The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Выпуск Yggdrasil 0.5, реализации приватной сети, работающей поверх интернета"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Выпуск Yggdrasil 0.5, реализации приватной сети, работающей поверх интернета"  +/
Сообщение от opennews (ok), 01-Ноя-23, 11:16 
После более двух лет разработки опубликован выпуск эталонной реализации протокола Yggdrasil 0.5, позволяющего поверх обычной глобальной сети развернуть отдельную децентрализованную приватную IPv6-сеть, для защиты конфиденциальности в которой применяется сквозное шифрование. В сети Yggdrasil могут использоваться любые существующие приложения, поддерживающие IPv6.  Реализация написана на языке Go и распространяется под лицензией LGPLv3. Поддерживаются платформы Linux, Windows, macOS, FreeBSD, OpenBSD,  VyOS и Ubiquiti EdgeRouter...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=60030

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Fracta1L (ok), 01-Ноя-23, 11:16   +6 +/
> Вся сеть Yggdrasil рассматривается не как объединение разрозненный подсетей, а как единое структурированное остовное дерево, у которого имеется один "корень"

Выглядит надёжно.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #127, #157, #212

2. Сообщение от чатжпт (?), 01-Ноя-23, 11:19   +/
Какой смысл если dpi это обнаружит  и заблокирует в любой момент
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #89, #113

3. Сообщение от Аноним (3), 01-Ноя-23, 11:22   –3 +/
> VyOS и Ubiquiti EdgeRouter

Кто это вообще? Где OpenWRT, Keenetic?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #14, #35, #39, #124

8. Сообщение от Аноним (8), 01-Ноя-23, 11:37   +/
Я уж думал они всё: новостей нет, сайт с  0.4.7 застыл, нигде не пишут о них. Уже подумывал сносить..
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17, #54

9. Сообщение от Александр (??), 01-Ноя-23, 11:37   +/
Опенсоус ждёт, когда ты соберёшь под свои любимые платформы
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

13. Сообщение от Второй из Кукуева (?), 01-Ноя-23, 11:50   +3 +/
И вот как раз Yggdrasil может работать без интернета, в таком режиме и блокировать нечему, знаешь ли

У тебя может быть сеть без интернета до ближайшей границы, а там знаешь ли просто 4G ловится и на последнем хопе соединение со внешкой

Ну так, как пример

Сама идея Yggdrasil как раз в том, что это оверлейная сеть через инет или же вообще самостоятельная хоть по проводу, хоть по WiFi, хоть по Bluetooth

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #20, #42, #119

14. Сообщение от Второй из Кукуева (?), 01-Ноя-23, 11:51   +3 +/
В OpenWRT пакет был, но ты же не искал, да?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #58

17. Сообщение от Аноним (17), 01-Ноя-23, 11:59   +5 +/
Переписывали Ironwood -- саму логику построения пиринга, а потом допиливали непосредственно сетевое взаимодействие в Yggdrasil.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

20. Сообщение от чатжпт (?), 01-Ноя-23, 12:05   –3 +/
Во время событий на прошлой неделе просто блочили всё, что не похоже на https. Под раздачу попал shadowsocks, тг, впны... Если кому-то будет надо - у вас не будет Игдрасиля даже до ближайшей границы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #26, #52, #83, #129, #215

22. Сообщение от Да да не удивляйтесь (?), 01-Ноя-23, 12:23   –1 +/
Выглядит как будущее.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #53

25. Сообщение от Hippopotamus (ok), 01-Ноя-23, 12:32   +1 +/
Кто-нибудь может пару слов от себя туда-сюда дать? Это замена DMVPN?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #50

26. Сообщение от Kilrathi (?), 01-Ноя-23, 12:39   +2 +/
1. TLS на 443
2. Будет как минимум локалка, а наружу иггдрасиль может и через сторонний тунель попасть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #87, #128

27. Сообщение от Аноним (27), 01-Ноя-23, 12:41   –1 +/
В Роса Линукс этот пакет собран неправильно, поэтому не работает.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #30

28. Сообщение от Аноним (28), 01-Ноя-23, 12:43   –1 +/
Оверлейная сеть -- это хорошо, однако, в реальной жизни работать не будет.

1)Обфускации нет. Её можно ставить ручками, и указывать пиры ручками, но при этом смысл автоматической маршрутизации пропадает.

2)Защиты от потерь нет, а она нужна, потому что сети вокруг деградируют со страшной силой, а в tcp нет кодировки методом Рида-Соломона, и никогда не будет.

3)Необходимость совмещать пункты 2 и 3 делает настройку ещё более ручной, и ещё более геморройной.

4)Мультипатха тоже нет. Вернее, он даже в ядре есть либо в виде mptcp, который, опять же, считает, что потерь нет, либо в виде ecmp, который тоже не поможет.

5)Всё это яростно жрёт CPU, и поэтому на мобилке его не погоняешь.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #36, #48, #210

29. Сообщение от Шарп (ok), 01-Ноя-23, 12:46   –5 +/
Зумеры изобрели VPN?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #33

30. Сообщение от Аноним (30), 01-Ноя-23, 12:55   –1 +/
n00by, залогинься
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #126

32. Сообщение от Атон (?), 01-Ноя-23, 13:02   +1 +/
> имеется один "корень", а каждый узел имеет одного родителя и одного или нескольких потомков.
> оптимальный маршрут  к узлу от корня.
> при подключении через интернет, одноранговые узлы, с которыми осуществляется прямое взаимодействие,

не понял, какое взаимодействие с одноранговыми узлами, если у узла или один родитель или один потомок и соответственно вся маршрутизация через корень?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #34, #100

33. Сообщение от Аноним (35), 01-Ноя-23, 13:05   +1 +/
Это больше, чем просто VPN.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #37, #207

34. Сообщение от Аноним (35), 01-Ноя-23, 13:10   +1 +/
Я так понял, что произвольное попарное соединение между любыми шлюзами в эту сеть. Т.е., P2P между шлюзами. А клиент волен выбирать к какому(им) шлюзу ему подключиться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

35. Сообщение от Аноним (35), 01-Ноя-23, 13:11   +/
ВыОС
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

36. Сообщение от Xasd7 (?), 01-Ноя-23, 13:14   +/
а в реальной жизни они и не требуется. :-)

обычный VPN — уже и так является достаточно ДЕцентрализованным решением:

1. при условии что у людей используются разные VPN-сервера (не прям у ВСЕХ людей.. но разнообразие чтоб было бы)

2. все VPN-сервера в итоге отправляют клиента в нормальную свободную сеть где проблем с блокировками уже нет и в целом все ресурсы доступны.

