Ссым на РосКомПозор, обходим блокировки, нечаянно переустанавливаем сервер. Строим свой полупсевдонимный Тор с блекджеком, майорами и анонимизацией через несколько входных и выходных нод.Шапка ригатрапа на гитхабе (для тех, кто не любит бордосленг, маты и хуи): cоси хуй, говноЭта шапка на гостбине для переката: https://ghostbin.com/paste/jsy3tDISCLAIMER: ХОТИТЕ ГАЙДОВ ПО ВАЕРГАРДУ, ОПЕНВПНУ, ХУЙ ПОЙМИ ЧЕМУ ЕЩЕ СОСНИТЕ ХУЙЦА ПИШИТЕ ИХ САМИ, И НЕ ЗАБУДЬТЕ ПРИНЕСТИ АРГУМЕНТОВ ЧЕМ ВАШЕ ГОВНО ЛУЧШЕ НАШЕГО ГОВНАВНИМАНИЕ!!! УВАГА!!! WARNING!!!Господа аноны, юзающие двачеригу через v2ray и CF в надежде скрыть свой айпи от рига-майора!ПРЕКРАТИТЬ НЕМЕДЛЕННО ЕСЛИ НЕ ХОТИТЕ ЧТОБЫ РИГАТРАП ЗНАЛ ВАШ АЙПИv2ray умеет извлекать хедеры x-forwarded-for из пакетов самостоятельно без лишних телодвижений и показывать их в лог\стдаутДля провайдера\майора посередине ваш трафик будет выглядеть как легитимный трафик к адресам клаудфлер, но ригатрап будет видеть кто к нему стучится без лишних заебов с извлечением хедеров через энжиниксНа какие именно адреса вы при этом ходите, если там больше 1 пользователя, ригатрап не узнает, как и содержимое вашего трафика (если вы ходите по https)Simple-obfs все так же незашкварен (хотя все так же уязвим для вытягивания хедеров реверс-прокси), а также медленныйДЛЯ САМЫХ ДОМОХОЗЯИСТЫХ ДОМОХОЗЯЕК УРОВНЯ /b/ РЕКОМЕНДУЕТСЯ ИСПОЛЬЗОВАТЬ OUTLINEVPNoutline это просто набор гуев и оберток для ss, кроме серверной части, которую они перепердолили сами, код открыт но конечно его никто не разбиралклиентская часть, по крайней мере для шинды, это бинарник ss-local из shadowsocks-libev как клиент и badvpn-tun2socks как заворачиватель всего трафика в виртуальный адаптер от openvpnoutline очень прост в установке, позволяет выпускать отдельные ключи для разных клиентов более лучше чем это делает ss-managerт.к. в основе outline лежит ss то клиенты и серверы аутлайна и сс-либев взаимозаменяемы - ничто не мешает тебе держать свой сс-сервер с обфускацией блекджеком и шлюхами, а для мамки порекомендовать аутлайн-клиент чтобы ей меньше пердолиться с проксямисерверная часть работает как докер-контейнер и может работать в т.ч. с PT для обфускации, но их надо пердолить самому как стендэлон сервисы с перенаправлением на интерфейс докераранее outline не рекомендовался, т.к. все работало через жопу и скорости были на уровне опенвпна, сейчас скорость аутлайна сопоставима со скоростью чистого ss-libev аутлайн работает через докер-хуекер и потому если у вас там нат-впс и 20 проброшеных портов то или ебитес с ipv6 или не пользуйте аутлайн или купите более лучший впсГайды:https://justpaste.it/4tjdx - ОБНОВЛЕННЫЙ ПРОСТОЙ И ПОНЯТНЫЙ ГАЙД ПО СС+ОБФС НА УБУНТУ 18.04https://ghostbin.com/paste/qgspo - настройка v2ray в режиме вебсокет+httphttp://telegra.ph/shadowsocks-over-cloudflare-05-17 - гайд по shadowsocks-over-cloudflare для дебилов, с картинкамиhttps://pastebin.com/CpKBhNC3 - настройка nginx перед cc для параллельной работы вебсайта с v2ray-over-tls-cf с легитимным сертификатом let's encrypt, чтобы не забрали доменhttps://pastebin.com/PhZsrnZ6 - тоже гайд по настройке вебсервера перед ss+v2ray+cf но на 80ом порту в режиме http-websocket (для тех кто не хочет симпл-обфс)https://justpaste.it/53cvr - просто сс без обфс и прочего - актуально для впс с опенВЗ виртуализациейhttps://justpaste.it/5wl00 - установка\настройка симпл-обфс - устарело, если у тебя опенВЗ ставь сс по гайду выше и потом ставь v2ray по гайду еще вышеhttps://justpaste.it/5rvf4 - настройка дабл-сс и лоадбеленс между разными входными нодами - все еще актуальночьи-то оптимизации и пердолинг:https://justpaste.it/3mm70 - пердолинг сетевого стека и tcp bbr - КРАЙНЕ ЖЕЛАТЕЛЬНО К УСТАНОВКЕ, подходит для kvm\xen\vmwarehttps://justpaste.it/3rmf0 - оригинальный гайд антоши, аналог дабл-сс через сервера cloudflare в качестве входных нод https://ghostbin.com/paste/4m25x - пердолинг iptables для cc-овер-CF, делает ваш 80ый порт на выходной ноде "невидимым" не совсем для всех кроме клаудфлер, убирает детект "веб-прокси" для особо анально-повернутых даунов.http://rgho.st/6vWTRsgXv - немного вебстраниц спижженых со стрейзанда, для заливки на локальный энижиникс, для работы вместе с ss-over-cfhttps://justpaste.it/1d9l1 - какой-то гайд по прайвокси, возможно для удаления рекламыhttps://github.com/teddysun/shadowsocks_install - очень простой шкрепт по автоустановке сс и хапрокси, все инструкции на кетайском, пощу в ОПпосте чтобы не обвиняли в предвзятостиhttps://github.com/StreisandEffect/streisand - комплексное решение по преодолению цензуры - с кучей нинужон-тир сервисов, не подходит для самостоятельного разворачивания домохозяйками; подходит для того, чтобы развернуть на своей ВПС и потом линковать своей мамке-бабке-тете сраке. КРАЙНЕ ЖЕЛАТЕЛЬНО ОТКЛЮЧАТЬ НЕНУЖНЫЕ СЕРВИСЫ И КРАЙНЕ ЖЕЛАТЕЛЬНО МЕНЯТЬ ПОРТЫ В СЛУЧАЕ СОВПАДЕНИЯ С ДЕФОЛТНЫМИ, разворачиваемый обфс-прокси бридж для ТОРА может не работать\отвалиться из-за пердолинга в последних версиях обфс4прокси.FAQ:Почему именно shadowsocks?1) Быстрее OpenVPN (даже без обфускации и через UDP)2) Даже без обфускации не детектится Великим Китайским Фаерволлом!3) С обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ дает за щеку всем4) Реально кроссплатформенный, есть клиенты для андроид\айос\макось\никсы\шиндаОтветы на распространенные тупые вопросы:1) это прокси2) все шифруется, то что оно шлет данные в плейнтексте - деза или тупость каких-то дебилов3) 80 и особенно 443 порт, как в гайде безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае4) чтобы завернуть трафик %хуйня_нейм% в сс нужно ставить или сс-тап (оно делает виртуальный сетевой интерфейс и заворачивает туда весь трафик) https://www.sockscap64.com/sstap-enjoy-gaming-enjoy-sstap/ или proxycap или сокскап64 (но лучше проксикап)4.1) МОЖНО ЗАВЕРНУТЬ ВЕСЬ ТРАФИК ЧЕРЕЗ BADVPN-TUN2SOCKS - гайды будут когда-нибудь потом или сам напиши4.2) МОЖНО ЗАВЕРНУТЬ ВЕСЬ ТРАФИК ЧЕРЕЗ OUTLINE-VPN КЛИЕНТ - засунув в него конфиг из сс-клиента (через опции типа share) но это не работает с обфускацией, для работы аутлайна с ПТ надо pierdolitsa5) нормально настроеный ss умеет в udp а значит торренты будут работать нормальноПо скорости:SSH ≈ WG > Outline =SS = OUTLINE VPN > OVPN-UDP > говно > моча > > SOFTETHERЗачем мне ваши эти вот все обфс\сс\софтэзер, я себе накачу операвпн и нормас?1) провайдеры детектят и тротлят впн\нераспознаный трафик:ЙОПТА ТРОТТЛИТ СС БЕЗ ОБФС (ВЕРОЯТНО ПРОСТО ПОТОМУ ЧТО НЕ МОЖЕТ ОПРЕДЕЛИТЬ ЧЕ ЭТО ЗА ТРАФФИК)НЕКОТОРЫЕ ПРОВАЙДЕРЫ ТРОТТЛЯТ ОПЕНВПН2) провайдеры впн идут на поводу у роскомнадзора3) провайдеры впн ограничивают трафик\количество устройств и как правило используют или стоковый опенвпн или немного модифицированныйПрошлые тренды:01. https://arhivach.ng/thread/302847/02. https://arhivach.ng/thread/305585/03. https://arhivach.ng/thread/311743/04. https://arhivach.ng/thread/313885/05. https://arhivach.ng/thread/316302/06. https://arhivach.ng/thread/342518/07. https://arhivach.ng/thread/343484/08. https://arhivach.ng/thread/354345/09. https://arhivach.ng/thread/356677/10. https://arhivach.ng/thread/357411/11. https://arhivach.ng/thread/358606/12. https://arhivach.ng/thread/360685/13. https://arhivach.ng/thread/360686/14. https://arhivach.ng/thread/362459/15. https://arhivach.ng/thread/366070/16. https://arhivach.ng/thread/370112/17. https://arhivach.ng/thread/371223/18. https://arhivach.ng/thread/380172/19. https://arhivach.ng/thread/393533/20. https://arhivach.ng/thread/396501/21. https://arhivach.ng/thread/399784/22. https://arhivach.ng/thread/417764/23. https://arhivach.ng/thread/421670/24. https://arhivach.ng/thread/427032/25. https://arhivach.ng/thread/429883/26. https://arhivach.ng/thread/431232/27. https://arhivach.ng/thread/435971/28. https://arhivach.ng/thread/436582/29. https://arhivach.ng/thread/437351/30. https://arhivach.ng/thread/438521/31. https://arhivach.ng/thread/440432/32. https://arhivach.ng/thread/442337/
Не работает способ SS over CF, настроил все дотошно по гайду, но нихера не работает. Просто не грузит ничего, моментально ошибка при попытке открыть страницу
>>2539167Ставь Tunsafe с топовой опускацией и не еби мозг. Скрипт от китайца тут https://atrandys.com/2019/1505.html
Рейт.Слева ss + v2ray plugin over tls. Справа - норм коннект.Даже интересно, почему отдача через ss лучше, чем обычный коннект
Юзайте няшный ваергард просто и всё. Простой как палка, быстрый как метеор, с задачей впна справляется идеально. Фоном на сервере можно сс поднять и пусть оно ждёт своего часа на случай, если у нас всё-таки подрубят dpi и вг порежут. Вряд ли такое произойдёт, но если произойдёт, можно за пару минут поднять на клиенте носки и приконнектиться к готовому серверу. Помоему, это идеальный вариант.
