SSH magic: How to bypass VPN blocking and more

[@AlexAlex-jk2tn]

Я бы ещё добавил про реверс тунели, особенно удобны, когда есть RPi, ты его просто настраиваешь, чтобы он автоматом прокидывал свой 22 порт на какой-то сервер, и теперь ты можешь разместить этот RPi в сетку, которая не имеет внешнего IP и подключаться к своему RPi из любой точки мира, а через него уже можно к любому компу в этой сетке.

[@СергейКапран-я7п]

Напишите строку подключения, пожалуйста. Это типа ssh servername -R 8888:localhost:22 ??

[@vadegdadeg]

Где можно почитать про это со схемами желательно?

[@TinTaBraSS777]

пробрасывал а нЭ прокидывал ) укр

[@sec1to]

Или в обход NAT провайдера

[@artaudit]

Следующий ролик ожидается на тему "проброс ssh через namespace". Спасибо

[@zoolooss]

Давай я подушню - порт не "билдится", а "байндится" 😉You don't build a port, you bind it to an address.

[@unit3301]

да , ты прав

[@noble_lemon]

У меня свои термины. Я называю это "блямбится". А когда соединение потеряно я говорю, что оно "разэтовалось", "растовосилось" 😄

[@oWeRQ666]

@@noble_lemonЭто явно лучше чем использовать общепринятые термины не по назначению

[@Постлеброн]

Коротко и по делу как сделать туннель через ssh

[@2TenOClock2]

самая ахуенная тема - это тоннель через icmp

[@leoniddzhabiev]

@@2TenOClock2 Гайды по настройке ?

[@ИбрагимДринкерманн]

@@2TenOClock2палится на раз-два. Режется до 4-10 pps любым вменяемым провайдером. ssh куда надежнее. Если нужен не палевный туннель, то его можно организовать через вебсокет.

[@EanutiyDolbayyyb]

@@ИбрагимДринкерманн вменяемый провайдер по закону о связи ничего резать не может, ваще на срать что ты там шлешь, это просто трафик. единственный + это то что скорость может быть побольше на узких каналах, потому что люди хотят попугаи видеть. Круто это через социально значимый ресурс, который по закону для вас абонентов бесплатный и постоянно доступный, даже при не оплате интернета, вместо видео звонка гнать трафик под видом видео потока. А с учетом отмены безлимитных тарифов на мобильных весьма удобная вещь.

[@TheHANKORN]

Всегда интересно смотреть, но к сожалению вообще не разбираюсь во всём этом)

[@unit3301]

Самое время начать разбираться

[@Anonimus1000-7]

​@@unit3301с чего посоветуешь начать ?

[@КоляКоронов-к9э]

Кали линукс и все у тебя будет у меня не будет у меня дебиан

[@GarryFirst1]

​@@unit3301посоветуйте, пожалуйста, толковую книгу по сетям, протоколам, если знаешь и оперируешь только базовыми понятиями типа ip-адрес, маска, шлюз и т.д.

[@alexseyver2968]

Бро! тема интересная, но как же ты плохо "озвучиваешь" , прям каша!!!((( 😊

[@JI0C0Cb]

Мне как ни странно именно интонация зашла.

[@MrMALISH77]

@@JI0C0Cb Бульчит что-то .

[@ДеймонТаргариен-э8у]

Отлично озвучивает, внятно, понятно, интеллигентно. Не пишите плохое, только хорошее

[@Fightertlt]

Когда не был знаком с линуксом, использовал клиент putty для винды. Он тоже умел делать тунели. Что только не делал с этой штукой: заходил в корпоративную сеть с домашнего компа в обход цисок, воровал интернет трафик, предназначенный для серверов, когда не было на работе анлима. Подключался к IRC серверам, находящимся вообще в других подсетях. Эх веселое время было, ssh та еще дырка. )

[@unit3301]

Еще можно подменить сертификат ssh , грубо говоря , клиент просто окает и все …

[@РоманБодю]

Делал так ещё в 2014-ом. Попробуй в ssh завернуть трафик VPN )

[@unit3301]

ssh -L 5000:VPN_SERVER_IP:VPN_SERVER_PORT YOUR_SSH_SERVER

[@vitalyl1327]

sshuttle сам себе vpn, можно даже UDP траффик в него завернуть

[@alexanderklimov5895]

человек, ты когда буквы на экране пишешь, делай шрифт крупнее. нихера не видно ((

[@revivalpicture]

А звук тебе значит нормально слышно, да?

