Перейти к содержанию
Эта тема

DWG - UI

TrustMe

Автор TrustMe
в DWG - сборки Docker Wireguard VPN

 Поделиться
https://openode.xyz/topic/116-dwg-ui/

Рекомендуемые сообщения

Рекомендуемое

Опубликовал TrustMe,

посмотри свободен ли 53 порт lsof -i :53 если занят освободи echo "DNSStubListener=no" >>/etc/systemd/resolved.conf ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf   И потом в докер-композ добавь в раздел ports для AdAGuard:         - '53:53'           # AdGuardHome DNS Port       - '853:853'         # DNS-TLS   Вот так будет кусок кода: adguardhome: depends_on: [unbound] image: adguard/adguardhome container_name: adguardhome
Рекомендовал TrustMe

0 реакций

Открыть сообщение
  • Админы
TrustMe Гений

TrustMe

Опубликовано
  • Автор
  • Админы
Опубликовано
  В 06.04.2023 в 13:42, Milk сказал:

 

Screenshot_2023-04-06-16-41-31-349_com.android.chrome-edit.jpg

Показать  

ну а днс то какие там? )

CF? 

TOP HOSTERS: KAMATERA (30 дней бесплатного теста!)

Универсальный хостер №1 - 4VPS.su (2Гб\с сервера) - 10% скидка на первый заказ или 15% бонус на первое пополнение 

  • Ответов 162
  • Создана
  • Последний ответ

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

TrustMe
TrustMe

DWG - UI Обсуждение DWG » | DWG-CLI » | DWG-UI » | DWG-DARK » | DWG [multi] »    Информация носит ознакомительный характер. Пожалуйста не нарушайте действующего законодательства

leegioners
leegioners

Вторую проблему решил, заработало после указания  времени в строке "Проверка активности" в настройках соединения wireguard. Ранее этот пункт никогда не заполнял. Как проверить, что Unbound работа

Изображения в теме

  • Админы
TrustMe Гений

TrustMe

Опубликовано
  • Автор
  • Админы
Опубликовано
  В 06.04.2023 в 15:11, Milk сказал:

такие, яндекс и clouflare

Скриншот 06-04-2023 180922.jpg

Показать  

ну в днслик не они отображаются у тебя?

TOP HOSTERS: KAMATERA (30 дней бесплатного теста!)

Универсальный хостер №1 - 4VPS.su (2Гб\с сервера) - 10% скидка на первый заказ или 15% бонус на первое пополнение 

  • Админы
TrustMe Гений

TrustMe

Опубликовано
  • Автор
  • Админы
Опубликовано
  В 06.04.2023 в 15:27, Milk сказал:

Да, эти отображаются, там Яндекс, cloudflare и DNS провайдера

Screenshot_2023-04-06-18-26-00-287_com.android.chrome-edit.jpg

Показать  

и где здесь утечка твоего DNS?)

TOP HOSTERS: KAMATERA (30 дней бесплатного теста!)

Универсальный хостер №1 - 4VPS.su (2Гб\с сервера) - 10% скидка на первый заказ или 15% бонус на первое пополнение 

Kazantsev Авторитет

Kazantsev

Опубликовано
Опубликовано (изменено)
  В 06.04.2023 в 15:38, DigneZzZ сказал:

и где здесь утечка твоего DNS?)

Показать  

так он пишет, похоже, ваш DNS может дать утечку, а должен быть зелёным, нет?

Изменено пользователем Milk
  • Админы
TrustMe Гений

TrustMe

Опубликовано
  • Автор
  • Админы
Опубликовано
  В 06.04.2023 в 15:41, Milk сказал:

так он пишет, похоже, ваш DNS может дать утечку, а должен быть зелёным, разве нет?

Показать  

ну он же не определил что ты из РФ запросы кидаешь ему.

TOP HOSTERS: KAMATERA (30 дней бесплатного теста!)

Универсальный хостер №1 - 4VPS.su (2Гб\с сервера) - 10% скидка на первый заказ или 15% бонус на первое пополнение 

  • Админы
TrustMe Гений

TrustMe

Опубликовано
  • Автор
  • Админы
Опубликовано
  В 06.04.2023 в 15:41, Milk сказал:

так он пишет, похоже, ваш DNS может дать утечку, а должен быть зелёным, нет?

Показать  

вот, почитай )

TOP HOSTERS: KAMATERA (30 дней бесплатного теста!)

Универсальный хостер №1 - 4VPS.su (2Гб\с сервера) - 10% скидка на первый заказ или 15% бонус на первое пополнение 

  • Админы
TrustMe Гений

TrustMe

Опубликовано
  • Автор
  • Админы
Опубликовано
  В 06.04.2023 в 15:58, Milk сказал:

прочитал, у меня в dns тесте содержится ip адрес моего провайдера, а не ip адрес впн

Показать  

пришли в ЛС скриншот полноценный

TOP HOSTERS: KAMATERA (30 дней бесплатного теста!)