>>2539220Двачую, но можно просто поставить WG и к примеру Tunsafe от китайца шкепт и если WG порежут, то пользоваться обфусцированным Tunsafe. Либо WG ставить и рядом v2ray+tls+CF. Будут троттлить а ты хуякс и на v2ray перескочил.
>>2539228Тогда в чем разница между методами? По опускации где лучше и почему? А то описания нет, хуй знает есть ли смысл переходить на tls вариант.
>>2539230Некоторые особо анальные корпоративные сетки разрешают соединения только на 443/https, а некоторые провайдеры дают приоритет на 80/http. Опускация подбирается исходя из ситуации, а не просто так, если пров ничего не троттлит то похуй, разницы не заметишь.
>>2539230На данным момент, все что сложнее обычных носков - оверкил. за исключением единичных случаев типа анальной йопты, для которой достаточно напердолить любой обфусцирующий плагин Что там будет полезно и если что-то вообще будет ползено помимо чистых носков, будем узнавать в ближайшие годы.
>>2539240У меня чистый SS (то что по скрипту новый, а не устаревшая версия) не работает, поэтому приходится либо ставить старую версию, либо по гайду делать отключение SS и юзать v2ray через флару.
>>2539183бухфервизация и вот это вот всеирл мерять надо не с домашнего кудактера и не спидтестом и фасткомом, а через iperf3 и с гигабитными сетями.вероятно к следующему перекату успею дописать исследование скоростей на 2гигабитных портахпока что распределение выглядит вот такSS = OUTLINE VPN > WIREGUARD > SSH > SSR > OVPN-UDP > OVPN-TCP> говно > моча > > SOFTETHERтансейфы и прочее пока не тестил, симпл-обфс не снижает скоростей у ссну и конечно напоминаю всем, что аутлайн (для гомохозяек) и сс+100500 обфускаций (для господ) топовое решение для обхода блокировок
Я правильно понимаю, что трафик v2ray with tls over cf на 443 никак не завернуть, тем более торренты работать не будут? В v2ray over cf на 80 порту вроде как можно, по крайней мере тут был анон со своей арубой и он вот на последнем конфиге хвалился, что торренты качает и трафик заворачивает через proxyfixer. Почему до сих пор нет аналитики по этой программе и про возможность качать торренты через CF?>>2539287Сколько оперативы забирают все эти прокси с анонасами на борту? Гб 2-3? Одна моя жопа на SS занимает не больше 70 мегабайт.
>>2539216через анимупротивпутена скорее всего не выйдет, потому что никому адрес впски я не скажу, а через днс нужно будет оче сильно пердолить настройки хапрокси и добавлять туда хедеры, чтобы клаудфлара понимала куда тебе идтиесли хочешь ходить через ригу настраивай по гайду v2ray over cf и потом просто отключай СС на впс, а вместо этого делай там стендэлон пикрил2 сервис для в2рей и пикрил1 для симплобфс (если тебе надо с айфона ходить, туда пока не завезли в2рей)
>>2539296>трафик v2ray with tls over cf на 443 никак не завернутьчейто? анимепротивпыни\2чегайд работает c tls обфускацией на 443 порту (в шапке прошлого треда настройки)>Сколько оперативы забирают все эти прокси с анонасами на борту? нисколько, лол с какими анонасами? ты про двачеригу? если да то не знаю, это у ригатрапа надо спрашивать, анимепротивпутина на первом пике, на втором тестовый сервер на котором крутится овердохуя всего, стрейзанд, сср, софтэзер, куча стендэлон в2рей\симплобфс плагинов
>>2539230>Тогда в чем разница между методами?в том, что 80ый порт в обычном понимании не шифрован, потому анальным правительствам нет смысла его митмить (т.е. там просто нечего митмить, никаких сертификатов не будет) - максимум что там будет - прозрачный прокси уровня сквида, который будет фильтровать трафик или по регэкспам или по еще каким-то йоба-спискам.но т.к. мы на самом деле шифруем трафик который у нас ходит через 80ый порт, и просто делаем вид что он не шифрован - этот трафик будет спокойно проходить через фильтры без особой ебли, достаточно будет указывать домен из списка разрешенных в хедере (опции obfs-host и host в симпл-обфс и в2рей)а вот с 443 портом есть проблема - потому что все что ходит через 443 шифровано, и чтобы анальный майор мог видеть что ты там пишешь им придется по дефолту митмить твой трафик подсовывая свои анальные сертификаты (как это было в казахстане)так что сказать что будет лучше очень сложно - потому что обход блокировок это мера реактивная - ты ждешь какую хуйню удумает майор, и в соответствии с его действиями используешь какой-то из инструментов.Пока что известно кто именно будет поставлять оборудование для ру-фаервола - эти дауны умеют немного в DPI и умеют находить простейшие туннели типа обычного опенвпн или ssh, никаких сложных способов у них нет, так что пока можно предположить что обычные методы обфускация под тлс или хттп будут работать без проблем, с UDP проблемы могут быть, потому что нахуй этот ваш udp скажут наши шизики законотворцы (уже были такие предложения), и наши ебанутые провайдеры начнут его обрезать например
>>2539290А я проверяю на 2гигабитных портах между 2 датацентрами, где нет пидорахопровайдеров, ограничивающих тот или иной вид трафика.Если у тебя что-то снижает скорость - обвиняй в этом своего пидорахопровайдера, потому что симплобфс не влияет на скорость сс.
>>2539302Хех. А я то думал, что на 80 порту через флару майор видит на какие сайты я хожу, а на 443 через флару не видит. Спасибо за пояснение.А торренты качать можно как на первом методе через 80 так и на втором через 443 и tls?
>>2539306Почему спрашиваю, потому что только что почитал немного вот такого и первый же абзац меня смутил.TLS requires a reliable transport. On the internet, this leaves only TCP, as UDP does not offer reliability.TLS does require a reliable transport because (in compliance with the layered architecture of the ISO/OSI reference model) it does not handle transport errors, lost packets or other disturbances that may occur with IP.TLS is designed to offer a secure channel on top of a reliable transport and it does this quite well. DTLS does (I assume) the necessary error handling within the protocol.If TLS was to be performed over UDP, connections and handshakes could fail just because a packet got lost in transit and no one noticed.Mitigation of such problems is (according to the ISO/OSI reference model) the designated task of a reliable transport. Any reliable transport works theoretically, yet for all practical purposes of IP networks, this usually implies TCP
Мой прошлый пост со слитым скрином потерли подозреваю из-за упоминания борды_что_нельзя_тут_называть, пощу ещё раз, юзайте пока адрес живой
>>2539313ригатрап занялся какой-то хуйней. хотя конечно его сосачевайпер можно использовать в портфолио при устройсте на работкуа если бы занялся решением проблем всяких йоба-способов обхода блокировок, мог бы вкотитса в киберсек и сбежать из рашки
>>2539313> Мой прошлый пост со слитым скрином потерличто это, поясни пожалуйста. Какая то приватная прокся йотовская?
>>2539317Одна из пидорнух, пидорнутая из конфы пидорнутых лолблять, кою и организовал местное шизло артемка ака ригатрап, обиделась и слила этот скрин на соседнюю борду. Больше ничего не знаю.
Тред унижения и раскрытия пиздабольства рыгадауна. Переехал на другой сервер, более дорогой, более топовый (3й уже). Первый пик скорость через v2ray-over-cf tls 443. Второй пик чистый ss. Третий wireguard. Просто ссу на ебало этими скринами тебе, пиздабол ебучий, у которого скорость SS выше чем всё остальное. Просто иди нахуй. На 80 порту без tls аплоад лучше.Сейчас еще попробу выставить bbr и попилить настройки. Но на прошлых серверах это ничего не бустило, с чего бы сейчас забутится? На CF ничего не делал, кроме отключения firewall и Crypto full strict как рекомендовалось в инструкции.
>>2539393ты сначала установи Google BBR на сервер, и лишь затем выставляй настройки, тогда эффект будет. Почему-то ни в одном гайде это не упоминают.P.S. У тебя скорость говно в целом, хотя аплоуд лучше чем у меня, хз почему у меня аплоуд не может подниматься выше 1.5 мбпс.
>>2539401Может отсюда BBR подправить?https://www.tipsforchina.com/how-to-setup-a-fast-shadowsocks-server-on-vultr-vps-the-easy-way.htmlВроде там много настроек нужно добавлять. Но если у тебя тоже 1.5 то смысл мне ебаться? Я же говорю я прошлый раз делал этот BBR но нихуя не забустило.>>2539402Это старый скрин, т.к. сейчас переустановил сервер и на чистый наебнул данный конфиг в2рэя через клауду. Но я тестил и через Москву (Дом, МТС) там тоже аплоад был 8-10. Как установлю так покажу тебе. У меня аплоад всегда по тестам выше даунлоада. А с СС через флару ниже в 15 (!!!) раз.