// P.S.: то есть недоконца ясно какую именнно жизненную проблему должен решать оверлейный протокол сети

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #46, #62, #121

37. Сообщение от Xasd7 (?), 01-Ноя-23, 13:15   –2 +/
но с худшими характеристиками :-) ..

и не решающий ни каких серъёзных жизненных проблеми (дополнительно к тем которые УЖЕ решил обычный VPN :))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #43, #44, #73

39. Сообщение от Минона (ok), 01-Ноя-23, 13:21   +1 +/
Ты забыл что от опенсорс ты ничего требовать не можешь? - Либо сделай сам, либо жди когда кто-то соизволит сделать это за тебя.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #41

41. Сообщение от Второй из Кукуева (?), 01-Ноя-23, 13:24   +/
Он забыл проверить и узнать, что пакет есть, внезапно
Просто сразу нарусил тут
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

42. Сообщение от Ананий (?), 01-Ноя-23, 13:27   +1 +/
> сеть без интернета до ближайшей границы

зачем тогда вообще эти нескучные протоколы, раз без инторнетов
торент/dc/хттп/фтп
или недостаточно модно?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #209

43. Сообщение от Аноним (35), 01-Ноя-23, 13:30   +/
Как соединить два узла без белых адресов через VPN без танцев с бубном? Да и то, не факт, что танцы закончатся успехом. зависит от типа NAT у провайдеров обоих. А в Yggdrasil обоим подключиться к этой оверлейной сети. Получат взаимно видимые адреса.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #51, #149, #177

44. Сообщение от kusb (?), 01-Ноя-23, 13:52   +1 +/
P2P WiFi или не WiFi физическая сеть, о чём вы?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

46. Сообщение от 1 (??), 01-Ноя-23, 14:16   –1 +/
Вот когда заблочат все известные VPN протоколы, тогда и вспомнятся дразилы меши и i2p.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #74

47. Сообщение от Аноним (188), 01-Ноя-23, 14:31   –2 +/
> Реализация написана на языке Go

не взлетит никогда

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #64

48. Сообщение от t (??), 01-Ноя-23, 14:32   +/
не очень понятно что не работает
по пункту 5 проблем не видел, нагрузку создает приемлемую, на orange pi zero работало.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #116

49. Сообщение от Аноним (188), 01-Ноя-23, 14:33   –2 +/
> предлагается подключать узлы через Tor или I2P

для i2p не существует софта

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #65

50. Сообщение от t (??), 01-Ноя-23, 14:33   +/
смотря какие цели преследовать, но может выступать в такой роли, да.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #55

51. Сообщение от Аноним (188), 01-Ноя-23, 14:34   –1 +/
цены на vps стартуют от 3$ в месяц, а любой нормальный провайдер бесплатно выдаёт белый ip
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #63, #67, #72

52. Сообщение от Андрей (??), 01-Ноя-23, 14:36   +1 +/
А о каких еще событиях речь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #105

53. Сообщение от Аноним (188), 01-Ноя-23, 14:37   –13 +/
ipv6 мертворожден, как и этот мусор на вендорлокнутом go
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #96, #111

54. Сообщение от t (??), 01-Ноя-23, 14:38   +/
зачем сносить? работает же!
свои хосты связать этим удобнее всего, более четырех лет использую, при этом чужими публичными внутре-сетевыми сервисами не пользовался до последнего года.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #76, #88, #139, #176, #214

55. Сообщение от Hippopotamus (ok), 01-Ноя-23, 14:42   +/
Нужна объединить сети типа spoke2spoke, чтобы руками Wireguard и маршруты не настраивать между всеми пирами
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #56, #66

56. Сообщение от Аноним (94), 01-Ноя-23, 14:50   +/
Таки, если у всех узлов есть белый IP, то лучше руками Wireguard. Производительнее. А если нет, то годится для объединения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #140

58. Сообщение от Аноним (58), 01-Ноя-23, 15:01   +3 +/
Опенсоурс должен не только собрать пакет, но и известить о его наличии каждого Саню.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

60. Сообщение от Аноним (60), 01-Ноя-23, 15:12   +1 +/
Конечно, не хочется нагнетать, но когда появится нечто про безопасность, которое работает, нажав пиктограммку в списке приложений?

FreeNet? Не. GNUnet? Не. i2p – неубедительно и медленно. Hyperboria? Не. Yggdrasil как протокол? Хорошо. На что можно взглянуть?.. Остаются лишь Tor, Fopnu (закрытый) и RetroShare.

Лепится много. Работает мало.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #69, #77

62. Сообщение от Аноним (62), 01-Ноя-23, 15:18   +1 +/
Ага, чтобы стать свободным и нормальным достаточно назвать себя свободным и нормальным. А тех, кого блочишь -- ненормальными несвободными. Ведь это есть свобода, когда свободные и нормальные блочат несвободных и ненормальных.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #102, #138

63. Сообщение от Аноним (58), 01-Ноя-23, 15:20   +/
Как VPS поможет соединить два узла без танцев с бубном?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #162, #208

64. Сообщение от Аноним (58), 01-Ноя-23, 15:21   +/
Уже взлетело, кому надо молча пользуются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #70

65. Сообщение от Аноним (58), 01-Ноя-23, 15:23   +1 +/
Да ты что. Она предоставляет туннель, через который может работать любой сетевой софт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #142

66. Сообщение от t (??), 01-Ноя-23, 15:28   +/
поставьте на две-три ноды, имеющие белые ip Yggdrasil, в конфиге пропишите  
Listen:
  [
    tls://0.0.0.0:443 # ну или другой порт, что желаете
  ]

далее на всех остальных нодах в секции Peers укажите адресы этих узлов, и попробуйте погонять трафик и посмотреть что получится. задача довольно тривиальная.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

67. Сообщение от Full Master (?), 01-Ноя-23, 15:29   +/
>а любой нормальный провайдер бесплатно выдаёт белый ip

Это какой, например?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #71, #163

