Cлишком мощный для просто роутера процессор и 1гб RAM + 512/256G flash и USB 3.0 порт.
Копеечная цена на Ebay (там искать по RAC2V1K, но смотреть признаки нужной ревизии, сразу скажу, с 512 флеша найти не всегда можно, 256 с веб-админкой обычно есть, 256 без оной, то есть с более сложной прошивкой - много).
А вот кто решал проблему ограничения количества писем в единицу времени при доставке на удаленные smtp серверы ?
Зачем ?
А затем, что тот же google mail требует не более 500 писем в час от вашего ip адреса. Иначе ip адрес вашего smtp блокируется достаточно надолго.... И он не единственный крупный сервис с такими ограничениями.
Решением бы было лимитирование по целевым доменам рейта исходящих писем.
Но насколько я знаю, в exim такого нет. Есть ratelimit в acl-ях, но он не даст принять вашему smtp серверу писем больше чем указано в единицу времени, но никак не задержит в очереди доставки на удаленный smtp письма уже принятые сервером.
А если exim c ratelimit-ами работает как почтовый сервер веб сайта, с которого пошла рассылка... то скрипт сайта вскорости начнет получать отказы от своего же smtp.
Единственный известный мне почтовик, что умеет то, что я описал - pmta (но это даже не пушка по воробъям)
Бгагодарю, с цепочкой все получилось. Понятно и логично.
Но я надеялся что существует иной вариант настройки. Задать некое правило (роутинг, outbound, или как оно еще может называться) чтобы весь выходной трафик клиента Nekobox к серверу ss/vless/etc выпускать через постоянный socks5 адрес.
При этом профили (Active Server) с SS подключениями иметь возможность переключать через интерфейс Nekobox что называется одним кликом. А не править цепочки через меню редактирования....
PS: если тут нельзя, может знаете альтернативу Nekoray/Nekobox с таким функционалом ?
Я про случай когда nekobox как клиент стороннего удаленного ss сервера.
но вот что-то не пойму (я только разбираюсь с этим софтом) как построить цепочку, или как задать профиль с socks5 сервером как outbound для всех других профилей (чтоб можно было быстро переключать)
А мне вот непонятно, чем плохо использовать настроенный локально или на роутере openwrt shadowsocks (и производные) клиент как socks5 прокси для подключения по openvpn в TCP режиме ?
Да, если на роутере то даже удобнее. Не надо про роутинг до SS сервера думать, чтоб мимо опенвпна шёл.
А если не хочеться строить свой SS сервер, в сети много бесплатных SS* серверов в любых странах, с неплохой скоростью.
Да и просто shadowsocks-libev или shadowsocks-rust где-нибудь на вдсе уже решение. Особенно через websocket от какого-либо CDN вроде Сloudflare (или GCore, или Arvancloud или ...). Но лучше конечно более современный софт.
Ну и клиент, умеющий всё, вроде Nokobox-a. Врочем если поискать, даже сервер не обязателен. В сети хватает и открытых ss и пост-ss проксей.
Для любитилей строить микро сервер (впрочем микро десктоп тоже) на основе малинок советовал бы посмотреть на ТВ привставки. (Разумеется если GPIO функционал не нужен)
Это дешевле, на борту более мощный процессор, сразу 4Гб памяти, есть EMMC.
Да, приставки конечно разные бывают, но под ссылку выше рекомендую чтото на Amlogic S905X3 с 1Гбит сетью и 4Гбайт памяти. Их много разных на Aliexpress (Vontar X3 / H96 MAX X3 / НК1 BOX ) ценой около $40.
Все сразу в корпусе, с блоком питания (5В 2А) и главное, оно работает сразу...
PS: Еще на 4pda есть темы по этим приставкам, а про армбиан написано и так много.
За громкими словами про облака както упущена реальная ситуация с дешевыми смартфонами на android.
