തടയൽ മറികടക്കാൻ ബിജിപി സജ്ജീകരിക്കുന്നു, അല്ലെങ്കിൽ "ഞാൻ എങ്ങനെ ഭയക്കുന്നത് നിർത്തി ആർകെഎന്നുമായി പ്രണയത്തിലായി"

ശരി, ശരി, "സ്നേഹിച്ചു" എന്നത് ഒരു അതിശയോക്തിയാണ്. പകരം, "കൂടെ ജീവിക്കാൻ കഴിഞ്ഞു."

നിങ്ങൾക്കെല്ലാവർക്കും അറിയാവുന്നതുപോലെ, 16 ഏപ്രിൽ 2018 മുതൽ, Roskomnadzor ഇൻറർനെറ്റിലെ ഉറവിടങ്ങളിലേക്കുള്ള ആക്സസ് വളരെ വിശാലമായ സ്‌ട്രോക്കുകളിൽ തടയുന്നു, “ഡൊമെയ്‌ൻ നാമങ്ങളുടെ ഏകീകൃത രജിസ്‌റ്റർ, ഇൻറർനെറ്റിലെ സൈറ്റുകളുടെ പേജ് സൂചികകൾ, സൈറ്റുകൾ തിരിച്ചറിയാൻ അനുവദിക്കുന്ന നെറ്റ്‌വർക്ക് വിലാസങ്ങൾ എന്നിവ ചേർത്തു. ഇന്റർനെറ്റിൽ, "റഷ്യൻ ഫെഡറേഷനിൽ വിതരണം നിരോധിച്ചിരിക്കുന്ന വിവരങ്ങൾ ഉൾക്കൊള്ളുന്നു" (ടെക്സ്റ്റിൽ - ഒരു രജിസ്റ്റർ മാത്രം) /10 ചിലപ്പോൾ. തൽഫലമായി, റഷ്യൻ ഫെഡറേഷനിലെയും ബിസിനസ്സുകളിലെയും പൗരന്മാർക്ക് ആവശ്യമായ നിയമപരമായ ഉറവിടങ്ങളിലേക്കുള്ള പ്രവേശനം നഷ്ടപ്പെട്ടതിനാൽ കഷ്ടപ്പെടുന്നു.

ഒരു ബൈപാസ് സ്കീം സ്ഥാപിക്കുന്നതിന് ഇരകളെ സഹായിക്കാൻ ഞാൻ തയ്യാറാണെന്ന് ഹബ്രെയിലെ ലേഖനങ്ങളിലൊന്നിന്റെ അഭിപ്രായത്തിൽ പറഞ്ഞതിന് ശേഷം, അത്തരം സഹായം അഭ്യർത്ഥിച്ച് നിരവധി ആളുകൾ എന്നെ സമീപിച്ചു. എല്ലാം അവർക്കായി പ്രവർത്തിച്ചപ്പോൾ, അവരിൽ ഒരാൾ ഒരു ലേഖനത്തിൽ സാങ്കേതികത വിവരിക്കാൻ ശുപാർശ ചെയ്തു. കുറച്ച് ആലോചിച്ച ശേഷം, സൈറ്റിലെ എന്റെ നിശബ്ദത തകർക്കാൻ ഞാൻ തീരുമാനിച്ചു, ഒരു പ്രോജക്റ്റിനും ഒരു ഫേസ്ബുക്ക് പോസ്റ്റിനും ഇടയിൽ എന്തെങ്കിലും ഇടനിലക്കാരൻ എഴുതാൻ ഒരിക്കൽ ശ്രമിക്കുക, അതായത്. ഹബ്രാപോസ്റ്റ്. ഫലം നിങ്ങളുടെ മുന്നിലാണ്.

നിരാകരണം

റഷ്യൻ ഫെഡറേഷന്റെ പ്രദേശത്ത് നിരോധിച്ചിരിക്കുന്ന വിവരങ്ങളിലേക്കുള്ള ആക്സസ് തടയുന്നത് മറികടക്കുന്നതിനുള്ള വഴികൾ പ്രസിദ്ധീകരിക്കുന്നത് വളരെ നിയമപരമല്ലാത്തതിനാൽ, ഈ ലേഖനത്തിന്റെ ഉദ്ദേശ്യം അനുവദനീയമായ ഉറവിടങ്ങളിലേക്ക് ആക്സസ് നേടുന്നത് യാന്ത്രികമാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു രീതിയെക്കുറിച്ച് സംസാരിക്കുന്നതായിരിക്കും. റഷ്യൻ ഫെഡറേഷന്റെ പ്രദേശം, എന്നാൽ മറ്റൊരാളുടെ പ്രവർത്തനങ്ങൾ കാരണം നിങ്ങളുടെ ദാതാവിലൂടെ നേരിട്ട് ആക്സസ് ചെയ്യാൻ കഴിയില്ല. ലേഖനത്തിൽ നിന്നുള്ള പ്രവർത്തനങ്ങളുടെ ഫലമായി ലഭിച്ച മറ്റ് ഉറവിടങ്ങളിലേക്കുള്ള പ്രവേശനം ഒരു നിർഭാഗ്യകരമായ പാർശ്വഫലമാണ്, അത് ഒരു തരത്തിലും ലേഖനത്തിന്റെ ഉദ്ദേശ്യമല്ല.

കൂടാതെ, തൊഴിൽ, തൊഴിൽ, ജീവിത പാത എന്നിവയിൽ ഞാൻ പ്രാഥമികമായി ഒരു നെറ്റ്‌വർക്ക് ആർക്കിടെക്റ്റ് ആയതിനാൽ, പ്രോഗ്രാമിംഗും ലിനക്സും എന്റെ ശക്തമായ പോയിന്റുകളല്ല. അതിനാൽ, തീർച്ചയായും, സ്ക്രിപ്റ്റുകൾ മികച്ച രീതിയിൽ എഴുതാൻ കഴിയും, VPS ലെ സുരക്ഷാ പ്രശ്നങ്ങൾ കൂടുതൽ ആഴത്തിൽ പ്രവർത്തിക്കാൻ കഴിയും. നിങ്ങളുടെ നിർദ്ദേശങ്ങൾ കൃതജ്ഞതയോടെ സ്വീകരിക്കും, അവ വേണ്ടത്ര വിശദമാക്കിയാൽ - അവ ലേഖനത്തിന്റെ വാചകത്തിലേക്ക് ചേർക്കുന്നതിൽ ഞാൻ സന്തുഷ്ടനാണ്.

അച്ചു ഡി.ആർ.

