Network | Alex Creio

Wireguard, pihole, unbound | предотвращаем утечку dns

Sat, 17 Dec 2022 19:18:35 +0000

Смотри видео с детальной настройкой youtube.com.

45.138.72.135
root
747AuBOZ7WNt

unbound
wireguard
pihole

apt install wg...
wget https://raw.githubusercontent.com/burghardt/easy-wg-quick/master/easy-wg-quick
chmod +x easy-wg-quick
./easy-wg-quick
sudo cp wghub.conf /etc/wireguard/wghub.conf
sudo systemctl enable --now wg-quick@wghub
# new client
./easy-wg-quick bla
sudo cp -r wghub.conf /etc/wireguard/wghub.conf
sudo systemctl restart wg-quick@wghub

sudo wg-quick down ./wghub.conf # if already configured
sudo wg-quick up ./wghub.conf
sudo wg show

# sudo nano /etc/sysctl.conf
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr
net.ipv4.ip_forward = 1
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.all.rp_filter = 1
net.ipv4.tcp_syncookies = 1
# sudo sysctl -p

sudo cat /etc/wireguard/wghub.conf
# open port

curl -o /var/lib/unbound/root.hints https://www.internic.net/domain/named.cache

# mv access-control: 10.134.99.0/24 > wg network | ip a
# sudo nano /etc/unbound/unbound.conf.d/pi-hole.conf
server:
# if no logfile is specified, syslog is used
# logfile: "/var/log/unbound/unbound.log"
verbosity: 1
port: 5353
do-ip4: yes
do-udp: yes
do-tcp: yes
# may be set to yes if you have IPv6 connectivity
do-ip6: no
# use this only when you downloaded the list of primary root servers
root-hints: "/var/lib/unbound/root.hints"
# respond to DNS requests on all interfaces
interface: 0.0.0.0
max-udp-size: 3072
# IPs authorised to access the DNS Server
access-control: 0.0.0.0/0 refuse
access-control: 127.0.0.1 allow
access-control: 10.134.99.0/24 allow
# hide DNS Server info
hide-identity: yes
hide-version: yes
# limit DNS fraud and use DNSSEC
harden-glue: yes
harden-dnssec-stripped: yes
harden-referral-path: yes
# add an unwanted reply threshold to clean the cache and avoid, when possible, DNS poisoning
unwanted-reply-threshold: 10000000
# have the validator print validation failures to the log val-log-level: 1
# don't use Capitalisation randomisation as it known to cause DNSSEC issues sometimes
# see https://discourse.pi-hole.net/t/unbound-stubby-or-dnscrypt-proxy/9378 for further details
use-caps-for-id: no
# reduce EDNS reassembly buffer size
# suggested by the unbound man page to reduce fragmentation reassembly problems
edns-buffer-size: 1472
# TTL bounds for cache
cache-min-ttl: 3600
cache-max-ttl: 86400
# perform prefetching of close to expired message cache entries
# this only applies to domains that have been frequently queried
prefetch: yes
prefetch-key: yes
# one thread should be sufficient, can be increased on beefy machines
num-threads: 1
# ensure kernel buffer is large enough to not lose messages in traffic spikes
so-rcvbuf: 1m
# ensure privacy of local IP ranges
private-address: 192.168.0.0/16
private-address: 169.254.0.0/16
private-address: 172.16.0.0/12
private-address: 10.0.0.0/8
private-address: fd00::/8
private-address: fe80::/10

sudo systemctl enable --now unbound

# intfs wghub
curl -sSL https://install.pi-hole.net | bash
http://ip/admin
# Settings - DNS наш Unbound 127.0.0.1#5353
# open port 5353
dig pi-hole.net @127.0.0.1 -p 5353 # NOERROR
dig sigok.verteiltesysteme.net @127.0.0.1 -p 5353
dig sigfail.verteiltesysteme.net @127.0.0.1 -p 5353 # SERFAIL

# wg client conf dns > wghub | ip a
# wg
nano intnetdns.txt
# replace ip 1.1.1.1 default > wghub ip : 10.148.135.1

# dns wghub ip : 10.148.135.1
# 10: 10 > wgclient_10.conf
[Interface]
Address = 10.148.135.10/24
DNS = 10.148.135.1
PrivateKey = oBj9b47cvZaGaCdHQUl1tu6in6L4yoL8hXxUd1EpU1c=
MTU = 1280
[Peer]
PublicKey = G7VcOHBqXYFPppKNUZ25RJLjEXEDq+Gsn/jmczX5HB0=
PresharedKey = LDgByqF8J/TgBI9vE+17aRNWnlJwQoD6i6xZCbwbdBk=
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = 45.138.72.135:44828
PersistentKeepalive = 25
# open ports
ufw allow ssh
ufw allow 44828/udp
# net
ufw allow 80/tcp
ufw allow 53/udp
# wg
sudo ufw allow from 10.134.99.0/24 to any port 80
sudo ufw allow from 10.134.99.0/24 to any port 53
sudo ufw reject https
ss -tulpn

Tor проксирование

Thu, 26 May 2022 22:02:34 +0300

Задача заставить локально обрабатывать все запросы к onion, через тор, а все остальное в обычном режиме. В этом деле поможет dnsmasq, но заставить его работать я смог только с dhcpcd, не знаю возможно ли это сделать через networkmanager, не пользуюсь им. Выключаем и удаляем все сетевое, ставим dnsmasq и dhcpcd.

Настройка и использование weechat в linux

Thu, 12 May 2022 19:15:06 +0000

Weechat — консольный чат клиент для irc сетей и не только, weechat about.

Установка

yay -S weechat

Запуск.

weechat

Основные команды

# записать изменения в конфиги
/save
# перезагрузить
/reload
# выход
/quit
# изменения значений, через
/set
# показ значений, типо справка
/fset

Подключение к сети Libera

Настройка подключения к irc сети Libera.Chat. Актуальные данные для подключения уточняйте на их сайте, порт и хост. libera.chat guides.

Firewall в linux | iptables | ufw

Sat, 23 Oct 2021 21:45:16 +0300

Firewall — межсетевой экран. Просмотр инфы по портам, в пакете iproute2.

ss -tulpn

Самый распространенный iptables, над ним как правило уже обертки, типо ufw. Я использую ufw, так как не нужно городить огромные команды, как это происходит в чистом iptables.

Как Создать и Настроить VPN сервер в Linux | Wireguard

Sun, 31 Jan 2021 09:19:42 +0100

Речь пойдет о шифровании трафика в сети и обходе блокировок, рассмотрю несколько способов.

Psiphon linux, обходим блокировку трафика

Mon, 10 Aug 2020 22:01:13 +0300

Обходим блокировку сайтов с помощью psiphon.

Archlinux

В aur лежит пакет.

Установка

yay -S brainfuck-psiphon-pro-go-bin

Использование

Запуск командой sudo brainfuck-psiphon-pro-go. Увидите примерно такой вывод.

Network | Alex Creio

Wireguard, pihole, unbound | предотвращаем утечку dns

Tor проксирование

Настройка и использование weechat в linux

Установка #

Основные команды #

Подключение к сети Libera #

Firewall в linux | iptables | ufw

Как Создать и Настроить VPN сервер в Linux | Wireguard

Psiphon linux, обходим блокировку трафика

Archlinux #

Установка #

Использование #

Установка

Основные команды

Подключение к сети Libera

Archlinux

Установка

Использование