предыдущий тонет тут >>2153168 (OP)

И, кстати, по дефолту вроде shadowsocks-libev демон дефолтно работает - на клиенте он не нужен, значит:
sudo systemctl disable shadowsocks-libev && sudo systemctl stop shadowsocks-libev.service

>>2170124

Дефолтно там ss-server

А митинг "за свободный интернет" ходили у кого знакомые? Сами мы таким не занимаемся, товарищи.

Обновленный, простой и понятный гайд КАК НАКАТИТЬ ШЭДОУСОКСЫ для домохозяек ™


1 купить дешевый ВПС
2 выбрать образом бубунту 16.04
3 цепануться к VPS через ssh-клиент (для шинды putty)
4.1 ввести в putty следующую комманду находясь под рутовым аккаунтом apt update && apt upgrade -y && apt install software-properties-common -y && add-apt-repository ppa:max-c-lv/shadowsocks-libev && apt update && apt install shadowsocks-libev -y
ИЛИ
4.2 ввести в putty следующую комманду sudo apt update && sudo apt upgrade -y && sudo apt install software-properties-common -y && sudo add-apt-repository ppa:max-c-lv/shadowsocks-libev && sudo apt update && sudo apt install shadowsocks-libev -y
КОГДА СПРОСИТ PRESS [ENTER] нажать сука enter!
5 ввести комманду sudo nano /etc/shadowsocks-libev/config.json подставить в открытом файле к строкам нижеследующие значения, выйти из нано через ctrl+x - y:

{"server":"ip_сервера",
"server_port":443,
"password":"копируешь_тот_что_сгенерирован",
"timeout":60,
"method":"chacha20-ietf-poly1305",
"fast_open":true,
"reuse_port": true,
"mode": "tcp_and_udp"}

6 sudo nano /etc/default/shadowsocks-libev
добавляешь в строку с ARGS "-u -d 127.0.2.1"
7 sudo apt install dnscrypt-proxy -y
8 sudo nano /etc/default/dnscrypt-proxy
меняешь значения
DNSCRYPT_PROXY_RESOLVER_NAME=dnscrypt.org-fr
DNSCRYPT_PROXY_OPTIONS="-E"
9 sudo service dnscrypt-proxy restart && sudo service shadowsocks-libev restart
10 качаешь клиента - шинда: https://github.com/shadowsocks/shadowsocks-windows/releases никсы: повторяешь пункт 4.1 или 4.2
11.1 шинда: запускаешь свежепоставленный клиент shadowsocks-windows жмакаешь по самолетику в трее правой кнопкой, ставишь галочку start on boot далее добавляешь настройки в servers - edit servers
server addr - адрес сервера
server port - 443
password - тот что скопировал с сервера
encryption - chacha20-ietf-poly1305
remarks - че хочешь, название которое будет отображаться в клиенте
proxy port - адрес порта на который ты будешь перенаправлять свой браузер и прочее говно, по дефолту 1080, можешь оставить его
11.2 никсы: nano /etc/shadowsocks-libev/config.json
{"server":"ip_сервера",
"server_port":443,
"local_port":1080,
"password":"вставляешь_пароль_скопированный_в_п.5",
"timeout":60,
"method":"chacha20-ietf-poly1305",
"fast_open":true,
"reuse_port": true,
"mode": "tcp_and_udp"}

жмакаешь в соснолечке sudo ss-local -c /etc/shadowsocks-libev/config.json

11.2.1 Как вариант добавляешь сервис, чтоб соединение было всегда и после ребута:
<sub>sudo nano /etc/systemd/system/ss-local.service

вставляем это:
[Unit]
Description=Daemon to start Shadowsocks Client
Wants=network-online.target
After=network.target

[Service]
Type=simple
ExecStart=/usr/bin/ss-local -c /etc/shadowsocks-libev/config.json

[Install]
WantedBy=multi-user.target

и сохраняем-выходим => жмем sudo systemctl daemon-reload && sudo systemctl enable ss-local.service && sudo systemctl start ss-local.service</sub>

12 качаешь для хромиума и фуррифокса аддон proxy switchy omega
options - profiles - добавляешь новый,
protocol - socks5
address - 127.0.0.1
port - тот что у тебя стоит в proxy port клиента шэдоусокс, по дефолту 1080
13 ???
14 PROFIT

>>2170140
нахрена ты сюда dnscrypt приплёл? Лишний пердолинг, туннель итак защищен от прослушки на стороне РФ.

>>2170140
>Как вариант добавляешь сервис, чтоб соединение было всегда и после ребута:
Юнит готовый лежит уже, нахер костыль городишь:
sudo systemctl enable shadowsocks-libev-local.service && sudo systemctl start shadowsocks-libev-local.service

>>2170145
что сказать-то хочешь, спращивай прямо

>>2170145
sudo systemctl enable shadowsocks-libev-local.service && sudo systemctl start shadowsocks-libev-local.service
Не пробовал? я тоже не пробовал. Попробуй, расскажешь

>>2170149
Я именно по этому свой юнит и пердолил же.

>>2170142
>туннель итак защищен от прослушки на стороне РФ.

Ну и что, на стороне провайдера хостинга не защищен. Ты знаешь где ДОМОХОЗЯЙКА™ купит впс? Пердолинг там пиздец конечно, такой пердолинг обосраться можно.

>>2170149
https://www.digitalocean.com/community/tutorials/understanding-systemd-units-and-unit-files

Template and Instance Unit Names

Template unit files can be identified because they contain an @ symbol after the base unit name and before the unit type suffix. A template unit file name may look like this:

[email protected]

When an instance is created from a template, an instance identifier is placed between the @ symbol and the period signifying the start of the unit type. For example, the above template unit file could be used to create an instance unit that looks like this:

[email protected]

An instance file is usually created as a symbolic link to the template file, with the link name including the instance identifier. In this way, multiple links with unique identifiers can point back to a single template file. When managing an instance unit, systemd will look for a file with the exact instance name you specify on the command line to use. If it cannot find one, it will look for an associated template file.

>>2170149
потому что это темплейты. Убираешь собаку и повторяешь команду.

>>2170140
https://www.youtube.com/watch?v=On-E9HN6iaE альтернативный вариант

>>2170160>>2170156
Хм, теперь понятно,спасибо. Ну я уже напердолил свой юнит, лень переделывать, добавьте в гайд тогда, что юнит уже есть, но его нужно сначала переименновать и запустить.

>>2170149

после символа "at" @ надо ставить название конфиг-файла с которым будешь запускать сервис без расширения .json
у нас идет стандартное config.json поэтому надо делать systemctl enable shadowsocks-libev-local@config и тогда будет работать
но нахуй это нужно, самопальный юнит работает более лучше и через service ss-local status нормально статус кажет

Зачем выставлять таймаут на сервере, если он отличается от указанного на клиенте? Как ведет себя клиент, если, например, на сервере таймаут 30, а на клиенте 300?

>>2170167
зачем название конфига после собаки, если в самом юните написано
ExecStart=/usr/bin/ss-local -c /etc/shadowsocks-libev/%i.json

>>2170162

хувый вариант тащемта куча нинужон тир ебаты, разворачивание ансибля и прочее. зачем это все?

Зачем выставлять таймаут на сервере, если он отличается от указанного на клиенте? Как ведет себя клиент, если, например, на сервере таймаут 30, а на клиенте 300?

>>2170177

потому ща %i это символы после "@" наверное? без этого не работает

>>2170179
>ICMP-пердолинг
Можно побробнее, как эффекта добился?

>>2170182

>Зачем выставлять таймаут на сервере, если он отличается от указанного на клиенте?

А че бы и нет? Что тебе мешает таймаут на клиенте поменять?

>Как ведет себя клиент, если, например, на сервере таймаут 30, а на клиенте 300?

