как определить порт сервера

гайд по настройке своей shadowsocks-прокси

Сап, реактор. Набросал еще один "гайд по настройке впн". Ну на самом деле это не впн, но сейчас всё подряд называют впн, так что сорри что насрал в теги. Не суть.

В двух словах, для тех кто не в теме: shadowsocks это уже довольно боянистая штука, которая гоняет трафик между вашей пекарней и вашим сервером "где-то там", но точкой входа для конкретного приложения (типа браузера) является ваш комп с клиентом shadowsocks. Поэтому весь трафик шифруется и бла бла бла.

Еще раз подчеркну: это НЕ VPN, то есть как минимум из коробки не получится заворачивать в этот туннель ВЕСЬ трафик - только трафик тех приложений, которые умеют настраиваться для работу через socks-прокси-сервер.

Данное решение не самое новое, и сейчас есть более свежие протоколы, которые более изящно маскируют трафик... по идее... В инете есть инструкции прямо таки двухкнопочные по настройке (искать по 3X-UI), но я это все не щупал, не проверял и не знаю какие могут быть подводные камни. То что описано в гайде - это мой личный опыт на протяжении уже нескольких лет, который стабильно работает (но тут следует сделать отказ от гарантий, потому что ну какие тут нахуй гарантии могут быть).

Гайд писался с расчетом на максимально широкую аудиторию, и проверен на людях, которые не сильно шарят в IT, но достаточно внимательны, чтобы читать что написано и делать все строго так, как написано. Но опыт работы с пекой, конечно, приветствуется.

В силу сказанного сам гайд вышел довольно объемным (хотя его суть вообще очень коротка и знаючи настраивается все минут за 10-15, а объем это скриншотики и пояснения), поэтому ссылка на архив будет в конце поста, тут же просто обозначу структуру:

1. Перед началом - рассказ как скачать путти если вы в винде, а также краткая справка по редактору nano, чтобы править конфиги на сервере (минимально но это потребуется)

2. Покупка сервера - на примере конкретного хостера, но далее все описывается в отрыве от него и подойдет под любого хостера

3. Регистрация доменного имени на бесплатном сервисе (noip) - опять же не принципиально где имя получать, но с данным сервисом вроде как проблем не возникло и ок.

4. Настройка безопасного подключения по SSH - отдельная важная часть про то, как защитить свой сервер, чтобы им не начали пользоваться все подряд (ключи и fail2ban)

5. Настройка сервера: shadowsocks + v2ray + nginx + сертификаты let's encrypt

6. Настройка клиентов shadowsocks на windows/linux/android

7. Настройка браузера с проверкой что все получилось

Я надеюсь это будет кому-то полезно. Если в каментах кто-то поделится своим опытом настройки этой связки, или какой-либо другой - тоже будет заебись.

Гайд: https://drive.google.com/file/d/1BI887GkBIwGia8tnQP3ADPbJyVwL7WWi/view?usp=drive_link

Новый код: камень истока х50, опыт героя x3

КОД: GENSHINGIFT

Инструкция:

1. Перейдите на сайт:https://genshin.mihoyo.com/ru/gift

2. Выберите сервер и введите имя персонажа (если вы авторизуетесь на сайте, то имя определится автоматически).

3. В последнее поле впишите промокод.

*Для получения наград необходим 10 ранг приключений!

*Промокоды не работают у игроков с PS4.

Наш ВПН пожрал роскомнадзор

Пишут, что РКН начал блокировать популярные протоколы VPN.

На этот раз под удар попали не популярные коммерческие сервисы, доступные всем желающим, а частные серверы, которые пользователи самостоятельно настраивали у зарубежных провайдеров. Поменялся и характер блокировки: как считает ValdikSS, теперь Роскомнадзор с помощью DPI и ТСПУ оценивал тип трафика и сразу же его блокировал, если определял его, как подключение через VPN. Блокировались популярные протоколы WireGuard, L2TP и OpenVPN.

Ссылка раз

Ссылка два

В России начались проблемы с VPN

Собственно потихоньку готовимся чебурнетнутся.

