ਬਲਾਕਿੰਗ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ BGP ਨੂੰ ਸੈੱਟ ਕਰਨਾ, ਜਾਂ "ਮੈਂ ਕਿਵੇਂ ਡਰਨਾ ਬੰਦ ਕਰ ਦਿੱਤਾ ਅਤੇ RKN ਨਾਲ ਪਿਆਰ ਹੋ ਗਿਆ"

ਖੈਰ, ਠੀਕ ਹੈ, "ਪਿਆਰ" ਬਾਰੇ ਇੱਕ ਅਤਿਕਥਨੀ ਹੈ. ਇਸ ਦੀ ਬਜਾਇ, "ਨਾਲ ਰਹਿਣ ਦੇ ਯੋਗ ਸੀ."

ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਸਾਰੇ ਜਾਣਦੇ ਹੋ, 16 ਅਪ੍ਰੈਲ, 2018 ਤੋਂ, Roskomnadzor ਨੇ "ਡੋਮੇਨ ਨਾਮਾਂ ਦੇ ਯੂਨੀਫਾਈਡ ਰਜਿਸਟਰ, ਇੰਟਰਨੈੱਟ 'ਤੇ ਸਾਈਟਾਂ ਦੇ ਪੇਜ ਇੰਡੈਕਸ ਅਤੇ ਨੈੱਟਵਰਕ ਪਤੇ ਜੋ ਸਾਈਟਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ, ਨੂੰ ਜੋੜਦੇ ਹੋਏ, 10 ਅਪ੍ਰੈਲ, XNUMX ਤੋਂ ਇੰਟਰਨੈੱਟ 'ਤੇ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਰੋਕ ਰਿਹਾ ਹੈ। ਇੰਟਰਨੈੱਟ 'ਤੇ, "ਰਸ਼ੀਅਨ ਫੈਡਰੇਸ਼ਨ ਵਿੱਚ ਅਜਿਹੀ ਜਾਣਕਾਰੀ ਦੀ ਵੰਡ ਦੀ ਮਨਾਹੀ ਹੈ" (ਟੈਕਸਟ ਵਿੱਚ - ਸਿਰਫ ਇੱਕ ਰਜਿਸਟਰ) ਕਦੇ ਕਦੇ /XNUMX ਦੁਆਰਾ। ਨਤੀਜੇ ਵਜੋਂ, ਰਸ਼ੀਅਨ ਫੈਡਰੇਸ਼ਨ ਦੇ ਨਾਗਰਿਕ ਅਤੇ ਕਾਰੋਬਾਰ ਪੀੜਤ ਹਨ, ਉਹਨਾਂ ਨੂੰ ਲੋੜੀਂਦੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਕਾਨੂੰਨੀ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਗੁਆ ਦਿੱਤੀ ਗਈ ਹੈ।

ਜਦੋਂ ਮੈਂ ਹੈਬਰੇ ਦੇ ਇੱਕ ਲੇਖ ਦੀਆਂ ਟਿੱਪਣੀਆਂ ਵਿੱਚ ਕਿਹਾ ਕਿ ਮੈਂ ਇੱਕ ਬਾਈਪਾਸ ਸਕੀਮ ਸਥਾਪਤ ਕਰਨ ਵਿੱਚ ਪੀੜਤਾਂ ਦੀ ਮਦਦ ਕਰਨ ਲਈ ਤਿਆਰ ਹਾਂ, ਕਈ ਲੋਕ ਮੇਰੇ ਕੋਲ ਅਜਿਹੀ ਮਦਦ ਮੰਗਣ ਲਈ ਆਏ। ਜਦੋਂ ਸਭ ਕੁਝ ਉਹਨਾਂ ਲਈ ਕੰਮ ਕਰਦਾ ਹੈ, ਤਾਂ ਉਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨੇ ਇੱਕ ਲੇਖ ਵਿੱਚ ਤਕਨੀਕ ਦਾ ਵਰਣਨ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ. ਕੁਝ ਸੋਚਣ ਤੋਂ ਬਾਅਦ, ਮੈਂ ਸਾਈਟ 'ਤੇ ਆਪਣੀ ਚੁੱਪ ਤੋੜਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਅਤੇ ਇੱਕ ਪ੍ਰੋਜੈਕਟ ਅਤੇ ਇੱਕ ਫੇਸਬੁੱਕ ਪੋਸਟ ਦੇ ਵਿਚਕਾਰ ਕੁਝ ਲਿਖਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ, ਜਿਵੇਂ ਕਿ. habrapost. ਨਤੀਜਾ ਤੁਹਾਡੇ ਸਾਹਮਣੇ ਹੈ।

ਬੇਦਾਅਵਾ

ਕਿਉਂਕਿ ਰਸ਼ੀਅਨ ਫੈਡਰੇਸ਼ਨ ਦੇ ਖੇਤਰ 'ਤੇ ਪਾਬੰਦੀਸ਼ੁਦਾ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਰੋਕਣ ਦੇ ਤਰੀਕਿਆਂ ਨੂੰ ਪ੍ਰਕਾਸ਼ਤ ਕਰਨਾ ਬਹੁਤ ਕਾਨੂੰਨੀ ਨਹੀਂ ਹੈ, ਇਸ ਲਈ ਇਸ ਲੇਖ ਦਾ ਉਦੇਸ਼ ਇੱਕ ਵਿਧੀ ਬਾਰੇ ਗੱਲ ਕਰਨਾ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸਵੈਚਾਲਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੋ ਰੂਸੀ ਸੰਘ ਦਾ ਖੇਤਰ ਹੈ, ਪਰ ਕਿਸੇ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਕਾਰਨ ਤੁਹਾਡੇ ਪ੍ਰਦਾਤਾ ਦੁਆਰਾ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਹਨ। ਅਤੇ ਲੇਖ ਤੋਂ ਕਾਰਵਾਈਆਂ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਹੋਰ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਇੱਕ ਮੰਦਭਾਗਾ ਮਾੜਾ ਪ੍ਰਭਾਵ ਹੈ ਅਤੇ ਕਿਸੇ ਵੀ ਤਰ੍ਹਾਂ ਲੇਖ ਦਾ ਉਦੇਸ਼ ਨਹੀਂ ਹੈ।

ਨਾਲ ਹੀ, ਕਿਉਂਕਿ ਮੈਂ ਪੇਸ਼ੇ, ਕਿੱਤਾ ਅਤੇ ਜੀਵਨ ਮਾਰਗ ਦੁਆਰਾ ਮੁੱਖ ਤੌਰ 'ਤੇ ਇੱਕ ਨੈਟਵਰਕ ਆਰਕੀਟੈਕਟ ਹਾਂ, ਪ੍ਰੋਗਰਾਮਿੰਗ ਅਤੇ ਲੀਨਕਸ ਮੇਰੇ ਮਜ਼ਬੂਤ ​​ਬਿੰਦੂ ਨਹੀਂ ਹਨ। ਇਸ ਲਈ, ਬੇਸ਼ਕ, ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਬਿਹਤਰ ਢੰਗ ਨਾਲ ਲਿਖਿਆ ਜਾ ਸਕਦਾ ਹੈ, VPS ਵਿੱਚ ਸੁਰੱਖਿਆ ਮੁੱਦਿਆਂ ਨੂੰ ਹੋਰ ਡੂੰਘਾਈ ਨਾਲ ਕੰਮ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਆਦਿ. ਤੁਹਾਡੇ ਸੁਝਾਵਾਂ ਨੂੰ ਧੰਨਵਾਦ ਸਹਿਤ ਸਵੀਕਾਰ ਕੀਤਾ ਜਾਵੇਗਾ, ਜੇ ਉਹ ਕਾਫ਼ੀ ਵੇਰਵੇ ਵਾਲੇ ਹਨ - ਮੈਨੂੰ ਲੇਖ ਦੇ ਪਾਠ ਵਿੱਚ ਉਹਨਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਵਿੱਚ ਖੁਸ਼ੀ ਹੋਵੇਗੀ.

TL; ਡਾ

ਅਸੀਂ ਰਜਿਸਟਰੀ ਅਤੇ BGP ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਇੱਕ ਕਾਪੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਤੁਹਾਡੀ ਮੌਜੂਦਾ ਸੁਰੰਗ ਰਾਹੀਂ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸਵੈਚਾਲਤ ਕਰਦੇ ਹਾਂ। ਟੀਚਾ ਸੁਰੰਗ ਵਿੱਚ ਬਲੌਕ ਕੀਤੇ ਸਰੋਤਾਂ ਨੂੰ ਸੰਬੋਧਿਤ ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਹਟਾਉਣਾ ਹੈ। ਘੱਟੋ-ਘੱਟ ਸਪੱਸ਼ਟੀਕਰਨ, ਜ਼ਿਆਦਾਤਰ ਕਦਮ-ਦਰ-ਕਦਮ ਨਿਰਦੇਸ਼।

ਤੁਹਾਨੂੰ ਇਸ ਲਈ ਕੀ ਚਾਹੀਦਾ ਹੈ?

