Библиотека знаний

TorrServer MatriX - [Обновление]

mirocow (mirocow@undisclosed.example.com) — 2026-05-12T21:00:18+00:00

TorrServer MatriX

Установка

$ curl -s https://raw.githubusercontent.com/YouROK/TorrServer/master/installTorrServerLinux.sh | sudo bash

Настройки

Размер кэша = 200 Мбайт (кол-во Мегабайт зарезервированных в ОЗУ для стрима выбранного медиа контента)
Размер буфера предварительной загрузки = 40 Мбайт (кол-во Мегабайт выделяемые для старта медиа контента)
Соединений на торрент = 20 (кол-во постоянных соединений с торрент клиентами, т.е. ограничение не больше этого количества)
Ограничение скорости загрузки/отдачи = 0 (без ограничений)
Зайти броузером на сервер (например, http://192.168.1.10:8090, то есть на IP-адрес, где установлен сервер) и изменить кол-во DHT соединений с 500 на 0 (без ограничений), чтобы быстрее шел поиск сидов/пиров

Обновление

$ sudo bash ./installTorrServerLinux.sh --update --silent

$ curl -s https://raw.githubusercontent.com/YouROK/TorrServer/master/installTorrServerLinux.sh | sudo bash -s -- --update --silent

Transmission

mirocow (mirocow@undisclosed.example.com) — 2026-05-11T23:44:07+00:00

Transmission

Установка

Настройка

{
    "alt-speed-down": 10,
    "alt-speed-enabled": false,
    "alt-speed-time-begin": 600,
    "alt-speed-time-day": 62,
    "alt-speed-time-enabled": true,
    "alt-speed-time-end": 60,
    "alt-speed-up": 1000,
    "announce-ip": "",
    "announce-ip-enabled": false,
    "anti-brute-force-enabled": false,
    "anti-brute-force-threshold": 100,
    "bind-address-ipv4": "0.0.0.0",
    "bind-address-ipv6": "::",
    "blocklist-enabled": true,
    "blocklist-url": "https://github.com/Naunter/BT_BlockLists/raw/master/bt_blocklists.gz",
    "cache-size-mb": 32,
    "default-trackers": "",
    "dht-enabled": true,
    "download-dir": "/mnt/Torrents/downloads",
    "download-limit": 100,
    "download-limit-enabled": false,
    "download-queue-enabled": true,
    "download-queue-size": 5,
    "encryption": 1,
    "idle-seeding-limit": 30,
    "idle-seeding-limit-enabled": true,
    "incomplete-dir": "/mnt/Torrents/incomplete",
    "incomplete-dir-enabled": true,
    "lpd-enabled": true,
    "max-peers-global": 200,
    "message-level": 5,
    "peer-congestion-algorithm": "",
    "peer-id-ttl-hours": 6,
    "peer-limit-global": 200,
    "peer-limit-per-torrent": 30,
    "peer-port": 55142,
    "peer-port-random-high": 65535,
    "peer-port-random-low": 49152,
    "peer-port-random-on-start": false,
    "peer-socket-tos": "le",
    "pex-enabled": true,
    "pidfile": "",
    "port-forwarding-enabled": true,
    "preallocation": 1,
    "preferred_transport": "utp",
    "prefetch-enabled": true,
    "proxy_url": "",
    "queue-stalled-enabled": true,
    "queue-stalled-minutes": 30,
    "ratio-limit": 2.0,
    "ratio-limit-enabled": true,
    "rename-partial-files": true,
    "reqq": 2000,
    "rpc-authentication-required": true,
    "rpc-bind-address": "0.0.0.0",
    "rpc-enabled": true,
    "rpc-host-whitelist": "",
    "rpc-host-whitelist-enabled": true,
    "rpc-password": "{87ecf70dcfec2d852c300462512e60147b95d04805Pr9H1d",
    "rpc-port": 9091,
    "rpc-socket-mode": "0750",
    "rpc-url": "/transmission/",
    "rpc-username": "transmission",
    "rpc-whitelist": "127.0.0.1,192.168.*.*",
    "rpc-whitelist-enabled": true,
    "scrape-paused-torrents-enabled": true,
    "script-torrent-added-enabled": false,
    "script-torrent-added-filename": "",
    "script-torrent-done-enabled": false,
    "script-torrent-done-filename": "",
    "script-torrent-done-seeding-enabled": false,
    "script-torrent-done-seeding-filename": "",
    "seed-queue-enabled": true,
    "seed-queue-size": 3,
    "sequential_download": false,
    "sleep-per-seconds-during-verify": 100,
    "speed-limit-down": 307200,
    "speed-limit-down-enabled": true,
    "speed-limit-up": 307200,
    "speed-limit-up-enabled": true,
    "start-added-torrents": true,
    "start_paused": false,
    "tcp-enabled": true,
    "torrent-added-verify-mode": "fast",
    "trash-original-torrent-files": false,
    "umask": "022",
    "upload-limit": 100,
    "upload-limit-enabled": 0,
    "upload-slots-per-torrent": 14,
    "utp-enabled": true,
    "watch-dir": "/mnt/Torrents/torrents",
    "watch-dir-enabled": true,
    "watch-dir-force-generic": false
}

Увеличение таймаута

$ systemctl edit transmission-daemon.service
$ systemctl daemon-reload
$ systemctl reset-failed transmission-daemon
$ systemctl start transmission-daemon

Увеличение таймаута поможет, если серверу просто нужно больше времени на индексацию 1000+ торрентов nano /etc/systemd/system/transmission-daemon.service.d/override.conf

[Service]
TimeoutStartSec=600

Проверка на наличие ошибок

$ find /var/lib/transmission-daemon/info/torrents/ -name "*.torrent" -exec sh -c "strings '{}' | grep -c 'pieces' | grep -v '^1$' > /dev/null" \; -print

pip3 freeze > requirements.txt

bencode==1.0
bencodepy==0.9.5

#!/usr/bin/env python3
"""
Torrent File Validator and Cleaner
 
This script validates torrent files, checks their structure and content,
and provides options to move invalid files to a separate directory.
 
Features:
- Validates both single torrent files and directories of torrents
- Recursive directory scanning
- Parallel processing for performance
- Detailed validation reporting
- Interactive cleanup of invalid files
- JSON output support
- Colorized console output
 
Exit codes:
0 - All files valid
1 - One or more invalid files found
130 - Operation cancelled by user (Ctrl+C)
"""
 
import argparse
import hashlib
import json
import logging
import os
import shutil
import sys
import traceback
from concurrent.futures import ThreadPoolExecutor, as_completed
from dataclasses import dataclass
from datetime import datetime
from enum import Enum, auto
from pathlib import Path
from typing import Dict, List, Optional, Tuple
 
import bencodepy
 
# Constants
MIN_TORRENT_SIZE = 45  # bytes
MAX_TORRENT_SIZE = 10 * 1024 * 1024  # 10MB
VALID_EXTENSIONS = {'.torrent'}
REQUIRED_KEYS = {'announce', 'info'}
MAX_PIECE_SIZE = 16 * 1024 * 1024  # 16MB
INVALID_FILES_DIR = Path.home() / "invalid_torrents"
MAX_FILES_TO_SHOW = 10  # Maximum files to show in preview
 
# Configure logging
logging.basicConfig(
    level=logging.INFO,
    format='%(asctime)s - %(levelname)s - %(message)s',
    handlers=[logging.StreamHandler()]
)
logger = logging.getLogger(__name__)
 
class Color:
    RED = '\033[91m'
    GREEN = '\033[92m'
    YELLOW = '\033[93m'
    BLUE = '\033[94m'
    CYAN = '\033[96m'
    BOLD = '\033[1m'
    RESET = '\033[0m'
 
class IssueLevel(Enum):
    """Severity levels for validation issues"""
    ERROR = auto()    # Critical problems - makes file invalid
    WARNING = auto()  # Non-critical issues - file remains valid
    INFO = auto()     # Informational messages
 
@dataclass
class ValidationIssue:
    """Represents a single validation issue"""
    message: str
    level: IssueLevel
    exception: Optional[Exception] = None
 
@dataclass
class TorrentValidationResult:
    """Contains complete validation results for a torrent file"""
    filepath: Path
    is_valid: bool = True  # Default to valid
    size: int = 0
    modified_time: datetime = datetime.min
    info_hash: Optional[str] = None
    issues: List[ValidationIssue] = None
    moved: bool = False
 
    def __post_init__(self):
        """Initialize and validate status"""
        if self.issues is None:
            self.issues = []
	# Ensure is_valid is False if any ERROR issues exist
        self._update_validity()
 
    def add_issue(self, message: str, level: IssueLevel, exception: Exception = None):
        """Add an issue and update validity status"""
        self.issues.append(ValidationIssue(message, level, exception))
        self._update_validity()
 
    def _update_validity(self):
        """Update validity status based on issues"""
        self.is_valid = not any(issue.level == IssueLevel.ERROR for issue in self.issues)
 
    def to_dict(self) -> Dict:
        """Convert result to dictionary for JSON serialization"""
        return {
            'filepath': str(self.filepath),
            'is_valid': self.is_valid,
            'size': self.size,
            'modified_time': self.modified_time.isoformat(),
            'info_hash': self.info_hash,
            'issues': [
                {
                    'message': issue.message,
                    'level': issue.level.name,
                    'exception': str(issue.exception) if issue.exception else None
                }
                for issue in self.issues
            ],
            'moved': self.moved
        }
 
class TorrentValidator:
    """Main torrent validation logic"""
    def __init__(self, max_workers: int = None):
        """Initialize with thread pool"""
        self.max_workers = max_workers or min(4, (os.cpu_count() or 1) + 2)
 
    def validate_file(self, filepath: Path) -> TorrentValidationResult:
        """Validate a single torrent file"""
        result = TorrentValidationResult(filepath=filepath)
 
        try:
            # Basic file checks
            if not filepath.exists():
                result.add_issue("File not found", IssueLevel.ERROR)
                return result
 
            if filepath.suffix.lower() not in VALID_EXTENSIONS:
                result.add_issue(f"Invalid file extension (expected {VALID_EXTENSIONS})", IssueLevel.ERROR)
                return result
 
            # File metadata
            try:
                stat = filepath.stat()
                result.size = stat.st_size
                result.modified_time = datetime.fromtimestamp(stat.st_mtime)
 
                if result.size < MIN_TORRENT_SIZE:
                    result.add_issue(f"File too small ({result.size} bytes)", IssueLevel.ERROR)
 
                if result.size > MAX_TORRENT_SIZE:
                    result.add_issue(f"Large file size ({result.size} bytes)", IssueLevel.WARNING)
            except Exception as e:
                result.add_issue("Failed to get file stats", IssueLevel.ERROR, e)
                return result
 
            # Read and validate file content
            with filepath.open("rb") as f:
                data = f.read()
 
            # Validate structure
            if len(data) < MIN_TORRENT_SIZE:
                result.add_issue(f"File too small ({len(data)} bytes < {MIN_TORRENT_SIZE} minimum)", IssueLevel.ERROR)
 
            if not data.startswith(b"d"):
                result.add_issue("Invalid structure: should start with 'd'", IssueLevel.ERROR)
 
            if not result.is_valid:
                return result
 
            # Decode torrent
            try:
                decoded = bencodepy.decode(data)
            except Exception as e:
                result.add_issue("Failed to decode torrent file", IssueLevel.ERROR, e)
                return result
 
            # Validate content
            for key in REQUIRED_KEYS:
                if key.encode() not in decoded:
                    result.add_issue(f"Missing required field: {key}", IssueLevel.ERROR)
 
            info = decoded.get(b'info', {})
            if not info:
                result.add_issue("Empty info dictionary", IssueLevel.ERROR)
            else:
                piece_length = info.get(b'piece length', 0)
                if piece_length > MAX_PIECE_SIZE:
                    result.add_issue(f"Large piece size: {piece_length} bytes", IssueLevel.WARNING)
 
                if info.get(b'private', 0) == 1:
                    result.add_issue("Private torrent detected", IssueLevel.WARNING)
 
            # Calculate hash
            try:
                encoded = bencodepy.encode(info)
                result.info_hash = hashlib.sha1(encoded).hexdigest()
            except Exception as e:
                result.add_issue("Failed to calculate info hash", IssueLevel.ERROR, e)
 
        except Exception as e:
            result.add_issue("Unexpected validation error", IssueLevel.ERROR, e)
            logger.error(f"Error validating {filepath}: {str(e)}")
            logger.debug(traceback.format_exc())
 
        return result
 
    def validate_directory(self, directory: Path, recursive: bool = False) -> List[TorrentValidationResult]:
        """Validate all torrent files in a directory"""
        if not directory.is_dir():
            raise NotADirectoryError(f"Not a directory: {directory}")
 
        # Find torrent files
        pattern = "**/*.torrent" if recursive else "*.torrent"
        torrent_files = {
            f for f in directory.glob(pattern)
            if f.is_file() and f.suffix.lower() in VALID_EXTENSIONS
        }
 
        if not torrent_files:
            logger.warning(f"No torrent files found in {directory}")
            return []
 
