Тред обхода анальной цензуры №70 /freedom/
Аноним (Google Android: Mobile Safari)
23/09/21 Чтв 13:04:31
№1
Шапка в процессе переписывания на человеческий язык.
- Немного важной инфы из прошлых трендов:
1. shadowsocks-libev перешел в режим обслуживания, активная разработка прекращена.
2. Актуальные версии: shadowsocks-go (гайд ниже), shadowsocks-rust (официальная версия, гайд есть, конфиг один-в-один как у libev версии, все гайды для libev работают и для Rust).
- Почему именно Shadowsocks?
0) Во время событий в Беларуси успешно работали Shadowsocks с плагинами simple-obfs, v2ray-http, а так же cloak (v1.x.x), чего не скажешь про множество других VPN сервисов (как платных, так и бесплатных). Корректирую, во время блокировок также работал Psiphon, Tachyon VPN и X-VPN.
1) Быстрее OpenVPN (даже без обфускации и через UDP) и немного быстрее WireGuard.
2) С обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ дает за щеку всем.
3) Позволяет пускать трафик через сервера CloudFlare используя их охуенные роутинги, и обоссывая все DPI, т.к. трафик к CF детектится просто как трафик браузера.
4) Позволяет разделять входную и выходную ноды, делая подобие ТОРа для нищих/дабл-трипл ВПН для адекватных.
5) Кроссплатформенный, есть клиенты для Android/iOS/MacOS/*nix/Windows.
- Почему не любой VPN?
1) Трафик VPN очень легко отследить для провайдеров, некоторые провайдеры намеренно замедляют VPN подключение.
1.1) Yota троттлит shadowsocks без обфускации (вероятно просто потому что не может определить че это за траффик).
2) VPN провайдеры идут на поводу у роскомнадзора.
3) VPN провайдеры ограничивают трафик/количество устройств и как правило используют стоковый OpenVPN или немного модифицированный.
- Ответы на распространенные тупые вопросы:
1) Это модифицированный прокси.
2) Все шифруется (c TLS даже два раза).
3) 80 и 443 порты, как в гайде, безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае.
4) Чтобы завернуть трафик одной программы, игнорирующей настройки прокси можно поставить на выбор: proxycap (shareware, 30-day trial), sstap (нет обновлений с 2017), или sockscap64 (нет обновлений с 2017).
4.1) Чтобы завернуть весь трафик: OutlineVPN (не работает с обфускацией), badvpn-tun2socks (нет обновлений с 2015).
5) Нормально настроеный Shadowsocks умеет в udp - торренты будут работать нормально.
6) Даже с обфускаторами и mode: "tcp_only" все DNS запросы идут через туннель, DNSCrypt и прочие утилиты не нужны.
Для самых домохозяистых домохозяек уровня /b/ рекомендуется использовать OutlineVPN: https://getoutline.org
OutlineVPN построен активистами Google на базе shadowsocks-libev и максимально адаптирован для быстрой и простой установки.
NB! Голый shadowsocks, как и Outline, теперь детектится даже в Wireshark, что в принципе было давно ожидаемо.
Исследование блокировок GFW: https://gfw.report/blog/gfw_shadowsocks/
Исследование производительности проксей, впн и обфускаторов: https://habr.com/ru/post/479146/
TL;DR: Shadowsocks > WireGuard > ssh > tunsafe > OutlineVPN > StrongSwan > OpenVPN (UDP) > OpenVPN (TCP) > всё остальное
- Гайды:
1. Основной гайд по shadowsocks-go: https://medium.com/p/beda4352b52f
2. Обфускаторы https://medium.com/p/1d173b3d5513
3. Клоунский гайд, но самый актуальный гайд, по Shadowsocks-Rust
https://rentry.co/Shadowsocks-Rust-2ch
- Оптимизации и пердолинг:
1. Shadowsocks over Cloudflare: http://telegra.ph/shadowsocks-over-cloudflare-05-17
2. tcp-bbr, доступ только через CF, наеб даблпинга: https://medium.com/p/b8938a61d38/
Ещё больше разных гайдов для тех, кому не хватило: https://justpaste.it/80zo5
Эта шапка для переката: https://justpaste.it/9fckv
Старая шапка: https://justpaste.it/3nlqk
01. http://arhivach.net/thread/302847/
02. http://arhivach.net/thread/305585/
03. http://arhivach.net/thread/311743/
04. http://arhivach.net/thread/313885/
05. http://arhivach.net/thread/316302/
06. http://arhivach.net/thread/342518/
07. http://arhivach.net/thread/343484/
08. http://arhivach.net/thread/354345/
09. http://arhivach.net/thread/356677/
10. http://arhivach.net/thread/357411/
11. http://arhivach.net/thread/358606/
12. http://arhivach.net/thread/360685/
13. http://arhivach.net/thread/360686/
14. http://arhivach.net/thread/362459/
15. http://arhivach.net/thread/366070/
16. http://arhivach.net/thread/370112/
17. http://arhivach.net/thread/371223/
18. http://arhivach.net/thread/380172/
19. http://arhivach.net/thread/393533/
20. http://arhivach.net/thread/396501/
21. http://arhivach.net/thread/399784/
22. http://arhivach.net/thread/417764/
23. http://arhivach.net/thread/421670/
24. http://arhivach.net/thread/427032/
25. http://arhivach.net/thread/429883/
26. http://arhivach.net/thread/431232/
27. http://arhivach.net/thread/435971/
28. http://arhivach.net/thread/436582/
29. http://arhivach.net/thread/437351/
30. http://arhivach.net/thread/438521/
31. http://arhivach.net/thread/440432/
32. http://arhivach.net/thread/442337/
33. http://arhivach.net/thread/443043/
34. http://arhivach.net/thread/446719/
35. http://arhivach.net/thread/448448/
36. http://arhivach.net/thread/455565/
37. http://arhivach.net/thread/468123/
38. http://arhivach.net/thread/470518/
39. http://arhivach.net/thread/478710/
40. http://arhivach.net/thread/483698/
41. http://arhivach.net/thread/487700/
42. http://arhivach.net/thread/493945/
43. http://arhivach.net/thread/500204/
44. http://arhivach.net/thread/507230/
45. http://arhivach.net/thread/510526/
46. http://arhivach.net/thread/514051/
47. http://arhivach.net/thread/519596/
48. http://arhivach.net/thread/523322/
49. http://arhivach.net/thread/530952/
50. http://arhivach.net/thread/530953/
51. http://arhivach.net/thread/535022/
52. http://arhivach.net/thread/535587/
53. http://arhivach.net/thread/539080/
54. http://arhivach.net/thread/545570/
55. http://arhivach.net/thread/549970/
56. http://arhivach.net/thread/557765/
57. http://arhivach.net/thread/557764/
58. http://arhivach.net/thread/560526/
59. http://arhivach.net/thread/569391/
60. https://2ch.hk/s/arch/2020-09-10/res/2804225.html
61. http://arhivach.net/thread/643524/
62. http://arhivach.net/thread/662745/
63. http://arhivach.net/thread/665342/
64. http://arhivach.net/thread/674112/
65. http://arhivach.net/thread/688015/
66. http://arhivach.net/thread/688066/
67. http://arhivach.net/thread/714666/
68. https://arhivach.net/thread/720487/
69. xex http://arhivach.net/thread/724135/
Где гайд по настройке IPv6-туннеля в шапке?