Дерзко, как альфач
shadowsocks-windows не дает ставить таймаут больше 20, по дефолту в shadowsocks-libev 60, на сервере 60, в шинде 5 (дефолт в ss-windows) все работает

>>2170185

Дропаю все кроме нескольких типов icmp

>>2170190
зачем

>>2170179
> зачем это все?
Потому что В КАРТИНКАХ и ДЛЯ ДОМОХОЗЯЕК

>>2170191

прост

двусторонний пинг по версии 2ip

>>2170192

Думаю что домохозяйке проще скачать путти и скопипастить 15 комманд чем скачать виртуалбокс, поставить шинукс, развернуть ансибль и запилить стрейзанд.
Я долго не решался развернуть стрейзанд именно из-за ебатории с ансиблем.

>>2170194
объясни как добиться этого
напиши команду, плез

>>2170140
Нифига SS не автозапускается.

>>2170207

где? экстрасенсы в отпуске, опиши проблему более лучше

>>2170203

<sub>iptables -A OUTPUT -p icmp --icmp-type 0 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 3 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 4 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 11 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 12 -j ACCEPT
iptables -A OUTPUT -p icmp -j DROP



iptables -A INPUT -p icmp --icmp-type 3 -j ACCEPT
iptables -A INPUT -p icmp --icmp-type 12 -j ACCEPT
iptables -A INPUT -p icmp -j DROP</sub>

>>2170212
спасиб

>>2170212
можно ли это прямо в rc.local добавить?

>>2170216
УМВР

>>2170216

Все работает, у тебя точно на этом порту (1111) висит ss-local?

>>2170221
Да, точно. Может со стороны VPS нельзя в тор ходить?

>>2170221
В логах такая хуета:
05.11.2017 22:10:30.700 [NOTICE] Bootstrapped 80%: Connecting to the Tor network
05.11.2017 22:10:30.700 [NOTICE] Bootstrapped 85%: Finishing handshake with first hop
05.11.2017 22:10:38.300 [WARN] Problem bootstrapping. Stuck at 85%: Finishing handshake with first hop. (DONE; DONE; count 10; recommendation warn; host 92CFD9565B24646CAC2D172D3DB503D69E777B8A at 178.16.208.57:443)
05.11.2017 22:10:38.300 [WARN] 10 connections have failed:
05.11.2017 22:10:38.300 [WARN] 10 connections died in state handshaking (TLS) with SSL state SSLv2/v3 read server hello A in HANDSHAKE

>>2170224

Сначала попробуй в этой системе поставить браузер и проксировать его трафик через ss-local на этом порту. Если просто трафик через впс ходит а тор нет попробуй бридж добавь c obfs4

https://bridges.torproject.org

>>2170235
>Сначала попробуй в этой системе поставить браузер и проксировать его трафик через ss-local на этом порту
Так уже, говорю - SS точно работает.
>Если просто трафик через впс ходит а тор нет попробуй бридж добавь c obfs4
Помоголо! Короче - DigitalOcean уже фильтрует доступ к тор похоже.

>>2170241
Да мне особо и не надо конретно тор - я через него на рутрекер ходил, но т.к. есть шадоусоксы - пока похуй. Но конечно всегда хорошо иметь запасные варианты.

>>2170237
>DigitalOcean уже фильтрует доступ к тор похоже.
УМВР.
SS на DO, тор браузер через него ходит без проблем (AMS2)

Часть сайтов раньше отваливалась (на scaleway.com). Сменил хостера - проблемы исчезли.

Что скажете про вот эти, менее распиаренные нежели чем айтупи или тем более тор вещи?
https://freenetproject.org/
https://gnunet.org/

Нужны гайды по остановке и запуске виртуалок на Digital Ocean (для экономии денег, у кого с ними напряг), мб батники для винды написать или вроде того.

>>2170140
годный гайд, было бы круто без dnscrypt еще и без сленга.

Ну и реквестирую супер-дешевые VPS с бубунтой.

>>2170312
Ну в подобных сетях от количества зависит качество соединения)

>>2170332
Количество чего зависит от качества соединения кого?
Не, меня скорее интересует вопрос СЕКУРНОСТИ

>>2170332
аххахах бротишь тож с контакта пришол?)))

>>2170315
> было бы круто без dnscrypt

Привет, ты охуел?

>>2170338

>вопрос СУКАРНАСТИ

кого ебет секурность если в этой сети нет контента?

todo

Руководство по проксированию трафика приложений с помощью shadowsocks на собствнном VPS

1. Выбор хостера
2. Покупка VPS, выбор операционной системы
3. Логинимся в консолечку
4. Обновляем пакеты
5. Устанавливаем пакеты mc, htop, nano, ufw, lsof, shadowsocks-libev
6. Настраиваем фаерволл
7. Смена пароля
8. Авторизация по ключу
9. Добав шадоус в автозагруз и включ
10. правка конфига ss-server
11. создание sudo-пользователя
12. выбор и установка ss-клиента
13. настройка клиента на разных операционках
14. работа с privoxy: избирательное проксирование трафика
15. Настройка работы тор через прокси
16. список литературы
17. расписать подробно все пункты, иллюстрированный гайд залить на justpaste.it и telegra.ph

пишите что добавить еще

>>2170118 (OP)
>Архив
Почему не архивач?

>>2170543
не мею ебаться с архивачем, archive.li вполне хорош

>>2170542
работа с proxychains
работа apt через прокси
ssh -D - прокси из коробки

>>2170365

Не увидишь, скорее всего будет что-то спутникового тырнета от маска

>>2170549

Дебил? Дебил.

>>2170542

Не надо это все делать, смысл гайда в том чтобы с минимальным количеством телодвижений человек мог все это сделать.

Ты превратишь гайд из 12 пунктов в ебаную простынку и 100500, и никто делать этого не будет, так же как и с стрейзанд

Тот кому нужон прайвакси и прочее и сам разберется, авторизация по ключу, вот это вот все - тоже нахуй не надо, ты не гайд "как запилить секурный vps" делашь.

Keep it simple, baka

>>2170561
поясни

>>2170542
>>2170562

Еще раз, смысол гайда в том, чтобы сделать обход блокировок для типичной аудитории пекабу, джойхуяктора, яплакол и подобной вбыдлятни максимально простым и доступным, потому что с 99% вероятностью домохозяйка ™ не станет нихуя делать если там овердохуя пунктов, если там нужно делать что-то сложное.

Реальный todo эт расширить >>2170140 это добавив максимально простую инфу по putty и основам ssh/vps пиердолинга. Если у тебя есть лишние $5-$10 лучше купи дроплет на DO или хетцнере или ovh и запили ОЧЕНЬ ПРОСТОЙ гайд как подключиться через putty под рутом. Никакие гайды по судо, хтоп, авторизации ключами нахуй не нужны.

Наша цель запилить полноценный и простой гайд, сделать его красивым говном через какой-то софт для генерации инфографики, запилить пару шебмок с пошаговой инструкцией (уже работаю над этим) и растиражировать все это вбыдлятне, говноклассниках, пекабу и всем подобном. Простота > полноценность >> лишние фичи.

>>2170566
>поясни

пояснил тут >>2170567

Это гайд на пальцах для твоей мамки, чтобы она увидела пост с этим гайдом у подруги в ОК, пришла домой и по этому гайду могла накатить shadowsocks для анцензора. ВСЕ. Никаких прайвакси, прокисчейны, апты через прокси, HTOP БЛЯДЬ, UFW и ебля с судо нинужна.

Тот кому все это надо и без гайда для домохозяек ™ справится

>>2170570
Блджад, тогда вообще одного ssh -D достаточно. Его пока не собираются блочить по типу трафик, на бижайщий год и его достаточно.

Гайд:

1. Покупаем VPS
2. Логинимся: ssh -D 6666 root@server
3. В настройках прокси браузера указываем socks5 127.0.0.1:6666

А время шадоусокса придет когда у всех провайдеров появится DPI.

>>2170572
>Блджад, тогда вообще одного ssh -D достаточно

Ну достаточно - тогда запили его и не беспокойся. Зачем делать говно, чтобы потом когда царь решит все заблочить пилить по новой?

