Большой гайд по установке 3X-UI и настройке безопасного сервера (VLESS TLS/REALITY)

[@BogdanDotPy]

❤Поддержать канал можно просто зарегистрировав сервер или домен по ссылкам!❤ 🖥Хостинг🖥: hip.hosting/?code=13da05a94526a483026b 🌐Самые дешёвые домены🌐: sweb.ru/? 📢Группа в ТГ с полезными командами📢 t.me/davaite_pro_it

[@Zausenets]

Вообще отлично! Не мямлит, все по делу. Даже ускорять видео не пришлось. Особенно для почти новичков, которые чуть-чуть знают, но не совсем. Хоть и долгий видос, но очень дельный, с объяснениями. Огромное спасибо автору! Однозначно - палец вверх и подписка!

[@ShanaNiytonanna]

Вовремя я решил себе сервер настроить) dpi не работал толком. Спасибо тебе огромное, получилось настроить с первого раз без особых проблем. Подписался на бусти, чтобы хоть как-то поддержать)

[@artemmadrid]

Не зря я метнулся качать ролик, ох не зря, как чувствовал)))) Спасибо за труд!!!

[@stalkercallofvorkuta4212]

а как ролик с ютуба скачать? раньше вроде приложения были какие-то, сейчас уже не помню. а ютуб все подчистил и таких видосов не нашел

[@artemmadrid]

@@stalkercallofvorkuta4212 в андроид newpipe и еще куча подобного, в винде мозила фаерфокс и куча дополнений позволяющих это провернуть.

[@maximvaleev6500]

Большое спасибо за ролик! Получилось не только очень полезно, но еще и познавательно

[@TheZver63]

Дай бог тебе здоровья. Спасибо за информацию

[@Anatoliy_Nosov]

Хороший сетевик, буквально на пальцах , доходчиво все обьяснил, пасибо

[@yuran847]

Богдан, привет! Хочу искренне поблагодарить тебя за превосходный контент по теме, которую нынче называют тремя буквами! Благодаря твоему труду мне удалось не только разобраться в сложных аспектах этой технологии, но и освоить её применение для повышения своей цифровой безопасности. Твой профессионализм и умение четко и доступно объяснять материал заслуживают огромного уважения. Видно, что ты вкладываешь душу в каждую деталь, создавая контент, который помогает как новичкам, так и тем, кто стремится углубить свои знания. Спасибо за твою преданность делу и готовность делиться своими знаниями. Это не только помогает освоить важные навыки, но и вдохновляет двигаться дальше, изучать новые горизонты и применять полученные знания на практике. Ты делаешь огромный вклад, и это действительно мотивирует!

[@BogdanDotPy]

@@yuran847 ого, спасибо большое

[@Антон-г9ы9к]

Огромное спасибо за просветительское видео. Практически ничего из этого не знал, хотя уже настраивал X-UI панель по вашему предыдущему видео.

[@musstangairin8616]

Благодарю за труды, на таких людях мир держится.

[@АндрейИсламов-в8щ]

Спасибо большое, за подробности! Супер!

[@RenamonMaxie]

Спасибо за гайд, узнал о разнице TLS-Reality, раньше слепо следовал гайдам из интернета и не понимал, что за что отвечает. Ещё могу от себя посоветовать избавиться от пользователя root на машине, а заходить и делать вещи под пользователем sudo. У 3x-ui есть своя система для русскоязычного бота telegram, можно тоже подключить. Но я пока пишу своего бота, который будет предоставлять пользователям личный кабинет, привязывая конфигурацию к telegram ID пользователя. Ну и конечно свою админку.

[@Legacyyy777]

А где файлы бота находятся не подскажите ?

[@ichostogo]

Можешь поделиться кодом твоего бота? (Пожалуйста)

[@RenamonMaxie]

@@ichostogo могу помочь начать общение с xray и python, но дальше самостоятельно. Можешь через бота связаться со мной как раз, @louriexray_bot

[@bilalovaidar]

Я потратил 2 дня на wireguard... Посмотрел видео и сделал себе впн за час. Респект)

[@qa337]

хз что там можно делать 2 дня. Но wg уже блокируют много где. Поэтому лучше конечно же использовать эту реализацию частной сети.

[@SithTyro]

Кстати, почему-то никто не упоминает это в гайдах, но в 3x-ui можно задать число одновременных подключений к ключу. Очень удобно, если Вы с друзьями/знакомыми скидываетесь на сервер и чтобы ключ, который вы выдали другу не стал гулять по всему Интернету.

[@saynayra1314]

Как это сделать?

