Телеграмм чат группы ip4market страница 1209

https://pastebin.com/vQRrzPWz

как насчёт ip6tables-save со всем применённым, а не дефолтный?

Pastebin

# Generated by ip6tables-save v1.8.7 on Sun Apr 4 22:41:25 2021 - Pastebin.com

Pastebin.com is the number one paste tool since 2002. Pastebin is a website where you can store text online for a set period of time.

22:43пожаловаться #1

Mikhail Antonov in ipv6.ip4market.ru

󠀡󠀡

Да, без правил коннектил
Я правильно понимаю, что под коннектом имеется в виду что-то отличное от "Подключение к 2a03:42e0::214...Не удалось открыть подключение к этому узлу, на порт 80: Сбой подключения"?
У меня просто некоторое время пустая консоль, а потом C:\Windows\System32>

так ты реально 2001:db8::/32 написал?

22:52пожаловаться #2

https://pastebin.com/vQRrzPWz

󠀡󠀡

Pastebin

# Generated by ip6tables-save v1.8.7 on Sun Apr 4 22:41:25 2021 - Pastebin.com

Pastebin.com is the number one paste tool since 2002. Pastebin is a website where you can store text online for a set period of time.

-A FORWARD -p tcp -j REJECT --reject-with tcp-reset
-A FORWARD -d 2a03:42e0::214/128 -j ACCEPT
это нужно поменять местами

22:52пожаловаться #3

а то у вас сначала запрет всего всем, а потом разрешение одного адреса, которое уже не влияет ни на что

22:53пожаловаться #4

󠀡

Mikhail Antonov

так ты реально 2001:db8::/32 написал?

Нет, конечно
Я понял, что это пример

Там в пастбинах где-то этот адрес?

22:53пожаловаться #5

󠀡

-A FORWARD -p tcp -j REJECT --reject-with tcp-reset
-A FORWARD -d 2a03:42e0::214/128 -j ACCEPT
это нужно поменять местами

Я менял
И... результат тот же

22:53пожаловаться #6

󠀡

Сразу после того, как собрал второй лог, увидел, что там правило с рутрекером ниже, и попробовал поменять

22:54пожаловаться #7

ещё -s 2a03:42e0::214/128 разрешить, или -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT переставить в начало

22:55пожаловаться #8

с первым вариантом надо аккуратнее, а то с рутрекера смогут ssh'иться в вашу локалку в том числе :)

22:55пожаловаться #9

󠀡

ещё -s 2a03:42e0::214/128 разрешить, или -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT переставить в начало

Кажись заработало
Второй вариант выбрал
RELATED,ESTABLISHED перетащил на первое место, а потом уже рутрекер правила
И судя по всему, там нужно больше, чем 1 адрес разрешать
Разрешил 2a03:42e0::/32 и заработало

Помогло именно ставить на первое место RELATED,ESTABLISHED, потому что я пробовал всю подсеть всегда разрешать, но не канало

23:05пожаловаться #10

󠀡

Спасибо всем за помощь!
Сейчас буду разбираться, что там за адреса у рутрекера + добавлю остальные сайты

23:06пожаловаться #11

Mikhail Antonov in ipv6.ip4market.ru

󠀡󠀡

Спасибо всем за помощь!
Сейчас буду разбираться, что там за адреса у рутрекера + добавлю остальные сайты

зачем тебе вообще это?

23:08пожаловаться #12

󠀡

Mikhail Antonov

зачем тебе вообще это?

Несколько причин
1. Чехия и Сейшелы раздражают
2. Не хочу загружать лишний раз своими 100 мегабитами туннель :D
3. Хочу использовать туннель только там, где необходимо

23:09пожаловаться #13

󠀡

Да и просто интересно было

23:10пожаловаться #14

Mikhail Antonov in ipv6.ip4market.ru

т.е. то, что у тебя по в6 пиры будут тебе не важно? Использовать IPv6 только как обход блокировок для рутрекера - странное решение.

23:11пожаловаться #15