69. Сообщение от Аноним (87), 01-Ноя-23, 15:36   –1 +/
>Никогда, потому что нормальным людям все это не нужно, а пердолям-параноикам не нужны "тупые" пользователи (те все остальные).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #85

70. Сообщение от Аноним (87), 01-Ноя-23, 15:38   –3 +/
Даже педофилам и наркоманами это не надо, а прочитать очередной блог анонимуса и в клирнете можно. Говно без задач.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #75

71. Сообщение от Аноним (87), 01-Ноя-23, 15:40   +/
Мало таких осталось, к сожалению. И никакой ipv6, и уж тем более сабж эту проблему не решит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

72. Сообщение от Аноним (94), 01-Ноя-23, 15:41   +/
Не сильно много таких нормальных. А 3$ нынче уже не так-то и мало.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #164

73. Сообщение от Аноним (87), 01-Ноя-23, 15:45   –4 +/
Угу, никогда не понимал, почему у нас так любят подобный кал. Видимо, РКН всех запугал блокировками.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #106

74. Сообщение от Аноним (87), 01-Ноя-23, 15:48   +3 +/
Когда заблочат, тогда поможет обфускация.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

75. Сообщение от Аноним (94), 01-Ноя-23, 15:48   +/
Когда в Рассеюшке сильно блочили TOR, я в луковичную сеть ходил через TOR-мосты в Yggdrasil.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #93, #230

76. Сообщение от Аноним (8), 01-Ноя-23, 15:51   +/
Да вот уже пару лет крутиться, все на постоянку не придумаю для чего использовать.

Пока для меня - сеть, наглухо закрытая фаерволом, в которой раз в полгода я смотрю доступные сервисы, да эксперементирую с прямыми линками по  IPv6.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

77. Сообщение от Аноним (94), 01-Ноя-23, 15:54   +/
Никогда, потому что "Нажав пиктограммку" и "беопасность" несовместимы. Нажав пиктограммку, вы получите безопасТность.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #91

83. Сообщение от Аноним (87), 01-Ноя-23, 15:58   –1 +/
Дело не в этом. Эта хрень настолько никому не нужна, что никто даже и не подумает её использовать, даже если будет такая возможность (а она может быть).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

85. Сообщение от Аноним (-), 01-Ноя-23, 16:00   +/
То есть ты считаешь себя нормальным?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #90

87. Сообщение от Аноним (87), 01-Ноя-23, 16:05   –7 +/
А если серьёзно, то РЭБом любой вай-фай можно заблочить, так что это не панацея.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #94, #115, #117, #198

88. Сообщение от Аноним (8), 01-Ноя-23, 16:06   +1 +/
> свои хосты связать этим удобнее всего

Да вот тут парадокс:

- как личная сетка, не может быть использована, так как там и без меня народа много и все в одной сети (друг до друга рукой подать);
- как публичная сетка, тоже не очень.. ведь доступ к сервису/ресурсу внутри можно получить только подключившись, в интернет сервис/ресурс не доступен напрямую будет.

Вот и не могу для себя решить что-да-как.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #95

89. Сообщение от Аноним (94), 01-Ноя-23, 16:07   +/
Она не для обхода блокировок РКН "Информации, запрещённой к распространенению в РФ" создавалась.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #120

90. Сообщение от Аноним (87), 01-Ноя-23, 16:07   –2 +/
Я считаю ненормальными пердолей и параноиков. По ним плачет психушка.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

91. Сообщение от Аноним (60), 01-Ноя-23, 16:08   +/
Вы не в курсе, как выглядит хорошее ПО? Запустите Tor-браузер (фиолетовая луковица в списке приложений).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #97, #99

93. Сообщение от Аноним (87), 01-Ноя-23, 16:11   +/
Тор сам по себе нафиг не нужен, а для обхода блокировок есть еще куча средств.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75 Ответы: #101, #170

94. Сообщение от Аноним (94), 01-Ноя-23, 16:13   +5 +/
РЭБом/Слоном в посудной лавке можно покрушить и технологические сети предприятий, сбор показаний с приборов учёта ЖКХ и много ещё чего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #98, #122

95. Сообщение от t (??), 01-Ноя-23, 16:14   +/
>- как личная сетка, не может быть использована, так как там и без меня народа много и все в одной сети (друг до друга рукой подать);

неправда. во-первых, Ваш IPv6 адрес еще найти надо, во-вторых, для того чтобы сделать сеть приватной ранее был (и он остался) механизм
  AllowedPublicKeys: []
и на некоторых нодах я таким пользовался, и оно работает.

а в третьих, в новости же указано, что теперь в новой версии появилась возможность еще и пароль использовать:
> Добавлена возможность аутентификации подключения к пирам с использованием пароля. Пароль задаётся через параметр "password=", например, "tls://a.b.c.d:12345?password=123456abcdef".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #103

96. Сообщение от Аноним (94), 01-Ноя-23, 16:16   –1 +/
V 0.4 собиралась невендорлокнутым Go (gccgo). 0.5 ещё не пробовал собрать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #160

97. Сообщение от t (??), 01-Ноя-23, 16:18   +/
странно сравнивать приложение и протокол.
через ygg я например rsync гоняю. "пиктограмки" мне для этого не помогут
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #151

98. Сообщение от Аноним (87), 01-Ноя-23, 16:25   –6 +/
От того более полезной эта штука не становится, я понимаю, что вы сидите ждете тотального чебурнета, но может стоит уже полечить кукуху, а то так и до землянки в лесу недалеко.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94 Ответы: #188

99. Сообщение от Аноним (94), 01-Ноя-23, 16:26   +/
А что делать, когда заблочили выходные ноды? Приходится таки настраивать Торбраузер.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #104, #152

100. Сообщение от fuggy (ok), 01-Ноя-23, 16:27   +1 +/
Вот это самое странное. Если это меш сеть (ячеистая), то откуда берётся корень или у каждого свой корень. Либо описание не совсем правильное.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

101. Сообщение от Аноним (94), 01-Ноя-23, 16:28   +/
Среди них TOR бесплатное средство.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93

102. Сообщение от Аноним (94), 01-Ноя-23, 16:32   –1 +/
Называется отечественная свобода.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #109

103. Сообщение от Аноним (8), 01-Ноя-23, 16:34   +2 +/
> Ваш IPv6 адрес еще найти надо

не, стараюсь на такое не уповать..

