#dev (ilita) | Обсуждение разработки I2Pd | i2pd development discussion | http://i2pd.website/

` Попался сегодня кадр в одном месте. Начал заливать "орать на весь канал" типа: "КАК ВКЛЮЧИТЬ ФЕМИЛИ, У МЕНЯ ФАЙРВАЛЛЕД, НЕ МОГУ ОТКРЫТЬ СЕРТИФИКАТ".

` Только по-английски.

` У него i2pd, к слову.

orignal а фэмили ему нахуя?

orignal у тебя там парад фриков что ли?))

` Это уже не в RetroShare(c)(R)[TM] было)00 Хотел он "котрибьютить", потом достал какую-то копи-пасту про family, начал лазить по /var/lib/i2p и пытаться открывать файлы...

` контрибьютить - то есть быть транзитом, помогать сети

orignal так а family ему зачем?)

` Я пытался допроситься, он потом ответил мол "невермайнд". Думаю он хотел попытаться сделать Status:OK и вообще "разогнать" роутер, чтобы быть полезным итд. Очень бората напомнил в общем)

` Только "пиндосского".

orignal "ну тупыые"

` Говорил, что зайдёт сюда. А то уже НЕДЕЛЮ потратил на i2pd)00

orignal удивительно сколько дураков на свете

` К слову, одной из рекомендаций к нему было поставить bandwidth = X. Он увидел в описании про floodfill и началося...

` Что "X if floodfill mode enabled"

orignal если флудфил включить то транзита меньше

` Судя по его последовавшим вопросам, он подумал, что таким образом включается floodfill.

` Ещё и сам floodfill закомментирован как true...

` Ладно, хотел только узнать был ли он здесь.

orignal не был

polistern Кстати, насчёт Firewalled, у меня после одного из последних обновлений (где-то с начала месяца) постоянно меняется то Ok, то Firewalled. Хотя в сети вообще ничего не менялось очень уж давно. Есть идеи куда копать?

orignal v6,

orignal ?

polistern Отключен.

orignal я думаю это все из-за того что кое кто тут публикует SSU и SSU2 одним адресом ))

` У меня такое было, давны-давно, когда работал UPnP.

` Потом отключил и провайдер другой..

orignal у себя я такое замечаю редко

orignal на ipv4

orignal ipv6 там другая история

polistern И ещё иногда NTCP2 показывает тот же порт в вебморде, что и SSU, хотя они разные.

orignal ты ему явно указала порт в конфиге?

` polistern, как там *забылприставку*Bote?

orignal вот это явно бага

polistern Вчера релиз был и сегодня ещё фикс.

orignal с портом

polistern Явно указан, когда сеть ОК, то порты разные.

` polistern, много ещё осталось?

polistern Так работает же)

` Научиться бы готовить это чудо заморское..

` А то только слухи как о древней технологии..

` Что, мол, вот когда-то лет 10-15 назад оно было и не стало, вот.

polistern Ну слушай, я достаточно подробно доку расписала. Так что давай вопросы, если что не получится)

` Доку не читал..

` >_>

polistern Багов конечно хватает, но вычищаю. Сейчас вот письма приходят постоянно, повторяются) Но зато приходят :3

` Вбивца mail.i2p

` Наконец-то.

orignal так погоди если Firewalled то должно писать supported

orignal правильно?

polistern orignal, ещё в момент проблемы перестаёт внешний адрес показывать в морде. Потом опять норм. По периодичности никакой закономерности не заметила.

polistern Ага

orignal ты посмотри что в router.info

orignal там порт показывает он ничего не значит

polistern А что я должна там увидеть?

