❤14 2
✅ نکته + آپدیت Rathole v2
دوستانی که تانل رتهول میزنن و در کانکشن های بالا مشکل قطعی دارند، احتمال میدم به خاطر مشکل Heartbeat باشه که ارتباط بین دو سرور رو در یک Interval مشخص چک می کنه.
به هر حال برای رفع مشکل قطع شدن تانل بد نیست هم برای سرور ایران و هم سرور خارج Heartbeat رو خاموش کنید. امیدوارم نتیجه بده!
🟢 قسمت "Add a new config for this tunnel" کامل شد.
#rathole
👁@Gozar_Xray
دوستانی که تانل رتهول میزنن و در کانکشن های بالا مشکل قطعی دارند، احتمال میدم به خاطر مشکل Heartbeat باشه که ارتباط بین دو سرور رو در یک Interval مشخص چک می کنه.
به هر حال برای رفع مشکل قطع شدن تانل بد نیست هم برای سرور ایران و هم سرور خارج Heartbeat رو خاموش کنید. امیدوارم نتیجه بده!
🟢 قسمت "Add a new config for this tunnel" کامل شد.
#rathole
👁@Gozar_Xray
❤37 4 1
✅ دوستانی که برای سرور ایران و خارج Cron-Job به هر دلیلی تنظیم میکنند، توجه داشتند بهتره هر دو سرور در یک Time zone واحد باشند تا سرویس ها همزمان ریستارت بشند.
برای این کار اول network time synchronization رو غیرفعال کنید:
بعد یک Time zone واحد برای هر دو سرور مثلا UTC انتخاب کنید:
در نهایت میتونید با دستور زیر وضعیت رو چک کنید:
تغییرات فوق اگر به هر دلیلی هنگام Reboot تغییر پیدا کرد میتونید دستورات رو به فایل زیر اضافه کنید:
تمام!
#timezone
👁@Gozar_Xray
برای این کار اول network time synchronization رو غیرفعال کنید:
sudo timedatectl set-ntp false
بعد یک Time zone واحد برای هر دو سرور مثلا UTC انتخاب کنید:
sudo timedatectl set-timezone UTC
در نهایت میتونید با دستور زیر وضعیت رو چک کنید:
timedatectl status
تغییرات فوق اگر به هر دلیلی هنگام Reboot تغییر پیدا کرد میتونید دستورات رو به فایل زیر اضافه کنید:
/etc/rc.local
تمام!
#timezone
👁@Gozar_Xray
❤32 1
✅ Xray Core v1.8.20 & SplitHTTP for HTTP/3
با آپدیت های مکرر Xray Core طی چند هفته ی اخیر و بهبود ساپورت splitHTTP از QUIC شاهد ۲ برابر شدن ترافیک پروتکل QUIC در Cloudflare هستیم. به نظر استقبال خوبی از این پروتکل در ایران شده و روند صعودی خودش رو همچنان داره ادامه میده و البته شایدم این موضوع بی ارتباط باشه 😃
👁@Gozar_Xray
In short, SplitHTTP H3 is the first QUIC-like proxy that is completely based on standard H3 and supports CDN. It can also use reverse proxy and Browser Dialer to hide itself.
با آپدیت های مکرر Xray Core طی چند هفته ی اخیر و بهبود ساپورت splitHTTP از QUIC شاهد ۲ برابر شدن ترافیک پروتکل QUIC در Cloudflare هستیم. به نظر استقبال خوبی از این پروتکل در ایران شده و روند صعودی خودش رو همچنان داره ادامه میده و البته شایدم این موضوع بی ارتباط باشه 😃
👁@Gozar_Xray
❤38 2 1
✅ اطلاعات عمومی درباره اینترنت ایران
✔️ همان طور که میبینید ۲۵ درگاه ورودی اینترنت بینالملل به کشور داریم که ۳ درگاه به صورت ماهواره ای هست. هم چنین ایران از سال ۱۳۸۸ از طریق چابهار و بندرعباس از طریق شبکه فالکون به شبکه فیبرنوری جهانی (FLAG) متصل شده.
