае 2022 не блочат
Блять запилите мне уже гайд как пиздить чужие пароли, я буду 24/7 подсматривать кто что вводит
Это же не гайд, просто озалупили кого-то кто держал ноду.
Для просмота паролей тоже нужно дежать exit-node.
Как я понял самая простая штука и ничего городить не нужно https://github.com/233boy/v2ray
Только нужен отдельный домен)
Это всё и в интернете для нормисов есть. Даже более развито потому что никому твой тор не впёрся.
Нет флибусты и нормальной почты в клирнете.
Если не работает впн - на торренты не зайти, приходится запускать тор браузер.
В мыслях это выглядит как локальный и удаленный агент между которыми можно воткнуть скомпрометированный прокси что бы для него трафик выглядел как обычные http запросы.
Если что CONNECT и ws не работают, только плэйн http1.1
> Арестован оператор tor exit-node
> exit-node
Я так и понял, что ты идиот, мог не уточнять насколько.
Ну флибуста это единственное да, для почты есть жмеил.
Действительно, а с хуев? Опять небось сами себя обоссали ркн
> продолжает обмазываться говном и хлопать крыльями.
Ты не видишь разницы между обычным пользователем тора и владельцем выходной ноды. Между внутренними onion сайтами и клирнетом. Говорю же, идиот.
главное не расслабиться и развернуть свой впн, а то уже чувствуется расслабление булок
> sentry.io
Так это вирусный сайт, он во всех списках адблока есть.
> Блять запилите мне уже гайд как пиздить чужие пароли, я буду 24/7 подсматривать кто что вводит
Поднимай exit ноду на впске и дампай трафик. Потом прогоняй через wireshark. Пруф бесполезной шифрованой каши размазывай по ебалу этому >>3341411 гению ИТТ. Если делать нехуй, займись.
Почему-то ikev2 протокол не работает на последних андроидах (11+).
Скидываю профиль .sswan, открываю в strongSwan VPN Client, не может подключиться.
На ios\Windows всё ок.
На старом андроиде (10) всё без проблем ставится.
Разворачиваю на Ubuntu 20\22.
Не ссал бы ты в колодец. Приползёте ещё.
>>3341502
У вас горизонт планирования как у куриц. Все, они провели финальный тест гфв, они могут вырубить все традиционные впн протоколы одной кнопкой в масштабах страны, как в иране и китае, не затрагивая бизнес. Какие вам еще пруфы блять нужны? Или они по вашему эти тесты проводили последние два года просто так, потому что им делать нехуй? Когда пойдет осенняя гойдизация или перед выборами 2024 рубанут "чтобы предотвратить влияние иностранных агентов".
> осенняя гойдизация
Ты нам каждый сезон мобилизацию обещаешь
А у самого уже 100500я волна, кек. Пынямаю - из польши не видно
>выписан из рф за 2 секунды, потому что посмел сказать, что тесты блока впн не просто так
Охуеть.
Ебать ты долбоеб братишка
Отдельный чумной барак в виртуалке для этого говна сделать и порядок.
> и можно не обращать внимания на чумной барак ирл
Когда буду закрывать у них счет, так и скажу, что причиной была попытка внедрения своей чекистской хуйни мне на телефон. Пусть думают.
> Пусть думают.
Им похуй.
Я думаю, что будет дохуя людей, которые не поставят себе эту хуйню, особенно те у кого айфоны
енто мобилка- там не сделаешь(отдельную трубу надо будет для денежных операций )
12 андроид, мобильный клиент Strongswan, ikev2 mschapv2 auth (логин-пароль) и сервер Strongswan с сертом от LE - всё прекрасно работает. Руками вбиваешь доменное имя сервера, логин и пароль учетки, и не выёбуешься sswan-ами
на айфон в сбере в офисе ставят через провод -я хз как
>https://habr.com/ru/articles/728836/
>главное изменение по сравнению с дефолтной конфигурацией - сервер слушает не на всех адресах, а только на localhost
>а только на localhost
И как это поможет победить цензоров, поддав им левый сайт? Или я не понимаю логику определения впн или нет, которую юзают цензоры?
ставь реалити и не выёбуйся, если не понимаешь, что делаешь.