ਬਦਕਿਸਮਤੀ ਨਾਲ, ਇਹ ਪੋਸਟ ਹਰ ਕਿਸੇ ਲਈ ਨਹੀਂ ਹੈ। ਇਸ ਤਕਨੀਕ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਕਈ ਤੱਤ ਇਕੱਠੇ ਰੱਖਣ ਦੀ ਲੋੜ ਹੋਵੇਗੀ:

1. ਤੁਹਾਡੇ ਕੋਲ ਬਲਾਕਿੰਗ ਖੇਤਰ ਤੋਂ ਬਾਹਰ ਕਿਤੇ ਲੀਨਕਸ ਸਰਵਰ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਜਾਂ ਘੱਟੋ ਘੱਟ ਅਜਿਹਾ ਸਰਵਰ ਰੱਖਣ ਦੀ ਇੱਛਾ - ਖੁਸ਼ਕਿਸਮਤੀ ਨਾਲ ਇਸਦੀ ਕੀਮਤ ਹੁਣ $9/ਸਾਲ ਤੋਂ ਹੈ, ਅਤੇ ਸੰਭਵ ਤੌਰ 'ਤੇ ਘੱਟ। ਵਿਧੀ ਵੀ ਢੁਕਵੀਂ ਹੈ ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਇੱਕ ਵੱਖਰੀ VPN ਸੁਰੰਗ ਹੈ, ਤਾਂ ਸਰਵਰ ਨੂੰ ਬਲਾਕਿੰਗ ਖੇਤਰ ਦੇ ਅੰਦਰ ਸਥਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ.
2. ਤੁਹਾਡਾ ਰਾਊਟਰ ਸਮਰੱਥ ਹੋਣ ਲਈ ਕਾਫ਼ੀ ਸਮਾਰਟ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ
   • ਕੋਈ ਵੀ VPN ਕਲਾਇੰਟ ਜੋ ਤੁਸੀਂ ਪਸੰਦ ਕਰਦੇ ਹੋ (ਮੈਂ OpenVPN ਨੂੰ ਤਰਜੀਹ ਦਿੰਦਾ ਹਾਂ, ਪਰ ਇਹ PPTP, L2TP, GRE+IPSec ਜਾਂ ਕੋਈ ਹੋਰ ਵਿਕਲਪ ਹੋ ਸਕਦਾ ਹੈ ਜੋ ਇੱਕ ਸੁਰੰਗ ਇੰਟਰਫੇਸ ਬਣਾਉਂਦਾ ਹੈ);
   • BGPv4 ਪ੍ਰੋਟੋਕੋਲ। ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ SOHO ਲਈ ਇਹ Mikrotik ਜਾਂ OpenWRT/LEDE/ ਸਮਾਨ ਕਸਟਮ ਫਰਮਵੇਅਰ ਵਾਲਾ ਕੋਈ ਰਾਊਟਰ ਹੋ ਸਕਦਾ ਹੈ ਜੋ ਤੁਹਾਨੂੰ Quagga ਜਾਂ Bird ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਪੀਸੀ ਰਾਊਟਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਵੀ ਮਨਾਹੀ ਨਹੀਂ ਹੈ। ਕਿਸੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਆਪਣੇ ਬਾਰਡਰ ਰਾਊਟਰ ਲਈ ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ BGP ਸਹਾਇਤਾ ਦੀ ਭਾਲ ਕਰੋ।
3. ਤੁਹਾਨੂੰ BGP ਪ੍ਰੋਟੋਕੋਲ ਸਮੇਤ ਲੀਨਕਸ ਦੀ ਵਰਤੋਂ ਅਤੇ ਨੈੱਟਵਰਕਿੰਗ ਤਕਨੀਕਾਂ ਦੀ ਸਮਝ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ। ਜਾਂ ਘੱਟੋ ਘੱਟ ਅਜਿਹਾ ਵਿਚਾਰ ਪ੍ਰਾਪਤ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ. ਕਿਉਂਕਿ ਮੈਂ ਇਸ ਵਾਰ ਵਿਸ਼ਾਲਤਾ ਨੂੰ ਗ੍ਰਹਿਣ ਕਰਨ ਲਈ ਤਿਆਰ ਨਹੀਂ ਹਾਂ, ਤੁਹਾਨੂੰ ਕੁਝ ਪਹਿਲੂਆਂ ਦਾ ਅਧਿਐਨ ਕਰਨਾ ਪਏਗਾ ਜੋ ਤੁਹਾਡੇ ਲਈ ਸਮਝ ਤੋਂ ਬਾਹਰ ਹਨ. ਹਾਲਾਂਕਿ, ਮੈਂ, ਬੇਸ਼ਕ, ਟਿੱਪਣੀਆਂ ਵਿੱਚ ਖਾਸ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਦੇਵਾਂਗਾ ਅਤੇ ਮੇਰੇ ਕੋਲ ਇੱਕ ਹੀ ਜਵਾਬ ਦੇਣ ਦੀ ਸੰਭਾਵਨਾ ਨਹੀਂ ਹੈ, ਇਸ ਲਈ ਪੁੱਛਣ ਤੋਂ ਸੰਕੋਚ ਨਾ ਕਰੋ।

ਉਦਾਹਰਨ ਵਿੱਚ ਕੀ ਵਰਤਿਆ ਗਿਆ ਹੈ

• ਰਜਿਸਟਰ ਦੀ ਇੱਕ ਕਾਪੀ - ਤੋਂ https://github.com/zapret-info/z-i 
• VPS - ਉਬੰਟੂ 16.04
• ਰੂਟਿੰਗ ਸੇਵਾ - ਪੰਛੀ 1.6.3   
• ਰਾਊਟਰ - ਮਾਈਕਰੋਟਿਕ hAP ac
• ਵਰਕਿੰਗ ਫੋਲਡਰ - ਕਿਉਂਕਿ ਅਸੀਂ ਰੂਟ ਦੇ ਤੌਰ 'ਤੇ ਕੰਮ ਕਰ ਰਹੇ ਹਾਂ, ਜ਼ਿਆਦਾਤਰ ਹਰ ਚੀਜ਼ ਰੂਟ ਦੇ ਹੋਮ ਫੋਲਡਰ ਵਿੱਚ ਸਥਿਤ ਹੋਵੇਗੀ। ਕ੍ਰਮਵਾਰ:
  • /ਰੂਟ/ਬਲੈਕਲਿਸਟ - ਕੰਪਾਈਲੇਸ਼ਨ ਸਕ੍ਰਿਪਟ ਦੇ ਨਾਲ ਕੰਮ ਕਰਨ ਵਾਲਾ ਫੋਲਡਰ
  • /root/zi - github ਤੋਂ ਰਜਿਸਟਰੀ ਦੀ ਕਾਪੀ
  • /etc/bird - ਪੰਛੀ ਸੇਵਾ ਸੈਟਿੰਗਾਂ ਲਈ ਮਿਆਰੀ ਫੋਲਡਰ
• ਰੂਟਿੰਗ ਸਰਵਰ ਅਤੇ ਸੁਰੰਗ ਸਮਾਪਤੀ ਬਿੰਦੂ ਦੇ ਨਾਲ VPS ਦਾ ਬਾਹਰੀ IP ਪਤਾ 194.165.22.146, ASN 64998 ਹੈ; ਰਾਊਟਰ ਦਾ ਬਾਹਰੀ IP ਪਤਾ - 81.177.103.94, ASN 64999
• ਸੁਰੰਗ ਦੇ ਅੰਦਰ IP ਪਤੇ ਕ੍ਰਮਵਾਰ 172.30.1.1 ਅਤੇ 172.30.1.2 ਹਨ।

ਬੇਸ਼ੱਕ, ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਹੋਰ ਰਾਊਟਰਾਂ, ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਅਤੇ ਸੌਫਟਵੇਅਰ ਉਤਪਾਦਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ, ਉਹਨਾਂ ਦੇ ਤਰਕ ਦੇ ਹੱਲ ਨੂੰ ਵਿਵਸਥਿਤ ਕਰਦੇ ਹੋਏ.

