Обеспечило мне наше государство досуг на 4 дня. Нет не в КПЗ )))

Взял я себе роутер под OpenWRT - Netis N6. Мегапопулярный Xiaomi AX3000T не стал по совокупности имеющихся проблем у роутера, моих хотелок к функционалу и т.д.

У меня был план, которого я придерживался:
1. блокировка рекламы - съехать с докера на сервере с AdGuard Home ибо интернет падал при обслуживании сервера
2. DOH средствами роутера. Умеет каждый, но хотелось в связке с остальным функционалом
3. ломка DPI для доступа к рутрекерам и ютубам. Т.к. пускать это в VPN сильно жирно будет и для роутера и для VPS за 11$/год
4. Выборочное проксирование в VPN - chatgpt, gemini и всякое прочее что блокируется снаружи

Всё это у меня заработало, причём совместно. Больше всего попоболи доставил последний пункт. Настраивал vless-reality. Перепробовал всё что только можно поставить в OpenWRT. Уже было отчаявшись настроил по руководствам из itdog.info/ sing-box + скрипт для точечной маршрутизации.

Ну и бонусом Wi-Fi стал работать гораздо лучше т.к. у микротика не было внешних антенн. А тут ещё и новый для меня стандарт подъехал, который подхватился телефоном.

#cheburnet #openwrt

Блин , что за безобразие? У нас вся база в паутине? 0_0

encrypted-tbn0.gstatic.com/ima…

Нарекаю тебя - супом!

#чистоплотныйборщ

Загадка века. N-лет назад нам на участке поставили забор. С окрашенных частей забора краска стала облупляться. Надо бы купить такую же да подкрасить. И есть даже банка с остатками краски... но на ней нет ни слова о том какой это цвет. Я крутил эту банку всяко и супруга, надписей о цвете нигде нет.

И только в эту секунду, в процессе написания этого поста до меня дошло - что эта банка не от рамы ворот, а от столбиков. А у рамы таки бирюзовый.

Я тут немножко решил по изучать что такое Arch и накидал себе конспект, собранный с десятка статей и видео по его установке.

Делюсь не потому, что кого-то забанили в гугле и на великом arch-wiki, а чтобы знающие люди указали мне на мои ошибки.

Из того что учёл я, но мало где встречается в руководствах:
- btrfs с понятной системой перемещения по снимкам даже при убитом ядре, без загрузки со сторонних носителей
- минимально необходимое количество действий до первой загрузки в систему. Потому что в других руководствах час настраиваешь, а потом оказывается что загрузчик не встал или разметил не так и всё по новой.

gist.github.com/EntropyEnginee…

#linux #arch

if (
    Math.floor(
        (new Date() - new Date(new Date().getFullYear(), 0, 0))
        / (1000 * 60 * 60 * 24)
    ) === 256
) {
    alert('С Днём Программиста!')
}

#естьповодвыпить

Странное.

У нас увольняется один сотрудник, проработавший 3 года. Стал "знаменит" в основном своей абстрактной болтовнёй не по делу больше похожей на поток мыслей ранних LLM моделей. Я даже как-то выкладывал его афоризмы здесь, в Федерации.

Так вот, другой сотрудник сделал бота, который на некоторый % сообщений в рабочем чате выдаёт фразы уходящего коллеги. Аватарку и имя сделал такие же. Выглядит очень реалистично/странно/забавно, в общем целая гамма чувств. Вот такой вот цифровой двойник.

#работа

Для тех кто не может замотивировать себя больше ходить - Fantasy Hike.
Позволяем вам отправиться в Мордор и пройти весь путь Фродо Беггинса и компании.
Интерфейс оставляет самые приятные ощущения, просто пользоваться приложение крайне приятно.
Есть карта Средиземья на которой видно твое местоположение, относительно пройденных шагов.

Можно поставить "соперников" которые будут мотивировать тебя "не отставать".

Но конечно же не обошлось без бочки дегтя в ложке меда. Бесплатная версия не засчитывает больше одной мили в сутки, остальные ограничения не так сильно расстраивают как это. А оплачивать приложения в наше не простое время дело не простое да и встает вопрос "а стоит ли"?

-- У нас дыра в безопасности
-- Ну хоть что-то у нас в безопасности

#анекдот #баян #it #ib #ИБ

В моём зоопарке домашних железяк возникла необходимость раздавть плюшки vpn и сломанного dpi не только самому большому и толстому (т.е. основному ПК) но и всем прочим устройствам в сети(500мб от прова, 1гб локалка, wifi 2,5+5).

Я вообще ни разу не администратор и тем более не сетевой. Как я понял, самый внятный вариант это воткнуть на кабель провайдера железяку с OpenWRT. И тут возникают варианты:

1) Перепрошить микротик, который сейчас и есть основной роутер. Плюсы - ничего не надо докупать, есть мануалы. Минусы - ПЗУ в нём нет вообще. Возможно это решается подключенной флешкой, пока не изучал. Ну и на время перепрошивки и настройки надо будет как-то обеспечить работу сети хотябы базово, какой-нить временной железякой.

2) Купить прошиваемый роутер, что-то типа D-Link DIR-842/R7 или что-то подобное за 3-4 т.р. может будет железо помощнее чем у микрота.

3) Купить NanoPi R3S / R4S за 4-5 т.р. достаточно мощное, можно будет туда пересадить даже HA с апельсинки, но цель вообще не в этом.

4) Бонус (без гамовера) - не химичить отдельное устройство, вместо этого поднять прокси на существующем железе и заворачивать туда весь http трафик. Занятное решение, если можно это всё сделать без красноглазия.

Если кто-то уже что-то схимичил, поделитесь своими железячными вариантами.