        # Process files in parallel
        results = []
        with ThreadPoolExecutor(max_workers=self.max_workers) as executor:
            future_to_file = {
                executor.submit(self.validate_file, f): f
                for f in torrent_files
            }
 
            for future in as_completed(future_to_file):
                file = future_to_file[future]
                try:
                    results.append(future.result())
                except Exception as e:
                    logger.error(f"Error processing {file}: {str(e)}")
                    results.append(TorrentValidationResult(
                        filepath=file,
                        is_valid=False,
                        issues=[ValidationIssue("Processing failed", IssueLevel.ERROR, e)]
                    ))
 
        return results
 
class OutputFormatter:
    """Handles formatting of validation results"""
    @staticmethod
    def color_text(text: str, color: str) -> str:
        """Apply ANSI color to text"""
        return f"{color}{text}{Color.RESET}"
 
    @classmethod
    def format_issue(cls, issue: ValidationIssue) -> str:
        """Format a single validation issue"""
        if issue.level == IssueLevel.ERROR:
            color = Color.RED
            prefix = "ERROR:"
        elif issue.level == IssueLevel.WARNING:
            color = Color.YELLOW
            prefix = "WARNING:"
        else:
            color = Color.BLUE
            prefix = "INFO:"
 
        message = f"  {prefix} {issue.message}"
        if issue.exception:
            message += f" ({str(issue.exception)})"
 
        return cls.color_text(message, color)
 
    @classmethod
    def format_results(cls, results: List[TorrentValidationResult], verbose: bool = False, json_output: bool = False) -> str:
        if json_output:
            return json.dumps([r.to_dict() for r in results], indent=2)
 
        # Prepare statistics
        total = len(results)
        valid = sum(1 for r in results if r.is_valid)
        invalid = total - valid
        warnings = sum(1 for r in results if any(i.level == IssueLevel.WARNING for i in r.issues))
 
        # Build output
        output = [
            cls.color_text("\nTORRENT VALIDATION REPORT", Color.CYAN),
            cls.color_text("=" * 60, Color.CYAN),
            f"Total files:     {total}",
            cls.color_text(f"Valid files:     {valid} (includes {warnings} with warnings)", Color.GREEN),
            cls.color_text(f"Invalid files:   {invalid} (with errors)", Color.RED),
            cls.color_text("=" * 60, Color.CYAN),
        ]
 
        # Add details if verbose
        if verbose:
            for result in results:
                # Show files with issues or all files in verbose mode
                if verbose or result.issues or not result.is_valid:
                    has_errors = any(issue.level == IssueLevel.ERROR for issue in result.issues)
                    status = "VALID" if not has_errors else "INVALID"
                    color = Color.GREEN if not has_errors else Color.RED
 
                    output.append(f"\n[{cls.color_text(status, color)}] {result.filepath}")
 
                    if result.info_hash:
                        output.append(f"{cls.color_text('  Info Hash:', Color.BLUE)} {result.info_hash}")
 
                    for issue in sorted(result.issues, key=lambda x: x.level.value, reverse=True):
                        output.append(cls.format_issue(issue))
 
        output.append(cls.color_text("\nValidation complete", Color.CYAN))
        return "\n".join(output)
 
def move_invalid_files(results: List[TorrentValidationResult]) -> None:
    """Move invalid torrent files to ~/invalid_torrents"""
    invalid_files = [r for r in results if not r.is_valid]
 
    if not invalid_files:
        print(Color.GREEN + "No invalid files to move." + Color.RESET)
        return
 
    # Show preview of files to be moved
    print(Color.YELLOW + f"\nFound {len(invalid_files)} invalid torrent files (with ERRORS):" + Color.RESET)
 
    for i, result in enumerate(invalid_files[:MAX_FILES_TO_SHOW]):
        print(f"  {i+1}. {result.filepath}")
        # Show only ERROR messages (skip WARNINGs)
        for issue in result.issues:
            if issue.level == IssueLevel.ERROR:
                print(f"     - {Color.RED}{issue.message}{Color.RESET}")
 
    if len(invalid_files) > MAX_FILES_TO_SHOW:
        print(f"  ... and {len(invalid_files)-MAX_FILES_TO_SHOW} more files")
 
    print(f"\nAll these files will be moved to: {Color.CYAN}{INVALID_FILES_DIR}{Color.RESET}")
 
    try:
        response = input("\nDo you want to move them? [y/N]: ").strip().lower()
        if response != 'y':
            print(Color.YELLOW + "Operation cancelled." + Color.RESET)
            return
 
        # Create target directory if needed
        INVALID_FILES_DIR.mkdir(exist_ok=True)
 
        moved_count = 0
        for result in invalid_files:
            try:
                dest = INVALID_FILES_DIR / result.filepath.name
 
                # Handle filename conflicts
                counter = 1
                while dest.exists():
                    stem = result.filepath.stem
                    suffix = result.filepath.suffix
                    dest = INVALID_FILES_DIR / f"{stem}_{counter}{suffix}"
                    counter += 1
 
                shutil.move(str(result.filepath), str(dest))
                result.moved = True
                moved_count += 1
                logger.info(f"Moved {result.filepath} to {dest}")
            except Exception as e:
                logger.error(f"Failed to move {result.filepath}: {str(e)}")
 
        print(Color.GREEN + f"\nSuccessfully moved {moved_count}/{len(invalid_files)} files." + Color.RESET)
        print(f"Location: {Color.CYAN}{INVALID_FILES_DIR}{Color.RESET}")
    except KeyboardInterrupt:
        print(Color.YELLOW + "\nOperation cancelled by user." + Color.RESET)
    except Exception as e:
        logger.error(f"Error moving files: {str(e)}")
 
def main():
    parser = argparse.ArgumentParser(
        description="Validate torrent files and optionally move invalid ones",
        formatter_class=argparse.RawDescriptionHelpFormatter,
        epilog="""Examples:
  Validate single file:    %(prog)s file.torrent -v
  Validate directory:      %(prog)s /path/to/torrents -r
  Move invalid files:      %(prog)s /path/to/torrents -m
  JSON output:             %(prog)s /path/to/torrents -j > results.json
""")
 
    parser.add_argument("path", type=Path, help="Path to torrent file or directory")
    parser.add_argument("-r", "--recursive", action="store_true", help="Search directories recursively")
    parser.add_argument("-j", "--json", action="store_true", help="Output results in JSON format")
    parser.add_argument("-v", "--verbose", action="store_true", help="Show detailed validation information")
    parser.add_argument("-w", "--workers", type=int, default=None, help="Number of worker threads")
    parser.add_argument("-m", "--move-invalid", action="store_true", help="Move invalid torrent files")
    parser.add_argument("--debug", action="store_true", help="Enable debug logging")
    args = parser.parse_args()
 
    try:
        # Configure logging
        if args.debug:
            logger.setLevel(logging.DEBUG)
        else:
            logger.setLevel(logging.INFO)
 
        validator = TorrentValidator(max_workers=args.workers)
 
        # Validate files
        if args.path.is_file():
            results = [validator.validate_file(args.path)]
        else:
            results = validator.validate_directory(args.path, args.recursive)
 
        # Display results
        print(OutputFormatter.format_results(results, args.verbose, args.json))
 
        # Handle invalid files movement
        if args.move_invalid:
            move_invalid_files(results)
 
        # Exit with appropriate status code
        sys.exit(0 if all(r.is_valid for r in results) else 1)
 
    except KeyboardInterrupt:
        logger.error("Operation cancelled by user")
        sys.exit(130)
    except Exception as e:
        logger.error(f"Fatal error: {str(e)}")
        if args.debug:
            traceback.print_exc()
        sys.exit(1)
 
if __name__ == "__main__":
    main()

Block List

http://john.bitsurge.net/public/biglist.p2p.gz

Клиенты

https://github.com/leonsoft-kras/transmisson-remote-gui

Ошибки

Q: Не уталяется запись в Transmission Remote GUI

Из-за особенности работы сервера, запись может быть удалена только при наличии свободного места на диске, где располагаются файлы торента

Zapret - DPI bypass multi platform Topics (NFQWS) - [v2]

mirocow (mirocow@undisclosed.example.com) — 2026-05-09T22:24:31+00:00

[asus, merlin, amtm, entware, router]

Zapret - DPI bypass multi platform Topics (NFQWS)

nfqws - Эта программа - модификатор пакетов и обработчик очереди NFQUEUE

Подготовка

$ amtm 
 ep
 /tmp/mnt/SYS

Установка и настройка zapret

https://github.com/bol-van/zapret

$ wget https://github.com/bol-van/zapret/releases/download/v72.3/zapret-v72.3.tar.gz
$ tar -xvzf zapret-v72.3.tar.gz
$ cd zapret-v72.3
$ ./install_easy.sh
- Y
- Y
- Y
- Y
- 1 : iptables
- Y
- N
- N
- Y
- N
- 3 - br0
- 8 - eth0
- 3

$ wget https://github.com/bol-van/zapret2/releases/download/v0.9.5.2/zapret2-v0.9.5.2.tar.gz
$ tar -xvzf zapret2-v0.9.5.2.tar.gz
$ cd zapret2-v0.9.5.2
$ ./install_easy.sh

Выбираем iptables
Выбираем имя внутреннего сетевого интерфейса (LAN), br0 - обычно в роутере
Выбираем режим фильтрации трафика (none, ipset, hostlist, autohostlist). - none

Обновление

$ wget https://github.com/bol-van/zapret/releases/download/v72.3/zapret-v72.3.tar.gz
$ tar -xvzf zapret-v72.3.tar.gz
$ cd zapret-v72.3
$ ./install_bin.sh

Режимы фильтрации

none - фильтрация отключена, весь трафик обрабатывается утилитой. Простейший вариант. Рекомендую его использовать, если не хотите заморачиваться настройкой списков адресов, а хотите просто, чтобы быстро и просто все работало.
ipset - фильтрация трафика с помощью ipset. Сложный режим, как работает читаем в инструкции.
hostlist - фильтрация списком хостов из файлов: /opt/zapret/ipset/zapret-hosts-user.txt - прописывайте свои домены, которые нужно обрабатывать или в файле/opt/zapret/ipset/zapret-hosts-user-exclude.txt - домены, которые нужно исключить из обработки. Пишется по одному доменному имени или IP-адресу на строчку. То что там изначально написано в файлах - удаляем. Рекомендую это режим использовать, если хотите обрабатывать только определенные адреса или наоборот если хотите исключить из обработки некоторые адреса.
autohostlist -режим hostlist + распознавание блокировок и ведение автоматического листа.

Режим фильтра также можно потом менять через параметр MODE_FILTER в /opt/zapret/config.

Текущие настройки

v1

nano /opt/zapret/config

WS_USER=nobody
FWTYPE=iptables
SET_MAXELEM=1048576
IPSET_OPT="hashsize 262144 maxelem $SET_MAXELEM"
IP2NET_OPT4="--prefix-length=22-30 --v4-threshold=3/4"
IP2NET_OPT6="--prefix-length=48-64 --v6-threshold=3"
AUTOHOSTLIST_RETRANS_THRESHOLD=3
AUTOHOSTLIST_FAIL_THRESHOLD=3
AUTOHOSTLIST_FAIL_TIME=30
AUTOHOSTLIST_DEBUGLOG=0
MDIG_THREADS=50
GZIP_LISTS=1
DESYNC_MARK=0x40000000
DESYNC_MARK_POSTNAT=0x20000000
TPWS_SOCKS_ENABLE=0
TPPORT_SOCKS=987
TPWS_SOCKS_OPT="
--filter-tcp=80 --methodeol  <HOSTLIST> --new
--filter-tcp=443 --split-pos=1,midsld --disorder <HOSTLIST>
"
TPWS_ENABLE=0
TPWS_PORTS=80,443
TPWS_OPT="
--filter-tcp=80 --methodeol --split-pos=2,midsld --hostlist=/opt/zapret/ipset/youtube_domain_list.txt --new
--filter-tcp=443 --split-pos=2,midsld --disorder --hostlist=/opt/zapret/ipset/youtube_domain_list.txt
"
NFQWS_ENABLE=1
NFQWS_PORTS_TCP=80,443
NFQWS_PORTS_UDP=443
NFQWS_TCP_PKT_OUT=$((6+$AUTOHOSTLIST_RETRANS_THRESHOLD))
NFQWS_TCP_PKT_IN=3
NFQWS_UDP_PKT_OUT=$((6+$AUTOHOSTLIST_RETRANS_THRESHOLD))
NFQWS_UDP_PKT_IN=0
MODE_HTTP=1
MODE_HTTPS=1
MODE_QUIC=1
NFQWS_OPT="
# YouTube rules
--filter-tcp=80 --dpi-desync=fake,multisplit --dpi-desync-ttl=1 --hostlist=/opt/zapret/ipset/youtube_domain_list.txt --new
--filter-tcp=443 --dpi-desync=fake,multidisorder --dpi-desync-split-pos=1 --dpi-desync-ttl=1 --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin --hostlist=/opt/zapret/ipset/youtube_domain_list.txt --new
#--filter-udp=443 --dpi-desync=fake --dpi-desync-ttl=1 --dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_www_google_com.bin --hostlist=/opt/zapret/ipset/youtube_domain_list.txt
--filter-udp=443 --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-ttl=0 --dpi-desync-any-protocol --dpi-desync-cutoff=d4 --dpi-desync-fooling=md5sig,badsum --dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_www_google_com.bin --hostlist=/opt/zapret/ipset/youtube_domain_list.txt
 