[@SithTyro]

​@@saynayra1314 в терминале вызвать настройки панели командой x-ui, в появившемся списке выбрать пункт IP Limit Management

[@saynayra1314]

@@SithTyro C ip понятно, это и в панели можно без терминала сделать, а вот кол-во соединений на 1 ключ я не понимаю как настроить, редактировал конфиг в терминале, но так не работает, после сохранения конфига и перезапуска панели строка с ограничением пропадает

[@besyatina]

Видос хороший, спасибо. Ролик с настройкой админки будет? Или там нечего оптимизировать?

[@Dize_-]

1:03:35 Сервер не находится в той же подсети что и сервера yahoo, это люди которые так же поставили x-ui со стандартным SNI проксированием на yahoo. Ищите другие сайты и делайте маскировку под них.

[@vadimsher]

Привет! номер порта после смены при проверке не изменяется. на 15-16 минуте. Что делать?

[@An_infinity_trip]

Такая же х... В самом конфиге сменился и когда снова его пытаешься сменить в кофиге видно измененный порт. Но при проверки этого "демона" он по прежнему остается 22. Срань!!!!!!!!!!!!!!!!!!

[@AV-rh8mv]

При попытке записать ключи SSl панель выдает ошибку Modify Settings Failed. Как исправить?

[@cricketandarcher]

Храни вас господь!

[@mugichi8597]

после отключения подключения в necoray , перестают открываться все сайты в браузере, приходится перезагружать роутер и пк.

[@caprallex]

Предполагаю что сканировать сети с VPSки не очень хорошая идея, лучше наверное это делать со своего устройства) Спасибо за информативное видео!

[@BogdanDotPy]

@@caprallex а какая разница? Он же ничего не делает вредоносного

[@winni4707]

согласен, на странице гитхаб, рекомендация запускать локально "It is recommended to run this tool locally, as running the scanner in the cloud may cause the VPS to be flagged."

[@caprallex]

@@BogdanDotPy Вредоносного то ничего конечно, но тем не менее на hip hosting указано " 6.6. Запрещено размещение сетевых сканеров, прокси-чекеров и подобного ПО". А в репе RealiTLScanner указано "It is recommended to run this tool locally, as running the scanner in the cloud may cause the VPS to be flagged". Тут дело каждого конечно, но как будто бы нет смысла лишний раз рисковать :D

[@BogdanDotPy]

@@caprallex ой да забей, если ты один-два раза по 30 сек посканишь то ничего страшного) На постоянку ставить не надо конечно! Но вообще инфа для меня новая, век живи век учись)

[@Th3_Revolution]

А смысл со своего устройства сканить, если суть в том, чтобы найти домен из подсети твоего впс?

[@Lrnd]

Для безопасного управления админкой 3x-ui можно сгенерить на серваке самоподписанный сертификат с ключом, указать файлы серта и ключа в настройках панели и дело в шляпе. При соединении будет ругаться (а если через Firefox, то ругнётся лишь раз при первом соединении), но жмём ок, всё равно продолжить. Всяко проще, чем каждый раз запускать ssh-туннель и туннелировать порт через ssh к 127.0.0.1. cd /etc/ssl openssl req -x509 -newkey rsa:4096 -nodes -sha256 -keyout private/private.key -out certs/public.key -days 3650 -subj "/CN=APP" Настройки панели -> Путь к файлу публичного ключа сертификата панели = /etc/ssl/certs/public.key Путь к файлу приватного ключа сертификата панели = /etc/ssl/private/private.key

[@0xTheDad]

Зато панель наружу при ssh тунеле не торчит

[@Lrnd]

@@0xTheDad Если это проблема, то при настройке фаервола стоит открывать порт не всем, а только адресам, откуда планируется её админить. Раз уж разобрана ситуация с купленным сертификатом, то почему бы и не рассказать про возможность использовать самоподписанный. Он шифрует точно так же как купленный, только его подлинность не подтверждает никакой удостоверяющий центр.

[@Neolex1991]

Спасибо за короткий и емкий мануал

[@AlLobov]

У меня почему-то после 56:56 вообще все соединения отъехали. С выключенным впн Кроме 127.0.0.1 больше ничего не работает. Куда копать, как отменить это перенаправление портов, кто знает? А то я уже винду собрался сносить 😂

[@g1ldman]

Подскажите плз. Выбор домена используя RealiTLScanner - играет ли значение с точки зрения пинга и скорости работы? Например выпало 5 разных известных доменов, если смысл брать тот у которого самый лучший пинг ? И если это важно, то какой пинг нужно смотреть, от провайдера к домену или от сервера к домену ?

[@zhanchuraev]

Спасибо автору, простроил корпоративную сеть и не разу не обошел никаких блокировок так как уважаю закон РФ !