രജിസ്ട്രിയുടെയും BGP പ്രോട്ടോക്കോളിന്റെയും ഒരു പകർപ്പ് ഉപയോഗിച്ച് നിങ്ങളുടെ നിലവിലുള്ള ടണലിലൂടെ ഉറവിടങ്ങളിലേക്കുള്ള ആക്സസ് ഞങ്ങൾ ഓട്ടോമേറ്റ് ചെയ്യുന്നു. ടണലിലേക്ക് തടഞ്ഞ ഉറവിടങ്ങളിലേക്ക് സംബോധന ചെയ്ത എല്ലാ ട്രാഫിക്കും നീക്കം ചെയ്യുക എന്നതാണ് ലക്ഷ്യം. കുറഞ്ഞ വിശദീകരണങ്ങൾ, കൂടുതലും ഘട്ടം ഘട്ടമായുള്ള നിർദ്ദേശങ്ങൾ.

ഇതിന് നിങ്ങൾക്ക് എന്താണ് വേണ്ടത്?

നിർഭാഗ്യവശാൽ, ഈ പോസ്റ്റ് എല്ലാവർക്കും വേണ്ടിയുള്ളതല്ല. ഈ സാങ്കേതികവിദ്യ ഉപയോഗിക്കുന്നതിന്, നിങ്ങൾ നിരവധി ഘടകങ്ങൾ ഒരുമിച്ച് ചേർക്കേണ്ടതുണ്ട്:

1. തടയൽ ഫീൽഡിന് പുറത്ത് എവിടെയെങ്കിലും നിങ്ങൾക്ക് ഒരു ലിനക്സ് സെർവർ ഉണ്ടായിരിക്കണം. അല്ലെങ്കിൽ കുറഞ്ഞത് അത്തരമൊരു സെർവർ ഉണ്ടാകാനുള്ള ആഗ്രഹമെങ്കിലും - ഭാഗ്യവശാൽ, ഇത് ഇപ്പോൾ $ 9/വർഷം മുതൽ ചിലവാകും, ഒരുപക്ഷേ കുറവ്. നിങ്ങൾക്ക് ഒരു പ്രത്യേക VPN ടണൽ ഉണ്ടെങ്കിൽ ഈ രീതി അനുയോജ്യമാണ്, തുടർന്ന് സെർവർ തടയൽ ഫീൽഡിനുള്ളിൽ സ്ഥിതിചെയ്യാം.
2. നിങ്ങളുടെ റൂട്ടർ കഴിയുന്നത്ര സ്മാർട്ടായിരിക്കണം
   • നിങ്ങൾ ഇഷ്ടപ്പെടുന്ന ഏതെങ്കിലും VPN ക്ലയന്റ് (ഞാൻ OpenVPN ആണ് ഇഷ്ടപ്പെടുന്നത്, പക്ഷേ അത് PPTP, L2TP, GRE+IPSec അല്ലെങ്കിൽ ഒരു ടണൽ ഇന്റർഫേസ് സൃഷ്ടിക്കുന്ന മറ്റേതെങ്കിലും ഓപ്ഷൻ ആകാം);
   • BGPv4 പ്രോട്ടോക്കോൾ. അതിനർത്ഥം SOHO യ്ക്ക് അത് Mikrotik അല്ലെങ്കിൽ OpenWRT/LEDE/ Quagga അല്ലെങ്കിൽ Bird ഇൻസ്റ്റാൾ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന സമാനമായ ഇഷ്‌ടാനുസൃത ഫേംവെയർ ഉള്ള ഏതെങ്കിലും റൂട്ടർ ആകാം. ഒരു പിസി റൂട്ടർ ഉപയോഗിക്കുന്നതും നിരോധിച്ചിട്ടില്ല. ഒരു എന്റർപ്രൈസസിന്റെ കാര്യത്തിൽ, നിങ്ങളുടെ ബോർഡർ റൂട്ടറിനുള്ള ഡോക്യുമെന്റേഷനിൽ BGP പിന്തുണ നോക്കുക.
3. BGP പ്രോട്ടോക്കോൾ ഉൾപ്പെടെയുള്ള Linux ഉപയോഗത്തെക്കുറിച്ചും നെറ്റ്‌വർക്കിംഗ് സാങ്കേതികവിദ്യകളെക്കുറിച്ചും നിങ്ങൾക്ക് ധാരണ ഉണ്ടായിരിക്കണം. അല്ലെങ്കിൽ കുറഞ്ഞത് ആ ആശയം ലഭിക്കാൻ ആഗ്രഹിക്കുന്നു. ഈ സമയം അപാരത ഉൾക്കൊള്ളാൻ ഞാൻ തയ്യാറല്ലാത്തതിനാൽ, നിങ്ങൾക്ക് മനസ്സിലാകാത്ത ചില വശങ്ങൾ നിങ്ങൾ സ്വയം പഠിക്കേണ്ടതുണ്ട്. എന്നിരുന്നാലും, തീർച്ചയായും, അഭിപ്രായങ്ങളിലെ നിർദ്ദിഷ്ട ചോദ്യങ്ങൾക്ക് ഞാൻ ഉത്തരം നൽകും, ഉത്തരം നൽകാൻ ഞാൻ മാത്രം സാധ്യതയില്ല, അതിനാൽ ചോദിക്കാൻ മടിക്കരുത്.

ഉദാഹരണത്തിൽ എന്താണ് ഉപയോഗിച്ചിരിക്കുന്നത്

• രജിസ്റ്ററിന്റെ ഒരു പകർപ്പ് - നിന്ന് https://github.com/zapret-info/z-i 
• VPS - ഉബുണ്ടു 16.04
• റൂട്ടിംഗ് സേവനം - പക്ഷി 1.6.3   
• റൂട്ടർ - മൈക്രോടിക് എച്ച്എപി എസി
• പ്രവർത്തിക്കുന്ന ഫോൾഡറുകൾ - ഞങ്ങൾ റൂട്ട് ആയി പ്രവർത്തിക്കുന്നതിനാൽ, മിക്കവാറും എല്ലാം റൂട്ടിന്റെ ഹോം ഫോൾഡറിലാണ് സ്ഥിതി ചെയ്യുന്നത്. യഥാക്രമം:
  • /റൂട്ട്/ബ്ലാക്ക്‌ലിസ്റ്റ് - കംപൈലേഷൻ സ്‌ക്രിപ്‌റ്റിനൊപ്പം പ്രവർത്തിക്കുന്ന ഫോൾഡർ
  • /root/zi - github-ൽ നിന്നുള്ള രജിസ്ട്രിയുടെ പകർപ്പ്
  • /etc/bird - പക്ഷി സേവന ക്രമീകരണങ്ങൾക്കായുള്ള സാധാരണ ഫോൾഡർ
• റൂട്ടിംഗ് സെർവറും ടണൽ ടെർമിനേഷൻ പോയിന്റും ഉള്ള VPS-ന്റെ ബാഹ്യ IP വിലാസം 194.165.22.146, ASN 64998; റൂട്ടറിന്റെ ബാഹ്യ IP വിലാസം - 81.177.103.94, ASN 64999
• തുരങ്കത്തിനുള്ളിലെ IP വിലാസങ്ങൾ യഥാക്രമം 172.30.1.1, 172.30.1.2 എന്നിവയാണ്.