# Main rules
--filter-tcp=80,443 --dpi-desync=fake --dpi-desync-ttl=0
--filter-udp=443 --dpi-desync=fake --dpi-desync-ttl=0
"
NFQWS_OPT_DESYNC="--dpi-desync=fake,disorder2 --dpi-desync-split-pos=1 --dpi-desync-ttl=0 --dpi-desync-fooling=md5sig,badsum --dpi-desync-repeats=6 --dpi-desync-any-protocol --dpi-desync-cutoff=d4 --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin"
NFQWS_OPT_DESYNC_QUIC="--dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-ttl=0 --dpi-desync-any-protocol --dpi-desync-cutoff=d4 --dpi-desync-fooling=md5sig,badsum --dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_www_google_com.bin"
 
# Network settings
MODE_FILTER=none
FLOWOFFLOAD=disable
IFACE_LAN=br0
IFACE_WAN=eth0
 
# Initialization
INIT_APPLY_FW=1
DISABLE_IPV6=0
DEBUGLOG=0

v2

nano /opt/zapret2/config

# zapret2 configuration for Asus (Entware)
 
# General settings
WS_USER=nobody
FWTYPE=iptables
 
# IPSET limits for your domain lists
SET_MAXELEM=522288
IPSET_OPT="hashsize 262144 maxelem $SET_MAXELEM"
 
# List management options
IP2NET_OPT4="--prefix-length=22-30 --v4-threshold=3/4"
IP2NET_OPT6="--prefix-length=56-64 --v6-threshold=5"
MDIG_THREADS=30
GZIP_LISTS=1
 
# Marks to prevent infinite loops in nfqws
DESYNC_MARK=0x40000000
DESYNC_MARK_POSTNAT=0x20000000
 
# Enable the engine (NFQWS2 is mandatory for zapret2)
NFQWS2_ENABLE=1
NFQWS2_PORTS_TCP=80,443
NFQWS2_PORTS_UDP=443
 
# Packet counters (how many packets to analyze in a stream)
NFQWS2_TCP_PKT_OUT=20
NFQWS2_TCP_PKT_IN=10
NFQWS2_UDP_PKT_OUT=10
NFQWS2_UDP_PKT_IN=10
 
# Main bypass strategy (Fixed LUA 'blob' errors)
# Note: Ensure the file /opt/zapret2/ipset/youtube_domain_list.txt exists!
NFQWS2_OPT="
--filter-tcp=80 --filter-l7=http --hostlist=/opt/zapret2/ipset/youtube_domain_list.txt --payload=http_req --lua-desync=fake:blob=fake_default_http --lua-desync=multisplit:pos=2 --new
--filter-tcp=443 --filter-l7=tls --hostlist=/opt/zapret2/ipset/youtube_domain_list.txt --payload=tls_client_hello --lua-desync=fake:blob=fake_default_tls --lua-desync=multidisorder:pos=1,midsld --new
--filter-udp=443 --filter-l7=quic --hostlist=/opt/zapret2/ipset/youtube_domain_list.txt --payload=quic_initial --lua-desync=fake:blob=fake_default_quic:repeats=6 --new
--filter-tcp=80,443 --payload=tls_client_hello,http_req --lua-desync=fake:blob=fake_default_tls --new
--filter-udp=443 --payload=quic_initial --lua-desync=fake:blob=fake_default_quic
"
 
# Filtering mode (Using hostlist to match your iptables output)
MODE_FILTER=hostlist
 
# Disable hardware acceleration (Required for Asus)
FLOWOFFLOAD=disable
 
# Network interfaces (Matches your verified iptables rules)
IFACE_LAN=br0
IFACE_WAN=eth0
 
# Initialization settings
INIT_APPLY_FW=1
DISABLE_IPV6=1
FILTER_TTL_EXPIRED_ICMP=1

Подготовка листа доменов для обработки

$ echo '' > /opt/zapret/ipset/youtube_domain_list.txt

Только для теста

config-default

NWQWS_OPT

--debug=0|1                                               ; 1=выводить отладочные сообщения
--dry-run                                                 ; проверить опции командной строки и выйти. код 0 - успешная проверка.
--version                                                 ; вывести версию и выйти
--comment                                                 ; любой текст (игнорируется)
--daemon                                                  ; демонизировать прогу
--pidfile=<file>                                          ; сохранить PID в файл
--user=<username>                                         ; менять uid процесса
--uid=uid[:gid]                                           ; менять uid процесса
--qnum=N                                                  ; номер очереди N
--bind-fix4                                               ; пытаться решить проблему неверного выбора исходящего интерфейса для сгенерированных ipv4 пакетов
--bind-fix6                                               ; пытаться решить проблему неверного выбора исходящего интерфейса для сгенерированных ipv6 пакетов
--ctrack-timeouts=S:E:F[:U]                               ; таймауты внутреннего conntrack в состояниях SYN, ESTABLISHED, FIN, таймаут udp. по умолчанию 60:300:60:60
--ctrack-disable=[0|1]                                    ; 1 или остутствие аргумента отключает conntrack
--ipcache-lifetime=<int>                                  ; время жизни записей кэша IP в секундах. 0 - без ограничений.
--ipcache-hostname=[0|1]                                  ; 1 или отсутствие аргумента включают кэширование имен хостов для применения в стратегиях нулевой фазы
--wsize=<winsize>[:<scale_factor>]                        ; менять tcp window size на указанный размер в SYN,ACK. если не задан scale_factor, то он не меняется (устарело !)
--wssize=<winsize>[:<scale_factor>]                       ; менять tcp window size на указанный размер в исходящих пакетах. scale_factor по умолчанию 0. (см. conntrack !)
--wssize-cutoff=[n|d|s]N                                  ; изменять server window size в исходящих пакетах (n), пакетах данных (d), относительных sequence (s) по номеру меньше N
--wssize-forced-cutoff=0|1                                ; 1(default)=автоматически отключать wssize в случае обнаружения известного протокола
--synack-split=[syn|synack|acksyn]                        ; выполнить tcp split handshake. вместо SYN,ACK отсылать только SYN, SYN+ACK или ACK+SYN
--orig-ttl=<int>                                          ; модифицировать TTL оригинального пакета
--orig-ttl6=<int>                                         ; модифицировать ipv6 hop limit оригинальных пакетов.  если не указано, используется значение --orig-ttl
--orig-autottl=[<delta>[:<min>[-<max>]]|-]                ; режим auto ttl для ipv4 и ipv6. по умолчанию: +5:3-64. "0:0-0" или "-" отключает функцию
--orig-autottl6=[<delta>[:<min>[-<max>]]|-]               ; переопределение предыдущего параметра для ipv6
--orig-tcp-flags-set=<int|0xHEX|flaglist>                 ; устанавливать указанные tcp флаги (flags |= value). число , либо список через запятую : FIN,SYN,RST,PSH,ACK,URG,ECE,CWR,AE,R1,R2,R3
--orig-tcp-flags-unset=<int|0xHEX|flaglist>               ; удалять указанные tcp флаги (flags &= ~value)
--orig-mod-start=[n|d|s]N                                 ; применять orig-mod только в исходящих пакетах (n), пакетах данных (d), относительных sequence (s) по номеру больше или равно N
--orig-mod-cutoff=[n|d|s]N                                ; применять orig-mod только в исходящих пакетах (n), пакетах данных (d), относительных sequence (s) по номеру меньше N
--dup=<int>                                               ; высылать N дубликатов до оригинала
--dup-replace=[0|1]                                       ; 1 или отсутствие аргумента блокирует отправку оригинала. отправляются только дубликаты.
--dup-ttl=<int>                                           ; модифицировать TTL дубликатов
--dup-ttl6=<int>                                          ; модифицировать ipv6 hop limit дубликатов. если не указано, используется значение --dup-ttl
--dup-autottl=[<delta>[:<min>[-<max>]]|-]                 ; режим auto ttl для ipv4 и ipv6. по умолчанию: +1:3-64. "0:0-0" или "-" отключает функцию
--dup-autottl6=[<delta>[:<min>[-<max>]]|-]                ; переопределение предыдущего параметра для ipv6
--dup-tcp-flags-set=<int|0xHEX|flaglist>                  ; устанавливать указанные tcp флаги (flags |= value). число , либо список через запятую : FIN,SYN,RST,PSH,ACK,URG,ECE,CWR,AE,R1,R2,R3
--dup-tcp-flags-unset=<int|0xHEX|flaglist>                ; удалять указанные tcp флаги (flags &= ~value)
--dup-fooling=<fooling>                                   ; дополнительные методики как сделать, чтобы дубликат не дошел до сервера. none md5sig badseq badsum datanoack ts hopbyhop hopbyhop2
--dup-ts-increment=<int|0xHEX>                            ; инкремент TSval для ts. по умолчанию -600000
--dup-badseq-increment=<int|0xHEX>                        ; инкремент sequence number для badseq. по умолчанию -10000
--dup-badack-increment=<int|0xHEX>                        ; инкремент ack sequence number для badseq. по умолчанию -66000
--dup-ip-id=same|zero|seq|rnd                             ; режим назначения ip_id для пакетов dup
--dup-start=[n|d|s]N                                      ; применять dup только в исходящих пакетах (n), пакетах данных (d), относительных sequence (s) по номеру больше или равно N
--dup-cutoff=[n|d|s]N                                     ; применять dup только в исходящих пакетах (n), пакетах данных (d), относительных sequence (s) по номеру меньше N
--hostcase                                                ; менять регистр заголовка "Host:" по умолчанию на "host:".
--hostnospace                                             ; убрать пробел после "Host:" и переместить его в конец значения "User-Agent:" для сохранения длины пакета
--methodeol                                               ; добавить перевод строки в unix стиле ('\n') перед методом и убрать пробел из Host: : "GET / ... Host: domain.com" => "\nGET  / ... Host:domain.com"
--hostspell=HoST                                          ; точное написание заголовка Host (можно "HOST" или "HoSt"). автоматом включает --hostcase
--domcase                                                 ; домен после Host: сделать таким : TeSt.cOm
--ip-id=seq|seqgroup|rnd|zero                             ; режим назначения ip_id для генерированных пакетов
--dpi-desync=[<mode0>,]<mode>[,<mode2]                    ; атака по десинхронизации DPI. mode : synack syndata fake fakeknown rst rstack hopbyhop destopt ipfrag1 multisplit multidisorder fakedsplit hostfakesplit fakeddisorder ipfrag2 udplen tamper
--dpi-desync-fwmark=<int|0xHEX>                           ; бит fwmark для пометки десинхронизирующих пакетов, чтобы они повторно не падали в очередь. default = 0x40000000
--dpi-desync-ttl=<int>                                    ; установить ttl для десинхронизирующих пакетов
--dpi-desync-ttl6=<int>                                   ; установить ipv6 hop limit для десинхронизирующих пакетов. если не указано, используется значение --dpi-desync-ttl
--dpi-desync-autottl=[<delta>[:<min>[-<max>]]|-]          ; режим auto ttl для ipv4 и ipv6. по умолчанию: 1:3-20. "0:0-0" или "-" отключает функцию
--dpi-desync-autottl6=[<delta>[:<min>[-<max>]]|-]         ; переопределение предыдущего параметра для ipv6
--dpi-desync-tcp-flags-set=<int|0xHEX|flaglist>           ; устанавливать указанные tcp флаги (flags |= value). число , либо список через запятую : FIN,SYN,RST,PSH,ACK,URG,ECE,CWR,AE,R1,R2,R3
--dpi-desync-tcp-flags-unset=<int|0xHEX|flaglist>         ; удалять указанные tcp флаги (flags &= ~value)
--dpi-desync-fooling=<fooling>                            ; дополнительные методики как сделать, чтобы фейковый пакет не дошел до сервера. none md5sig badseq badsum datanoack ts hopbyhop hopbyhop2
--dpi-desync-repeats=<N>                                  ; посылать каждый генерируемый в nfqws пакет N раз (не влияет на остальные пакеты)
--dpi-desync-skip-nosni=0|1                               ; 1(default)=не применять dpi desync для запросов без hostname в SNI, в частности для ESNI
--dpi-desync-split-pos=N|-N|marker+N|marker-N             ; список через запятую маркеров для tcp сегментации в режимах split и disorder
--dpi-desync-split-seqovl=N|-N|marker+N|marker-N          ; единичный маркер, определяющий величину перекрытия sequence в режимах split и disorder. для split поддерживается только положительное число.
--dpi-desync-split-seqovl-pattern=[+ofs]@<filename>|0xHEX ; чем заполнять фейковую часть overlap
--dpi-desync-fakedsplit-pattern=[+ofs]@<filename>|0xHEX   ; чем заполнять фейки в fakedsplit/fakeddisorder
--dpi-desync-fakedsplit-mod=mod[,mod]                     ; может быть none, altorder=0|1|2|3 + 0|8|16
--dpi-desync-hostfakesplit-midhost=marker+N|marker-N      ; маркер дополнительного разреза сегмента с оригинальным хостом. должен попадать в пределы хоста.
--dpi-desync-hostfakesplit-mod=mod[,mod]                  ; может быть none, host=<hostname>, altorder=0|1
--dpi-desync-ts-increment=<int|0xHEX>                     ; инкремент TSval для ts. по умолчанию -600000
--dpi-desync-badseq-increment=<int|0xHEX>                 ; инкремент sequence number для badseq. по умолчанию -10000
--dpi-desync-badack-increment=<int|0xHEX>                 ; инкремент ack sequence number для badseq. по умолчанию -66000
--dpi-desync-any-protocol=0|1                             ; 0(default)=работать только по http request и tls clienthello  1=по всем непустым пакетам данных
--dpi-desync-fake-tcp-mod=mod[,mod]                       ; список через запятую режимов runtime модификации tcp фейков (любых) : none, seq
--dpi-desync-fake-http=[+ofs]@<filename>|0xHEX	          ; файл, содержащий фейковый http запрос для dpi-desync=fake, на замену стандартному www.iana.org
--dpi-desync-fake-tls=[+ofs]@<filename>|0xHEX|![+offset]  ; файл, содержащий фейковый tls clienthello для dpi-desync=fake, на замену стандартному. '!' = стандартный фейк
--dpi-desync-fake-tls-mod=mod[,mod]                       ; список через запятую режимов runtime модификации фейков : none,rnd,rndsni,sni=<sni>,dupsid,padencap
--dpi-desync-fake-unknown=[+ofs]@<filename>|0xHEX         ; файл, содержащий фейковый пейлоад неизвестного протокола для dpi-desync=fake, на замену стандартным нулям 256 байт
--dpi-desync-fake-syndata=[+ofs]@<filename>|0xHEX         ; файл, содержащий фейковый пейлоад пакета SYN для режима десинхронизации syndata
--dpi-desync-fake-quic=[+ofs]@<filename>|0xHEX            ; файл, содержащий фейковый QUIC Initial
--dpi-desync-fake-wireguard=[+ofs]@<filename>|0xHEX       ; файл, содержащий фейковый wireguard handshake initiation
--dpi-desync-fake-dht=[+ofs]@<filename>|0xHEX             ; файл, содержащий фейковый пейлоад DHT протокола для dpi-desync=fake, на замену стандартным нулям 64 байт
--dpi-desync-fake-discord=[+ofs]@<filename>|0xHEX         ; файл, содержащий фейковый пейлоад Discord протокола нахождения IP адреса для голосовых чатов для dpi-desync=fake, на замену стандартным нулям 64 байт
--dpi-desync-fake-stun=[+ofs]@<filename>|0xHEX            ; файл, содержащий фейковый пейлоад STUN протокола для dpi-desync=fake, на замену стандартным нулям 64 байт
--dpi-desync-fake-unknown-udp=[+ofs]@<filename>|0xHEX     ; файл, содержащий фейковый пейлоад неизвестного udp протокола для dpi-desync=fake, на замену стандартным нулям 64 байт
--dpi-desync-udplen-increment=<int>                       ; на сколько увеличивать длину udp пейлоада в режиме udplen
--dpi-desync-udplen-pattern=[+ofs]@<filename>|0xHEX       ; чем добивать udp пакет в режиме udplen. по умолчанию - нули
--dpi-desync-start=[n|d|s]N                               ; применять dpi desync только в исходящих пакетах (n), пакетах данных (d), относительных sequence (s) по номеру больше или равно N
--dpi-desync-cutoff=[n|d|s]N                              ; применять dpi desync только в исходящих пакетах (n), пакетах данных (d), относительных sequence (s) по номеру меньше N
--hostlist=<filename>                                     ; действовать только над доменами, входящими в список из filename. поддомены автоматически учитываются, если хост не начинается с '^'.
                                                          ; в файле должен быть хост на каждой строке.
                                                          ; список читается при старте и хранится в памяти в виде иерархической структуры для быстрого поиска.
                                                          ; при изменении времени модификации файла он перечитывается автоматически по необходимости
                                                          ; список может быть запакован в gzip. формат автоматически распознается и разжимается
                                                          ; списков может быть множество. пустой общий лист = его отсутствие
                                                          ; хосты извлекаются из Host: хедера обычных http запросов и из SNI в TLS ClientHello.
--hostlist-domains=<domain_list>                          ; фиксированный список доменов через зяпятую. можно использовать # в начале для комментирования отдельных доменов.
--hostlist-exclude=<filename>                             ; не применять дурение к доменам из листа. может быть множество листов. схема аналогична include листам.
--hostlist-exclude-domains=<domain_list>                  ; фиксированный список доменов через зяпятую. можно использовать # в начале для комментирования отдельных доменов.
--hostlist-auto=<filename>                                ; обнаруживать автоматически блокировки и заполнять автоматический hostlist (требует перенаправления входящего трафика)
--hostlist-auto-fail-threshold=<int>                      ; сколько раз нужно обнаружить ситуацию, похожую на блокировку, чтобы добавить хост в лист (по умолчанию: 3)
--hostlist-auto-fail-time=<int>                           ; все эти ситуации должны быть в пределах указанного количества секунд (по умолчанию: 60)
--hostlist-auto-retrans-threshold=<int>                   ; сколько ретрансмиссий запроса считать блокировкой (по умолчанию: 3)
--hostlist-auto-debug=<logfile>                           ; лог положительных решений по autohostlist. позволяет разобраться почему там появляются хосты.
--new                                                     ; начало новой стратегии (новый профиль)
--skip                                                    ; не использовать этот профиль . полезно для временной деактивации профиля без удаления параметров.
--filter-l3=ipv4|ipv6                                     ; фильтр версии ip для текущей стратегии
--filter-tcp=[~]port1[-port2]|*                           ; фильтр портов tcp для текущей стратегии. ~ означает инверсию. установка фильтра tcp и неустановка фильтра udp запрещает udp. поддерживается список через запятую.
--filter-udp=[~]port1[-port2]|*                           ; фильтр портов udp для текущей стратегии. ~ означает инверсию. установка фильтра udp и неустановка фильтра tcp запрещает tcp. поддерживается список через запятую.
--filter-l7=<proto>                                       ; фильтр протокола L6-L7. поддерживается несколько значений через запятую. proto : http tls quic wireguard dht discord stun unknown
--filter-ssid=ssid1[,ssid2,ssid3,...]                     ; фильтр по имени wifi сети (только для linux)
--ipset=<filename>                                        ; включающий ip list. на каждой строчке ip или cidr ipv4 или ipv6. поддерживается множество листов и gzip. перечитка автоматическая.
--ipset-ip=<ip_list>                                      ; фиксированный список подсетей через запятую. можно использовать # в начале для комментирования отдельных подсетей.
--ipset-exclude=<filename>                                ; исключающий ip list. на каждой строчке ip или cidr ipv4 или ipv6. поддерживается множество листов и gzip. перечитка автоматическая.
--ipset-exclude-ip=<ip_list>                              ; фиксированный список подсетей через запятую. можно использовать # в начале для комментирования отдельных подсетей.