[@zergzerg4844]

Все заебись видно , монитор и глаза свои протри. для особо одаренных есть кнопка фулскрина

[@marslassa2938]

Провайдер если придет команда от служб будет тупо видеть шифрованный трафик и не долго думая будет его блочить .. В чем смысл такого выпендрежа не совсем понятно ... Провайдер должен видеть траффик открытым вот тогда вопросов с блокировкой не возникнет .... Вы поробуйте сделать видимый траффик а в нем соединятся с серверами по защищенному каналу ... Хотя это уже давно используется известными сетями ....

[@phpusr]

О это таксист из Абакана

[@ivanselyt]

где конкретная инструкция?

[@unit3301]

там 2 команды...

[@maksimkurchynskiy2723]

настроил проброс порта на роутере. Теперь все домашние устройства используют этот порт как прокси.

[@lysis251]

Эх, месяц назад бы это видео. А так спасибо, пригодится ещё

[@mikhailmikhaylov2356]

Попробовал это сделать. Сайты с первого раза не открываются, надо нажимать обновить страницу. На роутере куда цепляюсь по ssh много строк типа: channel xx: open failed: connect failed: open failed В чем может быть проблема?

[@Magomed-r]

Спасибо, было очень полезно!

[@alexwhite252]

Это будет работать только в том случае если SSH-сервер настроен на разрешение туннелирования.

[@unit3301]

Пакет sshd настроен по умолчанию .

[@fvgyujhtggyh]

Здравствуйте, можно как нибудь связаться с вами? Соц сетей нет в описании канала, нашел телеграмм ваш в одном из видео, да он уже недействителен. Просто возникла проблема в одном коде связанном с сокетами, решения все никак найти не могу, надеюсь вы выручите, заранее спасибо!

[@lemon573]

Почему вы не сделаете телеграмм канал, где сможете выкладывать всё, что угодно? А также удобно было, если бы у вас появился donationalerts или что-то подобное, но наверное есть причины, почему именно через биткоинкошелёк принимаете донаты

[@unit3301]

Привет. Подумаю на счет телеги , скорее всего сделаю канал на днях. Я еще не принял ни одного доната)

[@unit3301]

все доступно теперь

[@barcooler]

@@unit3301не прошло и года. 😅

[@paulstrong1656]

Забыли про ssh -R Чтобы прокинуть порт с тачки инициатора подключения на удаленную тачку

[@JanicMSmith]

ничего не понял, но очень интересно

[@man6k]

Брат, я понимаю что можно решить твою головоломку на сайте и написать тебе лично в тг, но мне лень это решать. Поэтому напишу публично тут. Прошу тебя сделать видео про 3x-ui с двойным дном через nginx (сайт поверх прокси) я бы попросил.

[@BukhalovAV]

Это может помочь для входа в запрещённые соцсети без VPN? 🤔

[@unit3301]

Если сервер физически там , где эти сети разрешены - да.

[@mikhailmikhaylov2356]

Кроме VPN существуют и другие способы обхода блокировок. Например можно использовать tor с мостами.

[@EanutiyDolbayyyb]

А можно vpn генератор, но нужно 5 человек друзей которые будут вместе с тобой пользоваться и тогда VPN вообще бесплатно.

[@andreytashov]

Так для этого нужен удалённый сервер незаблокированный, где его взять?

[@unit3301]

купить VPS

[@anatoly-k]

Купил впс и поднял вайргард

[@lemmikillmister895]

Купить за 4€ в месяц

[@EvgenyRejnovskey]

​@@lemmikillmister895а гарантия где, что завтра тебя туда пустят🤔

[@maxleontev9552]

@@anatoly-k wireguard не заработает, часть провайдеров его уже режут

[@canniballissimo]

за вами уже выехали!

