homes

понял, разобрался. гуевые правила фаервола работали

при остановленной службе правила блокировки, я так понимаю продолжают действовать?

с таким конфигом, при попытке подключиться первый раз, после старта антискан, из приложения immich андроид к внутреннему серверу immich, на который происходит портфорвардинг 443->443. мой айпишник мобилы сразу попал в блок ~ # antiscan status Версия Antiscan: 1.10 Статус: работает Заблокировано адресов: 1 Заблокировано подсетей: 0 Заблокировано ловушкой: 1 Чтение списков NDMS: отключено Пользовательские списки не активны Режим геоблокировки: белый список Страны геоблокировки: RU Исключения по странам: отключены очистил списки айпи, отключил HONEYPOT, все равно блочит, как понять почему и что можно изменить в конфиге?

проясните это еще. если GEOBLOCK_MODE=whitelist GEOBLOCK_COUNTRIES="RU", то к ру айпи вообще ни как не применяется логика блокировки\счетчиков?

не совсем понял о чем речь, keendns включен только для ikev2 сервера, без него не включается. для доступа извне есть свое днс имя, его и использую для подключения к внутренним ресурсам

подскажите, у вас вместе с квасом нормально 1.5 версия работает? у меня стоит квас стабильный, с адгуард, пир вроде как в авг 1.5 поднимается пакеты судя по статистике уходят, а вот обратно ничего нет. т.е. ни курл не работает не пинг через этот интерфейс

awg show awg0

я не о поддержке данных параметров в пакете данной темы, понятно что в конфиге я могу указывать нужные параметры, а о встроенном протоколе wg, для которого мы через командную строку добавляем только поддерживаемые keentic параметры {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4}

нет, сейчас у меня настроен awg через вебинтрефейс и добавлены параметры через командную строку для доступа к впс, куда маршрутирзируются квасом определенные днс имена. в связи со вчерашними событиями, и проблемой обычного авг, решил перейти на авг 1.5, в котором есть параметры I1..., соответственно через команду interface {name} wireguard asc {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4} в админской панели,как я понимаю нельзя добавить новые параметры I1.... или нет? поэтому и пришел к установке пакета поддерживающего авг 1.5 в ентваре. my.txt

вроде все сделал по инструкции но curl ничего не возвращает, так как истек таймаут. конфиг выгружен из клиента AmneziaVPN и в нем он подключается норм/ что еще проверить?

ip adress это из конфига [Interface] Address? mtu из интрефейса клиента амнезии 1376 или как кинетик выставил при импорте конфига 1324?

интерфейс на свой, это какой? где посмотреть?