Параметр / Комбинация	Возможная проблема
–dpi-desync=fake,multisplit & –dpi-desync=fake,multidisorder	Слишком агрессивные методы для TLS 1.2 могут нарушать стабильность соединения, что критично для Android-плееров и Smart TV.
–dpi-desync-split-pos=10	Слишком высокое значение может не работать для обхода и негативно влиять на производительность.
–dpi-desync-ttl=1 / –dpi-desync-ttl=0	Слишком низкий TTL может помешать пакетам достигать серверов Google, которые находятся "близко" к провайдеру, что приводит к сбоям
–dpi-desync-repeats=6	Может быть недостаточно для стабильного обхода, что приводит к подвисаниям YouTube на Android
Отсутствие –dpi-desync-fooling	Без ограничителей фейки могут применяться ко всем подключениям, ломая легитимные

Фильтры

nano /opt/zapret/ipset/zapret-hosts-user.txt

www.youtube.com
youtube.com

nano /opt/zapret/ipset/zapret-hosts-user-exclude.txt

nano /opt/zapret/ipset/youtube_domain_list.txt

10tv.app
1e100.net
7tv.app
7tv.gg
7tv.io
api.7tv.app
api.ffzap.com
api.frankerfacez.com
apis.google.com
betterttv.net
cdn.7tv.app
cdn.7tv.gg
cdn.betterttv.net
cdn.frankerfacez.com
cdn2.frankerfacez.com
doubleclick.net
emotes.7tv.app
events.7tv.app
frankerfacez.com
ggpht.com
googleapis.com
googleusercontent.com
googlevideo.com
gstatic.com
gvt1.com
jnn-pa.googleapis.com
l.google.com
m.youtube.com
nhacmp3youtube.com
play.google.com
static.7tv.app
video.google.com
wide-youtube.l.google.com
www.youtube.com
youtu.be
youtube.be
youtube.ca
youtube.co
youtube.co.in
youtube.co.uk
youtube.com
youtube.com.au
youtube.com.br
youtube.com.mx
youtube.com.tr
youtube.com.ua
youtube.de
youtube.es
youtube.fr
youtube.googleapis.com
youtube.jp
youtube.nl
youtube.pl
youtube.pt
youtube.ru
youtubeapi.com
youtubechildren.com
youtubecommunity.com
youtubecreators.com
youtubeeducation.com
youtubeembeddedplayer.googleapis.com
youtubei.googleapis.com
youtubekids.com
youtube-nocookie.com
youtube-studio.com
youtube-ui.l.google.com
yt.be
yt-video-upload.l.google.com
yt3.ggpht.com
ytimg.com
i.ytimg.com
static.doubleclick.net
googleads.g.doubleclick.net

nano /opt/zapret/ipset/zapret-ip-exclude.txt

0.0.0.0/8
10.0.0.0/8
192.168.0.0/16
172.16.0.0/12
100.64.0.0/10
169.254.0.0/16
224.0.0.0/3
255.255.255.255/32

Скрипты

discord

Отключение проверки контрольной суммы пакетов

$ opkg install procps-ng-sysctl

nano /opt/etc/init.d/S00fix

#!/bin/sh
start() {
    sysctl -w net.netfilter.nf_conntrack_checksum=0 &> /dev/null
}
stop() {
    sysctl -w net.netfilter.nf_conntrack_checksum=1 &> /dev/null
}
case "$1" in
    'start')
        start
        ;;
    'stop')
        stop
        ;;
    *)
        stop
        start
        ;;
esac
exit 0

$ chmod +x /opt/etc/init.d/S00fix

/tmp/mnt/SYS/entware/zapret/ipset/get_refilter_domains.sh

#!/bin/sh
 
IPSET_DIR="$(dirname "$0")"
IPSET_DIR="$(cd "$IPSET_DIR"; pwd)"
 
. "$IPSET_DIR/def.sh"
 
TMPLIST="$TMPDIR/list.txt"
 
URL="https://github.com/1andrevich/Re-filter-lists/releases/latest/download/domains_all.lst"
 
dl()
{
  # $1 - url
  # $2 - file
  # $3 - minsize
  # $4 - maxsize
  curl -L -H "Accept-Encoding: gzip" -k --fail --max-time 60 --connect-timeout 10 --retry 4 --max-filesize $4 -o "$TMPLIST" "$1" ||
  {
   echo list download failed : $1
   exit 2
  }
  dlsize=$(LC_ALL=C LANG=C wc -c "$TMPLIST" | xargs | cut -f 1 -d ' ')
  if test $dlsize -lt $3; then
   echo list is too small : $dlsize bytes. can be bad.
   exit 2
  fi
  zzcopy "$TMPLIST" "$2"
  rm -f "$TMPLIST"
}
 
# useful in case ipban set is used in custom scripts
FAIL=
getipban || FAIL=1
"$IPSET_DIR/create_ipset.sh"
[ -n "$FAIL" ] && exit
 
dl "$URL" "$ZHOSTLIST" 32768 4194304
 
hup_zapret_daemons
 
exit 0

Запуск

$ /tmp/mnt/SYS/entware/zapret/ipset/get_refilter_domains.sh
$ /opt/zapret/init.d/sysv/zapret restart
$ /opt/etc/init.d/S00fix start
$ iptables -S

Автозапуск

nano /jffs/scripts/firewall-start

#!/bin/sh
 
sleep 10
 
logger "hostlist" "Update domains list"
 
/tmp/mnt/SYS/entware/zapret/ipset/get_refilter_domains.sh
 
logger "firewall" "Applying dpi-start rules"
 
/opt/zapret/init.d/sysv/zapret restart
/opt/etc/init.d/S00fix start

$ chmod +x /jffs/scripts/firewall-start

Git - распределённая система управления версиями.

mirocow (mirocow@undisclosed.example.com) — 2026-04-20T14:36:24+00:00

scm, git

Git - распределённая система управления версиями.