R4SAS кракозябры

R4SAS ищи по содержимому port=.

orignal порт

polistern Порт есть, такой же, как в интерфейсе.

orignal в адерсе NTCP2

orignal в router.info для NTCP2?

orignal точно есть?

polistern Не, отдельно который, больше нет.

polistern Всё, что есть про NTCP2: NTCP2@caps= с цифрой.

orignal должен быть еще s=

polistern s=, и после него base идёт

orignal короче когда supported то порт для NTCP2 не играет роли а вот для SSU2 играет

orignal починю

orignal больше ничего и не должно быть

polistern Ок, спасибо

orignal хорошо что указала на багу в веб морде

polistern Так у меня он и ведёт себя как за файерволом: транзита нет и статус XU. Или это тоже часть баги?

orignal нет

orignal с файрволлом это что то неправльно с сетью

polistern Блин, так не менялась сеть) Ладно, попробую на днях откатить версию.

orignal так ты пойми что и i2p меняется

orignal почему Firewalled? потому что тест фейлится

polistern Ну смотри, порты проброшены, извне трафик по ним идёт (смотрела tcpdump'ом), иногда он сам (видимо после очередного peer теста) переходит в Firewalled. Я просто не понимаю чем я ему ещё могу помочь.

orignal видимо до тебя не все UDP пакеты доходят

orignal ну так когд Firewalled запусти повторно

polistern Как и шутка про UDP )

orignal но смотри в чем дело

orignal там сразу 5 тестов запрашивается

orignal и Firewalled если все зафейлились

orignal почему ты не думаешь что в этот момент и правда пакеты теряются.

orignal просто у меня на 4 нигде не бывает такого

orignal а бывает там где действительно проблема с сетью только

polistern Ну звучит логично, никто ведь не говорит, что файервол на моей стороне) Но вообще просто странно. Раньше не встречала такого просто.

orignal может просто не замечала

orignal или может и правда проблема с двойными SSU

polistern Не, у меня статистика собирается, я бы просадку по графикам заметила.

orignal тогда надо будет обратить внимание

orignal а чего ipv6 нету?

polistern Не на этой ноде.

orignal так с HE прокинь

polistern Как запасной вариант, не хочу усложнять.

orignal так как раз надо усложнять ))

orignal у меня счас вот 7 адресов публикуется

polistern Этот узел на очереди только к осени. Стараюсь идти по планам)

orignal к осени уже SSU2 будет

polistern Пойду хоть почитаю что в нём такого.

orignal правильнее читать что не так с SSU1

orignal а там все не так если честно ))

orignal а главное это томрозной DH как обычно

polistern Вижу, первая цель))

orignal ну а еще SSU1 был раньше поддрежки ipv6

orignal потому она там сделана через жопу

polistern А что там по DPI будет по сравнению с сейчас? Если коротко)

orignal то же что с NTCP2

orignal шифрованный заголовок пакета и случайный паддинг добавляется

orignal ну и этого кривого HMAC-а нет

orignal а еще нет палева с HolePunch нулевой длины ))

polistern > If the HolePunch contained the challenge. Т.е. может и не содержать?

polistern Или ты про заголовок?

orignal про то что в SSU1 оно нулевой длины

orignal а в SSU2 отдельное

orignal с данными

orignal и паддингом

polistern Круть)

orignal с нулевой длиной товарищ майор легко распознает ))

Darkdik Hello? :)

Darkdik I hope English is okay in this room

zzz hi, yes of course

Darkdik :D

Darkdik I got a problem with I2Pd

zzz you're in the right place

orignal yes

Darkdik yay

orignal ` это тот самый?))

Darkdik wtf

Darkdik it says network status: OK

Darkdik How what

orignal what?

Darkdik Good question

Darkdik Up until now it was broken as fuck

orignal might be false positiove

Darkdik could not read certificates/family

Darkdik or /authoritive

Darkdik Yeah, probably is

orignal you don't need family

orignal at all

Darkdik What

Darkdik For UPnP?

Darkdik Why the fuck did I delete logs

orignal family is not related to network status

Darkdik lmaoo

Darkdik No *facepalm*

Darkdik But getting UPnP working is

Darkdik Right?

orignal idk

` orignal, он)0

Darkdik How can it be a false positive? What does the status depend on? :(

Darkdik I got shitty router, I want to make sure that I am contributing to I2P

R4SAS upnp is not always make it OK state

Darkdik Oh

Darkdik You mean UPnP closes?

Darkdik The port closes?

