Роман Колмаков
Сделал эти команды в Финляндии.
До включения WhiteVPN:
root@long-black:~# ss -lntup | egrep ':53|:443'
root@long-black:~# iptables -t nat -S
-P PREROUTING ACCEPT
-P INPUT ACCEPT
-P OUTPUT ACCEPT
-P POSTROUTING ACCEPT
root@long-black:~# iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
После включения WhiteVPN:
root@long-black:~# ss -lntup | egrep ':53|:443'
udp UNCONN 0 0 127.0.0.1:53 0.0.0.0:* users:(("unbound",pid=10304,fd=5))
udp UNCONN 0 0 127.0.0.1:53 0.0.0.0:* users:(("unbound",pid=10304,fd=3))
tcp LISTEN 0 256 127.0.0.1:53 0.0.0.0:* users:(("unbound",pid=10304,fd=6))
tcp LISTEN 0 256 127.0.0.1:53 0.0.0.0:* users:(("unbound",pid=10304,fd=4))
root@long-black:~# iptables -t nat -S
-P PREROUTING ACCEPT
-P INPUT ACCEPT
-P OUTPUT ACCEPT
-P POSTROUTING ACCEPT
root@long-black:~# iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-A OUTPUT -m set --match-set blocked_ips dst -j LOG --log-prefix "WHITEVPN_BLOCK: "
-A OUTPUT -m set --match-set blocked_ips dst -j DROP
[tool_call:memory_search]
🐶 Вот оно, проблема уже видна в выводе.
На Финляндии WhiteVPN включает `unbound` на `127.0.0.1:53` и правило:
```bash
-A OUTPUT -m set --match-set blocked_ips dst -j DROP
```
То есть сервер **сам режет часть исходящих IP**, поэтому часть сайтов и картинки ломаются, хотя видео может идти через другие CDN.
**Вывод:** Финляндию лучше оставить **чистым выходом**, а WhiteVPN держать только на РУ-узле.
Если хочешь, я скажу, как за 1 минуту проверить, что именно попало в `blocked_ips`.
Давай
[tool_call:memory_search]
Да, тут всё просто, WhiteVPN на Финляндии режет не “сайты”, а **список `blocked_ips`**.
То есть он сам глушит часть адресов, поэтому часть контента ломается, хотя видео ещё может идти по другим CDN.
Что сделать:
1) **Не включать WhiteVPN на выходном VPS**.
2) Оставить его только на РУ-узле, если там всё ок.
3) На Финляндии, если очень надо проверить список, можно глянуть:
```bash
ipset list blocked_ips | head
```
Для чайника итог такой: **Финляндия должна быть чистым выходом**, без фильтра.
Source: `memory/INSTR_08.md#41`, `memory/FAQ_HOSTING.md#288`
Окей, спасибо, отключил на Финляндии - все полетело
🐶 Отлично, значит диагноз верный.
Оставляй WhiteVPN только на РУ-узле, а Финляндию делай чистым выходом.
Если хочешь, следующим сообщением помогу собрать **аккуратную схему РУ→FI без лишней резни**. ✅
Давай схему
[tool_call:memory_search]
🐶 Да, вот рабочая схема:
`Клиент → RU VPS (WhiteVPN/фильтр) → туннель → FI VPS (чистый выход) → интернет`
Что важно:
- **WhiteVPN только на RU**
- **FI без фильтра и без блокирующих правил**
- на FI только **приём трафика + выход в сеть**
- DNS лучше держать **стабильный**, без провайдерской мешанины
Если хочешь, я следующим сообщением нарисую это **в виде точной схемы по портам и сервисам**.
Source: `memory/INSTR_34.md#1`, `memory/FAQ_CHAT.md#623`