[@NecronWasTaken]

Здравствуйте. А вопрос насчет VLES TLS. Раз порт мы указываем 443, то как создавать новые подключения по этому способу? И возможно ли это? Если да, то что в кратце надо сделать?

[@fakejade2818]

Просто добавляешь нового пользователя, на уже созданное подключение: Тогда у тебя на этом порту можно будет подключаться с двух устройств (или с 3-х, смотря сколько пользователей добавишь). Если же ты хочешь, именно подключение новое сделать - то только менять порт.

[@NecronWasTaken]

@@fakejade2818 О, спасибо большое, все получилось.

[@atonyano]

Богдан, подскажите, пожалуйста по поводу момента открытия портов. Я в этой теме не в зуб ногой, вписываю вашу команду, выдает ошибку command not found, но даже без открытия вроде все работает. Влияет ли этот момент на что-то?

[@BogdanDotPy]

@@atonyano привет, ты пропустил видимо момент с их закрытием) Глобально не влияет, если сервер нужен для домашнего пользования

[@atonyano]

@BogdanDotPy а, понял принял, благодарю

[@desertcrawler9389]

Туториал просто ОГОНЬ!

[@Maestro-x5]

Здравствуйте! А можно ли использовать VLESS Reality вместо VLESS TLS с функцией подписки для клиентских подключений прикрутив адрес сервера к домену?

[@exxonlife7987]

от души, человечище)

[@andreysinitsin9674]

И все делается из под яндекс браузера. Браво.

[@nomadrussia4667]

Советую всем скачать данное видео и сохранить 😅

[@8lack8erry]

Можно ли ещё во второй гайд добавить удалённое подключения к пк, к домашнему медеа серверу, к роутеру openwrt и т.п. с помощью это сервера? Спасибо.

[@NP-kn8en]

Благадарю за гайд! Вопрос. Если я настроил сервак по вашему укороченому гайду 3x-ui, то стоит ли заморачиваться с такой безопастностью и перенастраивать сервак?

[@BogdanDotPy]

@@NP-kn8en если ты по http ходишь то да

[@NP-kn8en]

​@@BogdanDotPyСразу же настроил SSL сертификат и HTTPS

[@MrSunTrope]

По http же только панель? Или весь трафик если https не настроен?

[@ismuzi6111]

Привет,Спасибо тебе огромное , я сделал все ты как показал все супер , а можно еще на этом же сервере свой vpn L2TP без ключей c использованием обфускации сделать ? а вы можете полный гайд снять ? был бы очень признателен , для роутера хотел бы сделать но шить роутер не хочу.vpn L2TP без ключей если протокол странной заблочен или провайдером

[@BogdanDotPy]

@@ismuzi6111 хз, буду после 30го смотреть как будут развиваться события

[@ismuzi6111]

@@BogdanDotPy надеюсь будет все ок, буду ждать от вас видео с настройкой такой

[@ismuzi6111]

@@BogdanDotPy или на бусти я подписку возьму )

[@ismuzi6111]

@@BogdanDotPy или как поднять L2tp без ключей , чтоб на обычном роутере без прошивки работал , если протокол заблочен допустим страной или провайдером

[@kaolaersawit]

@@BogdanDotPy Как вообще его поднять L2Tp без ключей для роутера без прошивки на этом же сервере после всех этих настроек

[@firebird6034]

А как впн юзать не на весь трафик, а выборочно?

[@Вырфырчик]

А как правильно установить ssl сертификаты если у меня Double Vpn? 1 (vless) --> 2 (shadowsocks) К первому я подключаюсь а через второй выходит

[@galaxycat720]

56:33 у меня не пишет адрес, говорит что типо все *:МойПорт

[@vladimironischenko3054]

Главное только сервер хороший найти, а лучше за бугром и без предоставления доков 🤗

[@BogdanDotPy]

@@vladimironischenko3054 на сервер доки не нужны, можно просто по мылу регать😅

[@RenamonMaxie]

Хахах, как раз поломал себе config.json попыткой создать собственного бота (криво отработала функция добавления, конфиг упал, сервис упал, восстановить нифига не вышло), сейчас вот временно настроил Amnezia чисто для доступа в ютуб, а за гайд спасибо, попытаюсь исправить свои косяки)

[@ТохаПавлович]

42:30 Его можно как угодно поменять и кастомизировать. Как это сделать?) Он даёт только сменить base path. И назначает его рандомно.