Инструкции

Инициализация / init

$ git init
$ git config --global user.name "John Doe"
$ git config --global user.email johndoe@example.com

Linux/Unix/Macos

global

$ git config --global core.filemode false

local

$ git config core.filemode false

Windows

global

$ git config --global core.filemode false
$ git config --global core.preloadindex true
$ git config --global core.fscache true
$ git config --global gc.auto 256
$ git config --global status.submoduleSummary false

local

$ git config core.filemode false
$ git config core.preloadindex true
$ git config core.fscache true
$ git config gc.auto 256
$ git config status.submoduleSummary false

Конфигурация

Вывод установленных параметров

$ git config --local -l

Установка параметров

$ git config --local core.filemode true

Актуализация изменений

$ git checkout -- . && git pull && git submodule update --init --recursive

Локальное хранилище / stage

Добавление в индекс
- git add <имя_файла>
- git add *
- git add .
- git add -A - Добавить в индекс только удаленные файлы
Удаление из индекса
- git rm <имя_файла>
- git rm *.php
- git reset - Отменить индексацию последних изменений
- git rm –cached <ИМЯ_ФАЙЛА> - Удалить из индекса файл и добавить в игнор. Файл останется в каталоге.
- git reset HEAD benchmarks.rb - Отменить индексацию файла benchmarks.rb

Локальный репозиторий

git clone http://site.com/git
- Фиксация изменений
  - git commit -m "Описание коммита"
  - git checkout <hash-коммита> - Переключиться на определенный коммит
  - git commit –amend - Удаление последнего коммита
- Восстановление файлов из репозитория
  - git checkout <branch> # Перемещение указателя HEAD на комит или ветку
  - git reset –hard HEAD~n # Перемещение указателя HEAD на комит
  - git checkout – <имя_файла> - восстановление файла из репозитория
  - git reset –hard origin/master - удалить все локальные изменения и коммиты
  - git reset –hard origin/master
  - git reset –hard HEAD^ # Сбросить все локальные измеения до текущего состояния
- Перемещение комитов
  - git rebase -i HEAD~n # Позволяет переупорядочивать, менять комменты, выборочно удалять и прочее
- Ветвление branch
  - git branch bug1 Создать ветку bug1
  - git branch -d bug1 Удалить ветку bug1
- Пересадка веток / rebase
  - git rebase master
    1. git checkout master # переключаемся на бранч master
    2. git rebase bug1 # пересаживаем историю изменений ветки bug1 в master
  - или
    1. git checkout bug1
    2. git rebase master
    3. git checkout master
    4. git merge bug1 # При этом произойдет fast-forward merge

log

выводит хеш и заголовок сообщения (первая строка) в одну строку

$ git log --oneline

рисует граф веток, показывает их объединения и названия, но оставляет вывод кратким

$ git log --oneline --graph --all

Показывает только короткий хэш коммита, полностью убирая текст сообщения

$ git log --format="%h"

Отмена коммитов

До комита

git reset –hard HEAD

После комита

git reset –hard ORIG_HEAD

Документация

Временное хранилище / Stash

Часто возникает такая ситуация, что пока вы работаете над частью своего проекта, всё находится в беспорядочном состоянии, а вам нужно переключить ветки, чтобы немного поработать над чем-то другим. Подробнее...

Вместо git reset –hard, можно сначала файлы сохранять во временное хранилище, затем применять изменения.

git stash Поместить файлы во временное хранилище
git stash apply Применить последнее изменение из стека / лога к текущей рабочей копии
git stash drop Удалить последнее изменение в стеке / лога
git stash list Показать все изменения в стеке / логе
git stash show Показать последнее измененеие в стеке / логе (патч)
git stash pop Применить последнее изменение из стека к текущей рабочей копии и удалить его из стека
git stash clear Очистить стек изменений

Удаленный репозиторий / origin

Синхронизация
- git push origin master
- git remote add origin <адрес_сервера>

Submodule / Субмодули

git submodule add git@github.com:Mirocow/express-chat.git
git submodule update –init [express-chat]
git submodule update –init –recursive - обновить все зависимые модули (репозитории)
git rm -r yii2-mongodb - Удалить сабмодуль yii2-mongodb
git rm -r yii2-redactor - Удалить сабмодуль yii2-redactor
git submodule add – /to/path/git/dir - Добавить локальный модуль (Необходимо указывать только полный путь до папки)

Как вынести код в отдельный репозитоий

Дано:

Основной репозиторий app/
Необходимый код лежит тут app/vendor/mirocow/yii2-redactor
копируем код в отдельную папку и создаем репозитоий путь-до-репозитория/yii2-redactor
удаляем если есть уже ранее созданный модуль git rm -rf yii2-redactor
обязательно переходим в добавляемую папку app/vendor/mirocow
добавляем модуль как отдельный репозитоий из папки git submodule add -f путь-до-репозитория/yii2-redactor/

Отладка

GIT_CURL_VERBOSE

$ GIT_CURL_VERBOSE=1 git clone htps://...

GIT_TRACE

Принимает значаения 1, 2 или true

$ GIT_TRACE=2 git clone htps://...

Настройка

git config color.ui true - использовать цветной вывод в терминале

http://marklodato.github.io/visual-git-guide/index-ru.html?no-svg

Настройка deploy on github

Настройка github для работы с Deploy keys

Настройка deploy on github

Ошибки

Ошибка: There is no tracking information for the current branch

При возникновении ошибки вида

$ git pull
There is no tracking information for the current branch.
Please specify which branch you want to rebase against.
See git-pull(1) for details
 
    git pull <remote> <branch>
 
If you wish to set tracking information for this branch you can do so with:
 
    git branch --set-upstream-to=origin/<branch> master

следует выполнить

$ git pull origin master
$ git branch --set-upstream-to=origin/master master
$ git pull

Видеоуроки

https://www.youtube.com/playlist?list=PLY4rE9dstrJyTdVJpv7FibSaXB4BHPInb

Документация

Сервер

https://about.gitlab.com/ / https://github.com/gitlabhq/gitlabhq

Клиенты

Code Review

https://code.google.com/p/gerrit/

Ссылки

PNPM - Пакетный менеджер для nodejs

mirocow (mirocow@undisclosed.example.com) — 2026-04-18T06:05:34+00:00

[npm, pnpm]

PNPM - Пакетный менеджер для nodejs

Установка

$ npm install -g pnpm
$ npm --registry http://192.168.1.132:8081/repository/npm/ install -g pnpm

Настройка

$ pnpm config set network-concurrency 10

Использование

В pnpm v10 появилась новая фича безопасности: скрипты сборки по умолчанию блокируются, пока ты явно не одобришь пакеты. postinstall скрипт electron (который скачивает бинарник) не выполнился, поэтому файл не загрузился.

# 1️⃣ Запусти
$ pnpm approve-builds
 
# 2️⃣ В меню НАЙДИ строку:
#    ☐ electron@33.4.11
 
# 3️⃣ НАЖМИ ПРОБЕЛ на клавиатуре → строка изменится на:
#    ☑ electron@33.4.11   ← галочка появилась!
 
# 4️⃣ Нажми ENTER для сохранения
 
# 5️⃣ Переустанови
$ pnpm install --force
 
# 1️⃣ Проверь, что electron теперь работает
$ pnpm exec electron --version
# Должно вывести: v33.4.11 ✅
 
# 2️⃣ Если хочешь убрать warning про ollama — собери CLI
$ pnpm --filter @ollama-code/ollama-code run build
 
# 3️⃣ Запусти electron-приложение
$ pnpm --filter @ollama-code/electron run dev

Заголовок

{
  "pnpm": {
    "allowedBuilds": ["electron"]
  }
}

$ pnpm --filter @ollama-code/electron install electron@33.4.11 --force

$ npm --registry http://192.168.1.132:8081/repository/npm/ install -g pnpm
$ pnpm --registry http://192.168.1.132:8081/repository/npm/ --filter @ollama-code/electron install electron@33.4.11 --force
$ pnpm --registry http://192.168.1.132:8081/repository/npm/ install --force --network-concurrency 10
$ pnpm --filter @ollama-code/electron add electron@33.4.11 --force

Node.JS

mirocow (mirocow@undisclosed.example.com) — 2026-04-18T02:27:41+00:00

node, languages, Server, supervisor, initd, service, script

Node.JS

Установка nodejs + npm

$ npm install will install both "dependencies" and "devDependencies"
$ npm install --production will only install "dependencies"
$ npm install --dev will only install "devDependencies"

Debian

$ curl -sL https://deb.nodesource.com/setup | bash -
$ curl -L https://npmjs.com/install.sh | sh

https://github.com/nodesource/distributions/blob/master/README.md

Пакетный менеджер npm

с репозитория

https://github.com/joyent/node/wiki/Installing-Node.js-via-package-manager

Исправление ошибок

installing from npm fails

npm config set registry http://registry.npmjs.org/

Демонизируем Node.Js / Forever

forever - модуль разработанный nodejitsu, - нужен для того, чтобы запускать приложения в виде демона (режиме постоянного выполнения - отсюда и название модуля). Если приложение по каким-то причинам прекращает свое выполнение, то forever его перезапускает. Также, данный модуль имеет API, так что вы можете использовать его в коде своих проектов.

forver может быть установлен при помощи npm:

sudo npm -g install forever

Отладка

Документация

https://nodejs.org/dist/latest-v5.x/docs/api/
npm - Пакетный менеджер
Базовый функционал
Отладка и Логирование модульных сообщений
Архитектура - Событийная работа в nodejs осуществляется библиотекой libUV
Таймеры
События
IO/Ввод-Вывод
- Работа с файловой системой
Модули
Асинхронный try..catch
Фреймворки
- Шаблонизаторы
Программы

Библиотеки

GM http://aheckmann.github.io/gm/

Парсинг / Web console (webkit)

phantomjs
- CasperJS

Статьи

Видео

Ссылки

Проекты

http://www.jiiframework.ru/

NPM - Пакетный менеджер для nodejs

mirocow (mirocow@undisclosed.example.com) — 2026-04-18T02:25:04+00:00

[npm, pnpm]

NPM - Пакетный менеджер для nodejs

PNPM - Пакетный менеджер для nodejs

Документация

# Обновляем пакетный менеджер

$ npm update npm -g

# Устанавливает все пакеты, перечисленные в package.json

$ npm install

# Устанавливает express и вносит запись о нем в package.json в секцию dependencies

$ npm install express --save

# Устанавливает grunt и вносит запись о нем в package.json в секцию devDependencies

$ npm install grunt --save-dev

# Устанавливает только зависимости, перечисленные в подразделе «dependencies» в package.json,

npm install --production

# Внесем информацию об авторе "по умолчанию"

$ npm set init.author.name "$NAME"
$ npm set init.author.email "$EMAIL"
$ npm set init.author.url "$SITE"

# Выведет список всех возможных настроек

$ npm config ls -l

# Проверить не устарели ли пакеты

$ npm outdated

# Фиксируем пакеты перед отправкой на продакшен # Cоздает файл shrinkwrap.json в котором фиксируются также все версии ВСЕХ зависимостей

$ npm shrinkwrap

# Очистка локальный пакетов и установка их заново из package.json

$ npm prune
$ npm install

Статьи

http://habrahabr.ru/post/133363/

Asus - Router - [Logger / syslog-ng]

mirocow (mirocow@undisclosed.example.com) — 2026-04-11T16:49:43+00:00

Asus - Router

Устройства

RT-AC86U

GT-AX11000

Настройки прошивки Merlin

Расширения

https://www.snbforums.com/forums/asuswrt-merlin-addons.60/

Настройки

Тип NAT

Full Cone NAT - использует статическое сопоставление портов, позволяя входящим соединениям от любых внешних хостов достигать внутренних устройств через один и тот же внешний порт. Этот режим идеален для онлайн-игр, P2P-приложений и сервисов вроде Skype, где требуется легкий доступ извне.
Symmetric NAT - назначает уникальную комбинацию внешнего IP-адреса и порта для каждого соединения с разными внешними назначениями. Это обеспечивает более высокий уровень безопасности, но может вызывать проблемы совместимости с некоторыми P2P-приложениями, так как входящие пакеты без установленного соединения блокируются.

DPI

Zapret - DPI bypass multi platform Topics (NFQWS)

VPN

XRAY Server / XRAYUI

Logger / syslog-ng

Monitoring

https://www.snbforums.com/threads/rtrmon-v2-3-1-mar-8-2026-monitor-your-routers-health-new-wireguard-amtm-network-conn-bandwidth-diag-port-scanner-speedtest-v2-4-0beta4.96546/

Ошибки

No space left on device

$ admin@GT-AX11000-8220:/tmp/home/root# cat /dev/null > /jffs/.sys/TrafficAnalyzer/TrafficAnalyzer.db
-sh: can't create /jffs/.sys/TrafficAnalyzer/TrafficAnalyzer.db: No space left on device

Исправления

$ nvram set jffs2_format=1
$ nvram commit
$ reboot

ModSyslogUI - создано

mirocow (mirocow@undisclosed.example.com) — 2026-04-11T16:23:22+00:00

ModSyslogUI

X-RAY UI плагин XRAY-Core для роутеров ASUS

mirocow (mirocow@undisclosed.example.com) — 2026-03-26T10:56:41+00:00

[xray, xrayui]

X-RAY UI плагин XRAY-Core для роутеров ASUS

DNS

Режимы

OFF — весь перехваченный трафик идёт в Xray. Правила маршрутизации работают полностью.
BYPASS — из конфига извлекаются домены правил с типом outbound freedom. Трафик на эти домены не попадает в Xray и идёт напрямую. Например, правило domain:ru → freedom означает, что весь трафик на .ru обходит Xray. Остальной трафик попадает в Xray.
REDIRECT — обратно BYPASS. Извлекаются домены правил с типом outbound не freedom, и только этот трафик направляется в Xray. Например, правило geosite:youtube → proxy означает, что только трафик YouTube попадёт в Xray, а всё остальное пойдёт напрямую.