>>2170576
Нет ничего плохого как в кратких инструнциях, так и в длинных.
Каждый выберет себе инструкцию по душе. Чего бугуртишь-то.

Расширенный гайд для домохозяек

1. Купить VPS. На почту пришлют IP сервера и пароль, или покажут прямо в панели управления.

2. Можем сразу приступить к обходу блокировок:

подключаемся командой ssh -D 6666 root@server_ip
где server_ip - IP сервера, который вам прислали на почту.
Вводим пароль, и прокси включается. Теперь можем приступить к обходу блокировок.

В настройках прокси браузера выбираем SOCKS v5 Host 127.0.0.1 Port 6666

3. Опционально можно добавить безопасности нашему серверу:

- смена пароля:
команда passwd
вводим длинный сгенерированный спецпрогами пароль

- обновоение системы
apt update && apt-get dist-upgrade -y

- настройка фаерволла:
apt install ufw && ufw default deny incoming && ufw default allow outgoing && ufw allow 22/tcp && ufw enable

Краткий гайд для домохозяек

1. Купить VPS. На почту пришлют IP сервера и пароль, или покажут прямо в панели управления.

2. Можем сразу приступить к обходу блокировок:

подключаемся командой ssh -D 6666 root@server_ip
где server_ip - IP сервера, который вам прислали на почту.
Вводим пароль, и прокси включается. Теперь можем приступить к обходу блокировок.

В настройках прокси браузера выбираем SOCKS v5 Host 127.0.0.1 Port 6666

>>2170560
>будет что-то спутникового тырнета
как что-то плохое
>Не увидишь
ну хуй знает, вот карта не самой большой в этих ебенях сети https://www.freifunk-karte.de/

>>2170597
>как что-то плохое

Что-то очень хорошее. Я себе у местного художника хотел заказать картину с маском в виде иконы, но он отказался, видимо православный патриот.

>>2170542
0) Как купить готовый впн
n) openvpn over ss или как раздуть гайд еще в 2 раза

>>2170567
>Еще раз, смысол гайда в том, чтобы сделать обход блокировок для типичной аудитории пекабу, джойхуяктора, яплакол и подобной вбыдлятни максимально простым и доступным
И тем самым только укорить затягивание гаек и нихуя не заработать. Отличный план.

>>2170611
>И тем самым только укорить затягивание гаек

Каким образом, шэдоусоксы выбранны именно потому что единственный способ закрыть их это сделать тырнет по белым спискам, а он итак запданирован на 2019. У нас есть джва года чтобы научить людей.

> и нихуя не заработать

Славик, просто съеби с этого тренда.

>>2170597
>ну хуй знает, вот карта не самой большой в этих ебенях сети

Чтобы меш-сети взлетели покрытие одной точки должно быть ГОРАЗДО больше чем то, что вифи может предложить сейчас. Или плотность точек должна быть ГОРАЗДО больше чем сейчас возможно.

>>2170620 С белыми списками тебе и ss не поможет.

>>2170542
>>2170572
Хватит рассуждать так, я бы как домохозяйка по такому найду стал бы настраивать, да и не нужно ждать когда начнется пиздец, нужно заранее все подготовить и затестить, чтобы работало, пока доступен интернет)

>>2170625
>я бы как домохозяйка по такому найду стал бы настраивать

Не стал бы. Слишком большие затраты времени. Домохозяйке нужно максимально простое решение, а там htop, авторизация через ключи - зачем это все?

>>2170624

В том виде который есть сейчас у рунета по белым спискам, амазон, гуглоклауд, азур и прочее будет в белых списках.

>>2170629
ванги идут нахуй
будущее этой страны непредсказуемо

>>2170626
> Не стал бы. Слишком большие затраты времени. Домохозяйке нужно максимально простое решение, а там htop, авторизация через ключи - зачем это все?
Ну тогда скажу по другому, я как человек с интеллектом выше низкого, но далекий от администрирования, на пути освоения подобного, и если даже этим гайдом будут пользоваться единицы как я, они смогут настроить эту систему домохозяйкам в своем городе, это как пирамида.

>>2170636 Треть хомячков даже не ставит пароль на телефон, уж не говоря о FDE, которое вкупе с нормальным паролем использует лишь один из семи. Никто и не рыпнется ставить ss или что-то аналогичное пока будут работать "зеркала", антизапрет, браузерные плагинчики и что там еще нынче в тренде.

Кстати, гуглопереводчик до сих пор позволяет обходить блокировки.

https://translate.google.ru/translate?sl=en&tl=ru&js=y&prev=_t&hl=ru&ie=UTF-8&u=kavkaz.tv&edit-text=

>>2170631

Что тебе не ясно в "В том виде который есть сейчас"? В августе опубликовали законопроект и дорожную карту окукливания рунета. Там все это есть, это не мои вангования.

https://translate.google.ru/translate?hl=ru&sl=en&tl=ru&u=right-to-love.name

Согласится ли гугл запретить перевод запрещенных сайтов?

>>2170636

Какая пирамида, дебич. Если ты собрался настраивать обход блокировок для всех окружающих тебя баб/тёть срак то тебе проще накатить стрейзанд и давать ссылку+логин/пасс всем этим бабам сракам.

>>2170642

В тренде пока не блокируют.

цензура по образцу китайской
Рассказывают про очередной закон против Интернета
https://rublacklist.net/33192/
по образцу аналогичных нововведений в Китае: запретили VPN
и анонимайзеры, кроме зарегистрированных и блокирующих все,
запрещенное роскомцензурой. Говорят, что работать не будет,
потому что технически очень трудно.

Вот придурки-то, в Китае работает прекрасно,
и в сраной будет работать. Закупят в Китае железо,
софт и будут пускать Интернет через стену. Одна надежда,
нефть снова подешевеет, и денег не хватит, но пока непохоже.

В Китае оно работает, кстати, очень просто. Весь
траффик, который DPI опознает, бегло летает. Траффик,
который DPI не опознает (скажем, SSL-пакеты до неизвестных
ему серверов, и вообще любой зашифрованный траффик) тормозится
со скорости модема на 14400 бауд. Не то чтобы совсем пользоваться
нельзя, если вам нужно страничку скачать - скачается. Минуты через 3.
Но если нужно что-то более сложное (емэйлов с десяток
проглядеть), ощутите себя в 1994-м году и ждите полчаса-час,
пока все посмотрите (придется несколько раз перезагружать,
скорее всего, потому что с первого раза, например, гуглопочта
через VPN никогда не грузится, по крайнем мере у меня не
грузилась ни в Пекине, ни на юге Китая, провайдеры разные).

Привет

http://lj.rossia.org/users/tiphareth/2101843.html

>>2170542
остановка и запуск виртуалки на do

>>2170651
А оплачивать vps я один буду за всех?

>>2170678
по евро с рыла можешь взять

>>2170315
>>2170162

>>2170646
ссылка?

>>2170692
десять рыл уже червончик. так-то

>>2170140
>добавляешь в строку с ARGS "-u -d 127.0.2.1"
Что это дает? А если не добавлять? И без этого вроде норм.

>>2170829
-u не нужно, оно и по умолчанию работает на libev, но вообще это включает удп релей.
-d днс сервер, в указанном примере чтобы оно гоняло днс через днскрипт, опять же вещь не обязательная.

Есть доступ к пдфкам редких книжек (научных). Знаю точно, что в пидорашкинских библиотеках их тяжело достать, поэтому захотел их где-нибудь в интернетах разместить. Как это лучше максимально анонимно сделать?

>>2170846
>включает удп релей.
Что это дает? Как им пользоваться?

>>2170894
Разместить для чего? Залей на гугл диск и пароль поставь, давай всем желающим ссылку

>>2170894
ты что, пропустил эпичный скандал с ватной держательницей как раз такой библиотеки?
https://geektimes.ru/post/292673/

>>2170894
Ты уверен, что их нет на sci-hub и libgen?