[@ДеймонТаргариен-э8у]

Только если курьеры из теремка

[@yuizik]

Привет, всем. А что это вы делаете? Интересненько! (👁 ͜ʖ👁)

[@unit3301]

В моей ТГ все новости, планы и разбор. Залетай , ссылка в описании.

[@vyacheslavknyazev4711]

Есть ли варианты построить ssh туннель с телефона?

[@unit3301]

Да

[@ruslanruslan5583]

Эдея супер вы меня опередили

[@СашаКошак-п4э]

Чем-то ты мне напоминаешь Undermind'a

[@unit3301]

только я не ламер)

[@i.am.rossalex]

Бро, не показывай арендный IP, если пытаешься быть анонимом для служб. Они могут затребовать владельца IP по дате и времени у провайдера.

[@unit3301]

)

[@Артем-е8р6й]

Да ладно? Какие службы. Если побаловаться - пофиг. Если что-то серьёзное - строится маршрут из цепочки адресов и эти адреса не арендуешь а используешь обычные ПК с трояном.

[@maxleontev9552]

кто там чо у кого потребует? сними впс у диджитал оушен или у алибабы за 5 баксов в месяц, те дадут паблик айпи, тщ майор какому провайдеру будет писать чтобы узнать владельца ))

[@EanutiyDolbayyyb]

@@maxleontev9552алибаба это сильно )) чё не Туркменистане или Севреной кореи ? Комп отдельный с браузером еще посоветуй, а то мало ли вдруг кто на майл.сру зайдет за кукой с ноута ....

[@SergeyOkunev-w7i]

Много правильных слов пропущено. Вместо них используется безумнейший сленг. Тема не раскрыта …

[@YaSKrasnogo]

А где про обход блокировок то

[@alexanderm1417]

Как обойти блок протокола WG на роутере openWRT?

[@romanbolgar]

Ну так а что же вы хотите. Контингент канала Скорее всего тоже анонимный. Поэтому и бояться подписываться. А вообще где бы найти подробный гайд Как обойти блокировки провайдера У меня как-то так заблокировали что даже VPN не помогает.

[@amdasus408]

Дуй на форум, балбес!🤣🤣🤣

[@dongiovanni1993]

do not force ssh to be netcat. :-) it's not intended for such kind of operation. instead, learn a really flexible tool like netcat.

[@unit3301]

not sure

[@testtest9726]

Зачем себя в кадр в маске, можно же не показывать себя в таком случае) вообще не очень понимаю смысла в таких видео показывать ещё и себя. Можно предисловие с своим присутствием и в конце, а в консоли вообще не понятно зачем показывать себя)

[@unit3301]

Не могу , я в ней родился.

[@bombaster3984]

Он живет в терминале, это нереальнныв челавек

[@НикитаВолков-й4ж]

❌ Просто не включать вебку при записи. ✔️ Включить вебку и одеть маску на все лицо, которая к тому же мешает записи звука.

[@unit3301]

*надеть, шкила)

[@НикитаВолков-й4ж]

@@unit3301 я не шкила, просто быдло безграмотное 🤡

[@bombaster3984]

Маска не для тебя, это для анб цру и ультраправых католиков которые могут компьбтел взломать с его вебкой

[@EanutiyDolbayyyb]

@@bombaster3984Просто контент романтичней, в принципе тема рабочая. Но теперь статья появилась за обучение обхода блокировок, так что по факту дело уже можно начать шить.

[@Ihor33ss]

Братан по голосу можно через AI создать фотопортрет. Если уж скрываешься, то делай это не как школьник.

[@unit3301]

Ахахаах

[@snb333]

Фотопортрет через голос, ор) ЕЩЕ И ЧЕРЕЗ НЕЙРОСЕТЬ))) Чувак, в церкви поклонения нейросетям не перестают торчать на тяжелых наркотиках?