> AllowedPublicKeys: []

о, а вот за это спасибо, получается можно "добыть" ключи своих машин и разрешить только им подключатся к себе внутри сети
я что-то проеб~W прохлопал, в памяти отпечаталось что это публичные ключи пиров которые могут подключатся извне через меня в сеть

судя по тому что добавили "password=", видимо он отшивает "внешних", а AllowedPublicKeys фильтрует  "внутренних", попробую

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

104. Сообщение от Аноним (60), 01-Ноя-23, 16:41   +1 +/
Настройки — Connection — Select a Built-in Bridge.
Считайте, что это тоже нажате на пиктограммку.

Речь про то, что все эти безопасные изделия: запускаются через пень колоду, настраиваются через ж., работают кое-как. В общем, не уловили вы мыслю

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #108, #153

105. Сообщение от Третий П (?), 01-Ноя-23, 16:43   +1 +/
Речь может идти о разных событиях. Люди могут жить в одном мире, но иметь разные события. У одних события из телевизора и ленты.ру и других.. другие. Ещё вариант: для вас в тех закромах не припасли никаких событий, а они, тем не менее, существуют.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #219

106. Сообщение от Аноним (94), 01-Ноя-23, 16:44   +1 +/
Даже если без РКН, у нас хорошо, если белые адреса доступны для 5% физлиц.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #112

108. Сообщение от Аноним (94), 01-Ноя-23, 16:48   +/
Ну как устаканится протокол, выйдет 1.0, сделает кто-либо гуй под Винду. А сейчас, когда каждый релиз ломает совместимость, как-то не торопятся.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

109. Сообщение от Аноним (62), 01-Ноя-23, 17:00   +/
Ага, причём в любом... отечестве.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102 Ответы: #231

111. Сообщение от ivan_erohin (?), 01-Ноя-23, 17:09   +/
> ipv6 мертворожден

но может быть полезен.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

112. Сообщение от Аноним (87), 01-Ноя-23, 17:12   –2 +/
Эта хрень мне не поможет торренты быстрее качать, тк её никто никто не использует. Лучше тогда обычный IPv6.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106 Ответы: #185

113. Сообщение от rshadow (ok), 01-Ноя-23, 17:16   +1 +/
Так есть и анти dpi прокси. Которые под https траффик мимикрируют.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #137

115. Сообщение от Аноним (115), 01-Ноя-23, 17:18   +3 +/
Спасибо, капитан очевидность.
Кстати,ты всё равно когда-нибудь умрёшь,так что зря ты сейчас жив.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87

116. Сообщение от Аноним (28), 01-Ноя-23, 17:19   +/
А какой объём трафика? У меня 1GbE (тупо пропускная способность сетевухи) штатный pi не тянет даже с null-шифром.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #189

117. Сообщение от Аноним (117), 01-Ноя-23, 17:32   +/
Большую площадь РЭБ ты не покроешь, в плотной застройки смысла тоже мало. Провод РЭБ победить не может.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #123

119. Сообщение от Аноним (119), 01-Ноя-23, 17:44   –1 +/
Интернет цензурируется потому, что против физическоц инфраструктуры его работы можно вести активные мероприятия. A тех, кто обеспечивает его работу можно оштрафовать и посадить. Цензурит инет - не в интересах операторов: это делает их сервис менее привлекательным, прибыли не приносит, да ещё денег стоит. Они это делают из-за того, что обязаны (это мы не о больших монополистах, которые принадлежат олигархам). Операторов узлов yggdrasil тоже можно оштрафовать (да так, что недвижимость продадут, и почку в добавок) и посадить, а wifi-роутеры - конфисковать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #135, #228

120. Сообщение от Аноним (120), 01-Ноя-23, 17:46   +/
Вообще ни одна сеть не устойчива к вооружённому присутствию противника на определённом проценте её узлов. Даже если трафик противник перехватить не сможет - он как минимум может разрушить сеть, применив вооружения по их назначению.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89 Ответы: #130

121. Сообщение от Аноним (121), 01-Ноя-23, 17:48   +/
>в нормальную свободную сеть

Это где по решениям судов вмешиваются во внутренние дела суверенных корпораций?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

122. Сообщение от YetAnotherOnanym (ok), 01-Ноя-23, 18:01   +2 +/
Для сбора показаний с приборов ЖКХ можно включать доступ на три дня в месяц, с 23 по 25 число, потом снова глушить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94 Ответы: #131

123. Сообщение от YetAnotherOnanym (ok), 01-Ноя-23, 18:03   +/
Бокорезы справятся там, где не справится РЭБ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117 Ответы: #133

124. Сообщение от Аноним (124), 01-Ноя-23, 18:04   +/
Ручками https://forum.keenetic.com/topic/14515-yggdrasil-%D0�.../
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

126. Сообщение от Аноним (126), 01-Ноя-23, 18:07   +/
Лень. Да и нет особого смысла о них вспоминать, с тех пор как в СМИ их назвали третьим с половиной дистрибутивом. ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

127. Сообщение от _kp (ok), 01-Ноя-23, 18:07   +2 +/
Что может пойти не так?  :) :)  
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #180

128. Сообщение от YetAnotherOnanym (ok), 01-Ноя-23, 18:10   +1 +/
Началась перекличка инфо-шифро-гверильясов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

129. Сообщение от zog (??), 01-Ноя-23, 18:11   –1 +/
Если кому-то будет надо, у вас не будет электричества и солярки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #134

130. Сообщение от zog (??), 01-Ноя-23, 18:13   +1 +/
Вообще-то интернет создавался военными на случай ядерной войны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120 Ответы: #136

131. Сообщение от Аноним (131), 01-Ноя-23, 18:17   +2 +/
Глушилки РЭБ дают ужасное электромагнитное облучение их использовать нельзя. Если РЭБ применяется против беспилотника, то это другое, там луч строго направленный, причём вверх.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122 Ответы: #181

133. Сообщение от Аноним (133), 01-Ноя-23, 19:12   –2 +/
а если бомбу скинуть в нужный район,
то все коммуникации сметет надежно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123 Ответы: #216

134. Сообщение от Аноним (133), 01-Ноя-23, 19:14   +/
да-да, и сотовую связь
к хренам уничтожить!
сразу будет спокойно на земле
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #129

