#acetonevideo (ilita) | Сообщество айти-просвещения | http://ff.voice.i2p/ | http://acetone.i2p

acetone Подумал тут, а не сделать ли материал на самую кликбейтную тему "Что такое даркнет?"

acetone Казалось бы, что смысла это не имеет

acetone Но, учитывая какое представление заложено некомпетентными блогерами, есть о чем поговорить

acetone А то некоторые школьники до сих пор верят, что в торе есть "красная комната" и прочий бред))

acetone А даркнет сам по себе работает на пыльце феечек винкс

acetone Начал сбор информации для статьи. Хорошая тема получается.

METALiST acetone, Привет

acetone METALiST: привет

METALiST acetone, ты умеешь в iptables ?

acetone METALiST: с гуглом под рукой могу

acetone не великий спец, короче говоря

acetone а что тебе, порты думаешь как закрыть/открыть?)

METALiST acetone, я там нахуевертил с пробросом трафика, оно работает, но ip я вижу локальный, который по WG у меня, а ip людей не вижу

acetone ух)) тут я вряд ли навскидку что-то дельное скажу. Может быть в чатике есть опытные админы?

acetone METALiST: тема WG достаточно широко освещена в интернетах, неужели нет готовых мануалов?) Или как всегда: мануалы есть, но их качество == УГ)

METALiST Нима, я сам придумал

METALiST в

METALiST sysctl -w net.ipv4.ip_forward=1; iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o $nic -j MASQUERADE

METALiST iptables -t nat -A PREROUTING -d $ipv4 -p udp -m multiport --dports $ports -j DNAT --to-destination 10.0.0.2

METALiST iptables -t nat -A POSTROUTING -s 10.0.0.2 -p udp -m multiport --sport $ports -j SNAT --to-source $ipv4

METALiST sysctl -w net.ipv6.conf.all.forwarding=1; ip6tables -A FORWARD -i %i -j ACCEPT; ip6tables -t nat -A POSTROUTING -o $nic -j MASQUERADE

METALiST ip6tables -t nat -A PREROUTING -d $ipv6 -p tcp -m multiport --dports $ports -j DNAT --to-destination fd10::2

METALiST ip6tables -t nat -A POSTROUTING -s fd10::2 -p tcp -m multiport --sport $ports -j SNAT --to-source $ipv6

METALiST ip6tables -t nat -A PREROUTING -d $ipv6 -p udp -m multiport --dports $ports -j DNAT --to-destination fd10::2

METALiST ip6tables -t nat -A POSTROUTING -s fd10::2 -p udp -m multiport --sport $ports -j SNAT --to-source $ipv6

METALiST acetone, Вот так у меня щяс, но ip локальные идут

acetone ох, на будущее для таких вещей используй пастбин paste.i2pd.xyz

METALiST Last login: Sun Jul 25 22:56:45 2021 from 10.0.0.1

METALiST Вот так мне SSH пишет

METALiST Хотя я НЕ подключаюсь по этому ip

acetone а ты по какому адресу к SSH подключаешься?

acetone у твоей впски же несколько сетевых адресов: локальные, внешние и тп

acetone с какой сети подключаешься - на тот интерфейс и попадаешь

acetone 10.0.0.1 - судя по всему твой адрес в локальной сети WG

METALiST Я подключаюсь по публичному адресо вдс, по порту 2222, а оно перенаправляет по WG на 10.0.0.2:22

acetone >> вот и ответ

acetone оно перенаправляет по WG на 10.0.0.2:22

METALiST Так я из клирнета подключаюсь

METALiST Через ip vds

acetone Да уж)) Задачку ты закинул честочную

acetone чесоточную *

METALiST Просто если делать proxy_pass в nginx, то он передает ip пчелов которые подключаются, там не локальные, а тут в iptables локальные

acetone Честно говоря, с советом затрудняюсь

acetone Без бутылки не отвечу

acetone Но сам понимаешь, что накосорезил с iptables

METALiST acetone, так мб тут какого-то параметра не хватает, чтобы ip пчелов передавал ?

METALiST У меня так реализован доступ к малине которая дома, ибо белый ip получить никак

acetone попробуй пофлудить на эту тему на #ru

acetone но длинные пасты отправляй через paste.i2pd.xyz или аналоги

acetone Думаю, назвать статью так: Что такое скрытые сети? Заметка без романтических небылиц о даркнете.

acetone Буду рассказывать, что в даркнете СКУЧНО

acetone :D

acetone Цитата из статьи: Беглый анализ поисковых запросов показывает, что сеть Tor является чуть ли не сердцем генератора страшных историй. Если заядлый адепт крипипасты из интернета утрудится запустить Tor Browser и попробовать найти хоть что-то из

acetone своих историй, то очень разочаруется - **в даркнете скучно**!

acetone Чувствую себя нарциссом. Восхищаюсь своим слогом ;D

acetone Думаю, завтра завершу эту заметочку. Добрый человек обещает иллюстрацию для обложки

qend :D