Задать вопрос

unbelieve

Комментарии

  • Блокировка Openvpn/Wireguard, какой VPN сервер выбрать в качестве альтернативы?

    @unbelieve
    у outline минус в том, что нет простого переноса конфигураций юзеров. Т.е. сменил сервер - все, сиди заново создавай ключи.
    Написано

  • Как изменить имя файла в bash после выполнения условия?

    @unbelieve Автор вопроса
    Спасибо. Это был промежуточный вариант, конечный написал в комментарии под вопросом.
    Написано

  • Как изменить имя файла в bash после выполнения условия?

    @unbelieve Автор вопроса 
    #!/bin/bash
for (( i=1; i <= 255; i++ ))
do
wg genkey > privatekey && wg pubkey < privatekey > publickey &&
echo $i >> wgkeys.txt &&
cat privatekey  <(echo) publickey >> wgkeys.txt &&
rm privatekey && rm publickey &&
echo -e "\n" >> wgkeys.txt
echo $i
done


    итоговый вариант. Всё записывается в один текстовый файл. Так показалось удобнее.
    Написано

  • Как изменить имя файла в bash после выполнения условия?

    @unbelieve Автор вопроса 
    #!/bin/bash
for (( i=1; i <= 10; i++ ))
do
wg genkey > privatekey$i && wg pubkey < privatekey$i > publickey$i
done


    наверное это оно
    Написано

  • Как изменить имя файла в bash после выполнения условия?

    @unbelieve Автор вопроса 
    #!/bin/bash
for var in 1 2 3 4 5 6 7 8 9 10
do
wg genkey > privatekey$var && wg pubkey < privatekey$var > publickey$var
done

    пока придумал только такой колхоз
    Написано

  • Как правильно перенаправить трафик с одного сервера на другой?

    @unbelieve Автор вопроса
    wireguard. Он не умеет "пушить".
    Написано

  • Как правильно перенаправить трафик с одного сервера на другой?

    @unbelieve Автор вопроса
    res2001, мешает то, что ДНС (cloudflare) уже прописаны в файлах, новые файлы отправлять будет долго и нудно.
    Написано

  • Как не сломать ВПН, закрывая порты?

    @unbelieve Автор вопроса
    ValdikSS, как проверить счетчик я не знаю. Буду рад, если подскажете.
    Уже много дней борюсь с этим ipp2p. Весь инет перерыл. В модули прописал, modprobe сделал, все лишнее удалил, чистый iptables. qbittorrent без шифрования. Пиры находит, грузит.

    Выхлоп iptables -L:

    spoiler
    Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere                
DROP       all  --  anywhere             anywhere             -m ipp2p  --bit 

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
DROP       all  --  anywhere             anywhere             -m ipp2p  --bit 

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
DROP       all  --  anywhere             anywhere             -m ipp2p  --bit
    Написано

  • Как не сломать ВПН, закрывая порты?

    @unbelieve Автор вопроса
    ValdikSS, порты наконец-то получилось закрыть. Но ipp2p по-прежнему не работает. Т.е. убираю все правила, добавляю только ipp2p, торренты качаются.
    Когда смотрю правила через iptables -L, то в списке модуль ipp2p имеется с ключом --bit.
    В какую сторону копать?
    ОС - Alpine Linux.
    Написано

  • Как не сломать ВПН, закрывая порты?

    @unbelieve Автор вопроса
    spoiler
    Chain ufw-reject-forward (1 references)
target     prot opt source               destination         

Chain ufw-reject-input (1 references)
target     prot opt source               destination         

Chain ufw-reject-output (1 references)
target     prot opt source               destination         

Chain ufw-skip-to-policy-forward (0 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            

Chain ufw-skip-to-policy-input (7 references)
target     prot opt source               destination         
DROP       all  --  anywhere             anywhere            

Chain ufw-skip-to-policy-output (0 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            

Chain ufw-track-forward (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere             ctstate NEW
ACCEPT     udp  --  anywhere             anywhere             ctstate NEW

Chain ufw-track-input (1 references)
target     prot opt source               destination         

Chain ufw-track-output (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere             ctstate NEW
ACCEPT     udp  --  anywhere             anywhere             ctstate NEW

Chain ufw-user-forward (1 references)
target     prot opt source               destination         

Chain ufw-user-input (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:2500
ACCEPT     udp  --  anywhere             anywhere             udp dpt:51830
ACCEPT     all  --  anywhere             anywhere            

Chain ufw-user-limit (0 references)
target     prot opt source               destination         
LOG        all  --  anywhere             anywhere             limit: avg 3/min burst 5 LOG level warn prefix "[UFW LIMIT BLOCK] "
REJECT     all  --  anywhere             anywhere             reject-with icmp-port-unreachable

Chain ufw-user-limit-accept (0 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            

Chain ufw-user-logging-forward (0 references)
target     prot opt source               destination         

Chain ufw-user-logging-input (0 references)
target     prot opt source               destination         

Chain ufw-user-logging-output (0 references)
target     prot opt source               destination         

Chain ufw-user-output (1 references)
target     prot opt source               destination


    iptables -L часть 2
    Написано

  • Как не сломать ВПН, закрывая порты?