"29 мая пользователи стали жаловаться на проблемы в некоторых регионах страны с доступностью к корпоративным VPN, работающим по протоколам IPsec и IKEv2. Проблемы со связью через шифрованные туннели наблюдались в регионах Западной Сибири и на юге России, включая сети в Краснодаре и Ростове-на-Дону. Причем на некоторых операторах, включая «Ростелеком», в регионах на ранее рабочих IPsec VPN туннелях перестали проходить данные между сервером и клиентами внутри РФ. Аналогичные проблемы наблюдаются с серверами на L2TP и при работе VPN через протокол IKEv2 в разных областях страны." 

Через OpenVPN соединение с ProtonVPN проходит, но блокировки не обходятся. Видимо начали использовать фильтры по характеру трафика

Из того что работает у меня:

Что сейчас доступно рядовым пользователям без необходимости продвинутой настройки:

OpenVPN сервисы пока +- работают но потенциально может схлопнутся доступ. Основная угроза для сервисов которые больше всего на слуху.

Антизапрет через OpenVPN пока работает, через прокси в браузере должен тоже, не проверял

Proton через wireguard работает, но несколько медленнее.

Tor работает, судя по недавним новостям с требованием убрать приложение из GooglePlay, его шифровку трафика наши блокираторы обойти пока не могут, но потенциально в будущем могут заблочить доступ выходным нодам.

Варианты с покупкой VPS и шаманствами через всякие веселые подсети пока рассматривать не стоит, но потенциально кто его знает.

Сурс

Как сделать облачный сервер своими руками?

Мой (почти) полностью автоматизированный сервер Plex

Дисклеймер: возможно кому-то мой сервер покажется профанским, возможно кому-то поможет избежать ошибок при настройке своего, возможно кто-то сочтет полезными какие-то элементы. Я сам не айтишник, это то что я сделал по статьям в интернете, стараясь не запариваться ни с настройками, ни со скриптами, сравнительно просто, доступно для понимания, и надежно. Сейчас на всю эту конструкцию смотрю и кажется очень сложно, но я ней шел несколько лет и в итоге выстроилось вот это вот тут здесь.

Текущая конфигурация сервера позволяет мне не париться с отслеживанием выхода новых серий и дат релизов фильмов в нормальном качестве, сортировкой, раздачей торрентов и хранит все фильмы-сериалы которые я раньше смотрел для последующего при желании пересмотра. Из опыта я знаю что даже очень хорошие и популярные в свое время фильмы имеют свойство вдруг стираться из памяти и с трекеров, и потом их найти очень сложно, поэтому я их у себя сохраняю на сервере.

Как это выглядит для меня на практике(в идеале) - допустим я услышал про новый фильм или сериал или вспомнил старый. На телефоне или в браузере я добавляю название в список и к вечеру или когда там у меня есть время - включаю телевизор или комп(домашний или офисный или при желании в приложении на телефоне откуда угодно) и вижу что он скачался и могу его посмотреть.

Какое железо используется - я использую Synology DS918+ в связке с DX517 для собственно сервера и Nvidia Shield Pro для просмотра на телевизоре. Можно обойтись безо всего этого и использовать просто комп, но я для себя давно решил использовать медиасервер который может работать круглосуточно, без присмотра качать-раздавать и шуметь себе где-нибудь на холодильнике, а не под ухом.

Synology DS918+ - один из последних серваков от Synology на интеловском проце позволяющего хардварный транскодинг. На форумах Синолоджи сейчас хуесосят интел в том смысле что "а зачем вам хардварный транскодинг если вам не нужен транскодинг и вообще смотрите в оригинальном качестве". Транскодинг нужен по трем причинам - навороченные PGS субтитры в онемэ, звук в TrueHD и воспроизведение не дома. 

PGS субтитры нормально воспроизводятся только на компе, на какой-то приставке или мобильном приложении они не поддерживаются вменяемо и или включается транскодирование или не проигрываются вообще или в настройках нужно включать чтобы они воспроизводились только как текст, а в случае хитровыебанных каких-нибудь караоке или горящих букв или еще чего-то вместо читаемых субтитров можно получить черт знает что.