Универсальный хостер №1 - 4VPS.su (2Гб\с сервера) - 10% скидка на первый заказ или 15% бонус на первое пополнение 

TheOrb Незнакомец

TheOrb

Опубликовано
Опубликовано

Добрый день  !

Большое спасибо за сборку! все установилось легко! Но есть один грлупый вопрос. Зачем нужен UnBound если я в Интернете видно тот DNS который я прописал в AdGuarde? AG это же блокировщик по идее

  • Админы
TrustMe Гений

TrustMe

Опубликовано
  • Автор
  • Админы
Опубликовано
  В 11.04.2023 в 12:11, TheOrb сказал:

Добрый день  !

Большое спасибо за сборку! все установилось легко! Но есть один грлупый вопрос. Зачем нужен UnBound если я в Интернете видно тот DNS который я прописал в AdGuarde? AG это же блокировщик по идее

Показать  

Анбаунд нужен для обращения на DNS сервера указанные в AdGuardHome. Чтобы они не шли от вас.

 

  В 11.04.2023 в 15:26, TheOrb сказал:

Добрый день ! 

Извиняюсь за тупой вопрос. Зачем нужен UnBound, если я просто постваил AdGuard DNS моего VPS сервера (убрав предустановленные ) и теперь все провреки на утечку DNS показывают мой VPS IP и VPS DNS? 

Показать  

Такой вариант тоже может быть. 

TOP HOSTERS: KAMATERA (30 дней бесплатного теста!)

Универсальный хостер №1 - 4VPS.su (2Гб\с сервера) - 10% скидка на первый заказ или 15% бонус на первое пополнение 

Alex500021 Незнакомец

Alex500021

Опубликовано
Опубликовано

Добрый день. Прежде всего хочу поблагодарить вас за данную сборку! Не ожидал, что окажется все так просто. До того как наткнулся на ваш скрипт, пробовал настраивать все это по другим инструкциям, но каждый раз натыкался на какие-то проблемы. У меня возник вопрос следующего харктера, а надо ли, и можно ли выпустить сертификат для Adguard Home, чтобы в настройках включить шифрование HTTPS. Просто повторсь, пока настраивал связку Wireguard + Adguard по инструкциям,  успел обзавестись личным доменом в зоне .online Вот теперь думаю как это можно применить.

  • Админы
TrustMe Гений

TrustMe

Опубликовано
  • Автор
  • Админы
Опубликовано
  В 12.04.2023 в 06:42, Alex500021 сказал:

Добрый день. Прежде всего хочу поблагодарить вас за данную сборку! Не ожидал, что окажется все так просто. До того как наткнулся на ваш скрипт, пробовал настраивать все это по другим инструкциям, но каждый раз натыкался на какие-то проблемы. У меня возник вопрос следующего харктера, а надо ли, и можно ли выпустить сертификат для Adguard Home, чтобы в настройках включить шифрование HTTPS. Просто повторсь, пока настраивал связку Wireguard + Adguard по инструкциям,  успел обзавестись личным доменом в зоне .online Вот теперь думаю как это можно применить.

Показать  

Привет! наличие https для  AGH может быть востребовано если AGH используется публично, и открыт во внешний доступ. Тогда к  нему можно подключить домен и получить сертификат. 

В текущей сборке он  (веб-интерфейс AGH) скрыт в локальной сети сервера WG, и поэтому нет необходимости в использовании HTTPS (чтобы внутри сети переходить по какому то адресу.)

TOP HOSTERS: KAMATERA (30 дней бесплатного теста!)

Универсальный хостер №1 - 4VPS.su (2Гб\с сервера) - 10% скидка на первый заказ или 15% бонус на первое пополнение 

  • Админы
TrustMe Гений

TrustMe

Опубликовано
  • Автор
  • Админы
Опубликовано
  В 12.04.2023 в 17:26, Anunah сказал:

Добрый день! Извините за глупый вопрос: как можно изменить пароль от входа в веб-интерфейс WireGuard? При установке случайно нажал на 'Enter', хотелось бы его изменить.

Показать  

Можно запустить скрипт заново просто

 

TOP HOSTERS: KAMATERA (30 дней бесплатного теста!)

Универсальный хостер №1 - 4VPS.su (2Гб\с сервера) - 10% скидка на первый заказ или 15% бонус на первое пополнение 

Lorence Незнакомец

Lorence

Опубликовано
Опубликовано

Приветствую!

Во-первых - благодарю за труды! Классная сборка =)

 

Я попробовал сменить порт wireguard со стандартных 51821 и 51820 на другие (подменил эти значения в выкаченных скриптах и yml из твоего репозитория) + в самом докере с wg-easy отредактировал скрипты. Но при попытке настроить ufw с блокировкой доступа к wg-easy из внешней сети у меня вообще отваливается весь трафик (как внешка, так и внутри vpn). То есть я не могу пингануть даже 10.2.0.1, 10.2.0.100, 10.10.10.1 и прочие узлы внутренней сети.

В правиле для ufw 

ufw route allow proto tcp from 10.10.10.0/24 to any port <port>

порт тоже подменил.

