Изменения документа 1. 3x-ui MASSIVE script

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -86,6 +86,60 @@
86	86	* **DPI-Detector:** Скрипт (через awk) парсит suspicious.log Nginx'а в реальном времени. Если один IP-адрес ошибается 3 раза (обращается к камуфляжу или стучится не по тем путям), он автоматически заносится в graylist.conf, и Nginx перезагружается.
87	87	* **Маскировка Naive:** В конфигурацию Caddy добавлена директива probe_resistance secret.localhost, которая защищает порт 2053 от активного прощупывания сканерами.
88	88
89		-# NetPlan - поднимаем интерфейсы
	89	+# NetPlan - поднимаем интерфейсы
90	90
91		-
	91	+железобетонный Netplan
	92	+
	93	+ sudo nano /etc/netplan/00-installer-config.yaml
	94	+
	95	+конфиг
	96	+
	97	+```bash
	98	+network:
	99	+ version: 2
	100	+ renderer: networkd
	101	+ ethernets:
	102	+ # ── ОСНОВНОЙ ИНТЕРФЕЙС (Доступ в интернет и управление) ──
	103	+ enp6s18:
	104	+ addresses:
	105	+ - 192.168.1.180/24
	106	+ routes:
	107	+ - to: default
	108	+ via: 192.168.1.1 # Твой главный шлюз в интернет
	109	+ nameservers:
	110	+ addresses: [192.168.1.11, 192.168.1.1, 1.0.0.1, 8.8.8.8]
	111	+
	112	+ # ── net1 (VLAN 50) ──
	113	+ enp6s19:
	114	+ addresses:
	115	+ - 192.168.50.180/24
	116	+ # Шлюз не указываем! Трафик внутри 192.168.50.x будет ходить идеально.
	117	+
	118	+ # ── net2 (VLAN 10) ──
	119	+ enp6s20:
	120	+ addresses:
	121	+ - 192.168.10.180/24
	122	+
	123	+ # ── net3 (VLAN 15) ──
	124	+ enp6s21:
	125	+ addresses:
	126	+ - 192.168.15.180/24
	127	+
	128	+ # ── net4 (VLAN 11) ──
	129	+ enp6s22:
	130	+ addresses:
	131	+ - 192.168.11.180/24
	132	+
	133	+ # ── net5 (VLAN 12) ──
	134	+ enp6s23:
	135	+ addresses:
	136	+ - 192.168.12.180/24
	137	+```
	138	+
	139	+Ограничь права на файл (код 600 означает: чтение и запись только для владельца-рута, остальным — ничего):
	140	+
	141	+ sudo chmod 600 /etc/netplan/00-installer-config.yaml
	142	+
	143	+Применяешь
	144	+
	145	+ sudo netplan apply