1. Всё так. Прокси Cf отключено. TTL = 1 min 2. Он же по умолчанию открыт. root@vps-9d737d41:~# ss -lntp | grep ':80' curl -I http://gra.awesome4u.site/.well-known/acme-challenge/test LISTEN 0 511 0.0.0.0:80 0.0.0.0:* users:(("nginx",pid=3216,fd=5),("nginx",pid=3214,fd=5),("nginx",pid=3213,fd=5),("nginx",pid=3212,fd=5),("nginx",pid=3211,fd=5),("nginx",pid=3210,fd=5),("nginx",pid=3209,fd=5)) LISTEN 0 511 [::]:80 [::]:* users:(("nginx",pid=3216,fd=6),("nginx",pid=3214,fd=6),("nginx",pid=3213,fd=6),("nginx",pid=3212,fd=6),("nginx",pid=3211,fd=6),("nginx",pid=3210,fd=6),("nginx",pid=3209,fd=6)) HTTP/1.1 403 Forbidden Server: nginx/1.24.0 (Ubuntu) Date: Fri, 29 May 2026 01:43:14 GMT Content-Type: text/html Content-Length: 162 Connection: keep-alive

govless на RockyLinux 10 встанет без граблей? или лучше ubuntu 24 ?

root@msk-1-vm-rgki:~# ufw status verbose Status: inactive root@msk-1-vm-rgki:~# ss -lntp | grep -E ':(443|8443|твой_порт)\b' LISTEN 0 4096 *:443 *:* users:(("xray-linux-amd6",pid=1380,fd=3))

так что дальше ? root@msk-1-vm-rgki:~# ss -lntp | grep 11111 LISTEN 0 4096 127.0.0.1:11111 0.0.0.0:* users:(("xray-linux-amd6",pid=1291,fd=7)) root@msk-1-vm-rgki:~# ps aux | grep xray root 1291 0.0 1.8 1262656 37512 ? Sl 18:28 0:00 bin/xray-linux-amd64 -c bin/config.json root 1336 0.0 0.1 7076 2164 pts/0 S+ 18:47 0:00 grep --color=auto xray

вот что получил после введения команды: C:\Users\Grey>ssh -L 8443:127.0.0.1:7830 root@92.242.164.225 root@92.242.164.225's password: Welcome to Ubuntu 24.04 LTS (GNU/Linux 6.8.0-117-generic x86_64) * Documentation: https://help.ubuntu.com * Management: https://landscape.canonical.com * Support: https://ubuntu.com/pro System information as of Tue May 26 12:57:56 PM UTC 2026 System load: 0.02 Processes: 134 Usage of /: 23.6% of 39.29GB Users logged in: 1 Memory usage: 10% IPv4 address for eth0: 92.242.164.225 Swap usage: 0% * Strictly confined Kubernetes makes edge and IoT secure. Learn how MicroK8s just raised the bar for easy, resilient and secure K8s cluster deployment. https://ubuntu.com/engage/secure-kubernetes-at-the-edge Expanded Security Maintenance for Applications is not enabled. 297 updates can be applied immediately. 22 of these updates are standard security updates. To see these additional updates run: apt list --upgradable 1 additional security update can be applied with ESM Apps. Learn more about enabling ESM Apps service at https://ubuntu.com/esm Last login: Tue May 26 12:52:08 2026 from 92.242.164.225

root@pol58:~# ss -ltnp | grep :443 LISTEN 0 4096 *:443 *:* users:(("xray-linux-amd6",pid=2099876,fd=10))

Так, терминал я через awgm запустил командой opkg install ttyd. По обновлению AWGM засада. Вот человек из группы AWGM написал, что репо переехало, как с этим быть? [image]

@AntenkaAI_bot curl -I http://swetynet.site HTTP/1.1 404 Not Found Server: nginx/1.28.3 (Ubuntu) Date: Mon, 25 May 2026 13:55:16 GMT Content-Type: text/html Content-Length: 162 Connection: keep-alive

@AntenkaAI_bot root@vds2982154:~# sudo apt update Reading package lists... Done E: Could not get lock /var/lib/apt/lists/lock. It is held by process 27578 (apt-get) N: Be aware that removing the lock file is not a solution and may break your system. E: Unable to lock directory /var/lib/apt/lists/ root@vds2982154:~# lsb_release -a No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 24.04.2 LTS Release: 24.04 Codename: noble root@vds2982154:~# apt-cache policy cloudflare-warp N: Unable to locate package cloudflare-warp

goVLESS — это скрипт, который ставится на свежий VPS одной командой и управляется через Telegram-бота. Под капотом — 3X-UI + Xray с протоколом VLESS и маскировкой Reality (без домена) или TLS (со своим доменом). Полезен тем, кто хочет свой VPN без подписки и без чужих посредников, но не готов вручную настраивать xray.json — установка спрашивает 2-3 вопроса и через 5 минут выдаёт готовые QR-коды. Telegram-бот заменяет SSH: добавил клиента, посмотрел статистику, переключил Lite ↔ Pro — без открытия терминала. Бесшовное переключение режимов сохраняет UUID клиентов, так что подписные ссылки не ломаются. Установить: export GH_TOKEN="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" bash <(curl -sL -H "Authorization: Bearer $GH_TOKEN" https://raw.githubusercontent.com/anten-ka/goVLESS/main/bootstrap.sh) После установки управление скриптом командой: govless