>>2170896
>Что это дает
определяет будет ли работать udp через прокси или нет.
>Как им пользоваться
тебе только жопой и гуглением на тему tcp и udp.

>>2170668
>Одна надежда что нефть снова подешевеет

Если нефть еще подешевеет об анальности рунета можно будет не переживать

>>2170668
>В Китае оно работает, кстати, очень просто. Весь
>траффик, который DPI опознает, бегло летает. Траффик,
>который DPI не опознает (скажем, SSL-пакеты до неизвестных
>ему серверов, и вообще любой зашифрованный траффик) тормозится
>со скорости модема на 14400 бауд. Не то чтобы совсем пользоваться
>нельзя, если вам нужно страничку скачать - скачается. Минуты через 3.
>Но если нужно что-то более сложное (емэйлов с десяток
>проглядеть), ощутите себя в 1994-м году и ждите полчаса-час,
>пока все посмотрите (придется несколько раз перезагружать,
>скорее всего, потому что с первого раза, например, гуглопочта
>через VPN никогда не грузится, по крайнем мере у меня не
>грузилась ни в Пекине, ни на юге Китая, провайдеры разные).
>


Хуйня написана. СС долбит нормальна работает норм.

>>2170676
>Убунту надо устанавливать куда-то?

Ну вот, домохозяин, не пробовал потому тебе и не ясно. Когда ты покупаешь ВПС там будет выбор из набора ОСей.

>>2170684
>так они и взлетают, просто неторопливо как-то.

Не взлетают. Чтобы взлетали надо через каждые 20 метров вифи-точку ставить.

>>2170705
>ссылка

На РТ?

http://static.government.ru/media/files/9gFM4FHj4PsB79I5v7yLVuPgu4bvR7M0.pdf

>>2170676
Лол, что ты в этом разделе делаешь? Жди, вроде анон говорит, что вёбм пилить будет. Алсо, полагаю он именно для винды это будет делать т.к. уж как по ssh подцепиться средний пользователь линукса сможет допереть.

http://www.freedark.net/
Правительство России решило запретить всё что позволяет сохранять анонимность, на нашем сайте мы собрали самые действенные способы, благодаря которым Вы сможете обойти запреты на Tor и VPN. Абсолютно каждый из Вас легко подберёт подходящий лично для него и без проблем настроит свой компьютер.

>>2170920
не все уж так и плохо, в природе существует покрытие в сотни и тысячи кв. километров
к тому же сама сеть scalable по определению

>>2170829
>Что это дает?

-u включает udp-relay
-d ставит неймсервер на 127.0.2.1 - там у нас висит днскрипт-прокси

В либев, как уже сказали выше, udp-relay уже включен по дефолту, НО ТОЛЬКО В СЕРВЕРЕ, если ты юзаешь ss-local то тебе надо будет ставить конфиг как в п 11.2 гайда >>2170140


Алсо, флаг -u добавлен в гайде для уточнения, чтобы домохозяйка правящая конфиг не отключила udp-реле убрав флаг.

>>2171023
>не все уж так и плохо, в природе существует покрытие в сотни и тысячи кв. километров

Существуют, да, радиосигнал на ультрадлинных волнах. Чем выше частота, а следовательно короче волна, тем ниже радиус покрытия на единицу мощности и тем больше пропускная способность.

5 ггц вифи гораздо хуже стандартного 2.4 (в джва раза) по покрытию, гораздо хуже про проникновению через преграды, но так же и гораздо лучше по объему передаваемых данных.

Твои "СОТНИ КИЛОМЕТРОВ" позволят тебе передавать ебаные смски и подобное говно максимум.

Учитывая что для МЕШ-СЕТИ надо в ДЖВА РАЗА больше пропускной способности (туды сюды передавать) то бери сука и обрезай скорость твоей ебучей вифи-точки в джва раза. Вот такой будет скорость в МЕШ-СЕТИ даже если нодами ты обмажешься весь.

Пока не будет нормального li-fi или чего-то подобного меши не взлетят.

>>2170945
>Жди, вроде анон говорит, что вёбм пилить будет

К следующим выходным или завтра. Как карта ляжет.

>>2171101
>ебаные смски и подобное говно максимум
а пацаны то и не знали. втюхивают какое-то говно нефтепромышленникам, ну да те лохи же, им и говна с смсками хватит
http://new.abb.com/network-management/communication-networks/wireless-networks

>>2171110

Ебать ты дебил. Ты бы еще ссылку на ubqt направленный роутер с радиусом 20км припер и рассказал что это теперь "МЕШ".

Ты сам то читал хуйню, которую припер? Каким боком это "меш"?

>>2171116
>Каким боком это "меш"?
а почему бы и нет?
>ABB offers a wide range of network technologies – broadband wireless communications, point-to-point/point-to-multipoint, narrowband mesh, and cellular, that can be mixed and matched to build broadband wireless networks optimized for each situation in urban, suburban as well as rural areas.

>>2171122
А ты и вправду не особо умен.
мимопрокатился

>>2170140
Добавь команды чтоб на и сервере dnscrypt и носки автоматом стартовали при загрузке сервера

>>2171146
И так будут, по умолчанию.

>>2171133
ну действительно, обесните тупому нубу, отчего же такое решение не может быть мешем, когда даже годные девайсы есть под это
http://www.arubanetworks.com/products/networking/outdoor-mesh/
а намешить парочку торфяных болот Газпрома не такая уж сложная и задача. так почему же вы до сих пор не выиграли тендер?

>>2171162
>так почему же вы до сих пор не выиграли тендер?

Потому что то, что называют "мешем" они и то что называем мешем мы - разные вещи.
Еще раз блядь, зайди на сайт котоырй ты линканул, что у арубы что у абб и посмотри что ИМЕННО делают их устройства. Это не тот меш о котором ты влажно мечтаешь.

>>2170140
>"reuse_port": true,
За что вот это отвечает, не могу допереть никак.

>>2171172
>что ИМЕННО делают их устройства
да похуй на них, не обязательно заострять внимание именно на этом железе
госпади, как же хочется сеточку. чтобы прям вся из мешиков была, адхоками питалась, а ты только успевай на ее новенькие роутеры DD-WRT накатывать

>>2171181 На однопроцессорных системах не нужно. https://lwn.net/Articles/542629/

>>2171160
Ну вот я поднял себе носки как здеся >>2160310 ананас написал. Вроде даже работает.
Шо теперь?

>>2171226
лол. Теперь ты можешь посещать запрещённые сайты не снимая свитер.

>>2170140
>sudo nano /etc/systemd/system/ss-local.service
Почему не /etc/systemd/system/ss-local.service?
Почему в /etc? В чем разница?

>>2171351
>Почему не /lib/systemd/system/ss-local.service?
поправил вопрос

Несколько вопросов по dnscrypt-proxy. Нужно ли прописывать в /etc/resolv.conf /etc/network/interfaces вместо DNS провайдера 127.0.2.1, который указан в /etc/dnscrypt-proxy/dnscrypt-proxy.conf?
Как проверить, что резолвятся именно через днскрипт запросы?
>8 sudo nano /etc/default/dnscrypt-proxy
В debian stretch нет файла /etc/default/dnscrypt-proxy, его надо создать?
inb4 man dnscrypt-proxy

>>2171545
>В debian stretch нет файла /etc/default/dnscrypt-proxy, его надо создать?
нет

>Нужно ли прописывать в /etc/resolv.conf /etc/network/interfaces вместо DNS провайдера 127.0.2.1, который указан в /etc/dnscrypt-proxy/dnscrypt-proxy.conf?
нет

sudo -i
rm /etc/resolv.conf
echo "nameserver 127.0.2.1" > /etc/resolv.conf
chattr +i /etc/resolv.conf

и идешь на https://www.dnsleaktest.com/

>>2171246
только если прописать в браузере socks5 127.0.0.1 1080

Посоны все уже за нас сделали
http://hydra.center

https://youtu.be/9sXOHu6DVwI

>>2171596

В гайде это п. 12

>>2171633
Чем тебе не нравится ssh vpn?

