Контейнер VPN АнтиЗапрета для установки на собственный сервер

[mafiacheb]

спасибо получилось
засунул в конфиг антизапрета вот так:

http-proxy 192.192.192.192 3456 auto
<http-proxy-user-pass>
ЛОГИН
ПАРОЛЬ
</http-proxy-user-pass>

вместо 192.192.192.192 3456 вводите свои данные т.е IP и порт
ну логин и пароль вроде понятно(вставляете туда логин и пароль который создали при создании http прокси), решил себя ими обезопасить

[abugray]

Первая команда выдает

W: GPG error: /repositories/home:/CZ-NIC:/knot-resolver-latest/Debian_10 - openSUSE Download InRelease: The following signatures were invalid: EXPKEYSIG 74062DB36A1F4009 home:CZ-NIC OBS Project home:CZ-NIC@build.opensuse.org
E: The repository ‘/repositories/home:/CZ-NIC:/knot-resolver-latest/Debian_10 - openSUSE Download InRelease’ is not signed.
N: Updating from such a repository can’t be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.

Вторая

E: Unable to locate package pip3
E: Unable to locate package install
E: Unable to locate package dnslib
Третья

bash: cd: too many arguments

В общем не работает никак этот контейнер.

Что то мне подсказывает что контейнер пора обновить чтобы все работало как и задумано (Потрать 5 минут и все работает). Но так как это бесплатное решение ничего требовать не могу.

[nzkhammatov]

Подключаюсь к антизапрету на своем сервере, но заблокированные сайты не открываются

Добрый день Арендовал VPS на timeweb в Нидерландах. Поднял на нем антизапрет по инструкции - Bitbucket Так вот, я без проблем подключаюсь к антизапрету, DNS определяется как внутри VPN, но не открываются сайты, заблокированные в РФ. При этом все остальные сайты работают. DoT/DoH отключены Подскажите, пожалуйста, что можно сюда скинуть и что можно сделать?

[abugray]

Применить cd /root/dnsmap patch -i p.patch

cd /root/dnsmap patch -i p.patch
bash: cd: too many arguments

Не работает…

[Xperts]

Работает
Попробуйте выполнять действия в контейнере через lxc exec antizapret-vpn –

Пример:
lxc exec antizapret-vpn – wget https://raw.githubusercontent.com/nzkhammatov/antizapret_ios_patch/main/p.patch -O /root/dnsmap/p.patch
lxc exec antizapret-vpn – patch -i /root/dnsmap/p.patch
И т.д.

Символ “–” - это два дефиса

[abugray]

lxc exec antizapret-vpn – patch -i /root/dnsmap/p.patch
Error: unknown shorthand flag: ‘i’ in -i

Тоже не работает

[Xperts]

А подскажите, пожалуйста, ответ на пару вопросов:

1. Один конфиг - одно устройство? Или один конфиг OpenVPN со своего сервера можно пушить на весь парк девайсов?
2. После перезагрузки сервера контейнер с антизапретом поднимается сам или нужно стартовать вручную?

[nzkhammatov]

@Xperts

один конфиг OpenVPN со своего сервера можно пушить на весь парк девайсов

@Xperts

после перезагрузки сервера контейнер с антизапретом поднимается сам

Да, верно

[old_dick]

что-то не могу сообразить как в kresd.conf добавить в net.listen условный 192.168.104.1:5353 который будет всегда отдавать адреса вида 10.224.X.X не зависимо от содержимого списков, как это происходит при обращении к 127.0.0.4

[Xperts]

Никто, случаем, не знает список доменов bbc для добавления в include-hosts-custom ?

[LeonMskRu]

как то так.
www.bbc.com - urlscan.io смотреть domain tree
www.bbc.com - urlscan.io

[Xperts]

Спасибо. С вебом вопрос решился. Не могли бы еще подсказать, как посмотреть хосты для мобильного приложения на iOS? BBC Russian не хочет заводиться

[LeonMskRu]

как вариант Charles for iOS • Charles Web Debugging Proxy или другие прокси
via network - How to find the URLs accessed by iOS Apps? - Ask Different

[Xperts]

Прикол в том, что чарликом я уже поснифал и добавил домен, связанный с bbc. Пуши airship и фаирбейс не стал добавлять

Видимо после вызова news-app.api.bbc.co.uk должны быть еще редиректы, которые я почему-то не вижу

Кажется проще пустить все приложение по другой VPN целиком. Так и сделаю, спасибо за советы

[pikapikapikaaa]

Подскажите, есть какой-нибудь способ завернуть antizapret с vps сервера через ShadowSocks (ну или что там сейчас не блокируется))?
Рабочие схемы по подобной работе в связке с mikrotik мб?

[Xperts]

Подскажите плз, для чего нужен exclude-hosts-dist.txt ?
Я в нем вижу 4 хоста, с которых прилетают обложки и превьюшки в ютуб:
yt3.ggpht.com
yt4.ggpht.com
s.ytimg.com
i.ytimg.com

yt3.ggpht.com и i.ytimg.com заблокированы и есть в реестре. Про yt4.ggpht.com и s.ytimg.com не нашел информацию, И, что интересно, yt3.ggpht.com и yt4.ggpht.com ходят через антизапрет. А s.ytimg.com и i.ytimg.com ходят через обычный интернет. И у меня периодически перестают прилетать превьюшки в YouTube mob app под антизапретом. Думаю из за того, что i.ytimg.com ходит через обычный интернет

Я могу выпилить хосты из exclude-hosts-dist.txt и добавить в include-hosts-custom.txt ?

[nzkhammatov]

Контейнер VPN АнтиЗапрета для установки на собственный сервер

Добавить сюда /root/antizapret/config/include-hosts-custom.txt youtube.com youtu.be ytimg.com ggpht.com googleusercontent.com googlevideo.com google.com googleapis.com Удалить отсюда В скобках количество записей требующих удаления. /root/antizapret/config/exclude-hosts-dist.txt youtube.com (2) youtu.be (1) ytimg.com (3) ggpht.com (2) googleusercontent.com (1) googlevideo.com (0) google.com (0) googleapis.com (0) Тоже удалить /root/antizapret/config/exclude-regexp-dist.awk (/googleuserc…

[Xperts]

Заработало. Спасибо

P.S. С проигрыванием ютуба даже лучше стало. Раньше из за отключения кеш серверов были проблемы с автокачеством. Оно не выбиралось автоматически на максимально доступное, очень медленно повышалось, могло остановиться на fhd

Сейчас изи ставится на максимально доступное

[Alexled]

Добрый день
Перестал подключаться на провайдере Дом.ру, бесконечно реконнектит к VPN. Кто нибудь сталкивался с подобным?

[mafiacheb]

У меня тоже, хотя у меня выход настроен через прокси