തീർച്ചയായും, നിങ്ങൾക്ക് മറ്റേതെങ്കിലും റൂട്ടറുകൾ, ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങൾ, സോഫ്റ്റ്വെയർ ഉൽപ്പന്നങ്ങൾ എന്നിവ ഉപയോഗിക്കാം, അവയുടെ യുക്തിക്ക് പരിഹാരം ക്രമീകരിക്കുക.

ചുരുക്കത്തിൽ - പരിഹാരത്തിന്റെ യുക്തി

1. തയ്യാറെടുപ്പ് പ്രവർത്തനങ്ങൾ
   1. ഒരു VPS നേടുന്നു
   2. റൂട്ടറിൽ നിന്ന് വിപിഎസിലേക്ക് തുരങ്കം ഉയർത്തുന്നു
2. രജിസ്ട്രിയുടെ ഒരു പകർപ്പ് ഞങ്ങൾ സ്വീകരിക്കുകയും പതിവായി അപ്ഡേറ്റ് ചെയ്യുകയും ചെയ്യുന്നു
3. റൂട്ടിംഗ് സേവനം ഇൻസ്റ്റാൾ ചെയ്യുകയും ക്രമീകരിക്കുകയും ചെയ്യുന്നു
4. രജിസ്ട്രിയെ അടിസ്ഥാനമാക്കി റൂട്ടിംഗ് സേവനത്തിനായി ഞങ്ങൾ സ്റ്റാറ്റിക് റൂട്ടുകളുടെ ഒരു ലിസ്റ്റ് സൃഷ്ടിക്കുന്നു
5. ഞങ്ങൾ റൂട്ടറിനെ സേവനവുമായി ബന്ധിപ്പിക്കുകയും ടണലിലൂടെ എല്ലാ ട്രാഫിക്കും അയയ്ക്കുന്നത് ക്രമീകരിക്കുകയും ചെയ്യുന്നു.

യഥാർത്ഥ പരിഹാരം

തയ്യാറെടുപ്പ് പ്രവർത്തനങ്ങൾ

വളരെ മിതമായ നിരക്കിൽ VPS നൽകുന്ന നിരവധി സേവനങ്ങൾ ഇന്റർനെറ്റിൽ ഉണ്ട്. ഇതുവരെ ഞാൻ $9/വർഷം എന്ന ഓപ്‌ഷൻ കണ്ടെത്തി ഉപയോഗിക്കുന്നുണ്ട്, എന്നാൽ നിങ്ങൾ അധികം ബുദ്ധിമുട്ടിക്കുന്നില്ലെങ്കിലും, എല്ലാ കോണിലും 1E/മാസം എന്നതിന് നിരവധി ഓപ്ഷനുകൾ ഉണ്ട്. ഒരു VPS തിരഞ്ഞെടുക്കുന്നതിനുള്ള ചോദ്യം ഈ ലേഖനത്തിന്റെ പരിധിക്കപ്പുറമാണ്, അതിനാൽ ആരെങ്കിലും ഇതിനെക്കുറിച്ച് എന്തെങ്കിലും മനസ്സിലാക്കുന്നില്ലെങ്കിൽ, അഭിപ്രായങ്ങളിൽ ചോദിക്കുക.

റൂട്ടിംഗ് സേവനത്തിന് മാത്രമല്ല, അതിൽ ഒരു തുരങ്കം അവസാനിപ്പിക്കാനും നിങ്ങൾ ഒരു VPS ഉപയോഗിക്കുകയാണെങ്കിൽ, നിങ്ങൾ ഈ തുരങ്കം ഉയർത്തുകയും, തീർച്ചയായും, അതിനായി NAT കോൺഫിഗർ ചെയ്യുകയും വേണം. ഇന്റർനെറ്റിൽ ഈ പ്രവർത്തനങ്ങളെക്കുറിച്ച് ധാരാളം നിർദ്ദേശങ്ങളുണ്ട്, ഞാൻ അവ ഇവിടെ ആവർത്തിക്കില്ല. അത്തരമൊരു ടണലിന്റെ പ്രധാന ആവശ്യകത അത് നിങ്ങളുടെ റൂട്ടറിൽ VPS ലേക്ക് തുരങ്കത്തെ പിന്തുണയ്ക്കുന്ന ഒരു പ്രത്യേക ഇന്റർഫേസ് സൃഷ്ടിക്കണം എന്നതാണ്. ഏറ്റവും കൂടുതൽ ഉപയോഗിക്കുന്ന VPN സാങ്കേതികവിദ്യകൾ ഈ ആവശ്യകത നിറവേറ്റുന്നു - ഉദാഹരണത്തിന്, ടൺ മോഡിലെ OpenVPN മികച്ചതാണ്.

രജിസ്ട്രിയുടെ ഒരു പകർപ്പ് ലഭിക്കുന്നു

ജബ്രയിൽ പറഞ്ഞതുപോലെ, "നമ്മെ തടയുന്നവൻ നമ്മെ സഹായിക്കും." RKN നിരോധിത വിഭവങ്ങളുടെ ഒരു രജിസ്റ്റർ സൃഷ്ടിക്കുന്നതിനാൽ, ഞങ്ങളുടെ പ്രശ്നം പരിഹരിക്കാൻ ഈ രജിസ്റ്റർ ഉപയോഗിക്കാതിരിക്കുന്നത് പാപമാണ്. ഗിത്തബിൽ നിന്ന് രജിസ്ട്രിയുടെ ഒരു പകർപ്പ് ഞങ്ങൾക്ക് ലഭിക്കും.

ഞങ്ങൾ നിങ്ങളുടെ ലിനക്സ് സെർവറിലേക്ക് പോകുന്നു, റൂട്ട് സന്ദർഭത്തിലേക്ക് വീഴുക (സുഡോ സു -) കൂടാതെ ഇതിനകം ഇൻസ്റ്റാൾ ചെയ്തിട്ടില്ലെങ്കിൽ git ഇൻസ്റ്റാൾ ചെയ്യുക.

apt install git

നിങ്ങളുടെ ഹോം ഡയറക്ടറിയിലേക്ക് പോയി രജിസ്ട്രിയുടെ ഒരു പകർപ്പ് പുറത്തെടുക്കുക.

cd ~ && git clone --depth=1 https://github.com/zapret-info/z-i 

ഞങ്ങൾ ഒരു ക്രോൺ അപ്‌ഡേറ്റ് സജ്ജീകരിച്ചു (ഞാൻ ഇത് ഓരോ 20 മിനിറ്റിലും ഒരിക്കൽ ചെയ്യുന്നു, എന്നാൽ നിങ്ങൾക്ക് താൽപ്പര്യമുള്ള ഏത് ഇടവേളയും നിങ്ങൾക്ക് തിരഞ്ഞെടുക്കാം). ഇത് ചെയ്യുന്നതിന് ഞങ്ങൾ സമാരംഭിക്കുന്നു crontab -e അതിലേക്ക് ഇനിപ്പറയുന്ന വരി ചേർക്കുക:

*/20 * * * * cd ~/z-i && git pull && git gc

രജിസ്ട്രി അപ്ഡേറ്റ് ചെയ്ത ശേഷം റൂട്ടിംഗ് സേവനത്തിനായി ഫയലുകൾ സൃഷ്ടിക്കുന്ന ഒരു ഹുക്ക് ഞങ്ങൾ ബന്ധിപ്പിക്കുന്നു. ഇത് ചെയ്യുന്നതിന്, ഒരു ഫയൽ സൃഷ്ടിക്കുക /root/zi/.git/hooks/post-merge ഇനിപ്പറയുന്ന ഉള്ളടക്കത്തോടൊപ്പം:

#!/usr/bin/env bash
changed_files="$(git diff-tree -r --name-only --no-commit-id ORIG_HEAD HEAD)"
check_run() {
    echo "$changed_files" | grep --quiet "$1" && eval "$2"
}
check_run dump.csv "/root/blacklist/makebgp"

അത് എക്സിക്യൂട്ടബിൾ ആക്കാനും മറക്കരുത്

chmod +x /root/z-i/.git/hooks/post-merge

ഹുക്ക് സൂചിപ്പിക്കുന്ന makebgp സ്ക്രിപ്റ്റ് ഞങ്ങൾ കുറച്ച് കഴിഞ്ഞ് സൃഷ്ടിക്കും.

ഒരു റൂട്ടിംഗ് സേവനം ഇൻസ്റ്റാൾ ചെയ്യുകയും കോൺഫിഗർ ചെയ്യുകയും ചെയ്യുന്നു

പക്ഷിയെ ഇൻസ്റ്റാൾ ചെയ്യുക. നിർഭാഗ്യവശാൽ, നിലവിൽ ഉബുണ്ടു ശേഖരണങ്ങളിൽ പോസ്റ്റ് ചെയ്തിരിക്കുന്ന പക്ഷിയുടെ പതിപ്പ് ആർക്കിയോപ്റ്റെറിക്‌സ് മലവുമായി താരതമ്യപ്പെടുത്താവുന്നതാണ്, അതിനാൽ ഞങ്ങൾ ആദ്യം സോഫ്റ്റ്‌വെയർ ഡെവലപ്പർമാരുടെ ഔദ്യോഗിക പിപിഎ സിസ്റ്റത്തിലേക്ക് ചേർക്കേണ്ടതുണ്ട്.

add-apt-repository ppa:cz.nic-labs/bird
apt update
apt install bird

ഇതിനുശേഷം, IPv6-നുള്ള പക്ഷിയെ ഞങ്ങൾ ഉടൻ പ്രവർത്തനരഹിതമാക്കുന്നു - ഈ ഇൻസ്റ്റാളേഷനിൽ ഞങ്ങൾക്ക് ഇത് ആവശ്യമില്ല.

systemctl stop bird6
systemctl disable bird6

ഒരു മിനിമലിസ്റ്റിക് പക്ഷി സേവന കോൺഫിഗറേഷൻ ഫയൽ ചുവടെയുണ്ട് (/etc/bird/bird.conf), ഇത് ഞങ്ങൾക്ക് മതിയാകും (നിങ്ങളുടെ സ്വന്തം ആവശ്യങ്ങൾക്ക് അനുയോജ്യമായ രീതിയിൽ ആശയം വികസിപ്പിക്കുന്നതും ട്യൂൺ ചെയ്യുന്നതും ആരും വിലക്കുന്നില്ലെന്ന് ഞാൻ ഒരിക്കൽ കൂടി നിങ്ങളെ ഓർമ്മിപ്പിക്കുന്നു)

log syslog all;
router id 172.30.1.1;

protocol kernel {
        scan time 60;
        import none;
#       export all;   # Actually insert routes into the kernel routing table
}

protocol device {
        scan time 60;
}

protocol direct {
        interface "venet*", "tun*"; # Restrict network interfaces it works with
}

protocol static static_bgp {
        import all;
        include "pfxlist.txt";
        #include "iplist.txt";
}

protocol bgp OurRouter {
        description "Our Router";
        neighbor 81.177.103.94 as 64999;
        import none;
        export where proto = "static_bgp";
        local as 64998;
        passive off;
        multihop;
}

റൂട്ടർ ഐഡി - റൂട്ടർ ഐഡന്റിഫയർ, ദൃശ്യപരമായി ഒരു IPv4 വിലാസം പോലെ കാണപ്പെടുന്നു, എന്നാൽ ഒന്നല്ല. ഞങ്ങളുടെ കാര്യത്തിൽ, ഇത് IPv32 വിലാസ ഫോർമാറ്റിലുള്ള ഏത് 4-ബിറ്റ് നമ്പറും ആകാം, എന്നാൽ നിങ്ങളുടെ ഉപകരണത്തിന്റെ IPv4 വിലാസം കൃത്യമായി സൂചിപ്പിക്കാൻ ഇത് നല്ലതാണ് (ഈ സാഹചര്യത്തിൽ, VPS).

റൂട്ടിംഗ് പ്രക്രിയയിൽ ഏതൊക്കെ ഇന്റർഫേസുകൾ പ്രവർത്തിക്കുമെന്ന് പ്രോട്ടോക്കോൾ ഡയറക്റ്റ് നിർവചിക്കുന്നു. ഉദാഹരണം രണ്ട് ഉദാഹരണ പേരുകൾ നൽകുന്നു, നിങ്ങൾക്ക് മറ്റുള്ളവരെ ചേർക്കാൻ കഴിയും. നിങ്ങൾക്ക് ലൈൻ ഇല്ലാതാക്കാൻ കഴിയും; ഈ സാഹചര്യത്തിൽ, സെർവർ ഒരു IPv4 വിലാസം ഉപയോഗിച്ച് ലഭ്യമായ എല്ലാ ഇന്റർഫേസുകളും ശ്രദ്ധിക്കും.

