Linux + VPS

6. Убедитесь, что Docker работает

Запустите Docker и добавьте текущего пользователя в группу Docker для выполнения команд без sudo.

Для применения изменений перезагрузите сессию или выполните:

7. Установите Docker Compose

Загрузите последнюю версию Docker Compose с официального сайта.

7.1 Узнайте последнюю версию Docker Compose:

Например, это может быть v2.26.0.

7.2 Замените <version> на полученную версию и выполните установку:

7.3 Сделайте файл исполняемым:

7.4 Проверьте установку:

8. (Опционально) Настройте автозапуск Docker

Если требуется, чтобы Docker автоматически запускался при старте системы:

Теперь Docker и Docker Compose успешно установлены и готовы к использованию.

5) Обновляем grub

update-grub2

6) Проверяем что конфиг применился правильно, если остались параметры 1, то меняем на 0 (так же через vim)

grep ipv6 /boot/grub/grub.cfg

7) Ребутаем сервак

reboot

8) Проверяем, что ipv6 появился

ip a

По идее должен быть PROFIT, но у меня не завелось.

Пришлось еще вручную править файл /boot/efi/EFI/ubuntu/grub.cfg и заменять ipv6.disable на 0

P.S. С администрированием очень сильно на "вы", так что конструктивные комментарии и поправки приветствуются. Это составлял по частям и советам с форумов и ответов саппортов

P.P.S про vim напишу в комментах

Если потери начинаются на оборудовании хостера, то тогда вам к ним, за тем же самым. И обязательно приложите результаты работы MTR.

Если потери где-то в середине маршрута, вне зоны контроля ни хостера ни домашнего провайдера, увы, тут только ждать пока "само пройдет". Но написать хостеру или провайдеру(к кому ближе начинаются потери) стоит, может быть они через свои тикетницы с аплинками ускорят решение проблемы.

Вообще очень хорошо сделать такую трассировку когда проблем нет, и сохранить ее результаты, будет с чем сравнивать, т.к. и маршрут может изменится и задержки вырасти и все это станет видно при сравнении трейсов.

Iperf3

Iperf3

Далее, если ваш сервер пингуется но плохо что-то работает имеет смысл проверить канал от вас до сервера. Проверить его можно при помощи утилиты iperf3, он есть как для Windows, так и для Linux, в линукс все достаточно просто, устанавливается командой apt-get install iperf3 или yum install iperf3 (возможно предварительно нужно будет установить epel-release) далее открываем на фаерволе порт 5201 и запускаем командой iperf3 -s. Для виндоус качаем exe, распаковываем, открываем командную строку Windows она же cmd, командой cd заходим в папку с распакованным экзешником и запускаем командой .\iperf3.exe -c X.X.X.X

Что бы проверить скорость в обратную сторону, нужно запустить программу дополнительно с ключом -R т.е. iperf3 -c X.X.X.X -R

Собственно так мы сможем увидеть сколько можно прокачать из дома до самого сервера и обратно.

Еще раз повторю что все эти манипуляции лучше всего провести сразу после покупки сервера и сохранить результаты, что бы потом была возможность сравнить. Так же у многих хостеров есть тестовый период 1-3 дня (обычно доступны после запроса в техническую поддержку), и/или тестовые looking glass сайты, с которых можно попинговать удаленные ресурсы, скачать тестовые файлы и сделать mtr до интересующих вас ресурсов.

Процессы

Со связью до сервера разобрались, если с ней все хорошо, а все равно что-то не то, бывает полезно посмотреть процессы и сколько они потребляют, в этом нам поможет утилита htop

Подключаемся к серверу по ssh даем команду htop, если сервер рапортует что такой команды не знает, значит утилиту нужно установить, если у вас Debian/Ubuntu делается это командой apt-get install htop -y, если у вас rhel-based дистрибутив то dnf install htop -y

Здесть нужно обратить внимание на Load average (LA) - чем больше эти три цифры тем условно хуже, но это зависит от количества ядер CPU на сервере, если у вас одно ядро, то значения до 1 нормально, если все три значения приближаются или превышают то значит кол-во задач на сервере превышают его возможности. Для двухядерных систем пороговое значение соответственно это уже будет двойка, для трехядерных тройка и так далее. Первая цифра это нагрузка в течении одной минуты, вторая в течении 5 минут, третья в течении 15. И если кратковременные скачки первой цифры вокруг верхнего значения это еще ничего, то когда туда начинает приближаться вторая и третья это уже совсем не хорошо. Формула конечно там сильно сложнее, но в общих чертах для понимания подойдет и такой рассчет.

