Мааааленькие подсказки пользователям маршрутизаторов (routers)
а так же о сетях и т.п.Как выбрать маршрутизатор
Обилие маршрутизаторов (routers) на рынке обосновано не только конкуренцией и желанием множества компаний разного уровня выпустить свои продукты, но так же многообразием задач и условий применения данных устройств. Под квартиру, частный дом, офис в бизнес-центре или, например, гостиничный комплекс нужны совершенно разные устройства.
Прежде чем выбирать линейку моделей или даже производителя, стоит ответить для себя какие требования предъявляются:
- уровень компетентности персонала и наличие его в постоянной (шаговой) доступности
- какое будет использоваться подключение к интернету и с какой скоростью
- нужно ли резервирование доступа
- количество клиентов как проводных, так и беспроводных (смартфоны, планшеты, телевизоры, приставки, ноутбуки, всяческие "умные устройства" от камер до пылесосов, где Вы пропишите пароль от WiFi)
- насколько велика требуемая зона покрытия как по горизонтали, так и по вертикали (да, в загородных домах бывает и подвал, и второй, и третий этаж), какие преграды будут на пути сигнала
- сколько WiFi сетей сейчас рядом (можно просто глянуть их список на телефоне)
- какие дополнительные функции будут востребованы (например, VPN L2TP сервер)
- какой контент планируется потреблять из интернета и что будет поставляться в интернет (например, смотреть фильмы в 4K сразу на 3-х телевизорах и вести конференцию в Zoom со школой)
- какая номенклатура (только ли сетевое оборудование или так же IP-телефония, видеонаблюдение и прочее).
Настоятельно рекомендую потратить время и проконсультироваться по данному вопросу у специалиста.
Если же по каким-то причинам Вы не способны на это, то предлагаю рассмотреть устройства трёх фирм:
- TP-Link серия Archer AX - устройства с минимальной ценой для квартиры
- Keenetic WiFi6 - универсальные многофункциональные масштабируемые устройства как для квартир, так и для загородных домов и офисов. Заводская прошивка этих устройств позволяет обходить даже DPI, поднимая VLESS XRAY VPN для всей квартиры.
- Ubiquity UniFi - не просто устройства, а линейка оборудования для корпоративных проектов и загородных резиденций.
Распиновка Ethernet патч-корда
Типы распиновки кабеля в разъёме RJ-45 (наиболее часто используемый прямой, перекрёстный, а так же вариант лишь с двумя парами - зачастую приходит в квартиру от оборудования провайдера):
Рекомендуемые дополнения Firefox
Наиболее быстрым и гибким браузером по-прежнему остаётся Mozilla Firefox. Рекомендую следующие расширения (дополнения) для установки:
Экономия памяти браузером
Чтобы заставить Chrome экономить память, введите в адресной строке следующую комбинацию:
chrome://flags/#memory-saver-aggressiveness
и укажите Enabled. Это прикажет браузеру приостанавливать работу в фонвых вкладках, что сэкономит память и другие ресурсы системы.
Для Firefox этого же результата можно добиться, если в адресной строке ввести about:config и затем, подтвердив свои намерения, указать в поиске ключ browser.tabs.loadDivertedInBackground . Этот параметр нужно перевести в True.
Выбор хостера для своего сервера (VPN, Proxy или под другой проект).
Если Вы решили углубить свои знания в сетевых технологиях рекомендую потренироваться на виртуальном сервере, который можно в любой момент удалить и поднять заново.
Для этого Вам потребуется компания хостер предлагающая услугу VPS (virtual private server).
Я не рекламирую какую-либо компанию, хочу лишь привести примеры компаний, зарегистрированные вне РФ, имеющих сервера по всему миру и принимающих оплату в рублях (для начала Вам подойдёт любой самый дешёвый тариф, желательно с безлимитным трафиком):
Эстония - is*hosting
Молдова - pq.hosting
Кипр - Fornex
Так же для теста подойдут недорогие российские хостеры с серверами во всём мире, например:
62yun.ru
HIP.hosting
Напоминаю, для выполнения последующих команд Вам потребуется SSH-клиент. Для Windows - это putty или MobaXterm.
После развёртывания сервера (например, Ubuntu 22) не забудьте обновить все пакеты. Команда:
apt update && apt upgrade -y
Иногда требуется перезагрузка сервера и команда:
dpkg --configure -a
Сменить пароль пользователя root, используя команду:
passwd
А так же установить cURL (client for URL), используя команду:
apt install curl -y
и mc (Midnight Commander), используя команду:
apt install mc -y
Так же рекомендую сменить порт SSH, создать нового пользователя и запретить подключение по SSH пользователя root. Для этого:
Создайте нового пользователя командой:
adduser имя-пользователя
Выдайте новому пользователю права sudo (из-под рута):
usermod -aG sudo имя-пользователя
В папке /etc/ssh/ с помощью mc отредактируйте фалы:
sshd_config
sshd_config.d/50-cloud-init.conf
В них как раз устанавливается номер порта (22 по умолчанию) и разрешение/запрет на подключение пользователя root.
Внимание! Прежде чем блокировать доступ root убедитесь, что работат подключение у созданного Вами нового пользователя.
После чего не забудьте перезапустить сервис ssh:
sudo service ssh restart
Web-панель 3X-UI
Для тех кто хочет установить панель управления сервером 3X-UI, предлагаю скачать её последнюю версию с GitHub автора.
Эта панель позволяет через Web-интерфейс настроить пользователей и такие протоколы, как VLESS Reality и ShadowSocks.
Инструкция по установке есть на странице автора в GitHub. Для автоматической установки используйте следующую команду:
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)
Во время установки придумайте и запомните имя администратора панели, сложный пароль, нестандартный порт в диапазоне от 1000 до 65535 и адрес панели, либо ответьте No и позвольте установщику придумать их самому.
После завершения установки, панель будет доступна по адресу: http://xxx.xxx.xxx.xxx:port/panel/, где xxx.xxx.xxx.xxx — IP-адрес Вашего сервера, port – номер заданного Вами порта, а panel - это уникальный секретный адрес панели.
Чтобы проверить работоспособность панели, создайте новое подключение, например, со следующими параметрами:
- Примечание - MyVless
- Протокол - VLESS
- порт - 443
- Безопасность - Reality
И клиента, например, с параметрами:
- email - xuser1
- Flow - xtls-rprx-vision
XRAY VLESS клиенты
Для тех кто хочет потренироваться в использовании VLESS технологии в корпоративных целях, потребуются клиенты под разные платформы:
Windows - V2RayN with Core (позволяет включить режим VPN, требует установки .NET) или NekoRay (позволяет настроить Socks в отдельном браузере)
MacOS - V2Box или FoXray
Android - NekoBoxForAndroid
iOS - Streisand или FoXray
Настройка XRAY VLESS клиента на маршрутизаторах Keenetic
Для тех кто хочет потренироваться в изучении работы XRAY и VLESS клиентов на маршрутизаторах Keenetic рекомендую проект XKeen и пошаговую инструкцию. Это знание пригодится тем, кто хочет вернуть работособность YouTube на Smart телевизорах Samsung и LG, а так же не ставить на каждое устройство в домашней сети отдельного VPN-клиента.
Адреса серверов YouTube
Для тех, кому нужен список серверов YouTube, используемых для потокового видео, публикую список:
youtube.com
youtu.be
googlevideo.com
ytimg.com
yt3.ggpht.com