പ്രോട്ടോക്കോൾ സ്റ്റാറ്റിക് എന്നത് ഞങ്ങളുടെ മാജിക് ആണ്, അത് തുടർന്നുള്ള അറിയിപ്പുകൾക്കായി ഫയലുകളിൽ നിന്ന് പ്രിഫിക്സുകളുടെയും IP വിലാസങ്ങളുടെയും ലിസ്റ്റുകൾ (യഥാർത്ഥത്തിൽ /32 പ്രിഫിക്സുകളാണ്). ഈ ലിസ്റ്റുകൾ എവിടെ നിന്ന് വരുന്നു എന്നത് ചുവടെ ചർച്ചചെയ്യും. ഐപി വിലാസങ്ങൾ ലോഡുചെയ്യുന്നത് ഡിഫോൾട്ടായി കമന്റ് ചെയ്യപ്പെടുമെന്നത് ശ്രദ്ധിക്കുക, അപ്‌ലോഡ് ചെയ്യുന്നതിന്റെ വലിയ അളവാണ് ഇതിന് കാരണം. താരതമ്യത്തിനായി, എഴുതുമ്പോൾ, പ്രിഫിക്‌സുകളുടെ പട്ടികയിൽ 78 വരികളും ഐപി വിലാസങ്ങളുടെ പട്ടികയിൽ 85898 വരികളും ഉണ്ട്. പ്രിഫിക്‌സുകളുടെ പട്ടികയിൽ മാത്രം ആരംഭിക്കാനും ഡീബഗ്ഗുചെയ്യാനും ഞാൻ ശക്തമായി ശുപാർശ ചെയ്യുന്നു, കൂടാതെ ഐപി ലോഡിംഗ് പ്രവർത്തനക്ഷമമാക്കണോ വേണ്ടയോ എന്ന്. നിങ്ങളുടെ റൂട്ടർ ഉപയോഗിച്ച് പരീക്ഷിച്ചതിന് ശേഷം ഭാവി തീരുമാനിക്കേണ്ടത് നിങ്ങളാണ്. റൂട്ടിംഗ് ടേബിളിലെ 85 ആയിരം എൻട്രികൾ എല്ലാവർക്കും എളുപ്പത്തിൽ ദഹിപ്പിക്കാനാവില്ല.

പ്രോട്ടോക്കോൾ bgp, വാസ്തവത്തിൽ, നിങ്ങളുടെ റൂട്ടറിനൊപ്പം bgp പിയറിംഗ് സജ്ജീകരിക്കുന്നു. IP വിലാസം എന്നത് റൂട്ടറിന്റെ ബാഹ്യ ഇന്റർഫേസിന്റെ വിലാസമാണ് (അല്ലെങ്കിൽ റൂട്ടറിന്റെ വശത്തുള്ള ടണൽ ഇന്റർഫേസിന്റെ വിലാസം), 64998, 64999 എന്നിവയാണ് സ്വയംഭരണ സംവിധാനങ്ങളുടെ നമ്പറുകൾ. ഈ സാഹചര്യത്തിൽ, അവ ഏതെങ്കിലും 16-ബിറ്റ് നമ്പറുകളുടെ രൂപത്തിൽ അസൈൻ ചെയ്യാവുന്നതാണ്, എന്നാൽ RFC6996 - 64512-65534 ഉൾപ്പെടെ നിർവചിച്ചിരിക്കുന്ന സ്വകാര്യ ശ്രേണിയിൽ നിന്നുള്ള AS നമ്പറുകൾ ഉപയോഗിക്കുന്നത് നല്ല രീതിയാണ് (32-ബിറ്റ് ASN-കൾക്കായി ഒരു ഫോർമാറ്റ് ഉണ്ട്, എന്നാൽ ഞങ്ങളുടെ കാര്യത്തിൽ ഇത് തീർച്ചയായും അതിരുകടന്നതാണ്). വിവരിച്ച കോൺഫിഗറേഷൻ eBGP പിയറിംഗ് ഉപയോഗിക്കുന്നു, അതിൽ റൂട്ടിംഗ് സേവനത്തിന്റെയും റൂട്ടറിന്റെയും സ്വയംഭരണ സംവിധാനങ്ങളുടെ നമ്പറുകൾ വ്യത്യസ്തമായിരിക്കണം.

നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, സേവനത്തിന് റൂട്ടറിന്റെ IP വിലാസം അറിയേണ്ടതുണ്ട്, അതിനാൽ നിങ്ങൾക്ക് ഡൈനാമിക് അല്ലെങ്കിൽ റൂട്ട് ചെയ്യാനാവാത്ത സ്വകാര്യ (RFC1918) അല്ലെങ്കിൽ പങ്കിട്ട (RFC6598) വിലാസമുണ്ടെങ്കിൽ, നിങ്ങൾക്ക് ബാഹ്യമായി പിയറിംഗ് ഉയർത്താനുള്ള ഓപ്ഷൻ ഇല്ല. ഇന്റർഫേസ്, പക്ഷേ സേവനം ഇപ്പോഴും ടണലിനുള്ളിൽ പ്രവർത്തിക്കും.

ഒരു സേവനത്തിൽ നിന്ന് നിങ്ങൾക്ക് നിരവധി വ്യത്യസ്ത റൂട്ടറുകളിലേക്ക് റൂട്ടുകൾ നൽകാമെന്നതും വളരെ വ്യക്തമാണ് - പ്രോട്ടോക്കോൾ bgp വിഭാഗം പകർത്തി അയൽക്കാരന്റെ IP വിലാസം മാറ്റിക്കൊണ്ട് അവയ്‌ക്കായി ക്രമീകരണങ്ങൾ തനിപ്പകർപ്പാക്കുക. അതുകൊണ്ടാണ് ഏറ്റവും സാർവത്രികമായി തുരങ്കത്തിന് പുറത്ത് നോക്കുന്നതിനുള്ള ക്രമീകരണങ്ങൾ ഉദാഹരണം കാണിക്കുന്നത്. ക്രമീകരണങ്ങളിലെ ഐപി വിലാസങ്ങൾ അതിനനുസരിച്ച് മാറ്റുന്നതിലൂടെ അവ തുരങ്കത്തിലേക്ക് നീക്കംചെയ്യുന്നത് എളുപ്പമാണ്.

റൂട്ടിംഗ് സേവനത്തിനായുള്ള രജിസ്ട്രി പ്രോസസ്സ് ചെയ്യുന്നു

മുമ്പത്തെ ഘട്ടത്തിൽ പ്രോട്ടോക്കോൾ സ്റ്റാറ്റിക്കിൽ സൂചിപ്പിച്ചിരുന്ന പ്രിഫിക്സുകളുടെയും ഐപി വിലാസങ്ങളുടെയും ലിസ്റ്റുകൾ സൃഷ്ടിക്കാൻ ഇപ്പോൾ നമുക്ക് ആവശ്യമാണ്. ഇത് ചെയ്യുന്നതിന്, ഞങ്ങൾ രജിസ്ട്രി ഫയൽ എടുത്ത് അതിൽ നിന്ന് ഇനിപ്പറയുന്ന സ്ക്രിപ്റ്റ് ഉപയോഗിച്ച് നമുക്ക് ആവശ്യമുള്ള ഫയലുകൾ നിർമ്മിക്കുന്നു. /root/blacklist/makebgp

#!/bin/bash
cut -d";" -f1 /root/z-i/dump.csv| tr '|' 'n' |  tr -d ' ' > /root/blacklist/tmpaddr.txt
cat /root/blacklist/tmpaddr.txt | grep / | sed 's_.*_route & reject;_' > /etc/bird/pfxlist.txt
cat /root/blacklist/tmpaddr.txt | sort | uniq | grep -Eo "([0-9]{1,3}[.]){3}[0-9]{1,3}" | sed 's_.*_route &/32 reject;_' > /etc/bird/iplist.txt
/etc/init.d/bird reload
logger 'bgp list compiled'

ഇത് എക്സിക്യൂട്ടബിൾ ആക്കാൻ മറക്കരുത്

chmod +x /root/blacklist/makebgp

ഇപ്പോൾ നിങ്ങൾക്ക് ഇത് സ്വമേധയാ പ്രവർത്തിപ്പിക്കാനും /etc/bird-ൽ ഫയലുകളുടെ രൂപം നിരീക്ഷിക്കാനും കഴിയും.