ਸੰਖੇਪ ਵਿੱਚ - ਹੱਲ ਦਾ ਤਰਕ

1. ਤਿਆਰੀ ਦੀਆਂ ਕਾਰਵਾਈਆਂ
   1. ਇੱਕ VPS ਪ੍ਰਾਪਤ ਕਰਨਾ
   2. ਰਾਊਟਰ ਤੋਂ VPS ਤੱਕ ਇੱਕ ਸੁਰੰਗ ਵਧਾਉਣਾ
2. ਅਸੀਂ ਰਜਿਸਟਰੀ ਦੀ ਇੱਕ ਕਾਪੀ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਾਂ ਅਤੇ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਅੱਪਡੇਟ ਕਰਦੇ ਹਾਂ
3. ਰੂਟਿੰਗ ਸੇਵਾ ਨੂੰ ਸਥਾਪਿਤ ਅਤੇ ਕੌਂਫਿਗਰ ਕਰਨਾ
4. ਅਸੀਂ ਰਜਿਸਟਰੀ ਦੇ ਆਧਾਰ 'ਤੇ ਰੂਟਿੰਗ ਸੇਵਾ ਲਈ ਸਥਿਰ ਰੂਟਾਂ ਦੀ ਸੂਚੀ ਬਣਾਉਂਦੇ ਹਾਂ
5. ਅਸੀਂ ਰਾਊਟਰ ਨੂੰ ਸੇਵਾ ਨਾਲ ਕਨੈਕਟ ਕਰਦੇ ਹਾਂ ਅਤੇ ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸੁਰੰਗ ਰਾਹੀਂ ਭੇਜਣ ਦੀ ਸੰਰਚਨਾ ਕਰਦੇ ਹਾਂ।

ਅਸਲ ਹੱਲ

ਤਿਆਰੀ ਦੀਆਂ ਕਾਰਵਾਈਆਂ

ਇੰਟਰਨੈੱਟ 'ਤੇ ਬਹੁਤ ਸਾਰੀਆਂ ਸੇਵਾਵਾਂ ਹਨ ਜੋ ਬਹੁਤ ਵਾਜਬ ਕੀਮਤਾਂ ਲਈ VPS ਪ੍ਰਦਾਨ ਕਰਦੀਆਂ ਹਨ। ਹੁਣ ਤੱਕ ਮੈਂ $9/ਸਾਲ ਲਈ ਵਿਕਲਪ ਲੱਭਿਆ ਹੈ ਅਤੇ ਵਰਤ ਰਿਹਾ/ਰਹੀ ਹਾਂ, ਪਰ ਭਾਵੇਂ ਤੁਸੀਂ ਬਹੁਤ ਜ਼ਿਆਦਾ ਪਰੇਸ਼ਾਨ ਨਾ ਹੋਵੋ, ਹਰ ਕੋਨੇ 'ਤੇ 1E/ਮਹੀਨੇ ਲਈ ਬਹੁਤ ਸਾਰੇ ਵਿਕਲਪ ਹਨ। VPS ਦੀ ਚੋਣ ਕਰਨ ਦਾ ਸਵਾਲ ਇਸ ਲੇਖ ਦੇ ਦਾਇਰੇ ਤੋਂ ਬਹੁਤ ਪਰੇ ਹੈ, ਇਸ ਲਈ ਜੇਕਰ ਕੋਈ ਇਸ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਸਮਝਦਾ, ਤਾਂ ਟਿੱਪਣੀਆਂ ਵਿੱਚ ਪੁੱਛੋ.

ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ VPS ਦੀ ਵਰਤੋਂ ਨਾ ਸਿਰਫ਼ ਰੂਟਿੰਗ ਸੇਵਾ ਲਈ ਕਰਦੇ ਹੋ, ਸਗੋਂ ਇਸ 'ਤੇ ਇੱਕ ਸੁਰੰਗ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਵੀ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਇਸ ਸੁਰੰਗ ਨੂੰ ਵਧਾਉਣ ਦੀ ਲੋੜ ਹੈ ਅਤੇ, ਲਗਭਗ ਨਿਸ਼ਚਿਤ ਤੌਰ 'ਤੇ, ਇਸਦੇ ਲਈ NAT ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ। ਇੰਟਰਨੈੱਟ 'ਤੇ ਇਹਨਾਂ ਕਿਰਿਆਵਾਂ ਬਾਰੇ ਬਹੁਤ ਸਾਰੀਆਂ ਹਦਾਇਤਾਂ ਹਨ, ਮੈਂ ਉਹਨਾਂ ਨੂੰ ਇੱਥੇ ਦੁਹਰਾਵਾਂਗਾ ਨਹੀਂ. ਅਜਿਹੀ ਸੁਰੰਗ ਲਈ ਮੁੱਖ ਲੋੜ ਇਹ ਹੈ ਕਿ ਇਹ ਤੁਹਾਡੇ ਰਾਊਟਰ 'ਤੇ ਇੱਕ ਵੱਖਰਾ ਇੰਟਰਫੇਸ ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ VPS ਵੱਲ ਸੁਰੰਗ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਜ਼ਿਆਦਾਤਰ ਵਰਤੀਆਂ ਗਈਆਂ VPN ਤਕਨੀਕਾਂ ਇਸ ਲੋੜ ਨੂੰ ਪੂਰਾ ਕਰਦੀਆਂ ਹਨ - ਉਦਾਹਰਨ ਲਈ, ਟੂਨ ਮੋਡ ਵਿੱਚ OpenVPN ਸੰਪੂਰਨ ਹੈ।

ਰਜਿਸਟਰੀ ਦੀ ਕਾਪੀ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ

ਜਿਵੇਂ ਕਿ ਜਬਰਾਇਲ ਨੇ ਕਿਹਾ, "ਜਿਹੜਾ ਸਾਨੂੰ ਰੋਕਦਾ ਹੈ ਉਹ ਸਾਡੀ ਮਦਦ ਕਰੇਗਾ।" ਕਿਉਂਕਿ RKN ਵਰਜਿਤ ਸਰੋਤਾਂ ਦਾ ਇੱਕ ਰਜਿਸਟਰ ਬਣਾ ਰਿਹਾ ਹੈ, ਇਸ ਲਈ ਸਾਡੀ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਇਸ ਰਜਿਸਟਰ ਦੀ ਵਰਤੋਂ ਨਾ ਕਰਨਾ ਇੱਕ ਪਾਪ ਹੋਵੇਗਾ। ਅਸੀਂ github ਤੋਂ ਰਜਿਸਟਰੀ ਦੀ ਇੱਕ ਕਾਪੀ ਪ੍ਰਾਪਤ ਕਰਾਂਗੇ।

ਅਸੀਂ ਤੁਹਾਡੇ ਲੀਨਕਸ ਸਰਵਰ ਤੇ ਜਾਂਦੇ ਹਾਂ, ਰੂਟ ਸੰਦਰਭ ਵਿੱਚ ਆਉਂਦੇ ਹਾਂ (sudo su -) ਅਤੇ git ਇੰਸਟਾਲ ਕਰੋ ਜੇ ਇਹ ਪਹਿਲਾਂ ਤੋਂ ਸਥਾਪਿਤ ਨਹੀਂ ਹੈ.

apt install git

ਆਪਣੀ ਹੋਮ ਡਾਇਰੈਕਟਰੀ 'ਤੇ ਜਾਓ ਅਤੇ ਰਜਿਸਟਰੀ ਦੀ ਇੱਕ ਕਾਪੀ ਕੱਢੋ।

cd ~ && git clone --depth=1 https://github.com/zapret-info/z-i 

ਅਸੀਂ ਇੱਕ ਕ੍ਰੋਨ ਅੱਪਡੇਟ ਸੈਟ ਅਪ ਕੀਤਾ ਹੈ (ਮੈਂ ਇਸਨੂੰ ਹਰ 20 ਮਿੰਟਾਂ ਵਿੱਚ ਇੱਕ ਵਾਰ ਕਰਦਾ ਹਾਂ, ਪਰ ਤੁਸੀਂ ਕੋਈ ਵੀ ਅੰਤਰਾਲ ਚੁਣ ਸਕਦੇ ਹੋ ਜਿਸ ਵਿੱਚ ਤੁਹਾਡੀ ਦਿਲਚਸਪੀ ਹੋਵੇ)। ਅਜਿਹਾ ਕਰਨ ਲਈ ਅਸੀਂ ਲਾਂਚ ਕਰਦੇ ਹਾਂ crontab -e ਅਤੇ ਇਸ ਵਿੱਚ ਹੇਠ ਲਿਖੀ ਲਾਈਨ ਜੋੜੋ:

*/20 * * * * cd ~/z-i && git pull && git gc

ਅਸੀਂ ਇੱਕ ਹੁੱਕ ਨੂੰ ਜੋੜਦੇ ਹਾਂ ਜੋ ਰਜਿਸਟਰੀ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ ਤੋਂ ਬਾਅਦ ਰੂਟਿੰਗ ਸੇਵਾ ਲਈ ਫਾਈਲਾਂ ਬਣਾਏਗਾ. ਅਜਿਹਾ ਕਰਨ ਲਈ, ਇੱਕ ਫਾਈਲ ਬਣਾਓ /root/zi/.git/hooks/post-merge ਹੇਠ ਦਿੱਤੀ ਸਮੱਗਰੀ ਦੇ ਨਾਲ:

#!/usr/bin/env bash
changed_files="$(git diff-tree -r --name-only --no-commit-id ORIG_HEAD HEAD)"
check_run() {
    echo "$changed_files" | grep --quiet "$1" && eval "$2"
}
check_run dump.csv "/root/blacklist/makebgp"

ਅਤੇ ਇਸਨੂੰ ਚਲਾਉਣਯੋਗ ਬਣਾਉਣਾ ਨਾ ਭੁੱਲੋ

chmod +x /root/z-i/.git/hooks/post-merge

ਅਸੀਂ makebgp ਸਕ੍ਰਿਪਟ ਬਣਾਵਾਂਗੇ ਜਿਸਦਾ ਹੁੱਕ ਥੋੜੀ ਦੇਰ ਬਾਅਦ ਹਵਾਲਾ ਦਿੰਦਾ ਹੈ।

ਇੱਕ ਰੂਟਿੰਗ ਸੇਵਾ ਨੂੰ ਸਥਾਪਿਤ ਅਤੇ ਕੌਂਫਿਗਰ ਕਰਨਾ

ਪੰਛੀ ਨੂੰ ਸਥਾਪਿਤ ਕਰੋ. ਬਦਕਿਸਮਤੀ ਨਾਲ, ਇਸ ਸਮੇਂ ਉਬੰਟੂ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਪੋਸਟ ਕੀਤਾ ਗਿਆ ਪੰਛੀ ਦਾ ਸੰਸਕਰਣ ਆਰਕੀਓਪਟੇਰਿਕਸ ਫੇਸ ਨਾਲ ਤਾਜ਼ਗੀ ਵਿੱਚ ਤੁਲਨਾਤਮਕ ਹੈ, ਇਸਲਈ ਸਾਨੂੰ ਪਹਿਲਾਂ ਸਿਸਟਮ ਵਿੱਚ ਸਾਫਟਵੇਅਰ ਡਿਵੈਲਪਰਾਂ ਦੇ ਅਧਿਕਾਰਤ PPA ਨੂੰ ਜੋੜਨ ਦੀ ਲੋੜ ਹੈ।

add-apt-repository ppa:cz.nic-labs/bird
apt update
apt install bird

ਇਸ ਤੋਂ ਬਾਅਦ, ਅਸੀਂ IPv6 ਲਈ ਪੰਛੀ ਨੂੰ ਤੁਰੰਤ ਅਸਮਰੱਥ ਕਰਦੇ ਹਾਂ - ਸਾਨੂੰ ਇਸ ਸਥਾਪਨਾ ਵਿੱਚ ਇਸਦੀ ਲੋੜ ਨਹੀਂ ਪਵੇਗੀ।

systemctl stop bird6
systemctl disable bird6

ਹੇਠਾਂ ਇੱਕ ਨਿਊਨਤਮ ਪੰਛੀ ਸੇਵਾ ਸੰਰਚਨਾ ਫਾਈਲ ਹੈ (/etc/bird/bird.conf), ਜੋ ਸਾਡੇ ਲਈ ਕਾਫ਼ੀ ਹੈ (ਅਤੇ ਮੈਂ ਤੁਹਾਨੂੰ ਇੱਕ ਵਾਰ ਫਿਰ ਯਾਦ ਦਿਵਾਉਂਦਾ ਹਾਂ ਕਿ ਕੋਈ ਵੀ ਤੁਹਾਡੀਆਂ ਜ਼ਰੂਰਤਾਂ ਦੇ ਅਨੁਸਾਰ ਵਿਚਾਰ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਅਤੇ ਟਿਊਨਿੰਗ ਕਰਨ ਤੋਂ ਮਨ੍ਹਾ ਕਰਦਾ ਹੈ)

log syslog all;
router id 172.30.1.1;

protocol kernel {
        scan time 60;
        import none;
#       export all;   # Actually insert routes into the kernel routing table
}

protocol device {
        scan time 60;
}

protocol direct {
        interface "venet*", "tun*"; # Restrict network interfaces it works with
}

protocol static static_bgp {
        import all;
        include "pfxlist.txt";
        #include "iplist.txt";
}

protocol bgp OurRouter {
        description "Our Router";
        neighbor 81.177.103.94 as 64999;
        import none;
        export where proto = "static_bgp";
        local as 64998;
        passive off;
        multihop;
}

ਰਾਊਟਰ ਆਈਡੀ - ਰਾਊਟਰ ਪਛਾਣਕਰਤਾ, ਜੋ ਦ੍ਰਿਸ਼ਟੀਗਤ ਤੌਰ 'ਤੇ ਇੱਕ IPv4 ਪਤੇ ਵਰਗਾ ਦਿਸਦਾ ਹੈ, ਪਰ ਇੱਕ ਨਹੀਂ ਹੈ। ਸਾਡੇ ਕੇਸ ਵਿੱਚ, ਇਹ IPv32 ਐਡਰੈੱਸ ਫਾਰਮੈਟ ਵਿੱਚ ਕੋਈ ਵੀ 4-ਬਿੱਟ ਨੰਬਰ ਹੋ ਸਕਦਾ ਹੈ, ਪਰ ਤੁਹਾਡੀ ਡਿਵਾਈਸ ਦੇ IPv4 ਐਡਰੈੱਸ ਨੂੰ ਦਰਸਾਉਣਾ ਚੰਗਾ ਫਾਰਮ ਹੈ (ਇਸ ਕੇਸ ਵਿੱਚ, VPS)।

ਪ੍ਰੋਟੋਕੋਲ ਡਾਇਰੈਕਟ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦਾ ਹੈ ਕਿ ਕਿਹੜੇ ਇੰਟਰਫੇਸ ਰੂਟਿੰਗ ਪ੍ਰਕਿਰਿਆ ਦੇ ਨਾਲ ਕੰਮ ਕਰਨਗੇ। ਉਦਾਹਰਨ ਕੁਝ ਉਦਾਹਰਣਾਂ ਦੇ ਨਾਮ ਦਿੰਦੀ ਹੈ, ਤੁਸੀਂ ਹੋਰਾਂ ਨੂੰ ਜੋੜ ਸਕਦੇ ਹੋ। ਤੁਸੀਂ ਸਿਰਫ਼ ਲਾਈਨ ਨੂੰ ਮਿਟਾ ਸਕਦੇ ਹੋ; ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਸਰਵਰ ਇੱਕ IPv4 ਪਤੇ ਦੇ ਨਾਲ ਸਾਰੇ ਉਪਲਬਧ ਇੰਟਰਫੇਸਾਂ ਨੂੰ ਸੁਣੇਗਾ।