>>2171353
>>2171351

А чому бы и нет?

>>2171640

Тем что его детектит любый бешплатный DPI?

>>2171640

Тем что нет udp?

нахуя вы тут развели техсуппорт для дегенератов
в интернете стопицот гайдов-хуяйдов уже. Зашел в тред ожидая срача и бурления на тему пидорахинских законов, а тут блять колл центер ваш звонок очень важен для нас я вас перенаправлю тех специалисту блять

не говоря уже о том что чем больше ебланов об этом узнает, тем больше вероятность прикрытия лавочки, сука это касается всего в жизни вообще, дебилоиды вы ебаные.

>>2171592
Спасибо, все получилось.

>>2171674
>чем больше ебланов об этом узнает, тем больше вероятность прикрытия лавочки

И как ты шэдоусоксы прикрыть собрался, а болезный?

>>2171704
придет дядя с топором и хуякнет тебе по кабелю

>>2171710

И как он определит кому из 80 миллионов инторнет-пользователей в РФ надо хуякнуть по кабелю?

>>2171716
всем
whitelist и пизда всему

>>2171674
>Зашел в тред ожидая срача и бурления на тему пидорахинских законов
Ты разделом ошибся. Алсо, не вижу в этом тхреаде какой-то сверхсекретной инфы, здесь даже правильные ВПСы не обсуждают.

>>2171674
Да никого не ебёт, чего ты тут ожидал, вошь говёная. Если бы интернеты жили по твоим пидорашьим принципам, никто бы ничего не узнавал, и даже ты, интернет-про недоделаный. Не было бы твоих любимых двачей и никакого софта, кроме проприетарщины, которую даже спиратить было бы негде. Легче всего высрать буквы на дебилов, задрав шнобель. Пиздуй ка ты отсюда перепрятывать, что успел ухватить. Ничего, кроме раздражения не вызываешь, шкура. Харкнул тебе в рыло.

>>2171644
Но ведь сейсас ssh 100% законен, да и DPI не у всех есть. Еще год можно без проблем на чистом ssh сидеть, да и пердолинга меньше. Самый домохозяйский способ.

>>2171731
школьника разнесло

я на эту помойку захожу раз в год от силы. Иди сошкрябывай себя со стенки а то мамка заругает

>>2171735
>продолжает вонять и раздражать
Суть УГ. Просто захлопнись и съеби.

>>2171720

Количество пользователей ss никак не повлияет на появление белых списков к 2019-2020, уже подписана дорожная карта или типа того. Алло блядь.

>>2171674
Бля лал, новость про закон была пиздец давно, и к ним уже подготовились даже основные сервисы vpn, это гонка вооружений. И депутаты с их чтениями по несколько дней и разработкой законопроектов по несколько месяцев, не говоря уже про тех реализацию, всегда будут в жопе, и на это куча причин, создавать блокировки в тайне они не могут, это уже полный пиздец, у нас пока не полный.
Да и есть более цензуировпнные страны, поэтому много готовых решений, даже делать нихуя не надо.

Пока наши будут придумывать что то новое, а это единственный выход, Маск уже свой инет запустит, а Пыня помрет,
Зы второго конечно я бы не хотел (.

>>2171756
Скидывал бы карту сразу, лень же искать.

>>2171733
>Но ведь сейсас ssh 100% законен

Вводим корп-лицензии на ssh для бизнуиса, получаем два профита 1) источник бабла для фонтана в домик для уточки 2) обрезание тырнета умникам типа тебя


>Еще год можно без проблем на чистом ssh сидеть, да и пердолинга меньше

Покупка vps и подключение по ssh это 90% всего пердолинга в гайде для домохозяек ™ все остальное просто копипастинг комманд построчный.
Настройка ssh-туннеля в путти, с автоподключением и сворачиванием клиента в трей, передачей udp это гораздо больше пердолинга чем весь простой и понятный гайд КАК НАКАТИТЬ ШЭДОУСОКСЫ для домохозяек ™

>>2171762

уже было в тренде >>2170923

>>2171766
Бля, ты читал эту карту? Тыкни носом, где там описано это вообще?
Да и учитывая рашу, можно к их срокам прибавлять от 2 до бесконечности лет на реализацию программы. Особые экономические зоны для бизнеса наверное до сих пор без инфраструктуры.

>>2171785

Скиньте этому долбоебу пасту про "НЕ ПРИМУТ, ПРЕЗИДЕНТ НЕ ПОДПИШЕТ"

>>2171757
>создавать блокировки в тайне они не могут
Ха-ха-ха, какой наивный.
Правящая элита Казахстана

Сегодня у меня фригейт умер.

>>2171764
>Вводим корп-лицензии на ssh для бизнуиса, получаем два профита 1) источник бабла для фонтана в домик для уточки
Убытков все равно будет на порядок больше чем сборов с лицензий. Да и зачем тогда тратить кучу денег на dpi?

Полное отключение от заграничной сети это крайняя мера на случай излишне буйных народных гуляний, а не что-то запланированное. Пока. Китайцы вон до сих пор не рискнули отключиться, а у них заграничным интернетом пользуются вообще доли процента netizen'ов.

Так будет и в рашке - заблокированные впны и торы, возможно статья за использование, кучка крупных подментованных впн провайдеров, а гонятся за оставшейся долей процента пользователей никто не будет.

И да, этот >>2171674 анон прав, гайки будут затягивать до тех пор, пока число обходящих блокировки не станет пренебрежимо мало. Если каким-то образом ss и аналогичные технологии пойдут в массы - новая волна репрессий не засатавит себя ждать.

>>2171838
похуй как-то
у других он умер днями раньше

>>2171842
Я на Броусек пересел, но какой-то он не удобный. И ютуб теперь плохо работает. Что нынче правильные пацаны пользуют?

>>2171844
privoxy + shadowsocks на своем VPS
youtube, vk и прочие крупные незаблокированные сайты пускаем напрямую, остальные мелкие идут через прокси

>>2171847
Спасибо.

>>2171841
Тут уже как себя народ поведет, встанет ли снова раком или нет. Поколения то меняются, представьте всех инета лишат. Хреново что основная масса в вк сидит, надо сейчас его шкварить по полной.

>>2171861
Фарту масти АУЕ!

Гайд: работа с privoxy на debian/ubuntu для владельцев shadowsocks

https://justpaste.it/1d9l1

>>2171901
Супер! Ты - гениален!

>>2171844
антизапрет нагугли

http://telegra.ph/Nastrojka-SSH-Windows-10-21

Как современные модные люди юзают Spotify в не поддерживаемых странах? В гугле в основном статьи 2015 года, я думаю с тех пор VPN по понятным причинам развился и появилось что-то новое и удобное (короче подскажите программу для не-только-браузерного VPN, я в этом совсем не шарю).

ну ладно, с DD-WRT тут >>2171182 перегнул немного
есть же https://www.openmesh.com

>>2171955 Люди пользуются обычными коммерческими впнами - tunnelbear, pia, ipvanish, nord, vypr, express. Они все комплектуются мокрописечными клиентами которые работают из коробки.

>>2170572
Хуя ты пояснятор.

Ты хоть понимаешь, что твой второй пункт совершенно непонятен?

1й понятен. Ок, захожу на иностранный сайт, покупаю хостинг.
3й понятен. Ок, захожу в настройки браузера, там есть окошко для прокси.
А 2й - нихуя не ясно. Что значит "Логиниться"? Это же значит "вводить логин и пароль", а у тебя там строчка какая-то. Мне надо нажать Ctrl+К и там это написать? ОЙ НЕ РАБОТАЕТ.

>>2172017
man putty

Вообще анальная оккупация тырнета дело уже решенное, наша цель это островок свободы себе выгадать.
Я охуел от того, что для регистрации почты - ЭЛЕКТРОННОЙ ПОЧТЫ, КАРЛ! - ты должен вводить номер телефона, и тебе на него будут смс присылать. Да где ж это видано, всю жизнь был логин-пароль и всё.