а вообще, чтобы нжинкс ебалом не отсвечивал, найди дефолтный конфиг нжинкса (default, он либо в conf.d будет, либо в sites-eneble) и замени там все вот на это
server {
listen 80;
server_name _;
access_log off;
return 444;
}
и не будет он больше в инет радостно ебалом светить
ты идешь через xray клиент на свой домен хуйня.нейм по 443 порту. Если цензор решит чекнуть че там такое на этом домене/ip он делает curl -L хуйня.нейм и получает либо сайт-заглушку поднятый тобой на нжинксе, либо переадресацию куда-то еще, потому что для рабоыт прокси нужно еще передать пароль и подобрать правильный path.
>ставь реалити
Это сделаю, но позже.
>и не будет он больше в инет радостно ебалом светить
За это спасибо, анон.
>>3341577
Понял, анон, спасибо! Т.е. по сути настроено всё правильно.
С копипастом конфигов из инструкции справился, молодец
Ну да, сеть для меня всё ещё магия, что тут не так? Или ты уже родился со знаниями и чётким понимаем всей этой абстрактной Вселенной?
и вообще, нжинксодетям, неосилившиим поднять реалити и свои уютные сайтики на одном порту, на примере редиректа в конфиге реалити на dl.google.com
stream {
map $ssl_preread_server_name $name {
dl.google.com reality;
miyobasite.midomain.tld mysite;
default reality;
}
upstream reality {
server 127.0.0.1:444;
}
upstream mysite {
server 127.0.0.1:445;
}
server {
listen 443 reuseport;
proxy_pass $name;
ssl_preread on;
# proxy_protocol on; ## вхуячиваем если надо чтобы ипшники прокидывало через прокси-протокол. но там есть нюанс и с настройкой реалити и с настройкой нжинкса
}
}
всю эту ебатуру вставляем в nginx.conf перед блоком http.
в реалити ставим
"listen": "127.0.0.1",
"port": 444,
в конфиге нжинкс своего уютного сайтика в блоке хттпс своего уютного сайтика
listen 127.0.0.1:445;
можно накинуть сколь угодно доменных имен, но дефаулт должен быть reality
Зачем вообще нужен реалити и нжинкс сразу? Разве суть реалити не в том, что оно само перекидывает на указанный в конфиге домен, без всяких нжинксов?
>$name
>$ssl_preread_server_name
А что это за переменные среды? Или какой-то свой синтаксис у nginx?
я же тебе написал, что это нужно, если ты хочешь свою уютную хомпагу для себя на своем сервачке еще подержать параллельно. можешь ее паролем закрыть, чтобы не совались.
ну я могу тебя только сюда отправить, вникай
http://nginx.org/ru/docs/stream/ngx_stream_ssl_preread_module.html
Анон, спасибо! Там и для вката нубов есть инфа. Буду разбираться!
> Реалити, vmess/vless, ss-go, ss-2022, trojan, outline, brook говно для даунов
Так всё же, всё это не имеет смысла, потому что всё равно весь траффик шифрованный? А к чему тогда эти сказки про майора в экзит-ноде? Он же тоже получает такой же шифрованный траффик...
> А к чему тогда эти сказки про майора в экзит-ноде?
Это ты спроси у тех, кто их рассказывает. Атаки на тор немного сложнее тупого mitm proxy. Глобальный наблюдатель нужон.
GoodbyeDPI успешно справляется с большинством заблокированных ресурсов.
Но вот подключится к VPN (по PPTP) невозможно. Я уверен что провайдер блокирует протоколы связанные с VPN. Меня интересует реализация именно связки GoodbyeDPI и PPTP подключения к моему серверу VPN.
Реально ли такое реализовать ?
Домен ставить можно в SNI?
> openvpn
Замшелое легаси говно, которое выжирает половину батареи на телефоне. Спасибо, не надо.
Блоки обходит
Если кому надо могу подогнать конфиги или даже запилить гайдик для довенов вроде меня.
Если кто-то шарит, то конфиги можно улучшить(они на гитхабе)
Вот в этой статье на хабре хвалят этот Sing-Box
https://habr.com/ru/articles/728696/
У них же прямо в доке написано что алгоритм обмена чисто их и сообщения можно детектить по сигнатурам. Именно маскировки под хттпс или обфускации нет
Я не шарю в деталях протоколов, в чем отличие от https?