മിക്കവാറും, ഈ നിമിഷം പക്ഷി നിങ്ങൾക്കായി പ്രവർത്തിക്കുന്നില്ല, കാരണം മുമ്പത്തെ ഘട്ടത്തിൽ ഇതുവരെ നിലവിലില്ലാത്ത ഫയലുകൾക്കായി തിരയാൻ നിങ്ങൾ ആവശ്യപ്പെട്ടു. അതിനാൽ, ഞങ്ങൾ ഇത് സമാരംഭിക്കുകയും അത് ആരംഭിച്ചിട്ടുണ്ടോയെന്ന് പരിശോധിക്കുകയും ചെയ്യുന്നു:

systemctl start bird
birdc show route

രണ്ടാമത്തെ കമാൻഡിന്റെ ഔട്ട്‌പുട്ട് ഏകദേശം 80 റെക്കോർഡുകൾ കാണിക്കണം (ഇത് ഇപ്പോഴുള്ളതാണ്, എന്നാൽ നിങ്ങൾ ഇത് സജ്ജീകരിക്കുമ്പോൾ, എല്ലാം നെറ്റ്‌വർക്കുകൾ തടയുന്നതിൽ RKN-ന്റെ തീക്ഷ്ണതയെ ആശ്രയിച്ചിരിക്കും) ഇതുപോലുള്ള ഒന്ന്:

54.160.0.0/12      unreachable [static_bgp 2018-04-19] * (200)

ടീം

birdc show protocol

സേവനത്തിനുള്ളിലെ പ്രോട്ടോക്കോളുകളുടെ നില കാണിക്കും. നിങ്ങൾ റൂട്ടർ കോൺഫിഗർ ചെയ്യുന്നതുവരെ (അടുത്ത പോയിന്റ് കാണുക), OurRouter പ്രോട്ടോക്കോൾ ആരംഭ നിലയിലായിരിക്കും (കണക്റ്റ് അല്ലെങ്കിൽ സജീവ ഘട്ടം), വിജയകരമായ ഒരു കണക്ഷന് ശേഷം അത് അപ് സ്റ്റേറ്റിലേക്ക് (സ്ഥാപിതമായ ഘട്ടം) പോകും. ഉദാഹരണത്തിന്, എന്റെ സിസ്റ്റത്തിൽ ഈ കമാൻഡിന്റെ ഔട്ട്പുട്ട് ഇതുപോലെ കാണപ്പെടുന്നു:

BIRD 1.6.3 ready.
name     proto    table    state  since       info
kernel1  Kernel   master   up     2018-04-19
device1  Device   master   up     2018-04-19
static_bgp Static   master   up     2018-04-19
direct1  Direct   master   up     2018-04-19
RXXXXXx1 BGP      master   up     13:10:22    Established
RXXXXXx2 BGP      master   up     2018-04-24  Established
RXXXXXx3 BGP      master   start  2018-04-22  Connect       Socket: Connection timed out
RXXXXXx4 BGP      master   up     2018-04-24  Established
RXXXXXx5 BGP      master   start  2018-04-24  Passive

ഒരു റൂട്ടർ ബന്ധിപ്പിക്കുന്നു

ഈ കാൽവസ്ത്രം വായിച്ച് എല്ലാവരും മടുത്തിരിക്കാം, പക്ഷേ ധൈര്യപ്പെടുക - അവസാനം അടുത്തിരിക്കുന്നു. മാത്രമല്ല, ഈ വിഭാഗത്തിൽ എനിക്ക് ഘട്ടം ഘട്ടമായുള്ള നിർദ്ദേശങ്ങൾ നൽകാൻ കഴിയില്ല - ഓരോ നിർമ്മാതാവിനും ഇത് വ്യത്യസ്തമായിരിക്കും.

എന്നിരുന്നാലും, ഞാൻ നിങ്ങൾക്ക് രണ്ട് ഉദാഹരണങ്ങൾ കാണിക്കാം. ബി‌ജി‌പി പിയറിംഗ് ഉയർത്തുകയും ലഭിച്ച എല്ലാ പ്രിഫിക്‌സുകൾക്കും നെക്സ്റ്റ്‌ഹോപ്പ് നൽകുകയും ചെയ്യുക എന്നതാണ് പ്രധാന യുക്തി, ഞങ്ങളുടെ ടണലിലേക്ക് (ഒരു p2p ഇന്റർഫേസിലൂടെ ട്രാഫിക് അയയ്‌ക്കണമെങ്കിൽ) അല്ലെങ്കിൽ ട്രാഫിക് ഇഥർനെറ്റിലേക്ക് പോകുകയാണെങ്കിൽ നെക്സ്റ്റ്‌ഹോപ്പ് ഐപി വിലാസത്തിലേക്ക് ചൂണ്ടിക്കാണിക്കുക.

ഉദാഹരണത്തിന്, RouterOS-ലെ Mikrotik-ൽ ഇത് ഇനിപ്പറയുന്ന രീതിയിൽ പരിഹരിക്കുന്നു

/routing bgp instance set default as=64999 ignore-as-path-len=yes router-id=172.30.1.2
/routing bgp peer add in-filter=dynamic-in multihop=yes name=VPS remote-address=194.165.22.146 remote-as=64998 ttl=default
/routing filter add action=accept chain=dynamic-in protocol=bgp comment="Set nexthop" set-in-nexthop=172.30.1.1

കൂടാതെ Cisco IOS-ലും - ഇതുപോലെ

router bgp 64999
  neighbor 194.165.22.146 remote-as 64998
  neighbor 194.165.22.146 route-map BGP_NEXT_HOP in
  neighbor 194.165.22.146 ebgp-multihop 250
!
route-map BGP_NEXT_HOP permit 10
  set ip next-hop 172.30.1.1

BGP പിയറിംഗിനും ഉപയോഗപ്രദമായ ട്രാഫിക്കുകൾ കൈമാറുന്നതിനും ഒരേ തുരങ്കം ഉപയോഗിക്കുന്നുവെങ്കിൽ, നെക്സ്റ്റ്‌ഹോപ്പ് സജ്ജീകരിക്കേണ്ട ആവശ്യമില്ല; ഇത് പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് ശരിയായി സജ്ജീകരിക്കും. എന്നാൽ നിങ്ങൾ ഇത് സ്വമേധയാ സജ്ജീകരിക്കുകയാണെങ്കിൽ, അത് മോശമാക്കുകയുമില്ല.