[@BogdanDotPy]

@@ТохаПавлович порт можно поменять, вебпаз, логин и пароль, а что еще нужно ❓

[@ТохаПавлович]

@BogdanDotPy я думал вебпас можно свой поставить, ну если нет то ладно, через переадресацию сделаю)

[@BogdanDotPy]

@ТохаПавлович можно, в админке сделай если в x-ui не получается, настройка панели пункт

[@ТохаПавлович]

@@BogdanDotPy увидел, спасибо)

[@AloneStroller]

Вредный совет с портом. Если будет фильтроваться порт и протокол, то ip-адрес сервера забанят, т.к. TLS на нестандартном порту, отличном от 443. То есть, это уже большое ослабление маскировки. P.S. Discord можно настроить на работу с системным proxy. Быстро и несложно. По факту дискорд сам и подхватывает.

[@dimapartov]

@@AloneStroller подскажите таймкод

[@AloneStroller]

@dimapartov Чего таймкод?

[@dimapartov]

@@AloneStroller вредного совета с портом

[@valerytiminsky5993]

Богдан подскажи пожалуйста, за что отвечает настройка Sockopt в панели управления? как она влияет на работу TLS и Reality?

[@BogdanDotPy]

Сложная тема, так просто не ответить

[@Trenbo1one]

Вы вроде ничего не сказали про использование SSH-ключей. А ведь это тоже как один из вариантов защиты впски

[@Komrig]

Увидел в терминале 3x ui, пункт с unable BBR, почитал про это и я так понял это для ускорения передачи трафика (могу ошибаться), как его можно настроить ? Или я так понимаю он уже как бы включён ?

[@umr289]

А как ограничить количество подключений по ip пользователю? Раньше была такая функция в панели

[@Numinex82]

почему прописываю все как на ролике но в командной строке он все равно пингуется ?

[@Charles_Milles_Manson]

почему не используете trojan + reality он лучше маскируется под https. и зачем использовать другой порт нежели 443

[@BogdanDotPy]

@@Charles_Milles_Manson можно любой использовать порт, если 443 свободен то используй его, а троян не использую просто потому что VLESS новее и мои потребности закрывает

[@Charles_Milles_Manson]

@@BogdanDotPy понятно, я пробовал vless+reality, но он заметно медленнее у меня работает нежели троян и реалити. поэтому остановился на втором

[@73rprman]

Как поменять страну на хипхостинге, если сервер уже создан? Посмотрел по магистральным картам, кабель билайна вроде идет в Финляндию, выбрал Хельсинки при создании сервера: скорость 100Мбит/с в обе стороны - как-то не впечатляет.

[@forKotlinsky]

@@73rprman там все тарифы на 100мбит

[@ХХХххх-с1х9ц]

выбрал польшу и тоже 100 метров показывает, как ответят свисни тоже))

[@73rprman]

@@ХХХххх-с1х9ц Тут кто-то отвечал уже, что у них все по 100 Мбит/с

[@РоманКрипт]

Взял серв Финский, дали Латвийский. класс!...

[@BogdanDotPy]

@@РоманКрипт я же объяснял в видео, сделай трассировку и увидишь реальную локацию

[@TrendVPN908]

А как сделать домен вместо ip адресов в ключах vless если есть несколько серверов на разных локациях?

[@BogdanDotPy]

@@TrendVPN908 в хосте можно просто указать вместо ip, а если делать TLS то автоматом подставит

[@TrendVPN908]

@@BogdanDotPy разве хосте можно указать несколько ip для одного домена? Запилите пожалуйста, видео. будет полезно. несколько дней ищу решение.

[@ДмитрийМильк]

Что-то не пойму, запрет пинга по вашей инструкции не работает. Пробовал на убунте и дебиан, результата не дало - пингуется. У меня ip привязан к домену, может быть поэтому?

[@user-nb8lc2fw7l]

скорее всего провайдер не дает, у меня так же было

[@ДмитрийМильк]

@user-nb8lc2fw7l скорее всего. Ниже прочитал комменты, что надо хостинг менять. Ну ладно, пока оплачено менять не будем)

[@BogdanDotPy]

да и не надо, если работает что тебе надо, не парься

[@m1ffr0]

Здравствуйте, почти все настроил и как назло не понимаю как разрешить писать в файле nginx default. Пытаюсь сменить default_server но просто ничего не пишется при нажатии на клавиши

[@ДмитрийМаковейчук-о7я]

Здравствуйте, у меня после настройки TLS и запуска Nekoray - на 2ip все равно пишет мою локацию, это если я в режиме системного прокси работаю, а если режим TUN включаю - тогда нормально работает, показывает Нидерланды....То есть только 1 режим работает почему-то. Есть идеи?