Поэтому, конечно, надо предпринимать какие-то меры не только программного свойства.

Например, покупать отдельную сим-карту и отдельный телефон для регистрации в соцсетях (при наличии возможностей на каждую соцсеть отдельный телефон), ничего там в профилях не писать. И это только для самых необходимых сетей, ненужные удалять и не заводить, а если с человеком можно общаться не через соцсеть, а через более анонимный инструмент, то так и нужно делать.

До сих пор работают жаббер и аська, сервера IRC, где-то всё ещё есть публичные чаты, в которых можно говорить в привате. VPN покупать за биткоины, во всех браузерах включить режим защиты от отслеживания, чистить всю историю после выхода.

Это мелочи, конечно, кому надо - тот найдет, но суть в том, что никто в здравом уме не выкладывает в интернет сканы паспорта, а время сейчас наступает такое, что ваш номер телефона, или дата рождения, или кличка домашнего животного - это то же самое, что скан паспорта.

И, конечно, уже сейчас нужно искать способ маскироваться под обычного пользователя.

Что-то не вижу гайда по фильтрации пакетов, а это ведь самый годный вариант, пока дауны на провайдерах не делают нормальную блокировку.

>>2172027
>предпринимать какие-то меры
туннелить траффик
перекатываться в p2p
не использовать соц. сети, вместо этого использовать открытые свободные сервисы

>>2172045
man iptables

>>2172049
>перекатываться в p2p
Ещё бы там было что-то.
И кстати.
Ведь все сайты в I2P хранятся у тебя на компьютере? То есть формально ты можешь сделать там хоть соцсеть, хоть новостной портал для желающих уйти в скрытосеть, но всё зависит от того, работает ли у тебя компьютер и интернет.

>>2172025
Ты не забыл, что мы обсуждаем домохозяек, которые под Windows сидят и в лучшем случае загоняют строку в cmd?

>>2172081
>Ещё бы там было что-то
не имеет значения, значение имеет только выходная нода сети в глобал, которой даже необязательно быть скрытой

Слишком вы здесь переволновались. Не нужно покупать всякие VPS. Пока DPI нет можно и http://antizapret.prostovpn.org/ пользоваться.

>>2172097
Не ждем, а готовимся.

>>2172017
http://telegra.ph/Nastrojka-SSH-Windows-10-21

>>2172110
>для примера возьмем туннель
А вдруг он перестанет работать? Где я возьму другой? Его нужно покупать? Где? Нихуя не понятно.

>>2172110
Вот уже лучше.
(хотя телеграф для меня также мёртв, как и телеграм, одна мерзкая контора делает)

>>2172113
Неправильные вопросы, правильный вопрос "как связан SSH и мой VPS хостинг".

Что-то вроде "IP адрес это адрес вашего хостинга, логин и пароль это ваши логин и пароль к нему".

>>2172113
А вдруг тебе на голову внезапно упадет кирпич?

алсо >>2172089 чем больше прослоечек на пути к глобалу, тем лучше. в любых сеточках можно найти способы анонимно серфить вкашечку, начиная от автоматической маршрутизации сетевых девайсов с парой admin:admin, вплоть до протроянивания накатывания кастомных прошивочек

>>2172122
Главное самому не делать выходную ноду да?
Звучит как идеальная сеть - давайте запилим свободный интернет, но я вам в него выходить не дам, пусть другие.

https://justpaste.it/1d9wu
обновлённый shadowsocks guide

>>2172131
>самому не делать выходную ноду
ну почему же? можешь мешить весь микрорайон и быть выходной нодой, если текущее законодательство позволяет

>>2172027
>ничего там в профилях не писать
Не очень-то эффективно. Лучше вообще не иметь никаких страниц. А вообще в их бигдата уже давно есть пофили с паттернами поведения, т.е. твоя повышенная скрытность в соц. сети относит тебя к определеннуму профилю, скажем "Копротивленец", и на тебя экстраполируются другие замеченные за средним "Копротивленцем" характеристики.
диван

алсо >>2172122 если в кастомную прошивочку внедрить свою сборочку впн/носка, которая каждый час будет постить свой айпи:порт в свиторе, либо слать прямо тебе в телегу, то покупать впс и не придется, хотя в этом случае следует наверное учитывать наличие/отсутствие NAT

>>2170140
>sudo nano /etc/default/shadowsocks-libev
Вы будете смеяться, но в некоторые хостеры в своих сборках бубунты не поставляют nano из коробки.

>>2172202
Тогда придётся добавить вспомогательный гайд «Как выйти из vi».

>>2171841
>Убытков все равно будет на порядок больше чем сборов с лицензий.

Убытков у кого? Царю и боярам нахуй не нужон твой SSH

>>2171841
>Полное отключение от заграничной сети это крайняя мера на случай излишне буйных народных гуляний, а не что-то запланированное.

Пиздец ты дебил блядь. В этот тренд два раза уже скинули документ с введением белых списков а ты все кудахчешь "НЕ ПРИМУТ, ВРЕЕТИИ"

>>2171844
>Что нынче правильные пацаны пользуют?

>>2170140

>>2171955
>Как современные модные люди юзают Spotify в не поддерживаемых странах?

shadowsocks+proxycap

>>2172027
>Я охуел от того, что для регистрации почты - ЭЛЕКТРОННОЙ ПОЧТЫ, КАРЛ! - ты должен вводить номер телефона, и тебе на него будут смс присылать.

Привет ты охуел?

>>2172209
Ну того, кто кроме меил.сру никакой почтой не пользуется, это конечно будет удивлять. Проблема в том, что на нормальных сайтах запрещено регаться с мейлопарашей и всякими временными мылами. Например, Tor нахуй посылает, если просишь его выслат мосты на [email protected]. Mega тоже, если не ошибаюсь.

>>2172135

хуевый гайд, ты сделал овердохуя ненужных уточнений которые могут не соответствовать действительности и будут сбивать с толку не сильно прошареных

> Хостер VPS пришлет на почту айпи сервера и пароль от супрпользователя (root)

а если не пришлет, как аруба?

все остальное просто копипаста гайда >>2170140

В итоге ты прост добавил дезинформацию про логин/пасс. долбоеб? долбоеб.

>>2172202

кокие нопример?

>>2172212
>Ну того, кто кроме меил.сру никакой почтой не пользуется, это конечно будет удивлять.

Пиздишь как дышишь

>>2172213
Нахуй сходи. Добавил набольшие поясниния, которые вносят ясность. Выкинул ненужный мусор типа удвоенного 4 пункта.

Это у тебя деза:
>выйти из нано через ctrl+x - y:
- без Ctrl+O ничего не сохранится. Я исправил твои ошибки и выкинул лишнее, не имеющее отношения к ss и обходу блокировок.

>>2170140
>нано через ctrl+x - y
Вот так надо же:
Ctrl+x, Y, Enter

>>2172218
Допустим есть VPS, сеть слушают только ssh на 22 и ss на 443.
Имеет ли смысл закрывать остальные порты через ufw?

>>2172216
>без Ctrl+O ничего не сохранится
толсто. нано схороняет сеанс даже при kill PID

>>2172216
>- без Ctrl+O ничего не сохранится.

Что блядь? Пиздец, и такие давны нам тут гайды правят. Ебать ты дебил.

>>2172220
нет.

>>2172225
Ну давай, перечисли конкретные ошибки в моем гайде, а не вкусовщину о способах закрытия редакторов.

>>2172227
в твоем гайде вообще не описано где пароль рута брать. Некоторые хостеры и вовсе только по ключу первый вход разрешают. Твой гайд куц и не для домохозяек, смирись.