ਪ੍ਰੋਟੋਕੋਲ ਸਟੈਟਿਕ ਸਾਡਾ ਜਾਦੂ ਹੈ ਜੋ ਅਗਲੀਆਂ ਘੋਸ਼ਣਾਵਾਂ ਲਈ ਫਾਈਲਾਂ ਤੋਂ ਅਗੇਤਰਾਂ ਅਤੇ IP ਪਤਿਆਂ (ਜੋ ਅਸਲ ਵਿੱਚ /32 ਅਗੇਤਰ ਹਨ) ਦੀ ਸੂਚੀ ਲੋਡ ਕਰਦਾ ਹੈ। ਇਹ ਸੂਚੀਆਂ ਕਿੱਥੋਂ ਆਉਂਦੀਆਂ ਹਨ ਇਸ ਬਾਰੇ ਹੇਠਾਂ ਚਰਚਾ ਕੀਤੀ ਜਾਵੇਗੀ। ਕਿਰਪਾ ਕਰਕੇ ਨੋਟ ਕਰੋ ਕਿ IP ਐਡਰੈੱਸ ਲੋਡ ਕਰਨ 'ਤੇ ਮੂਲ ਰੂਪ ਵਿੱਚ ਟਿੱਪਣੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਇਸਦਾ ਕਾਰਨ ਅੱਪਲੋਡਿੰਗ ਦੀ ਵੱਡੀ ਮਾਤਰਾ ਹੈ। ਤੁਲਨਾ ਲਈ, ਲਿਖਣ ਦੇ ਸਮੇਂ, ਅਗੇਤਰਾਂ ਦੀ ਸੂਚੀ ਵਿੱਚ 78 ਲਾਈਨਾਂ ਹਨ, ਅਤੇ IP ਪਤਿਆਂ ਦੀ ਸੂਚੀ ਵਿੱਚ 85898 ਹਨ। ਮੈਂ ਜ਼ੋਰਦਾਰ ਸਿਫਾਰਸ਼ ਕਰਦਾ ਹਾਂ ਕਿ ਸਿਰਫ ਅਗੇਤਰਾਂ ਦੀ ਸੂਚੀ 'ਤੇ ਹੀ ਸ਼ੁਰੂਆਤ ਅਤੇ ਡੀਬੱਗਿੰਗ ਕਰੋ, ਅਤੇ ਕੀ IP ਲੋਡਿੰਗ ਨੂੰ ਸਮਰੱਥ ਕਰਨਾ ਹੈ ਜਾਂ ਨਹੀਂ। ਤੁਹਾਡੇ ਰਾਊਟਰ ਨਾਲ ਪ੍ਰਯੋਗ ਕਰਨ ਤੋਂ ਬਾਅਦ ਫੈਸਲਾ ਕਰਨਾ ਤੁਹਾਡੇ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਰੂਟਿੰਗ ਟੇਬਲ ਵਿੱਚ 85 ਹਜ਼ਾਰ ਐਂਟਰੀਆਂ ਨੂੰ ਆਸਾਨੀ ਨਾਲ ਹਜ਼ਮ ਨਹੀਂ ਕਰ ਸਕਦਾ।

ਪ੍ਰੋਟੋਕੋਲ bgp, ਅਸਲ ਵਿੱਚ, ਤੁਹਾਡੇ ਰਾਊਟਰ ਨਾਲ bgp ਪੀਅਰਿੰਗ ਸੈਟ ਅਪ ਕਰਦਾ ਹੈ। IP ਐਡਰੈੱਸ ਰਾਊਟਰ ਦੇ ਬਾਹਰੀ ਇੰਟਰਫੇਸ ਦਾ ਪਤਾ ਹੈ (ਜਾਂ ਰਾਊਟਰ ਸਾਈਡ 'ਤੇ ਸੁਰੰਗ ਇੰਟਰਫੇਸ ਦਾ ਪਤਾ), 64998 ਅਤੇ 64999 ਆਟੋਨੋਮਸ ਸਿਸਟਮਾਂ ਦੇ ਨੰਬਰ ਹਨ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਉਹਨਾਂ ਨੂੰ ਕਿਸੇ ਵੀ 16-ਬਿੱਟ ਨੰਬਰਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਪਰ RFC6996 - 64512-65534 ਦੁਆਰਾ ਪਰਿਭਾਸ਼ਿਤ ਨਿੱਜੀ ਰੇਂਜ ਤੋਂ AS ਨੰਬਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਚੰਗਾ ਅਭਿਆਸ ਹੈ (32-ਬਿੱਟ ASN ਲਈ ਇੱਕ ਫਾਰਮੈਟ ਹੈ ਪਰ ਸਾਡੇ ਕੇਸ ਵਿੱਚ ਇਹ ਯਕੀਨੀ ਤੌਰ 'ਤੇ ਓਵਰਕਿਲ ਹੈ)। ਵਰਣਿਤ ਸੰਰਚਨਾ eBGP ਪੀਅਰਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਰੂਟਿੰਗ ਸੇਵਾ ਅਤੇ ਰਾਊਟਰ ਦੇ ਆਟੋਨੋਮਸ ਸਿਸਟਮਾਂ ਦੇ ਨੰਬਰ ਵੱਖਰੇ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ।

ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ, ਸੇਵਾ ਨੂੰ ਰਾਊਟਰ ਦਾ IP ਪਤਾ ਜਾਣਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਇਸ ਲਈ ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਡਾਇਨਾਮਿਕ ਜਾਂ ਗੈਰ-ਰੂਟੇਬਲ ਪ੍ਰਾਈਵੇਟ (RFC1918) ਜਾਂ ਸਾਂਝਾ (RFC6598) ਪਤਾ ਹੈ, ਤਾਂ ਤੁਹਾਡੇ ਕੋਲ ਬਾਹਰੀ 'ਤੇ ਪੀਅਰਿੰਗ ਵਧਾਉਣ ਦਾ ਵਿਕਲਪ ਨਹੀਂ ਹੈ। ਇੰਟਰਫੇਸ, ਪਰ ਸੇਵਾ ਅਜੇ ਵੀ ਸੁਰੰਗ ਦੇ ਅੰਦਰ ਕੰਮ ਕਰੇਗੀ।

ਇਹ ਵੀ ਬਿਲਕੁਲ ਸਪੱਸ਼ਟ ਹੈ ਕਿ ਇੱਕ ਸੇਵਾ ਤੋਂ ਤੁਸੀਂ ਕਈ ਵੱਖ-ਵੱਖ ਰਾਊਟਰਾਂ ਨੂੰ ਰੂਟ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦੇ ਹੋ - ਪ੍ਰੋਟੋਕੋਲ bgp ਭਾਗ ਦੀ ਨਕਲ ਕਰਕੇ ਅਤੇ ਗੁਆਂਢੀ ਦੇ IP ਐਡਰੈੱਸ ਨੂੰ ਬਦਲ ਕੇ ਉਹਨਾਂ ਲਈ ਸੈਟਿੰਗਾਂ ਦੀ ਡੁਪਲੀਕੇਟ ਕਰੋ। ਇਹੀ ਕਾਰਨ ਹੈ ਕਿ ਉਦਾਹਰਨ ਸਭ ਤੋਂ ਵੱਧ ਯੂਨੀਵਰਸਲ ਵਜੋਂ, ਸੁਰੰਗ ਦੇ ਬਾਹਰ ਪੀਅਰਿੰਗ ਲਈ ਸੈਟਿੰਗਾਂ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ। ਇਸ ਅਨੁਸਾਰ ਸੈਟਿੰਗਾਂ ਵਿੱਚ IP ਐਡਰੈੱਸ ਬਦਲ ਕੇ ਉਹਨਾਂ ਨੂੰ ਸੁਰੰਗ ਵਿੱਚ ਹਟਾਉਣਾ ਆਸਾਨ ਹੈ।

ਰੂਟਿੰਗ ਸੇਵਾ ਲਈ ਰਜਿਸਟਰੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰ ਰਿਹਾ ਹੈ

ਹੁਣ ਸਾਨੂੰ, ਅਸਲ ਵਿੱਚ, ਅਗੇਤਰਾਂ ਅਤੇ IP ਪਤਿਆਂ ਦੀ ਸੂਚੀ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੈ, ਜੋ ਕਿ ਪਿਛਲੇ ਪੜਾਅ 'ਤੇ ਪ੍ਰੋਟੋਕੋਲ ਸਟੈਟਿਕ ਵਿੱਚ ਜ਼ਿਕਰ ਕੀਤੇ ਗਏ ਸਨ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਅਸੀਂ ਰਜਿਸਟਰੀ ਫਾਈਲ ਲੈਂਦੇ ਹਾਂ ਅਤੇ ਹੇਠਾਂ ਦਿੱਤੀ ਸਕ੍ਰਿਪਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸ ਤੋਂ ਲੋੜੀਂਦੀਆਂ ਫਾਈਲਾਂ ਬਣਾਉਂਦੇ ਹਾਂ, /root/blacklist/makebgp

#!/bin/bash
cut -d";" -f1 /root/z-i/dump.csv| tr '|' 'n' |  tr -d ' ' > /root/blacklist/tmpaddr.txt
cat /root/blacklist/tmpaddr.txt | grep / | sed 's_.*_route & reject;_' > /etc/bird/pfxlist.txt
cat /root/blacklist/tmpaddr.txt | sort | uniq | grep -Eo "([0-9]{1,3}[.]){3}[0-9]{1,3}" | sed 's_.*_route &/32 reject;_' > /etc/bird/iplist.txt
/etc/init.d/bird reload
logger 'bgp list compiled'