Звук в TrueHD - у меня нет системы 7.1 и вообще на фиг бы он мне не впарился но проблема в том что на трекерах рипы с блюреев часто идут только с этой дорожкой, а проигрыватели, опять же, очень часто его не поддерживают. Не поддерживают потому что формат этот исключительно для блюреев, т.е. плейер/приложение если оно не идет с дисководом то его просто туда не прикручивают. Другими словами - опять принудительно включается транскодинг.

Воспроизведение не дома тоже может быть проблемой из-за качества соединения. Если у вас в лесу телефон не вытягивает оригинальное качество, то сбрасывая его до 320х240 вы можете никакого выигрыша не получить, а наоборот очень крупно проиграть из-за тормозов с софтверным транскодингом.

Synology NAS к тому же достаточно старая и известная платформа, с очень стабильной осью и сравнительно вменяемыми ценами. У меня это уже третий их NAS которые я обновлял время от времени и более-менее хорошо с ним знаком.

Plex очень рекламируют тем что его приложения есть для всех платформ - так вот он на всех этих платформах тормозит, скотина. Единственное где не тормозит - PC, но комп у меня к телеку не подключен.

Какой софт используется...

Список получился длиннный, я думаю имеет смысл его рассортировать по порядку того как что и когда включается начиная с "о, прикольный фильм" до "сел посмотрел".

1. Trakt - сервис для отслеживания просмотренных фильмов-сериалов. Завел я его еще очень давно для того чтобы отслеживать и запоминать просмотренное. Поверьте олдфагу - trakt и goodreads(для книг) это очень полезные сервисы. Очень. Сервер Plex сообщает Тракту обо всех фильмах-сериалах которые я смотрю, когда и сколько и на чем остановился. Даже статистику для прикола можно увидеть - сколько лет жизни просрал перед телеком. В приложении Тракт на телефоне он даже может отображать просмотр в реальном времени. Также в Тракте я веду три списка, куда добавляю фильмы, тв, аниме. У аниме свой список из-за другой системы нумерации, чтобы потом проще было импортировать.

2. Radarr/Sonarr - это приложения для организации медиафайлов и управления торрент клиентом. Оба эти приложения работают как "контейнеры" в Docker. Docker - это среда в которой запускаются разные приложения(контейнеры) и которая установлена на моем Synology NAS. Он работает прекрасно и в винде и много где еще, за что его очень любят, обновляют и делают ему кучу новых контейнеров.

С Докером изначально я совершенно не хотел связываться потому что выглядело как что-то слишком громоздкое чтобы заморачиваться только ради просмотра фильмов, но пришлось из-за одного ограничения платформы Synology - сложности с прокси. Сложность заключается в следующем - встроенными инструментами прокси можно или включить для всех приложений или для всех же выключить. Чуть-чуть включить только для торрент-клиента нельзя. А вот для контейнера в Докере - можно. ╰（‵□′）╯ 

Но как выяснилось - Докер очень полезный инструмент когда привыкнешь. На нем, например, у меня крутится Pi-Hole который режет рекламу и при этом не нужно покупать отдельно Raspberry Pi.

Так вот - Radarr используется для фильмов, а Sonarr для сериалов. Изначально был сделан Sonarr для автоматизированного скачивания новых эпизодов, а потом сделали форк для фильмов Radarr. Из-за этого в Radarr нет возможности просто кидать все фильмы в одну папку не создавая подпапку для каждого фильма - этот функционал слишком глубоко прошит в Sonarr и ебаться с этим никто не хочет. Radarr/Sonarr периодически мониторит мои списки в Тракт и если там что-то новое, то он сам ищет недостающее на трекерах которые я им указал, фильтрует их по качеству и каким-то условиям(например те же аниме часто лезут с французскими/испанскими субтитрами) отдает команду Deluge на скачивание. Есть много трекеров, настройки поиска которых не прописаны в Radarr и специально для них на Докере работает еще и Jackett. В Jackett прописываются настройки этих трекеров, в нем же можно попробовать как работает по ним поиск.

Будьте осторожны, особенно в самом начале настройки этого всего. Если загрузить в Сонарр список из сотни сериалов и щелкнуть "найти все и скачать" то на большинстве серваков вас просто вычислят по айпи и вые забанят. Когда с одного айпишника им приходит по сотне поисковых запросов через API то админам этих серваков это очень активно не нравится.

