NotePad 📝 VPN

مثلا یه استار

🔺ابزار اصلی مدیریت منابع و کانکشن هسته ایکس‌ری. Local policy:

-یک ابزار کنترل محدودیت و منابع. پ رفتار کلی شبکه در هسته میباشد. کارایی هایی اعم از: - مانیتورینگ - تعداد و زمان کانکشن‌ها - هندشیک و دانلود/آپلود. و مهم تر از اون بافر! میتونید تا حدود زیادی مدیریت کنید

ساختار کلی :

  "policy": {
    "levels": {
      "0": {
        "handshake": 4,
        "connIdle": 300,
        "uplinkOnly": 2,
        "downlinkOnly": 5,
        "bufferSize": 4,
        "statsUserUplink": true,
        "statsUserDownlink": true,
        "statsUserOnline": true
      }
    },
    "system": {
      "statsInboundUplink": true,
      "statsInboundDownlink": true,
      "statsOutboundUplink": true,
      "statsOutboundDownlink": true
    }
  }

🔘نحوه جایگزاری : ( بعد از Logs یا Dns یا در آخرین بخش از هسته) ✅ مشکلاتی که احتمالا وضعشون بهتر میشه: ✓ حل مشکل : کرش کردن vps, و تانل. ✓ بهبود : نحوه ارسال و دریافت کانکشن و هندشیک ✓ بهبود اتصالات و قطعی ها. ✓ کاهش کانکشن های ناکارآمد. 🔘 چطور برای سرور خودمون استفاده و کاستوم کنیم؟ چند دقیقه دیگه میزارم شما ری اکشن بزنی @NotePadVpn

آیا شما هم ترافیک زیادی دارید. و سرور هر نوع تانلی رو قطع میکنه؟ این اکثریت از هسته Xray هست. اگر شما هم همین مشکلو دارید. راه حلی در هسته xray داریم. ری اکشن برای آموزش بدید❤️

برای امشب فعلا فوروارد بستس.

اگر اروری دارید تو کامنت ها نسخه کامل گذاشتم

به این ترتیب سرور شما : - دیگر نیاز به پروسس کردن کانکشن ، و بعد ارسالش نداره. - ستینگ از قبل ست شده و وقتی کانکشن بیاد ، سریع طبقه بندی و ارسال میشه. - دیگه لازم نیست که کرنل شناسایی کنه و بعد تقسیم کنه. - باعث کاهش کانجست هم میشه

☑️☑️کاهش پکت لاست و جیتر • آموزش بهینه سازی کارت شبکه با هدف کاهش پکت لاست.

- طبق آخرین تحربه من از سرورای خارج و ایران. تعداد زیادی با پکت لاست مواجه هستند. - من یک کنترل ترافیک نوشتم. که فقط تمرکزش روی کاهش پکت لاست و جیتره! - حتی گاها شده که با این تغییر الگوریتم کارت شبکه پینگ روتینگ ها برگشته!

طبق این دستور یک کرون جاب بسازید و هربار که سرور ریبوت شد. دوباره کنترل ترافیک ست بشه:

(crontab -l 2>/dev/null; echo '@reboot sleep 30 && INTERFACE=$(ip route get 8.8.8.8 | awk '\''/dev/ {print $5; exit}'\'') && tc qdisc del dev $INTERFACE root 2>/dev/null ; tc qdisc del dev $INTERFACE ingress 2>/dev/null ; ip link set dev $INTERFACE mtu 1500 2>/dev/null ; echo 1000 > /sys/class/net/$INTERFACE/tx_queue_len 2>/dev/null ; if tc qdisc add dev $INTERFACE root handle 1: cake bandwidth 1000mbit rtt 20ms 2>/dev/null && tc qdisc add dev $INTERFACE parent 1: handle 10: netem delay 1ms loss 0.005% duplicate 0.05% reorder 0.5% 2>/dev/null; then echo '\''CAKE+Netem optimization complete'\'' ; elif tc qdisc add dev $INTERFACE root handle 1: fq_codel limit 10240 flows 1024 target 5ms interval 100ms 2>/dev/null && tc qdisc add dev $INTERFACE parent 1: handle 10: netem delay 1ms loss 0.005% duplicate 0.05% reorder 0.5% 2>/dev/null; then echo '\''FQ_CoDel+Netem optimization complete'\'' ; elif tc qdisc add dev $INTERFACE root handle 1: htb default 11 2>/dev/null && tc class add dev $INTERFACE parent 1: classid 1:1 htb rate 1000mbit ceil 1000mbit 2>/dev/null && tc class add dev $INTERFACE parent 1:1 classid 1:11 htb rate 1000mbit ceil 1000mbit 2>/dev/null && tc qdisc add dev $INTERFACE parent 1:11 handle 10: netem delay 1ms loss 0.005% duplicate 0.05% reorder 0.5% 2>/dev/null; then echo '\''HTB+Netem optimization complete'\'' ; elif tc qdisc add dev $INTERFACE root handle 1: pfifo_fast 2>/dev/null && tc qdisc add dev $INTERFACE parent 1: handle 10: netem delay 1ms loss 0.005% 2>/dev/null; then echo '\''Basic PFIFO+Netem optimization complete'\'' ; else tc qdisc add dev $INTERFACE root netem delay 1ms loss 0.005% 2>/dev/null && echo '\''Fallback Netem optimization complete'\'' ; fi >> /var/log/tc_smart.log 2>&1') | crontab -