ਇਸਨੂੰ ਚਲਾਉਣਯੋਗ ਬਣਾਉਣਾ ਨਾ ਭੁੱਲੋ

chmod +x /root/blacklist/makebgp

ਹੁਣ ਤੁਸੀਂ ਇਸਨੂੰ ਹੱਥੀਂ ਚਲਾ ਸਕਦੇ ਹੋ ਅਤੇ /etc/bird ਵਿੱਚ ਫਾਈਲਾਂ ਦੀ ਦਿੱਖ ਦੇਖ ਸਕਦੇ ਹੋ।

ਜ਼ਿਆਦਾਤਰ ਸੰਭਾਵਨਾ ਹੈ, ਪੰਛੀ ਇਸ ਸਮੇਂ ਤੁਹਾਡੇ ਲਈ ਕੰਮ ਨਹੀਂ ਕਰ ਰਿਹਾ ਹੈ, ਕਿਉਂਕਿ ਪਿਛਲੇ ਪੜਾਅ 'ਤੇ ਤੁਸੀਂ ਇਸ ਨੂੰ ਉਹਨਾਂ ਫਾਈਲਾਂ ਦੀ ਖੋਜ ਕਰਨ ਲਈ ਕਿਹਾ ਸੀ ਜੋ ਅਜੇ ਮੌਜੂਦ ਨਹੀਂ ਸਨ। ਇਸ ਲਈ, ਅਸੀਂ ਇਸਨੂੰ ਲਾਂਚ ਕਰਦੇ ਹਾਂ ਅਤੇ ਜਾਂਚ ਕਰਦੇ ਹਾਂ ਕਿ ਇਹ ਸ਼ੁਰੂ ਹੋ ਗਿਆ ਹੈ:

systemctl start bird
birdc show route

ਦੂਜੀ ਕਮਾਂਡ ਦੇ ਆਉਟਪੁੱਟ ਨੂੰ ਲਗਭਗ 80 ਰਿਕਾਰਡ ਦਿਖਾਉਣੇ ਚਾਹੀਦੇ ਹਨ (ਇਹ ਹੁਣ ਲਈ ਹੈ, ਪਰ ਜਦੋਂ ਤੁਸੀਂ ਇਸਨੂੰ ਸੈਟ ਅਪ ਕਰਦੇ ਹੋ, ਤਾਂ ਸਭ ਕੁਝ ਬਲਾਕਿੰਗ ਨੈਟਵਰਕ ਵਿੱਚ RKN ਦੀ ਜੋਸ਼ 'ਤੇ ਨਿਰਭਰ ਕਰੇਗਾ) ਕੁਝ ਇਸ ਤਰ੍ਹਾਂ ਹੈ:

54.160.0.0/12      unreachable [static_bgp 2018-04-19] * (200)

ਦੀ ਟੀਮ

birdc show protocol

ਸੇਵਾ ਦੇ ਅੰਦਰ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਸਥਿਤੀ ਦਿਖਾਏਗਾ। ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਰਾਊਟਰ ਨੂੰ ਕੌਂਫਿਗਰ ਨਹੀਂ ਕਰਦੇ (ਅਗਲਾ ਬਿੰਦੂ ਦੇਖੋ), ਸਾਡਾ ਰਾਊਟਰ ਪ੍ਰੋਟੋਕੋਲ ਸ਼ੁਰੂਆਤੀ ਸਥਿਤੀ (ਕਨੈਕਟ ਜਾਂ ਐਕਟਿਵ ਪੜਾਅ) ਵਿੱਚ ਹੋਵੇਗਾ, ਅਤੇ ਇੱਕ ਸਫਲ ਕਨੈਕਸ਼ਨ ਤੋਂ ਬਾਅਦ ਇਹ ਅੱਪ ਸਟੇਟ (ਸਥਾਪਿਤ ਪੜਾਅ) ਵਿੱਚ ਚਲਾ ਜਾਵੇਗਾ। ਉਦਾਹਰਨ ਲਈ, ਮੇਰੇ ਸਿਸਟਮ ਤੇ ਇਸ ਕਮਾਂਡ ਦਾ ਆਉਟਪੁੱਟ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ:

BIRD 1.6.3 ready.
name     proto    table    state  since       info
kernel1  Kernel   master   up     2018-04-19
device1  Device   master   up     2018-04-19
static_bgp Static   master   up     2018-04-19
direct1  Direct   master   up     2018-04-19
RXXXXXx1 BGP      master   up     13:10:22    Established
RXXXXXx2 BGP      master   up     2018-04-24  Established
RXXXXXx3 BGP      master   start  2018-04-22  Connect       Socket: Connection timed out
RXXXXXx4 BGP      master   up     2018-04-24  Established
RXXXXXx5 BGP      master   start  2018-04-24  Passive

ਇੱਕ ਰਾਊਟਰ ਕਨੈਕਟ ਕਰ ਰਿਹਾ ਹੈ

ਹਰ ਕੋਈ ਸ਼ਾਇਦ ਇਸ ਫੁਟਕਲਪ ਨੂੰ ਪੜ੍ਹ ਕੇ ਥੱਕ ਗਿਆ ਹੈ, ਪਰ ਦਿਲ ਲਗਾਓ - ਅੰਤ ਨੇੜੇ ਹੈ. ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਸ ਭਾਗ ਵਿੱਚ ਮੈਂ ਕਦਮ-ਦਰ-ਕਦਮ ਨਿਰਦੇਸ਼ ਦੇਣ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵਾਂਗਾ - ਇਹ ਹਰੇਕ ਨਿਰਮਾਤਾ ਲਈ ਵੱਖਰਾ ਹੋਵੇਗਾ।

ਹਾਲਾਂਕਿ, ਮੈਂ ਤੁਹਾਨੂੰ ਕੁਝ ਉਦਾਹਰਣਾਂ ਦਿਖਾ ਸਕਦਾ ਹਾਂ. ਮੁੱਖ ਤਰਕ ਹੈ BGP ਪੀਅਰਿੰਗ ਨੂੰ ਵਧਾਉਣਾ ਅਤੇ ਸਾਰੇ ਪ੍ਰਾਪਤ ਕੀਤੇ ਅਗੇਤਰਾਂ ਨੂੰ nexthop ਨਿਰਧਾਰਤ ਕਰਨਾ, ਸਾਡੇ ਸੁਰੰਗ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਨਾ (ਜੇ ਸਾਨੂੰ ਇੱਕ p2p ਇੰਟਰਫੇਸ ਰਾਹੀਂ ਟ੍ਰੈਫਿਕ ਭੇਜਣ ਦੀ ਲੋੜ ਹੈ) ਜਾਂ nexthop IP ਐਡਰੈੱਸ ਜੇਕਰ ਟ੍ਰੈਫਿਕ ਈਥਰਨੈੱਟ 'ਤੇ ਜਾਵੇਗਾ)।

ਉਦਾਹਰਨ ਲਈ, RouterOS ਵਿੱਚ Mikrotik 'ਤੇ ਇਹ ਹੇਠਾਂ ਦਿੱਤੇ ਅਨੁਸਾਰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ

/routing bgp instance set default as=64999 ignore-as-path-len=yes router-id=172.30.1.2
/routing bgp peer add in-filter=dynamic-in multihop=yes name=VPS remote-address=194.165.22.146 remote-as=64998 ttl=default
/routing filter add action=accept chain=dynamic-in protocol=bgp comment="Set nexthop" set-in-nexthop=172.30.1.1

ਅਤੇ Cisco IOS ਵਿੱਚ - ਇਸ ਤਰ੍ਹਾਂ

router bgp 64999
  neighbor 194.165.22.146 remote-as 64998
  neighbor 194.165.22.146 route-map BGP_NEXT_HOP in
  neighbor 194.165.22.146 ebgp-multihop 250
!
route-map BGP_NEXT_HOP permit 10
  set ip next-hop 172.30.1.1

ਜੇਕਰ ਇੱਕੋ ਸੁਰੰਗ ਦੀ ਵਰਤੋਂ ਬੀਜੀਪੀ ਪੀਅਰਿੰਗ ਅਤੇ ਉਪਯੋਗੀ ਟ੍ਰੈਫਿਕ ਸੰਚਾਰਿਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਨੈਕਸਟਹੌਪ ਨੂੰ ਸੈੱਟ ਕਰਨਾ ਜ਼ਰੂਰੀ ਨਹੀਂ ਹੈ; ਇਹ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਹੀ ਢੰਗ ਨਾਲ ਸੈੱਟ ਕੀਤਾ ਜਾਵੇਗਾ। ਪਰ ਜੇ ਤੁਸੀਂ ਇਸਨੂੰ ਹੱਥੀਂ ਸੈਟ ਕਰਦੇ ਹੋ, ਤਾਂ ਇਹ ਇਸਨੂੰ ਹੋਰ ਵੀ ਖਰਾਬ ਨਹੀਂ ਕਰੇਗਾ।

ਦੂਜੇ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ, ਤੁਹਾਨੂੰ ਸੰਰਚਨਾ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਪਏਗਾ, ਪਰ ਜੇ ਤੁਹਾਨੂੰ ਕੋਈ ਮੁਸ਼ਕਲ ਹੈ, ਤਾਂ ਟਿੱਪਣੀਆਂ ਵਿੱਚ ਲਿਖੋ, ਮੈਂ ਮਦਦ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਾਂਗਾ.