DNS обход работает до правил маршрутизации Xray. Трафик, отфильтрованный на этом уровне, никогда не попадёт в Xray, и правила маршрутизации для него не применятся.

В категориях геодаты изредка встречаются записи с префиксом regexp:. Такие записи игнорируются DNS обходом — ipset не поддерживает регулярные выражения.

XRAY Server / XRAYUI

mirocow (mirocow@undisclosed.example.com) — 2026-03-26T10:44:08+00:00

[router, vless, proxy, xrayui, xray]

XRAY Server / XRAYUI

https://github.com/DanielLavrushin/asuswrt-merlin-xrayui - Клиент на роутер
https://github.com/XTLS/Xray-core - Само приложение Xray

asuswrt-merlin-xrayui / Client

X-RAY UI плагин XRAY-Core для роутеров ASUS

Установка

$ wget -O /tmp/asuswrt-merlin-xrayui.tar.gz https://github.com/DanielLavrushin/asuswrt-merlin-xrayui/releases/latest/download/asuswrt-merlin-xrayui.tar.gz && rm -rf /jffs/addons/xrayui && tar -xzf /tmp/asuswrt-merlin-xrayui.tar.gz -C /jffs/addons && mv /jffs/addons/xrayui/xrayui /jffs/scripts/xrayui && chmod 0777 /jffs/scripts/xrayui && sh /jffs/scripts/xrayui install

Ошибка

Entware is not installed or opkg binary is not accessible.
Please install Entware first: https://github.com/Entware/Entware/wiki/Install-on-ASUSWRT

Entware

$ amtm
i
ep

Удаление

$ /jffs/scripts/xrayui uninstall

Обновление

$ wget -O /tmp/asuswrt-merlin-xrayui.tar.gz https://github.com/DanielLavrushin/asuswrt-merlin-xrayui/releases/latest/download/asuswrt-merlin-xrayui.tar.gz && rm -rf /jffs/addons/xrayui && tar -xzf /tmp/asuswrt-merlin-xrayui.tar.gz -C /jffs/addons && mv /jffs/addons/xrayui/xrayui /jffs/scripts/xrayui && chmod 0777 /jffs/scripts/xrayui && sh /jffs/scripts/xrayui update

3X-UI / Panel / Server

https://github.com/AghayeCoder/tx-ui

$ openssl req -x509 -keyout /etc/ssl/certs/3x-ui.key -out /etc/ssl/certs/3x-ui.pem -newkey rsa:4096 -sha256 -days 3650 -nodes -new
$ openssl x509 -noout -sha256 -fingerprint -in /etc/ssl/certs/3x-ui.pem

$ bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

Настройки / Подключения

Схема: Пользователь -> Nginx (443 порт) -> Xray

Это классическая схема «проксирование через WebSocket + TLS» (часто называемая WS + TLS или VLESS+WS+TLS).

Как это работает:

Пользователь подключается к вашему домену (например, yourdomain.com) по стандартному HTTPS-порту 443.
Nginx, получив запрос, проверяет его.
Ключевой момент:
Вы настраиваете в nginx правило, чтобы запросы, приходящие на определённый путь (например, /graphql, /ray, /ws), пересылались (проксировались) на локальный порт, где работает Xray (например, 127.0.0.1:10000).
Обычный веб-трафик (запрос к сайту) идёт к вашему сайту или отдаёт fake page, а трафик по секретному пути — к Xray.
Со стороны интернета весь трафик выглядит как обычный HTTPS, что обеспечивает высокую степень маскировки и обхода блокировок.

Зачем это нужно:

Маскировка: Трафик Xray выглядит как обычный веб-серфинг.
Надёжность: Используется порт 443, который почти всегда открыт.
Безопасность: TLS-шифрование завершается на nginx.
Разделение: На одном IP-адресе можно одновременно держать и сайт, и прокси-сервис.

Схема: Пользователь -> Nginx (2053 порт) -> Панель 3x-ui

Это схема для доступа к веб-панели управления Xray.

Как это работает:

Панель 3x-ui по умолчанию слушает свой порт (например, 2053) и отдаёт веб-интерфейс.
Вы НЕ открываете порт 2053 напрямую в фаерволе. Вместо этого вы настраиваете nginx как обратный прокси.
Nginx слушает порт 2053 на внешнем интерфейсе, принимает входящие соединения и передаёт их на внутренний порт панели 3x-ui (например, 127.0.0.1:2053).
Важное преимущество: Вы можете легко добавить к этому соединению аутентификацию (логин/пароль) на уровне nginx (auth_basic) или даже TLS-сертификат, чтобы шифровать доступ к самой панели, что сильно повышает безопасность.

Протоколы

Протокол	Транспорт	Модуль nginx	Особенности настройки
VLESS	TCP‑TLS, WS‑TLS, gRPC‑TLS, H2‑TLS	http, stream (для TCP)	Полная поддержка через proxy_pass (WS) или grpc_pass (gRPC).
VMess	TCP‑TLS, WS‑TLS, gRPC‑TLS, H2‑TLS	http, stream (для TCP)	Аналогично VLESS, требует правильных заголовков и пути.
Trojan	TCP‑TLS, WS‑TLS, gRPC‑TLS, H2‑TLS	http, stream (для TCP)	Часто используется как fallback‑протокол; проксируется как обычный TLS‑трафик.
Shadowsocks	TCP‑TLS, WS‑TLS, gRPC‑TLS (с obfs)	http (если с TLS), stream (чистый TCP)	Без obfs легко обнаруживается; в режиме TLS настраивается как обычный HTTPS‑прокси.
mKCP	(KCP over UDP) UDP	stream (с указанием udp)	Требует модуля ngx_stream_proxy_module с поддержкой UDP.
HTTP	Upgrade (WebSocket)	WS‑TLS http	Стандартная настройка WebSocket‑прокси с заголовками Upgrade, Connection.
xHTTP	(HTTP/2, HTTP/3)	H2‑TLS, QUIC	http (HTTP/2), экспериментальный модуль http3

Настройки

nginx

    location /grpc {
       # 1. Безопасность и основные настройки
       limit_except GET POST { deny all; } # Разрешаем только методы gRPC
       client_max_body_size 0;
    
       # 2. Критически важные заголовки для gRPC
       grpc_set_header Content-Type application/grpc;
       grpc_set_header TE trailers; # Обязательно для gRPC
       grpc_set_header Host $host;
       grpc_set_header X-Real-IP $remote_addr;
       grpc_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       grpc_set_header X-Forwarded-Proto $scheme;
    
       # 3. Оптимизация таймаутов (более реалистичные значения)
       grpc_read_timeout 30m; # Для долгих потоков
       grpc_send_timeout 30m;
       grpc_connect_timeout 5s; # Быстрое отсечение недоступных серверов
    
       # 4. Оптимизация буферизации и производительности
       grpc_buffer_size 128k; # Увеличиваем буфер для gRPC потоков
       grpc_next_upstream error timeout http_502 http_503;
       grpc_next_upstream_timeout 0;
       grpc_next_upstream_tries 2;
    
       # 5. keepalive для upstream соединений (важно для Docker!)
       set $upstream_grpc proxy-grpc;
       grpc_pass grpc://$upstream_grpc;
    
       # 6. Для отладки (можно отключить в проде)
       # access_log /var/log/nginx/grpc_access.log upstream_time;
       # error_log /var/log/nginx/grpc_error.log debug;
    }

    # Xray grpc
    location /grpc {
        # Защита от больших тел запросов
        client_max_body_size 0;

        # Настройки таймаутов для gRPC (чтобы не рвалось соединение)
        grpc_read_timeout 1h;
        grpc_send_timeout 1h;
        client_body_timeout 1h;

        # Обязательные заголовки
        grpc_set_header X-Real-IP $remote_addr;
        grpc_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        # Пробрасываем на апстрим
        grpc_pass grpc://proxy-grpc;
    }

Обязательные настройки

Отключает Flow Cache и NAT Acceleration
Корректно перезапускает сетевой стек
Безопасен для запуска при старте

$ cat > /jffs/scripts/init-start << 'EOF'
#!/bin/sh
 
# Отключаем аппаратное ускорение (Flow Cache / CTF) на Broadcom-роутерах
# Необходимо при использовании Xray / TPROXY / iptables-перехвата трафика
 
logger -t "DISABLE-HW-ACC" "Отключение аппаратного ускорения (Flow Cache и NAT Acceleration)..."
 
# Отключаем Cut-Through Forwarding (Flow Cache)
nvram set ctf_disable=1
 
# Отключаем fast NAT forwarding
nvram set nf_nat_fastforward=0
 
# Сохраняем настройки
nvram commit
 
# Перезапускаем firewall (вместо полной перезагрузки)
service restart_firewall
 
logger -t "DISABLE-HW-ACC" "Аппаратное ускорение отключено. Сетевой стек перезапущен."
EOF
 
$ chmod +x /jffs/scripts/init-start

$ cat > /jffs/scripts/nat-start << 'EOF'
#!/bin/sh
 
# Ждём, пока Xray UI применит свои правила (обычно 5–10 секунд после старта)
sleep 10
 
# Удаляем старые правила (на случай повторного запуска)
iptables -t mangle -D PREROUTING -s 192.168.0.0/16 -j RETURN 2>/dev/null
iptables -t mangle -D PREROUTING -s 10.0.0.0/8 -j RETURN 2>/dev/null
iptables -t mangle -D PREROUTING -s 172.16.0.0/12 -j RETURN 2>/dev/null
iptables -t mangle -D PREROUTING -d 192.168.0.0/16 -j RETURN 2>/dev/null
iptables -t mangle -D PREROUTING -d 10.0.0.0/8 -j RETURN 2>/dev/null
iptables -t mangle -D PREROUTING -d 172.16.0.0/12 -j RETURN 2>/dev/null
iptables -t mangle -D PREROUTING -d 127.0.0.0/8 -j RETURN 2>/dev/null
 
# Вставляем исключения В САМОЕ НАЧАЛО цепочки mangle
iptables -t mangle -I PREROUTING 1 -s 192.168.0.0/16 -j RETURN
iptables -t mangle -I PREROUTING 1 -s 10.0.0.0/8 -j RETURN
iptables -t mangle -I PREROUTING 1 -s 172.16.0.0/12 -j RETURN
iptables -t mangle -I PREROUTING 1 -d 192.168.0.0/16 -j RETURN
iptables -t mangle -I PREROUTING 1 -d 10.0.0.0/8 -j RETURN
iptables -t mangle -I PREROUTING 1 -d 172.16.0.0/12 -j RETURN
iptables -t mangle -I PREROUTING 1 -d 127.0.0.0/8 -j RETURN
 
# Логируем
logger -t "XRAY-FIX" "Локальные сети исключены из TPROXY через iptables (nat-start)."
EOF
 
$ chmod +x /jffs/scripts/nat-start
$ iptables -t mangle -L PREROUTING -n --line-numbers

- удалено

mirocow (mirocow@undisclosed.example.com) — 2026-03-24T20:13:19+00:00

Syslog NG

Asus WRT

Scribe

Routers

mirocow (mirocow@undisclosed.example.com) — 2026-03-20T12:32:25+00:00

[routers]

Routers

Этот репозиторий содержит автоматически обновляемые правила маршрутизации

mirocow (mirocow@undisclosed.example.com) — 2026-03-20T12:32:00+00:00

[asus]

Этот репозиторий содержит автоматически обновляемые правила маршрутизации

v2ray-rules-dat

https://github.com/Loyalsoldier/v2ray-rules-dat/releases/latest/download/geoip.dat https://github.com/Loyalsoldier/v2ray-rules-dat/releases/latest/download/geosite.dat

russia-v2ray-rules-dat

Этот репозиторий содержит автоматически обновляемые правила маршрутизации V2Ray, основанные на данных о заблокированных доменах и адресах в России.

https://github.com/runetfreedom/russia-v2ray-rules-dat/releases/latest/download/geoip.dat https://github.com/runetfreedom/russia-v2ray-rules-dat/releases/latest/download/geosite.dat