✔️ از سال ۱۳۹۴ تمام اپراتورها و FCP ها و دیتاسنترها در نقاطی به یکدیگر جهت تبادل بهینه و سریع اطلاعات متصل شدند؛ به این نقاط، نقاط تبادل ترافیک یا (IXP (Internet Exchange Point میگن. تا جایی که اطلاع دارم ترافیک داخلی بین اپراتورها و FPC ها صرفا در IXP تهران رد و بدل میشه.
✔️ نکته جالب دیگه هم بعضی موسسات پژوهشی و دانشگاهی هستند که مستقیما به گیتوی بین الملل متصل میشن. تقریبا تمامی ترافیک کشور از زیرساخت عبور میکنه. شرکت زیرساخت وظیفه تجمیع لینک های بین المللی، ارائه به FCP ها و اپراتورها و نظارت بر ترافیک رو بر عهده داره.
👁@Gozar_Xray
✔️ همان طور که میبینید ۲۵ درگاه ورودی اینترنت بینالملل به کشور داریم که ۳ درگاه به صورت ماهواره ای هست. هم چنین ایران از سال ۱۳۸۸ از طریق چابهار و بندرعباس از طریق شبکه فالکون به شبکه فیبرنوری جهانی (FLAG) متصل شده.
✔️ از سال ۱۳۹۴ تمام اپراتورها و FCP ها و دیتاسنترها در نقاطی به یکدیگر جهت تبادل بهینه و سریع اطلاعات متصل شدند؛ به این نقاط، نقاط تبادل ترافیک یا (IXP (Internet Exchange Point میگن. تا جایی که اطلاع دارم ترافیک داخلی بین اپراتورها و FPC ها صرفا در IXP تهران رد و بدل میشه.
✔️ نکته جالب دیگه هم بعضی موسسات پژوهشی و دانشگاهی هستند که مستقیما به گیتوی بین الملل متصل میشن. تقریبا تمامی ترافیک کشور از زیرساخت عبور میکنه. شرکت زیرساخت وظیفه تجمیع لینک های بین المللی، ارائه به FCP ها و اپراتورها و نظارت بر ترافیک رو بر عهده داره.
👁@Gozar_Xray
❤223 6
✅ اضافه شدن هسته کاستوم به Rathole v2
از طریق گزینه ۷ در ورژن دوم اسکریپت می تونید هسته رو تغییر بدید. هسته Default همین هسته ی فعلی هست که استفاده میکنید. هسته Modified رو با هدف کمتر کردن کانکشن ها تغییراتی دادم و مجدد کامپایل کردم. انتظار میره Latency مقداری بالاتر بره چون هسته ی جدید کانکشن ها رو کمتر کش میکنه. به هرحال تست کنید و توی گروه نتیجه رو بگید.
❌ بعد تغییر هسته در سرور ایران و خارج، تمام سرویس ها رو از طریق گزینه ۲ ریستارت کنید. هسته کاستوم فعلا برای تست هست.
⁉️ اگر Latency براتون مهمه هسته ی دیفالت و اگر کانکشن کمتر میخواید روی سرورتون باشه هسته Modified رو انتخاب کنید.
👾 تعداد دقیق تمام کانکشن های رتهول رو با کامند زیر میتونید بگیرید:
🌀@Penetration_Xray
#rathole
👁@Gozar_Xray
از طریق گزینه ۷ در ورژن دوم اسکریپت می تونید هسته رو تغییر بدید. هسته Default همین هسته ی فعلی هست که استفاده میکنید. هسته Modified رو با هدف کمتر کردن کانکشن ها تغییراتی دادم و مجدد کامپایل کردم. انتظار میره Latency مقداری بالاتر بره چون هسته ی جدید کانکشن ها رو کمتر کش میکنه. به هرحال تست کنید و توی گروه نتیجه رو بگید.
❌ بعد تغییر هسته در سرور ایران و خارج، تمام سرویس ها رو از طریق گزینه ۲ ریستارت کنید. هسته کاستوم فعلا برای تست هست.
⁉️ اگر Latency براتون مهمه هسته ی دیفالت و اگر کانکشن کمتر میخواید روی سرورتون باشه هسته Modified رو انتخاب کنید.