Далее можно посмотреть загрузку памяти и свапа, если свап есть, вообще Linux довольно умело обращается с памятью, и при острой ее нехватке он будет отрубать приложения которые пытаются потребить ее сильно много. Об этом вы узнаете по наличию в dmesg сообщений от oomkiller, с указанием что он вырубил. Проверить наличие таких сообщений можно командой

grep -i 'killed process' /var/log/messages

так же в htop можно отсортировать процессы по потреблению CPU и памяти прямо там же в окне, просто тычком мыши, как в любой не консольной программе.

Так же на сервере может закончится место, посмотреть что да как можно командой df -h

В первую очередь вас будет интересовать раздел root он же “/”

Если место есть и его много то идем дальше, а вот если что-то у вас его сожрало, то лучше поискать и почистить, поискать можно командой

du -ah /* 2>/dev/null | sort -rh | head -n 10

Данная команда пройдется по диску, оценит размеры файлов и директорий и покажет 10 наиболее объемных

Безопасно можно удалить логи, или файлы которые вы сами скачали и положили, но забыли про них. Если же не знаете что это за файл, то лучше где-нибудь с кем-нибудь проконсультироваться перед удалением что бы ненароком ничего не прибить.

Ну и конечно ссылка на телегу если будут вопросы пожелания и прочее

Вам понадобится чистый сервер с минимум 1 CPU и 1 Gb RAM, 10 Gb на диске.
ОС Ubuntu 20
Любой ssh клиент установленный на вашем домашнем ПК
Доменное имя, подойдет сабдомен от duckdns, как его получить рассказывал в паре прошлых статей (тыц туц). А если у вас еще нет сервера, вы его хотите и возможно вы захотите сказать спасибо мне за статью, то приобретайте сервер у компании VEESP по моей реферальной ссылке, бесплатное доменное имя третьего уровня можно будет выбрать при заказе VPS.

Итак, подключаемся к серверу по ssh с пользователем root и выполняем команды:
wget https://raw.githubusercontent.com/mozaroc/bash-hooks/main/in...
chmod +x install_marzban.sh
./install_marzban.sh ВАШЕ_ДОМЕННОЕ_ИМЯ

Что сделает скрипт:
1. Установит докер
2. Установит вебсервер caddy для реверспроксирования и автоматического получения и продления SSL сертифика
3. Подготовит конфиги для marzban (перенос на 127.0.0.1 что бы не светить http в свет, ссылка для подписки, сгенерирует пароль администратора)
4. Подготовит конфиг для кадди (автоматическое получение и продление сертификата, реверспроксирование на внутренний адрес и порт для marzban, рандомный порт на котором caddy будет принимать подключения в панель)

Скрипт выполняется 3-5 минут а в конце, если все хорошо, выдаст следующее:

Marzban installation finished, it is running now...

###############################################

username: admin

password: ЧЧXXcxCCasfg

###############################################

The panel is available at https://ВАШЕ_ДОМЕННОЕ_ИМЯ:64125/dashboard

###############################################

Копируем адрес, и идем авторизовываться c указанными логином и паролем.

Перед созданием подкючений ищем какой-либо домен в сети провайдера, которым будем прикрываться.

Ищем программой https://github.com/XTLS/RealiTLScanner/releases
скачиваем, распаковываем и запускаем из cmd командой:
.\RealiTLScanner-windows-64.exe -addr 1.1.1.1 -port 443 -thread 100 -timeOut 5
где 1.1.1.1 IP адрес вашего VPS сервера.