ਤੁਹਾਡੇ BGP ਸੈਸ਼ਨ ਦੇ ਸ਼ੁਰੂ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਵੱਡੇ ਨੈਟਵਰਕਾਂ ਦੇ ਰਸਤੇ ਆ ਗਏ ਹਨ ਅਤੇ ਸਾਰਣੀ ਵਿੱਚ ਸਥਾਪਿਤ ਕੀਤੇ ਗਏ ਹਨ, ਉਹਨਾਂ ਤੋਂ ਪਤਿਆਂ ਤੱਕ ਟ੍ਰੈਫਿਕ ਵਹਿ ਗਿਆ ਹੈ ਅਤੇ ਖੁਸ਼ੀ ਨੇੜੇ ਹੈ, ਤੁਸੀਂ ਪੰਛੀ ਸੇਵਾ 'ਤੇ ਵਾਪਸ ਜਾ ਸਕਦੇ ਹੋ ਅਤੇ ਉੱਥੇ ਪ੍ਰਵੇਸ਼ ਨੂੰ ਅਨਕਮੇਂਟ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੇ ਹੋ ਜੋ ਤੁਹਾਨੂੰ ਜੋੜਦਾ ਹੈ। IP ਪਤਿਆਂ ਦੀ ਸੂਚੀ, ਉਸ ਤੋਂ ਬਾਅਦ ਚਲਾਓ

systemctl reload bird

ਅਤੇ ਦੇਖੋ ਕਿ ਤੁਹਾਡੇ ਰਾਊਟਰ ਨੇ ਇਨ੍ਹਾਂ 85 ਹਜ਼ਾਰ ਰੂਟਾਂ ਨੂੰ ਕਿਵੇਂ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ। ਅਨਪਲੱਗ ਕਰਨ ਲਈ ਤਿਆਰ ਰਹੋ ਅਤੇ ਇਸ ਬਾਰੇ ਸੋਚੋ ਕਿ ਇਸ ਨਾਲ ਕੀ ਕਰਨਾ ਹੈ :)

ਕੁੱਲ

ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ, ਉੱਪਰ ਦੱਸੇ ਗਏ ਕਦਮਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਤੁਹਾਡੇ ਕੋਲ ਹੁਣ ਇੱਕ ਸੇਵਾ ਹੈ ਜੋ ਆਪਣੇ ਆਪ ਹੀ ਟ੍ਰੈਫਿਕ ਨੂੰ ਫਿਲਟਰਿੰਗ ਸਿਸਟਮ ਤੋਂ ਪਹਿਲਾਂ ਰੂਸੀ ਫੈਡਰੇਸ਼ਨ ਵਿੱਚ ਪਾਬੰਦੀਸ਼ੁਦਾ IP ਪਤਿਆਂ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਦੀ ਹੈ।

ਇਹ, ਬੇਸ਼ਕ, ਸੁਧਾਰਿਆ ਜਾ ਸਕਦਾ ਹੈ. ਉਦਾਹਰਨ ਲਈ, ਪਰਲ ਜਾਂ ਪਾਈਥਨ ਹੱਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ IP ਪਤਿਆਂ ਦੀ ਸੂਚੀ ਨੂੰ ਸੰਖੇਪ ਕਰਨਾ ਕਾਫ਼ੀ ਆਸਾਨ ਹੈ। Net::CIDR::Lite ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ ਸਧਾਰਨ ਪਰਲ ਸਕ੍ਰਿਪਟ 85 ਹਜ਼ਾਰ ਅਗੇਤਰਾਂ ਨੂੰ 60 (ਹਜ਼ਾਰ ਨਹੀਂ) ਵਿੱਚ ਬਦਲਦੀ ਹੈ, ਪਰ, ਬੇਸ਼ਕ, ਬਲੌਕ ਕੀਤੇ ਪਤਿਆਂ ਦੀ ਇੱਕ ਬਹੁਤ ਵੱਡੀ ਸ਼੍ਰੇਣੀ ਨੂੰ ਕਵਰ ਕਰਦੀ ਹੈ।

ਕਿਉਂਕਿ ਸੇਵਾ ISO/OSI ਮਾਡਲ ਦੇ ਤੀਜੇ ਪੱਧਰ 'ਤੇ ਕੰਮ ਕਰਦੀ ਹੈ, ਇਹ ਤੁਹਾਨੂੰ ਕਿਸੇ ਸਾਈਟ/ਪੇਜ ਨੂੰ ਬਲਾਕ ਕਰਨ ਤੋਂ ਨਹੀਂ ਬਚਾਏਗੀ ਜੇਕਰ ਇਹ ਰਜਿਸਟਰੀ ਵਿੱਚ ਦਰਜ ਕੀਤੇ ਗਏ ਗਲਤ ਪਤੇ 'ਤੇ ਹੱਲ ਕਰਦੀ ਹੈ। ਪਰ ਰਜਿਸਟਰੀ ਦੇ ਨਾਲ, ਫਾਈਲ nxdomain.txt github ਤੋਂ ਆਉਂਦੀ ਹੈ, ਜੋ ਕਿ ਸਕ੍ਰਿਪਟ ਦੇ ਕੁਝ ਸਟ੍ਰੋਕ ਨਾਲ ਆਸਾਨੀ ਨਾਲ ਪਤਿਆਂ ਦੇ ਸਰੋਤ ਵਿੱਚ ਬਦਲ ਜਾਂਦੀ ਹੈ, ਉਦਾਹਰਣ ਲਈ, Chrome ਵਿੱਚ SwitchyOmega ਪਲੱਗਇਨ।

ਇਹ ਦੱਸਣਾ ਵੀ ਜ਼ਰੂਰੀ ਹੈ ਕਿ ਹੱਲ ਲਈ ਵਾਧੂ ਸ਼ਾਰਪਨਿੰਗ ਦੀ ਲੋੜ ਹੈ ਜੇਕਰ ਤੁਸੀਂ ਸਿਰਫ਼ ਇੱਕ ਇੰਟਰਨੈਟ ਉਪਭੋਗਤਾ ਨਹੀਂ ਹੋ, ਪਰ ਆਪਣੇ ਆਪ ਕੁਝ ਸਰੋਤ ਵੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦੇ ਹੋ (ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਵੈਬਸਾਈਟ ਜਾਂ ਮੇਲ ਸਰਵਰ ਇਸ ਕਨੈਕਸ਼ਨ 'ਤੇ ਚੱਲਦਾ ਹੈ)। ਰਾਊਟਰ ਦੇ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਇਸ ਸੇਵਾ ਤੋਂ ਆਊਟਗੋਇੰਗ ਟ੍ਰੈਫਿਕ ਨੂੰ ਤੁਹਾਡੇ ਜਨਤਕ ਪਤੇ 'ਤੇ ਸਖ਼ਤੀ ਨਾਲ ਬੰਨ੍ਹਣਾ ਜ਼ਰੂਰੀ ਹੈ, ਨਹੀਂ ਤਾਂ ਤੁਸੀਂ ਉਹਨਾਂ ਸਰੋਤਾਂ ਨਾਲ ਕਨੈਕਟੀਵਿਟੀ ਗੁਆ ਦੇਵੋਗੇ ਜੋ ਰਾਊਟਰ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਅਗੇਤਰਾਂ ਦੀ ਸੂਚੀ ਦੁਆਰਾ ਕਵਰ ਕੀਤੇ ਗਏ ਹਨ।

ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਈ ਸਵਾਲ ਹਨ, ਤਾਂ ਪੁੱਛੋ, ਮੈਂ ਜਵਾਬ ਦੇਣ ਲਈ ਤਿਆਰ ਹਾਂ।

UPD. ਤੁਹਾਡਾ ਧੰਨਵਾਦ navion и TerAnYu git ਲਈ ਪੈਰਾਮੀਟਰਾਂ ਲਈ ਜੋ ਡਾਊਨਲੋਡ ਵਾਲੀਅਮ ਨੂੰ ਘਟਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ।