[@Uppach]

Добрый день, подскажите пожалуйста, у вас в инструкции по реалити указан айпишник рандомный, но по факту мы используем мимикрию под сайт с 443 портом, это разве не вызывает вопросы? Есть ли смысл открывать 443 порт и в реалии тоже его ставить? И будут от этого конфликты какие нибудь?

[@Uppach]

Заранее благодарю за ответ, ну и видос, много полезного узнал из него, буду доработки делать) а то ркн пуще прежнего лютует)

[@Uppach]

И не совсем понял для чего запрещать пинг, на большинстве сайтов он же работает, что наших что зарубежных, как именно наличие пинга дискредитирует сервак?

[@ichostogo]

Почему-то делаю по гайду про запрет пинга, проверяю через консоль, а сервер пингуется 4 раза. С чем это может быть связано?

[@BogdanDotPy]

@@ichostogo хостинг такой попался

[@sanztouch]

У меня nginx конфликтует с x-ui, x-ray перестает работать и веб заглушка nginx пропадает

[@user-aa1001]

вставил -A ufw-before-input -p icmp --icmp-type source-quench -j DROP все равно пингуется...

[@ДениИмагожев11]

просто лучший!! большое спасибо!

[@stanleythegrapefruit5418]

а есть еще же marzban, почему выбор пал на 3x-ui ?

[@VovkaZaharov]

@@stanleythegrapefruit5418 спс за наводку, уже качаю ролик на эту тему)

[@BogdanDotPy]

@@stanleythegrapefruit5418 мне потребности закрывает

[@ЖеняСухоруков-л8н]

Здравствуйте.помоги пожалуйста После смена порта в терминале забыл прописать правило для вайервола с новым партом теперь он не подключается. Как можно исправить Спасибо за помощь

[@BogdanDotPy]

в ЛК обычно есть терминал, там можно войти даже если порты заблочены

[@ЖеняСухоруков-л8н]

@BogdanDotPy Богдан спасибо большое чер тех.подержку переустановили сервер . Сейчас я на домене думаю где купить домен

[@BogdanDotPy]

@ЖеняСухоруков-л8н где дешевле, там разницы никакой кроме цены

[@ЖеняСухоруков-л8н]

​@@BogdanDotPy Богдан подскажите пожалуйста после установки nginx и внесение правок в файле и записи я вышел. Затем проверяю nginx на работу и тут выходит ошибка что nginx не работает нет ответа от прокси сервера Подскажите как можно исправить Или удалить nginx полностью и переустановить Спасибо большое за помощь

[@BogdanDotPy]

@@ЖеняСухоруков-л8н конфиг просто скинь нейросетке, пусть поправит

[@MyagkiyRUS]

Вскем доброго времени! Ворпос. Как ограничить количество подключений с разных ip по одному ID ключу в (3X-UI)? Задача что бы на одном ключе ID не могло сидеть 2 человека одновременно.

[@holddont225]

Привет Можешь сделать видео про марзбан И плюс можешь сделать видеоролик на панеле 3x-ui и марзбан про подписки сервера через gdrive который подключенный в телеграмм бот Такого в ютубе нету, если сделаешь такой видеоролик буду рад и поможешь

[@To4ini]

создал случайно сертификат на российский айпи. как его удалить теперь с сервера? пересоздать сертификат не дает, пишет что "System already has certificates for this domain. Cannot issue again." или как то можно редактором изменить в сертификате айпи адрес?

[@flarens_ray]

Попробуй 18. SSL Certificate Management -> 3. Force Renew

[@To4ini]

​@@flarens_ray пробовал, не помогло. В итоге зарегистрировал новый домен и на него повесил

[@pe4enushka43]

У меня пусто при открытии файла конфигурации ssh сервера. Как быть?

[@BogdanDotPy]

не тот файл открываешь, можешь в начале забыл /

[@saltis51]

Вопрос тут появился,самоподписанный сертификат для https панели можно использовать?

[@SithTyro]

@@saltis51 можно

[@Mbyte-rx8lj]

Почему то не работает и не подключается, предпалогаю что я что-то на firewall не открыл, подскажите какие порты должны быть открыты?

[@dreame9825]

1) порт админки VPS для ssh (22 -> 1022 в этом видео) 2) порт вебинтерфейса админки x-ui (1945) 3) порт из настроек inbound соединения 4) порт фолбэк маскировочной вебстраницы (443)

[@JKman_]

Автор, выручай Почему может не работать JSON подписка? при условии, что обычные подписки работают без каких либо проблем

[@BogdanDotPy]

Что за json подписка? 🤔

[@Kot_obormot888]

Подскажите пожалуйста за что отвечает настройка Sockopt в панели. Когда включаю ее скорость возрастает с 20 до 90. Заранее спасибо

[@valerytiminsky5993]

Да бро..и я эксперементировал с этим и реально есть прирост в скорости...