135. Сообщение от Аноним (133), 01-Ноя-23, 19:18   +/
Ну при желании, и тебя можно посадить.
например, за то что перешел в неположенном
месте. при досмотре у тебя найдут рюкзак наркоты
и оружие из горячей точки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119

136. Сообщение от Аноним (136), 01-Ноя-23, 19:19   +1 +/
На случай ядерной войны создавался ARPANet. В нём было вооружённое присутствие натовских (а не ОВДшных или китайских!) военных. И располагался он на территориях государств-членов Альянса.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130

137. Сообщение от Аноним (133), 01-Ноя-23, 19:20   +/
ахренеть!
это что еще за чудо?
откуда такую инфу накопал?
придумал?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113 Ответы: #141

138. Сообщение от Аноним (138), 01-Ноя-23, 19:22   +/
Свобода - она для тех, кто её за три копейки не продавал. А тем, кто продал, а потом проданное назад требует - шиш.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #203

139. Сообщение от Аноним (133), 01-Ноя-23, 19:23   +/
openvpn чем так не устроил?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

140. Сообщение от Аноним (133), 01-Ноя-23, 19:26   +/
> Таки, если у всех узлов есть белый IP

А если нет, то аля opendns не решает подобные проблемы?
есть и софт от япокского университета, который
решит подобную проблему.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

141. Сообщение от Tron is Whistling (?), 01-Ноя-23, 19:33   +/
Подтверждаю, есть.
Есть разные интересные страны типа Египта, в которых без них вообще никуда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137 Ответы: #143, #171

142. Сообщение от Аноним (188), 01-Ноя-23, 19:39   –1 +/
нет никакой "она", есть васяноподелие на джава и российское поделие на плюсах, всё
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #205

143. Сообщение от Аноним (133), 01-Ноя-23, 19:41   –1 +/
таки обфускацию никто не отменял,
но реализуется по другому.
а вот так, анти-дпи просто прокси...
ну не знаю
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #141 Ответы: #145, #147

145. Сообщение от Tron is Whistling (?), 01-Ноя-23, 19:48   +/
Там жгут напалмом по всему, что на HTTPS не сильно похоже. Даже обычный SSL, вебсокеты например.
SSH не работает. OpenVPN не работает. Вирегад не работает. IPSec не работает. Большинство платных VPN не работают (есть которые работают).
Хорошо работают - на удивление - именно anti-DPI "прокси". Которые трафик запихивают вот прямо вот в HTTPS кусками, делая вид, что идут обычные запросы. И в SNI подставляют какое-нибудь имя хоста для прокси или общеизвестное.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #143

147. Сообщение от Tron is Whistling (?), 01-Ноя-23, 19:55   +/
И стандартная обфускация ни черта не помогает, ни со сменой порта на 443, ни без.
Механика хитрая - помимо прочего анализируются временнЫе параметры трафика, если паттерн на стандартный запрос-ответ HTTPS не похож - давай, до свидания.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #143 Ответы: #148

148. Сообщение от Tron is Whistling (?), 01-Ноя-23, 19:57   +/
(характерный признак - любая попытка pipelining запросов в том же https - всё, приплыли)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147

149. Сообщение от Аноним (149), 01-Ноя-23, 20:05   +/
как и раньше, opendns или
вот приложение от японского института (впнгейт)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

151. Сообщение от Аноним (149), 01-Ноя-23, 20:09   +/
попробуй SS, он тоже хорошо работает
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97

152. Сообщение от Аноним (149), 01-Ноя-23, 20:10   +/
exit nodes - заблочили?
мир сошел с ума!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #154

153. Сообщение от Аноним (149), 01-Ноя-23, 20:12   +/
будь проще:
about:preferences#connection
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

154. Сообщение от Аноним (94), 01-Ноя-23, 20:14   +/
В одной стране было дело, блочили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #152 Ответы: #167

157. Сообщение от Аноним (157), 01-Ноя-23, 20:32   +/
Добавлю цитату:

> Yggdrasil развивает новую концепцию маршрутизации для создания глобальной децентрализованной сети

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

160. Сообщение от Аноним (188), 01-Ноя-23, 20:49   –1 +/
завтра гугл скажет, что забивает на го, и пойдёшь ты на биржу труда
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #182

162. Сообщение от Аноним (188), 01-Ноя-23, 20:53   –1 +/
любой?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #206

163. Сообщение от Аноним (188), 01-Ноя-23, 20:55   +1 +/
да даже T-Mobile
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #183

164. Сообщение от Аноним (188), 01-Ноя-23, 20:56   +1 +/
3$ нынче меньше, чем раньше, инфляция доллара в среднем процентов пять в год
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

167. Сообщение от Аноним (149), 01-Ноя-23, 21:05   +1 +/
так в torrc
ExcludeExitNodes {odna_strana}

и будет счастье

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154

170. Сообщение от Аноним (133), 01-Ноя-23, 21:46   +/
да и ты ему не нужен
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93

171. Сообщение от Аноним (133), 01-Ноя-23, 21:48   +/
залез в поисковик,
там такую терминологию не знают )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #141 Ответы: #173

173. Сообщение от Tron is Whistling (?), 01-Ноя-23, 22:11   +/
Один из неплохих туннельных прокси
https://github.com/cbeuw/Cloak
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #171 Ответы: #174, #178

174. Сообщение от Tron is Whistling (?), 01-Ноя-23, 22:12   +/
ЗЫ
Терминология автора, называющего туннели прокси, мне тоже не нравится.

По факту сама софтина - распределённый прокси, предоставляющий туннельному клиенту доступ к туннельному серверу, используя дополнительный туннель между клиентом и сервером самого прокси.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #173 Ответы: #179

176. Сообщение от rm_ (ok), 01-Ноя-23, 22:32   +1 +/
Не знаю какие критерии удобства, но чисто для связи своих хостов Ygg выглядит как "выкатывать боинг из гаража для поездки за хлебом", а удобнее и проще всегда было через Tinc.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

177. Сообщение от Шарп (ok), 01-Ноя-23, 22:48   +/
> А в Yggdrasil обоим подключиться к этой оверлейной сети.

