Изменения документа 1. 3x-ui MASSIVE script

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -86,60 +86,6 @@
86	86	* **DPI-Detector:** Скрипт (через awk) парсит suspicious.log Nginx'а в реальном времени. Если один IP-адрес ошибается 3 раза (обращается к камуфляжу или стучится не по тем путям), он автоматически заносится в graylist.conf, и Nginx перезагружается.
87	87	* **Маскировка Naive:** В конфигурацию Caddy добавлена директива probe_resistance secret.localhost, которая защищает порт 2053 от активного прощупывания сканерами.
88	88
89		-# NetPlan - поднимаем интерфейсы
	89	+# NetPlan - поднимаем интерфейсы
90	90
91		-железобетонный Netplan
92		-
93		- sudo nano /etc/netplan/00-installer-config.yaml
94		-
95		-конфиг
96		-
97		-```bash
98		-network:
99		- version: 2
100		- renderer: networkd
101		- ethernets:
102		- # ── ОСНОВНОЙ ИНТЕРФЕЙС (Доступ в интернет и управление) ──
103		- enp6s18:
104		- addresses:
105		- - 192.168.1.180/24
106		- routes:
107		- - to: default
108		- via: 192.168.1.1 # Твой главный шлюз в интернет
109		- nameservers:
110		- addresses: [192.168.1.11, 192.168.1.1, 1.0.0.1, 8.8.8.8]
111		-
112		- # ── net1 (VLAN 50) ──
113		- enp6s19:
114		- addresses:
115		- - 192.168.50.180/24
116		- # Шлюз не указываем! Трафик внутри 192.168.50.x будет ходить идеально.
117		-
118		- # ── net2 (VLAN 10) ──
119		- enp6s20:
120		- addresses:
121		- - 192.168.10.180/24
122		-
123		- # ── net3 (VLAN 15) ──
124		- enp6s21:
125		- addresses:
126		- - 192.168.15.180/24
127		-
128		- # ── net4 (VLAN 11) ──
129		- enp6s22:
130		- addresses:
131		- - 192.168.11.180/24
132		-
133		- # ── net5 (VLAN 12) ──
134		- enp6s23:
135		- addresses:
136		- - 192.168.12.180/24
137		-```
138		-
139		-Ограничь права на файл (код 600 означает: чтение и запись только для владельца-рута, остальным — ничего):
140		-
141		- sudo chmod 600 /etc/netplan/00-installer-config.yaml
142		-
143		-Применяешь
144		-
145		- sudo netplan apply
	91	+