മറ്റ് പ്ലാറ്റ്‌ഫോമുകളിൽ, നിങ്ങൾ കോൺഫിഗറേഷൻ സ്വയം കണ്ടെത്തേണ്ടതുണ്ട്, എന്നാൽ നിങ്ങൾക്ക് എന്തെങ്കിലും ബുദ്ധിമുട്ടുകൾ ഉണ്ടെങ്കിൽ, അഭിപ്രായങ്ങളിൽ എഴുതുക, ഞാൻ സഹായിക്കാൻ ശ്രമിക്കും.

നിങ്ങളുടെ BGP സെഷൻ ആരംഭിച്ചതിന് ശേഷം, വലിയ നെറ്റ്‌വർക്കുകളിലേക്കുള്ള റൂട്ടുകൾ എത്തി, അവ പട്ടികയിൽ ഇൻസ്റ്റാൾ ചെയ്തു, അവയിൽ നിന്നുള്ള വിലാസങ്ങളിലേക്ക് ട്രാഫിക് ഒഴുകി, സന്തോഷം അടുത്തിരിക്കുന്നു, നിങ്ങൾക്ക് പക്ഷി സേവനത്തിലേക്ക് മടങ്ങുകയും അവിടെയുള്ള എൻട്രി അൺകമന്റ് ചെയ്യാൻ ശ്രമിക്കുകയും ചെയ്യാം. ഐപി വിലാസങ്ങളുടെ ലിസ്റ്റ്, അതിനുശേഷം എക്സിക്യൂട്ട് ചെയ്യുക

systemctl reload bird

നിങ്ങളുടെ റൂട്ടർ ഈ 85 ആയിരം റൂട്ടുകൾ എങ്ങനെ കൈമാറിയെന്ന് കാണുക. അൺപ്ലഗ് ചെയ്യാൻ തയ്യാറാകൂ, അത് എന്തുചെയ്യണമെന്ന് ചിന്തിക്കുക :)

ആകെ

പൂർണ്ണമായും സൈദ്ധാന്തികമായി, മുകളിൽ വിവരിച്ച ഘട്ടങ്ങൾ പൂർത്തിയാക്കിയ ശേഷം, നിങ്ങൾക്ക് ഇപ്പോൾ ഫിൽട്ടറിംഗ് സിസ്റ്റം കഴിഞ്ഞ റഷ്യൻ ഫെഡറേഷനിൽ നിരോധിച്ചിരിക്കുന്ന IP വിലാസങ്ങളിലേക്ക് ട്രാഫിക്ക് സ്വയമേവ റീഡയറക്‌ടുചെയ്യുന്ന ഒരു സേവനം ഉണ്ട്.

തീർച്ചയായും, അത് മെച്ചപ്പെടുത്താൻ കഴിയും. ഉദാഹരണത്തിന്, perl അല്ലെങ്കിൽ python പരിഹാരങ്ങൾ ഉപയോഗിച്ച് IP വിലാസങ്ങളുടെ ഒരു ലിസ്റ്റ് സംഗ്രഹിക്കുന്നത് വളരെ എളുപ്പമാണ്. Net::CIDR::Lite ഉപയോഗിച്ച് ഇത് ചെയ്യുന്ന ഒരു ലളിതമായ പേൾ സ്‌ക്രിപ്റ്റ് 85 ആയിരം പ്രിഫിക്‌സുകളെ 60 ആക്കി (ആയിരമല്ല) മാറ്റുന്നു, പക്ഷേ, തീർച്ചയായും, തടയപ്പെട്ടതിനേക്കാൾ വലിയ പരിധിയിലുള്ള വിലാസങ്ങൾ ഉൾക്കൊള്ളുന്നു.

ഐഎസ്ഒ/ഒഎസ്ഐ മോഡലിന്റെ മൂന്നാം തലത്തിലാണ് സേവനം പ്രവർത്തിക്കുന്നതെന്നതിനാൽ, രജിസ്ട്രിയിൽ രേഖപ്പെടുത്തിയിരിക്കുന്ന തെറ്റായ വിലാസത്തിലേക്ക് ഒരു സൈറ്റ്/പേജ് പരിഹരിക്കപ്പെടുകയാണെങ്കിൽ അത് തടയുന്നതിൽ നിന്ന് നിങ്ങളെ രക്ഷിക്കില്ല. എന്നാൽ രജിസ്ട്രിയ്‌ക്കൊപ്പം, nxdomain.txt എന്ന ഫയൽ ഗിത്തബിൽ നിന്നാണ് വരുന്നത്, സ്‌ക്രിപ്റ്റിന്റെ കുറച്ച് സ്‌ട്രോക്കുകൾ ഉപയോഗിച്ച് ഇത് എളുപ്പത്തിൽ വിലാസങ്ങളുടെ ഉറവിടമായി മാറുന്നു, ഉദാഹരണത്തിന്, Chrome-ലെ SwitchyOmega പ്ലഗിൻ.

നിങ്ങൾ ഒരു ഇൻറർനെറ്റ് ഉപയോക്താവ് മാത്രമല്ല, സ്വന്തമായി ചില ഉറവിടങ്ങൾ പ്രസിദ്ധീകരിക്കുകയും ചെയ്യുന്നുവെങ്കിൽ, പരിഹാരത്തിന് അധിക പരിഷ്കരണം ആവശ്യമാണെന്ന് സൂചിപ്പിക്കേണ്ടത് ആവശ്യമാണ് (ഉദാഹരണത്തിന്, ഒരു വെബ്സൈറ്റ് അല്ലെങ്കിൽ മെയിൽ സെർവർ ഈ കണക്ഷനിൽ പ്രവർത്തിക്കുന്നു). റൂട്ടറിന്റെ മാർഗങ്ങൾ ഉപയോഗിച്ച്, ഈ സേവനത്തിൽ നിന്നുള്ള ഔട്ട്‌ഗോയിംഗ് ട്രാഫിക്കിനെ നിങ്ങളുടെ പൊതു വിലാസത്തിലേക്ക് കർശനമായി ബന്ധിപ്പിക്കേണ്ടത് ആവശ്യമാണ്, അല്ലാത്തപക്ഷം റൂട്ടറിന് ലഭിച്ച പ്രിഫിക്‌സുകളുടെ പട്ടികയിൽ ഉൾപ്പെടുന്ന ഉറവിടങ്ങളുമായുള്ള കണക്റ്റിവിറ്റി നിങ്ങൾക്ക് നഷ്‌ടമാകും.

നിങ്ങൾക്ക് എന്തെങ്കിലും ചോദ്യങ്ങളുണ്ടെങ്കിൽ, ചോദിക്കുക, ഞാൻ ഉത്തരം നൽകാൻ തയ്യാറാണ്.

UPD. നന്ദി നാവിയോൺ и TerAnYu ഡൗൺലോഡ് വോള്യം കുറയ്ക്കാൻ അനുവദിക്കുന്ന git-നുള്ള പാരാമീറ്ററുകൾക്കായി.