https://hastebin.com/puzovubiyu.properties
> Virtualbox
Не рабоатает.
Двачик, подскажи. Это шин? Или азиаты буду красть мой трафик и внесут в свои ботнеты?
это моё имя?
Ну я это видел тут >>3046693 → >>3048633 →
Он пиздит, или ты про выход в реальный интернет из игдрасиля при этом?
Для недопущения подключения к норду по UDP\TCP заблочили же айпишники серверов? Можно как-то этот начальный этап сопряжения завернуть через свой vps, чтобы потом продолжить пользоваться быстрыми и безлимитными (и давно оплаченными) серверами норда?
А как их форк WireGuard блокируют? Приложение показывает успешное подключение вместо бесконечного ожидания с другими протоколами, но никакие сайты не открыть.
Всё там заебись, при том что уже нода как два висит опенвпн на 7 людей, носки. Работает чисто для обхода блокировок а не кача порно. Единственный минус, забрали один инстанс сказали нет места в пуле, второй инстанс как часы. Похуй. Есть резервные носки на гуллохост, и недавно сделал на хероку. Пол мои задачи аж бегом.
Мобильный интернет Москва Билайн 4G блокирует европейские серваки NORDVPN, как TCP, так и UDP. Форк WG делает вид, что коннектится, но IP адрес не получает. Судя по всему Билайн первым ввел блокировки. Ростелеком хуй кладет. Пока.
Этим скриптом кто-то пользовался?
Ютуб в последнее время работает через жопу, видео постоянно перестают грузиться пока не поставлю на паузу и включу обратно, стримы тоже иногда просто выключаются, появляется сообщение об ошибке ( не помню какое именно) и приходиться перезагружать страницу. Это из-за блокировочек пыни?
А хули тут обсуждать аж 70 тредов? Поставил goodbyedpi и довольно урчишь.
> Особенно про вебсерверы
Пчел, мне тебе чего написать-то? Как поставить nginx на ubuntu 20.04 и потом добавить три строчки в его конфиг через вим? Если тебе так сложно разбираться в вопросах копипаста, то накати скрипт, озвученный выше, и нажимай на циферки.
>>3053519
Для серфа ок. Ютуб в 4к заебись работает, но это я к слову, пушта его никто не блочет пока.
Юзаю предложения оттуда за 4$ в год. Айпишник не забанен нигде. Находятся серваки в Индии. 128мб ОЗУ, 1 ядро, квм, 7гб нвме. Трафик 2тб в месяц, скорость 200мбит
Ля дайте гайд на винду васяну подпивасу, что б прям конкретно куда тыкать и что делать. Я нихуя не понимаю что такое шедоусокс и натянутая на него хуйня, но хотел её себе бы поставить
Тор браузер накати. Для всего остального нужно разбираться и немножко гуглить уметь.
Как тогда его прикрутить к
https://rentry.co/Shadowsocks-Rust-2ch
этом гайду?
https://f-gzhechko.medium.com/%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0-v2ray-plugin-b18747d12a4f
Все то же самое что и с классическим ss.
По тому гайду у меня носки не запустились, делал по этому по 1му пункту
https://f-gzhechko.medium.com/установка-ss-сервера-в-standalone-режиме-и-кастомизация-обфускаторов-1d173b3d5513
Можно как-то проверить работает v2ray или оно просто через носки все идёт?
Как ты можешь обходить блокировки хуйла, если ты сам хуйло дебыч, это первое.
Второе, я претпологаю, а не располагаю, какая разница кто твой траф снифает хуйло отечественное или забугорное. Ты явно петух и плаваешь на поверхности, как маленькая ещё рыбка, малёк поглощающий планктон...Тебе расти и расти, для тебя скрыть ип спрыгнуть с одного крючка на другой, про какую вы вообще анонимность говорити, когда создаёте себе вдс на серверах айклауд, когда постите факю на гидхабе, пытались меня спровоцировать, вы миня спровоцировали и теперь, я буду вам писать насколько вы подзалупны другому пыни. вся суть петуха раскрылась
>(Microsoft Windows 10: Chromium based)
Пук
Твои оправдания, что за всем следит пыня, обоснованы настолько же, что за другой частью интернета следит nsa/ И вся твоя логика сводится, что ты боишься, за свои глупые посты в интернетах, а не то чты причастен к взломау. Нахуй иди омежка ещё и виндузятник, я тебе в суббкоту, всё настроение испорчу
А смотри вот челу не похую, которые используют шпионские сервера .awazon или .akamai, и ты подгрел и начал с хуя нахуй посылать, это значит ты из дата ценра Броебалтов, я скоро выложу дамп переговоров, ип адреса и логин@пароль. По сумасшедшим нужно бить дуркой)
Молчи лучше! А то вы у миня получите все по щам/
> недавно каких-то там экоактивистов сдало
Есть пруфы, это были не эко активисты, а коммунисты, лел
Там французкое правосудие выевело, что с серверов протон отправляются. А вы видимо миня совсем не понимаите? А я говорю протон, как посредник между дырявыми российскими роутерами, на дваче ты с иностранного ип не по ракуешь/
Это нужно для обхода блокировок
https://protonmail.com/blog/anti-censorship-alternative-routing/
> cloudns.net
Там же платные домены, а нужен аналог фринома.
Он там не нужен.
Вот несколько сриншотов из интернета. Нихуя там не ставит никто минус перед хостом.
Я интернет раздаю на компик с телефона через юсб. Если я подрублю впн, то не спишут с баланса много рублей за активность в интернете?
Спишут, какой у вас провайдер. VPN ом вы скроите ип адрес, но трафик всё равно будет идти, монетизация тврафика не идёт, только на сайты, которое вошли в реестр.
