Roman @3draven@mtdn.anyqn.com

Из-за этого впн я сегодня спал ночью два часа, а потом два днем. Сочинилось все и уже не мог не делать. Хватит меня инсульт.

Пока что из идей на впн осталось вебмин поставить что бы в нем показывать залогированные p2p попытки соединений и иметь возможность блочить, там есть модуль файл2бан и кастомных команд вроде, что то из них подойдет. И собственно потестить, что нигде не течет, все закрыто. Задачка позволила и с ансиблом подружиться, и с таблицами разобраться. Цель достигнута.

о, а через какое то время и пытаться перестал :)

связь пропала, так стучать стало реже :) Хоть с мозгами делали.

Жаль только, что с телефона запросы таки уходят. То есть едят батарею. Правда коннект не создается так как режется первый же пакет, так что хоть тут немного экономии. Так то надо телефон рутовать что бы обрезать на нем прям, но это лишнее.

Может попозже стоит еще вебморду прикрутить с алертами на эти логи p2p трафика, не знаю. Подумаю.

Осталось почистить, потестить чуть и можно выливать в основную ветку.

Все, тишина в эфире, зарезал. Логирование оставил правда, для интереса. Пока что, вероятно.

Не, лень. Просто зарежу p2p http(s) и все. Он легитимный быть не может. И сделать это просто совсем.

Может сделаю логирование трафика целиком для 80 порта. Если не заленюсь.

Дрянь то ли под http маскируется, то ли DoH юзает, фиг знает. Зашел на сервак один, там заглушка отвечает.

Вот такие дела

p2p: IN=wg0 OUT= MAC= SRC=10.156.0.101 DST=149.154.167.92 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=43755 DF PROTO=TCP SPT=51126 DPT=443 WINDOW=65535 RES=0x00 SYN URGP=0
p2p: IN=wg0 OUT= MAC= SRC=10.156.0.101 DST=59.82.112.164 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=10451 DF PROTO=TCP SPT=49070 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0

И там набор прям, стучат понемногу.

Ну, единственный кого я пока опознал. Есть еще дрянь какая-то, но там еще смотреть надо. Пока в процессе плейбукопиление.

Продолжаю в ветке развитие плейбука для личного VPN

https://github.com/3DRaven/pi-hole2vpn/

Докинул логирование p2p трафика в обход DNS с резаком шпиенства, что бы посмотреть кто таки лазит. Нашел алибабу...и сорок разбойников. Но таких запросов мало. Добавлю юай что бы блочить их руками можно было, зарезать p2p целиком не хочется.

aliexpress китайский единственный настолько хитер, что полез в обход всех.

Блин, я долез до таких потрохов iptables, что прям ваще. Только что бы выяснить почему мой телефон с впн работает, а комп нет. В итоге выяснил, что трассировать и дебажить таблицы легко xtables-monitor, удобный способ. Так же, что на лоре сидит куча гонористого лошья, а спецы отвечают редко. И в итоге проблема была в MTU, который через vpn не пролезал.

Зато теперь я сносно понимаю этот фаервол долбонутый.

Тоже вот думаю суриката для одной штуки применить, но кажется обойдусь и пакеты в юзерспейс гонять не надо.

https://mastodon.social/@STARLINK/110957086004076710

Мне до целевого веса осталось 2.5кг, еще 300гр сошло. Медленно но уже верно движусь к цели. Хотя и так уже норм, просто раз уж решил. Собственно, теперь мне живется совсем хорошо. Это был долгий путь и непростой.