В обычном режиме особенно париться нет необходимости, все работает как надо, все очень культурно, покупатели довольные расходятся по домам.

Но если вдруг вам в самом начале очень не хочется тупо вручную скачивать кучу всего, то для вас есть Upgradinatorr. Upgradinatorr - это PowerShell скрипт который работает только в винде и который можно настроить отправлять запросы не больше скольки то штук в некий период времени. У меня он работал на рабочем компе несколько недель например.

3. Deluge. И последнее что крутится на Докере - это Deluge, торрент-клиент со своим персональным прокси. Раньше стоял Transmission, но у Deluge оказалось важное преимущество - он не так адски тупит на Synology и у него есть плагины, из которых я использую целый один, это Labels. Radarr помечает свои поставленные на скачивание торренты меткой radarr, Sonarr - sonarr. И по этим же лейблам их отслеживает. Я могу поставить какой-то файл на скачивание вручную, поставить пометку radarr и Radarr его как полагается обработает.

Обработка у меня заключается в следующем - полностью скачанному торренту создается хардлинк в папку с фильмами, где он переименовывается по человечески, с датой и разрешением

 {Movie Title} ({Release Year}) {Quality Full}

после чего он индексируется сервером Plex. 

4. Plex - вот я и добрался наконец до медиа сервера. Plex у меня работает не в Докере, а просто как приложение для Synology. Есть разные мнения что лучше, но убедительных причин возиться с контейнером я не увидел, а делать я стараюсь чем проще тем лучше. В принципе можно торренты не переименовывать, не сортировать и не морочиться с хардлинками, а валить все в папку Media где Plex должен сам уметь все найти и рассортировать и красиво представить на экране для дальнейшего потребления. Но к сожалению горькая правда такова что ни фига. Plex может перепутать год фильма, может перепутать название фильма, может прикинуться что два разных фильма и серия из сериала это у него просто три версии одного фильма, которые еще потом раскопать нужно, все это править нужно потом вручную и только на компе. К тому же если, например, я скачал папку из блюрея чтобы потом сделать из него remux, то он спокойно может подцепить эту папку и сказать что у вас скачан документальный фильм Воблики производства Бразилия-Египет 1833 года в 3Д и ниибет. Поэтому гораздо безопаснее для ваших нервов сделать ему две библиотеки - тв и фильмы и пусть лучше Radarr/Sonarr туда кидают хардлинки. С тех пор как я перешел на эту систему вручную переименовывать в Plex мне не надо было ничего ни разу.

Кстати - хардлинки. Выполняют важную функцию экономии дискового пространства, мнооогократно ускоряют процесс добавления файлов в библиотеку, дают возможность продолжать раздавать торрент и в то же время служат своего рода безопасности. Если например случайно удалить торрент раздачу в Deluge вместе с данными, то они не попадут в корзину, нет в Докере у него такого функционала. Но по крайней мере файл сохранится в папке с фильмами, а это важно если у вас там все сезоны Друзей например.

Я не стал лезть глубоко в описание настроек каждой из программ, но если что-то интересно - спрашивайте, я расскажу что знаю.

Один пользователь сети поделился процессом модификации своего компьютера, сделав привод для дискет основным USB-портом. 

За основу был взят системный блок IBM Aptiva PC 1995 года выпуска. Блок получил современную "начинку", включая систему охлаждения, процессор Intel Core i7-6700K 4.0GHz, видеокарту Radeon R9 390 8GB и прочее. 

Сам порт флоппи-привода перепаяли, избавившись от лишних ненужных пинов и приспособив под шину для обыкновенного 6-долларового адаптера Transend USB 3.0. Подключить флешкарту к порту от флоппи-дисковода физически невозможно, а старую материнскую плату решено было не оставлять.

В конечном счете визуально ПК стал определять флеш-карту, как дискету на 128 Гб, однако помимо конструктивных изменений, достигнуто это было и простой заменой иконки у тома диска. Как отметили пользователи сети, очень жаль, что при этом не удалось сохранить «каноничный» звук читающего флоппи-привода.