Безлимит тариф значит у вас есть, 2ГБ и более, вам лучше это спрашивать не на дваче, а у оператора связи. Мы тут тоолько ванговать можем, то что у тебя будет рак яичек, от мобильных сетей
Что это за мокрописька такая?
Лалка, мне то это зачем писать, мне похеру, я не твой obSoS
> мана нет, документации на гитхабе (и в гугле) нет
https://shadowsocks.org/en/config/advanced.html
Че?
В гугле говно какое-то, я аж охуел.
Тоже кажется, что смысл в рефералках. Судя по старому обзору, изначально были только ссылки на "нужные" хостинги. И отзывов слишком мало несмотря на несколько лет работы.
Зато выбор технологий больше, чем у аналогично однокнопочной амнезии.
в логах на сервере simple-obfs пишет
[simple-obfs] ERROR: getpeername: Transport endpoint is not connected
на гитхабе были такие ошибки, но я там решения не нашел. ЧЯДНТ?
> /etc/systemd/system/ss-go.service
...
ExecStart=/etc/ss-go/ss-go -c "/etc/systemd/shadowsocks-libev/config.json"
...
>/etc/shadowsocks-libev/config.json
{
"server":"0.0.0.0",
"mode":"tcp_and_udp",
"server_port":1234,
"password":"[...]",
"nameserver": "8.8.8.8",
"reuse_port":true,
"timeout":120,
"method":"xchacha20-ietf-poly1305"
}
>/etc/systemd/system/ss-obfs.service
ExecStart=/usr/bin/obfs-server -s [...] -p 80 --obfs http -r 127.0.0.1:1234 --failover www.google.com
>/etc/shadowsocks/example.json (клиент)
{
"server": "[...]",
"server_port": 80,
"local_port": 1080,
"password": "[...]",
"timeout": 600,
"method": "xchacha20-ietf-poly1305",
"plugin": "obfs-local",
"plugin_opts":"obfs=http;obfs-host=www.google.com",
"reuse_port": true,
"mode": "tcp_and_udp"
}
РКН в ШОКЕ! чтобы shadowsocks стоял по 6 часов достаточно всего лишь... заменить порт с 80 на 443
какого хрена в гайде прописаны 80 порты?!
А в чем проблема?
>>3053359 (OP)
Кстати фрином через клауду починили, целый месяц ждал такого счастья.
https://www.cloudflare.com/ips-v4 отсюда
Твитч все, в блоке?
Попробуйте открыть https://static.twitchcdn.net/assets/core-46f086850db2206a913e.css
Работает, но у меня другой IP-адрес CDN, что ожидаемо. Можешь проверить свой на rublacklist, но у них задержка бывает заметная.
Я думаю, по пикселям и сглаживанию с краёв можно вычислить твой IP-адрес на скриншоте, но мне лень.
>по пикселям и сглаживанию с краёв можно вычислить твой IP-адрес на скриншоте, но мне лень
У тебя не лень, а просто вы Олень)
Определи ИП по скрину лалка?
Электрозолото своё отдай на благие дела, если перевод валют его целиком не съест.
Почему ты выбрал ключ шифрования poly?
Ну вот его и укажи, который пингуется. Или просто свой домен.
Алсо, вот мой конфиг клиента с винды (gui-config.json который), его часть, касательно доменов. Если поможет.
Просто сервер может не поддерживать ключ шифрования, просто попробуй, без шифрования насколько твои настройки верны, что бы хотя бы вообще соединение было.
> xchacha
Ну правильно, для этого нужно самому было компилять ss-libev, в каком-то из тухлых гайдов в первых тредах упоминалось. Кстати, где тот энтузиаст с клоунским гайдом, он его обещал допилить с опускацией и энжинксом помнится. Вопросов бы на порядок сократилось.
> где тот энтузиаст с клоунским гайдом, он его обещал допилить с опускацией и энжинксом
Я по его гайду поставил раст, из соседнего поставил v2ray, тоже из соседнего взял генерацию сертификата, а настройки нжинкса осюда
https://overclockers.ru/blog/Indigo81/show/31739/shadowsocks-cherez-cloudflare-cdn-povyshaem-bezopasnost-v-seti
Получился такой франкенштейн, нужно было сразу этот гайд открыть.
И с домашнего и с мобильного работает
InviZible Pro: increase your security, protect you (increase your security, protect your privacy) - https://f-droid.org/packages/pan.alexander.tordnscrypt
ты path зочем такой написал в опциях в2рея? нжинкс вот запроксирует по этому пути, а его и нету у тебя в конфиге нжинкс стопудов и лососнет хуйцов. а path этот нужен для передачи location нжинксу. Вот к примеру такой блок в конфиге нжинкса указанием, где нжниксу искать локацию v2ray
location /v2ray {
proxy_redirect off;
proxy_http_version 1.1;
proxy_pass http://127.0.0.1:порт_шадоусокса_из_конфиг.json;
proxy_set_header Host $http_host;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
}
значит в опциях плагина будет "tls,path=/v2ray,host=доменное_имя"
Понятно, что во всю эту колбасу тяжело с нуля въехать, но надо же хоть немного понимать, что и зачем.
Да и вообще, суть использования нжинкса в связке с шадоусоксом в том, чтобы тупо "спрятать", замаскировать прокси от любопытных глаз за этим нжинксом. Типа стоит у тебя твой собственный уютный вебсервачок, на котором крутится сайтик с котятами. И один из путей в урл твоего сайта, который товарищ майор никак видеть не может (а вот название домена вполне может) будет хитро перенаправляться на шадоускос с в2реем, которые крутятся на этом же хосте, но соединения принимают только локально и не отсвечивают мордой в инет, так называемое обратное проксирование - реверс прокси.
Так он тут в шапке единственный вроде.
https://medium.com/p/1d173b3d5513
Анончики, что предпочтительнее использовать, связку shadowsocks-rust + v2ray + ssl + claudflare (можно даже через реверс прокси nginx/apache) или shadowsocks-rust + cloak2?
Заболел ковидом, сижу на больничном, хочу разобраться в вопросе, ибо времени овердохуя.
мимо из первого треда
> ProtonVPN — лучший VPN на рынке
ЗОТО ОТ ДДОС ЗОЩИТА!
Включил консольный клиент для винды, он работает, но сыпет этой ошибкой, что это может быть?
>3. Клоунский гайд, но самый актуальный гайд, по Shadowsocks-Rust
>https://rentry.co/Shadowsocks-Rust-2ch
В чем профит раста перед С?