>>2539413я этой ссылкой поделился в прошлом или позапрошлом треде, тогда я хвалил ССР в целом, на нем скорость аплоуда и даунлоуда самая высокая (вообще не режет, я даже подумал, что он и вовсе не работает). Попробуй полностью проследовать этому гайду, убедишься сам.
>>2539422SSR дает мне такую же скорость, как и чистый SS. Может на 0.5 аплоад ниже. Так SSR с опускацией идет, а СС без. Щас попробую стек подпилить.
>>2539393нахуй при криптославик ебаный>>2539401какой ббр, зачем ты ему вообще что-то пишешь, ты понимаешь что это конченый тупень просто который сидит на своих 10 мегабитах из анальной рашки и кудахчет о производительности
>>2539420потому что он ведет себя ровно так же как и славик, только тот пиздел про то, какой он охуенный бизнесмен со своим хуером, а этот пиздит как он охуенный криптоиксперт уровня /b/забавно же, криптославик>>2539422с ссР я же принес уже скрины в прошлом треде, он не дает скоростей больше 500-600 мбит что в аплоаде что в даунлоаде, ну и в целом старая реализация на питоне к которому прихуячили обфускацию говняную - такое себе.если тебе нравится можешь конечно этой говниной пользоваться, но объективно сс-либев или сс2 более лучше.
>>2539438Ну вот смотри после допила стека стека. У меня на ССР и без этой хуйни аплоад стабильно 4. Но на WG 8-10. А этот даун пиздит который тред, что SS ебёт всё что движется. Надо обоссывать дурачка.
>>2539453Мои результаты были именно таковы. Мой тариф 100 мегабит в сек. 1 СС+обфс давал жалкие 12-15 мегабит2 чистый СС с оптимизациями типа ББР и смены ДНС дает 20-30 мегабит. 3 ССР выжимал максимум.4 Вайргард я не пробовал.Сейчас юзаю СС в2рей с тлс, скорость такая же как на чистом СС.
>>2539472странно, у меня после оптимизаций и установки чистого ССР без опускации скорость аплоуда и даунлоуда была максимальной
А вот на старом сервере, который еще будет доступен пару недель. Ушел оттуда из-за высокого пинга. И это Нидерланды, как ни странно. 80й порт без тлс.>>2539496А у тебя что за шифрование? Как у меня?>>2539493>его тут нет ряяя Заметно, кек.
>>2539515Знаешь, мне кажется это лишь потому, что ССР не ходил на CF и обратно. Но смотри какая ситуация. Почему некоторые аноны хотят юзать ss + cf? Чтобы скрыть айпи впски. Тупо будет везде 1.1.1.1 айпишки и за редким исключением проскакивать будут айпи гугла.А смысл в ССР? Он получше СС хоть чистого, хоть через флару в плане скорости, но айпи впски палится также как и айпи впски в случае с WG. Но WG по скорости даёт за щеку даже ССР. Поэтому если ты не скрываешь тот факт, что ты ходишь на свою ВПС, то нужно ставить WG, ибо его скорость просто божественна.Или ты ССР через клауду пустил?
>>2539522Но я и чистый СС пробовал без опускаций и клауды был хуже чистого ССР без примочек так же. Я только сейчас перешел на СС+в2рей клауда с тлс
Блядь аноны че за фигня? Переустановил сервер, а let's encrypt сертификат на сайте остался и никак не могу его убрать. Что нужно сделать? Хочу на 80й порт повесить теперь, без tls.
https://pastebin.com/PhZsrnZ6 почему в этой иструкции нетsystemctl enable ss-v2ray.service && systemctl restart ss-v2ray.service - включаем и стартуем сервис???А то стартовать после перезапуска ведь не будет
>>2539636По логике вещей имеется ввиду ставим по инструкции вплоть до >2.4) nano /etc/shadowsocks-libev/v2ray.json - вставляем следующее:Ибо именно с этого момента уже нужно возвращаться к https://pastebin.com/PhZsrnZ6
Народ, есть идеи, как запустить проги для виртуальных локалок типа Radmin VPN или Хамачей, если весь трафик с компа заворачивается проксикапом в СС? Искаропки не работают, я проверял.
Поставил Wireguard. Как разобраться с утечкой DNS? Есть четкая и ясная инструкция? У забугорщиков не нашел.
>>2539683> Как разобраться с утечкой DNS?для начала попробуй рассказать чуточку больше: какая ОС, как днс настраиваешь, покажи вывод file /etc/resolv.conf
>>2539141Классический тред того самого /s/, между прочим. Здесь аноны хотя бы пытаются научиться чему-то новому, достигнуть истины или разорванных пердаков в срачах. Не будь я столь ленивым openvpn-старпёром, обязательно поучаствовал бы.
>>2539651замерять скорость механизма обфускации через лте, тем более в роиссе, ну такое - ты в данном случае измеряешь скорее эффективность обхода троттлинга\qos нежели сам транспортхотя думаю що что клок не должен как-то негативно сказаться на скорости сс, там же не питон
>>2539584>Переустановил серверкак переустановил?>а let's encrypt сертификат на сайте остался остался скорее всего сертификат CF потому что внезапно ты не сервера CF удолил>Что нужно сделать?Описать более подробно что и где ты удолил, что и где осталось, и что ты хочешь
>>2539465Конструктивная критика будет, или тебе просто некомфортно что твой убогий сср обоссали с пруфами в контролируемых условиях, а не из твоего сельского сортира?
Скорость аплоада на сс через Клаудфлару всегда будет ниже чем на чистом из-за транспортировки. Вы гоняете трафик туда и обратно. Представьте сито и вот вы через него гоните и обратно. Будет ли такое же количество пропускаемой воды в минуту как если бы лить воду без сита? Нет конечно. А маленький аплоад на сс любой конфигурации это чистая правда, как бы там аниме долбоеб не вертелся как уж на сковороде. Хотите высокий аплоад ставьте вг или аутлайн.
>>2539775>А маленький аплоад на сс любой конфигурации это чистая правдатебе уже показали 20 раз картинки с аплоадом СС в 2 гигабита на 2гигабитной сети.если ты, вот конкретно ты, обосрался с настройкой сервера или купил впс у уебоков из вдсины, то это проблема твоя, сам по себе СС в чистых условиях дает околонативный аплоад.
>>2539777У меня выделенный сервер, далбаебина. И не где, а у Скелевей и Арубы. Соси хуй со своими манякартинками, шизло. Тащи спидтест и видео, а пока ты обоссан анонами выше и мной лично. Вафел блядь.
>>2539789С каких пор 100 мегабит это сельский интернет? Совсем уже шизик реальность потерял? Повторюсь, тащи спидтест, показывай на видео как у тебя сс не режет скорость. В пока ты обоссан и загнан под шконарь, где тебе, пиздаболу самое место.
>>2539791Удваиваю. Как же заебал наглый пиздежь про то что SS и SSR нихуя не режет. Уебал бы таких даунов
У меня вообще скорость уплоада упала до 1 мегабита раза после того как я внес вот это из шапки. Просто хотел закрыть 80й порт и даблпинг, но как я понял сам порт закрывается одной лишь строчкой iptables -A INPUT -p tcp --dport 80 -j DROP, а остальное НИНУЖНО# разрешаем доступ к вебсерверу только с адресов клаудфлерiptables -A INPUT -s 103.21.244.0/22 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 103.22.200.0/22 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 103.31.4.0/22 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 104.16.0.0/12 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 108.162.192.0/18 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 131.0.72.0/22 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 141.101.64.0/18 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 162.158.0.0/15 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 172.64.0.0/13 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 173.245.48.0/20 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 188.114.96.0/20 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 190.93.240.0/20 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 197.234.240.0/22 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 198.41.128.0/17 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -p tcp --dport 80 -j DROP# наебываем проверку на даблпингiptables -A OUTPUT -p icmp --icmp-type 0 -j ACCEPT &&iptables -A OUTPUT -p icmp --icmp-type 3 -j ACCEPT &&iptables -A OUTPUT -p icmp --icmp-type 4 -j ACCEPT &&iptables -A OUTPUT -p icmp --icmp-type 11 -j ACCEPT &&iptables -A OUTPUT -p icmp --icmp-type 12 -j ACCEPT &&iptables -A OUTPUT -p icmp -j DROP && iptables -A INPUT -p icmp --icmp-type 3 -j ACCEPT &&iptables -A INPUT -p icmp --icmp-type 12 -j ACCEPT &&iptables -A INPUT -p icmp -j DROP
>>2539808Выше на данлоуде и на 1-2 мегабита. Ты их даже не почувствуешь на деле. А вот когда у тебя урезан уплоад 5-10 раз, ты это чувствуешь.
>>2539809Там и аплоад выше, если ты не заметил. Я специально видео записал, чтоб в фотошопе не обвинили. Проблема в тебе, а не СС. Может у тебя провайдер троттлит или сетевое железо не вывозит, хуй знает.
>>2539810Хуевый упл на всех провайдерах? Я и у друзей проверял с телефона правда, но уплоад там тоже не поднимался выше тех чисел что у меня дома. Более того, на всех публичных точках вайфая я сижу именно через SS+CF и упл там тоже низкий. Я не верю в совпадения.
Как заставить qb гонять носочную проксю?Ставлю TCP, в хост пишут айпи сервака (или 127.0.0.1?) а в порт ставлю 80й порт носков или 1080?
>>2539839Вот с этим попробуйhttps://raw.githubusercontent.com/ngosang/trackerslist/master/trackers_all_https.txthttps://raw.githubusercontent.com/ngosang/trackerslist/master/trackers_all_http.txt
>>2539839через проксю DHT протокол не работает. через проксю только TCP трафик идёт. а UDP не проходит.торренты лучше черз vpn качать.