R4SAS because: 1. not all IGW supported by MiniUPnPc

Darkdik IGW?

orignal UPnP doesn't work well

R4SAS Internet gateway (router)

Darkdik ;(

orignal furthermore it's not recommended

Darkdik Oh

Darkdik It says that it found IGW

orignal you should forward ports maunally if you need to

Darkdik In logs

Darkdik I cannot :sobs:

Darkdik Router/ISP problem-

Darkdik What do you suggest?

R4SAS 2. port wont be forwarded if your router has gray address on WAN interface

orignal then rent a VPS

Darkdik grey?

Darkdik I don't want a shitty VPS, I want to own my shit.. I hope you can understand that.

polistern Not public IP range

R4SAS grey means that your ISP gives to you IP address in private zones

R4SAS like 10.1.2.3 or 172.16.x.x

Darkdik Wtf I never heard of that?

orignal or use ipv6

Darkdik o.o

orignal or 192.168

Darkdik that's one

Darkdik -192

orignal then your VPS is shit

R4SAS Dardik: read Unix and Linux administration handbook (E. Nemeth)

orignal are you from Afrika? ))

Darkdik Not VPS

Darkdik Home

orignal deavmi said thier ISP never give you real IP address

Darkdik They cover that shit?

Darkdik ;-;

orignal because they sold their IP ranges

Darkdik lmfao

Darkdik So that might be the problem?

orignal 192.168 is you problem

R4SAS Darkdik: where you got 192.168?

R4SAS on router's status page for WAN connection?

Darkdik R4SAS, router?

Darkdik M-maybe?

` orignal, есть "блог-пост" о миграции с TYPE 1 0 на 3 4?

` Спрашивают.

orignal нет

orignal а кто напишет?))

Darkdik :(

` АЦЕТОН!

Darkdik LAN IPv4 Address:

` )

Darkdik WAN connection information.

Darkdik Yes

Darkdik R4SAS,

orignal wan or lan ?

Darkdik LAN

Darkdik Local Area Network (LAN) Setup

Darkdik Configure the Router IP Address and Subnet Mask for LAN interface.

Darkdik > 192.168...

orignal then it's not a problem

orignal you must forward ports properly

Darkdik *facepalm*

Darkdik I heard that they can also be blocked on the ISP level

Darkdik I got NAT - Virtual Servers, Port Triggering and DMZ host

orignal ofc

orignal nobody will help you with it here

Darkdik I got port forwarding working ONCE upon a time - it worked for like 5 min, then it stopped working and never could have I have opened it again

orignal because that's YOUR netwrok

Darkdik :sob:

Darkdik Well I knwo nothing about it ;(

orignal then give up

orignal with Firewalled

Darkdik :(

Darkdik So what if it's my network? I can contribute to I2P bandwidth ;(

orignal Firewalled is not a problem

orignal then you can't too much

orignal as I said enable ipv6 if you have it

Darkdik For LAN?

orignal idk

Darkdik There's LAN>IPv6 Autoconfig

Darkdik o.o

orignal again nobody is going to solve YOUR problems

orignal with YOUR network

Darkdik :(

Darkdik Why?

Darkdik That is kind-of mean

Darkdik No one wants to help

orignal because people are busy

Darkdik Everyone wants me to become a networking engineer and reverse-engineer that shit

R4SAS you can pay us flight to your city and we will do this personally

Darkdik I understand. No need to rub it in my face

orignal no you don't

orignal otherwise you wouldn't fuck our brains

Darkdik R4SAS, lol

Darkdik Fuck your brains?

orignal with you network problems

orignal nothing to do with i2pd

Darkdik I don't know

Darkdik I didn't know that UPnP had problem

Darkdik problems

Darkdik you little shit

Darkdik News to me

Darkdik Okay?

Darkdik So shut up

Darkdik And thanks for the info.

orignal goodbye

Darkdik Lol snowflake

Darkdik (if you are kicking/banning me, that is)

R4SAS man, we already said what you need to check

Darkdik The book?