Минимальные цены за новый вполне удобоваримый смартфон уже давно опустились ниже психологических $100.
Вот прямо сейчас не проблема купить тот же Xiaomi Redmi 7A за ~$72, впрочем хватает смартов «производителей 3-го дивизиона» и намного дешевле. Или c достаточно хорошими параметрами за $100 (например Umidigi A5 pro). На алиекспрессе и просто в е-магазинах.
Только что поискал — 1Gb RAM смарты начинаются от $31 на али, а ~$40 — уже довольно широкий выбор.
Есть еще решение по автоматической разблокировке LUKS контейнеров через clevis и tang сервер, оно же Network-Bound Disk Encryption (NBDE). Комбинируется с разблокировкой по ssh.
https://openwrt.org/inbox/toh/askey/rt4230w_rev6
Cлишком мощный для просто роутера процессор и 1гб RAM + 512/256G flash и USB 3.0 порт.
Копеечная цена на Ebay (там искать по RAC2V1K, но смотреть признаки нужной ревизии, сразу скажу, с 512 флеша найти не всегда можно, 256 с веб-админкой обычно есть, 256 без оной, то есть с более сложной прошивкой - много).
А вот кто решал проблему ограничения количества писем в единицу времени при доставке на удаленные smtp серверы ?
Зачем ?
А затем, что тот же google mail требует не более 500 писем в час от вашего ip адреса. Иначе ip адрес вашего smtp блокируется достаточно надолго.... И он не единственный крупный сервис с такими ограничениями.
Решением бы было лимитирование по целевым доменам рейта исходящих писем.
Но насколько я знаю, в exim такого нет. Есть ratelimit в acl-ях, но он не даст принять вашему smtp серверу писем больше чем указано в единицу времени, но никак не задержит в очереди доставки на удаленный smtp письма уже принятые сервером.
А если exim c ratelimit-ами работает как почтовый сервер веб сайта, с которого пошла рассылка... то скрипт сайта вскорости начнет получать отказы от своего же smtp.
Единственный известный мне почтовик, что умеет то, что я описал - pmta (но это даже не пушка по воробъям)
В продолжение темы
https://telegra.ph/Ataka-na-sistemu-cherez-USB-modem-10-27
Бгагодарю, с цепочкой все получилось. Понятно и логично.
Но я надеялся что существует иной вариант настройки. Задать некое правило (роутинг, outbound, или как оно еще может называться) чтобы весь выходной трафик клиента Nekobox к серверу ss/vless/etc выпускать через постоянный socks5 адрес.
При этом профили (Active Server) с SS подключениями иметь возможность переключать через интерфейс Nekobox что называется одним кликом. А не править цепочки через меню редактирования....
PS: если тут нельзя, может знаете альтернативу Nekoray/Nekobox с таким функционалом ?
PS: когда nekobox подключается к ss через промежуточный socks5
Я про случай когда nekobox как клиент стороннего удаленного ss сервера.
но вот что-то не пойму (я только разбираюсь с этим софтом) как построить цепочку, или как задать профиль с socks5 сервером как outbound для всех других профилей (чтоб можно было быстро переключать)
А возможно ли на том же XRAY или чёмто ином из современного настроить подключение через обычный socks5 ?
PS: Через Proxifier тот же nekoray/nekobox работает, но вот как бы обойтись без этого костыля ?
А мне вот непонятно, чем плохо использовать настроенный локально или на роутере openwrt shadowsocks (и производные) клиент как socks5 прокси для подключения по openvpn в TCP режиме ?
Да, если на роутере то даже удобнее. Не надо про роутинг до SS сервера думать, чтоб мимо опенвпна шёл.
А если не хочеться строить свой SS сервер, в сети много бесплатных SS* серверов в любых странах, с неплохой скоростью.
PS: пробовал, работает отлично.
Пока работает, рекомендую изучить тему ShadowSocks, а лучше более современного чегото, врорде XRay.
