Скрипт для автоматического развертывания AntiZapret VPN + обычный VPN (без контейнера) OpenVPN / WireGuard / AmneziaWG + Патч для обхода блокировки OpenVPN

AntiZapret-VPN (НОВАЯ версия БЕЗ контейнера) + YouTube

В отличии от версии AntiZapret-VPN-Container, где запускается все в LXD контейнере, то запуск сервисов без LXD контейнера повышает максимальную скорость работы VPN раза в 2 и уменьшает потребление памяти

Следующим шагом в развитии будет попытка добавить в установку патченную версию OpenVpn, чтобы подключение не блокировалось ТСПУ

1 Like

Ура! Спасибо за ваш труд

Спасибо за ваши старания. Строго ставить debian 10 или можно 12 версию тоже?

Строго Debian 10
В скрипте есть завязка на 10 версию Debian

Следующим шагом будет попытка поставить патченную версию OpenVpn чтобы подключение не блокировал ТСПУ, тогда возможно версии будут новее

Подскажите, пожалуйста, обновите гх с описанием тонкой настройки? Интересует конкретно проксирование своих сайтов и непроксирование ютуба (буквально вчера полностью заработал снова директом почему-то, даже аватарки есть)

Апд: отмена, увидел в сетап файле, единственное интересно, cloudfront и ftcdn в строке оставлять? Или полностью обе строки убирать?

Это является ошибкой?

нет, это не является ошибкой, теперь при ошибке выполнения скрипт остановит свою работу

для этого достаточно убрать лишние домены из include-hosts-custom.txt
файлы exclude, те исключения из исключений можно не трогать, это настройка исключения из include

В общем-то, просто убрать домены из инклуда и этого достаточно? Понял, спасибо
А как уже после первоначальной установки править инклуд, подскажите

PSA: Debian 10 не получает штатных секьюрити-обновлений с июня 2022 (Debian -- Debian “buster” Release Information), LTS поддержка закончилась в этом июне (LTS - Debian Wiki), а для того чтоб получать выборочные патчи через Frexian (LTS/Extended - Debian Wiki), его нужно явно прикрутить (https://www.freexian.com/lts/extended).

В общем, ничего личного, однако выпускать относящийся прайваси-инструмент, который работает только на устаревшей и зачастую уже небезопасной версии ОС - это не очень хорошая практика.

Все должны быть предупреждены. Было бы хорошим тоном сообщать об этих деталях сразу в README и первом сообщении здесь.

nano /root/antizapret/config/include-hosts-custom.txt

либо скачивать файлик по SFTP, править локально и загружать обратно

Нужно ли для Keenetic прописывать как и в прошлой версии?

pull-filter ignore block-outside-dns
route 192.168.1.1

На некоторых VPS нет Debian 10. Будет великолепно, если кто-нибудь займётся поддержкой актуальной версии, или даже напишет не авто-скрипт, а гайд с командами, как настроить себе с ванили PBR.

Нужно

А, просто нано. Понял, спасибо, сегодня поставлю

Спасибо за информацию. Оригинальный контейнер из которого вытащено содержимое был выложен автором антизапрета (ValdikSS) в (уже далеком) 2020 году и был настроен на использование только Debian 10: Bitbucket
В планах есть идея обновить и поставить патченный OpenVpn, соответственно обновится и версия linux, но мне нужно время чтобы разобраться, я linux знаю не очень хорошо и многое делаю впервые))

Docker-контейнер тем и был хорош, что мог работать на всём что горит, каким бы ни было окружение хостовой ОС. Это гораздо безопаснее, форварднуть наружу один порт из контейнера, чем выставлять в сеть машину целиком на устаревшей версии дистрибутива.

Проблемы безопасности решает сам администратор машины.

Docker-контейнер тоже есть, его делает другой автор Неофициальный docker-контейнер АнтиЗапрета
Как я понимаю, докер тоже отъедает некоторые ресурсы, а задача выжать максимальную производительность из самой дешевой и простой VDS

Спасибо за проделываемую работу. Как новичок очень ценю простые «общедоступные» инструкции. По вашей пока все удавалось проделать без проблем.