diff --git a/README.md b/README.md index dd9acc4..67fd72c 100644 --- a/README.md +++ b/README.md @@ -13,10 +13,22 @@ ## Хосты -| Роль | Хост | IP | Состояние на 2026-10-21 | +| Роль | Хост | IP | Состояние на 2026-10-21 (вечер) | |---|---|---|---| -| Хаб (вход) | `rus.noren.ru`, ADMINVPS, Москва | `168.113.171.130` | Ubuntu 24.04, чистая база: только sshd + zabbix-agent2. IPv6 нет. `ip_forward=0` | -| Тестовый выход | `big-helsinki`, Hetzner, Хельсинки | `46.62.192.219` | **Боевой многоарендный хост** (telemt, AmneziaWG ×2, OpenClaw, Nordway; клиенты 39/47). `:443` занят nginx SNI-роутером | +| **Хаб (вход), новый** | Миран, Санкт-Петербург (hostname тоже `rus.noren.ru`) | `91.142.94.196` | Ubuntu 22.04, обновлена. Docker CE, Tailscale-клиент `00-miran-ru`, Zabbix Agent 2, fail2ban, nftables. TCP 1080/3128 снаружи доходят. **UDP 500 режется у Мирана**, поэтому IKEv2 здесь невозможен (решили, что не нужен). Профиль: `vps/miran-russia.md` | +| Хаб, отказались | `rus.noren.ru`, ADMINVPS, Москва | `168.113.171.130` | ТСПУ режет TCP до зарубежных хостингов. ADMINVPS не пропускает входящие TCP 1080/3128. На нём развёрнут стек `p.noren.ru` (`/opt/p-noren`), но снаружи он недоступен | +| Выходы | Tailscale exit nodes парка | — | По тесту коллеги (`diagnostics/2026-10-21-vps-adminvps-russia-tailscale-exit-paths.md`): `04-zomro` лучший, `01-adminvps` запасной. С Мирана прямые пути есть до обоих (41 и 23 мс) | + +## Переезд `p.noren.ru` (с fedora-xxx, XSERVER) + +- Секреты и конфиги (telemt MTProto `:1080`, 3proxy `:3128`, IKEv2) скопированы без изменений. + Пользователям ничего не нужно менять. DNS `p.noren.ru` пока указывает на `168.113.171.130`. +- Схема: копия стека fedora-xxx. Userspace-Tailscale `ts-proxy` с exit node даёт SOCKS5, + через него работают telemt и 3proxy. Правило «LAN без пароля» в 3proxy убрано. + Контейнеру 3proxy нужен честный DNS: с российских хостов обычный DNS к 8.8.8.8 и 1.1.1.1 + перехватывается, Quad9 отвечает честно. +- Дальше: перенести `/opt/p-noren` на Миран, проверить снаружи, переключить DNS `p.noren.ru` + на `91.142.94.196`. ## Результаты разведки (2026-10-21)