Применительно к OpenVPN есть четыре основных клиента.

• Linux-овый. С ним всё понятно, для красноглазиков. Умеет всё, никаких проблем.
• Community. Аналог линукосвого клиента под форточки. Умеет всё, на выбор предоставляется три разных виртуальных адаптера.
• TunnelBlick. Это штуковина для Mac. Умеет большую часть фич протокола OpenVPN, но не годится для ( Read more... )

... Один заказчик пытается сделать у себя автоматизацию получения сообщений из некоего нашего сервиса. И вроде там дело-то плёвое: схватить Nginx-ом заранее оговоренный POST-запрос, засунуть его чем-нибудь в условную Kafka / Rabbit / Redis по вкусу, потом спокойно обработать приложением. Только вот по спецификациям некоего регулятора между HTTP- ( Read more... )

... Вчера (9 октября) роскомпозор (чтоб его мухи съели) в очередной раз выкатил обновленную прошивку на свои ТСПУ. Судя по некоторым внешним косвенным признакам, теперь они режут трафик до GGC тупо по DST IP. Так что волшебные "ускоряющие" приложения в очередной раз перестали работать. Говорят, что помогает включение настройки synfake / syndata, ( Read more... )

Со 2 сентября у рoскoмпoзoра началось осеннее обострение. У некоторых сотрудников в моей лавке на удаленке перестал работать OpenVPN до московского офиса. А буквально вот сегодня в обед они выкатили обновление на свои ТСПУ, которое теперь умеет распознавать нарушение последовательности TCP-пакетов (disorder) и блокировать такие соединения. Это к ( Read more... )

... Таки закончил / собрал свой новый сервер. Даже работает (тьфу-тьфу) и даже как было задумано. С удаленным управлением посредством MeshCommander и VNC-консолью через Intel AMT. Не супер-удобно, конечно, но реально оно мне нужно не особо сильно часто. Особенно порадовало, что поскольку на матплате имеется спецразъем для подключения LCD-матриц, то ( Read more... )

... По-моему, всю эту огромную пачку "законов", которую сейчас понапринимали-понаутверждали в России, можно заменить одним-единственным. Он будет звучать примерно так.
Любой гражданин по умолчанию виноват перед государством. Государство имеет право оштрафовать любого гражданина на любую сумму по своему усмотрению либо лишить свободы на любой срок по ( Read more... )

Вот тут я жаловался, что в ютубовских приложениях не видны картинки, они дико тупят. Господин valdikss подсказал мне в комментариях, что виной тому забаненный рoскoмпoзoрoм ресурс по доменному имени "yt3.ggpht.com". Типа, им не понравилась какая-то одна (!) картинка на Ютубе, они потребовали её заблокировать. Но по причине HTTPS это технически невозможно, ( Read more... )

... Только что заметил, что в DNSMasq оказывается есть весьма полезная опция "ipset" (да, я слоупок). Она позволяет складировать A-ответы на те или иные доменные имена в ipset-ах ядра с наперёд заданным именем. А потом использовать эти ipset-ы для каких-нибудь своих грязных делишек. Например, применять маршрутизацию "огородами" не по критерию IP- ( Read more... )

... В последнее время предположительно роскомпозор опять начал активно баловаться со своими ТСПУ. Пару раз в неделю у меня стабильно рвутся IPSec-и до зарубежных контрагентов. Сидишь, работаешь. Тут Zabbix присылает уведомления: IPSec в Азербайджан порвался, в Германию порвался. При этом внутри России всё более-менее продолжает работать. Время от ( Read more... )

... Мне в субботу стабильно не дают выдрыхнуться после тяжелой рабочей недели.

... День 1.

7 утра. Звонит в дверь не совсем трезвая соседка. Куда-то профакала ключи от своей квартиры, не может попасть в общий холл, внутри такой же не совсем трезвый муж не реагирует на внешние раздражители, мобильник разрядился, позвонить никому не может.

Вынес ей ( Read more... )