Тут была хорошая серия статей - https://habr.com/ru/articles/731608/ и далее по ссылкам вначале.
Да и просто shadowsocks-libev или shadowsocks-rust где-нибудь на вдсе уже решение. Особенно через websocket от какого-либо CDN вроде Сloudflare (или GCore, или Arvancloud или ...). Но лучше конечно более современный софт.
Ну и клиент, умеющий всё, вроде Nokobox-a. Врочем если поискать, даже сервер не обязателен. В сети хватает и открытых ss и пост-ss проксей.
кроме Docker Mailserver,
Mail-in-a-Box
https://github.com/mail-in-a-box/mailinabox
Site: https://mailinabox.email/
Для любитилей строить микро сервер (впрочем микро десктоп тоже) на основе малинок советовал бы посмотреть на ТВ привставки. (Разумеется если GPIO функционал не нужен)
Это дешевле, на борту более мощный процессор, сразу 4Гб памяти, есть EMMC.
Ставится либо на флешку, либо в EMMC Armbian (есть варианты на Ubuntu и Debian) с https://github.com/ophub/amlogic-s9xxx-armbian/
Да, приставки конечно разные бывают, но под ссылку выше рекомендую чтото на Amlogic S905X3 с 1Гбит сетью и 4Гбайт памяти. Их много разных на Aliexpress (Vontar X3 / H96 MAX X3 / НК1 BOX ) ценой около $40.
Все сразу в корпусе, с блоком питания (5В 2А) и главное, оно работает сразу...
PS: Еще на 4pda есть темы по этим приставкам, а про армбиан написано и так много.
К сожалению platform.sh стал банить такие проекты. С баном аккаунта.
Возможно стоило бы попробовать сделать форк и чуть переиначить код, переменные, конфиги ...
Актуальным становится поиск альтернатив для размещения доменной почты на некоем бесплатном месте.
Помимо яндекса еще есть почта для домена от Zoho , но к сожалению там на бесплатных тарифах уже не работает почтовый форвардинг на сторонний email ...
Может кто знает еще варианты ?
то есть когда скорость каналов между серверами невелика или нестабильна.
Какой veracrypt и контейнеры?
Все давно придумано до нас, и называется LUKS
От хостера требуется КВМ или VNC (в случае VDS) + возможность грузиться с ISO файла c оригинальным дистрибутивом.
А дальше гугл в помощь, если не хотите вводить пароль декрипта при ребуте каждый раз.
В частности для Centos7 дам несколько сслылок
1) для анлока вручную по ssh
github.com/dracut-crypt-ssh/dracut-crypt-ssh
2) сетевой анлок через специально обученный VDS в другом месте
0x1.tv/Технология_удалённого_шифрования_дисковых_подсистем_в_Red_Hat_Enterprise_Linux_(Александр_Боковой,_OSSDEVCONF-2018)
www.redhat.com/en/blog/easier-way-manage-disk-decryption-boot-red-hat-enterprise-linux-75-using-nbde
Минимальные цены за новый вполне удобоваримый смартфон уже давно опустились ниже психологических $100.
Вот прямо сейчас не проблема купить тот же Xiaomi Redmi 7A за ~$72, впрочем хватает смартов «производителей 3-го дивизиона» и намного дешевле. Или c достаточно хорошими параметрами за $100 (например Umidigi A5 pro). На алиекспрессе и просто в е-магазинах.
Только что поискал — 1Gb RAM смарты начинаются от $31 на али, а ~$40 — уже довольно широкий выбор.
Как правильно мерять производительность диска
habr.com/ru/post/154235
А для системы вцeлом — использую github.com/kdlucas/byte-unixbench
Просто 7400 это всегда было название серии. Привет старичкам E7440 с E7470 и E7450.
Или проясните текущую политику наименования.
PS: картинку с задним лейблом не могу рассмотреть, мелковато.
Что это такое вообще. Как это использовать: тут или тут