Для оверлейной сети ты нашёл белый ip. Найдёшь и для p2p.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #184

178. Сообщение от Аноним (133), 01-Ноя-23, 23:34   +/
Аааа.. так эт мы знаем.
только вот вопрос в том,
что это не готовое решение.
речь изначально шла о проксях,
которые могут анти дпи, а взять их можно
у каких то там провайдеров или у кого то там
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #173

179. Сообщение от Аноним (133), 01-Ноя-23, 23:38   +/
оно известно давно
https://habr.com/ru/articles/727868/
https://krasovs.ky/2022/03/08/shadowsocks-and-cloak.html
и тд
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #174

180. Сообщение от Аноним (180), 02-Ноя-23, 00:36   –8 +/
Написано не на Rust. (Fracta1L)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127

181. Сообщение от Аноним (180), 02-Ноя-23, 00:40   +2 +/
В этот луч лучше не попадать, а то собственный "луч" станет на полшестого.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131 Ответы: #195

182. Сообщение от Аноним (180), 02-Ноя-23, 00:42   +/
А с чего ты взял, что я на Go кодю?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #160 Ответы: #187

183. Сообщение от Аноним (180), 02-Ноя-23, 00:45   +/
В этой стране такого нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #163 Ответы: #232

184. Сообщение от Аноним (180), 02-Ноя-23, 00:47   +/
Вот именно, что пользуюсь Yggdrasil, не имея ни одного белого IPv4.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #177 Ответы: #194

185. Сообщение от Аноним (180), 02-Ноя-23, 00:49   +/
Да где он обычный IPv6 в Скрепной? Опять правильные провайдеры выдают?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112 Ответы: #191, #192, #229

186. Сообщение от Аноним (186), 02-Ноя-23, 02:19   +1 +/
Отличная штука. Пользовался, пока на Tailscale не перешёл. Всё то же самое в общем-то, только с софтом под любую платформу.
Ответить | Правка | Наверх | Cообщить модератору

187. Сообщение от Аноним (188), 02-Ноя-23, 03:25   +/
А ты вообще кто?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #182

188. Сообщение от Аноним (188), 02-Ноя-23, 03:27   +1 +/
А на пол шишечки это уже Чебурнет или ещё нет?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #190

189. Сообщение от t (??), 02-Ноя-23, 05:11   +/
на 100 Мбитах просадка до 70-80.
а на 1GbE на старом компе (Pentium E2180) падает до ~500мбит
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116

190. Сообщение от Аноним (87), 02-Ноя-23, 07:53   +/
Нет, конечно. Сейчас перед нами стоит задача обхода блокировок, вот её и надо решать. Особенность параноиков в том, что они не понимают, что проблемы надо решать по мере поступления и адекватно существующей угрозе. Если вам твиттере заблокировали, то это не значит, что надо бежать в даркнет и поднимать меш-сеть на районе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #188 Ответы: #193

191. Сообщение от Аноним (87), 02-Ноя-23, 08:00   +/
Надо продвигать, чтобы выдавали, раз уж белые ipv4 не хотят давать бесплатно, а пока можно брокерами обходиться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #185

192. Сообщение от Аноним (192), 02-Ноя-23, 09:56   +/
Ростелеком стал выдавать в моём регионе недавно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #185

193. Сообщение от Аноним (193), 02-Ноя-23, 10:15   +/
Вот пока вставлено на полшишечки и ты по мере поступления решаешь проблемы - все хорошо. Но вдруг слышишь шлепок и ты понимаешь, что резко произошло полное погружение в Чебурнет. Хуже только полное отключение интернет. Что делать будешь? А вот у параноиков уже заранее настроено и им есть от чего отталкиваться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #190 Ответы: #196

194. Сообщение от Шарп (ok), 02-Ноя-23, 11:00   +/
> Вот именно, что пользуюсь Yggdrasil, не имея ни одного белого IPv4.

Значит он есть у кого-то другого. Т.е. ты не обходишься без белого IP, просто ты свалил проблемы на других. А если этих других вычислят и забанят, то что будешь делать?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #184

195. Сообщение от нейм (?), 02-Ноя-23, 11:00   +/
Разве на полшестого?

Или все же это бесконтактная вазэктомия (что, в целом, плюс, по сравнению с другими методами)?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #181

196. Сообщение от Аноним (87), 02-Ноя-23, 11:57   +2 +/
Сперва бы добыть убедительнве доказательства того, что чебурнет будет. Я, если дождик поливает, не бегу покупать лодку, думая, что завтра потоп. А параиноки обчитаются либераших помоек и верят всякому бездоказательной бреду из-за своего паникерства.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #193 Ответы: #197

197. Сообщение от Аноним (193), 02-Ноя-23, 12:18   +1 +/
Убедительные доказательства тебе никто предъявлять не будет, а если просто утечка информации произойдет, то скорее всего она затеряется в информационном шуме. Если же потоп все-таки случится, то скорее ты сам побежишь среди первых искать гайды и дистры от параноиков комментах в вконтактике, которые еще не успели затереть или будешь искать того прыщавого зaдрота, сына знакомой твоей мамы, который вроде как по слухам в этом шарит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #196 Ответы: #199, #200

198. Сообщение от Kilrathi (?), 02-Ноя-23, 12:34   +/
> А если серьёзно, то РЭБом любой вай-фай можно заблочить, так что это
> не панацея.

А что общего у иггдрасиля и wifi?

У меня подняты дома, на мобильных и на рабочих с фильтром входящего только от своих.
И это не параноя, а удобство: не заморачиваюсь с пробросом портов, с рубящими входящий местными провайдерами и тп.
А если трафик будет резаться на границе (как это было недавно с рядом vpn-протоколов) - просто часть линков сети будет идти поверх неблокируемого туннеля, а такие будут как минимум пока на границе не начнут блокировать все шифрование не по госту без корневого от минцифры.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #201, #217

199. Сообщение от Аноним (87), 02-Ноя-23, 12:50   +/
Всегда удивляло, что параноики считают себя умнее других. Хотя скорее наоборот, это вчерашнему школьнику надо бежать и готовиться ко всем 100500 возможным вариантам развития событий, конспектировать, что в консоль копипастить, а толковый ИТ-ишник и так сможет разобраться, что ему делать по ситуации. Поэтому пускай школьники и живут в страхе, и пердолятся со всем этим, если им нечем заняться более полезным. Но надо понимать, что ко всему все равно не подговишься, поэтому надо иметь определенные навыки (хотя бы для обхода блокировок), с этим никто не спорит, но какой смысл сидеть и наворачивать всякие yggdrasil-ы _сейчас_ я решительно не понимаю, тем более, что через 5-10 лет от него толку не будет, тк наверняка изобретут что-то лучше, а так чтобы настроил 1 раз и навсегда так не бывает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #197