>>2539784>У меня выделенный сервер, далбаебина. И не где, а у Скелевей и АрубыГде, я пока вижу как ты замеры делаешь со своего говнофона, а не между 2 серверами, как на этих пиках.
>>2539797>Как же заебал наглый пиздежь про то что SS и SSR нихуя не режет. СС не режет на скоростях 2гбит\с - пикрил1 и 2. Искать хостеров и покупать у них сервера с 10гбит портами, чтобы какому-то уебку доказать чето я не вижу смыслассР из-за говнопитона выдает 500-600 мбит\с на 2гиговых портах.
>>2539807>как я понял сам порт закрывается одной лишь строчкой iptables -A INPUT -p tcp --dport 80 -j DROP, а остальное НИНУЖНОхуево понял, если ты все остальные строки не вставишь что на 80ый порт вообще ничего проходить не будет.если вставишь то тогда только серверы CF будут попадать на твой 80ый порт.связи между этими настройками iptables и твоей скоростью аплоада нет вообще никакой, у тебя просто или говняный интернет или говняный провайдер, и ты флуктуации скорости принимаешь что результат своих правок
>>2539815>Значит CF режетне режет на самом делескорее всего проблема у него в хостере или в руках.может этот долбоеб какой-нибудь cygwin обфс поставил себе вместо mingw и теперь кудахчет тут
>>2539867софтэзер сервер ставится на шинукс прекрасноскорее всего долбоеб будет ставить РДП и через это ходить в торнет
Пожалуй пришла моя очередь обоссывать ригатрапа за пиздабольство. Скорость на загрузке чуть выше, те самые 2-5 мегабит как и говорят, а вот выгрузка в 6 раз ниже. Может хватит пиздеть и признаем проблему, что SS (по крайней мере тот что через флару) режет выгрузку пиздец как? Или дальше будем копротивляться?
Без CF вот так. Короче хуйня ваши говняные носки. Я сейчас полазил по китайским форумам там тоже скрины с низкой выгрузкой. Зато ригатрап копротивляется.
>>2539920Ты ебанутый? Просто? 3 минуты? На всё это дело с нуля уходит минимум 30 минут, если еще посматривать в гайды. Если уже не первый раз, то 20-25. За 3 минуты вот что ставитсяНо есть ведь Tunsafe - форк вг, который обфусцирует траф. Ставится в 2 клика.tunsafe - форк wireguard с обфусикацией и клиентом под windows.Ставиться на сервер убунты 16 простым скриптом: wget https://raw.githubusercontent.com/atrandys/tunsafe/master/tunsafe_install.sh && chmod +x tunsafe_install.sh && ./tunsafe_install.sh enterНажать 1. Далее выбор из трех вариантов по скорости: UDP > TCP > TCP + HTTPSНа данный момент dpi даже в китае не режет upd и многие там сидять на чистом wireguard, лучше оставлять upd он самый быстрый и тореннт лайк. Когда скритп закончиться вытащить конфиг с сервера и скачать клиент на windows или другие платформы: https://tunsafe.com/user-guide/windows2 метод
1.конектишься к серверу по ssh 2.копируешь это и нажимаешь enterwget https://raw.githubusercontent.com/l-n-s/wireguard-install/master/wireguard-install.sh -O wireguard-install.sh3. nano wireguard-install.sh4. в конце меняешь строчку как на пике5. sudo bash wireguard-install.sh запуск скрипта6. покажет твой ip, нажми y, выбор dns от 1 до 3, выбираешь и всё.7.ещё раз запускаешь скрипт, выбираешь имя клиента и все новые клиенты идут по 443 порту а первый по рандомному.
>>2539922А я вот даун видимо, потому что у меня нихуя не получилось по этому руководству нормально поставить. К серверу коннект проходит, судя по данным wireshark какой-то обмен данными идет, но браузер упорно отказывается что-либо открывать, пинг тоже идет как-то суперхуево, а вот qBittorrent качает как надо. Причем дело видимо именно в криворукости, т.к. с конфигом tunsafe-free-vpn все работает как надо.В чем может быть дело, там вроде и проебаться-то негде? При установке сервера UDP выбирал
>>2539926Если для тебя готовый скрипт тяжелее и непонятней, чем ковыряться в конфигах и настраивать, то я даже не знаю, ты либо даун либо тролль.
>>2539927Я знаю в чем проблема. Кажется.Вот мой конфиг клиента[Interface]Address = 192.168.2.1/24PrivateKey = 4443аааываваываываыкуакуауккуаук=[Peer]PublicKey = ыаацукаукаукаiкакаук=Endpoint = сервер:51820AllowedIPs = 0.0.0.0/0Обрати внимание на то, что я выделил. Как правило. Вот туда надо будет воткнуть /24
Ну и может у тебя AllowedIPS плохо настроен. Также хочу добавить, что этот скрипт не работает на Дебиане. Чисто Убунта, тестировал на 18.04.
>>2539913>>2539918Ты уже заебал. Я тебе с клоаки кинул видосы где через СС даже лучше. Сноси своё говно и не ной, что рига тебе говно в жопу заливает. Лучше бы искал реальную проблему, а не на софт гнал.
>>2539955Может ты просто даун? Ведь СС требует 50 < 100 мегабайт ОЗУ и 1 ядро. Сука с какими же даунами приходится сидеть, ты даже блядь требований этого китайского дырявого говна не знаешь. Иди литературу почитай, дурачок.Хули мне чинить, мудак? Если на этом же сервере другие продукты показывают скорость близкую к чистой? Что чинить? Тебе мозги, даун? Или обоссать тебя?
>>2539963Тут по треду уже 4 человека отписалось. У меня такая же проблема и она очевидно либо в софте либо в Клауде.
>>2539940Гм, у меня Ubuntu 18.04 тоже, но кое-что меня сейчас насторожило. Вот так выглядит то что я считаю своим конфигом:Я взял это из /etc/tunsafe/client.conf[Interface]PrivateKey = private_keyAddress = 10.0.0.2/24 ObfuscateKey = ebe3DNS = 8.8.8.8MTU = 1380[Peer]PublicKey = public_keyEndpoint = my_vps_ip:57903AllowedIPs = 0.0.0.0/0, ::0/0PersistentKeepalive = 25В инструкции написано взять конфиг с сервера, я нашел только это. И по QR-коду на самртфон тоже данные из /etc/tunsafe/client.conf скопировались. Вот Tunsafe.conf оттуда же, судя по содержимому скрипта из инструкции это конфиг для сервера, с ним мы запускаем tunsafe.[Interface]PrivateKey = private_keyAddress = 10.0.0.1/24 ObfuscateKey = ebe3PostUp = iptables -A FORWARD -i tun0 -j ACCEPT; iptables -A FORWARD -o tun0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADEPostDown = iptables -D FORWARD -i tun0 -j ACCEPT; iptables -D FORWARD -o tun0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADEListenPort = 57903DNS = 8.8.8.8MTU = 1380[Peer]PublicKey = public_keyAllowedIPs = 10.0.0.2/32Вот Tunsafe.conf который я нашел в root/Tunsafe/ [Interface]PrivateKey = private_keyListenPort = 51820Address = 192.168.2.2/24MTU = 1420[Peer]PublicKey = public_key#AllowedIPs = 0.0.0.0/0, fc00::2/64AllowedIPs = 192.168.2.0/24Endpoint = 192.168.1.4:8040#Endpoint = [unknown_mac_address]:8040PersistentKeepalive = 25Может я не тот конфиг взял? У тебя что-то строчек поменьше
>>2539970>Тут по треду уже 4 человека отписалось.не 4 а 2, ты (ебаный криптославик) и второй дегенерат-неосилятор
>>2539981Не может быть проблемы на моей стороне, мань, ибо я ставлю на чистый сервер строго по инструкции. Вопросы? Как можно проебаться в прохождении 10 метров и заблудиться, поясни мне? Как? Повторюсь, про низкую скорость говорю не только я, мань. И на ебло себе поссы, может прозреешь.
Лол низкий аплоад это норма для СС-говна. Вы на китайские форумы хоть поглядите. А пихать СС в КФ и удивляться что скорость низкая это нужно быть дауном уровня рыгадебила.https://www.tipsforchina.com/how-to-setup-a-fast-shadowsocks-server-on-vultr-vps-the-easy-way.html
>>2539986Уже говорили тебе куда копать. Пробуй нормальный сервак взять, смотри что с сетевым железом.
>>2539986>Не может быть проблемы на моей стороне, мань, ибо я ставлю на чистый сервер строго по инструкцииТы не понимаешь что значит "на твоей стороне"?
>>2539988>Вы на китайские форумы хоть поглядите1 ты повторяешся2 ты не глядишь на китайские форумы, ты принес гайд дегенерата3 китайцы ставят астрилл и сс, те кто на чайнателеком и мобилах ставят kcptun потому что у них udp не косят
>>25400051 троттлинг провайдера2 ебанутый антивирос3 ебанутый шиндовс4 ебанутый роутер5 ебанутый софт6 ебанутый что угоднонапример в роиссе и не только в роиссе прекрасно работает obfs4 с тором. в кетаях почти не работает и там рекомендуют пользовать meek. в чем проблема, в обфс4 (который нормально работает у других) или в ебанутом фаерволе?выбор метода обхода блокировки это реактивная мера - мы смотрим что и как блокируется, и действуем исходя из этогозачем ходить далеко, когда есть пример с йобтой и голмы СС - они его троттлят до 30 кбит\с. че теперь, проблема в СС и именно сс говно, или все же пользователь йопты дебил, раз не настроил нескольких способов обхода?
>>2539123 (OP)>SSH ≈ WG > Outline =SS = OUTLINE VPN > OVPN-UDP > говно > моча > > SOFTETHERКакой же долбоёб перекатывал, просто пиздец
Нужно ли заворачивать трафик СС в2рей с тлс через клауду с помощью сстапа\прокситапа или чего-то еще?