>>2172228
>перечисли конкретные ошибки в моем гайде

Это не твой гайд, это целиком и полностью копипаста гайда анона по шэдоусоксам с высером про "ждите по почте" и ссылкой на какой-то гайд по ssh в телеграфе

>>2172232
>Потому что это написано У ХОСТЕРА ВПС
DIGITAL OCEAN молча отправляет данные на почту, например. Или не молча, не помню уже.

>>2172236
У них там вообще по ключам аутентификация.
Проиграл с ваших петушиных боёв о гайдах. Успокойтесь, домохозяйка всё равно не осилит завести VPS и VPN на нём если это будет сложнее чем нажать кнопку «Зделоть випоэн».

>>2172236
>У них там вообще по ключам аутентификация.
Опционально по ключам. Без укакания ключа высылают инфу на почту.

>>2172237
>домохозяйка всё равно не осилит завести VPS
Я домохозяйка и всё осилил.

>>2172220
имеет смысл сменить порт sshd, т.к. ботнеты брутят его на всех диапазонах. пусть вход даже и по ключам, но канал этим трафом забивать все равно не стоит
так же и по остальным портам. да, их можно закрывать fw, но лучше их вообще и не открывать. для этого желательно выпилить все ненужное вроде rpcbind'a и иже с ним
в идеале будут открыты 2 порта: 443 для ss и любой повыше для sshd, например 6679, который будет изображать из себя ssl-ircd

>>2172246
>Linux: Firefox based
>Я домохозяйка
)))

>>2172248
Так говоришь, будто линукс труднее винды в освоении. Будто домохозяйки не используют линукс.

Что скажете насчет Proton VPN? Вроде годно. Подводные камни?

>>2172254
Именно так.

>>2172262
Они ещё и логи сливают без судебных предписаний, кстати.
https://protonmail.com/blog/transparency-report/

Недавно даже по запросу хохлов слили (могу доставить пруфы, что это именно хохлы, если интересно):
>In April 2017, we received a request from the Swiss Federal Police about an information request coming from a former Soviet republic (not Russia) regarding a case with an immediate threat of bodily harm to innocent civilians. Proton Technologies AG decided to comply immediately with the data request, to the extent that it is possible, given our cryptography, with the understanding that a valid Swiss court order will be immediately delivered to our office as soon as possible.

>>2172265
>request from the Swiss Federal Police
>harm to innocent civilians
Любой приличный провайдер поступил бы на их месте также.

>>2172266 "Приличные емейл провайдеры" заявляющие что они используют end2end шифрование, или "no log policy" в случае впнов должны лишь развести руками при таком запросе. Ибо даже при всем желании, помочь полицаям они не смогут.

>>2172266
Приличный провайдер должен посылать нахуй всех, кто не принёс решение суда.
Кстати, там намного интереснее было: слили IP регистрации, хотя сами заявляют, что настройки по дефолту не логгируют IP.

>>2172262
>>2172265
Пилять. А цены у них вкусные. Шо же делать? Мне только для обхода блокировок, цопе не качаю, оружие не продаю. А Nord VPN как? Тоже хуйня?

>>2172282
Приобрети VPN всего за $3.33 в месяц
https://vpnlove.me/

>>2172282
>только для обхода блокировок
Хоть у Славика можешь брать.

>>2172285
Годная вещь, или тралишь?не надо, плиз

>>2172286
> Хоть у Славика можешь брать
Кто такой, чем знаменит?

>>2172285
> всего за $3.33 в месяц
Наебалово. Месяц 7-9$. 3.33 при покупке на год. Маму их ебал.

>>2172288
Владелец whoer.net, прославился в /s/ уебанским тестом на «анонимность» и рассказами о том, что настройка openvpn стоит как крыло от самолёта.

>>2172282

ss на арубе

>>2172292
Судя по всему, местный дурачок. Не буду у него ничего покупать, спасибо

>>2172297
Я нихуя не понял.

>>2172299
Покупаешь VPS за евро в месяц, настраиваешь shadowsocks - и блокировки не страшны.

>>2172304
> VPS за евро в месяц,
Это где такие продают? Там трафик ограничен?

>>2172306
SSD disks
Loads of Templates
1 free IP address
Up to 25 TB/month data transfer
Windows License
Available in 4 sizes
Support 24/7
https://www.arubacloud.com/

>>2172309
Спасибо, анон. Гайд по настройке в треде был? Читал по диагонали.

>>2172311
https://justpaste.it/1d9l1

>>2172311
this
https://justpaste.it/1d9wu

>>2172314
>>2172315
Как-то скожна на вид. Но буду пробовать, хули, выхода нет. Благодарю.

Запилите гайд по плагинам ss

>>2172309
При регистрации фейковые данные канают?

>>2172265
>regarding a case with an immediate threat of bodily harm to innocent civilians
146% это была бутылка.

"запретили VPN
и анонимайзеры, кроме зарегистрированных и блокирующих все,
запрещенное роскомцензурой. Говорят, что работать не будет,
потому что технически очень трудно.

Вот придурки-то, в Китае работает прекрасно,
и в сраной будет работать. Закупят в Китае железо,
софт и будут пускать Интернет через стену. Одна надежда,
нефть снова подешевеет, и денег не хватит, но пока непохоже.

В Китае оно работает, кстати, очень просто. Весь
траффик, который DPI опознает, бегло летает. Траффик,
который DPI не опознает (скажем, SSL-пакеты до неизвестных
ему серверов, и вообще любой зашифрованный траффик) тормозится
со скорости модема на 14400 бауд. Не то чтобы совсем пользоваться
нельзя, если вам нужно страничку скачать - скачается. Минуты через 3.
Но если нужно что-то более сложное (емэйлов с десяток
проглядеть), ощутите себя в 1994-м году и ждите полчаса-час,
пока все посмотрите (придется несколько раз перезагружать,
скорее всего, потому что с первого раза, например, гуглопочта
через VPN никогда не грузится, по крайнем мере у меня не
грузилась ни в Пекине, ни на юге Китая, провайдеры разные)."


Я хотел бы еще поднять вопрос о маскировке трафика. Какие есть инструменты на этот счет?

>>2172359
Имхо, если тебя ничего не держит в сраной, то лучше съебать в юва.

>>2172359
>Я хотел бы еще поднять вопрос о маскировке трафика. Какие есть инструменты на этот счет?
Тут нет идеального решения. Одно будет лучше для gfw, т.е. dpi на границе, другое будет лучше в случае сорм'а или корпоративного фаервола. Но в любом случае тебе придется маскировать впн траффик тонной "легального".

>>2172359
>Какие есть инструменты на этот счет?

шэдоусоксы блядь. три треда вам уже поясняют а все вкатываетесь со своими тупыми вопросами и вкатываетесь.

>>2172237
> Успокойтесь, домохозяйка всё равно не осилит завести VPS и VPN на нём если это будет сложнее чем нажать кнопку «Зделоть випоэн».

Это да. Это гайд для домохозяек уровня /s/ которые не знают какой им тип прокси поставить в proxy switchy omega для сс.

>>2172452
Я вот думаю, а что мешает владельцу vps сервера сниффить трафик? Возможностей то у них всяко больше, чем у наивного анона, которому говорят "все по-чесноку, посан, мамой клянусь". Получается, что все держится на вере в сервис, так же, как и с vpn.

>>2172258

Хуйню несешь, у меня мамка успешно капчует на elOS уже года два. Тем кому нужен браузер+почта+простой редактор документов и картинок за глаза хватает. А таких 90%+

>>2172262

Ну и в чем проблема? Ебаны на протоне зарегали аккаут для шизиков и рекламировали его, этот аккаунт зобанели за эту рекламу.
Так-то код протона открыт.

Пиздец какие же дауны порой встречаются на просторах /s/ просто диву даюсь.

>>2172473
Погодите, так протон ниуинават? Так лениво эту впс пердолить.

>>2172286

Не стоит у него ничего брать, он впн сервис на базе опенвпн выкатывал в продакшн полгода, он же дебил.

>>2172288

Парень с пикрела. Почитай в архиваче треды прайваси-пердолинга. Он там столько хуйни наговорил что пиздец прост.