    @unbelieve Автор вопроса
    spoiler
    Chain INPUT (policy DROP)
target     prot opt source               destination         
ufw-before-logging-input  all  --  anywhere             anywhere            
ufw-before-input  all  --  anywhere             anywhere            
ufw-after-input  all  --  anywhere             anywhere            
ufw-after-logging-input  all  --  anywhere             anywhere            
ufw-reject-input  all  --  anywhere             anywhere            
ufw-track-input  all  --  anywhere             anywhere            
DROP       all  --  10.0.0.0/8           anywhere            

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
ufw-before-logging-forward  all  --  anywhere             anywhere            
ufw-before-forward  all  --  anywhere             anywhere            
ufw-after-forward  all  --  anywhere             anywhere            
ufw-after-logging-forward  all  --  anywhere             anywhere            
ufw-reject-forward  all  --  anywhere             anywhere            
ufw-track-forward  all  --  anywhere             anywhere            
DROP       all  --  10.0.0.0/8           10.0.0.0/8          
DROP       all  --  10.0.0.0/8           100.64.0.0/10       
DROP       all  --  10.0.0.0/8           172.16.0.0/12       
DROP       all  --  10.0.0.0/8           192.168.0.0/16      
DROP       all  --  anywhere             anywhere             -m ipp2p  --bit 
DROP       all  --  anywhere             anywhere             -m ipp2p  --edk 
DROP       all  --  anywhere             anywhere             -m ipp2p  --dc 
DROP       all  --  anywhere             anywhere             -m ipp2p  --kazaa 
DROP       all  --  anywhere             anywhere             -m ipp2p  --gnu 
DROP       all  --  anywhere             anywhere             -m ipp2p  --apple 
DROP       all  --  anywhere             anywhere             -m ipp2p  --winmx 
DROP       all  --  anywhere             anywhere             -m ipp2p  --soul 
DROP       all  --  anywhere             anywhere             -m ipp2p  --ares 
DROP       all  --  anywhere             anywhere             -m ipp2p  --mute 
DROP       all  --  anywhere             anywhere             -m ipp2p  --waste 
DROP       all  --  anywhere             anywhere             -m ipp2p  --xdcc 
DROP       all  --  anywhere             anywhere             -m ipp2p  --bit 
DROP       all  --  anywhere             anywhere             -m ipp2p  --bit 

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
ufw-before-logging-output  all  --  anywhere             anywhere            
ufw-before-output  all  --  anywhere             anywhere            
ufw-after-output  all  --  anywhere             anywhere            
ufw-after-logging-output  all  --  anywhere             anywhere            
ufw-reject-output  all  --  anywhere             anywhere            
ufw-track-output  all  --  anywhere             anywhere            

Chain ufw-after-forward (1 references)
target     prot opt source               destination         

Chain ufw-after-input (1 references)
target     prot opt source               destination         
ufw-skip-to-policy-input  udp  --  anywhere             anywhere             udp dpt:netbios-ns
ufw-skip-to-policy-input  udp  --  anywhere             anywhere             udp dpt:netbios-dgm
ufw-skip-to-policy-input  tcp  --  anywhere             anywhere             tcp dpt:netbios-ssn
ufw-skip-to-policy-input  tcp  --  anywhere             anywhere             tcp dpt:microsoft-ds
ufw-skip-to-policy-input  udp  --  anywhere             anywhere             udp dpt:bootps
ufw-skip-to-policy-input  udp  --  anywhere             anywhere             udp dpt:bootpc
ufw-skip-to-policy-input  all  --  anywhere             anywhere             ADDRTYPE match dst-type BROADCAST

Chain ufw-after-logging-forward (1 references)
target     prot opt source               destination         

Chain ufw-after-logging-input (1 references)
target     prot opt source               destination         
LOG        all  --  anywhere             anywhere             limit: avg 3/min burst 10 LOG level warn prefix "[UFW BLOCK] "

Chain ufw-after-logging-output (1 references)
target     prot opt source               destination         

Chain ufw-after-output (1 references)
target     prot opt source               destination         

Chain ufw-before-forward (1 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
ACCEPT     icmp --  anywhere             anywhere             icmp destination-unreachable
ACCEPT     icmp --  anywhere             anywhere             icmp time-exceeded
ACCEPT     icmp --  anywhere             anywhere             icmp parameter-problem
ACCEPT     icmp --  anywhere             anywhere             icmp echo-request
ufw-user-forward  all  --  anywhere             anywhere            