[@RoflKing-24]

привет, подскажи пожалуйста возникла проблема в управление nginx скажи ты там вводишь :wq как это сделать я пол часа разбирался как там писать)

[@BogdanDotPy]

@@RoflKing-24 прям так, переключи раскладку на английский и пиши :wq

[@RoflKing-24]

@@BogdanDotPy спасибо, у меня ещё вопрос а можно ли и если можно то как подключить новые сервера к этому

[@BogdanDotPy]

@@RoflKing-24 новый сервера? Ты про клиентов или прям про сервера?

[@RoflKing-24]

@@BogdanDotPy прям про сервер допустим у меня в нидерландах а нужно ещё и в германии но чтобы они работали как экосистема

[@dimsho03]

1:03:35 А вам не кажется что это могут быть "единомышленники" которые так же маскируются под yahoo? Сам не эксперт, просто интересуюсь. То же можно сказать и про discord и про google

[@BogdanDotPy]

И что? Миллионы людей, ходят на эти сайты и ты как бы один из них)

[@morskoykotan]

@@BogdanDotPy ага, гугл хостится у ноунэйм перекуп-хостинга с ИП из РФ, ржали полмаршруткой

[@BogdanDotPy]

@@morskoykotan с чего такой вывод? Просто у гугла есть зеркало с ip адресом из пула адресов моего хостинга. А хостинг этот не перекуп, а ставит своё железо в стране присутствия, так что тоже мимо

[@Legacyyy777]

При переходе на айпи либо на домен, не переходит на Гугл , это норм ? Reality

[@Davvv-uz8xi]

Сделал запрет пинга. Перестал подключаться сервер. Теперь по ssh никак не подключается. Просто тишина и чёрный экран. Что не так сделал и как исправить это можно?

[@BogdanDotPy]

При запрете пинга включается фаервол, надо быть с ним внимательнее

[@erik5120]

столкнулся с таким же. Подключайтесь через личный кабинет к серверу, выключите файрвол командой ufw disable

[@andreipenkov9248]

выполнил настройку ufw как на видео, а пинг все равно проходит, почему так может быть ?

[@BogdanDotPy]

хостинг такой, только менять его если хочешь убрать пинг

[@AlexanderTselovalnikov]

попробуйте ввести команду "ufw reload", которая заставляет фаервол перечитать отредактированные правила

[@shpakdmitri]

Похоже HIP-Hosting по факту не имеет тех.поддержки. Это серьезный минус. Создал сервер, но подключить к нему не могу - клиент SSH выдает "no supported authentication methods available (server sent publickey)"

[@TheKinoshnik]

если команда htop не работает, это значит что то на сервере не установлено? выдает вот это: -bash: HTOP: command not found

[@Vladimir_F609]

Нужно установить Htop. Apt install htop

[@Keper]

Поддерживаю. Но увы, нельзя настроить домашний роутер и периферию, например телевизор. А на оконечном устройстве работает на ура!

[@lokkii777]

@@Keper роутер с openwrt в помощь)

[@Phosphos100]

Если андроид ТВ то можно установить V2rayNG ( у меня работает норм)

[@flarens_ray]

Почему то при использовании своего домена (TLS) клиент на Windows подключается, а любые клиенты на Android выдают ошибку "tls: failed to verify certificate: x509: certificate signed by unknown authority" типа сертификат паленый. В режиме Reality везде работает. А еще связка hip hosting + ростелеком постоянно обрывают SSH соединение в процессе выполнения команд, это часто руинит виртуалку и приходится все заново начинать. За 3 дня так уже раз 20 переустанавливал пока пытался настроить, так ни разу не получилось выполнить полную установку без обрывов

[@flarens_ray]

Попробовал на эмуляторе, там заработало. Предполагаю это из-за андроида 7. Есть ли возможность обновить сертификаты на телефоне не обновляя сам андроид? Как это сделать?

