depot/Rus_VPS
4
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

README: hub moves to Miran (91.142.94.196), p.noren.ru migration status

Browse Source 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
saturn
2026-10-21 13:47:00 +03:00
co-authored by Claude Opus 5.5
parent f436657745
commit b985877b04
1 changed files with 15 additions and 3 deletions
Download Patch File Download Diff File Expand all files Collapse all files
README.md
+15 -3
View File
@@ -13,10 +13,22 @@
## Хосты
| Роль | Хост | IP | Состояние на 2026-10-21 |
| Роль | Хост | IP | Состояние на 2026-10-21 (вечер) |
|---|---|---|---|
| Хаб (вход) | `rus.noren.ru`, ADMINVPS, Москва | `168.113.171.130` | Ubuntu 24.04, чистая база: только sshd + zabbix-agent2. IPv6 нет. `ip_forward=0` |
| Тестовый выход | `big-helsinki`, Hetzner, Хельсинки | `46.62.192.219` | **Боевой многоарендный хост** (telemt, AmneziaWG ×2, OpenClaw, Nordway; клиенты 39/47). `:443` занят nginx SNI-роутером |
| **Хаб (вход), новый** | Миран, Санкт-Петербург (hostname тоже `rus.noren.ru`) | `91.142.94.196` | Ubuntu 22.04, обновлена. Docker CE, Tailscale-клиент `00-miran-ru`, Zabbix Agent 2, fail2ban, nftables. TCP 1080/3128 снаружи доходят. **UDP 500 режется у Мирана**, поэтому IKEv2 здесь невозможен (решили, что не нужен). Профиль: `vps/miran-russia.md` |
| Хаб, отказались | `rus.noren.ru`, ADMINVPS, Москва | `168.113.171.130` | ТСПУ режет TCP до зарубежных хостингов. ADMINVPS не пропускает входящие TCP 1080/3128. На нём развёрнут стек `p.noren.ru` (`/opt/p-noren`), но снаружи он недоступен |
| Выходы | Tailscale exit nodes парка | — | По тесту коллеги (`diagnostics/2026-10-21-vps-adminvps-russia-tailscale-exit-paths.md`): `04-zomro` лучший, `01-adminvps` запасной. С Мирана прямые пути есть до обоих (41 и 23 мс) |
## Переезд `p.noren.ru` (с fedora-xxx, XSERVER)
- Секреты и конфиги (telemt MTProto `:1080`, 3proxy `:3128`, IKEv2) скопированы без изменений.
Пользователям ничего не нужно менять. DNS `p.noren.ru` пока указывает на `168.113.171.130`.
- Схема: копия стека fedora-xxx. Userspace-Tailscale `ts-proxy` с exit node даёт SOCKS5,
через него работают telemt и 3proxy. Правило «LAN без пароля» в 3proxy убрано.
Контейнеру 3proxy нужен честный DNS: с российских хостов обычный DNS к 8.8.8.8 и 1.1.1.1
перехватывается, Quad9 отвечает честно.
- Дальше: перенести `/opt/p-noren` на Миран, проверить снаружи, переключить DNS `p.noren.ru`
на `91.142.94.196`.
## Результаты разведки (2026-10-21)