Mac OS - [Установщик]

mirocow (mirocow@undisclosed.example.com) — 2026-03-02T02:37:54+00:00

os, distrib, macos, osx

Mac OS

Mac OS X El Capitan

Установка командной строки

xcode-select –install

Установщик

Создание загрузочного USB диска

$ sudo /Applications/Install\ macOS\ Sequoia.app/Contents/Resources/createinstallmedia --volume /Volumes/MACOS
$ sudo /Applications/Install\ macOS\ Ventura.app/Contents/Resources/createinstallmedia --volume /Volumes/MACOS

install.sh

Настройка

Linux boot flash create on Mac OS
maxopenfiles
Fix Finder Slowness & High CPU Usage Issues in OS
Поддержка Ext4
Spotlight индексный сервер / поиск MacOs
Устанока шрифтов на MacOs
Автодополнение Bash - Установка улучшенния для автодополнения
```
sudo chown -R $(whoami) /usr/local
```
- Исправление доступности для установки из под пользователя

Утилиты

$ networksetup -setairportpower en0 off
$ networksetup -getairportpower en0

Пакеты

Ошибки

Горячие клавиши

Alt-~ (alt-~) — Список окон приложения (даже те что свернуты)
Command-~ (⌘+~) — Список окон приложений (те что не свернуты)
X — форсирует запуск Mac OS X (см. комментарий)
Option (⌥) — вызывает меню выбора загрузочных разделов, если их больше одного
C — загрузка с CD/DVD диска, имеющего системную папку (например, «Installation Disk»)
N — попытаться загрузиться с сетевого сервера (NetBoot)
D — запуск Apple Hardware Test с оригинального установочного диска
Command-Option-Shift-Delete (⌘+⌥+⇧+⌫) — пропускает основной загрузочный раздел и ищет альтернативные загрузночные разделы (напимер, CD или внешний жёсткий диск)
T — запускает Mac в режиме “FireWire Target Disk“, после чего его можно использовать как внешний жёсткий диск
Shift (⇧) — загрузка в режиме Safe Boot
Command-m (⌘+m) — Сворачивание окна
Command-V (⌘+V) — загрузка с выводом подробностей (Verbose mode)
Command-S (⌘+S) — загрузка однопользовательского режима
Command-R (⌘+R) — загрузка сервисного режима (Дисковая утилита, Установка OS, итд)
Command-Option-O-F (⌘+⌥+O+F) — загрузка в Open Firmaware

Програмное обеспечение

http://macfree.ru/applications/
http://macosworld.ru/
https://download-chromium.appspot.com/
http://appshopper.com/mac/
http://deals.macupdate.com/
https://deals.cultofmac.com/
http://sqlitestudio.pl/?act=changelog SqlLite
http://www.aurvan.com/index.php?request_action=search_product SqlLite free lite client
http://www.sqlabs.com/sqlitemanager.php SqlLite

Программы с настроечной панелью

Servers / Clients

Wired

Документация

Torrents

http://torrentmac.org/viewforum.php?f=15

Настройка сети в Linux / Debian

mirocow (mirocow@undisclosed.example.com) — 2026-02-17T02:19:50+00:00

networks, networking, network, linux, debian, dhcp

Настройка сети в Linux / Debian

Static

nano /etc/network/interfaces

allow-hotplug eth0
iface eth0 inet static
    address 192.168.1.1
    netmask 255.255.255.0
    gateway 192.168.1.254

DCHP

nano /etc/network/interfaces

allow-hotplug eth0
auto eth0
iface eth0 inet dhcp

Добавить дополнительные IP адреса

nano /etc/network/interfaces

auto eth0:0
iface eth0:0 inet static
    address 192.168.1.2
    netmask 255.255.255.0

auto eth0:1
iface eth0:1 inet static
    address 192.168.1.3
    netmask 255.255.255.0

...


auto eth0:10
iface eth0:10 inet static
    address 192.168.1.12
    netmask 255.255.255.0

Настройка DNS серверов

nano /etc/resolv.conf

nameserver 8.8.8.8
nameserver 4.4.4.4

Shell - Часто применяемые команды - [Shell - Часто применяемые команды]

mirocow (mirocow@undisclosed.example.com) — 2026-02-02T14:17:40+00:00

Shell - Часто применяемые команды

# .bash_profile — выполняется для Login Shell. Это когда вы вводите логин/пароль (или заходите по SSH). В macOS каждое новое окно Терминала или VS Code по умолчанию считается «входом в систему» (Login Shell).
# .bashrc — выполняется для Non-Login Shell. Это когда вы уже внутри системы просто запускаете bash (как вы делали в консоли выше) или запускаете скрипт.

В Ubuntu/Debian графический терминал открывается как Non-Login, поэтому там все пишут в .bashrc. Но Apple решила, что каждое окно терминала — это полноценный вход пользователя, поэтому macOS всегда ищет .bash_profile.

Поиск

Системные утилиты

Серверные утилиты

Сетевые утилиты

Visual Studio Code

Anonymous (anonymous@undisclosed.example.com) — 2026-01-31T05:33:17+00:00

Visual Studio Code

Download

https://code.visualstudio.com/updates/v1_91

Errors

Fatal error in V8: v8::Template::Set Invalid value, must be a primitive or a Template

[38052:0708/125749.860972:ERROR:node_bindings.cc(162)] Fatal error in V8: v8::Template::Set Invalid value, must be a primitive or a Template
[0708/125749.963308:WARNING:crash_report_exception_handler.cc(235)] UniversalExceptionRaise: (os/kern) failure (5)
[0708/125749.963353:ERROR:directory_reader_posix.cc(43)] opendir /Users/mirocow/Library/Application Support/Code/Crashpad/attachments/2606f777-7a39-4b53-a59f-f2747f93e0aa: No such file or directory (2)
Segmentation fault: 11

Расширения

Отладка / Расширения

PHP

{
    // Use IntelliSense to learn about possible attributes.
    // Hover to view descriptions of existing attributes.
    // For more information, visit: https://go.microsoft.com/fwlink/?linkid=830387
    "version": "0.2.0",
    "configurations": [
 
        {
            "name": "Listen for Xdebug",
            "type": "php",
            "request": "launch",
            "port": 9000,
            "pathMappings": {
                "/var/www/api": "${workspaceFolder}"
            }
        },
        {
            "name": "Launch currently open script",
            "type": "php",
            "request": "launch",
            "program": "${file}",
            "cwd": "${fileDirname}",
            "port": 0,
            "runtimeArgs": [
                "-dxdebug.start_with_request=yes"
            ],
            "env": {
                "XDEBUG_MODE": "debug,develop",
                "XDEBUG_CONFIG": "client_port=${port}"
            }
        },
        {
            "name": "Launch Built-in web server",
            "type": "php",
            "request": "launch",
            "runtimeArgs": [
                "-dxdebug.mode=debug",
                "-dxdebug.start_with_request=yes",
                "-S",
                "localhost:0"
            ],
            "program": "",
            "cwd": "${workspaceRoot}",
            "port": 9003,
            "serverReadyAction": {
                "pattern": "Development Server \\(http://localhost:([0-9]+)\\) started",
                "uriFormat": "http://localhost:%s",
                "action": "openExternally"
            }
        }
    ]
}

Chrome Extension

Electron

{
    "version": "0.2.0",
    "configurations": [
 
        {
            "name": "Attach electron: Renderer Process",
            "type": "chrome",
            "request": "attach",
            "port": 9223,
            "webRoot": "${workspaceFolder}/packages/insomnia",
            "timeout": 30000,
            "presentation": {
                "hidden": false,
                "group": "Insomnia",
                "order": 1
            },
        },
 
        {
            "name": "Launch electron: main",
            "type": "node",
            "request": "launch",
            "protocol": "inspector",
            "sourceMaps": true,
            "presentation": {
                "hidden": false,
                "group": "Insomnia",
                "order": 2
            },
            "cwd": "${workspaceFolder}/packages/insomnia",
            "runtimeExecutable": "${workspaceFolder}/packages/insomnia/node_modules/.bin/electron",
            "runtimeArgs": ["--remote-debugging-port=9222", "."],
            "outputCapture": "std",
            "windows": {
                "type": "node",
                "request": "launch",
                "name": "Electron: main",
                "runtimeExecutable": "${workspaceFolder}/node_modules/.bin/electron.cmd"
            },
            "env": {
                "NODE_ENV": "development",
                "ELECTRON_IS_DEV": "1"
            }
        },
 
        {
            "name": "Launch electron: renderer",
            "type": "pwa-chrome",
            "request": "attach",
            "presentation": {
                "hidden": false,
                "group": "Insomnia",
                "order": 3
            },
            "port": 9222,
            "webRoot": "${workspaceFolder}/packages/insomnia/src",
            "timeout": 60000
        },
 
    ],
    "inputs": [
        {
            "id": "insoCommandArgs",
            "description": "Add an additional argument to inso",
            "type": "promptString"
        },
        {
            "id": "insoCommand",
            "description": "Pick an inso command to run",
            "type": "pickString",
            "options": [
                {
                    "value": "run test"
                },
                {
                    "value": "lint spec"
                },
                {
                    "value": "export spec"
                },
                {
                    "value": "script"
                },
                {
                    "value": "help"
                }
            ]
        }
    ],
 
    "compounds": [
    {
        "name": "Launch Insomnia",
        "presentation": {
        "hidden": false,
        "group": "Insomnia",
        "order": 10
        },
        "stopAll": true,
        "preLaunchTask": "Insomnia: Compile (Watch)",
        "configurations": [
            "Launch electron: main",
            "Launch electron: renderer"
        ]
    }
    ]
}

Golang

# Base stage for shared environment
FROM golang:1.24-alpine AS base
WORKDIR /app
RUN apk add --no-cache git
 
# Builder stage for production
FROM base AS builder
COPY go.mod go.sum ./
RUN go mod download
COPY . .
RUN CGO_ENABLED=0 GOOS=linux go build -ldflags="-s -w" -o /app/proxy .
 
# Debug builder stage for delve and debug binary
FROM base AS debug-builder
RUN go install github.com/go-delve/delve/cmd/dlv@latest
COPY go.mod go.sum ./
RUN go mod download
COPY . .
# Build with optimizations disabled for better debugging
RUN CGO_ENABLED=0 GOOS=linux go build -gcflags="all=-N -l" -o /app/proxy .
 
# Debug stage
FROM alpine:latest AS debug
RUN apk add --no-cache ca-certificates libc6-compat
WORKDIR /app
COPY --from=debug-builder /go/bin/dlv /usr/local/bin/dlv
COPY --from=debug-builder /app/proxy /app/proxy
EXPOSE 8080 40000
# Run delve in headless mode
CMD ["/usr/local/bin/dlv", "--listen=:40000", "--headless=true", "--api-version=2", "--accept-multiclient", "exec", "/app/proxy"]

services:

  proxy-debug:
    build:
      context: .
      target: debug
    environment:
      - GEMINI_API_KEY=${GEMINI_API_KEY}
      - LISTEN_ADDR=:8080
    ports:
      - "${PORT:-8080}:8080"
      - "40000:40000"
    security_opt:
      - "seccomp:unconfined" # Required for Delve/ptrace
    cap_add:
      - SYS_PTRACE
    restart: "no"

$ docker compose up proxy-debug

{
    "version": "0.2.0",
    "configurations": [
        {
            "name": "Connect to Docker Debug",
            "type": "go",
            "request": "attach",
            "mode": "remote",
            "port": 40000,
            "host": "127.0.0.1",
            "showLog": true,
            "dlvFlags": ["--check-go-version=false"],
            "substitutePath": [
                {
                    "from": "${workspaceFolder}",
                    "to": "/app"
                }
            ]
        }
    ]
}

Python

{
    "version": "0.2.0",
    "configurations": [
        {
            "name": "Python: Remote Attach (Docker)",
            "type": "python",
            "request": "attach",
            "connect": {
                "host": "localhost",
                "port": 5678
            },
            "pathMappings": [
                {
                    "localRoot": "${workspaceFolder}/app",
                    "remoteRoot": "/app"
                }
            ],
            "justMyCode": true,
            "django": false
        },
        {
            "name": "Python: FastAPI (Local)",
            "type": "python",
            "request": "launch",
            "module": "uvicorn",
            "args": [
                "app.main:app",
                "--reload",
                "--host",
                "0.0.0.0",
                "--port",
                "5000"
            ],
            "jinja": true,
            "justMyCode": true
        }
    ]
}

CrowdSec - [Команды]

Anonymous (anonymous@undisclosed.example.com) — 2026-01-25T10:16:54+00:00

CrowdSec

Это решение для обеспечения безопасности с открытым исходным кодом и участием пользователей, предлагающее защиту от вредоносных IP-адресов с помощью краудсорсинга и доступ к самым передовым методам анализа угроз и защиты в реальных условиях.