>>2540016сейчас пока ss > wg > ssh > ovpnssh существенно быстрее опенвпн и существенно медленнее вг (вг примерно 1.6 гига в обе стороны, шелл 1.2 гига в обе стороны, опенвпн 700-800)
>>2540016>>2540033Всё ещё не понимаю, нахуя кому-то такие скорости для обхода блокировок в принципе.Какая разница, загрузится мегабайтная страница за 0.01 секунд или за 0.07? У вас, блядь, пинг того же порядка, а время https-хендшейка ещё раза в три больше.
>>2540016Но ведь всё правильно. Сс тормознутое говно, которое ебет разве что попенвпн по скорости. Я вот изначально повёлся на форс местного дебила и поставил носки, но потом решил попробовать ВГ и охуел от скорости. Сс реально говно. Вангую в тредике этим говном семенит шизик именуемый тут рыгой.
>>2540043В WG даже обфускации нет нормальной. Каша из клиентов - под Винду один, под Линукс другой, под ведро вообще дрисня.
>>2540047Опускация не нужна на данный момент в России, и, вангую не будет нужна ближайшие года 2-3. Был в Китае полтора года назад и там WG работал. Может сейчас прикрыли, кто знает? Скорость на WG в разы, подчёркиваю, в разы лучше, и латентность ниже.
>>2540041> а по анонимности и безопасности он превосходит СС в2рей овер СФ с тлс?Нет такой программы, которая скроет тебя, нет. Понимаешь? СС с обфускацией через флару это не выход совсем. При желание тебя раскрывают за пару часов и садят на трехлитровый бутыль. Поэтому советую следить за языком в интернете.
>>2540058Тор полностью подмайорен АНБ. Создавалась эта тема специально чтобы у АНБ была возможность легально наблюдать за наркотрафиком.
>>2540038>Но ведь всё правильно. Сс тормознутое говно, которое ебет разве что попенвпн по скорости. Я вот изначально повёлся на форс местного дебила и поставил носки, но потом решил попробовать ВГ и охуел от скорости. Сс реально говно. Вангую в тредике этим говном семенит шизик именуемый тут рыгой.
>>2540047> Каша из клиентов - под Винду один, под Линукс другой, под ведро вообще дрисняникакой каши из клиентов нет. Все клиенты можно найти на https://wireguard.com/install Всё остальное, включая tunsafe, от лукавого
Прочитал кашу тут Объясните - зачем нужна аплоад скорость близкая к нативной? Она же вроде только для раздач торрента используется, а раздаю торренты дурачки. Я нуфаг, не кидайтесь тапками
>>2540050> Скорость на WG в разы, подчёркиваю, в разы лучшеВ разы лучше голого коннекта? Что за магия?
>>2540069лично я это аргументирую так: а почему нет? Вдруг понадобится?P.S. Не юзаю торрент не через свой реальный айпи, так как нет причин для этого
> GoodbyeDPI умеет блокировать пакеты с перенаправлением от пассивного DPI, заменять Host на hoSt, удалять пробел между двоеточием и значением хоста в заголовке Host, «фрагментировать» HTTP и HTTPS-пакеты (устанавливать TCP Window Size), и добавлять дополнительный пробел между HTTP-методом и путем. Преимущество этого метода обхода в том, что он полностью автономный: нет внешних серверов, которые могут заблокироватьА всем проблема тем кто блокирует сделать проверку на hoSt и не наличие двоеточия и пробелов?
>>2540075>Мне интересно зачем ещё кроме торрентов нужна отдачаТак это скорость реакции при вводе элементарного текста. Вот вводишь ты текст и отсылаешь запрос "лолиты нижнего Новгорода" - это аплоад. Когда у тебя низкий ап то хуево.
>>2540077>>аплоад>Так это скорость реакции при вводе элементарного текста.КиберСлавик в треде, поберегись!
>>2540077Вот этого двачую. Помню у меня скорость опустилась до 0.5 мегабита на апе и я не мог даже отправить из строки адреса запрос, тупо будто подвисло.
Это всё конечно хорошо, но что если я хочу давать защеку на Никсах, а не на Винде. Что нужно на клиенте поставить в случае с v2ray с походом через CloudFlare?
>>2540362никак. смирись и создай себе манямирок что аплоад нинужон, либо воняй в тредике что это всё проделки wg шизиков.
В чем подводный камень пика? 2 евро за готовый VPN это имхо копейки.>>2540115Там нет ничего про v2ray. У меня v2ray овер cf на 80. Как это через Линукс клиент пустить-то?
>>2540672Это как-то слишком сложно. Что за ss-local и как его наебнуть? Как сконфигурировать его, чтобы он учитывал v2ray? А то ты говоришь ss-local а что делать с ним не говоришь и как ставить тоже. Нашел какую-то китайскую фигню про него и то судя по всему под Centos: https://www.zfl9.com/ss-local.html
Вангую низкий аплоад у тех, у кого провайдер (не хостинг-провайдер) не предоставляет ipv6. Но это чисто диванное предположение. Вот у меня нет ipv6 от провайдера и скорость через CF соответствующая. OpenVPN, Tunsafe, WG - показывают куда более значительные цифры.
>>2540688Это не при чём. Я уже в 25 треде описал подобную проблему. Это проблема самих носков и данную проблему не раз обсасывали на гитхабе. Решения пока увы нет. Ну как вариант не ставить последнюю версию носков, а попробовать та что в оф репозиторий Убунты, например.
>>2540722> Ну как вариант не ставить последнюю версию носков, а попробовать та что в оф репозиторий Убунты, например.Опять мимо, у меня из исходников собран СС 3.2.5 и нет этой проблемы.
Использую ванильный v2ray на ёптеИспользую wg на проводном соединенииЗачем использовать ss + v2ray, это же ведь ненужный костыль
Нужен нормальный костыль чтоб можно было добавлять лишь те сайты, на которых нужно включить прокси, типа foxyproxy, но с выбором из списка стран.
>>2540752В моем регионе например нет Йопты и у меня вторая скорость тоже низкая, причем аномально. Да и тут же говорится, что все эти опускации нужны для того, чтобы провайдеры не троттлили. И если мой провайдер научился троттлить топовую опускацию SS, то почему тогда не троттлит даже OpenVPN? Это явно не троттлинг, тем более это не продвинутая Йота, а обычный провайдер.Тут писали одному анону, что возможно проблема в принимающий стороне, т.е. клиенте. Поэтому у меня есть Линукс и я хочу на нем проверить. Но как настроить на Линуксе? Почитал вот этот гайд https://github.com/tsunamaru/ss2ch/wiki/Linux там нет ничего про v2ray over CF.
Вы можете представить этого человека, гоняющего свой трафик через дырявые носки? Я нет. Профессионалы не ставят подобный мусор, а пользуются доверенными и проверенными приложениями и программами.https://www.youtube.com/watch?v=UqPo9g57Res
>>2540868Поставить Клоаку. Местный криптославик уже третий тред не может этого сделать, только рвется с SS.
>>2540871Ты просто шизоид. Клоака не нужна не через CF. Ибо стандартной опускации с головой хватает и она к тому же еще и не нужна нигде кроме Йоты.Бля вангую это ты тот дебил, который так не любит какого-то непонятного славика, что даже почты на протоне с его именем регает. Ты долбоеб, а не просто шизик. Кек.
>>2540898Да инфантилы в этом итт тренде. Не могут адекватно оценить и взвесить за и против. Дурачки, девочки
>>2540898>>2540900>>2540901>>2540905>>2540906>>2540913>>2540915Буйство рыгадауна. Предлагаю репортить как щитпостинг. Больше репортов - больше шансов на то что шизик будет ебаться с новыми проксями и забьет хуй на тредик. Хотя вангую он сейчас дежурит круглые сутки чтобы перекатить следующий со своим говном в шапке.
>>2540919Предлагаю репортить "ригу" как unrelated content. Чем больше репортов, тем больше шансов на то что это слово вообще внесут в забаненные слова.
>>2540928Чини детектор. Или ты думаешь тебя, долбоеба, тут только 1 человек не переваривает? Да тебе каждый тут ссыт в лицо через пост, очнись уже, дурачок.
>>2540929А ты продолжаешь обсираться под себяЯ не тсунамаруПросто вы инфантилы тупые и 6 человек сверху согласны
>>2540931Да да, даун который "подсасывает" ригадауну и семенит внезапно не рыгадаун. Ты еще забыл написать что рыгадаун тут не сидит! Будь собой до конца, кек, анимедебил.
>>2540946полагаю потому что форсит свой сервер, насильно его пихает в шапку, постоянно упоминает ну и плюс ко всему прочему он семенит в тредике да еще и вайпает его. этого достаточно?
>>2540947> форсит свой сервер> постоянно упоминаетВаше дело — использовать его или нет.> насильно его пихает в шапкуЕсть альтернатива? Человек вам инфраструктуру бесплатно предоставил, гайды написал. Ещё раз убеждаюсь, что на этой помойке лучше людям не помогать, здесь на всё клеят ценник.> семенит в тредике> вайпает егоЭто ещё доказать надо, что только он причастен.
>>2540950Бесплатный только сыр в мышеловке, ригадаун. Никто не покупается на твою хуйню. Гайды кстати в шапке писались не тобой, по крайней мере последние.
>>2540965>>2540962Ну ты же сидишь на бесплатной оси, используешь бесплатный браузер, так что не только сыр.
>>2540965Дурачок, не все лохи и платят за то, что можно бесплатно получитьИ вообще, он святойИ вайпалку выложил на ПК,на телефон, сервер поднял. Он-есть основа всему. Он велик
>>2540966Ну вот, вы пытатесь его подставить, приняв другого человека за него, может и семёнство вы разводите, чтобы Ригу оклеветать. Правильно вас вайпают.
