Savely Krasovsky @savely@krasovs.ky

@tolstoevsky воу, ты тоже MNT Reform заказал? Или это не тебя я на форуме заметил?

@v оформил всё красиво через systemd:
https://krasovs.ky/2021/04/26/checkpoint-snx-adventure.html

Обмазался так сказать, new technology :D

Работает великолепно, ещё раз спасибо.

Есть предположение, что это, сучий проприетарный VPN как-то блочит такое, но неужели это нельзя никак обойти?

@rf

Мне казалось сетап тривиальный:
1. Настроил IP Forwarding
2. В nftables сделал forwarding вида:
iifname "wg0" oifname { "ens33", "tunsnx" } ct state new accept
3. Там же ниже маскарадинг:
oifname { "ens33", "tunsnx" } ip saddr 192.168.128.0/24 masquerade

ens33 тут присутствует чисто для теста, это по факту интернет и что показательно, интернет раздаётся на ура, а всё что должно падать на tunsnx отваливается по таймауту.

@rf

Ребят, есть кто за сеть хорошо шарит?

У меня тут ситуёвина:
Linux лежит в VM c проприетарным VPN-решением, которое ещё и пушит по умолчанию ужасно неудобные маршруты.

Я решил поднять в этой VM тонкий Wireguard и по большому счёту "раздать" этот проприетарный VPN любому wg-клиенту.

Спустя 5 часов разбора полётов, настроить так ничего и не удалось :(

@rf

Кстати, надеюсь скоро придёт MNT Reform и получится сделать небольшой обзорчик в блоге!

Давненько я искал нормальную альтернативу проприетарным системам комментирования в духе Disqus или Cackle и наконец-то нашел!

Remark42! Всем советую, выглядит вот так: https://krasovs.ky/2021/04/07/hello.html

Официальный сайт с описанием всех плюшек: https://remark42.com

@rf

Кстати, я не очень понимаю, почему так мало людей пользуется фишкой Mastodon, которая позволяет разделять web-интерфейс и собственно ваш юзернейм. У меня вот интерфейс висит на https://social.krasovs.ky/ теперь, но при этом мой логин остаётся максимально красивым.

В общем всем советую.

В целом интересуюсь безопасностью, приватностью, децентрализованными системами, включая биточек, последнее время немного окунаюсь в криптографию.

На досуге поигрываю во всякое разное и интересное.

@rf раз уж Pleroma, судя по всему не поддерживает миграцию, то я пожалуй просто укажу линк на старый профиль и немного расскажу кто я такой.

В Федиверсе я сижу в режиме луркера достаточно давно с аккаунта @lord, сам я бывший Golang-бэкендер, впрочем и сейчас пишу нет-нет всякую бадягу. С недавнего времени уехал в пентестеры, пентесчу веб на предмет всякой бяки. Пока что активно учусь, но мощный айтишный бэкграунд изрядно в этом помогает.