Полистай сорсы тогда. Там самый первый пакет идёт чисто спицифичный для опенвпн с этим шированием P_CONTROL_HARD_RESET_CLIENT_V3 и в нём же ключ клиента. Сервер же на это отвечает за ранее известными ответами из разряда VERDICT_VALID_RESET_V3
Есть какие-то способы в домашних условиях протестить, что может детектить dpi? Скажем взять tcpdump и сдетектировать протокол в этом дампе?
Сам ебись. После дерзких заявлений в духе "вы лохи дрочите свои поделки а я самый умный и поднял гениальнейший опенвпн ловящийся по первой паре пакетов" никакого желания говорить с тобой нет.
> ловящийся по первой паре пакетов" никакого желания говорить с тобой нет.
Еще раз tls-crypt шифрует эту первую пару пакетов
Рвут сессии на openvpn и не только, как с мобильного так и по кабелю. Хотя поведение разное. Тоже самое может работать на мобиле и рвать на компе. Владика впн через udp работает и там и там.
Кто там тебя прижал, Володин в долбильне? Покажи на манекене, где он тебя заблокировал.
Заводик работает в 2 смены но все равно убыточен -ой вей ?
Неосиляторов с OpenVPN и Wireguard? Прижали, так им и надо
Ну и нахуй ты это сюда принес, одебилевший дегенерат! Пиздуй в po/рашу или её филиал - ньюсач
Зачем на вг ругаешься, брат? Отличное решение для л3 меша было
очередняр прижали. неожаданно, да
Решение отличное, но не в рамках обхода анальных блокировок.
Чел, тут с SS на реалити перекатиться не могут. Нормисы и не такое говно юзают - им похуй пока работает
>реалити
Сектант, ты еще не устал, тебе платят штоле за это?! Не удивлюсь если ты тот же поехавший, что раньше здесь с v2ray в каждую дырку лез
Подразумевая что на мобилках полно альтернатив без пердолинга
Шейпящийся ссокарась, спокидзе.
Nekobox качаешь и юзаешь что угодно. Можешь там же даблхоп сделать из vmess/vless/reality и твоего личного конфига wireguard если у тебя опсос wireguard забанил
Парни, если юзаете виртуалку VMWare с линуксом, то ставьте в настройках сети вмвари нат-подключение, иначе соединение в линуксе начинает падать после энного времени в впн-моде некобокса.
>>3342169
>>3342153
Для ВГ достаточно любого udp-обфускатора с гитхаба, коих десяток. И не нужно городить троллейбус с гармошкой и куртизанками через реалити. Неопознанный udp могут троттлить только мобильные опсосы ибо торренты. Но на андроид придется заморочиться с компиляцией бинарника через termux, да.
У всех ютуб барахлит? Походу началось.
У меня нормально.
Если из реп юзаешь старый ss-libev, то можешь юзать этот, а если новые на всяких растах и го, то ставь не его. Там на гитхабе его подобрал какой-то разработчик и переодически обновляет для нормальной работы
Пиздос. Хуево будет без youtube music. Придется опять качать по одной mp3 на флешку.
> И не нужно городить троллейбус с гармошкой и куртизанками через реалити
Скачать бинарь и скопипастить конфиг это уже городить троллейбус? Уж точно не больше усилий, чем припердоливать обфускатор к wg.
Есть ли аналог foxyproxy на chromium?
https://chrome.google.com/webstore/detail/proxy-switchyomega/padekgcemlokbadohgkifijomclgjgif
Использую SmartProxy на мобилке и компе, всем доволен https://chrome.google.com/webstore/detail/smartproxy/jogcnplbkgkfdakgdenhlpcfhjioidoj
>>3342318
Насчёт омеги стоит быть аккуратнее. Репозиторий забросили 5 лет назад, а исходники кишат уязвимостями, которые видно даже невооружённым глазом
С вертухи бы уебать тому мудаку в гугле, который решил, что настройки прокси в браузере не нужны.
> SmartProxy
Хуита какаято, даже переключатся между проксями нельзя
Ебанутый блять. Компилить бинарник это меньше пердолинга чем в юайке два клика сделать? Шизоид ебаный...
Ну так они есть, просто прокси в хроме запускается через параметры ярлыка
Теперь тыкай в "Добавление нового умного профиля" и ставь в него второй прокси
> в хроме запускается через параметры ярлыка
В хроме всё запускается через самоотсос в обратном сальто. Я говорю про нормальные настройки в меню настроек.