Не отвечайте на семенство ригадауна. Ему только это и нужно. Просто репортите, админ тут адекватный и трет его при 2х репортах
Доказательств «крысятничества» этого господина вы пока не привели. Напраслину здесь возводите. Если вас его сервер не устраивает — создайте конкурентный, так же его продвигайте.
>>2540950> > форсит свой сервер> > постоянно упоминает> Ваше дело — использовать его или нет.Соответственно наше дело посылать Ригаопущенца и заливать ему омежное ебало ссаками. Тогда в чем вопрос, ригашиз?
>>2540987Вы оскорбляете и ничего не можете предложить взамен. Вот в чём дело. Ваше право, в общем-то.
>>2540986Пиздуй на лолифукс и спрашивай, там есть крыса которая всё слила. Я же ничего не скрипил, для себя только понял какие там люди и всё.
В прошлом году купил nordvpn аккаунт на год и сегодня увидел что владелец проплатил подписку еще на 3 года :)
На этой доске сидят одни утята-фашисты, пресекают любое инакомыслие, альтернативу, сами ничего не могут предложить. Я бы и сам вступил в резистанс, если бы имел зачатки вандализма. Мне вас жаль.
Какого чёрта тут забыли одноклассники криптоСлавика?>nordVPN>expressVPNПлатить ебаной помойке за то, чтобы она ковырялась в твоём трафике - верх ебаного совершенства. Вы ебучие молодцыМне не жалко отсталых детей, который живут и походу действительно верят в ту хуету, что пишут. Но мне жалко людей, которые приходят сюда разобраться в теме, и из-за обилия таких дурачков могут начать им верить.Реквестую мочу, которая будет вайпать таких дурачков прежде, чем нормальные люди увидят их понос. Так же реквестую нормальную прошлую шапку, без необоснованного wg говна и с двачеригой. Сервер трапа гораздо лучше говномочи, которое официально собирает и продаёт вашу инфу, при этом сдирая с вас деньги.для людей, искренне не понимающих, откуда форс селф-хостед впнов и прочего: как по мне, это считается очевидным https://telegra.ph/Haker---Medvezhi-servisy-Proveryaem-7-populyarnyh-provajderov-VPN-na-predmet-privatnosti-01-20
>>2541022>скинул статью>ни слова про Nord, ExpressПроорал с дурачка. Шизло, оставь свои фантазии при себе, чмохенс
>>2541022Маркетолог впс провайдеров, ты? Может тебя тереть, чмошка? Я купил акк за 50 рублей и пользуюсь им уже больше года, а ты каждый месяц платишь буржуям
>>2541027>ни слова про Nordвиндувс 10 & хром & слепой & долбоёбпроорал с школьника, который думает, что тупее его ещё кто-то найдётся
>>2541042>Имплаинг, что впс-провайдеры не хранят логи и не анализируют ихТы в прайваси полиси вашей любимой арубки заходил, дубина стаиросавая?
>>2541042> Продолжение доступно только подписчикамЕбать так сюда ещё и рекламные агенты залетают. Ору нах
>>2540946Лол, тоже для меня забавно, ругают чувака запилившего в треде публичную проксю. Хотя кроме него больше никто ниче не постил. Я не буду спорить, сливает он или нет, но для походов за покупками на торренты или порносайты самое то, ибо покупать впн или пилить самому шодоупроксю жаба душит, да и нищий я. А то, что он там увидит мои торренттрекеры или порносайты мне глубоко плевать. И только недалекие люди будут использовать публичные впн/прокси для анонимности. Я не тролль, если что, хе-хе. Зашел сюда тока из-за того что халявный впн перестал работать>мимозасправедливость
>>2541073> никто ничего не поститПотому что он не даёт, как только начинается обсуждение чего-то кроме его сервера сс, идёт вайп либо жёсткое семёнство с его стороны.
>>2540989> Вы оскорбляете и ничего не можете предложить взамен. Вот в чём дело. Ваше право, в общем-то.Шизик, аноны написали кучу инструкций, вот это действительно работа, а создать сервак и снифать трафик анонов это не достижение, а шизофрения. Если тебе нравится наблюдать за другими, то у меня для тебя плохие новости. Вайпалка и вовсе говно. Ригашиз назвал анонов подпивасным быдлом и что ему их не жалко, раз они сидят на двоще. Следовательно какого хуя тогда ему так печёт, что в треде нет ссылок на его хуйню? Ему интересен траф подпивасного быдла, то опять же у него отклонения. Покормил ригадауна
>>2540919> будет ебаться с новыми проксямиНа вайп он прокси находит, значит найдет и на обычный постиг. Ну и это ещё >>2539313 есть.
>>2541097> а создать сервак и снифать трафик анонов это не достижениеСоздайте свой, оплатите инфраструктуру, раз это легко, продвигайте, а пока вы ничего не можете предложить.
Накачал порнографии и новинок через ригадаунскую хуету. Теперь поясните как правильно написать абузу его хостеру? Этот дурачок уже изрядно подзаебал весь тред. А местные увальни слишком ленивы, чтобы что-то предпринимать. Но хотя бы совет дайте, увальни. Tos прилагаю: https://yourserver.se/tos
>>2541097> Ригашиз назвал анонов подпивасным быдлом и что ему их не жалко, раз они сидят на двоще.Так просто не называют, этот тред тому идеальный пример.
>>2541100Нахуя что-то создавать кроме гайдов? Бери сервер даже у псины и открывай себе впс за жалкие 50 рублей. Сука ору с даунов треда. Это блядь твоя приватность, тупорылая ты пидораха. Доверять свою приватность левому 15 летнему дауну с анимеаватаркой это высшей степени долбоебизм.
>>2541106Лучше же, конечно, ничего не предлагать и гадить, основываясь на собственных домыслах о идеальном мире, непидораха ты наш.
>>2541106>жалкие 50 рублейдай мне зарубежного хостера с 50 рублевым тарифомда и зачем большинству пилить что-то свое ради того чтобы 3 раза в неделю зайти скачать экранку или пофапать на лолей
>>2541103https://habr.com/ru/post/439112/Как вариант можно зарегаться вк, писать лолитам, скидывать хуи. Тогда малолетний даун точно отправится за сгущенкой. Ведь GDPR подразумевает, что данные еврогоспод защищены этим законом, но ригадурачок то пидорахен, данные которого сольют сразу как это делает ДО
>>2541114У time4vps можно по купону за 40 евроцентов на один месяц купить, но это всё равно не дело. Наличие сервера и недовольных им, только подтверждает то, что недовольные должны предложить альтернативу, так как повестка дня уже создана.
>>2541128Отвечает за сервер тот, кто его купил, а не тот, кто им пользовался. В правилах четко на эту тему написано. Ты можешь его дать в пользование подофилу, одна на сгущенку после этого отправишься ты, а не педофил. Или ты думаешь, что наебешь систему? А нихуя. Поэтому изначально на проксях, которые предлагаются как фри установлен не простой SS, а следящий за трафом. Хостер видит куда идет трафик и блокирует если палит подозрительные сайты. http://vpn-china.ru/ вот эти ребята хоть и не бесплатные прокси предоставляют, но оговаривают это всё.>еврогосподинОрнул в голосину.
>>2541140Чини детектор, я посторонний защитник прав человека, защищаю от нападок жертву травли этого треда.
>>2541146Нет, просто нападать на одного всей сворой и призывать гадить, чтобы человек (реклама сервера которого вас ни к чему не обязывает) попал под уголовную ответственность — это очень по свински. Если тебя тебя мама с папой этому не научили, то научит жизненный опыт. Помни, где ты сидишь, и кто может запросить твои данные.
Более того, ваши посты с призывами гадить никуда не пропадут и в случае чего могут быть приобщены к уголовному делу. В ЮК, например, вот такие же весельчаки травили айдолов, из-за чего те самоубились, теперь вся ЮК заходит в интернет по ID, который привязан к паспорту.
>>2541166Ну чучмек, плесНикто тебя, грязного черноволосого чмошника защищать не будет. Всем нахуй не надо в твой вонючий рынок приходить чтоб показания брать
>>2541170Удачи. Повторюсь, в ответе не тот, кто пользуется, а тот, кто купил сервер и его оплачивает. Если ты, дурачок, этого не знал, то у меня для тебя плохие новости. Сейчас вот уточню куда отправлять абузы и накалякаю серьезный текст. Ты допрыгался, мань. Ты думал аноны с тобой шутить будут?
>>2541175Я не Рига, а посторонний свидетель. В ваших призывах есть другой состав преступления. Если вы думаете, что в другой стране вас не будут судить по вашим законам, то вы ошибаетесь.
>>2541177Во-первых ты никапельки не посвящен в законы, советую изучить. Во-вторых, у меня все посты через ригадаунский сервер, кек. Вот это будет забавно и правда. Ахахах в голосину нахуй.>Я не РигаТы забыл сказать, что он тут не сидит.
>>2541178АзазахахпхсхпхахахахпхаПроиграл азхаахахаха лох чмо девочка ахахахахааНу ты и оьосрался хаахпхпзплвовопхахахппьалаха
Орнул с тредика. Вы реально доверяете свои данные лоху, который семенит в тредике и постит подобное?>>2541188>>2541187>>2541186>>2541183>>2541182>>2541181>>2541180>>2541177>>2541170>>2541169>>2541156>>2541151>>2541144>>2541131>>2541128>>2541101>>2541100Я бы даже поделился с вами ресурсами своего VPS, но доверять двачеру нельзу, тут и лолиты будут фигурировать и политота. Поэтому нахуй, пускай рыгадаун на сгущенку садится из-за двачеров. Правильно делаете. Я всецело поддерживаю и готов поддержать с абьюзами.
>>2541189>Вы реально доверяете свои данные лохуДа я выше писал, >>2541073 епта, какие данные, на какие я торренты захожу, или на какую я порнуху фапаю?! Так я тебе и так нипишу, но ты ведь просто троллишь. Как бесплатное средство обхода банов он нормален и скорость отличная
>>2541191В чем семенство? Семенишь ты, а сам себя не двачую и сам себе не отвечую, в отличие от тебя.