[@qa337]

Любой реально толковый специалист в IT сфере знает, что анонимности не существует) Если будет задача найти человека и отследить всю цепочку трафика то это легко сделать вопрос лишь времени. Таким образом как бы ты не прятался все равно тебя можно найти, другое дело нужен ли ты кому-то, до поры до времени нет, пока знаешь границу своих действий, если человек будет делать грязь в инете то за ним придут) Это я тебе как человек с 20 летним опытом в IT сфере говорю )

[@Ihor33ss]

@@qa337 любой человек с хотя бы 2-мя извилинами понимает, что лучше поздно, чем рано.

[@Ihor33ss]

@@snb333 школьники мимо... В торе поищи нейросетки, которые ЦРУ использует с 2015 года. Только щас с растом они слили в сеть старые наработки.

[@vadymmudryi7978]

Билдится или байндится?

[@Dhjhcthhbchdgjnv]

Очень интересно, но не фига не понятно.

[@KrissTesla]

Полезная тема (⁠◠⁠‿⁠・⁠)⁠-⁠☆

[@mayflower_211]

Хм. Глобально режем скорость на уровне провайдера по 22 порту и все. Для терминала 20..30 кб/с хватит, а для туннеля…

[@unit3301]

Не слышал , переназначайте порт тогда.

[@maxleontev9552]

им похуй, ссш никому не встрался скорость рубить. а вот протокол openvpn подключения за бугор режут, мтс и мегафон как минимум.

[@ИбрагимДринкерманн]

Админы(да и не только) с большим опытом про эти фичи знали, когда автор еще не родился.

[@advokatriffel7462]

Контент не для админов с большим опытом )

[@HDCobra969]

Не нужно быть админом с большим опытом, чтобы знать эти фичи. Нужно уметь сёрфить инет, анализировать, переформулировывать и правильно использовать информацию в целом.

[@ishido70]

А он и не кичится ничем, просто рассказывает. А я вот не знал этого, тк как не сталкиваюсь с этим в жизни....Лучше бы поделился полезной информацией если что то знаешь конечно. А так ты просто всем сказал что ты так себе человек.

[@AndreChuyan]

ну да, серьезный спец не стал бы маску анонимуса напяливать😅

[@mikhailmikhaylov2356]

Если вы этим пользовались можете объяснить почему у меня так происходит? Сайты с первого раза не открываются, надо нажимать обновить страницу. На роутере куда цепляюсь по ssh много строк типа: channel xx: open failed: connect failed: open failed

[@dd-pe5dp]

на винде как сделать?

[@SsergeySav]

на Linux переползать!!!

[@AlexAlex-jk2tn]

точно так же, только open-ssh установите сначала

[@elitnyy]

"Начиная с Windows 10, клиент OpenSSH установлен по умолчанию, сервер нужно включить в дополнительных компонентах."

[@pawlap]

до 10 винды на putty

[@DESTINYPWNZ]

В маске @нонимуса в 2024))

[@unit3301]

а в 2019 было бы норм ?

[@maximsl]

Окей. Тор трафик через ssh пустить можно?

[@unit3301]

ну да , делаешь цепочки , если ты про это

[@maximsl]

@@unit3301 стандартный тор протокол же на уровне сигнатуры dpi блокирует? Разве в ssh можно завернуть трафик, как в vpn ? Ssh это ж как socks прокси вроде?

[@user-tk2jy8xr8b]

@@maximsl через него можно пустить тот же OpenVPN, а чрезе него уже - весь трафик

[@maximsl]

@@user-tk2jy8xr8b так потери же. Open vpn 20%, да еще это. Какой смысл?

[@ИбрагимДринкерманн]

@@maximslты походу не врубаешься как работает туннель ssh. Это со стороны клиента он выглядит как сокс, а для стороннего наблюдателя это обычное ssh соединение, шифрованное AES или чем настроишь. Что там внутри ходит не знает никто, кроме сервера и клиента.