[@BogdanDotPy]

Врятли, почитай 4pda

[@flarens_ray]

@@BogdanDotPy Пробовал сам получить сертификат Let’s Encrypt и столкнулся с еще одной проблемой рекомендованного в ролике hip hosting. Создание сертификата требует наличие AAAA записи, указывающей на ip v6. У этого хостинга нет ip v6 (по крайней мере у серверов в Эстонии, другие перебирать наугад денег жалко) и нет технической поддержки чтобы как-то решать вопросы. При получении сертификата в панели управления 3X-UI тоже иногда ругается на отсутствие AAAA и на этом процесс обрывается

[@user-nb8lc2fw7l]

Привиет классный гайд, а будет ли норм работать по производительности трафика и безопаности через протокол передачи вебсокет с безопасностью TLS? если да может тоже гайд запилишь а то под реалити при более чем 13 пользователей одновременно гугл начинает снижать скорость жестко так =))

[@BogdanDotPy]

я не пробовал, но попробуй с сам мне расскажи)

[@abitfrosty]

У меня уже было все настроено на другом хостинге, но некоторых фич не знал, и как раз хотел разобраться. Например с ufw: rules.before установка правил в DROP приводит к тому, что к серверу подключиться все так же могу через VPN, но трафик не идет. С чем может быть проблема?

[@abitfrosty]

Это мак с видео ютуба криво распознал символы, точнее опустил 1 букву при копировании. Прикольная фишка, но надо проверять)

[@ДмитрийМильк]

​@@abitfrostyобъясните, пожалуйста, что не так? У меня по его инструкции сервер все еще отвечает на пинг.

[@SyFailure]

Привет! Подскажи пж, в логах 3х-ui переодически возникает ошибка http: TLS handshake error from ХХХ.ХХ.ХХ.ХХХ:12056: EOF порты меняются но смысл остается тем же, полдключения настроенны на 443 пору

[@BogdanDotPy]

Хз, может какие есть проблемы с сайтом под который маскируешься

[@SyFailure]

@@BogdanDotPy пробовал google, samsung ошибка та же

[@user-b345-g45]

Такой еще вопрос, почему в inbounds в графе port используется не 443 стандартный для https а другой? Не вызовет ли это подозрение? Я не эксперт, только разбираюсь, но это первый гайд где я вижу что используется не 443 порт. Мой 1 сервак на vless отлетел 2 дня назад, спустя 3 недели, просто скорость упала со 150мб до 5мб, интересно как могли вычислить? Скорость на самом серваке осталась 150мб, через speedtest-cli, но при включении прокси сразу режется, провайдер vps ответил хз. Думаю ip попал какой-то список, хотя у меня на нем кроме vless, других протоколов не было.

[@user-b345-g45]

Еще не совсем понял для чего в Listen IP указывать ip своего vps, нельзя ли просто оставить 0.0.0.0 ?

[@alexandrtsoy889]

Да, порт должен быть 443.

[@BogdanDotPy]

443 я использую для tls, а вообще пофиг, есть миллиард приложений которые работают с SSL на разных портах

[@snownocked1492]

Сделайте пожалуйста подробный обзор марзбан

[@sanztouch]

А можно использовать и домен и реалити?

[@BogdanDotPy]

да

[@user-b345-g45]

speedtest ставил через sudo apt update && sudo apt install -y speedtest-cli на 24 ubuntu и все работает, есть в чем-то разница?

[@BogdanDotPy]

@@user-b345-g45 если работает то хорошо

[@Witchfinder_General]

зачем, если в меню 3x есть пункт speedtest :)

[@BogdanDotPy]

@Witchfinder_General он не работает точно также у меня

[@Witchfinder_General]

@@BogdanDotPy может сейчас не работает, я месяц назад проверял, работал, там после запуска появляется ссылка, по которой можно узнать результат теста. Сейчас не так?

[@BogdanDotPy]

@@Witchfinder_General на 24й с ходу не работает, можно поставить в итоге, но я не парился с этим, питон отлично справляется

[@akaleks82]

Когда вторая часть по gitlab? Даешь гайд по настройке ci/cd в kubernetes!

[@BogdanDotPy]

@@akaleks82 вторая уже на канале, по куберу ток в следующем году

[@akaleks82]

@BogdanDotPy да, спасибо, чей-то вторую сразу не заметил. Главное что бы в следующем году в начале, а не в конце. Недавно просто наконец-то поднял ха кластер 3+3. А вот по настройке ci/cd не могу найти нормальный гайд.

[@bobbacker3876]

После подключения впн я проверяю скорость интернета и она показывает 70-100 мб и при этом на айпаде ютуб еле грузит,как будто скорость 2-3 мб,в чем может быть проблема?

[@BogdanDotPy]

Как будто?

[@Witchfinder_General]

У меня такое было ,смените локацию, снова поставьте 3х, если не помогло, смените хостинг. Опять же бывают работы на хостинге, посмотрите объявления от хостинга о ведущихся работах.

[@Dmskj]

@bobbacker3876 @BogdanDotPy Я заметил что при использовании всего этого через вайфай, а также клаудфлар варпе(у них тоже специфический впн), режется или не хватает скорости на частоте 2.4ггц. На 5ггц все норм. Сколько ковырялся и менял настройки роутера, не пойму в чем дело.

