333.i2p

Малина может греться внутри корпуса, продумайте охлаждение. i2p-адрес (destination) серверного тоннеля остается прежний не зависимо от смены ip-адреса роутера. По ssh вы хотите подключаться к прошивке роутера?

На ресурсе stats.i2p есть форма регистрации имени хоста (stats.i2p/i2p/addkey.html). Чтобы зарегистрировать имя, сейчас там требуется вести некую "Authentication String (from Hidden Services Manager Registration Helper)", которая есть только в официальном java-роутере. Существует ли способ рассчитать эту строку, имея лишь i2pd ?

На VPS запускаете i2pd и прокси-сервер (squid или privoxy), создаёте в конфиге серверный тоннель, направляете этот тоннель на порт прокси-сервера. Создаёте на своей машине клиентский тоннель до destination серверного тоннеля, указываете локальный адрес:порт клиентского тоннеля в браузере в качестве прокси-сервера. Желательно использовать EncryptedLeaseSets, чтобы другие участники сети i2p не смогли найти ваш серверный тоннель. VPN внутри тоннелей как таковой не нужен. Проверьте настройки прокси-сервера, чтобы он не добавлял в ваши запросы дополнительных HTTP-заголовков, вроде "X-Proxy:" и т.п. В качестве альтернативного варианта можно вместо прокси-сервера на VPS использовать sshd, активировав в нём динамический проброс порта. Кроме этого нужно правильно настроить браузер, чтобы он не сливал ваш реальный IP-адрес сайтам, отключив в нём всякие WebRTC (вообще правильная настройка браузера на анонимность и безопасность это отдельная очень большая тема).

Last edited: Sun, 19 Jan 2020, 09:08am от anon

А я было уж подумал, что это баг. Если на адресе несколько портов, по какому принципу выбирается порт по умолчанию?

Создаю конфиг серверного тоннеля, например:

[server]
enabled=true
type=http
host=127.0.0.1
port=12345
inport=80
keys=server.dat

Получаю адрес b32, захожу по нему на порт 80, http-сервер слушающий порт 12345 отвечает, всё правильно. Захожу на этот же b32 на любой другой порт, например 111 или 11111, http-сервер всё равно получает запрос, хотя вроде же не должен, ведь указан параметр inport=80 ???

В вебконсоли никак не отображается статус enabled=true или enabled=false для клиентских или серверных тоннелей, прописанный в соответствующих конфигах в tunnels.d
i2pd 2.29 (windows)

Ещё заметил: если выключить стандартные HTTP Proxy и SOCKS Proxy в i2pd.conf, вместо них создать свои тоннели в tunnels.d c type = httpproxy и type = socks соответственно, то после Reload Configs у них, как и требуется, меняются имеющиеся destination, новых destination на вкладке Local Destinations не появляется, однако прохождение трафика по этим тоннелям полностью прекращается и в дальнейшем не возобновляется (браузер пишет, что прокси-сервер отказывает в соединении). Вывести из этого состояния роутер можно только полностью выключив и включив его снова.

Также для тоннелей из tunnels.d (и tunnels.conf) не работает параметр enabled = false. Чтобы выключить тоннель, приходится каждый раз закомментировывать всё содержимое блока [], что очень неудобно.

Last edited: Sun, 28 Jul 2019, 09:25pm от anon

Версия роутера 2.27. Включены HTTP Proxy и SOCKS Proxy и у них прописан параметр keys=transient. В webconsole на вкладке Local Destinations отображаются 3 destination. Даю роутеру команду Reload Configs, destination у обоих прокси как и положено меняются. Однако в Local Destinations появляются уже 5 записей: к трём имеющимся добавляются 2 новых destination, старые 2 не исчезают. Если ещё раз выполнить Reload Configs, то на вкладке добавятся ещё 2 записи. Это глюк веб-интерфейса, или же старые destination продолжают использоваться?

В жава-роутере вроде заявлена возможность работы в режиме "multihoming", т.е. один и тот же destination можно публиковать с различных роутеров, находящихся на разных IP-адресах. А как с этим обстоит дело в i2pd ?

Сейчас Госткоин мало чем отличается от сотен других коинов. Какие-то улучшения планируются? Например: снятие ограничения на предельный объем эмиссии, введение Proof-of-stake в дополнение к PoW, реализация алгоритмов Zerocoin/Zerocash?

Тогда такое поведение с его стороны попахивает явным мудачеством. Особенно учитывая тот факт, что он является одним из разработчиков сети, созданной в том числе для реализации свободы слова и плюрализма мнений.

Видимо zzz ещё не прочувствовал на себе в полной мере проявления расизма в Канаде :)

На сайты с доступом по HTTPS нужно заходить через SOCKS-прокси.
В конфиге i2pd.conf в блоке [socksproxy] выставь "enabled = true". Перезагрузи роутер. В настройках файерфокса пропиши в соответствующих полях ввода адрес socks-прокси: 127.0.0.1 и порт: 4447. Там же рядом обязательно выбери тип прокси: "SOCKS 5" и поставь галку "Отправлять DNS запросы через прокси". Для проверки зайди на ресурс с https, например: https://lainchan.i2p

Last edited: Tue, 05 Sep 2017, 05:51pm от anon

Попробуй указать при запуске "--http.auth=true" вместо "--http.auth 1". По идее везде вместо пробелов между именем параметра и его аргументом нужно ставить "=".

Через конфиг тоже не работает?

xcps wrote:

Еще бы придумать че то с торрентами и почтой, но видимо не на этом этапе.

-------------

orignal, можно Вас попросить сделать, чтобы у http-proxy и socks-proxy были отличающиеся Local Destination. Сейчас у этих прикси один и тот же Local Destination, хотя и изменяющийся при перезапуске роутера (если параметр конфига "keys =" не задан).

Еще очень кстати была бы команда веб-интерфейса принудительно на лету сменить Local Destination для выбранного прокси или тоннеля без перезапуска роутера.