В общем, я уже несколько недель бьюсь со своим домашним веб-сервером, на который проксируются запросы с впс-ки. Проблема такая: около 16 часов всё работает, потом скорость постепенно снижается и потом вообще падает до околонулевой, причем не только скорость доступа к машине извне, но и apt. Помогает только перезагрузка роутера. Я ругался на провайдера, что он режет мои впн-туннели, а похоже что дело в роутере. Я чего только не перепробовал в качестве туннеля, и только недавно подумал, как провайдер может глушить машину за натом роутера, а на других соединение оставлять живым? Так что дело скорей всего в роутере.

Модель подозреваемого - D-Link DIR-806A. Помогите правильно его настроить чтобы он не резал соединение, я так понимаю дело в настройке DHCP.

На нём я привязал машину по маку к статичному адресу, 192.168.0.10 . Время аренды - 1440 минут, то есть сутки, что примерно и равно периоду падения. На обычных машинах сети всё нормально. Что-то у роутера и сервера не состыкуется во время обновления аренды DHCP.

Ещё - может ли это быть из-за неправильной даты, установленной на роутере? Только сейчас правильную вписал.

Обернул openvpn в stunnel для того чтобы провайдер не резал ovpn-связь между VPS и домом. Только как понять что оно точно через stunnel идёт? Кроме как ждать сутки пока провайдер снова почикает/не почикает?

В общем, попробовал использовать Yggdrasil для пробива NAT от впски до домашнего веб сервака. Для чего установил Y и там и там, и на впски прописал для прокси Apache в site.conf ipv6 адрес своего вебака из сети Yggdrasil:

ProxyPass / http://[xxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx]:80/
ProxyPassReverse / http://[xxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx]:80/

И оно работает, но как-то прерывисто. То моментально подгружает, то через минуту виснет. Может для ipv6 как-то по-другому надо?

Не могу заставить работать Yggdrasil ни на одной из своих систем(ubuntu, windows, android). Добавляю пиры, а сайты не открываются - просто вечная загрузка. В

systemctl status yggdrasil

Имеется вот что:

дек 12 23:50:34 upc yggdrasil[1963]: 2021/12/12 23:50:34 Disconnected TCP: xxxx:xxx:xxxx:xxx:xxxx:xxxx@XX.XXX.XXX.XXX, source 192.168.0.84; error: read tcp 192.168.0.84:33152->92.124.136.131:30111: i/o timeout

И так оно ко всем пирам пробует соединиться и отваливается. Прошу знатоков помочь.

Это конечно как бы реклама, но может тут кому интересно будет поучаствовать в разработке/тестировании опенсорсного движка имиджбордо-буры-соцсети:

https://0ch.kz

Перенесено Zhbert из Development

Схема: VPS-ка, на которой стоит vpn-сервер и апач, проксирующий 443 на мой домашний веб-сервак. С openvpn всё легко и работает, но его блокирует провайдер по достижению некоторого размера переданных данных, с помощью DPI как я понимаю. Искал альтернативы, пробовал завернуть опенвпн в stunnel, не получилось заставить работать. Нужно как-то заворачивать vpn в tls. Все нахваливают Softether, так как там это из коробки. С горем пополам установил, соединил клиент с сервером, но 443 не проксируется. С openvpn работает такая настройка в /etc/apache2/sites-available/site.conf :

ProxyPass / http://10.8.0.2:80/
ProxyPassReverse / http://10.8.0.2:80/

Поэтому по аналогии делаю также, с айпишниками из сети softether:

ProxyPass / http://192.168.30.10:80/
ProxyPassReverse / http://192.168.30.10:80/

Но не фунциклирует. Прошу помощи, в первый раз поднимаю веб-сервер, а тут такие неожиданные трудности. Все инструкции что пока нашёл написаны не для вебаков, а просто для серверов, то есть где апача нету. Может вообще возможно это без впна сделать, чисто с помощью stunnel?