>>2541195Семёнка,никто не двачует сам себе, тебе кажетсяТаблеточки выпей, да шапочку из фольги обратно одень
>>2541193Не хочу на полном серьезе отвечать нищуку, который не может позволить себе 1 доллар в месяц. Это бутылка фанты.>>2541198Ссу на рыгадауниту.
Да уж... Полон тред пидорах. Мало того, что он поднял бесплатно прокси, он ещё после бана пасскод купил и выложил на сайте, выкатил вайпалку анончикам. Ну а пидорахи по классике завидуют и разрываются. Ничего нового, впрочем.
>>2541203>пасскод купил и выложил на сайтеа вот с этого места поподробней, впрочем, уже забанили этот пасскод, наверное
>>2541201>слив>>2541204>сливманя, ты хотя бы лексикон так не палил. слился тебе за щеку, проверяй.>>2541203>выкатил вайпалку анончикам.Нахуя анонам вайпалка, пидораха? Ведь только пидорахи срут там где обитают. Тут то ты и спалился со своим пидорашьим менталитетом, кек.
>>2541207Пидораш, не маневрируй. Ты неблагодарная завистливая свинка, вот и всё. И срут они на головы мочухам и их подсосам типо тебя. Ты же попущенный подсос макакена
>>2541207У ригашиза менямирок что вайпалка нужна анону. Тем он и палится в своём семенстве, совершено не понимая, что нормальным анонам не нужна вайпалка.>>2541209Таких я не встречал. Просто всегда найдется шизик, который подставит всего провайдера и будет срать так что всю подсеть забанят.
>>2541212>пукя насрал твоей мамке на сиськи, а потом отъебашил ее ногогами по ебалу лучше хостера посоветуй
>>2541207>Нахуя анонам вайпалка, пидораха? Ведь только пидорахи срут там где обитают. Тут то ты и спалился со своим пидорашьим менталитетом, кек.Слишком поздно поняли, что рыга - пидораха. Слишком поздно.
я надеюсь в тредике подсасывает сам себе ригачмонька? ибо я в любом другом случае я не понимаю как можно свой трафик пускать через постороннего школьника? при выборе хостера я обходил весь школохостинг стороной и подписался с серьезной компанией в которой я точно уверен. а тут блядь васяны подзалупные готовы давать свой траф левому школоло, который вайпает сосач из-за обидки что его где-то и когда-то забанили. вы блядь серьёзно?
>>2541227Он семенит же, очевидно. Бесплатный продукт никто в здравом уме не форсит таким образом. Следовательно выгода у него имеется. Аноны говорили что эта выгода ваш трафик.
Ну вот вы и увидели истинное лицо рига-куна. Как только аноны перекатили шапку без его сервера, так в треде началась прямо вакханалия. Пиздец. я так полагаю это делается для того чтобы этот тред быстрее закончился и была снова его шапка? Не проебите следующий тред хоть и нормальную и шапку оставьте. Только WG добавьте и SS + Cloak.
>>2541233Как вариант в /d написать насчёт этого форсера, упомянуть что это он срет вайпалкой на двоще и что Рига сервер его поделка и все подобные шапки будут удаляться, а мы будем пилить легитимные.
>>2541245Да уж, у вас тут своя атмосфера. А я-то думал, что только в треде видеоплееров творится неадекват.
>>2540688>Но это чисто диванное предположение.диванное, ты на CF через ipv4 ходишь по дефолту.у меня вообще на роутере заблочен весь ipv6 - проблем с аплоадом нет.
Рига-кун это как Данко, вырвавший сердце, чтобы людям было хорошо, но подпивасное быдло с двача такое невежественное.
Так собсна, ананасы уважаемые. Можно\нужно ли еще ставить сстап\прокситап если подключен СС+врей через клауду с тлс? Да, я домохозяйка и возможно вопрос тупой, но гугл не дает ответов.
# разрешаем доступ к вебсерверу только с адресов клаудфлерiptables -A INPUT -s 103.21.244.0/22 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 103.22.200.0/22 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 103.31.4.0/22 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 104.16.0.0/12 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 108.162.192.0/18 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 131.0.72.0/22 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 141.101.64.0/18 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 162.158.0.0/15 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 172.64.0.0/13 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 173.245.48.0/20 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 188.114.96.0/20 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 190.93.240.0/20 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 197.234.240.0/22 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -s 198.41.128.0/17 -p tcp --dport 80 -j ACCEPT &&iptables -A INPUT -p tcp --dport 80 -j DROPВесь этот пердолинг iptables можно разом вставить в командную строку или надо каждый по отдельности?
>>2540037Задай вопрос как-то более подробно что куда ты собрался делатьсстап отпадает сразу, он не работает с обфс\в2рей (хотя есть варианты но нахуй они не нужны)проксикап нужен чтобы направить трафик приложения (или всех приложений в кудактере) на сокс5 прокси который разворачивается в сс-клиенте (короче чтобы трафик софта шел через сс)
>>2541234>>2541236Самое смешное, что про семенство я не писал и даже не думал. Но ты сам себя спалил, лол.
>>2541270а как сделать так, чтоб эти правила включались после каждой перезагрузки или как сделать чтоб не сбрасывались
>>2541275Не, эта фигня дает тебе возможность выбирать между PAC и Global. PAC как правило выбирают тогда, когда твоя цель ходить через прокси на определенную горстку сайтов, а Global ставят тогда, когда хотят абсолютно все сайты гонять через SS.
У меня складывается ощущение, что хейтер носков, анон с нулевым аплоадом, криптославик с паранойей о злобном риге и срущий шизик - один человек. Либо рига просто кайфует от сидения в помойке. Но как мне кажется, если брать навыки пердолинга прыщей, то основываясь на этом факте рига заслуживает больше доверия, чем этот серун. Я вот просто морально не могу заставить себя траллить криптославика даже когда он совсем в бред ударяется, это просто не интересно. Хотя если риге 17 лет, то всякое возможно...
>>2541281Ты главное еще один домен зарегай с именем криптошизика славика. Я вижу у тебя шиза не проходит. Чем он тебя так обидел? Обоссал твой сервак или носки?
>>2541270 line 1: iptables: command not found line 24: $'\r': command not foundСкопировал все эти команды в блокноте и переименовал в .sh, а затем закинул на сервер через WinSCP и прописал #!/bin/sh -e и выдало кучу подобных ошибок
>>2540036>Всё ещё не понимаю, нахуя кому-то такие скорости для обхода блокировок в принципе.Ну как, потому что если у тебя провайдер дает канал 100 мбит то приятно фильмецы и прочее говно качать на максимальной скорости.
>>2541296>iptablesпогугли в нете про iptables и вообще связался с линукс привыкай на каждый чих гуглить
>>2541275>я думал клиент SS выполняет эту функцию если включить Enable system proxyНе все приложения следуют системным прокси, вообще не все
>>2541270нет, это чтобы в одну строчку ввести в терминал, комманда && обеспечивает выполнение следующей комманды если предыдущая успешно выполнена
>>2541309>&&эти символы можно использовать и в башскрипте. если ты через терминал пишешь эти команды они работают до перезагрузки их надо куда-то там прописывать, чтобы они при старте применялись
Ригашизик так бомбанул что решил за сегодня тред в бамплимит загнать чтобы новую шапку запостить со своим высером? В /d/ уже оповещены о местном дебиле и в шапке этой хуйни больше не будет.
>>2541276или поставить iptables-persistent или после введения всех правил в iptables сделать 1 iptables-save > /etc/ipv4.rules2 nano /etc/network/if-up.d/iptables вставить туда:#! /bin/shiptables-restore < /etc/ipv4.rules3 chmod +x /etc/network/if-up.d/iptablesпосле этого если ты будешь добавлять новые правила в iptables, чтобы они сохранялись после ребута надо просто после введения правил делать iptables-save > /etc/ipv4.rules
>>2539123 (OP)> >Путин запретил анонимность в интернетеА будут пруфы что именно Путин, навальнята тупые?
>>2541309вот как это выглядело на старых деб дистрах, а сейчас хз как там:Делаем скрипт, выполняемый при поднятии интерфейсаnano -w /etc/network/if-up.d/00-iptables#!/bin/siptables-restore < /etc/firewall.confip6tables-restore < /etc/firewall6.confДаём право запуска этого скрипта chmod +x nano -w /etc/network/if-up.d/00-iptablesСохраняем в конфиг правила для IPv4iptables-save >/etc/firewall.confСохраняем в конфиг правила для IPv6 ip6tables-save >/etc/firewall6.conf
>>2541340я загуглил какую-то команду с PATH, но не помоглоОтдельно в терминале iptables прописывается нормально
>>2541281>Либо рига просто кайфует от сидения в помойке.Рига тут не сидит давно, тот кого они считают ригой,это старый оп-хуй, он же владелец анимепротивпукина, он же автор почти всех гайдов и видосов.И нет, я не кайфую, меня и рига если честно доебывал треда с 15 когда вонял тем, что ему гайды не нравятся из-за бордосленга и нес хуйню про havegedЯ просто прекрасно понимаю что если я не писал бы гайды, не отвечал бы на вопросы, то и треда бы этого не было, а значит и гайдов по ss-over-cf вообще не было бы в рунете (хотя этот метод придумал не я, а какой-то умный анон, я просто написал адаптированный гайд для домохозяек). В лучшем случае была бы помойка типа шинукс-треда, где ни одного нормального ответа не получишь, зато срача пиздец сколько. В худшем он бы утоп как аононимных мессенджеров тредМы сами создаем мир, в котором живем, я делаю что могу.
