Контейнер VPN АнтиЗапрета для установки на собственный сервер

Technocat · April 6, 2023, 11:55am

Спасибо. Можете что-нибудь посоветовать? Главное, чтобы хостинг за рубежом был, и платить можно было без проблем.

Kebu · April 6, 2023, 12:04pm

Inferno

nzkhammatov · April 6, 2023, 12:08pm

https://cp.inferno.name/knowledgebase/12/Oplata-uslug
https://cp.inferno.name/cart.php?gid=37

Попробуйте, несколько раз упоминали здесь.
Сам их услугами пока не пользуюсь.

Такой конфигурации будет достаточно

Technocat · April 6, 2023, 9:18pm

Спасибо большое, попробую.

stupidityIsntCrime · April 7, 2023, 5:07pm

а что с етими не так? я взял себе дешман варикант якобы в нигерландах, только почему то половину сайтов палят етот айпишник как российский и не пускают соответсвенно на сайт(dell.com, intel.com, cisco.com), а 2ip ваще показывает что провайдер некий “точка доступа”, я что то сомневаюсь что в нигерландах есть такие), тем не менее по whois показывает что country NL, а в тех. понтдержке говорят что ето прост админисраторы сайтов не обновили свои geoipdb

kirill · April 7, 2023, 10:48pm

сегодня обратил внимание,
что в twitter не прогружаются видео: “Содержимое недоступно” на белом фоне
при этом фото – всё ок
настройки в include-hosts-custom.txt как тут Контейнер VPN АнтиЗапрета для установки на собственный сервер - #486 by kirill
как пофиксить?

upd. на домашнем проводном интернете всё ок,
какая-то борода на “мобилке”
буду разбираться

вопрос в принципе снят

maxpain · April 9, 2023, 7:35pm

Подскажите, пожалуйста, как сбросить кэш в DNS-сервере?
Команда /root/antizapret/doall.sh этого не делает.
Зашел на заблокированный домен, он попал в кэш с TTL 3600 секунд, далее добавил его в /root/antizapret/config/include-hosts-custom.txt и сделал LANG=C.UTF-8 /root/antizapret/doall.sh. И всё-равно отдаётся оригинальный IP-адрес.

ValdikSS · April 10, 2023, 10:36am

echo "cache.clear()" | socat - /run/knot-resolver/control/1

maxpain · April 10, 2023, 3:38pm

@ValdikSS спасибо. Теперь другой вопрос. Как создать дополнительные .ovpn профили для других устройств?

ValdikSS · April 10, 2023, 7:30pm

ValdikSS:

Можете использовать один общий конфигурационный файл. Дополнительные ключи можно создать вручную, например, так (внутри контейнера):
cd /root/easy-rsa-ipsec/easyrsa3
./easyrsa build-client-full "client2" nopass nodatetime
Файлы будут расположены в ./pki/issued/client2.crt и ./pki/private/client2.key. Конфигурационный файл OpenVPN необходимо будет создать вручную (замените сертификат и ключ в существующем).

maxpain · April 11, 2023, 8:39am

Спасибо большое. Поставил своим родным и друзьям профиль на роутер, всё работает как часы

Aleksei · April 13, 2023, 2:02pm

@ValdikSS клиент twitter на ios с недавнего времени использует dns-запрос типа ‘HTTPS’ для CDN-ов с картинками. Подозреваю, что клиенты Instagram и Facebook работают так же. В логе имеется вот это:

Как результат картинки не грузятся. Мой локальный контейнер не умеет обрабатывать тип dns-запроса ‘HTTPS’. Публичный конетйнер антизапрета успешно резолвит эти запросы. Помогите, пожалуйста.

kirill · April 13, 2023, 4:53pm

так вот оно что,
а то я тут голову сломал

устал уже в инстаграме ленту по двадцать раз обновлять,
чтобы что-то на iOS прогрузилось,
да и в твиттер видео через раз – содержимое недоступно пишет

Technocat · April 14, 2023, 9:16am

Не работает. Хорошо, что на месяц заплатил. Проблема в установке LXD, на последних этапах он ругается, что не может соединиться к серверам Ubuntu. Соответственно, не устанавливается контейнер Антизапрета.
Пробовал скрипт установки от YouROK, вроде бы кубатурит что-то, но в итоге не выдаёт файл конфига OpenVPN на последнем этапе.
Так что пока остаюсь на прежнем хостинге, буду раз в месяц его восстанавливать из архива…

Kebu · April 14, 2023, 9:27am

Проблема где-то у вас — никаких проблем с инстой на iOs не появилось, всё работает как и раньше.

kirill · April 15, 2023, 8:23am

такой многозначительный вывод вы сделали лишь на основе того, что именно у вас всё работает?

ValdikSS · April 18, 2023, 5:22pm

Предоставьте вывод обеих команд:

dig TYPE65 api-0-4-6.twitter.com @127.0.0.1
dig TYPE65 api-0-4-6.twitter.com @127.0.0.4

kirill · April 18, 2023, 5:51pm

iphone + megafon + vpn

$ dig TYPE65 api-0-4-6.twitter.com @127.0.0.1
; <<>> DiG 9.9.7-P3 <<>> TYPE65 api-0-4-6.twitter.com @127.0.0.1
;; connection timed out; no servers could be reached
$ dig TYPE65 api-0-4-6.twitter.com @127.0.0.4
; <<>> DiG 9.9.7-P3 <<>> TYPE65 api-0-4-6.twitter.com @127.0.0.4
;; connection timed out; no servers could be reached
$

ValdikSS · April 18, 2023, 5:58pm

Эти команды необходимо выполнить в контейнере.

kirill · April 18, 2023, 9:41pm

root@antizapret-vpn:~# dig TYPE65 api-0-4-6.twitter.com @127.0.0.1

; <<>> DiG 9.11.5-P4-5.1+deb10u8-Debian <<>> TYPE65 api-0-4-6.twitter.com @127.0.0.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 31244
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;api-0-4-6.twitter.com.		IN	TYPE65

;; Query time: 1833 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Tue Apr 18 21:39:01 UTC 2023
;; MSG SIZE  rcvd: 50

root@antizapret-vpn:~# dig TYPE65 api-0-4-6.twitter.com @127.0.0.4

; <<>> DiG 9.11.5-P4-5.1+deb10u8-Debian <<>> TYPE65 api-0-4-6.twitter.com @127.0.0.4
;; global options: +cmd
;; connection timed out; no servers could be reached
root@antizapret-vpn:~#