UPD2. ਸਾਥੀਓ, ਅਜਿਹਾ ਲਗਦਾ ਹੈ ਕਿ ਮੈਂ ਲੇਖ ਵਿੱਚ VPS ਅਤੇ ਰਾਊਟਰ ਦੇ ਵਿਚਕਾਰ ਇੱਕ ਸੁਰੰਗ ਸਥਾਪਤ ਕਰਨ ਲਈ ਨਿਰਦੇਸ਼ਾਂ ਨੂੰ ਸ਼ਾਮਲ ਨਾ ਕਰਕੇ ਇੱਕ ਗਲਤੀ ਕੀਤੀ ਹੈ। ਇਸ ਨਾਲ ਕਈ ਸਵਾਲ ਖੜ੍ਹੇ ਹੋ ਰਹੇ ਹਨ।
ਸਿਰਫ਼ ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਮੈਂ ਇੱਕ ਵਾਰ ਫਿਰ ਨੋਟ ਕਰਾਂਗਾ ਕਿ ਇਸ ਗਾਈਡ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਇੱਕ VPN ਸੁਰੰਗ ਨੂੰ ਉਸ ਦਿਸ਼ਾ ਵਿੱਚ ਕੌਂਫਿਗਰ ਕਰ ਲਿਆ ਹੈ ਜਿਸਦੀ ਤੁਹਾਨੂੰ ਲੋੜ ਹੈ ਅਤੇ ਇਸਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਦੀ ਜਾਂਚ ਕੀਤੀ ਹੈ (ਉਦਾਹਰਣ ਵਜੋਂ, ਉੱਥੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਮੂਲ ਰੂਪ ਵਿੱਚ ਜਾਂ ਸਥਿਰ ਰੂਪ ਵਿੱਚ ਮੋੜ ਕੇ)। ਜੇਕਰ ਤੁਸੀਂ ਅਜੇ ਤੱਕ ਇਸ ਪੜਾਅ ਨੂੰ ਪੂਰਾ ਨਹੀਂ ਕੀਤਾ ਹੈ, ਤਾਂ ਲੇਖ ਵਿੱਚ ਦਿੱਤੇ ਕਦਮਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਦਾ ਕੋਈ ਮਤਲਬ ਨਹੀਂ ਹੈ। ਮੇਰੇ ਕੋਲ ਇਸ 'ਤੇ ਅਜੇ ਤੱਕ ਮੇਰਾ ਆਪਣਾ ਟੈਕਸਟ ਨਹੀਂ ਹੈ, ਪਰ ਜੇ ਤੁਸੀਂ VPS 'ਤੇ ਸਥਾਪਤ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੇ ਨਾਮ ਦੇ ਨਾਲ "ਇੱਕ OpenVPN ਸਰਵਰ ਸੈਟ ਅਪ ਕਰਨਾ" ਅਤੇ ਤੁਹਾਡੇ ਰਾਊਟਰ ਦੇ ਨਾਮ ਨਾਲ "ਇੱਕ OpenVPN ਕਲਾਇੰਟ ਸੈਟ ਅਪ ਕਰਨਾ" ਗੂਗਲ ਕਰਦੇ ਹੋ। , ਤੁਹਾਨੂੰ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਇਸ ਵਿਸ਼ੇ 'ਤੇ ਬਹੁਤ ਸਾਰੇ ਲੇਖ ਮਿਲਣਗੇ, ਜਿਸ ਵਿੱਚ ਹੈਬਰੇ ਵੀ ਸ਼ਾਮਲ ਹੈ।

UPD3. ਬੇਦਾਗ ਮੈਂ ਇੱਕ ਕੋਡ ਲਿਖਿਆ ਹੈ ਜੋ IP ਪਤਿਆਂ ਦੇ ਵਿਕਲਪਿਕ ਸੰਖੇਪ ਦੇ ਨਾਲ ਪੰਛੀਆਂ ਲਈ ਇੱਕ ਨਤੀਜੇ ਵਾਲੀ ਫਾਈਲ ਵਿੱਚ dump.csv ਨੂੰ ਬਦਲਦਾ ਹੈ। ਇਸ ਲਈ, "ਰੂਟਿੰਗ ਸੇਵਾ ਲਈ ਰਜਿਸਟਰੀ ਦੀ ਪ੍ਰਕਿਰਿਆ" ਭਾਗ ਨੂੰ ਇਸਦੇ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਕਾਲ ਕਰਕੇ ਬਦਲਿਆ ਜਾ ਸਕਦਾ ਹੈ. https://habr.com/post/354282/#comment_10782712

UPD4. ਗਲਤੀਆਂ 'ਤੇ ਇੱਕ ਛੋਟਾ ਜਿਹਾ ਕੰਮ (ਮੈਂ ਉਹਨਾਂ ਨੂੰ ਟੈਕਸਟ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਕੀਤਾ):
1) ਇਸਦੀ ਬਜਾਏ systemctl ਰੀਲੋਡ ਪੰਛੀ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸਮਝਦਾਰ ਹੈ birdc ਸੰਰਚਨਾ.
2) ਮਾਈਕਰੋਟਿਕ ਰਾਊਟਰ ਵਿੱਚ, ਸੁਰੰਗ ਦੇ ਦੂਜੇ ਪਾਸੇ ਦੇ ਆਈਪੀ ਨੂੰ ਨੈਕਸਟਹੌਪ ਵਿੱਚ ਬਦਲਣ ਦੀ ਬਜਾਏ /ਰੂਟਿੰਗ ਫਿਲਟਰ ਐਡ ਐਕਸ਼ਨ=ਐਕਸੈਪਟ ਚੇਨ=ਡਾਇਨਾਮਿਕ-ਇਨ ਪ੍ਰੋਟੋਕੋਲ=bgp ਟਿੱਪਣੀ=»ਨੈਕਸਟਹੌਪ ਸੈੱਟ ਕਰੋ» ਸੈੱਟ-ਇਨ-ਨੇਕਸਟੌਪ=172.30.1.1 ਬਿਨਾਂ ਕਿਸੇ ਪਤੇ ਦੇ, ਟਨਲ ਇੰਟਰਫੇਸ ਲਈ ਸਿੱਧੇ ਰੂਟ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨਾ ਸਮਝਦਾਰੀ ਰੱਖਦਾ ਹੈ /ਰੂਟਿੰਗ ਫਿਲਟਰ ਐਡ ਐਕਸ਼ਨ=ਐਕਸੈਪਟ ਚੇਨ=ਡਾਇਨੈਮਿਕ-ਇਨ ਪ੍ਰੋਟੋਕੋਲ=bgp ਟਿੱਪਣੀ=»ਨੈਕਸਟਹੌਪ ਸੈੱਟ ਕਰੋ» ਸੈੱਟ-ਇਨ-ਨੇਕਸਟੌਪ-ਡਾਇਰੈਕਟ=<ਇੰਟਰਫੇਸ ਨਾਮ>

UPD5। ਇੱਕ ਨਵੀਂ ਸੇਵਾ ਪ੍ਰਗਟ ਹੋਈ ਹੈ https://antifilter.download, ਜਿੱਥੋਂ ਤੁਸੀਂ IP ਪਤਿਆਂ ਦੀਆਂ ਤਿਆਰ-ਕੀਤੀ ਸੂਚੀਆਂ ਨੂੰ ਚੁੱਕ ਸਕਦੇ ਹੋ। ਹਰ ਅੱਧੇ ਘੰਟੇ ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਕਲਾਇੰਟ ਸਾਈਡ 'ਤੇ, ਜੋ ਕੁਝ ਰਹਿੰਦਾ ਹੈ ਉਹ ਸੰਬੰਧਿਤ "ਰੂਟ... ਅਸਵੀਕਾਰ" ਨਾਲ ਰਿਕਾਰਡਾਂ ਨੂੰ ਫਰੇਮ ਕਰਨਾ ਹੈ।
ਅਤੇ ਇਸ ਬਿੰਦੂ 'ਤੇ, ਸ਼ਾਇਦ, ਤੁਹਾਡੀ ਦਾਦੀ ਨੂੰ ਰਾਗ ਕਰਨ ਅਤੇ ਲੇਖ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਲਈ ਇਹ ਕਾਫ਼ੀ ਹੈ.

UPD6। ਉਹਨਾਂ ਲਈ ਲੇਖ ਦਾ ਇੱਕ ਸੋਧਿਆ ਹੋਇਆ ਸੰਸਕਰਣ ਜੋ ਇਸਦਾ ਪਤਾ ਨਹੀਂ ਲਗਾਉਣਾ ਚਾਹੁੰਦੇ, ਪਰ ਸ਼ੁਰੂ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਨ - ਇੱਥੇ.

ਸਰੋਤ: www.habr.com