А что написано в графе "Профиль прокси"?
Что за уязвимости, лол? Чо мне там сделает эта хуйня?
Хуита там написана, вот это нормально сделано по человечески, а в твоём кале так нельзя
Святые кошаки, проще в foxy proxy шаблон обхода на .ru домены врубить двумя тычками, чем в этом кислотном трипе разбираться.
Двачну, лол. Высрали хуету какую-то
Хозяин - барин, тебя палками никто не гонит
>Все резко охренели и подняли цены
Тоже чейто ухуел. На timeweb есть акк для тестов, так как оплата почасовая. Раньше самый дешевый тариф стоил 188р теперь 555
>>3342382
>Что выбрать? Serva? Melbicom? ITLDC?
Ну сматри! Например, Melbicom. Нет манибэка, нет тестового периода, запрещены публичные прокси и впн. Взял ты с пачанами с района в складчину и не сможешь пользоваться, ибо уже публичный. По прежнему щетаю, что vps дороже далара, максимум полторы для прокси, впн, денхи на ветер
Посторонним людям такой туннель не дашь попользоваться. Плюс любой не-http трафик режется косами. Но для личного пользования норм
Когда первый раз проэкспериментировал с созданием он. Разрешил создать конфигурацию, но висевший демосайтик перестал что-то показывать
После того как удалил конфигурацию и ребутнул, он пишет что 433 занят и предлагает создать no-auto-tls (чому так)
В итоге на скрине дается port и path которые можно прописать в sites-available...
Webrtc сливать может также, посмотри, отключен ли он в браузере
> Как понять что трафик шифруется?
Wireshark, ёба.
Тебе нужно прописать днсы, либо поднять свой
Здесь есть часть про unbound
https://grh.am/2018/wireguard-setup-guide-for-ios/
Типа локальный сервер
а) локация казахстан
б) канал 1000мбит
Адвайсы?
Поправка, локация не прицнипиальна
Нужен впс, который реальный выдает 1000мбит в секунду, а не указывает дырявую скорость до
> клиенты
Кабанчикам тут не рады, за бесплатно тебе никто не должен
Каким кабанчикам ? О чем ты вообще ? Клиенты имеется в виду android/iOS приложения на личных устройствах
> DNS хостинг перенаправил на халявный от своего VDS провайдера и добавил записи на свой сервер
Шиз, что это значит
> Настроил VLESS + http2 + TLS
Как именно настроил?
Можешь вообще ничего не ставить
Ты ненужон, аналогов гуглу тупо нет.
> Ты ненужон
Согласен.
> аналогов гуглу тупо нет.
Аналогов чего? Поиска, почты, переводчика, карт? Есть.
Какой почтовый сервис юзать?
Не годится. Его заблочат рано или поздно, а может он и сам заблокирует юзеров из РФ.
теле2 Краснодарский край - не работает
Что вообще можно почитать/посмотреть, чтобы начать понимать о чём итт говорят? А то тут всё про какие-то порты, впс и т.д.
Начинаешь гуглить "что-то там простыми словами".
Например "что такое впс простым языком" Затем делаешь краткий конспект в блокноте (в обычном блокноте, бумажном или в программе), несколько раз перечитываешь, затем делаешь тоже самое с другим термином.
Если надо могу скинуть конфиг
> Я ебался 3 дня, но настроил VLESS-XTLS-Reality
Да ты гигант. Хули там ебаться? Буквально скачать бинарь, скопировать конфиг и сгенерить свой uuid. С чем ты там ебался 3 дня?
сначала ебался c service. так как не хотел запускать от рута и от нободи. и сервер ругался, что нет доступа к аксес.лог. В общем:
прописал динамик юзер и
StateDirectory=xray
LogsDirectory=xray
и сервис стартанул.
Сегодня у меня не подключался клиент к серверу. Проблема оказалась в конфиге клиента. В serverName надо было написать сайт, поддерживающий TLS1.3, а в конфиг сервера IP этого сайта с TLS1.3 и порт 443.
Конфиг собирал практически с нуля по гайдам на гитхабе, так как с готовыми чужими конфигами мне было разобраться тяжело. С нуля хотя бы примерно понял, что к чему.
