Задать вопрос

ValdikSS

446

вклад
11

вопросов
830

ответов
22%

решений

Ответы

Как проверить, что wireguard не заблокирован?
ValdikSS @ValdikSS
Самый простой вариант — отправить любой мусор первым UDP-пакетом, а затем устанавливать соединение.

1. В конфигурационном файле клиента задать статичный ListenPort, например, ListenPort = 56789
2. Выполнить
sudo nping --udp --count 1 --data-length 16 --source-port 56789 --dest-port DEST_PORT DEST_IP

3. Подключаться.

https://ntc.party/t/wireguard/4968/6

Ответ написан более двух лет назад

5 комментариев
5 комментариев
Как наоборот ПОВЫСИТЬ приоритет ip6 над ip4?
ValdikSS @ValdikSS
На сегодняшний день есть только один публичный Teredo relay (предоставляющий доступ к обычным IPv6-хостам), и работает он плохо, маршрутизирует далеко не все адреса. Стандартный сервер Microsoft не является relay'ем, т.е. только является связующим звеном для других Teredo-хостов, для пробива NAT IPv4.

Справка Microsoft сообщает о наличии бита Prefer IPv6 over IPv4 у ключа
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters\DisabledComponents

Ответ написан более двух лет назад

4 комментария
4 комментария
Как настроить роутер на openwrt с клиентом openvpn так, чтобы весь трафик был завернут в впн, а без него интернет бы не работал?

ValdikSS @ValdikSS

Заведите VPN-соединение в отдельную зону, а у зоны WAN (физическое подключение) отключите возможность маршрутизации из LAN в WAN.

Ответ написан более двух лет назад

Комментировать

Комментировать
Почему при миграции машин через vcenter 7 на long distance ограничение в 150Мбит\сек?

ValdikSS @ValdikSS

Вероятно, вам необходимо увеличить буферы TCP, чтобы было более широкое окно (window size)

https://en.wikipedia.org/wiki/Bandwidth-delay_product
https://fasterdata.es.net/host-tuning/linux/

Ответ написан более двух лет назад

Комментировать

Комментировать
Как правильно закрыть доступ к сайтам на роутере tp-link?

ValdikSS @ValdikSS

Как правило, в бытовых маршрутизаторах эта функция делает не то, что ожидает пользователь: она слишком простая и создана для блокировки отдельных IP-адресов и диапазонов. Когда вы вводите домен в форму, роутер получает IP-адреса домена и блокирует их, но это не будет работать с сайтами, которые периодически меняют IP-адреса для геобалансировки. Также роутер может выбирать всего один адрес из нескольких на домене, это также не приведёт к надёжной блокировке.

Ответ написан более двух лет назад

Комментировать

Комментировать
Зачем указывать адрес?
ValdikSS @ValdikSS
Указание адреса регулирует:

Выбор протокола отправки и получения пакетов (IPv4/IPv6)

Выбор адреса приёма пакетов (возможность запуска разного ПО с одинаковым портом на разных адресах)

Выбор адреса отправки пакетов (это не то же самое, что выбор интерфейса, но зачастую приводит к похожему или такому же результату)

Ответ написан более двух лет назад

3 комментария
3 комментария
Комп виснет наглухо, в логах есть следы, кто может разобрать, в чём причина?

ValdikSS @ValdikSS

Вполне возможно, что причина зависаний в nouveau. Я недавно сталкивался с подобными зависаниями на 8600GT, причём система зависала полностью, словно процессор переставал выполнять код, будто драйвер вводит систему в бесконечное ожидание команд от PCI-шины, блокирующее процессор.

https://forums.debian.net/viewtopic.php?t=150559
Кому-то помогло отключение аппаратного курсора:
https://bbs.archlinux.org/viewtopic.php?id=254229

решил проверить syslog и увидел странное […] и потом "многоточие"
Скорее всего вы видите нуль-байты битого файла: размер файла успел увеличиться до зависание системы, а сами данные не успели записаться.

Решение: использовать проприетарный драйвер или сообщать об ошибке разработчикам nouveau и отлаживать с ними.

Ответ написан более двух лет назад

2 комментария

2 комментария
Можно ли сделать раздельное туннелирование VPN для одной программы?

ValdikSS @ValdikSS

Настройте VPN таким образом, чтобы при подключении добавлялся маршрут по умолчанию, но имел метрику выше, чем основной маршрут по умолчанию (чтобы он не использовался), а в торрент-клиенте укажите интерфейс VPN для отправки пакетов.

Ответ написан более двух лет назад

Комментировать

Комментировать
Бывают ли хостинги или сервисы которые можно использовать как ssh-тоннель чтобы перенаправить траффик на свой компьютер?

ValdikSS @ValdikSS

https://ssh-j.com/

Ответ написан более двух лет назад

Комментировать

Комментировать
Разумно ли удалять AAAA запись домена в Wordpress?

