Roman @3draven@mtdn.anyqn.com

Ладно, на сегодня хватит ковыряний, впн пашет, все на нем по запрещено. Дальше надо будет главкубер девопса на работе выковырять из их пещеры и поспрашивать как лучше сделать.

Лучше, просто с eth0 80 443 редиректну на другие порты, а на реверс прокси эти порты прокину на инстанс в впн. Тогда полный комплект и никаких пересечений.

ssh я уже запретил снаружи, только внутри vpn, так что снаружи хост только попинговать можно и то не часто, а раз в 1 с. Но может и пинги запрещу.

Кстати я придумал как быть с реверс прокси. Оно там сейчас на 80 порту отдает админку pi-hole, только внутри впн. Сделаю 443 порт торчать наружу, вроде мастодону только это надо. Все прям на той же реверс проксе. Скорее всего проблем не будет, хотя я lighthttp никогда не видел, придется доку читать и потом еще iptables крутить. Разберусь.

Но в целом резак на уровне днс прям сильно шустрее делает сайты, отрезав всю телеметрию и прочее подобное. Четверть запросов это вам не это.

Хотя я редко смотрю кино с ноута, так что пока поленюсь. Проектору делать впн смысла никакого пока что нет.

Обнаружился первый недостаток наличия впн в европе. На пиратском сайте с киношками все видео не показывает "заблокировано правообладателем". Придется часть трафика пускать без впн, только используя днс. Для этого сайта.

Еще один шаг к светлому будущему сделан, ноут и телефон сидят на самодельном впн с резкой рекламы на уровне днс. При этом сам впн занимает всего треть от самое дешевой впски за 4 бакса в месяц. Далее буду туда приделывать реверс прокси на эту же впс...либо сделаю NAT и прокину внутреннюю установку мастодона наружу, подумаю. Скорее всего реверс прокси, так безопаснее кажется.

Блин. Это какое-то безобразие! Этот pi-hole vpn запустился с полпинка и сразу работать. Где сидениен всю ночь я вас спрашиваю!? Режет рекламу и дрянь, внутри там по умолчанию unbound стоит, который самсцусам, но я не совсем параноик, переключил на quad9 с резаком вируснии прочего как сервер верхнего уровня. Пойду все подрубать к впн у себя.

Сегодня если не заленюсь поставлю pi-hole vpn. Там прям на сайте есть очень понятные доки и сборка готовая есть в диджитал океане на самую мелкую ноду за 4 бакса. Можно конечно для впн взять впску анонимную и заплатить криптой, но мне пока лень и не планирую свергать правительств.