Я как автор гайда (пруфы будут, если очень надо), заявляю: ни в чём, если тебе похуй на актуальность, лишь бы все работало. Если хочешь сидеть на последних фичах и быть всегда на волне, то тогда разница огромная. Плюс раст меньше ресурсов потребляет, чем либев, разница не особо значительная, но есть, ощутима особенно на ovz впсках
iptables -A OUTPUT -p icmp --icmp-type 3 -j ACCEPT &&
iptables -A OUTPUT -p icmp --icmp-type 4 -j ACCEPT &&
iptables -A OUTPUT -p icmp --icmp-type 11 -j ACCEPT &&
iptables -A OUTPUT -p icmp --icmp-type 12 -j ACCEPT &&
iptables -A OUTPUT -p icmp -j DROP &&
iptables -A OUTPUT -p icmp --icmp-type 3 -j ACCEPT &&
iptables -A OUTPUT -p icmp --icmp-type 12 -j ACCEPT &&
iptables -A INPUT -p icmp -j DROP
Вот это обязательно?
На сегодняшний момент и в перспективе, когда можно ходить в остальной Интернет не по талонам — да.
Давай поиграем в угадай мелодию. Ставишь ты такой себе люникс на виртуалбокс чтобы попробовать днскрипт, а он такой по дефолту хуяк и по дхцп получает ипшник от хостовой системы и днс сервером ставит так же хостовую систему. Далее ты прописываешь либо на роутере, либо на хосте днс-сервером свою виртуалочку. И опа - ехал днс через днс, по кругу блять. Виртуалка с днс-криптом обращается к хосту (роутеру) как вышестоящему днс, а хост (роутер) к виртуалочке как к днс-серверу. Зоебись? ЗОЕБИСЬ!. Так ведь было?
Норкоман?
Не знаю для каких целей ты эту простыню с аццепто-дропом исходящих с хоста icmp, и полным дропом входящих на хост при при этом, делаешь (это полный долбоебизм), но вот правила после дропа не имеют смысла, они просто не будут работать. В иптаблес правила работают по порядку от первого к последнему, т.е. на первом ближайшем дропе весь твой исходящий icmp, который не попал под вышестоящие правила и будет откидываться.
iptables -A OUTPUT -p icmp -j DROP &&
iptables -A OUTPUT -p icmp --icmp-type 3 -j ACCEPT &&
iptables -A OUTPUT -p icmp --icmp-type 12 -j ACCEPT &&
>>3055582
Согласен, полная бессмыслица.
Мнeниe?
нешколота, объясни вот это
iptables -A OUTPUT -p icmp -j DROP &&
iptables -A OUTPUT -p icmp --icmp-type 3 -j ACCEPT &&
iptables -A OUTPUT -p icmp --icmp-type 12 -j ACCEPT &&
повторю для особо одаренных
iptables -A OUTPUT -p icmp --icmp-type 3 -j ACCEPT &&
iptables -A OUTPUT -p icmp --icmp-type 12 -j ACCEPT &&
вот эти два разрешающих исходящих правила после предыдущего
iptables -A OUTPUT -p icmp -j DROP полного дропа всего icmp тупо не будут работать. нахуя они тут? какой долбоёб это писал? правильно - долбоеб, который не знает правил работы иптаблес. так что иди нахуй, даблпинговец хуев
Мало того, у этого >>3055579 весельчака написаны правила, разрешающие блокировку всего ВХОДЯЩЕГО на хост icmp (последним правилом идёт). Глобальный вопрос - НАХУЯ? Открываем букварь по сетям и смотрим, для чего нужен icmp вообще, и понимаем, что на полностью ДРОПнутом входящем icmp исходящий нахуй нам не вперся в принципе.
И про чек даблпинга на 2ip не я писал, а другой.
У меня тут доёбка к качеству инструкций некоторых несознательных граждан, которые откровенную хуиту иногда в инструкциях постят
>И про чек даблпинга на 2ip не я писал, а другой.
Ну тогда он дебил
> У меня тут доёбка к качеству инструкций некоторых несознательных граждан, которые откровенную хуиту иногда в инструкциях постят
Ну так хуле, тут все инструкции от долбоебовс поверхностным знанием по типа - "я вот так на компуктлере нажал, у меня заработало, ты точно так же нажми у себя и заебок будет!"
Прописал в sysctl.conf TCP fast_OPEN = 3
```
cat /proc/sys/net/ipv4/tcp_fastopen
3
```
Прописал FAST_OPEN в конфиг SS-libev 3.2.5+ds-1 amd64
Однако при попытке законнектится? сервер умирает с ошибкой
ERROR: failed to set TCP_FASTOPEN_CONNECT
Пробовал RUST версию - та же хня.
Есть идеи?
Посоветуйте простой впн для нуба. Пользовался раньше вот этим, просто чтобы на рутрекер заходить, но недавно заметил, что он не работает на джойреакторе, картинки, которые запрещены в РФ, всё равно не показываются.
Не прикрепился, пардон
Browsec VPN - Free VPN for Firefox
А слушаешь на всех ИП или только 4? ЕМНИП fast_open Ipv4 only, попробуй повесить СС-сервер только на ip4, что бы не биндил доступные ipv6
Если не поможет, то скорее-всего баг окружения (виртуализации?) или же пров где-то I/O лимитит и проц в спинлоке ждет по таймаутам (то есть это пустые 100%).
Имхо, конечно. Shadowsock-rust тоже так же грузит?
А погодь, у тебя с v2ray? А если без него, чистый СС?
> Это куда? и как ipv6 отключить?
В конфиге server_address там укажи только "0.0.0.0" или какой-там у тебя ip4? ::1 или любой другой ipv6 не указывай.
Вообще, по логам +/- 2 версий ядра от твоей никаких фиксов или упоминаний регресси TCP не вижу, хз откуда трабла, но явно похоже на окружение. Я бы попробовал другой дистр первым делом как самый просто вариант
> у тебя с v2ray?
https://overclockers.ru/blog/Indigo81/show/31739/shadowsocks-cherez-cloudflare-cdn-povyshaem-bezopasnost-v-seti
У меня по этому гайду, только сертификаты через acme.
Блядь, чо вы как мурзилки какой-то хуетовй страдаете?
Нахрена тебе плагины шейпинга трафика? У твоего прова стоит такая кутая DPI-инфраструктура которая фильтрует и режетЭущемляет трфик по типу, да? Точно стоит? Точно сам проверял? У нас таких провов одинм пальцем одной руки в Говнорашке пересчитать можно и то я уверен ои до сих пор волосы на жопе обрывают каждое утро, понимаю, на что потратились ради нихуя.