 

Есть идеи куда можно капнуть? Стандартные порты 51821 и 51820 лучше не оставлять - провайдеры могут блокировать (уже сталкивался), потому и возникло желание сменить их.

  • Админы
TrustMe Гений

TrustMe

Опубликовано
  • Автор
  • Админы
Опубликовано
  В 15.04.2023 в 08:08, Lorence сказал:

Приветствую!

Во-первых - благодарю за труды! Классная сборка 😃

 

Я попробовал сменить порт wireguard со стандартных 51821 и 51820 на другие (подменил эти значения в выкаченных скриптах и yml из твоего репозитория) + в самом докере с wg-easy отредактировал скрипты. Но при попытке настроить ufw с блокировкой доступа к wg-easy из внешней сети у меня вообще отваливается весь трафик (как внешка, так и внутри vpn). То есть я не могу пингануть даже 10.2.0.1, 10.2.0.100, 10.10.10.1 и прочие узлы внутренней сети.

В правиле для ufw 

ufw route allow proto tcp from 10.10.10.0/24 to any port <port>

порт тоже подменил.

 

Есть идеи куда можно капнуть? Стандартные порты 51821 и 51820 лучше не оставлять - провайдеры могут блокировать (уже сталкивался), потому и возникло желание сменить их.

Показать  

За последнее время блокировку портов я не встречал от провайдеров.

в самом WG-easy где то ещё зашит порт, не помню точно где.

правила для UFW открывают только доступ к веб-морде, к интерфейсу подключения  WG не нужно ничего открывать.

Да и порт 51821 тоже нет смысла менять, ты его все равно закрывает извне, и подключаешься только изнутри.

TOP HOSTERS: KAMATERA (30 дней бесплатного теста!)

Универсальный хостер №1 - 4VPS.su (2Гб\с сервера) - 10% скидка на первый заказ или 15% бонус на первое пополнение 

Lorence Незнакомец

Lorence

Опубликовано
Опубликовано
  В 15.04.2023 в 09:38, DigneZzZ сказал:

За последнее время блокировку портов я не встречал от провайдеров.

в самом WG-easy где то ещё зашит порт, не помню точно где.

правила для UFW открывают только доступ к веб-морде, к интерфейсу подключения  WG не нужно ничего открывать.

Да и порт 51821 тоже нет смысла менять, ты его все равно закрывает извне, и подключаешься только изнутри.

Показать  

Проблема в том, что при запуске скрипта на установку политик ufw (для закрытия порта wg-easy, как я понял) у меня вообще отваливается доступ куда угодно, то есть ВПН никуда не выпускает меня, совсем

  • Админы
TrustMe Гений

TrustMe

Опубликовано
  • Автор
  • Админы
Опубликовано
  В 19.04.2023 в 08:46, Lorence сказал:

Проблема в том, что при запуске скрипта на установку политик ufw (для закрытия порта wg-easy, как я понял) у меня вообще отваливается доступ куда угодно, то есть ВПН никуда не выпускает меня, совсем

Показать  

а при отключении UFW все начинает работать?

TOP HOSTERS: KAMATERA (30 дней бесплатного теста!)

Универсальный хостер №1 - 4VPS.su (2Гб\с сервера) - 10% скидка на первый заказ или 15% бонус на первое пополнение 

  • Админы
TrustMe Гений

TrustMe

Опубликовано
  • Автор
  • Админы
Опубликовано
  В 21.04.2023 в 04:36, Игорь Мишагин сказал:

Приветствую . спасибо за труды . А подскажите пожалуйста есть ли возможность смотреть статистику по клиентам ? 

Показать  

в  теории можно привязать клиентов в ту же сеть что и AGH, но такой задачей не занимались, и это не очень безопасно для сервера.

TOP HOSTERS: KAMATERA (30 дней бесплатного теста!)

Универсальный хостер №1 - 4VPS.su (2Гб\с сервера) - 10% скидка на первый заказ или 15% бонус на первое пополнение 

Igos_123RuS Экспериментатор

Igos_123RuS

Опубликовано
Опубликовано
  В 21.04.2023 в 05:57, DigneZzZ сказал:

в  теории можно привязать клиентов в ту же сеть что и AGH, но такой задачей не занимались, и это не очень безопасно для сервера.

Показать  

у меня прокинут маршрут на микротике до ADH (все доступно только из локальной сети) а вот со статистикой не разобрался .  Ткните пожалуйста пальцем в какую сторону копать и как реализовать буду  разбираться ))) 

  • Лайк! 1

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.

Гость
К сожалению, ваш контент содержит запрещённые слова. Пожалуйста, отредактируйте контент, чтобы удалить выделенные ниже слова.
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Поделиться
https://openode.xyz/topic/116-dwg-ui/
Перейти к списку тем
×
×
  • Создать...

Важная информация

Вы принимаете наши Условия использования, Политика конфиденциальности, Правила. А также использование Мы разместили cookie-файлы на ваше устройство, чтобы помочь сделать этот сайт лучше. Вы можете изменить свои настройки cookie-файлов, или продолжить без изменения настроек.

Яндекс.Метрика