R4SAS all things can be done without our interaction

Darkdik 0.o

lolwut превед

orignal or hire a local netwrok engineer

orignal превед

` он вам не медвед

Darkdik Capitalism sucks

lolwut тут некто пишет что назревает у вас какой то депрекейт, смена шифрования и отвал старых адресов. по описанию похоже начто случилось с тором

lolwut правда или гон? анонс этого дела почитать бы

orignal lolwut ничего не назревает

orignal кто то упоролся и насочинял

orignal все адреса как работали так и будут работать

lolwut гг. ну ясно

orignal ` говорят медвед бранью разралися за то что сынка с пиндостана турнули

Darkdik Should one enable communication trough IPv6, in I2Pd conf? Any reason it is disabled by default, compatibility?

orignal because you need to make sure that you really have ipv6

orignal if you know you do you can enable it

orignal type ping6 ipv6.google.com and see

` orignal, далеко не первый раз "перлами" своими блещет.

` orignal, у негож Телеграм есть, там "писюкает".

Darkdik No route to host

Darkdik Thanks

orignal that's why it's disbaled by default ))

Darkdik Yeah, that's why I asked "compatibility?" :/

orignal you can probably setup an ipv6 tunnel from Hurricane Electric

orignal but you must learn a lot before

Darkdik So you bunch aren't recommending UPnP, huh? How do I know if I am even contributing to seeding data?

orignal what is "seeding data"?

Darkdik Some said the "Transit" variable under "Sent"

orignal yes

Darkdik Being a proper peer, not just leeching?

orignal this one shown your participation

Darkdik Mine is like 1/20

Darkdik Is that normal?

Darkdik Oh, nice.

orignal Transit: 1.61 GiB (221.04 KiB/s)

orignal for example

Darkdik Which is the one I consumed? Is it mixed with Sent/Received?

Darkdik oof mine is under 5MiB

orignal or Transit: 194.79 GiB (363.90 KiB/s)

Darkdik I am confused

Darkdik You got multiple instances of I2Pd?

orignal yes

orignal I have many

orignal Transit: 410.00 GiB (395.47 KiB/s)

orignal on differnt vps

orignal that's how a healthy router should loook like

lolwut красивое) мне вот еще больше нравится success rate 60 давно уже

lolwut статусы еще верно пишет все, и адреса 6-е

orignal Tunnel creation success rate: 74%

orignal тоже мне удивил ))

lolwut ну год назад 33 было за щясте)

orignal так год назад появились новые сообшения для построения тоннелей

orignal из одного фрагмента а не трех

orignal посколько счас большинство роутеров их поддреживает вот и рейт вырос

Darkdik orignal, I just started seeding

Darkdik lol idiot

Darkdik Of course I won't spend 1 week seeding and shit, and only THEN come and ask around the basic things of I2P - configuration

Darkdik Sooo you did not answer my question.. Do I contribut to the network AT ALL if I got no port forwarding and UPnP is disabled?

orignal yes

orignal just smaller amount

Darkdik With P2P data for connecting and maintaining the network (healthiness of peers and shit), or just like a regular peer, but less, and if yes - how much less?

Darkdik I have been using Dark nets for long time.. so I hope I contribute more than just a fart :d

Darkdik Also I get like a lot of warnings in the log

Darkdik Is that normal?

Darkdik Missing fragments and stuff

Darkdik No profile for blablabla

Darkdik Streaming: Duplicate message

R4SAS +

Darkdik Mostly those 3

orignal yes it's normal

Darkdik Oh, great

Darkdik Should be INFO then, not a warning lol

Darkdik Beacuse I was worried

orignal the network is not perfect

Darkdik too much

Darkdik I know

Darkdik Is anything?

Darkdik I got a question about I2Pd's future..

orignal maybe we should change to info later

Darkdik Are there any plans on making independent I2P P2P connections possible?

Darkdik Think of mesh networking

Darkdik Internet-independent

Darkdik ?

orignal lol

Darkdik Like GNUNet says they can handle

Darkdik What's so funny?

orignal how is it rlated to I2P?

Darkdik How is it not?