👾 تعداد دقیق تمام کانکشن های رتهول رو با کامند زیر میتونید بگیرید:
ss -tunp | grep rathole | wc -l
🌀@Penetration_Xray
#rathole
👁@Gozar_Xray
❤41 4
Visiting Hetzner in Falkenstein (Germany)
نگاهی به دیتاسنتر هتزنر، تجهیزات و قسمتهای مختلف اون. البته تصویری که از کیسها گذاشتم، همهی ماجرا نیست. هتزنر بخشهای بهروزتر مثل Cloud و EPYC هم داره.
👁@Gozar_Xray
نگاهی به دیتاسنتر هتزنر، تجهیزات و قسمتهای مختلف اون. البته تصویری که از کیسها گذاشتم، همهی ماجرا نیست. هتزنر بخشهای بهروزتر مثل Cloud و EPYC هم داره.
👁@Gozar_Xray
❤39 9
✅ آپدیت اسکریپت HAProxy
امکان مالتی پورت به HA اضافه شد. پورت هایی که میخواید فوروارد کنید رو به ترتیب با کاما جدا کنید و مقصد پورت ها رو هم به همون ترتیب وارد کنید. در نهایت IP سرور مقصد رو وارد کنید.
⭐️ برای قسمت اول یعنی Bind ports به صورت Port range به این صورت میشه وارد کرد:
یعنی پورت های 2000 تا 3000 رو Listen میکنه. اما توجه داشته باشید امکان Port range در قسمت Destination توسط HAProxy ساپورت نمیشه و فقط باید تک پورت وارد کنید.
#haproxy
👁@Gozar_Xray
امکان مالتی پورت به HA اضافه شد. پورت هایی که میخواید فوروارد کنید رو به ترتیب با کاما جدا کنید و مقصد پورت ها رو هم به همون ترتیب وارد کنید. در نهایت IP سرور مقصد رو وارد کنید.
⭐️ برای قسمت اول یعنی Bind ports به صورت Port range به این صورت میشه وارد کرد:
2000-3000
یعنی پورت های 2000 تا 3000 رو Listen میکنه. اما توجه داشته باشید امکان Port range در قسمت Destination توسط HAProxy ساپورت نمیشه و فقط باید تک پورت وارد کنید.
#haproxy
👁@Gozar_Xray
❤41 8
✅ GamingVPN
✔️ UDP + FEC (optional)
✔️ Stable
✔️ Direct and reverse supported
✔️ IPv4 and IPv6 supported
✔️ Low Latency
✔️ Improves network quality
✔️ Designed for Lossy Links
✔️ Optimized for gaming
👾 Github
—> Please ⭐️ the project
#gamingvpn
🌀@Penetration_Xray
👁@Gozar_Xray
✔️ UDP + FEC (optional)
✔️ Stable
✔️ Direct and reverse supported
✔️ IPv4 and IPv6 supported
✔️ Low Latency
✔️ Improves network quality
✔️ Designed for Lossy Links
✔️ Optimized for gaming
👾 Github
—> Please ⭐️ the project
#gamingvpn
🌀@Penetration_Xray
👁@Gozar_Xray
❤59 6
این پروژه هم به صورت مستقیم و هم به صورت معکوس قابل استفاده است. برای استفاده از معکوس در سرور ایران باید Configure for server را انتخاب کنید و روی Configure for Client در سرور خارج کلیک کنید و آدرس IP ایران را وارد کنید.
پس به طور خلاصه برای استفاده مستقیم سرور ایران باید کلاینت باشد و در صورت استفاده معکوس سرور خارج تبدیل به کلاینت می شود. به طور پیش فرض، تنظیمات برای بازی بهینه شده است. مقدار FEC را باید با دقت انتخاب کنید زیرا تاثیر زیادی روی پهنای باند دارد. فرمت آن FEC x:y است که به معنای ارسال بسته های اضافی y برای هر بسته x است.
دقت کنید FEC به معنای Forward Error Correction می باشد و برای کاهش Packet Loss به کار می رود و از الگوریتم Reed-Solomon استفاده میکند.
به عنوان مثال، FEC 2:1 به این معنی است که به ازای هر دو بسته یک بسته اضافی ارسال می کند، که مصرف پهنای باند را 1.5 برابر افزایش می دهد. به همین ترتیب، FEC 2:2 مصرف پهنای باند را دو برابر می کند.
