✅ تصویری که قرار دادم برای Mikrotik بود اما تو Ubuntu هم می تونید بررسی کنید:

last

🔻 دستور last آخرین لوگین های موفق رو نشون میده.

w

🔻 دستور w یا who کاربران لوگین شده فعلی رو نشون میده.

lastb

🔻 لیست تمام لاگین های ناموفق رو نشون میده که احتمالا به لطف بات ها خیلی زیاده!

sudo journalctl _COMM=sshd --since "1 hour ago" | grep 'Failed password'

🔻 لیست لاگین های ناموفق طی یک ساعت گذشته رو نشون میده.

👁@Gozar_Xray

👀 تانل سرور ایران روی Warp-plus

دلیل آپلود پایین احتمالا مربوط به 20% پکت‌لاس IPv6 هست.

البته ترافیک رو من به OVH روت کردم ولی میشه به خود سرورهای کلادفلر هم برای دسترسی آزاد به اینترنت وصل شد.

روش کار:
با میکروتیک یه اینترفیس وایرگارد ساختم و با IPv6 به اندپوینت وارپ وصل شدم. با IPv4 نمیشه چون اکثرا فیلتره. بعد روی همین ترافیک فورارد کردم.

نتیجه نهایی:
همیشه کانکشن برقراره اما برای کاربر بالا مناسب نیست و latency داره. نیازی هم به سرور خارج نداره.


👁@Gozar_Xray

✅ یه کلیپ کوتاه برای آشنایی با Rathole v2

من قبلا سرور خارج رو به یه سرور ایران با پورت 3000 تانل زده بودم. الان میخوام یه سرور ایران دیگه هم با پورت تانل جدید اضافه کنم.

فکر کنم کلیت کار اسکریپت رو متوجه بشید. یعنی اگر به همین صورت عمل کنید بی نهایت سرور ایران با پورت تانل جدید میتونید اضافه کنید که تداخلی با هم ندارند.

برای تانل یک سرور ایران به چند سرور خارج هم توی سرور ایران چند سرویس با پورت جدید ران می کنید و تانل میزنید و شیوه ی کار مشابه است.

برای کرون جاب هم میرید قسمت منیج تانل ها و برای هر سروری که مایل بودید میتونید کرون جاب تعریف کنید.

#rathole
👁@Gozar_Xray

وقتی از کارت شبکه آدرس میپرسی😁

👁@Gozar_Xray

✅‌ پنل MarzGosha

با توجه به عدم بروزرسانی پنل محبوب مرزبان در ۵ ماه گذشته، تصمیم به توسعه یک فورک از مرزبان گرفتم که خوشبختانه با حمایت برخی از توسعه‌دهندگان مرزبان همراه شد. لازم به ذکر است که هدف مرزگشا توسعه مرزبان است، اما قابلیت‌ها را سریع‌تر و بدون محدودیت در دسترس قرار خواهد داد.

🔥 نسخه 1.1.0 منتشر شد.

قابلیت‌های جدید:

- بروزرسانی به آخرین نسخه xray
- اضافه شدن ضریب نود به فرانت
- اضافه شدن نوتیف لاگین
- اضافه شدن کاستوم کانفیگ به ساب
- اضافه شدن نوتیس هولدربات
- رفع باگ‌ها و بهینه‌سازی‌ها

با استار دادن و گزارش باگ‌ها می‌توانید از پروژه مرزگشا حمایت کنید. چون فورک مرزبان هست، مشکلی برای انتقال دیتابیس و کاربران ندارد.

⭐️ https://github.com/GFWFuckers/MarzGosha/releases/tag/v1.1.0

@MarzGosha


👁️ @Gozar_Xray

سطح دانش و تفکر یوتیوبرهای مملکت اینجوری هست که میان آموزش اسکریپت رتهول رو میزارن، بعد میگن برنامه نویس‌ها با دیتاسنترا دستشون تو یه کاسه‌اس! جالب‌تر اینجاست که خودشون با دیتاسنترا زد و بند دارن و توی ویدئوهاشون تبلیغ هر دیتاسنتری رو به خاطر پول انجام میدن، بعد ما متهم میشیم! همین برنامه‌نویس‌ها اگه نبودن خیلی‌هاتون تولید محتوا نداشتین.