Darkdik it's about layers, isn't it?

orignal i2p works over transports

orignal it's one level higher

Darkdik That is why I asked

orignal and i2pd can worok over meshnet

Darkdik Any plans to go lower?

Darkdik In like 2 years?

orignal no

Darkdik > it can work, but also: no

Darkdik ??

orignal i2pd works over ydddrasil now

Darkdik I'd like to hear more

Darkdik Fuck yddrasil - uncensored

Darkdik but the 2 combined o.o

Darkdik I mean non-anonymous

Darkdik I need a brain check

orignal as I said I2P is not transport itself

orignal it works over existing transports

Darkdik Yeah, yeah, so Yddrashil+I2P = internet replacement, much better?

orignal implementing own transport is not a prupose

Darkdik I see.

Darkdik Interesting

Darkdik Very interesting

orignal again i2pd works over yddsrail already

Darkdik Yeah, yeah

orignal and a lot of such nodes

Darkdik I searched for Yddrasil - did not see "anonymous", so I went off

Darkdik Like an idiot I am

orignal no ygg is not anonymous

Darkdik I knoooow

orignal it's just independent transport

Darkdik yeah

orignal while i2p is anonymous

Darkdik that's where I2P comes in

Darkdik Yes I get it >now<

orignal that's why we use such combination

orignal *** afk ***

Darkdik You have no idea how wholesome that is

orignal also i2pd can support other meshnets

Darkdik I have been dreaming for this for a few months

Darkdik damn

orignal if one is big enough like yggdrasil

Darkdik I might as well just go jack off to this awesomeness

Darkdik Yeah

Darkdik Or

Darkdik Just do both

Darkdik Alternatives are good

Darkdik if compatible - even better

` ШУТКИ РАДИ хочется "флудануть" о своём везении на "боратов" так называемым законом притяжения противоположностей. Что я такой вот и настолько вот умный, поэтому такой концентрат встречаю итд... Но

` та-а-ак не хочется нарваться на Океану)00

Darkdik How efficient are DDoS attacks on I2P(d)?

Darkdik Does I2Pd do anything to prevent them?

Словесник-Былинник what language is this ?

Darkdik English

Darkdik ?

Словесник-Былинник LOL

` Darkdik, resistant.

Словесник-Былинник multihoming helps. Much better resistance than clearnet provides, but still possible if you have enough resources :)))

Darkdik :3 how much?

Darkdik hmmS

Darkdik Sounds similar to Tor

Словесник-Былинник no ... TOR is not that resistant, but overall idea is similar

Darkdik I see.

Словесник-Былинник basically, resource investment to do DDoS will be huge ( providing "the target" is prepared for it ).

Darkdik Oh

Darkdik If not prepared?

Darkdik How many computers/

Darkdik Well I guess that can't be reasonably calculated..

Darkdik How many modern computers with 100Mbit/s connection?

Darkdik No idea what even DDoS power depends on except connection - does more CPU = better? I guess one or the other has to be a bottleneck

Словесник-Былинник i am not sure if anyone ever did such studies :) Theoretical model of such networks ( like i2p ) is quite complex. Why dont you try to do DDOS study ?

HidUser0 there are too many nodes in I2p for a ddos attack on it

Словесник-Былинник he is talking about attacking a single address / resource i think

Darkdik Yeah

HidUser0 if the tunnel suddenly falls, the i2p client will create a new one

Darkdik I guess..

Darkdik One could, in theory launch a chain-attack, basically brining down peer-by-peer

Darkdik or rather site-by-site?

Darkdik Just a proposal

HidUser0 How?

Darkdik Sorry for the spam xD was figuring out how to auto-login

Darkdik HidUser0, well.. IDK - since it's a P2P network - we already got tunnels to peers, right?

HidUser0 yes

Darkdik They might try to take out lots of users on the network

Darkdik and effectively bringing a part of the network down

Darkdik I do not know how long DDoS attacks usually last

HidUser0 there are too many of them

Darkdik But if very powerful - after you take one of them -> go immediately to the other one

Darkdik No?

HidUser0 What are you talking about?

Darkdik Nothing

HidUser0 :(