UPD2. സഹപ്രവർത്തകരേ, ലേഖനത്തിൽ VPS-നും റൂട്ടറിനും ഇടയിൽ ഒരു തുരങ്കം സജ്ജീകരിക്കുന്നതിനുള്ള നിർദ്ദേശങ്ങൾ ചേർക്കാതെ ഞാൻ ഒരു തെറ്റ് ചെയ്തതായി തോന്നുന്നു. ഒരുപാട് ചോദ്യങ്ങൾ ഇതിലൂടെ ഉയരുന്നുണ്ട്.
ഈ ഗൈഡ് ആരംഭിക്കുന്നതിന് മുമ്പ്, നിങ്ങൾക്ക് ആവശ്യമുള്ള ദിശയിൽ നിങ്ങൾ ഇതിനകം തന്നെ ഒരു VPN ടണൽ കോൺഫിഗർ ചെയ്യുകയും അതിന്റെ പ്രവർത്തനക്ഷമത പരിശോധിക്കുകയും ചെയ്‌തിട്ടുണ്ടെന്നും (ഉദാഹരണത്തിന്, ട്രാഫിക്കിനെ സ്ഥിരസ്ഥിതിയായി അല്ലെങ്കിൽ സ്ഥിരമായി മാറ്റുന്നതിലൂടെ) ഞാൻ ഒരിക്കൽ കൂടി ശ്രദ്ധിക്കുന്നു. നിങ്ങൾ ഇതുവരെ ഈ ഘട്ടം പൂർത്തിയാക്കിയിട്ടില്ലെങ്കിൽ, ലേഖനത്തിലെ ഘട്ടങ്ങൾ പിന്തുടരുന്നതിൽ അർത്ഥമില്ല. ഇതിനെക്കുറിച്ച് എനിക്ക് ഇതുവരെ സ്വന്തമായി ടെക്‌സ്‌റ്റ് ഇല്ല, എന്നാൽ നിങ്ങൾ ഗൂഗിൾ ചെയ്‌താൽ “ഒരു ഓപ്പൺവിപിഎൻ സെർവർ സജ്ജീകരിക്കുന്നു” ഒപ്പം വിപിഎസിൽ ഇൻസ്റ്റാൾ ചെയ്ത ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന്റെ പേരും നിങ്ങളുടെ റൂട്ടറിന്റെ പേരിനൊപ്പം “ഒരു ഓപ്പൺവിപിഎൻ ക്ലയന്റ് സജ്ജീകരിക്കുന്നു” , ഹബ്രെയിൽ ഉൾപ്പെടെ ഈ വിഷയത്തെക്കുറിച്ചുള്ള നിരവധി ലേഖനങ്ങൾ നിങ്ങൾ മിക്കവാറും കണ്ടെത്തും.

UPD3. ത്യാഗം ചെയ്യാത്തത് IP വിലാസങ്ങളുടെ ഓപ്‌ഷണൽ സംഗ്രഹം ഉപയോഗിച്ച് പക്ഷിയുടെ ഫലമായുണ്ടാകുന്ന ഫയലായി dump.csv മാറ്റുന്ന ഒരു കോഡ് ഞാൻ എഴുതി. അതിനാൽ, "റൂട്ടിംഗ് സേവനത്തിനായുള്ള രജിസ്ട്രി പ്രോസസ്സ് ചെയ്യുന്നു" എന്ന വിഭാഗം അതിന്റെ പ്രോഗ്രാമിലേക്ക് വിളിക്കുന്നതിലൂടെ മാറ്റിസ്ഥാപിക്കാം. https://habr.com/post/354282/#comment_10782712

UPD4. പിശകുകളെക്കുറിച്ചുള്ള ഒരു ചെറിയ പ്രവർത്തനം (ഞാൻ അവ വാചകത്തിലേക്ക് ചേർത്തിട്ടില്ല):
1) പകരം systemctl റീലോഡ് പക്ഷി കമാൻഡ് ഉപയോഗിക്കുന്നത് യുക്തിസഹമാണ് birdc കോൺഫിഗർ.
2) മൈക്രോട്ടിക് റൂട്ടറിൽ, നെക്സ്റ്റ്‌ഹോപ്പ് തുരങ്കത്തിന്റെ രണ്ടാം ഭാഗത്തെ ഐപിയിലേക്ക് മാറ്റുന്നതിന് പകരം /റൂട്ടിംഗ് ഫിൽട്ടർ ചേർക്കുക പ്രവർത്തനം=അംഗീകരിക്കുക ചെയിൻ=ഡൈനാമിക്-ഇൻ പ്രോട്ടോക്കോൾ=ബിജിപി അഭിപ്രായം=»സെറ്റ് നെക്സ്റ്റ്‌ഹോപ്പ്» സെറ്റ്-ഇൻ-നെക്‌സ്റ്റോപ്പ്=172.30.1.1 ഒരു വിലാസമില്ലാതെ, ടണൽ ഇന്റർഫേസിലേക്കുള്ള റൂട്ട് നേരിട്ട് വ്യക്തമാക്കുന്നത് യുക്തിസഹമാണ് /റൂട്ടിംഗ് ഫിൽട്ടർ ചേർക്കുക ആക്ഷൻ=അംഗീകരിക്കുക ചെയിൻ=ഡൈനാമിക്-ഇൻ പ്രോട്ടോക്കോൾ=ബിജിപി കമന്റ്=»സെറ്റ് നെക്സ്റ്റ്‌ഹോപ്പ്»set-in-nexthop-direct=<ഇന്റർഫേസ് നാമം>

UPD5. ഒരു പുതിയ സേവനം പ്രത്യക്ഷപ്പെട്ടു https://antifilter.download, എവിടെ നിന്ന് നിങ്ങൾക്ക് IP വിലാസങ്ങളുടെ റെഡിമെയ്ഡ് ലിസ്റ്റുകൾ എടുക്കാം. ഓരോ അര മണിക്കൂറിലും അപ്‌ഡേറ്റ് ചെയ്യുന്നു. ക്ലയന്റ് വശത്ത്, ബന്ധപ്പെട്ട "റൂട്ട്... നിരസിക്കുക" ഉപയോഗിച്ച് റെക്കോർഡുകൾ ഫ്രെയിം ചെയ്യുക മാത്രമാണ് അവശേഷിക്കുന്നത്.
ഈ സമയത്ത്, ഒരുപക്ഷേ, നിങ്ങളുടെ മുത്തശ്ശിയെ റാഗ് ചെയ്ത് ലേഖനം അപ്ഡേറ്റ് ചെയ്താൽ മതിയാകും.

UPD6. അത് മനസിലാക്കാൻ ആഗ്രഹിക്കാത്ത, എന്നാൽ ആരംഭിക്കാൻ ആഗ്രഹിക്കുന്നവർക്ക് ലേഖനത്തിന്റെ പരിഷ്കരിച്ച പതിപ്പ് - ഇവിടെ.

അവലംബം: www.habr.com