Chain ufw-before-input (1 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
ufw-logging-deny  all  --  anywhere             anywhere             ctstate INVALID
DROP       all  --  anywhere             anywhere             ctstate INVALID
ACCEPT     icmp --  anywhere             anywhere             icmp destination-unreachable
ACCEPT     icmp --  anywhere             anywhere             icmp time-exceeded
ACCEPT     icmp --  anywhere             anywhere             icmp parameter-problem
ACCEPT     icmp --  anywhere             anywhere             icmp echo-request
ACCEPT     udp  --  anywhere             anywhere             udp spt:bootps dpt:bootpc
ufw-not-local  all  --  anywhere             anywhere            
ACCEPT     udp  --  anywhere             224.0.0.251          udp dpt:mdns
ACCEPT     udp  --  anywhere             239.255.255.250      udp dpt:1900
ufw-user-input  all  --  anywhere             anywhere            

Chain ufw-before-logging-forward (1 references)
target     prot opt source               destination         

Chain ufw-before-logging-input (1 references)
target     prot opt source               destination         

Chain ufw-before-logging-output (1 references)
target     prot opt source               destination         

Chain ufw-before-output (1 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
ufw-user-output  all  --  anywhere             anywhere            

Chain ufw-logging-allow (0 references)
target     prot opt source               destination         
LOG        all  --  anywhere             anywhere             limit: avg 3/min burst 10 LOG level warn prefix "[UFW ALLOW] "

Chain ufw-logging-deny (2 references)
target     prot opt source               destination         
RETURN     all  --  anywhere             anywhere             ctstate INVALID limit: avg 3/min burst 10
LOG        all  --  anywhere             anywhere             limit: avg 3/min burst 10 LOG level warn prefix "[UFW BLOCK] "

Chain ufw-not-local (1 references)
target     prot opt source               destination         
RETURN     all  --  anywhere             anywhere             ADDRTYPE match dst-type LOCAL
RETURN     all  --  anywhere             anywhere             ADDRTYPE match dst-type MULTICAST
RETURN     all  --  anywhere             anywhere             ADDRTYPE match dst-type BROADCAST
ufw-logging-deny  all  --  anywhere             anywhere             limit: avg 3/min burst 10
DROP       all  --  anywhere             anywhere


    iptables -L часть 1
    Написано

  • Как не сломать ВПН, закрывая порты?

    @unbelieve Автор вопроса
    ValdikSS, блин, я ж про ipv6 забыл совсем.

    Можете так же подсказать про порядок? У меня есть еще другие правила. Что должно быть выше, ниже, раньше, позже? Спасибо.
    Написано

  • Как не сломать ВПН, закрывая порты?

    @unbelieve Автор вопроса
    Данный модуль установил, запустил. При запуске iptables -L строка iptables -A FORWARD -m ipp2p --bit -j DROP имеется.
    Но все равно пришла абуза.

    Более того, я пробовал сам скачать безобидный торрент. Все нормально качается.
    Эта штука никак не повлияла на работу торрентов.

    Я даже запретил конкретный порт, на который ссылается абуза. Даже запрет порта не помог. У меня через этот порт тоже качаются торренты.

    Я хз куда копать и почему не работаю правила.
    Написано

  • Какие DE сейчас поддерживают Wayland?

    @unbelieve
    3vi1_0n3, кеды на федоре отлично работают с вэйланд.
    Написано

  • Как не сломать ВПН, закрывая порты?

    @unbelieve Автор вопроса
    аддон в репах есть. Попробую этот вариант.
    Написано

  • Как не сломать ВПН, закрывая порты?

    @unbelieve Автор вопроса
    Пока что есть пробелы в понимании iptables и в целом работы сети.
    Вариант с логами сложный, и не факт что не накосячу.
    Ниже есть подсказка с аддоном, попробую его.
    Написано

  • Перестает работать клавиатура после закрытия и открытия крышки ноутбука. Как лечить?

    @unbelieve Автор вопроса
    AlexVWill, HASEE T8-DA7NP+. Как посмотреть версию uefi не знаю.
    Написано

  • Перестает работать клавиатура после закрытия и открытия крышки ноутбука. Как лечить?

    @unbelieve Автор вопроса
    он и не уходит. Все что связано с гибернацией, сном и тд - все выключено.
    Написано

  • Где найти нормальный ноутбук в связке AMD (проц + дискретка)?

    @unbelieve Автор вопроса
    Василий Банников, нормальные требования. Если из моего запроса удалить инфу про дискретную видеокарту amd, то появится огромное количество вариантов. Значит, в целом не проблема делать такие ноутбуки и они продаются. Но именно с дискреткой amd нет. Я не пойму почему производители так упорно игнорируют amd.
    Написано

  • Где найти нормальный ноутбук в связке AMD (проц + дискретка)?

    @unbelieve Автор вопроса
    нет в продаже
    Написано