200. Сообщение от Аноним (87), 02-Ноя-23, 13:06   –1 +/
> Убедительные доказательства тебе никто предъявлять не будет

Всегда есть предпосылки по которым можно определить, что будет, если не жить в информационном вакууме. И вот, если такие появится (объективно), то и поставим эти ваши yggdrasil-ы заранее, не сомневайтесь, а пока это ненужный мусор для пердоликов, который никто не ставит кроме поехавших.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #197

201. Сообщение от Аноним (87), 02-Ноя-23, 13:18   +1 +/
> А что общего у иггдрасиля и wifi?

Ну типа меш-сеть же можно сделать, подключаться к соседу по wi-fi, если вдруг отключат от зарубежных ресурсов.

> И это не параноя, а удобство: не заморачиваюсь с пробросом портов, с
> рубящими входящий местными провайдерами и тп.

Почему бы просто не получить ipv6 у брокера, какой прок от оверлейной сети у которой 2,5 пользователя.


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #198

203. Сообщение от Аноним (62), 02-Ноя-23, 14:00   +1 +/
Свобода, она, как говориться, внутри. А три копейки нелишние.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138 Ответы: #204, #224

204. Сообщение от Аноним (62), 02-Ноя-23, 14:05   +/
Эй, не "как говоритЬся", а "как говорится". Жы-шы пиши с буквой Ы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #203

205. Сообщение от Аноним (206), 02-Ноя-23, 14:35   +/
Судя по категоричности суждения этой оверлейной сети больше чем тебе и все работает как надо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #142

206. Сообщение от Аноним (206), 02-Ноя-23, 14:36   +/
Не какой, а как? Бот что ли?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #162

207. Сообщение от Аноним (207), 02-Ноя-23, 16:42   +/
И это больше, чем просто зумеры. )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

208. Сообщение от Xasd7 (?), 02-Ноя-23, 19:07   –1 +/
> Как VPS поможет соединить два узла без танцев с бубном?

что за такую проблему вы рещаете в которой вам понадобилось соединить "два узла"? каких таких узла?

если это клиентские устройства типа Лаптоп или/и Телефон -- но они "соединяются" через общий сервер, которые НЕ ТОЛЬКО их соединяется, но и разруливает правила взаимодействия между ними, а так же предоставляет свой собственный контент, и контект доступный в момент когда одно из устройств offline.

а если вам понадобилось соединиться два узла -- это два СЕРВЕРА -- то тык у них и так в сети Internet нормальные внешние IP-адреса (IPv6 или/и IPv4).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

209. Сообщение от Аноним (209), 02-Ноя-23, 20:26   +1 +/
Внутри сети будут свои торент/dc/хттп/фтп
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

210. Сообщение от RM (ok), 02-Ноя-23, 22:04   +/
> Мультипатха

Спасибо, поржал чё та.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

211. Сообщение от RM (ok), 02-Ноя-23, 22:06   –2 +/
Yggdrasil - это ранний дистр линуха.
https://en.wikipedia.org/wiki/Yggdrasil_Linux/GNU/X

А то что в новости они сами осторожно логотипят как Yggdrasil Network.

Ответить | Правка | Наверх | Cообщить модератору

212. Сообщение от Аноним (212), 03-Ноя-23, 01:58   +1 +/
Сеть полностью распределенная, корень условный, нужен для вычисления маршрутов (не обязательно по остовному дереву), если пропадет, будет определен другой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

213. Сообщение от Аноним (212), 03-Ноя-23, 02:12   +1 +/
Проект интересный, но пока экспериментальный, с каждым релизом 0.x ломается совместимость. Есть более стабильный cjdns (yggdrasil изначально появился как попытка сделать более масштабируемый аналог cjdns).

Использую главным образом для доступа извне к своим устройствам в домашней сети за натом и к мобильным устройствам: где бы ни был мой ноутбук, у него всегда тот же IPv6-адрес в yggdrasil, по которому к нему можно подключиться.

Ответить | Правка | Наверх | Cообщить модератору

214. Сообщение от Второй из Кукуева (?), 03-Ноя-23, 09:40   +/
> зачем сносить? работает же!
> свои хосты связать этим удобнее всего, более четырех лет использую, при этом
> чужими публичными внутре-сетевыми сервисами не пользовался до последнего года.

Знаешь, я какое-то время использовал, как раз для связки своих хостов, для пробития натов и все такое, так уж вышло, что личные-семейные хосты и сервера в трех странах и все это нужно связывать
Но Иггдрасиль порой начинал течь, приходилось приделывать костыли типа рестарта по крону раз в сутки, в конце концов надоело, ушел сначала на зиротир со своим контроллером, а позже на headscale(свой контроллер для tailscale). Жрет меньше, работает лучше, плюс есть фичи типа временных нод, когда нода подключается к твоей сеточке юзая ключ и когда от сети отключается и ее нет заданное тобой время ее оттуда выписывает, полезно для CI/CD внутри сети

На Yggdrasil снова гляну, наверное, но вот чем они точно раздражают, так это тем, что снова сломали совместимость. Уже же ломали в прошлые релизы, ну нельзя так, предлагать серьезно юзать и ломать совместимость к путям собчачьим

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

215. Сообщение от rvs2016 (ok), 03-Ноя-23, 10:30   +/
> Во время событий на прошлой неделе
> просто блочили всё, что не похоже на https

А внутри хттпс всякие такие игдрассили не работают?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #222, #225

216. Сообщение от rvs2016 (ok), 03-Ноя-23, 10:48   +/
> а если бомбу скинуть в нужный район,
> то все коммуникации сметет надежно

Почему все?
Подземные-то не повредятся.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133 Ответы: #218

217. Сообщение от rvs2016 (ok), 03-Ноя-23, 11:05   +/
> У меня подняты дома, на мобильных и на рабочих
> с фильтром входящего только от своих.