И нахуй тебе через флару все это дело вести? Все эти супер-запердоленный гайды реально сделаны для мамкиных говнореволюционеров которых дядя лимиционер нешуточно пасет.
Оно тебе засем? Чем не угодил стандартный прямой СС с шифрованием? У нас не будут банить хостеров конкретно, если пойдут на чебурнет, но будет белый списк, а не черный, а занчит все, что вне Рашки - сразу недоступно, как в Кетае. В том числе и флара, поэтому толку вообще нет от этого.
> супер-запердоленный
Там на один вечер пердолинга. Да и какого пердолинга, блять, это скачал, то скачал веджетом, раскидал по папкам директориям, скопипастил конфиги/команды и вуаля, у тебя кулхацкерский впс, дающий просраться всем провайдерам.
Ах да, с одной оговорОЧКОй, что ты вообще понимаешь для чего это и зачем.
> как в Кетае
Чел говорил, который ездил по работе туда в позапрошлом году, до пандемии, что там все прекрасно обходится. Пиши уж тогда про КНДР.
>Там на один вечер пердолинга. Да и какого пердолинга, блять, это скачал, то скачал веджетом, раскидал по папкам директориям, скопипастил конфиги/команды и вуаля, у тебя кулхацкерский впс, дающий просраться всем провайдерам.
Это все заменяется ТОРом без каких-либо проблем.
Своя затирка по типу ТОРа нужна лишь в двух случаях:
- скорость
- Все ноды ТОРа в бане
В первом случае вообще не понятно, нахуя оно тебе на ресурсах, где дяди тебя пасут, типа Вконтакта, там и 3G скоростей достаточно. Скорость нужна для торрентов, за них у нас пока клиентов не пердолят. То есть смысла скрываться за цепочкой релеев/семью проксями тут нет.
Во-втором случае более-менее логично.
Шейпинг трафика в говнорашке не актуален и долго еще будет ниале. Поэтому, пердолить есть только смысл если ТОР зобанен, а тебе в контактике нужно "Пыня - хуйло" строчить каждый день.
Во всех иных случаях обычный СС без пдагинов и заморочек будем самым простым и самым быстрым вариантом, кстати.
К слову, если твой ВПС в гейропе, шансы на сотрудничество и выдачу инфы товарищу Майору такие же, как и у Клаудфлары - то етсь 99.99% отказ, если только там реально террористическая хуета по тебе не подверждена.
> Там на один вечер пердолинга.
Один верче пердолинга, а потом недели распердолинга в тредах "почему у меня CPU 100% или вот то не так работает или открывает по 4 часа страницу впервый раз, etc"
Зачем вообще эта фаст опен нужна если без нее всё работает. Ну захотел я попердолиться немного, разницы в скорости что голый ss что с v2ray что через клаудфлару я не заметил, везде около 100 мбит. Ну и плюс в том что если впс лимитный то трафик уходит в клаудфлаер и не учитывается, что позволяет вообще бомжатский впс брать.
> Это все заменяется ТОРом без каких-либо проблем.
С тором тоже придется попердолиться если на венде и ты хочешь правильно настроенную службу и ходить через нее в хромом, а не через торбраузер, который ломает все сайты на жс. Что там читать маны, что тут читать придется внезапно. По поводу банов, таки можно запросто нарваться на впс хостинг, который будет в бане в большинстве русскоязычных сообществ. Например, моя бывшая аруба за евро была забанена на хабре, пикабу, якакал, лохито и т.д.
> Шейпинг трафика в говнорашке не актуален
На опсосах очень даже. Только и выручал сс+в2рей летом на даче. Качал торренты как не в себя, голый же тротлился троттлился нещадно.
>Во всех иных случаях обычный СС без пдагинов и заморочек будем самым простым и самым быстрым вариантом
Тут согласен, нативного сс достаточно почти на все случаи жизни в рашке 2021 года, а дальше посмотрим.
> Один верче пердолинга, а потом недели распердолинга
За всю историю зоонаблюдения ИТТ увидел лишь пару таких неосиляторов. Где в этих гайдцах можно обосраться в душе не ебу.
https://github.com/firezone/firezone#features
Проектом Firezone развивается VPN-сервер для организации доступа к хостам во внутренней изолированной сети из пользовательских устройств, находящихся во внешних сетях. Проект нацелен на достижение высокого уровня защиты и упрощение процесса развёртывания VPN. Код проекта написан на языках Elixir и Ruby, и распространяется под лицензией Apache 2.0.
Для установки предлагаются rpm- и deb-пакеты для разных версий CentOS, Fedora, Ubuntu и Debian, установка которых не требует внешних зависимостей, так как все необходимые зависимости уже включены при помощи инструментария Chef Omnibus. Для работы требуется лишь дистрибутив с ядром Linux не старее 4.19 и собранный модуль ядра с VPN WireGuard. По заявлению автора, запуск и настройка VPN-сервера может быть осуществлена всего за несколько минут. Компоненты web-интерфейса выполняются под непривилегированным пользователем, а доступ возможен только через HTTPS.
Зачем через клауду пускаете трафик? Уже ж раз пять обсасывали, что в Беларуси во время блокировок аноны пососали с фларой. А вот http на белту либо cloak работал нормально
Про cloak там чего-то подзалупное нашли, давно еще, потому он по сути мертв
Чо такое белта - хз
Флару скорее всего хотят для анонимности что бы безнаказанно срать вконтагтеге. Впрочем, если флара решит сдать до не поможет
Нихуя там подзалупного не нашли, пиздеть не надо, то что немного порезали фичу первой версии мимикрировать под легиттмные сертификаты — да, было такое, но это уже исправили более года назад. Теперь опять все окей и никто приебаться не сможет. Трафик хттпс и клоака сейчас никак не отличить. По крайней мере уже пытались дохуя китайцев.
Белта - это сайт с белорусским новостями, лол
Ты какой-то долбоеб. Не пиши, пожалуйста, если не разбираешься
> Почему клоаком никто не пользуется? (идиотом заранее уже устанорвлен факт, с которым он согласен)
> "одно из пояснений, из головы, почему им никто не пользуется"
> "неееет, вы фсе врети, клок хороший, там вес пофиксиили, сейчас никак не отличить и вобще все китайцы им пользуюстся (противорече самом же себе и факту,с которым ранее согласен)"
Таблетки прими и залогинься.