همچنین امکان خاموش کردن FEC وجود دارد. در شبکه هایی که Packet loss وجود ندارد، خاموش کردن آن مشکلی ندارد، اما در صورت Packet loss بالا، بهتر است مقداری مانند FEC 2:1 یا FEC 2:4 قرار دهید که مقدار پکت لاس کاهش پیدا کند.
برای گیمینگ بهتر است وایرگارد یا OpenVPN udp همراه با این تانل استفاده شود.
#gamingvpn
🌀@Penetration_Xray
👁@Gozar_Xray
پس به طور خلاصه برای استفاده مستقیم سرور ایران باید کلاینت باشد و در صورت استفاده معکوس سرور خارج تبدیل به کلاینت می شود. به طور پیش فرض، تنظیمات برای بازی بهینه شده است. مقدار FEC را باید با دقت انتخاب کنید زیرا تاثیر زیادی روی پهنای باند دارد. فرمت آن FEC x:y است که به معنای ارسال بسته های اضافی y برای هر بسته x است.
دقت کنید FEC به معنای Forward Error Correction می باشد و برای کاهش Packet Loss به کار می رود و از الگوریتم Reed-Solomon استفاده میکند.
به عنوان مثال، FEC 2:1 به این معنی است که به ازای هر دو بسته یک بسته اضافی ارسال می کند، که مصرف پهنای باند را 1.5 برابر افزایش می دهد. به همین ترتیب، FEC 2:2 مصرف پهنای باند را دو برابر می کند.
همچنین امکان خاموش کردن FEC وجود دارد. در شبکه هایی که Packet loss وجود ندارد، خاموش کردن آن مشکلی ندارد، اما در صورت Packet loss بالا، بهتر است مقداری مانند FEC 2:1 یا FEC 2:4 قرار دهید که مقدار پکت لاس کاهش پیدا کند.
برای گیمینگ بهتر است وایرگارد یا OpenVPN udp همراه با این تانل استفاده شود.
#gamingvpn
🌀@Penetration_Xray
👁@Gozar_Xray
❤56 7
🤖 Gaming-VPN | How to!
—>🖥 Youtube Link
میتونید برای استفاده شخصی هم استفاده کنید و کانفیگ های tcp رو باهاش تانل بزنید. من توی ویدئو تانل وایرگارد رو آموزش دادم.
⭐️ برای حمایت از ما اگر میتونید کانال رو بوست کنید:
🌟 Boost Xray Channel
✈️ اگر سوالی داشتید میتونید در گروه مطرح کنید:
⭐️ @Penetration_Xray
👁@Gozar_Xray
—>
میتونید برای استفاده شخصی هم استفاده کنید و کانفیگ های tcp رو باهاش تانل بزنید. من توی ویدئو تانل وایرگارد رو آموزش دادم.
👁@Gozar_Xray
Please open Telegram to view this post
VIEW IN TELEGRAM
❤43 11
خیلی از دوستان سوال داشتند که چجوری میشه کرون جاب با زمان دلخواه تنظیم کرد که اینجا براتون توضیح میدم. برای این کار مثلا میخواید رتهول رو کرون جاب ۱۵ دقیقه بذارید، اول از طریق اسکریپت یه کرون جاب ایجاد کنید (زمانش فرقی نداره) که مقادیر اولیه رو براتون وارد کنه.
بعد دستور زیر رو بزنید:
crontab -e
اون جا یه عبارت مثل زیر می بینید:
0 */6 * * * /root/rathole-core/rathole-kharej3100.sh #rathole-kharej3100.service
دو قسمت داره. قسمت اول زمان ریستارت رو میگه، قسمت دوم دستور رو نشون میده. خب دستور اولیه رو اسکریپت براتون وارد کرده، پس ما زمان رو فقط کار داریم.
اینا رو نمیخواد یاد بگیرید به جاش به سایت زیر برید و هر مقداری که میخواید رو ازش بگیرید:
https://crontab.guru
* * * * *
*/10 * * * *
*/15 * * * *
0 * * * *
0 */2 * * *
بقیه مقادیر رو هم خودتون میتونید به دست بیارید. بعد از تغییر فایل اون رو save کنید تا تغییرات اعمال بشه.