> В общем:
> прописал динамик юзер и
> StateDirectory=xray
> LogsDirectory=xray
> и сервис стартанул.
Всё правильно сделал.
конфиг хуйня. самое главное что не тупо скопипастил, а ПОНЯЛ что и к чему. понимание убирает кучу ненужных вопросов в будущем
пздос, как защитить телефон и ноут от досмотра слабовиков?!
Не знаю с чем ты там ебался, но я тупо заменил строчку User=nobody на DynamicUser=yes и оно заработало
А что ты хранишь на телефоне?
всё норм, я просто неумный) Плюс конфиг сам по сайту и китайским примерам писал.
я храню на тилибоне фотки тянов
ну посмотрят и отпустят, в чём проблема
> holod.media
Ахуительные прохладные истории о которых невозможно молчать. Думаю не стоит объяснять, что статьи с подобным наполнением просто фикция, но давайте разберем написанное. Первый кейс ясен, уроженцы 404 проживающие на территории РФ и открыто выступающие против СВО это потенциальные агенты СБУ/ГУР, активировать их можно с пол пинка, поэтому подобное вынужденное давление полностью оправдано, этим людям нечего делать на территории РФ. Но это моя личная позиция, которая может совпадать с видением наших правоохранителей, а может и нет. Второй кейс собственно в пух и прах развеивает сомнения об объективности данной писанины, он содержит много технических ошибок и пытается приукрасить рассказ, отвлекая читателя от основной линии. На самом деле, телефон сразу бы утащили на форензику, где сделали снимок образа файловой системы, восстановили все удаленные сообщения и группы в тг ты же не думал, что они сразу удаляются?. Чеховских майоров, которые листают мобильники и тыкают в лицо уже давно не существует, уж тем более таким не занимаются сотрудники ФСБ. Эмоциональное давление на подобных длительных допросах не оказывают, а просто душат бюрократическими процедурами, пока эксперты работают в соседней комнате. Возможны наводящие вопросы для получения дополнительной информации. Третий кейс вообще потерял всю нить, не содержит объективных данных, больше похож на попытку псиопса, дабы вызвать тряску у читателя, мол смотрите каждую домохозяйку прессуют.
Я действительно не верю, что либерашки читают это, а еще больше меня удивляет, что ты притащил это на двачи. Я сомневаюсь что ты либероидная тяночка в возрасте до 24 лет с айкью хлебушка. Именно это целевая аудитория подобных медиа.
> как защитить телефон и ноут
Оставить их дома, внезапно. Зумерки вы вообще пораскинуть то мозгами можете?
Пошёл нахуй, говно пидорашье. Пиздец, почему этот скот всегда лезет в этот тред. Когда вас уже всех могилизируют нахуй. И не придётся пердолится часами, что ютуб посмотреть.
Поиск - всё что угодно ищет лучше гугла. Почта - любая, похую вообще откуда по imap забирать в почтовый клиент. Карты - osmand. Ты просто привык к гуглу и думаешь, что анаговнет, а гугл уже давно скатился и делает хуйню.
> DeepL
хорош но переводит пару предложений а потом шлёт нахуй, гуглом можно хоть книги переводить
Не знаю о чём ты, у меня простыни на тысячи слов переводит в мобильном приложении без проблем.
Возможно, хз. В повседневном использовании не замечал ограничений. Книги не перевожу.
Мтс краснодарский край - работает
Для анонимности используй тор.
А для приватности?
Двухметровый кирпичный забор
>открыто выступающие против СВО
Пошёл ты нахуй, это моя страна, я не поддерживаю никаких войн, я пацифист, я никуда не уеду и лучше сяду в тюрьму.
Да. Psiphon норм контора. Но на всякий случай поменяй пароль.
Как же забавно визжат горящие лахтодырки и педриоты! Мимими!
1) VMess-H2-TLS
2) VMess-WS-TLS
3) VMess-gRPC-TLS
4) VLESS-H2-TLS
5) VLESS-WS-TLS
6) VLESS-gRPC-TLS
7) Trojan-H2-TLS
8) Trojan-WS-TLS
9) Trojan-gRPC-TLS
Что работает то и лучше, топчик это вайргвард, все остальное кал
Поиска действительно лучше нет, но это по тексту, по картинкам он пиздецки сосет тому же яндексу, про узконоправленные сайты типа saucenao я молчу. Почта тоже норм, хоть и приложение говно ебаное. Переводчик гугловый максимум слово может норм перевести, ну или предложение легкое, с чем-то более сложным он обсирается на фоне DeepL и яндекса (яндекс лучше натренирован чем гугл если нужно перевести с русского или на русский). Карты 2GIS в России намного лучше.