Что прописать в хостс роутера чтобы забанить у себя рекламу ютуба?
Если коротенько и без избыточных сущностей свобод и гражданского общества, то происходит там подготовка класса эффективных собственников к развитию мирового экономического кризиса. Направления развития процесса:
- усиление эксплуатации неимущих классов, через усиление давления на них с сопутствующим ущемлением в правах; если говорить образно то чëткие пацаны загоняют всех остальных в стоило и требуют не прекратить сопротивление, чтобы меньше кормить и больше доить;
- передел активов между эффективными собственниками; здесь процессы разделяются как минимум на внутренний каннибализм (в пределах одной юрисдикции) и на внешние поглощения; большая часть сделок проходит условно в правовом поле, но, разумеется не обходится «грязной игры» в актуализацию цены активов; здесь подвижность масс и частных охранных предприятий очень существенно влияет на мотивацию сторон а отношении сделок и на цену активов; кто обеспечил волнения у контрагента - тот выбил себе скидку;
- есть ещë городские сумасшедшие, которые выходят совместно побугуртить на улицы городов без чëткой программы и представляют собой лакомый кусочек для любителей (из числа эффективных собственников) управлять хаосом; используются втëмную для прикрытия - отвлекают внимание масс от движения активов.
Все три процесса глобальные, происходят во всëм мире, который через гугль-улицы видно. Поскольку процесс - явление в развитии, то отличия от региона к региону заключаются в стадиях развития. Ну, ещë располагаемые эффективным собственником ресурсы разняться: например, где-то уже пара шагов до определения Димитрова, где-то делают вид, что развивают гражданское общество по трудам Ильина.
Что у них там? Прикрыли лавочку что ли?
С впн результаты поиска показывает?
мимо-нищук
>Квота на передачу данных по сети равна 2 ТБ в месяц
>Временная квота работы приложений при бесплатном уровне использования составляет 550 часов в месяц.
Это ж совсем какая-то хуйня выходит. У оракла же нет вроде лимита ни на часы, ни на тб
>>3056614
Я про интернет спрашивал. Каким образом он блокировался, что работало в плане обхода блокировок, что не работало и т.д.
Мой бесплатный период закончился, пошел второй месяц, пока что полет нормальный. Отпишусь по истечении второго месяца что да как с ресурсами.
заканчивается моё интернетство в уфанете на 500 мбит и начинается на ростелекоме за 100 мбит
грустно, пиздец как.
даже не знаю, величину ануса, который меня ждёт на росцеликоме
На телевизор с тайзон ос?
А на пека у меня весь адварс давно почистен
За них платить надо?
> Нам то оно зачем
Все равно лучше спрятать лишние порты, тем более что это несложно.
> Ты понимаешь что по всем правилам владелец сайта должен собрать кучу бумажек бегать по всем службам.
У нас-то открывая сайт где-нибудь в центральноафриканской республике собирать кучу бумажек или ты про кетай?
Ничего не отжали?
Торренты качать можно будучи в Англии?
Я слышал, что если выбрать регион Индию, можно качать 100%, но я проебал пробный период, поэтому вопрос номер три: можно зарегать еще один акк на другую виртуалку по тому же имени и локации?
> У твоего прова стоит такая кутая DPI-инфраструктура которая фильтрует и режетЭущемляет трфик по типу, да?
Мобильные провайдеры без DPI и QoS давно сдохли бы, для них это основное оборудование, а не фигня по желанию. Втюхивание проводным провайдерам различных DPI для различных целей (в том числе для сбора статистики о пользователях для продажи) идёт практически столько же, сколько у нас доступен широкополосный доступ. Роскомпозор сейчас ставит провайдерам свои DPI, если ты вдруг весь год в берлоге проспал и ничего не слышал.
есть один впс на амазоне, че на нем поднять лучше, прокси или впн? Я как-то на нем сокс прокси поднимал, но на сосаче не смог ничего запостить, расстроился и все удалил
# Generated by iptables-save v1.8.4 on Fri Oct 1 16:04:52 2021
filter
:INPUT DROP [303:32187]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [3712302:8312410468]
-A INPUT -i lo -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -j DROP
-A INPUT -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -j DROP
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m conntrack --ctstate NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -s 103.21.244.0/22 -p tcp -m multiport --dports 80,443 -j ACCEPT
-A INPUT -s 103.22.200.0/22 -p tcp -m multiport --dports 80,443 -j ACCEPT
-A INPUT -s 103.31.4.0/22 -p tcp -m multiport --dports 80,443 -j ACCEPT
-A INPUT -s 104.16.0.0/12 -p tcp -m multiport --dports 80,443 -j ACCEPT
-A INPUT -s 108.162.192.0/18 -p tcp -m multiport --dports 80,443 -j ACCEPT
-A INPUT -s 131.0.72.0/22 -p tcp -m multiport --dports 80,443 -j ACCEPT
-A INPUT -s 141.101.64.0/18 -p tcp -m multiport --dports 80,443 -j ACCEPT
-A INPUT -s 162.158.0.0/15 -p tcp -m multiport --dports 80,443 -j ACCEPT
-A INPUT -s 172.64.0.0/13 -p tcp -m multiport --dports 80,443 -j ACCEPT
-A INPUT -s 173.245.48.0/20 -p tcp -m multiport --dports 80,443 -j ACCEPT
-A INPUT -s 188.114.96.0/20 -p tcp -m multiport --dports 80,443 -j ACCEPT
-A INPUT -s 190.93.240.0/20 -p tcp -m multiport --dports 80,443 -j ACCEPT
-A INPUT -s 197.234.240.0/22 -p tcp -m multiport --dports 80,443 -j ACCEPT
-A INPUT -s 198.41.128.0/17 -p tcp -m multiport --dports 80,443 -j ACCEPT
-A INPUT -p tcp -m multiport --dports 80,443 -j DROP
COMMIT
# Completed on Fri Oct 1 16:04:52 2021
# Generated by iptables-save v1.8.4 on Fri Oct 1 16:04:52 2021
nat
:PREROUTING ACCEPT [15412:871737]
:INPUT ACCEPT [9767:512176]
:OUTPUT ACCEPT [30659:2260517]
:POSTROUTING ACCEPT [30659:2260517]
COMMIT
# Completed on Fri Oct 1 16:04:52 2021
# Generated by iptables-save v1.8.4 on Fri Oct 1 16:04:52 2021
mangle
:PREROUTING ACCEPT [3900740:8126111674]
:INPUT ACCEPT [3900740:8126111674]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [3712311:8312413484]
:POSTROUTING ACCEPT [3712311:8312413484]
COMMIT
# Completed on Fri Oct 1 16:04:52 2021
# Generated by iptables-save v1.8.4 on Fri Oct 1 16:04:52 2021
raw
:PREROUTING ACCEPT [3900740:8126111674]
:OUTPUT ACCEPT [3712311:8312413484]
COMMIT
# Completed on Fri Oct 1 16:04:52 2021
# Generated by iptables-save v1.8.4 on Fri Oct 1 16:04:52 2021
*security
:INPUT ACCEPT [3894896:8125724442]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [3712311:8312413484]
COMMIT
# Completed on Fri Oct 1 16:04:52 2021
> Блядь, чо вы как мурзилки какой-то хуетовй страдаете?
