333.i2p

Они связаны с выходами транзитных тоннелей.

lecho24 wrote:

Или не поднимется только тот туннель, который с ошибками?

Именно так. Остальные будут нормально.

lecho24 wrote:

Есть ли какой-то способ "проверить конфигурацию" до перезапуска i2pd?

Только запустить и посмотреть лог.

lecho24 wrote:

пробовал из консоли генерировать командами openssl - получается что-то не то.

Не должно получаться что то не то: в коде же просто вызов соотвествующих функций openssl.
m_Pkey = EVP_PKEY_new_raw_private_key (EVP_PKEY_X25519, NULL, priv, 32);
EVP_PKEY_get_raw_public_key (m_Pkey, m_PublicKey, &len);

Другое дело, что утилита выдает их кодировке base64, которая для I2P отличается от стандартной.

сколько угодно через запятую. не упрется

С шифрованными лизсетами ограничения тоже нет, но каждый ключ увеличивает размер самого лизсета.

Вот как раз тот самый длинный ключ и нужен чтобы понять, что с ним не так.

>08:23:30@810/error - Identity: Certificate length 7909 exceeds buffer length 3

Хотелось бы видеть саму команду, которую они персылают

Ну вот через BOB и создавалось такое количество адресов и тоннелей.
Зачем они это делают надо разбираться с retroshare какие команды они посылают. Возможно что они не знают что там адреса надо останавливать явным образом, а не по разрыву соединения как в SAM.

Сколько всего адресов в I2P Tunnels? Эти тоннели явно создаются не просто так.

Что показывается в Tunnels? Сколько etsblished, failed и expired?
Сколько адресов в I2P Tunnels?

Добавлено

Надо подумать нет ли тут возможности для атаки и деанона сервера.
В целом идея здравая, что для каждого клиента формируется уникальный лизсет со своим набором тоннелей.

>Когда несколько запросов приходят через одно соединение, i2pd на сервере проставляет HTTP_X_I2P_***-заголовки только в первом запросе, в последующие не проставляет.

Через одно соединение должен проходить только один запрос, возможно фрагментированный. Разумеется добавляются только для первого.

>Не учитвается возможный http keep-alive

Считалось что в I2P он не используется. Возможно что то изменилось, надо спросить.

Last edited: Sat, 28 May 2022, 06:15pm от orignal

Спасибо. Это разумеется баг. Поправлю.

2. А по MYOB/6.66 (AN/ON) он не догадается?

С Referer несколько посложнее. В коде
/**
* according to i2p ticket #1862:
* leave Referrer if requested URL with same schema, host and port,
* otherwise, drop it.
*/

Иначе говоря если переход идет с того же адреса то не удавляется.
Проверь с какого нибудь друого.

Last edited: Fri, 27 May 2022, 11:41am от orignal