Ты пидор. Где Реалити??? Реалити - это новая база треда. Тупо можно снести всю шапку и оставить гайд https://habr.com/ru/articles/731608/
нет такого
Реалити не накатил - раки сдохли от яиц.
>гуй
Ну и нахуя? Реалити можно через терминал запускать.
у меня такая конфа XRAY: VLESS+TCP+REALITY
Я даже гайд написал подробный для таких же как я хлебушков. Но он меня насквозь диванонит и я ссу его сюда публиковать
https://telegra.ph/XRAY-VLESSTCPREALITY-08-13
Перенёс свой гайд XRAY: VLESS+TCP+REALITY на телеграф.
Гайд для новичков от новичка. Так что сильно не обоссывайте. Я старался
А ты уверен что не являешься пердолькиным? Этот список из того что предлагает скрипт с 20к в избранном на гитхабе, который интерактивно создает тебе весь конфиг
И зачем ты добавил на телеграф когда есть pastebin
"loglevel": "debug",
Это хорошо только во время тестов. Рискуешь со временем забить логами всё пространство.
> лучше нет
Гугл вообще давно уже не поиск, а площадка для рекламы и состязаний сеошников.
Яндекс пока ещё на половину поиск.
Утка нормально ищет и не крякает.
> Этот список из того что предлагает скрипт с 20к в избранном на гитхабе, который интерактивно создает тебе весь конфиг
не понял этого. можешь по-другому написать?
Про pastebin я просто не вспомнил
да, надо будет поправить
Почему-то у меня файл конфигурации был пуст. Автоматом мне он ничего не настроил и интерактива не было. Поэтому я разбирался в конфиге сам.
Тупанул, наверное
> Почему-то у меня файл конфигурации был пуст
Шиз, тебе сразу на экран все выводится
https://233boy.com/v2ray/v2ray-script/
Иди нахуй со своим китайским вирусом
Хрей это бинарник и файл конфига, для него не нужен китайский скрипт с вирусом
У меня такого на консоль точно не выводилось. Чесслово.
И у меня не v2ray-script, а xray
Ссылка, которую ты указал ведёт на другую программу. У меня xray и она не выводит такую информацию в вывод консоли.
Так сто мы о разных вещах говорим
>>3343441
Шиз, у этого же челика есть xray скрипт и там так же выводит, но звездочек у него пока мало
Кинь ссылку на свой (или чей он там) пиздатый скрипт для xray.
Я схороню его себе.
Я посмотрел. Я другой прогой пользуюсь. Не этой. У моей ничего не выводится похожего на то, что у тебя на экране
Сделать второе скрытое пространство на устройстве.
https://github.com/wrwrabbit/Partisan-Telegram-Android
если доверяешь, то используй тг с двойным дном.
> https://233boy.com/v2ray/v2ray-script/
Лол, зачем они это с картинками сделали?
http://github.com/233boy/Xray
Но там еще мало звездочек чтобы его использовать
Спасибо.
>>3343726
Да, действительно это разные проги оказались. Вашу я не пробовал, не знаю, какая удобнее.
Разобрался с sagernet, пришлось мышь подключать
У меня IKEv2 из зарубежа обратно в Россию не поднимается нихуя
Собрали стату по ипам и протоколам за N месяцев и всех кто по каким то критериям попадает блочат. Возможно пробуют много разных способов на разных частях сети.
Слива внутренней кухни не было, но и так понятно что пора и юзерам перенимать опыт китая т.к. ркн уже начали
не IPHUNE часом? Заработал после августовской ебалы только после того как сбросил настройки сети на устройстве.
Не, везде, с роутера на роутер даже не могу дойти.
Даже в tcpdumbp upd port 500 тишина.
Нюанс в том что я мог и сервер зафакапить, а сейчас без туннеля к нему и доступа нет блин.
Ну как как смотрят трафик, у разных протоколов свой паттерн
Какой же сейчас самый лучший?