قصد حمایت ندارید که نداشتید به کسی که بدون چشمداشت داره به بقیه کمک میکنه تهمت نزنید!

👁@Gozar_Xray

just like I often tell Iranians not to tell others when they see a usable protocol and hope that everyone will use it, because it will be unpopular very quickly. ~~ Anyway, they did not listen to my advice and became like this

-RPRX

من اغلب به ایرانی ها می‌گویم که وقتی پروتکل قابل استفاده‌ای را می‌بینند به دیگران نگویند [تا همه‌گیر نشود] به این امید که کم‌کم همه از آن استفاده کنند، زیرا اینگونه پروتکل خیلی سریع محبوبیت خود را از دست می‌دهد. [بلااستفاده می‌شود.] به هر حال به نصیحت من گوش نکردند و اینگونه شدند.

🌀@Penetration_Xray
👁️@Gozar_Xray

✅ نکته + آپدیت Rathole v2

دوستانی که تانل رتهول میزنن و در کانکشن های بالا مشکل قطعی دارند، احتمال میدم به خاطر مشکل Heartbeat باشه که ارتباط بین دو سرور رو در یک Interval مشخص چک می کنه.

به هر حال برای رفع مشکل قطع شدن تانل بد نیست هم برای سرور ایران و هم سرور خارج Heartbeat رو خاموش کنید. امیدوارم نتیجه بده!

🟢 قسمت "Add a new config for this tunnel" کامل شد.

#rathole

👁@Gozar_Xray

✅ دوستانی که برای سرور ایران و خارج Cron-Job به هر دلیلی تنظیم میکنند، توجه داشتند بهتره هر دو سرور در یک Time zone واحد باشند تا سرویس ها همزمان ریستارت بشند.

برای این کار اول network time synchronization رو غیرفعال کنید:

sudo timedatectl set-ntp false

بعد یک Time zone واحد برای هر دو سرور مثلا UTC انتخاب کنید:

sudo timedatectl set-timezone UTC

در نهایت میتونید با دستور زیر وضعیت رو چک کنید:‌

timedatectl status

تغییرات فوق اگر به هر دلیلی هنگام Reboot تغییر پیدا کرد میتونید دستورات رو به فایل زیر اضافه کنید:

/etc/rc.local

تمام!

#timezone

👁@Gozar_Xray

✅ Xray Core v1.8.20 & SplitHTTP for HTTP/3

In short, SplitHTTP H3 is the first QUIC-like proxy that is completely based on standard H3 and supports CDN. It can also use reverse proxy and Browser Dialer to hide itself.

با آپدیت های مکرر Xray Core طی چند هفته ی اخیر و بهبود ساپورت splitHTTP از QUIC شاهد ۲ برابر شدن ترافیک پروتکل QUIC در Cloudflare هستیم. به نظر استقبال خوبی از این پروتکل در ایران شده و روند صعودی خودش رو همچنان داره ادامه میده و البته شایدم این موضوع بی ارتباط باشه 😃

👁@Gozar_Xray

✅ اضافه شدن هسته کاستوم به Rathole v2

از طریق گزینه ۷ در ورژن دوم اسکریپت می تونید هسته رو تغییر بدید. هسته Default همین هسته ی فعلی هست که استفاده میکنید. هسته Modified رو با هدف کمتر کردن کانکشن ها تغییراتی دادم و مجدد کامپایل کردم. انتظار میره Latency مقداری بالاتر بره چون هسته ی جدید کانکشن ها رو کمتر کش میکنه. به هرحال تست کنید و توی گروه نتیجه رو بگید.