[@dreadnought4382]

А почему 80 порт для https? не логичнее ли 443?

[@BogdanDotPy]

@@dreadnought4382 у меня такого нет в ролике

[@vvoooov]

Cloudflare надо подключать?

[@BogdanDotPy]

@@vvoooov warp? Я не использую, но на бусти есть инструкция по настройке

[@Роман-ш2ы7р]

почему именно Убута? Почему не Дебиан, в дальнейшем может появится необходимость установки дополнительного ПО

[@BogdanDotPy]

@@Роман-ш2ы7р потому что я так делаю, если ты имеешь свои потребности то делай как тебе удобно

[@Witchfinder_General]

я тоже под 3х ставлю всегда дебиан на сервере, поменьше жрёт памяти. Есть другие панели, там только убунту поддерживается. Под 3х дебиан лучше.

[@coctebran2165]

Богдан привет. А консольный клиент конфигов 3X-UI есть ?

[@BogdanDotPy]

А зачем и главное нах*я?

[@BogdanDotPy]

Если ты решил в автоматизацию упороться, то основа это X-Ray, у него конфиг лежит в json, делай с ним что хош

[@PE4AJIbKA]

3x-ui - по сути гуи для инструментов (фреймворка xray и ещё пары вещей). Просто используй инструменты напрямую.

[@coctebran2165]

@@BogdanDotPy у меня есть сервера в рф, не могу накатить ни grafana ни gitlab - ошибка gpg блочат по ip. просто лень с конфигами морочиться, вдру есть что то что на лету хавает настроки 3Х.

[@NOOOOBBOY]

Как поправить базовый конфиг nginx? Там не правится ничего, не добавляется даже.

[@NOOOOBBOY]

Все перепробовал, как там wq написать для сохранения, вообще непонятно... Автор только на бусти отвечает?

[@f1r3walker]

РКН заявил, что оборудование KZbin сломалось. При этом сам KZbin об этом, конечно же, ничего не знает. Верим ведь?

[@BogdanDotPy]

@@f1r3walker 🤭

[@Sm1pe]

Благодарю за видео! Впервые настраивал сервер по вашему руководству в начале 2024 года, и вот спустя почти 8 месяцев вновь возникла необходимость, но теперь решил воспользоваться вашим новым гайдом с 3x-ui. Сервер запустился, но есть одна проблема: мой IP-адрес пингуется через консоль, несмотря на то, что я следовал всем инструкциям из видео. Единственное отклонение - я не обновлял Ubuntu (использую версию 22.04). Я пошагово выполнял все действия: добавил необходимую строку и прописал DROP для всех правил, но IP продолжает пинговаться. Подскажите, пожалуйста, с чем это может быть связано?

[@BogdanDotPy]

@@Sm1pe привет, хостинг так настроил сеть, на Пинг отвечает не твой vps, а вышестоящее оборудование. Только менять хостинг или забить

[@Sm1pe]

@@BogdanDotPy Понял, тогда забью. Хостинга за 1 евро на Aeza мне достаточно для моих задач пока что.

[@AlexanderTselovalnikov]

у меня была похожая ситуация. Помогла команда "ufw reload", которая заставляет фаервол перечитать правила из отредактированного файла.

[@Sm1pe]

@@AlexanderTselovalnikov Спасибо за совет, но не помогло. Видимо дело все-таки в хостинге.

[@AlexanderTselovalnikov]

@@Sm1pe странно. У меня тоже VPS у Aeza за адын евро

[@lenya2100]

Отличный материал, благодарю. Подробно, качественно и ясно

[@FreeMoSound]

Сделал по тому же гайду, спасибо. Теперь стим очень медленно качает. Когда возвращаюсь на стоковый роутер - все хорошо работает В чем может быть проблема?

[@BogdanDotPy]

Ну блин, так ВПН же, накладные расходы туда сюда, опять же насколько медленно? Я лично через ВПН пускаю только те ресурсы, которые не работают с РУ IP

[@avtorm29]

Заработал youtube!!!

[@arrivedercilol]

я к херам все порты себе офнул (это момент где мы делали исключение на подключение 17:30) как все откатить? :)

[@BogdanDotPy]

@@arrivedercilol через личный кабинет

[@Серебаня-о1ъ]

Так , а арендовать нужно каждый месяц ??

[@BogdanDotPy]

@@Серебаня-о1ъ оплата ежемесячно, если ты про сервер

[@Серебаня-о1ъ]

Да, понял спасибо!

[@melovoe]

Недооцененное видео.