>>2541341для работы с CF нужно чтобы клиент умел передавать запрашиваемый домен в хедере. станнел такое вроде не может
>>2541320Ну вот видишь, ты прям точная копия славика, только тот нас пугал федералами, а ты мочератором видимо собрался пугать
>>2541387Нет, я называл ригу бесполезным а себя чуть менее бесполезным. рига был бесполезным потому что хостить двачеригу он стал не сразу, сначала просто пытался перекатывать треды со своей шапкой без гайдов (точнее со своими "адаптироваными" гайдами сделанными из моих путем выпила матов и бордосленга, исключительно на гитхабе)Сейчас от риги есть польза в виде хостинга собственно риги (хотя я так понимаю он сам через нее ходит)хотя возможно и он меня называл бесполезным, но я не запоминаю всей хуйни которой меня называют на харкачах, щас бы мамкоебание серьезно воспринимать
>>2541242шизик который раньше срал с UA неизвестно:неизвестно а потом очухался и просто меняет UA на что-то типа linux по ценности постов и долбоебизму не отличается ничем от первого, оригинального славика
>>2541073>Хотя кроме него больше никто ниче не постил. Гайдов рига почти не писал, какая-то ебола по "оптимизации" на гитхабе толькоПомимо меня, ригатрапа, в шапке висит 2 гайда от анона по установке v2ray за nginx через CF, в шапке висит оригинальный гайд по CF от другого анона, в шапке висит гайд по прайвокси от другого анона (хотя я с ним не разбирался, но вроде там можно напердолить выпил рекламы и чето подобное) итого 5-6 человек написали гайды в шапку, еще несколько человек обещали выкатить гайды по какой-то сложной еболе но так и не выкатили.Еще был отдельный анон, который пересобрал симпл-обфс плагин для андроида, чтобы он работал через CF. Хотя возможно это делал кто из писавших гайды.
>>2540651>В чем подводный камень пика? в том что квм впс можно за столько купить и поставить туда помимо впн овердохуя всегоалсо, их впн это обычне опенвпн который нихуя не цензуроустойчив
>>2540108>Что нужно на клиенте поставить в случае с v2ray с походом через CloudFlare?то же самое что и на шинде тащемтаалсо, в качестве клиента для никсов лучше использовать не сс-либев, а сс2 качаешь прост v2ray, ставишь его как стендэлон сервис его направляешь на свой сервер, в опциях пишешь все что надо потом сс отдельно направляешь на локалхост:порт где висит в2рей
>>2540053В рф тоже будет, уже известен поставщик оборудования для руфаервола - рдп.ру правда оборудование у них говно - можешь погуглить анализ их DPI
>>2541430>качаешь прост v2ray, ставишь его как стендэлон сервис его направляешь на свой сервер, в опциях пишешь все что надо потом сс отдельно направляешь на локалхост:порт где висит в2рейТы по русски можешь писать русские слова, а английские по английскому? Нихуя не понятно. И команды запили будь добр.
>>2541430я просто не понял что такое стендэлон сервис, и как его v2ray ставить как стенделон сервис.что пишу в опциях и как направляю на свой сервер. это блядь всё настолько образно что я даже не знаю
>>2541433host - хостlocaladdr - 127.0.0.1localport - 12345remoteaddr - адрес сервера remoteport - порт серверав конфиге сс убираешь строки plugin и plugin_optsсервер ставишь 127.0.0.1сервер_порт 12345локал_порт 10101перезагружаешь сервисы, направляешь свой браузер на 10101 порт
>>2541445Запили видео-иснструкцию, а то ваще нихуя не понятно. Я проебался 2 часа и нихуя не понял что к чему, ибо не работает нихуя.
>>2539123 (OP)Много раз слышал от всяких чудиков, что ОБЯЗАТЕЛЬНО нужно помещать клиент тора в контейнер, иначе СМЕРТЬ, КЛАДБИЩЕ, ГРОБ. Даже на вики советуют и дают обкатанные гайды для контейнеров и чрутов. Объясните тупому нахуя они это делают и какие профит, кроме кучи неудобств, это же нужно после каждого обновления клиента скрипт запускать и пердолиться ради каких-нибудь нетривиальных настроек? Что с ними или со мной не так?
Кто-нибудь пробовал наебать олежку при помощи носков? Хочу вот для дачи взять и думаю, прокатит ли через обфускацию с указанием вк ходить во все интернеты. на йопте вроде как анон хвастался пару тредов назад, что все работает
>>2541554Я бы рекомендовал брать Видео. Т.к. соцсети могут по скорости резать и возможно если ты начнёшь терабайтами гонять трафик через Тиндер Тиньков что-то заподозрит неладное. А так должно всё работать, ту же клоаку даже в Китае не научились обходить, проверять правильность IP в TLS довольно ресурсоёмко.
>>2541477>Объясните тупому нахуя они это делаютчтобы не получили доступ к твоему реальному айпи через всякие маняэксплоиты>Что с ними не так?криптошизики
>>2541709про tls он конечно хуйню сказал, это тут не при чемприкол доменов в том, что они позволяют использовать один и тот же человекочитаемый адрес для ресурса, даже если ресурс периодически меняет ipпо сути сегодня ты идешь на харкач по одному ip адресу, завтра может случиться так, что ты пойдешь на харкач, ip серверов сменится а ты даже не узнаешь об этомпровайдеру\майору чтобы узнать куда конкретно ты идешь и совпадает ли домен который указал в хедере, с айпишником на который ты идешь, ну на каждый запрос будет делать запрос где-то запрос и сверять адреса - совпадают или нетэто возможно но слегка ресурсозтратно
Да ужЗашел спросить о том, что не слишком ли это - заворачивать торрент трафик в порт проброшенный ssh, который проброшен на впску через впн-туннель, а тут оказывается я голожоп.
>>2541720у шелла джва недостатка - они легко детектятся кем угодно и шелл не требует высокой пропускной способности для работы - можно без задней мысли его косить в 0.1-2 мбит\с
Вот это тред! Мое увожение, посоны.Нихуя вообще не понял, что тут написано и видимо чтобы вникнуть хотя бы в суть придется потратить не одни выходные. Но это мощно. Всегда удивляло, откуда берутся энтузиасты, готовые составлять такие гайды.
>>2541473> Запили видео-иснструкцию, а то ваще нихуя не понятно. Я проебался 2 часа и нихуя не понял что к чему, ибо не работает нихуя.Двачую видео инструкцию на Никсы v2 ray over cf websocket
>>2541710Кто получит доступ? Это должна быть массовая эксплуатация уязвимости или целевая атака должна быть? Какую именно угрозу это из себя представляет, спуфинг, руткит или что? Спуфать зашифрованный трафик - херня какая-то, по-любому тогда нужен руткит, чтобы изменить шифрование и м.б. направление трафика, но по дефолту тор всегдя от отдельного ограниченного пользователя работает и в целом очень ограниченном юзер спейсе (так ли это?), тогда как он сможет проникнуть в систему, если ему нужно будет пиздануть клиент, затем шедулер/пам/ядро, а потом еще не оборвать сеть и всрав фаерволлы что-то провести? Это же пиздец, с таким же успехом можно все что угодно ломать и все заворачивать в джэйлы в эффективности которых я сильно сомневаюсь или контейнеры. В общем пиздец, кто-нибудь не тупой поясните в целесообразности всего предприятия.+Я настраиваю nyx для работы с клиентом и получается, что я никак не могу настроить аутентификацию по кукам и приходится по паролю это говно можно нормально настроить через куки? я даун?, так что получается это еще менее безопасно т.к. это все дело можно забрутить и гг, или наоборот безопаснее? А еще все на 9051 порту это дело запускают м.б. лучше на каком-нибудь другом?
Скажи, анон, как настроить носки чтоб он маскировал трафик под ютуб, чтоб абузить безлимитный ютуб серфя на других ресурсах? И можно ли на одном сервере запустить 2 разных СС, один работает через в2рей через клауд, а второй с опускацией абуза ютуба? Только не бейте если я херню несу, пожалуйста.
>>2541780>Скажи, анон, как настроить носки чтоб он маскировал трафик под ютубv2ray + quic но тут будет зависеть от провайдера и того, как он детектит трафик в ютуб
>>2541827> Безлимит пускает только на сервера Ютуба.вопрос в том, как провайдер определяет трафик идущий до ютуба, от трафика идущего не до ютуба
давно бы уже заплатили йопте 100 рублей за месяц безлимитного тытуба и спалили анонам итт работает или нет
>>2541849ты то дохуя сечешь, долбоеб, по айпи ютуб у него определяется, пиздец ты долбоеб криптославк
репортите это говно >>2542354 за перекат до 500 поста, чушка заебала семенить и угонять перекаты со свои wg говном
Из любопытства купил vds на DO и с час, наверное, выяснял почему не работает ssh, и нет пинга. Оказывается присваемые ip в бане у РКН, нашел рабочий тока на 4 попытку. Но дальше еще забавнее, у двача DO тоже в бане. Слушайте а "причина ,бана US" это типо с американских ip на дваче постить нельзя? Анонимная борда не поощряющая анонимность
>>2542362>Анонимная борда >сасачпроиграл>типо с американских ipс проксей вообще нельзя, если ты пасскод не купил
>>2542368А там еще и прокси определяется, подозреваю сам сервак сливает, что он в качестве прокси юзается. Возможно, где-то в конфиге это правится, но там причина бана указана не прокси, а именно "причина ,бана Digital Ocean"
>>2542376макака просто банит целыми провайдерами, если они не в рашке, чтобы анончики не шифровались и не мешали майору выполнять план, так что все более менее известные vps хостеры в бане
>>2542358ну нравится криптославику семенить и говном все засирать, че ты от него ожидал, типичный бесполезный кусок говна
>>2542376>А там еще и прокси определяется, подозреваю сам сервак сливает, что он в качестве прокси юзается.Как ты себе это представляешь?
>>2542402и очень близкое предположение вот как один из поставщиков услуг классифицируетВысоко-анонимные прокси. Тип proxy не отправляет никаких HTTP заголовков, которые могли бы помочь в идентификации клиента, что обеспечивает высочайший (для прокси) уровень анонимности. В большинстве случаев вообще не удается определить даже факт их использования, поскольку на конечном узле все выглядит будто клиент подключен напрямую.