ЖЖ опять лишил меня возможности читать заблокированные журналы в анонимном окошке. Даже полное отключение JavaScript не помогает — ошибка 451 приходит с сервера.

Сохранилась возможность читать ЖЖ в текстовом браузере. Неудобно, но что поделать. Наводит на мысль, что злой JS приходит ещё с каких-то сайтов; надо поизучать.

X-Post в ЖЖ.

Жена купила смеситель и шланги, я вызвал слесаря, и вот у нас уже опять есть кухня.

Тем временем мой амстердамский хостер свёз все серверы из двух дата-центров в третий, а в том третьем не оказалось достаточно электричества. ЦОД обещал расширить фидеры не позже 18-го числа, и обещание сдержал. Вечером 16-го всё заработало.

А я как назло уезжаю на выходные на дачу, и мне некогда будет заниматься восстановлением виртуалки. Некогда будет даже думать, что делать дальше. Переезжать ли с временной назад? Или объявить временную постоянной? Или оставить обе для разных надобностей? Стоят они копейки, бензин для дачи и то дороже.

Upd. Уехал на дачу, и быстро обнаружил, что на старую vps я могу зайти по ssh напрямую через Билайн, даже с socks-прокси, и чёрные коробочки меня не блокируют. А на временную вообще никак не могу, приходится прыгать через домашний сервер. Это однозначно определяет направление переезда.

X-Post в ЖЖ.

Повторение истории 6-летней давности. Сижу дома, вдруг слышу на кухне шум. Иду на кухню, но ничего подозрительного не вижу. Открываю краны — вода идёт, шум слегка уменьшается. Открываю тумбочку под раковиной — а там вовсю хлещет, просто ещё наружу не вытекло, поэтому сразу не видно. Разделся, чтобы не мокнуть, залез глубоко в тумбочку, перекрыл вентили.

Опять надо всю сгнившую арматуру менять. И смеситель.

X-Post в ЖЖ.

И grok.

Пот ок.

Ром Машки.

X-Post в ЖЖ.

Лейб-баристы.

X-Post в ЖЖ.

Не удаётся использовать xray с протоколом VLESS Reality xhttp. Настройки правильные, я уверен. Когда я соединяю клиент xray и сервер в домашней сети, то по socks-прокси я могу запустить ssh, и он работает.

А когда я соединяю домашний клиент с сервером в Амстердаме и запускаю ssh -vvv, то клиент ssh обменивается с сервером ключами (т.е. xray работает), а потом либо обрыв связи, либо таймаут. Вмешивается чёрная коробочка. Непонятно, как она меня определяет. Коммерческие VPN работают, настройки клиента очень похожи на мои.

Когда будет время (у меня сегодня последний день отпуска), поставлю ещё один эксперимент — повешу xray на порт 443 с fallback на Apache. В качестве донора домена можно использовать мой собственный. Если и это не сработает, брошу эксперименты, буду пользоваться коммерческими VPN.

Вру. В 12 часов они ложатся спать.

Мои блокировки ssh устаканились. Каждый вечер с 8 часов до полуночи чёрная коробочка мешает мне жить. Так что я завёл привычку проверять это, потом включаю коммерческий socks-прокси, и поверх него ssh.

У нас с женой остаток отпуска, мы на 4 дня уехали на дачу. Билайновский 4G в этом году работает очень хорошо, лучше прежнего. Но почему-то ssh в Амстердам он мне блокирует полностью. Домой — никаких проблем. Поэтому в Амстердам я попадаю командой ssh -J home remote-server. Это когда дома нет блокировок. Когда есть — см. выше.

Так и живём.

С 8 вечера до полуночи не работал ssh. Т.е. сам по себе работал, но немедленно зависал при попытке воспользоваться socks-прокси или передать файл. Я так понимаю, чёрная коробочка не понимает именно socks-прокси, а блокирует любую подозрительную активность, например, большой объём трафика.

Пришлось запустить коммерческий socks-прокси, через него пустить OpenVPN, а поверх VPN уже ssh. Так работало.

Поставил последнюю версию v2ray. Взял готовый бинарник. Соединение v2ray-v2ray работает, но по-прежнему тормозит. Happ не подключается. Так что я зря ругал дебиановский v2ray. Дело не в том, что он старый, а в том, что v2ray в принципе негодная программа.

Надо переходить на XRay.

Вечером перестал работать socks-прокси по ssh. ssh server работает, а ssh -D 1080 server работает 5 секунд, потом зависает насмерть. Я проверил ssh-vpn — он тоже не работает. Похоже, чёрные коробочки у провайдеров научились много чего блокировать.

Я повторно установил Happ и загрузил в него конфиг коммерческого VPN — это работает.

Попытался подключиться Happ'ом к моему серверному v2ray — не подключается, v2ray ругается на номер версии протокола. В Debian, как всегда, устаревший софт.

Пока я экспериментировал, заработал ssh, и прокси и VPN. Чёрная коробочка на ночь заснула.

Сын нашёл VPN со смешным именем "Повел Дурев"; якобы это персонаж из мема, но, по-моему, этот "мем" энформит его же автор. Юридически VPN зарегистрирован в Алма-Ате, работает по протоколу VLESS. Работает неплохо, стоит умеренно, есть скидки при оплате за полгода/год/два. Сын попал на рекламную акцию и купил 2 года за 3 тыщи рублей. 50 стран выхода, до 10 устройств на аккаунт, так что я попросил сына подключить и меня. Годится любая программа для VLESS, есть своя собственная, она мне не понравилась. Ещё создатель рекомендует Happ; в Linux этот Happ работает не очень хорошо; GUI сильно тормозит и глючит, и удалось включить только SOCKS-прокси, но не VPN; а SOCKS у меня и так есть. На Андроиде VPN работает на отлично.

Тем временем мой домашний провайдер начал блокировать OpenVPN и WireGuard. Нужно ускорить переход на AmneziaWG и собственный VLESS. Пока в случае крайней нужды можно запустить ssh-vpn (ssh -w) или OpenVPN поверх SOCKS-прокси; я проверял, это работает.

Upd. В Happ есть встроенный ping, и, конечно, самые быстрые точки выхода в ближайших странах — Польша, Финляндия, Нидерланды, Германия, Франция. Хм, хм, Франция уже не очень ближняя страна, не знал, что у них такой хороший Интернет.

PS. Пост без зеркалирования в ЖЖ, потому что пропаганда VPN.