[shadowsocks-libev как настроить]

В 17.06.2022 в 00:08, uneasy сказал:

Мой вариант настройки shadowsocks на кинетике:

opkg install nano ipset iptables shadowsocks-libev-ss-redir

nano /opt/etc/shadowsocks.json

{
    "server":"SERVER",
    "server_port":PORT,
    "password":"PASSWORD",
    "method":"METHOD",
    "mode":"tcp_and_udp",
    "local_address":"0.0.0.0",
    "local_port":1080,
    "timeout":600
}

nano /opt/etc/ndm/netfilter.d/shadow

#!/bin/sh
if [ -z "$(iptables-save 2>/dev/null | grep unblock)" ]; then
ipset create unblock hash:net -exist
iptables -I PREROUTING -w -t nat -i br0 -p tcp -m set --match-set unblock dst -j REDIRECT --to-port 1080
iptables -I PREROUTING -w -t nat -i br0 -p udp -m set --match-set unblock dst -j REDIRECT --to-port 1080
until ping -c1 dns.google >/dev/null 2>&1; do :; done
for i in `cat /opt/root/sites`; do
for j in `nslookup $i | grep -v 127.0.0.1 | awk '/Addr/ {print $3}' | grep -v ":"`; do
ipset -exist add unblock $j
done
done
fi
if [ -z "$(ps | grep -v grep | grep ss-redir)" ]; then
ss-redir -c /opt/etc/shadowsocks.json -f /opt/var/run/ss-redir.pid
fi
exit 0

nano /opt/root/sites

rutracker.org
flibusta.is
tjournal.ru

 

После перезагрузки должно заработать. Получить пароль и метод из ссылки ss:// можно на сайте base64decode.org или с помощью команды:

echo "ss://URL" | grep -oP "(?<=ss://).*?(?=@)" | base64 -d; echo

 

Удивительно лаконичный рабочий вариант. Я далёк от этой сферы, но гармоничные рабочие решения завёрнутые в краткий гайд приводят в восторг.

Однако, не смог победить инстаграм - какие адреса не добавлял в sites, всё равно что-то упускаешь и не работает. Хочу спросить у разбирающихся в теме - есть какой-то софт, который мог бы собирать IP, CIDR или диапазоны по той же инсте, чтобы добавить их для обхода? Находил ссылку с антифильтра.нетворк на список адресов компании мета (https://github.com/SecOps-Institute/FacebookIPLists), но при добавлении в sites рабочего результата не получилось.

Попробовал вариант мануала 2.0 со списками с антифильтра.даунлоад, всё отлично работает, но лупят по огромному количеству сайтов. А учитывая что работа из дома и через vpn, от варианта отказался из-за возможных конфликтов.