Тебя ебать не должно.
>>3056472
Специально купил VPS и напердолился чтобы не качать торренты через тор. И ебать эту опсосную хуиту, которой можно пользоваться только по ночам. Теперь можно ставить на загрузку yt-dlp и торенты на ночь, а днем смотреть 4к видосы и BD рипы с 15к битрейта.
Это еще реально? Им поди кредитка нужна, да?
Как настраивать v2fly?
Ну кстати можно и ssgo/rust+v2ray но без флары юзать.
Слышал что у туркменов голый shadowsocks меньше чем за час блочат. При том у китайцев по разному. Некоторые говорили что юзают тупо outline vpn, кто-то голый shadowsocks.
Кстати хотел узнать, Openconnect vpn DPI может спалить? Или он работает через чистый Https?
>>3056800
Зачем? Есть dnscrypt, adguard home.
adguard home
https://github.com/AdguardTeam/AdGuardHome
Там строчка есть для установки.
>>3056856
Выбирай Linux и там дистрибутив свой выбирай
Так НАХУЯ? Твоя ВПС - твоя прокси, любюой ресурс на который ты зайдешь будет знать ИП твой прокси. Ты же не ставишь еще одну проксю перед своей проксей, что бы "нн защитить"? Нахуй тебе ДНСкрипт на ВПС ака proxy-end? Включай поддержку UDP в СС и проксируй ДНС запросы через прокси, Firefox это нативно умеет. Если ресурс будет делать dns-чек он увидит ДНС-сервер из той же страны, и скорее всего, локации, что и ВПС и может даже прокатить за p2p-клиента, так даже лучше.
Смысла ставить на проксюб ДНСкрипт вообще не вижу, ты уже используешь ее по назначению - как проксю, вот и используй?
Тебя в гуге совсем забанили?
https://www.youtube.com/playlist?list=PLKxZjsTaY5Xu2Zfkgt0TV8eMEmJjentxx
dnscrypt-proxy-win64-2.1.1.zip
https://github.com/DNSCrypt/dnscrypt-proxy/releases/tag/2.1.1
Запуск на виндовс
https://hackware.ru/?p=13707#62
https://1.1.1.1/help
Проверка на doh
Вот блять я это понял а целом, в конфиге ss поправил в nginx провтыкал. Спасибо анончик. Раз такое дело понаглею ещё чуть-чуть, кто-нибудь запускал связку из ss-nginx-adguardhome судя по wiki гуарда так можно но нормальных примеров нет и я не могу разобраться что куда вставляют. Идея в том чтоб заворачивать dns запросы из ss в adh чтоб резать рекламу и реализовать doh/dot.
Это не только даркнет, это еще и дикий геморой для тащмайора. Вешаешь малинку дома с авито за штуку рублей полумертвую, на нее торгост и проксю, на микротике заворачиваешь нужный трафик по нужным правилам в проксик. Профит для домохозяек которым такие обходы нужны, а ставить торбраузер религия не позволяет, а ебаться с шедоусоксами позволяет.
Если совсем хочешь закрыться ото всех - на микрот одну впнку для трафа с малинки, ipsec все дела, на компе второй впн и после этого отправляешь нужный трафик с компа в малину обмазываться тором, а если ты еще и левый дедик спиздил или купил анонимно (как и впны если ты не дятел), то можешь еще туда тунель ебануть и там повторно обмазаться впном и тором. - Тебя ни одна собака никогда не найдет не заблокирует, хоть пентагон ебошь... а в целом иди ты нахуй я заебался писать.
Блядь да я тысячи вариантов накатать могу но иди нахуй
Итак вопрос знатокам - что в черном ящике - отбрасывая описанные мной пердольные конструкции для кулхацкеров, учитывая что тор работает изкоробки даже в стране любителей жрать летучих помойных крыс - нахуя нужен шедоупрокси, если он изкоробки не дает профитов обычного торгоста или малины с разогретым узлом, а при правильных настройках и равносильном пердолинге он хуевее описанной мной конструкции? Просто шобы было? Или чтобы тащмайору таки было проще тебя найти по обращениям к своему хостингу, который хуй ты зарегаешь анонимно? Ибо самое слабое звено этого шедоупрокси конкретно в том, что достаточно найти владельца этого ебаного хостинга и как следует подвесить за яйца, а если речь о сливе конфиденциальной инфы, то достаточно чтобы сошлось имя владельца хостинга и подозреваемого долбоеба поверившего в эту хуету. И я еще ничего не сказал про i2p.
ПОСОНЫ ТАМ ПОЧАЛОСЬ ПОЧАЛОСЬ ТАМ !!!11АДИН
>Блядь да я тысячи вариантов накатать могу но иди нахуй
>>3058203
>Если совсем хочешь закрыться ото всех - на микрот одну впнку для трафа с малинки, ipsec все дела, на компе второй впн и после этого отправляешь нужный трафик с компа в малину обмазываться тором, а если ты еще и левый дедик спиздил или купил анонимно (как и впны если ты не дятел), то можешь еще туда тунель ебануть и там повторно обмазаться впном и тором
Ты бы пизданул наиподробнейшую инструкцию для тупых + гайд по проблемам при настройке и их решению. Цены бы тебе не было.
> малинку
Чисто сойбойская тема. 4ая с 4 гигами стоит раза в два дороже материнки начального уровня со встроенным селероном, для которой остаётся только оперативы докупить и блок питания. При этом по мощности эти две вещи несравнимы.
Большая база кокомюнити и готовые решения. Плюс легко прикрутить питание от езернета. Разные прибамбасы вроде датчиков освещенности и прочего, которое только воткнуть и взять готовый проект.
1 закипититти воду
2 пашол нахуй)
Скорость провайдера превратилась в тыкву. Так и должно быть, потому что сервер от моего ДС2 далеко, или дополнительная самостоятельная подстройка вайргарда может помочь?