ValdikSS @ValdikSS

Можете удалить еще A-запись, тогда вообще запросов не будет.

IPv6 имеет приоритет выше IPv4, логично предположить, что все пользователи, у которых есть IPv4 и IPv6-связность, обращаются к сайту по IPv6 — и пользователи, и боты.

Ответ написан более двух лет назад

2 комментария

2 комментария
HTML, как сделать удаленное подключение на сайте без сторонних программ?

ValdikSS @ValdikSS

Вам нужен Веб-RDP-клиент? Apache Guacamole.

Apache Guacamole is a clientless remote desktop gateway. It supports standard protocols like VNC, RDP, and SSH.
We call it clientless because no plugins or client software are required.
Thanks to HTML5, once Guacamole is installed on a server, all you need to access your desktops is a web browser.

Ответ написан более двух лет назад

1 комментарий

1 комментарий
PHP - как отправить письмо с одного EMail на другой, с помощью SMTP+php?

ValdikSS @ValdikSS

У вас нет соединения до SMTP-сервера: в ошибке написано, что вызов connect() неудачен. Возможно, порт 576 блокируется вашим хостером.

Ответ написан более двух лет назад

Комментировать

Комментировать
Что не так с фрагментированными UDP, почему они теряются?

ValdikSS @ValdikSS

Фрагментация UDP - это же вполне законно, правда?

RFC 8900: IP Fragmentation Considered Fragile

Ответ написан более двух лет назад

Комментировать

Комментировать
Может ли зашифрованная строка быть каждый раз разной при тех же данных и условиях?

ValdikSS @ValdikSS

Да, если использовать разные IV/nonce.

Ответ написан более двух лет назад

Комментировать

Комментировать
Какие есть варианты аудио плеера с веб интерфейсом?

ValdikSS @ValdikSS

Ampache (функция localplay)

Ответ написан более двух лет назад

Комментировать

Комментировать
Как ограничить трафик WIFI клиентам на OpenWRT роутере?

ValdikSS @ValdikSS

Установите систему captive portal, вроде coovachilli.

Ответ написан более двух лет назад

Комментировать

Комментировать
Как запустить VPN из-под нескольких учётных записей?

ValdikSS @ValdikSS

Речь про VPN, перенаправляющий трафик (устанаилвающий маршрут по умолчанию)?
Настройте соединения так, чтобы они не перезаписывали, а добавляли маршруты, с метрикой маршрута выше основного соединения — так у вас не будет маршрутизироваться трафик через VPN по умолчанию.
Каждую отдельную программу настройте на использование (bind) конкретного интерфейса VPN — таким образом вы сможете маршрутизировать трафик через необходимый интерфейс.

Ответ написан более двух лет назад

Комментировать

Комментировать
Как запретить загрузку с LiveCD?

ValdikSS @ValdikSS

не вариант, потому что можно вынуть батарейку, подождать и все - настройки в дефолте.

Только в том случае, если у вас компьютеры 12+-летней давности. UEFI хранит настройки в энергонезависимой памяти, батарейка нужна только для RTC.

Достаточно отключить загрузку со съемных носителей и установить пароль для UEFI.

Ответ написан более двух лет назад

3 комментария

3 комментария
Какие существую браузеры с открытым исходным кодом, в которых реализована защита от фингерпринтинга?

ValdikSS @ValdikSS

Firefox, опция privacy.resistFingerprinting.

Ответ написан более двух лет назад

Комментировать

Комментировать
Какие linux дистрибутивы можно установить на пк с 8 гигами озу?
ValdikSS @ValdikSS
Установите ядро 6.1, в более старых отсутствует поддержка MGLRU. В Debian 12 оно установлено по умолчанию, в Debian 11 необходимо установить из backports: https://packages.debian.org/bullseye-backports/lin...

Установите пакет zram-tools, он настроит сжатие оперативной памяти — это гораздо быстрее, чем сброс данных на диск. В настройках /etc/default/zramswap настройте использование 80% RAM

Настройте MGLRU — улучшенный менеджер виртуальной памяти и файлового кеша, который куда лучше понимает, какие данные вытеснять не следует (это основная причина тормозов при недостатке памяти):

sudo tee /etc/tmpfiles.d/mglru.conf <<EOF w- /sys/kernel/mm/lru_gen/enabled - - - - y w- /sys/kernel/mm/lru_gen/min_ttl_ms - - - - 1000 EOF

И перезагрузитесь.

Ответ написан более двух лет назад

1 комментарий
1 комментарий

Самые активные сегодня

rPman
- 3 ответа
- 0 вопросов
TheIrishMan
- 2 ответа
- 1 вопрос
Drno
- 2 ответа
- 0 вопросов
Кот Абсолютный
- 2 ответа
- 0 вопросов
Kingdomofcrookedmirror
- 0 ответов
- 1 вопрос
Александр Торопов
- 1 ответ
- 0 вопросов