Контейнеры

version: '3.8'

services:
  crowdsec:
    image: crowdsecurity/crowdsec:latest
    container_name: crowdsec
    restart: unless-stopped
    privileged: true
    group_add:
      - "4"   # adm
      - "33"  # www-data
      - "998" # docker socket
    ports:
      - "192.168.1.132:8484:8080"
    environment:
      - COLLECTIONS=crowdsecurity/linux crowdsecurity/nginx crowdsecurity/nextcloud

    volumes:
      - crowdsec-db:/var/lib/crowdsec
      - crowdsec-config:/etc/crowdsec
      - /var/run/docker.sock:/var/run/docker.sock:ro
      - /var/log/auth.log:/var/log/auth.log:ro
      - proxy:/var/log/nginx:ro
      - nextcloud:/var/www/nextcloud/data:ro
    networks:
      - crowdsec_network
    healthcheck:
      test: ["CMD", "pgrep", "-f", "crowdsec"]
      interval: 30s
      timeout: 10s
      retries: 3
      start_period: 90s

  crowdsec-ui:
    image: hhftechnology/crowdsec_manager:latest
    container_name: crowdsec-ui
    restart: unless-stopped
    ports:
      - "192.168.1.132:8481:8080"
    environment:
      - CROWDSEC_LAPI_URL=http://crowdsec:8080
      - CROWDSEC_LAPI_KEY=JHFZuQIst+1emdfu6I0+zi9h9+ID07hAhqm/J6Sv6yE
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock:ro
    depends_on:
      crowdsec:
        condition: service_healthy
    networks:
      - crowdsec_network

  crowdsec-firewall-bouncer:
    image: digitaldriveio/cs-firewall-bouncer:snapshot
    container_name: crowdsec-firewall-bouncer
    restart: unless-stopped
    network_mode: host
    privileged: true
    cap_add:
      - NET_ADMIN
      - NET_RAW
    environment:
      - CROWDSEC_LAPI_URL=http://192.168.1.132:8484
      - CROWDSEC_LAPI_KEY=EIP3m69qNZzCnuHblpM8w9LD8qUEhMexhjnJ4jLZFMg
      - BACKEND=nftables
      - UPDATE_FREQUENCY=10s
    volumes:
      - bouncer-config:/config
      - /etc/localtime:/etc/localtime:ro
    depends_on:
      - crowdsec

volumes:
  crowdsec-db:
  crowdsec-config:
  bouncer-config:
  proxy:
    external: true
    name: "nextcloud_proxy"
  nextcloud:
    external: true
    name: "nextcloud_nextcloud"

networks:
  crowdsec_network:
    driver: bridge

Настройки парсеров

$ docker exec crowdsec sh -c "cat <<EOF > /etc/crowdsec/acquis.yaml
source: docker
container_name:
  - nextcloud-proxy
labels:
  type: nginx
---
filenames:
  - /var/log/auth.log
labels:
  type: syslog
---
filenames:
  - /var/www/nextcloud/data/data/nextcloud.log
labels:
  type: nextcloud
EOF"

Команды

$ docker exec crowdsec cscli bouncers add crowdsec-ui -k JHFZuQIst+1emdfu6I0+zi9h9+ID07hAhqm/J6Sv6yE
$ docker exec crowdsec cscli bouncers add crowdsec-firewall-bouncer -k EIP3m69qNZzCnuHblpM8w9LD8qUEhMexhjnJ4jLZFMg
$ docker exec crowdsec cscli bouncers list
$ docker exec crowdsec cscli metrics

Статистика

$ docker exec crowdsec cscli metrics
+------------------------------------------------------------------------------------------------------------------+
| Acquisition Metrics                                                                                              |
+------------------------+------------+--------------+----------------+------------------------+-------------------+
| Source                 | Lines read | Lines parsed | Lines unparsed | Lines poured to bucket | Lines whitelisted |
+------------------------+------------+--------------+----------------+------------------------+-------------------+
| docker:nextcloud-proxy | 13         | 13           | -              | 6                      | 3                 |
+------------------------+------------+--------------+----------------+------------------------+-------------------+
+------------------------------------+
| Local API Metrics                  |
+--------------------+--------+------+
| Route              | Method | Hits |
+--------------------+--------+------+
| /v1/heartbeat      | GET    | 1    |
| /v1/usage-metrics  | POST   | 1    |
| /v1/watchers/login | POST   | 1    |
+--------------------+--------+------+
+-------------------------------------------+
| Local API Machines Metrics                |
+-----------+---------------+--------+------+
| Machine   | Route         | Method | Hits |
+-----------+---------------+--------+------+
| localhost | /v1/heartbeat | GET    | 1    |
+-----------+---------------+--------+------+
+---------------------------------------------------------------+
| Parser Metrics                                                |
+------------------------------------+------+--------+----------+
| Parsers                            | Hits | Parsed | Unparsed |
+------------------------------------+------+--------+----------+
| child-crowdsecurity/http-logs      | 39   | 26     | 13       |
| child-crowdsecurity/nginx-logs     | 13   | 13     | -        |
| crowdsecurity/dateparse-enrich     | 13   | 13     | -        |
| crowdsecurity/geoip-enrich         | 10   | 10     | -        |
| crowdsecurity/http-logs            | 13   | 13     | -        |
| crowdsecurity/nextcloud-whitelist  | 13   | 13     | -        |
| crowdsecurity/nginx-logs           | 13   | 13     | -        |
| crowdsecurity/non-syslog           | 13   | 13     | -        |
| crowdsecurity/public-dns-allowlist | 13   | 13     | -        |
| crowdsecurity/whitelists           | 13   | 13     | -        |
+------------------------------------+------+--------+----------+
+----------------------------------------------------------------------------------------------------+
| Scenario Metrics                                                                                   |
+--------------------------------------+---------------+-----------+--------------+--------+---------+
| Scenario                             | Current Count | Overflows | Instantiated | Poured | Expired |
+--------------------------------------+---------------+-----------+--------------+--------+---------+
| crowdsecurity/http-crawl-non_statics | 1             | -         | 3            | 6      | 2       |
+--------------------------------------+---------------+-----------+--------------+--------+---------+
+---------------------------------------------------------------------------------------+
| Whitelist Metrics                                                                     |
+------------------------------------+-----------------------------+------+-------------+
| Whitelist                          | Reason                      | Hits | Whitelisted |
+------------------------------------+-----------------------------+------+-------------+
| crowdsecurity/nextcloud-whitelist  | Nextcloud Whitelist         | 13   | -           |
| crowdsecurity/public-dns-allowlist | public DNS server           | 13   | -           |
| crowdsecurity/whitelists           | private ipv4/ipv6 ip/ranges | 13   | 3           |
+------------------------------------+-----------------------------+------+-------------+

Программное обеспечение - [C]

mirocow (mirocow@undisclosed.example.com) — 2026-01-24T21:25:39+00:00

shell, utils, commands, server

Программное обеспечение

0-9

A

AB (Apache Benchmark) - тест производительности сервера
Менеджер пакетов APT: вопросы и ответы - Утилита установки пакетов
aptitude - Утилита установки пакетов
Apache
ApacheBench - ap
apache-solar
alsa - Advanced Linux Sound Architecture (ALSA)
atop
awk - консольный редактор
AWStats - Сервер статистики
Ace Stream
anyconnect
asdf
AWS консольный клиент
Archi
Asus - Router

B

backup-manager
Bash
backup
bacula
bind9 - DNS сервер
Homebrew * BeEF - The Browser Exploitation Framework Project
Boot
BackupPC

C

chroot + ssh
Cron - Автозапуск скриптов
chkconfig - Настройка автозапуска
checkinstall
couchdb
coutchbase
Clonezilla
chown
Примеры использования команды chmod в символьном режиме
Chrome, Chromium, etc
Composer - PHP скрипт для установки пакетов
ccze - Раскрашивает лог-файл
CasperJS
csvkit - Преобразование Excel/(xlsx и xls) в CSV
CURL
Centrifugo - Websocket or SockJS
Codeception - Тестирование
ctop
Calibre
CrowdSec

D

dpkg - Утилита установки пакетов
Dovecot - Postfix + Dovecot + MYSQL (IMAP/POP3-сервер)
dovecot_exim - Exim4 + Dovecot + MYSQL
dhcp
du - Вычисляем занимаемое место на диске
DD - Клонирование диска/партиций
dnsmasq
dhclient - Dhclient
Deluge - Torrent client
Dig
Date
Dialog - Альтернативой dialog может служить whiptail, который даже присутствует в некоторых системах по умолчанию.
Docker
Docker-Compose
DBeaver
direnv

E

e2fsprogs
Emacs
Exim4 - SMTP Сервер (MTA)
Eclipse
elinks - Текстовой брузер с поддержкой JS
etckeeper - Сохранение настроек сервера в репозитории
ethtool - Инструмент для анализа сетевых интерфейсов
smtp-client.pl - Консольный клиент для отправки почты - Send Email test - Консольный Email клиент
Elasticsearch - поисковая система
Elasticsearch plugins
Генерация документов Excel (xls/xlsx)
Elasticsearch - поисковая система

F

G

Git - распределённая система управления версиями.
git-репозиторий под Ubuntu
Gitosis
Установка сервера Gearman
Gearman Job Server
Graphviz -пакет утилит по автоматической визуализации графов
Gitorious - хостинг репозиториев git
Grunt
Gulp
Git - распределённая система управления версиями. - WEB GUI для git
Gitlab
gsed
gzip
GPG and git on macOS

H

htop
http://www.catch22.net/ HexEditor (Windows 95, 98, ME, Windows NT 4.0, 2000, XP)
hddtemp
Home Assistant

I

iptables
ifconfig
Opennet.ru iptables
iperf
iotop - то же что и обычный top по CPU, но только по диску
LVM - Изменения размера логических томов LVM
lspci
IpSet - Блокируем много IP адресов с помощью ipset и iptables
iftop - display bandwidth usage on an interface
IPTraf - IP Network Monitoring Software
fail2ban - блокирует по IP найденных нарушителей
iconv
ITerm2
iperf3

J

K

KVM - Виртуализация на Linux
Kodi
Kubernetes
keycloak

L

logrotate
lsmod - Список загруженных драйверов
links - Текстовой брузер с поддержкой JS
links2 - Текстовой брузер с поддержкой JS
LMSensors - Сенсоры: температура итд
locale
Logstash
lsof - Отслеживание программ изменяющих файлы
LUA
Linux Containers
LXC - Linux контейнеры
Logstash
Lens / Openlens

M

mc - Midnight Commander
Обновление mercurial на Ubuntu 10.04
mercurial
memcached
MySql
Mytop - Top для MySql
mtop
Mutt - Консольный E-mail клиент
Mongo - MongoDB
Система резервного копирования и восстановления данных для MySql - Система резервного копирования / восстановления MySql
mount - Монтирование файловой системы
multitail
msmtp
Markdown Editors (Free)
mysqldump
Mule ESB / Mulesoft
Minikube
Minio

N

NGINX
nfs
Nagios - система мониторинга сетей
nano - Консольный редактор
NSD - DNS сервер
netstat
nc - netcat
nohup - UNIX-утилита, запускающая указанную команду с игнорированием сигналов потери связи (SIGHUP) (запуск в фоне).
Nmap (“Network Mapper”) - Сетевой сканер
Sonatype Nexus Repository
netcat
Синхронизация времени (time sync)
nfqws - Эта программа - модификатор пакетов и обработчик очереди NFQUEUE
Nextflow
Nextcloud
Node Red

O

P

Percona-Server - MySql
Postfix
php
python
Установка и настройка PHP-FPM
Pureftpd + MySql - Pureftpd сервер FTP (не привязан к директории пользователя)
proftpd
Power Dns - DNS сервер
ps
PhpStorm IDE for PHP
[:popcorntime|]]
Puttygen
PIDOF - Списко PID запущеных процессов
PostrgeSQL
PostrgeSQL - Установка и настройка
PhantomJs
PAW
PHPOffice
Portainer
privoxy
Podman

Q

Qmail

R

S

Samba 2/3/4 Установка и настройка
squirrelmail - почтовый клиент
sphinx - индексатор (поисковик)
SSH клиент / сервер - SSH
ssh-gen
sshfs - Монтирование директорий с использованием SSH
ssh тунель
sshd - SSHD
screen - Менеджер сессий
Solr - поисковый индексатор
shell
smtp-client.pl - Консольный клиент для отправки почты
svn
sudo
sysctl
shopt
Swapon - Управление SWAP
Sed - Inline editor
Sublime 3
systemctl - Анализ служб
SmartGit
sort - Применяется для сортировки вывода (Пример: ls -1|sort -V)
Shorewall
SqLite
Supervisor by python
strace
Siege — утилита для нагрузочного тестирования веб-серверов
socat
SSMTP - Отправка почты через console - Отправка почты через консоль
ssconvert - Преобразование Excel/(xlsx и xls) в CSV
Squid
Автоматическая генерация и обновление сертификата SSL (certbot)
SmartGit
SEO анализ
studio3t
Systemd
Sysbench - Тестирование производительности
SSTP клиент
Slurm

T

tar
tmux
top
Transmission - torrent client
tee
tarantool
tcpdump
Tor

U

uname
umask
usermod - Изменение пользовательского аккаунта
Unison - утилита для синхронизации файлов
updatedb - Пакет для построения индекса. Используется при вызове locate
umount - размонтирование раздела

V

W

Wireshark сетевой сканер (Сетевой сканер)
watch - следит за изменениями в выводе командой (repeat)
Wget
w3m
Wine

X

Y

Z

Strace - создано

mirocow (mirocow@undisclosed.example.com) — 2026-01-21T03:18:45+00:00

[strace, proc]