>>2172321

Эт вряд ли. Учитывая что сам протон доступа к твоей почте не имеет они выдать могли только метаданные. Но да, этого могло хватить если там не письмо по ссылке самоуничтожающееся было.

>>2172479
Это высокомерное ебало истинного специалиста в информационной безопасности. Новый Денис Попов прямо.

>>2172268
>в случае впнов должны лишь развести руками при таком запросе

Не должны, они должны подчиняться законам той страны в чьей юрисдикции находятся. Их попросили их менты, они дали потому что должны. В этом вся суть е2е и отсутствия логов - оно позволяет обезопасить не только пользователя, но и провайдера, потому что при е2е провайдер с честным лицом может все данные передавать полицаям без угрозы выдать данные клиентов.

>>2172311
> Гайд по настройке в треде был?

вот же >>2170140

>>2172318

Не буду

>>2172467
>Я вот думаю, а что мешает владельцу vps сервера сниффить трафик?

tls например?

>>2172489
Да я уже лоханулся на один евро. С паранойей переборщил и указал выдуманный номер телефона при регистрации кстати, охуенно анонимно, да. А он нужен был для активации аккаунта. БЛЯДЬ! ЖОПА! Попробую снова, как жопа заживет.

>>2172478
>Погодите, так протон ниуинават?

Протон может закрыть твой аккаунт, протон не может получить доступа к содержимому твоего ящика.
На картинку внимательно посмотри - какие-то дебилы нацики использовали почту на протоне для организации своих акций и активно ее везде рекламировали, аккаунт указаный в листовках забанили из-за листовок.

Но ваще сс>>впн в плане скорости. Самое сложное для тебя это купить у хостера впс - все остальное просто ctrl+c - ctrl-v по строкам из гайда >>2170140 специально его в таком виде пилил чтобы это было ноубрейн задачей для любого дегенерата.

>>2172481
>высокомерное ебало истинного специалиста в информационной безопасности

На самом деле он мамкин копирайтер-СЕОшник, которого какой-то даун взял на работу "маркетолог+PR". Хотя очевидно что копирайтер и сеошник, и маркетолог-говорящая голова это крайне разные люди и компетенции.

>>2172502

Погоди. Просто на почту им напиши с адреса куда аккаунт регал в техподдержку, там не пидорахи работают и они реально хотят тебе помочь решить свои проблемы. Напиши что-то типа "случайно не тот номер указал", в течение пары дней проблему решат.

>>2172507
Похуй вообще. Не получится впс напердолить - куплю протон на месяц погонять. Мне лишь нассать на голову роскомпозору надобно. Дело чести, так сказать.

>>2172514
Да за 1 евро даже людей беспокоить стыдно. Сам долбоеб виноват.

>>2172509

98% сайтов куда ты ходишь скорее всего работают через ssl, поэтому провайдер будет видеть только куда твоя впс ходит но что ты там делаешь знать не будет. Кстати даблвпн эту проблему решает полностью, твой ISP знает только что ты ходишь до своей ВПС1, оператор твоей ВПС1 знает только что ты входишь на нее со своего айпи и уходишь на айпи ВПС2, оператор ВПС2 знает что кто-то с айпи ВПС1 ходит на разные саеты, и не знает содержимого саетов ежели админы этих сайтов имеют руки и настроили ssl через летсэнкрипт.

Не поверишь но блядь люди админящие один их крупнейших в рунете развлекательных сайтов джойхуяктор.сс не делают этого. Правда там его админят сейчас кремлевские проблядки.

>>2172519

Ну ваще да, 70 рублей хуйня. Если собрался делоть аккаунт на арубе можешь указать виртуальный номер какой-нибудь французский, активировать акк, а потом номер сменить, я так делол.

>>2172529
Через онлайн сервис, типа виртуальной сим можно это провернуть. Пиздец как жопа горит, когда номер мой хотят.

>>2172529
>>2172519

Будешь делоть на арубе бери cz дц у них, он быстрее для россиян и там можно делать впс за 1 евро. Но лучше поищи на LET впски в швеции, они для нас самые быстре, если ты из дс-дс2 лаг до впс будет 19-21 мс всего.

>>2172526
Ок, убедил

>>2172534
Спасибо, учту.

>>2172533
>Через онлайн сервис, типа виртуальной сим можно это провернуть

Да, я так делол, потому что на россиянский номер не приходила от них смс. Ты сначала прост зарегай и активируй акк а бабки потом занесешь.

>>2172540
> сначала прост зарегай и активируй акк а бабки потом занесешь.
О, не знал, что так можно

>>2172027
Лал, почты не найти? Сервисов почты как грязи. Просто погуглить нужно.

>>2172758
Protonmail же, ёптыть. Никакого телефона, только капча.

Что думаете об fteproxy?
https://github.com/kpdyer/fteproxy

Годится ли на замену или в дополнение к ss?

Но число мест, где подняты meek-серверы, всё растёт (каждый сайт с https может стать meek-сервером), что обнадёживает. Каждый айтишник может обезопасить лично себя, подняв личный meek на своём заграничном сайте с https-доступом.

На странице doc/meek https://trac.torproject.org/projects/tor/wiki/doc/meek в Tor-вики описывается, такое meek, как стать клиентом meek, как поднять свой сервер meek в google/amazon/azure или в любом другом месте (про это см. раздел «Using nginx instead of Google App Engine/PHP/etc»).

>>2173232
Мизулиной расскажи. Хочешь чтобы старушку удар хватил?

>>2173152
>Python
Ну хуй знает.

>>2173232
А vidalia умеет подключаться к meek, или нужно её менять, на что то?

>>2172526
Кстати, у меня тут глупый вопрос.
Как сделать так, чтобы с VPS трафик уходил не на сайт, а на купленный VPN?
Ну чтобы на VPS видели только обмен трафиком между VPN и мной, а VPN и провайдер видели только VPS

https://thesafety.us/ru/parallel-vpn
Как работает этот Parallel VPN? Почему траффик шифруется дважды при одновременном подключении с основного компа и виртулки/роутера?

>>2173626
зачем тебе VPS тогда, если у тебя есть купленный VPN? и чтобы провайдер тебя не видел, придется быть оффлайн. иначе никак

>>2173716
антизапрет погугли

>>2173721 Типа как в торе, сначала создаем туннель к одному серверу, затем используя это соединение создаем второй. Бред. Единственная полезная вещь тут в том что твой провайдер видит лишь адрес первого сервера, но не видит второго. Но все это реализуется куда проще.

>>2173626 -> >>2172286

>>2172484
>должны подчиняться законам той страны в чьей юрисдикции находятся
>Их попросили их менты
Сомневаюсь, что в законах Швейцарии есть пункт «Если менты попросили, нужно сразу бежать выдавать». Как правило, обязывать может только решение местного суда.

>суть е2е и отсутствия логов
Такое отсутствие логов, что аж IP регистрации слили хохлам, хотя по собственным словам ничего не хранят.
На первом пикрелейтеде от 06.07.2017:
>нужно установить IP-адрес, с которого регистрировали такой-то аккаунт на protonmail
>бла-бла, разрешаю следаку запросить инфу
На втором пикрелейтеде от 07.07.2017:
>protonmail.com ответил, что ящик зарегали 10.03, а во время регистрации был использован такой-то IP-адрес

Улавливаешь? Ладно ещё, если бы они прямо в онлайне посмотрели, с какого айпишника заходят. Но нет, они выдали инфу спустя три месяца после регистрации, значит, всё время хранили её. Это самозашквар.

>>2173814
Не дружище, то что ты описал это называется Double-VPN, а это как то по другому работает

>>2173863
Вот же пидоры. Только хотел купить у них vpn. Поюзаю сучек на бесплатном тарифе сколько смогу и выкину на мороз.

Пара вопросов по арубе, посоны. Как там скорость? 50 Мбит хотя-бы тащит? Где физически находятся сервера? Если там что-то запрещено, то я сосну?