❌ بعد تغییر هسته در سرور ایران و خارج، تمام سرویس ها رو از طریق گزینه ۲ ریستارت کنید. هسته کاستوم فعلا برای تست هست.

⁉️ اگر Latency براتون مهمه هسته ی دیفالت و اگر کانکشن کمتر میخواید روی سرورتون باشه هسته Modified رو انتخاب کنید.

👾 تعداد دقیق تمام کانکشن های رتهول رو با کامند زیر میتونید بگیرید:

 ss -tunp | grep rathole | wc -l

🌀@Penetration_Xray

#rathole
👁@Gozar_Xray

Visiting Hetzner in Falkenstein (Germany)

نگاهی به دیتاسنتر هتزنر، تجهیزات و قسمت‌های مختلف اون. البته تصویری که از کیس‌ها گذاشتم، همه‌ی ماجرا نیست. هتزنر بخش‌های به‌روزتر مثل Cloud و EPYC هم داره.

👁@Gozar_Xray

✅ آپدیت اسکریپت HAProxy

امکان مالتی پورت به HA اضافه شد. پورت هایی که میخواید فوروارد کنید رو به ترتیب با کاما جدا کنید و مقصد پورت ها رو هم به همون ترتیب وارد کنید. در نهایت IP سرور مقصد رو وارد کنید.

⭐️ برای قسمت اول یعنی Bind ports به صورت Port range به این صورت میشه وارد کرد:

2000-3000

یعنی پورت های 2000 تا 3000 رو Listen میکنه. اما توجه داشته باشید امکان Port range در قسمت Destination توسط HAProxy ساپورت نمیشه و فقط باید تک پورت وارد کنید.

#haproxy
👁@Gozar_Xray

✅ GamingVPN

✔️ UDP + FEC (optional)
✔️ Stable
✔️ Direct and reverse supported
✔️ IPv4 and IPv6 supported
✔️ Low Latency
✔️ Improves network quality
✔️ Designed for Lossy Links
✔️ Optimized for gaming

👾 Github
—> Please ⭐️ the project

#gamingvpn

🌀@Penetration_Xray
👁@Gozar_Xray

این پروژه هم به صورت مستقیم و هم به صورت معکوس قابل استفاده است. برای استفاده از معکوس در سرور ایران باید Configure for server را انتخاب کنید و روی Configure for Client در سرور خارج کلیک کنید و آدرس IP ایران را وارد کنید.

پس به طور خلاصه برای استفاده مستقیم سرور ایران باید کلاینت باشد و در صورت استفاده معکوس سرور خارج تبدیل به کلاینت می شود. به طور پیش فرض، تنظیمات برای بازی بهینه شده است. مقدار FEC را باید با دقت انتخاب کنید زیرا تاثیر زیادی روی پهنای باند دارد. فرمت آن FEC x:y است که به معنای ارسال بسته های اضافی y برای هر بسته x است.

دقت کنید FEC به معنای Forward Error Correction می باشد و برای کاهش Packet Loss به کار می رود و از الگوریتم Reed-Solomon استفاده می‌کند.

به عنوان مثال، FEC 2:1 به این معنی است که به ازای هر دو بسته یک بسته اضافی ارسال می کند، که مصرف پهنای باند را 1.5 برابر افزایش می دهد. به همین ترتیب، FEC 2:2 مصرف پهنای باند را دو برابر می کند.

همچنین امکان خاموش کردن FEC وجود دارد. در شبکه هایی که Packet loss وجود ندارد، خاموش کردن آن مشکلی ندارد، اما در صورت Packet loss بالا، بهتر است مقداری مانند FEC 2:1 یا FEC 2:4 قرار دهید که مقدار پکت لاس کاهش پیدا کند.

برای گیمینگ بهتر است وایرگارد یا OpenVPN udp همراه با این تانل استفاده شود.

#gamingvpn

🌀@Penetration_Xray
👁@Gozar_Xray