👁@Gozar_Xray
Please open Telegram to view this post
VIEW IN TELEGRAM
❤27 15 3
👁 @Gozar_Xray
Please open Telegram to view this post
VIEW IN TELEGRAM
❤36 22 11
هسته ایزی مش به نسخه v1.2.0 آپدیت شد. یه سری باگ ها در این نسخه برطرف شده. پیشنهاد میکنم حتما آپدیت کنید.
👁@Gozar_Xray
Please open Telegram to view this post
VIEW IN TELEGRAM
📎 https://github.com/erfjab/Backuper
• قابلیت حذف/اضافه دایرکتوری/فایل دلخواه در فایل بکاپ!
• قابلیت ارسال بکاپ بدون محدودیت حجم
• قابلیت انتخاب نوع فشردهسازی فایلها
• قابلیت نصف کردن حجم بکاپ با 7z.
• قابلیت ارسال به دیسکورد
• قابلیت انتخاب اسم برای فایل بکاپ
• بهينه سازی پروسهی بکاپگیری
• رابط کاربری بسیار جذاب
• درج ساعت و تاریخ بکاپ به اسم فایل بکاپ
• بدون تبلیغات آزاردهنده
• قابلیت دریافت لیست بکاپ های فعال
• قابلیت متوقف کردن بکاپهای فعال
لطفا
👁️@Gozar_Xray
Please open Telegram to view this post
VIEW IN TELEGRAM
❤87 61 3
هزینههای چند میلیاردی دولت برای فیلترینگ از جیب مردم و هزینه چند میلیاردی مردم برای خرید فیلترشکن! یعنی هزینه دو برابری از جیب ملت.
وقتی طبق آمار ۹۰ درصد مردم از فیلترشکن استفاده میکنند، پافشاری بر فیلترینگ بسیار احمقانه است، اما یک احمق هیچوقت کوتاه نمیآید.
👁️@Gozar_Xray
Please open Telegram to view this post
VIEW IN TELEGRAM
پس در عمل باید انتظار قطعی داشته باشیم. اما چقدر؟ طبق تصویر بالا اگر سرویسی آپ تایم ۹۹.۹۹ درصد را اعلام میکند یعنی در طی یک سال حداکثر ۵۲.۶ دقیقه قطعی مجاز است که داشته باشد. به عبارتی در ماه ۴.۳۸ دقیقه و در روز ۸.۶۴ ثانیه.
👁️@Gozar_Xray
Please open Telegram to view this post
VIEW IN TELEGRAM
اما آیا آقای شکوری که در دادگاههای کشور چرخیده نمیدونند که رفع فیلترینگ فراتر از اختیارات وزیر ارتباطات هست؟
کمیته فیلترینگ یا «کارگروه تعیین مصادیق محتوای مجرمانه» ۱۲ عضو دارد و وزارت ارتباطات فقط یک رای دارد.
دادستان کل کشور (رئیس کارگروه)
وزیر ارتباطات و فناوری اطلاعات یا نمایندهٔ وی
وزیر فرهنگ و ارشاد اسلامی یا نمایندهٔ وی
وزیر علوم، تحقیقات و فناوری یا نمایندهٔ وی
وزیر آموزش و پرورش یا نمایندهٔ وی
وزیر دادگستری یا نمایندهٔ وی
وزیر اطلاعات یا نمایندهٔ وی
رئیس سازمان صدا و سیما یا نمایندهٔ وی
فرمانده کل انتظامی
یک نفر خبره در فناوری اطلاعات و ارتباطات به انتخاب کمیسیون صنایع و معادن مجلس شورای اسلامی
یک نفر از نمایندگان عضو کمیسیون قضائی و حقوقی به انتخاب این کمیسیون به تأیید مجلس شورای اسلامی
رئیس سازمان تبلیغات اسلامی
این که از وزیر ارتباطات بخوایم فیلترینگ رو رفع کنه دادن «آدرس غلط» به مردم است. مردم به دلسوزی پلتفرمی که به مدد رانت و لطف فیلترینگ بالا آمده نیازی ندارند.
👁️@Gozar_Xray
Please open Telegram to view this post
VIEW IN TELEGRAM
پروتکل استاندارد برای ایجاد این تانل:
https://www.rfc-editor.org/rfc/rfc2549.html
👁️@Gozar_Xray
Please open Telegram to view this post
VIEW IN TELEGRAM