[@sergejjost]

Очень интересно и полезно, в первую очередь для жителей стран с диктатурой типа рфии и для недавно незаконно присоединенных территорией начиная с Крыма и до Запорожья, где фашист на днях признался в преступлениях против народа 😢

[@ИбрагимДринкерманн]

Хрюкни

[@hohmashfuturne9322]

Ты же понимаешь что ничего не понятно для случайного зрителя?

[@unit3301]

Да , но с учетом SEO канала , тут случайных крайне мало.

[@no_publications]

Не стоит основной массе это показывать, пусть только админы пользуются.

[@fatoldhikki4837]

почему?

[@no_publications]

@@fatoldhikki4837 потому что начнут затягивать гайки со временем. В случае ssh для РКН, непростая задача, ну что может им помешать перекрыть зарубежный интернет. полностью.

[@no_publications]

@@fatoldhikki4837 лично я сам стараюсь не делиться своими секретами, например наработками

[@maxleontev9552]

масса не будет так заморачиваться, а если заморочатся, то итак куча статей есть

[@supercelt3]

А можно пожалуйста такое же видео не для админов, а для простых смертных на винде? Вот как мне без впн получить доступ на заблокированный сайт cisco?

[@Артем-е8р6й]

Ставите ssh на сервер, который находится в стране где не заблокирован этот сайт, и пробрасываете трафик через ssh.

[@unit3301]

@@Артем-е8р6й ему плагин в браузере нужен

[@AndreChuyan]

обычный форвард портов, это давно используют DevOps инженеры, зачем строить из себя анонимуса?

[@unit3301]

Потому , что никто это не рассматривает с точки зрения обхода блокировки.

[@EvgenyRejnovskey]

​@@unit3301да ладно?😂 Сис админы как раз легко пользуется. А остальным это кажется трудным

[@leninrockstar2510]

Обьяснениябудут ?

[@unit3301]

нет

[@MaxCustom]

Ну это не для обычных пользователей

[@klausburgersten]

*laughs in QoS*

[@SerjioAnna]

лучше бы придумал как NVIDIA GeForce Experience заставить работать без VPN с территории Крыма

[@pawlap]

выкинуть и забыть

[@evgen5647]

Нужно Крыму изобрести свою видеокарту. И произвести. Вот. Импортозамещение!

[@masterkeygeofam6185]

Для работы экспириенс никакой обязательной связи с инетом не требуется.

[@pawlap]

@@masterkeygeofam6185 требуется для логина экспириенс

[@SerjioAnna]

@@masterkeygeofam6185 ты понял что написал?

[@alkaram5114]

Actoi!💯💩

[@trytrytrytrytrytryt]

"Категорически приветствую"?Дмитрий Юрьевич Пучков, перелогиньтесь!

[@Fortranish]

В целом не плохо, ни чего нового. Главное, убери эту дебильную маску, ну что за детский сад. Честное слово, как дете, серьезные вещи рассказываешь.

[@unit3301]

Поверь мне , ты бы не кликнул на видео без превью, и не смотрел бы его хотя бы до середины, без контента. У меня есть аналитика , я знаю о чем говорю.

[@Fortranish]

@@unit3301 я о том, что серьезная тема с детскими масками это говно. Делай просто контент ….. кстати, про vless сейчас хайпуют - сделай будет норм

[@pawlap]

@@unit3301 херню несёшь

[@KrissTesla]

Спасибо ❤

[@mass-any_key-lite]

Максимальное ламерство в видео.

[@unit3301]

Дашь развернутый комментарий ?

[@HROMOVNIK]

прокси кап

[@maximsl]

Ssh это каменный век. Сейчас столько новых протоколов.

[@unit3301]

Да, но используется повсеместно.

[@ИбрагимДринкерманн]

Это какие, например? ssh уже 30 лет существует и заменяет примерно все. L2 vpn, L3 vpn, прокси, rdp/vnc. А вместе со стандартными *nix утилитами можно даже веб сервер на ssh сделать. Что-то я не припомню ничего, что бы имело такие возможности и не использовало ssh под капотом.