Идея! У некоторых хостеров есть собственные зеркала Linux, это как раз тот домен который можно безопасно использовать для фейкового домена, проверить можно так - просто вбивайте в браузере https://mirror.ДОМЕНХОСТЕРА
Если что-то открывается то отлично, смело используйте это доменное имя.

Далее идем в настройки ядра и настраиваем протокол VLESS TCP REALITY

В появившемся окне мотаем до нужного протокола (VLESS TCP REALITY)

Значение порт меняем на 443
Значение dest меняем на найденный нами сайт
И проматываем еще чуть ниже и меняем еще два занчения в serverNames

В качестве второго можно указать сайт вашего хостера. Далее сохраняем и перезапускаем ядро:

Далее можно переходить к настройкам пользователей.
Нажимаем Create User

В появившемся окне заполняем поле Username
Далее по трем точкам настраиваем протокол Vless, нужно обязательно указать Flow как указано на скриншоте. И нажимаем Create User для сохранения.

Остальные протоколы оставляем как есть, т.к. они если и будут использоваться то в качестве резерва.

Теперь мы видим нашего пользователя в списке, справа в строчке мы можем скопировать сылку на подписку, скопировать все конфиги ссылка и показать QR-code для сканирования

В QR кодах, левый это код для ссылки подписки, а првые можно полистать, это коды ссылок отдельных протоколов. К сожалению они не подписаны, поэтому не очень понятно какой и где, но это не так важно, т.к. подписка всегда удобней.

По щелчку на самого пользователя мы попадем в меню редактирования, в котором можно подправить настройки протоколов для пользователя, посмотреть и сбросить статистику использвоания, а так же удалить его.

Теперь ссылку на подписку можно скармливать клиентам, для некобокс это делается копипастом в интерфейс, возможно потребуется удалить уже настроенный профайл, в мобильных клиентах это отдельные разделы. Для nekoray - Копируем ссылку в панели для пользователя, запускаем приложение, и просто по Ctrl+V вставляем, нажимаем ОК

Самые рабочие подключения у нас это VLESS, через 443 порт, выбираем его, запускаем, проверяем

Для FoXray - Заходим в раздел Subscriptions и добавляем по плюсику, переслать и скопировать ссылку можно через какой-либо мессенджер.

Далее заполняем имя, вводим URL и нажимаем Add

Теперь в списке доступных подключений видим что все создалось, находим VLESS-tcp reality, запускаем, проверяем

Для Android открываем приложение v2rayNG на телефоне, в правом верхнем углу тыкаем на плюсик и выбираем Импорт профиля из QR-кода

Выбираем отсканировать или открыть код из файла

Сканируем QR-код подписки, но сразу подключение не добавится, нужно дать команду на обновление подписки. Жмем по трем точкам в правом верхнем углу и выбираем Обновить подписку

Наше подключение появится и можно его запускать. Далее если произошли какие-то изменения в настройках подключения для пользователя со стороны сервера эти обновления автоматически скачаются.

И конечно не забываем настроить маршрутизацию трафика, что бы не гонять локальные сайты через VPN, да и так трафик вашего устройства будет больше похож на лигитимный, т.к. не весь трафик пойдет в стороны VPN сервера.

Как это сделать можно посмотреть в одной из моих прошлых статей

Как итог, панель достаточно простая и удобная в использовании. Почитав документацию, посидев немного в чате на русском, очень сильно похоже что панель создается програмистами для програмистов, т.к. на ее базе очень хорошо создавать полукоммерческие решения для продажи VPN, что конечно говорит в ее пользу. Но к сожалению некоторые вещи с ней настроить будет сложнее, т.к. нужно будет сразу лезть в голую конфигурацию ядра.

На это все, спасибо за внимание.

Копия статьи в телеграф

Ссылка на телеграм канал где в каментах можно задавать вопросы

Ну и традиционный промокод OCTOBER2023 на приобретение VPS на хостинге veesp.com по моей реферальной ссылке