Захожу в htop и показывает 89 мегабайт занято.
Ты еблан
Извиняюсь, конечно я тупанул и оба скрина делал по дефолту. Теперь замерял до одного и того же сервера, по мнению спидтеста ближайшего к впске. Понимаю так, что все-таки расстояние до меня решает.
Да, тебе первой версии. Но для андроида только 1.0.0 доступна, а это тухлое Г.
Поставь лучше вторую, там разраб опять всё по красоте сделал, сессии теперь нормальными ключами подписываются.
Можешь даже обманывать провайдера, подключить безлимит на определенный ресурс и в cloak весь трафик на этот ресурс перенаправлять
чем v2ray лучше заворачивания в stunnel4?
>запускать клиента от рута - тупая идея. На сервере это ещё обосновано, если используется 443
И то и другое не надо от рута.
CAP_NET_ADMIN даём в системд юните, больше не надо.
Еще: в системд юните напердолить хардненинг - запрет доступа к домашке и тд
> udp://tracker.openbittorrent.com:6969/announce
работает, а в других (куда он добавлен вручную) не работает ("Нет соединения"). Это как-то связано с блокировкой РКН?
https://github.com/ValdikSS/GoodbyeDPI/releases/download/0.1.6/goodbyedpi-0.1.6.zip качай распаковывай и запускай.
Бля, перечитал старую шапку 2 раза но нихрена не могу найти теперь.
Был же гайд, где через кастомный сертификат можно было запилить без домана v2ray+tls что бы на https-сайт заходить
Вроде обход очевиден купи впн и вот тебе, но он уже у меня есть, но на нем ограничение 500 гб в месяц что для торрента не годится, я извращенец и качаю все в 4к, а тот впн скорее для основного компа и мобилки чтобы не ловить тупые запреты по которым пол инета не работает.
Подскажите как решать проблему без шекелей, не хочу покупать еще один сервер под еще один впн.
На основном компе проверил и можно завернуть трафик в cloudfire warp и скорость норм и сидов дофига, но вот для малинки что-то не вижу решения как запустить warp.
>В смысле тормозная?
в прямом https://habr.com/ru/company/ruvds/blog/537010/
>твои сраные 100 мбит
чел, ща тарифы 500-1000мегабит и чтобы их прокачивать копеечной впски может не хватить
>>3060546
>А чем тебе виртуальная есть не нра?
тем что для обхода блокировок она не нужна
сколько можно паниковать из раза в раз одинаково. китайская колония берёт пример с метрополии. если американская бензоколонка попытается закрыть интернет как на твоём пикриле то даже у одного гугла хватит денег проплатить аресты интерполом княжеского имущества в сарай-берке и денег в ханских оффшорах, а пыненские дочки переедут из стран где есть законы и суды в страну где над ними будет висеть путёвка в ипатьевский подвал.
>одного гугла хватит денег проплатить аресты интерполом княжеского имущества в сарай-берке и денег в ханских оффшорах, а пыненские дочки переедут из стран где есть законы и суды в страну где над ними будет висеть путёвка в ипатьевский подвал.
У меня от этого манямирка аж смартфон замираточил.
Казахстанские провайдеры устанавливают свой ключ, чтобы можно было снифать трафик пользователя, только этот ключ с подписью уже давно был выложен в даркнете. И теперь трафик могут снифать не только недоумки, которые себя называют гос.структурами Казахстана, но и любой желающий. Многие будут рады если Россия опустится до такой кринжухи/
еще пара скринов вдогонку
турникменбаши сидит на транзите наркоты и ему и так заебись, наркота не газ - её купят в любом случае. ну и самое главное - у среднеазиатских чурок главная религия это ислам а не каргокульт Господа нашего Запада Заграничного. а бензоколонка победителей в холодной войне завязана на метрополию по самое не балуйся, если сегодня вашингтонский хан отлучит своих ванек от Западного Интернета то завтра ваньки ему пынину голову на блюде принесут.
мем про чебурнет уже старше тех кто его сейчас использует, от россиянской цензуры сколько лет ждут кровопролитиев а она чижиков ест.
Меня устраивает клиент носков под шинду, я всего лишь хочу прописать в него клоаку, но не понимаю как это сделать. Ну чтобы по типу в2рей было как на этом скрине или в нашем гайде из шапки https://f-gzhechko.medium.com/ss-cloak-v2-8e3ae0c07d9c
Необязательно
https://github.com/cbeuw/Cloak/blob/master/example_config/ckserver.json
Я это знаю, но градации анонимности существуют. Даблвпн, к примеру, лучше просто впн.
Я юзаю популярный впн сервис, и знаю что если что провайдеры не смогут доказать что это я, т к им еще куча народа пользуется из pф одновременно со мной.
А вот сс - подключаешься к тому же ip что и ходит по сайтам + ты ходишь с этого ip один + нельзя поменять ip и страну быстро (это не к анонимности, но к удобству)
Это все минусы сс по сравнению с впн или есть еще какие? Мой впн сервис блочат, выбираю найти другой или настроить сс, и пока выбор не в пользу сс
>>3061326
Понимаешь в чем суть. Эти все ссы клоаки в2реи на голову выше чем необходимо в РФ на данный момент. Эти штуки для пробития китайской цензуры, которая покруче. Это даёт спокойствие что завтра твой впн сервис не превратится в тыкву и немного приватности потому что ты ходишь на свой сервер. Что касаемо докажут что это я, не докажут это неправильная постановка вопроса. Чтобы тебя начали искать надо сделать хуйню, подразумевается что ты не будешь со своего нового ip продавать цп, наркоту и минировать дома. Тогда и доказывать ничего не надо потому что никто искать тебя не будет.
>No connection could be made because the target machine actively refused it
На сервере не вижу никаких ошибок. Где я мог проебаться? Как попытаться понять что происходит? Ключи вроде все правильные.
Подскажите, Cloak2 умеет в UDP?
Нo с впн-сeрвисaми в принципe всe пoнятнo. Чтo дeлaть eсли хoстинги vps будут рeзaть зa испoльзoвaниe их кaк прoкси/впн? Или тaкoe нeвoзмoжнo?
Через два дня удаляю гайд по сс rust нахой
> тред потонет
Долго ждать будешь, поскольку даже 68 не утонул, лол
https://2ch.hk/s/res/3042793.html
> Через два дня удаляю гайд по сс rust нахой
Он изначально нахуй ненужон был в таком виде.