[@evgen5647]

Выражение из разряда "UDP - это легаси xyйня, никто его не использует"

[@unit3301]

@@ИбрагимДринкерманн спасибо)

[@maximsl]

@@ИбрагимДринкерманн wireguard, shadowsocks к примеру. Высокая скорость, преимущества vpn, то есть "невидимость" на уровне приложения. Я вон выше задал банальный вопрос, можно ли пустить тор трафик через ssh? Отвечают что нет. Чтобы заставить работать с ssh, надо трах..аться с найстройкой каждого приложения. Плюс неизбежные утечки ip в таком случае, чем на уровне ос .

[@alexrihter3494]

мамкин админ)))) ты такой душный

[@unit3301]

Почему ?

[@alexrihter3494]

@@unit3301вы кашу несете, краткость сестра таланта!

[@unit3301]

@@alexrihter3494 Иди тогда шортсы смотри , если для тебя 5-минутный ролик долгий

[@bombaster3984]

​@@alexrihter3494хауде хо девопс за минута

[@EvgenyRejnovskey]

0:20 что за админы с опытом, которые не знают ПРОСТЫЕ вещи?😂

[@unit3301]

Есть такие дубни , с 10-летним стажем даже.

[@EvgenyRejnovskey]

@@unit3301 а я без опыта, но знаю🤔 почему я не работаю в этой области?

[@EanutiyDolbayyyb]

@@unit3301Дубням на костылях работать опыт не позволяет, разные это вещи на коленке и на предприятии где инструкции пишутся и запрещается port forwarding если вообще доступ дается админам, люди смертны вообще то и глупы. Хотя ЧСВ это традиция.

[@mastersporta503]

Не ну каша одна. Если хочешь научить других научись объяснять

[@inforvita]

Я хоть и в теме информационных технологий, но подобное изложение - "бред сивой кобылы". Тема нужная, но рассказчик из потустороннего от реальной жизни мира. Чувак! Вокруг живые люди! Расскажи и покажи нормальному человеку. Либо вообще сгинь в свою "действительность" "не от мира сего" в свою чертову преисподню и не высовывайся в наше настоящее... Эти фрики просто бесят!!! (((

[@maxleontev9552]

не понял что ли? в чат гпт напиши, тот инструкцию полную выдаст.

[@unit3301]

@@maxleontev9552 он не знает что это такое)

[@evgen5647]

Основы

[@unit3301]

я бы не сказал

[@evgen5647]

@@unit3301в man ssh всё это описано, точно тебе говорю

[@heinzproph]

"Есть у нас ssh"... У кого блять у нас? Где у нас? Что это за выражения, ты спец или школьник? Говори четко - на удаленном хосте, на локальном хосте и т.д.

[@qa337]

Проходил мимо, масочки «анонимность» все круто, но начать стоит с хорошего и качественного звука. Какие бы грандиозные знания не доносились, но если микрофон говно то ценность таких знаний около нуля.

[@unit3301]

я думал , что HyperX QuadCast S решит вопрос

[@Монологиожелезках]

"но если микрофон говно то ценность таких знаний около нуля" - преподу в универе пробовали это сказать?

[@unit3301]

@i5fy6wv5j да, тоже угарнул с кринжа этого. Вон , на юутбе полно лекций по всем предметам с плохим качеством) Но не может он слушать голос записанный на Qadcast S )

[@Монологиожелезках]

@@unit3301, что там на ютубе полно, вон рукописи Менделеева вообще корявым почерком написаны, видать ценность знаний у мужика была около нуля. Про микрофон Эдисона я вообще молчу, у него качество на его восковых цилиндрах ну просто никакое, сразу видно уровень знаний ниже нуля! :)

[@unit3301]

@@Монологиожелезках 😂

[@maximalcorp]

Фу, кали, надо юзать арч линукс

[@unit3301]

Что угодно на базе ядра линукс

[@IoganDobryi]

Если нет внешнего ип как сделать?

[@fatoldhikki4837]

Где его нет? У сервера?

[@IoganDobryi]

У сервера нет

[@yuriytheone]

Reverse tunneling over SSH но нужен ужаленный сервер, который позволит это сделаиь...

[@IoganDobryi]

@@yuriytheone какой сервер?