Лучший это тот который стабильно работает в условиях закручивания гаек, а таковых вагон наплодили китайцы и не только
У меня PSIPHON больше половины стран уже не работает.
а нет, все норм, сервер сдох просто
китайское говно
У меня и вайргард ещё работает.
модифицированный?
Ставь invisible man xray.
Скармливай конфиг ему или ссылку, максимально просто.
Я, как шизоадепт Xray+VLESS+REALITY, могу предложить его. ИТТ даже гайд есть
Ты соевый долбоеб-любитель новых словечек
--
http://233boy.com/v2ray/v2ray-script/
https://github.com/233boy/v2ray/tree/master
Если у вас нет nginx'a то скрипт все делает сам. То есть
от рута
bash <(wget -qO- -o- https://git.io/v2ray.sh)
выйти, перезайти в ssh
v2ray add ws
Выбрать вариант vmess, vless..
ввести домен
Ввести ту инфу которую он выдаст - скрин
Либо создать qr того что он показывает в URL и отсканировать например в shadowrocket
apt install qrencode
qrencode -m 2 -t utf8 <<< "vmess: ....."
Опять ты со своим вирусом
> Microsoft Windows 10: Chromium based
Дегенерат, если бы были вирусы, но 20к людей бы это заметило. Пошел нахуй
а на виндус есть? пердоле говно очередное
какие же китайцы дегенераты.. невозможно этим говном пользоваться, но ситуация свела нас вместе
Что на виндовс, дебс. У тебя сервер на виндовс?
>>3344945
Потому что этот работает нормально. У него есть рядом репозиторий xray. Но зачем он нужен, если этот работает и там 20к в избранном
Что-то пидарасами завоняло
Это ты дегенерат. Сиди и терпи пока крупные конторы не начнут выкатывать "штоп в адну кнопку!". Ты сам лично влез в селфхостед+опенсорс и потерял право жаловаться на что либо кроме самого себя
На домашнем интернете (тоже пчела) у меня все ок. На мобильном, чсх, работают только голые носки.
inb4: старьё
До этого момента все работало. Вот если начали блочить, тогда и поменяю
А можно как то прописать чтоб эти сайты открывались без некобокса напрямую?
Наверно проще это сделать через SwitchyOmega
Ну да походу проще связку сделать
Ну можешь сс на сс2022 и в2рей на грпц поменять разницы не заметишь
Модно сейчас VLESS-XTLS-Reality
Модно только у одного шиза
Не работает вообще ничего. В какое поле их надо вбивать? Только в Socks? Не работает. Во все 4 поля? То же самое.
И с хуя ли у меня показывается Windows 10? Я на семерке все еще сижу.
В switchyomega socks4 ставь и пробуй подходящие. С 4-5 раза обычно подключается
Может у тебя не семерка вовсе.
Есть самодельный рабочий vpn-сервер на хостинг-провайдере. На компе open vpn connect приложение, при включении весь траффик гонит через впн. Хочу чтобы выход через vpn был только у одного браузера. Как это сделать? Заебался гуглить, может неправильно ищу но в выдаче один нерелейтед мусор.
есть ip и порт, какое приложение, чтобы только браузер заходил?
https://www.youtube.com/watch?v=caGNXO2-o04&t=11s
браузер firefox, аддон foxy proxy
занес ип/порт логин пароль, не работает, .
Как проверить? Так понимаю надо логи смотреть в данте чтобы причину найти?
Не смотрел видос но всё что связано с веб протоколами это курл и логи
есть такие сервера которые можно не просто поднять за минуту, но которые еще и работают после этого?
опенвпн сервер на той же машине сейчас понят, работает исправно.
>курл
?
"Приложения" еще не все блокает ркн? Они наверно больше недели уже не живут. Тут уже протокол впн операторы начали предпринимать поползновения блокировать и вполне возможно уже скоро все эти протоколы будут работать в разрешительном порядке по заявлению. Шадоусокс остается только.
Перекат.
Некоторые уже второй месяц не работают, некоторые только сейчас отваливаются.
Бабулькам не дают в фейсбуке и инстаграме посидеть.
Я без понятия как ты поднимал, в2рэй работает уже пару недель без перебоев
> ?
curl -v --proxy
иди в перекатный
>>3346096 (OP)
Спасибо, не заметил