طبق این اسکریپت مواردی که در شبکه شما تغییر خواهد کرد :

☑️ استفاده از الگوریتم های : 🍰 Cake و Fq_Codel برای بهبود تاخیر. ✅ اضافه کردن Flows و جیتر فیک. برای ازسال بهتر کانکشن ها در بستر محدود! ✅ مخصوص اوبونتو ۲۲ به بالا! ☑️ اضافه کردن قوانین دیلی ، rrt ، برای ارسال دقیق تر کانکشن ✅ مناسب هم برای سرور خارج ، هم ایران

🔘توضیحات برای حرفه‌ای ها:

CAKE: bandwidth 1000mbit, rtt 20ms FQ_CoDel: limit 10240, flows 1024, target 5ms HTB: rate/ceil 1000mbit Netem: delay 1ms, loss 0.005%

نحوه حدف تمام تنظیمات:

۱. اول crontab -e باز کنید. سپس تمام خط های اضافه که درمورد tc هستند را پاک کنید. ۲. این کد را وارد کنید در ترمینال : tc qdisc del dev $INTERFACE root 2>/dev/null ; tc qdisc del dev $INTERFACE ingress 2>/dev/null ۳. ریبوت کنید!

@NotePadVPN | Share & Like

کلا هیچکس انگار نفهمیده این چقدر مهمه!

الان به حالت قبلی برگرده رضایت دارید؟ اگه آره شدید درگیر پروپاگاندا هستید.

اونایی میگن آسیاتک باز نشده. سرورتونو بندازید دور

درود. وضعیت امروز : - روتینگ ها وضعیتشون بهتر شده! امروز : - آسیاتک » لیزوب ، ovh ، هتزنر. - فناپ » لیزوب ، هتزنر - زیرساخت » لیزوب ، ionos - پیشگامان و رسپینا » لیزوب ، ovh ، دیتافارست. - رسپینا » اوشن @Notepadvpn

☑️نکته بعدی : این موارد: SSH , icmp ملاک نیستن. حتی اگر بتونید SSH بزنید. نهایت بتونید با SSH Tunnel با سرعت ۱۰۰ کیلوبایت در بهترین حالت بدست بیارید. SSH. به شدت محدوده

فکر کنید پروتکل پینگ ندارید اصلا. اینقدر پینگ نگیرید. تنها چیزی مهمه توی پینگ گرفتن اینه که، مثلا google.com پینگ میگیرید. درست آیپی برگرده!! همین.

❌پینگ دیگر معیار نیست! 🔺 نحوه تست کانکشن TCP/HTTP با سرور ایران و خارج. 1⃣ مرحله اول : نصب و راه اندازی :

sudo apt update && sudo apt install netcat

2⃣مرحله دوم : راه‌اندازی سرور خارج:

nc -lvp 80

- این دستور پورت ۸۰ را باز میکند در سرور خارج و منتظر پاسخ میماند 3⃣ مرحله سوم : راه‌اندازی سرور ایران:

echo -e "GET / HTTP/1.1\nHost: example.com\nConnection: close\n\n" | nc 1.1.1.1 80

- جای 1.1.1.1 آیپی خارج وارد کنید. 🔺 خروجی اگر این موارد یا شبیه به این موارد بود پورت شما به خارج باز است و میتوانید تانل با موفقیت بزنید:

Connection from [IP_IRAN] port 80 [tcp/*] accepted (family 2, sport 45678) GET / HTTP/1.1 Host: example.com Connection: close

پورت های دیگر هم تست کنید : 22, 23, 54, 55, 80, 8080 ,8081 , cloudflare ports @NotePadVPN

مغزم دیگه ssh نمیخوره

یک شخص. که همچین حرکتی بزنیم نیازه. - اینکه یک آیپی ( سرور منظورم نیست خود فقط آیپی ) در ایران داشته باشه. - که تغییرش بدیم و Up کنیمش روی سرور خارج. لطفا پیوی من بیاد @Freak_4L (توجه کنید این برای عموم نیست)