На мобиле какой приблудой запускается игдрасиль?
Вообще - можешь поведать топологию своей сети немного подробнее с описанием конкретных приблуд, а то и конфигов?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #198

218. Сообщение от name (??), 03-Ноя-23, 12:06   +/
ФАБ 1500 дотянется и до них
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #216

219. Сообщение от Вася (??), 03-Ноя-23, 16:19   +/
>Речь может идти о разных событиях. Люди могут жить в одном мире, но иметь разные события. У одних события из телевизора и ленты.ру и других.. другие. Ещё вариант: для вас в тех закромах не припасли никаких событий, а они, тем не менее, существуют.

Подтверждаю! У кого то бэтмэн дерётся с микимаусом и микимаус побеждает, другого всю ночь мучили телепузики. Про все эти события знают мало людей, но это не значит что они не происходили и их не существует.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

221. Сообщение от Аноним (221), 03-Ноя-23, 19:36   +/
Yggdrasil-mesh глазами пентестера https://habr.com/ru/companies/radcop/articles/771776/
Ответить | Правка | Наверх | Cообщить модератору

222. Сообщение от Аноним (-), 04-Ноя-23, 15:07   +/
Иггдрасиль работает в том числе и по TLS 443.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #215

223. Сообщение от ChatGPT (?), 04-Ноя-23, 16:43   +/
Вот честно даже не представляю зачем это может быть кому-то нужно и для чего собственно.
Ответить | Правка | Наверх | Cообщить модератору

224. Сообщение от Аноним (224), 04-Ноя-23, 18:58   +/
Чужая "свобода". Внутри у каждого. Сзади.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #203

225. Сообщение от чатжпт (?), 05-Ноя-23, 00:21   +/
Конкретно игдрассиль это оверлей поверх L3. Если что-то для обхода блокировок - надо смотреть xray+xtls, shadowsocks-2022, ..
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #215

226. Сообщение от Аноним (226), 05-Ноя-23, 01:10   +/
Чем этот иггдрасиль от i2p отличается? Такая же оверлэйная сеть. Зачем изобретать велосипед?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #227, #234

227. Сообщение от Пушистый Мастер (?), 05-Ноя-23, 05:41   +/
Скоростью как в обычном Интернете и отсутствием анонимности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #226

228. Сообщение от Аноним (228), 06-Ноя-23, 13:54   +/
Всех не посадить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119 Ответы: #233

229. Сообщение от WatchCatemail (ok), 07-Ноя-23, 00:20   +1 +/
>Да где он обычный IPv6 в Скрепной?

Я сидя на LTE-модеме и обитая в деревне, успешно получаю видимый снаружи IPv6 адрес через Teredo. Задачи какой-либо "скрытности" у меня в данном случае не стоит,просто нужна доступность снаружи.
Игдрасил тоже пробовал. Работает,но не понравилось заметное(для меня) потребление трафика в режиме бездействия. Судя по тексту новости - на это обратили внимание. А так - залезал на русскоязычные IRC там внутри,общался с народом. Некоторый порог входа - хорошо отсевивает неприятную школоту.
Пакет для дебиана добывается тут:

deb http://neilalexander.s3.dualstack.eu-west-2.amazonaws.com/deb/ debian yggdrasil

Игдрасил может быть неплохой заменой "локалке" если провайдер такой у которого подключенные клиенты не видят друг друга напрямую (все видимые мне сотовые операторы например). Гонять трафик
через арендованный где-то далеко сервер - не всегда удобно. Тоже самое касается и Teredo кстати,тоже дает IPv6 адреса и тоже проходит через NAT.

Еще,по слухам с форумов, Иггдрасил при использовании поверх физической сети работает на уровне физических пакетов, на том же где и IP,а не поверх IP. В случае обычной проводной локалки - сам находит "себе подобных". В случае wifi - нередко можно использовать как ретранслятор точку доступа в каком-нибудь кафе если ее видят обе машины которые надо связать,но не видят напрямую друг друга. Фильтры в таких точках обычно настроены на уровне IP так чтобы подключенные клиенты не видели друг друга,а "не-IP" пакеты могут пропускать. Отдельно еще раз отмечу что лично я эту возможность с wifi не проверял,это слухи с форумов. А вот что в домашней локалке трафик идет напрямую и работает автообнаружение - когда-то проверил.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #185

230. Сообщение от WatchCatemail (ok), 07-Ноя-23, 00:23   +/
>Когда в Рассеюшке сильно блочили TOR, я в луковичную сеть ходил через TOR-мосты в Yggdrasil.

Я тоже. Но напрягло постоянное потребление трафика даже при неактивности.
Теперь хожу в Tor через Teredo.
Использую Tor для доступа в одну известную и пару менее известных библиотек - книжки качаю. Живу в деревне,тут чтение это вполне актуальный вид досуга.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

231. Сообщение от Xasd7 (?), 07-Ноя-23, 16:07   +/
> Ага, причём в любом... отечестве.

сматря с чем сравнивать -- по сравнению с Болотами -- любую развитую страну можно смело назвать свободной, закрывая глаза на погрешности.

а если взять только развитые страны и сравнивать только между ними -- то конечно разницу можно насщупать :-) -- какая свободная а какая нет

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109

232. Сообщение от Иван (??), 07-Ноя-23, 23:18   +/
Вообще мегафон и мтс позволяют получить прямой ipv6
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #183

233. Сообщение от Пыщь (?), 08-Ноя-23, 13:03   +/
Эм.. подход к массовому невежеству попробовали, вполне реализуемо. Коковид с офигенной "смертностью" (ниже чем у "птичьего гриппа") обслюнявили по СМИ на хомячках, с воодушевлением заглотили дальше некуда. Даже с радостью прививались чем-то не прошедшим испытания и под улюлюкание толпы корили тех, кто сомневался в конкретно ЭТОЙ "прививке". В Швеции даж кудахкарантина не вводили, нормально всё - по факту очень не смертельная "болезнь", даже послабее гриппов некоторых.
Так чтА сами с радостью сядете - главное верно подать с умным видом, а кто будет сопротивляться - полуграмотная толпа под улюлюкание сама посадит.

Паньмаишь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #228

234. Сообщение от Пыщь (?), 08-Ноя-23, 13:05   +/
Стильно, модно, молодёжно. Коряво немного, но "в релизе всё будет".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #226


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру