Обеспечило мне наше государство досуг на 4 дня. Нет не в КПЗ )))

Взял я себе роутер под OpenWRT - Netis N6. Мегапопулярный Xiaomi AX3000T не стал по совокупности имеющихся проблем у роутера, моих хотелок к функционалу и т.д.

У меня был план, которого я придерживался:
1. блокировка рекламы - съехать с докера на сервере с AdGuard Home ибо интернет падал при обслуживании сервера
2. DOH средствами роутера. Умеет каждый, но хотелось в связке с остальным функционалом
3. ломка DPI для доступа к рутрекерам и ютубам. Т.к. пускать это в VPN сильно жирно будет и для роутера и для VPS за 11$/год
4. Выборочное проксирование в VPN - chatgpt, gemini и всякое прочее что блокируется снаружи

Всё это у меня заработало, причём совместно. Больше всего попоболи доставил последний пункт. Настраивал vless-reality. Перепробовал всё что только можно поставить в OpenWRT. Уже было отчаявшись настроил по руководствам из itdog.info/ sing-box + скрипт для точечной маршрутизации.

Ну и бонусом Wi-Fi стал работать гораздо лучше т.к. у микротика не было внешних антенн. А тут ещё и новый для меня стандарт подъехал, который подхватился телефоном.

#cheburnet #openwrt

Блин , что за безобразие? У нас вся база в паутине? 0_0

encrypted-tbn0.gstatic.com/ima…

Нарекаю тебя - супом!

#чистоплотныйборщ

Загадка века. N-лет назад нам на участке поставили забор. С окрашенных частей забора краска стала облупляться. Надо бы купить такую же да подкрасить. И есть даже банка с остатками краски... но на ней нет ни слова о том какой это цвет. Я крутил эту банку всяко и супруга, надписей о цвете нигде нет.

И только в эту секунду, в процессе написания этого поста до меня дошло - что эта банка не от рамы ворот, а от столбиков. А у рамы таки бирюзовый.

Я тут немножко решил по изучать что такое Arch и накидал себе конспект, собранный с десятка статей и видео по его установке.

Делюсь не потому, что кого-то забанили в гугле и на великом arch-wiki, а чтобы знающие люди указали мне на мои ошибки.

Из того что учёл я, но мало где встречается в руководствах:
- btrfs с понятной системой перемещения по снимкам даже при убитом ядре, без загрузки со сторонних носителей
- минимально необходимое количество действий до первой загрузки в систему. Потому что в других руководствах час настраиваешь, а потом оказывается что загрузчик не встал или разметил не так и всё по новой.

gist.github.com/EntropyEnginee…

#linux #arch

if (
    Math.floor(
        (new Date() - new Date(new Date().getFullYear(), 0, 0))
        / (1000 * 60 * 60 * 24)
    ) === 256
) {
    alert('С Днём Программиста!')
}

#естьповодвыпить

Странное.

У нас увольняется один сотрудник, проработавший 3 года. Стал "знаменит" в основном своей абстрактной болтовнёй не по делу больше похожей на поток мыслей ранних LLM моделей. Я даже как-то выкладывал его афоризмы здесь, в Федерации.

Так вот, другой сотрудник сделал бота, который на некоторый % сообщений в рабочем чате выдаёт фразы уходящего коллеги. Аватарку и имя сделал такие же. Выглядит очень реалистично/странно/забавно, в общем целая гамма чувств. Вот такой вот цифровой двойник.

#работа

Для тех кто не может замотивировать себя больше ходить - Fantasy Hike.
Позволяем вам отправиться в Мордор и пройти весь путь Фродо Беггинса и компании.
Интерфейс оставляет самые приятные ощущения, просто пользоваться приложение крайне приятно.
Есть карта Средиземья на которой видно твое местоположение, относительно пройденных шагов.

Можно поставить "соперников" которые будут мотивировать тебя "не отставать".

Но конечно же не обошлось без бочки дегтя в ложке меда. Бесплатная версия не засчитывает больше одной мили в сутки, остальные ограничения не так сильно расстраивают как это. А оплачивать приложения в наше не простое время дело не простое да и встает вопрос "а стоит ли"?

-- У нас дыра в безопасности
-- Ну хоть что-то у нас в безопасности

#анекдот #баян #it #ib #ИБ

В моём зоопарке домашних железяк возникла необходимость раздавть плюшки vpn и сломанного dpi не только самому большому и толстому (т.е. основному ПК) но и всем прочим устройствам в сети(500мб от прова, 1гб локалка, wifi 2,5+5).

Я вообще ни разу не администратор и тем более не сетевой. Как я понял, самый внятный вариант это воткнуть на кабель провайдера железяку с OpenWRT. И тут возникают варианты:

1) Перепрошить микротик, который сейчас и есть основной роутер. Плюсы - ничего не надо докупать, есть мануалы. Минусы - ПЗУ в нём нет вообще. Возможно это решается подключенной флешкой, пока не изучал. Ну и на время перепрошивки и настройки надо будет как-то обеспечить работу сети хотябы базово, какой-нить временной железякой.

2) Купить прошиваемый роутер, что-то типа D-Link DIR-842/R7 или что-то подобное за 3-4 т.р. может будет железо помощнее чем у микрота.

3) Купить NanoPi R3S / R4S за 4-5 т.р. достаточно мощное, можно будет туда пересадить даже HA с апельсинки, но цель вообще не в этом.

4) Бонус (без гамовера) - не химичить отдельное устройство, вместо этого поднять прокси на существующем железе и заворачивать туда весь http трафик. Занятное решение, если можно это всё сделать без красноглазия.

Если кто-то уже что-то схимичил, поделитесь своими железячными вариантами.

Протестировал регистрацию - всё работает, почта приходит.

Регистрация будет работать в режиме подтверждения. Т.е. при прохождении регистрации нужно будет написать пару слов зачем это вам.

Такая мера введена т.к. меня слегка задолбали рекламные аккаунты + после отвязки от Cloudflare я больше не могу фильтровать посетителей по локации. Рекламные аккаунты создаются из Индии, Турции, Латинской Америки и т.д.

#Администрирование

В общем и целом переезд случился, но не до конца.

Хотел сразу отказаться от CloudFlare, но не тут то было - корневые сервера никак не хотят переписывать NS записи домена на новые, хотя WHOIS их отдаёт. Пришлось восстанавливать записи у CloudFlare, чтобы что-то работало.

Регистрацию открою позже, когда доведу всё до ума.

2whois.ru/?t=nslookup&data=ent…

Не могу найти в настройках режим read-only, хотя казалось, я его там встречал.
В общем сегодня будет переезд. Бэкап делается каждую ночь, так что в худшем случае потеряется контент за несколько часов. Но я конечно же попробую ещё выполнить бэкап вручную, непосредственно перед переносом.

Инстанс отвалится целиком, на время обновления DNS записей. По завершении переноса напишу.

#Администрирование #Работа сервера

Аварийный ремонт одного из Call Servers's на АТС когда никто в шараге не знает или не помнит как именно и что делать это, конечно, то еще приключение.

В итоге посылаем всем "спецов" подальше, связываемся с тех поддержкой и медленно но времен решаем вопрос.

Два дня экстренного штудирования руководства по установке , администрированию, наладке, сборки специального консольного кабеля и бац!!! Чистая победа!!!

Но если честно весь этот оперативный DEV OPS я очень не люблю!

Провёл некоторый анализ куда можно съехать с TimeWeb.cloud.
Если рассматривать с точки зрения баланса стоимость/репутация/известность оптимальным вариантам видится AdminVps c 3 700 ₽ против 9 072 ₽ у TimeWeb.

Если не всплывут предложения по интереснее в ближайшие дни, на этом и остановлюсь.

Ходили с коллегами на прошлой неделе в бар после работы. Как это бывает, вышли товарисчи покурить, ну и я свежим воздухом подышать. Смотрю - новенький сигарету держит, хотя на работе на перекуры не бегает.

На моё недоумение коллега показал эту пачку. Я у него стрельнул одну "сигу" - дрова-дровами )) Он сказал что это типа для "социального аспекта". Сама суть "ритуального" курения меня заинтересовала. Но конкретно эти псевдосигареты бяка невозможная.