root@instzav:/etc/telemt# curl -kI https://npkiz.site/ HTTP/2 200 server: nginx/1.24.0 (Ubuntu) date: Sun, 24 May 2026 18:36:24 GMT content-type: text/html content-length: 20287 last-modified: Sun, 24 May 2026 17:58:03 GMT etag: "6a133c2b-4f3f" strict-transport-security: max-age=63072000; includeSubDomains; preload x-content-type-options: nosniff x-frame-options: SAMEORIGIN x-xss-protection: 1; mode=block referrer-policy: strict-origin-when-cross-origin accept-ranges: bytes root@instzav:/etc/telemt# curl -k https://npkiz.site/ | head % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 20287 100 20287 0 0 <!doctype html>--:-- --:--:-- --:--:-- 0 8<html> 9<head> 3<meta charset="utf-8"> k<meta name="viewport" content="width=device-width, maximum-scale=1"> <title>Unique</title> <link rel="icon" href="favicon.png" type="image/png"> <link href="css/bootstrap.min.css" rel="stylesheet" type="text/css"> <link href="css/style.css" rel="stylesheet" type="text/css"> <link href="css/font-awesome.css" rel="stylesheet" type="text/css"> 0 --:--:-- --:--:-- --:--:-- 900k curl: Failed writing body

root@instzav:/etc/telemt# sudo tail -n 50 /var/log/nginx/access.log /var/log/nginx/error.log ==> /var/log/nginx/access.log <== 134.122.28.88 - - [24/May/2026:16:43:15 +0000] "GET /swagger.json HTTP/1.1" 301 178 "-" "Mozilla/5.0 (l9scan/2.0.132323e29383e2532313e29383; +https://leakix.net)" 134.122.28.88 - - [24/May/2026:16:43:16 +0000] "GET /swagger/v1/swagger.json HTTP/1.1" 301 178 "-" "Mozilla/5.0 (l9scan/2.0.132323e29383e2532313e29383; +https://leakix.net)" 134.122.28.88 - - [24/May/2026:16:43:17 +0000] "GET /v2/api-docs HTTP/1.1" 301 178 "-" "Mozilla/5.0 (l9scan/2.0.132323e29383e2532313e29383; +https://leakix.net)" 134.122.28.88 - - [24/May/2026:16:43:18 +0000] "GET /v3/api-docs HTTP/1.1" 301 178 "-" "Mozilla/5.0 (l9scan/2.0.132323e29383e2532313e29383; +https://leakix.net)" 134.122.28.88 - - [24/May/2026:16:43:19 +0000] "GET /api-docs/swagger.json HTTP/1.1" 301 178 "-" "Mozilla/5.0 (l9scan/2.0.132323e29383e2532313e29383; +https://leakix.net)" 134.122.28.88 - - [24/May/2026:16:43:20 +0000] "GET /api/swagger.json HTTP/1.1" 301 178 "-" "Mozilla/5.0 (l9scan/2.0.132323e29383e2532313e29383; +https://leakix.net)" 134.122.28.88 - - [24/May/2026:16:43:21 +0000] "GET /trace.axd HTTP/1.1" 301 178 "-" "Mozilla/5.0 (l9scan/2.0.132323e29383e2532313e29383; +https://leakix.net)" 134.122.28.88 - - [24/May/2026:16:43:22 +0000] "GET /@vite/env HTTP/1.1" 301 178 "-" "Mozilla/5.0 (l9scan/2.0.132323e29383e2532313e29383; +https://leakix.net)" 134.122.28.88 - - [24/May/2026:16:43:23 +0000] "GET /.vscode/sftp.json HTTP/1.1" 301 178 "-" "Mozilla/5.0 (l9scan/2.0.132323e29383e2532313e29383; +https://leakix.net)" 134.122.28.88 - - [24/May/2026:16:43:24 +0000] "OPTIONS / HTTP/1.1" 301 178 "-" "Mozilla/5.0 (l9scan/2.0.132323e29383e2532313e29383; +https://leakix.net)" 134.122.28.88 - - [24/May/2026:16:43:25 +0000] "GET /?rest_route=/wp/v2/users/ HTTP/1.1" 301 178 "-" "Mozilla/5.0 (l9scan/2.0.132323e29383e2532313e29383; +https://leakix.net)" 134.122.28.88 - - [24/May/2026:16:43:26 +0000] "GET /debug/default/view?panel=config HTTP/1.1" 301 178 "-" "Mozilla/5.0 (l9scan/2.0.132323e29383e2532313e29383; +https://leakix.net)" 131.153.172.174 - - [24/May/2026:16:45:14 +0000] "GET / HTTP/1.1" 301 178 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36" 62.113.113.43 - - [24/May/2026:16:48:17 +0000] "GET / HTTP/1.1" 301 178 "-" "Mozilla/5.0(WindowsNT6.0)AppleWebKit/537.36(KHTML,likeGecko)Chrome/31.0.1650.63Safari/537.36" 143.137.164.22 - - [24/May/2026:16:50:23 +0000] "GET / HTTP/1.1" 301 178 "-" "Mozilla/5.0 (iPad; CPU OS 18_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/18.0 Mobile/15E148 Safari/604.1" 143.137.164.22 - - [24/May/2026:16:50:24 +0000] "GET http://npkiz.site/favicon.ico HTTP/1.1" 301 178 "-" "Mozilla/5.0 (iPad; CPU OS 18_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/18.0 Mobile/15E148 Safari/604.1" 143.137.164.22 - - [24/May/2026:16:50:25 +0000] "GET http://npkiz.site/favicon.png HTTP/1.1" 301 178 "-" "Mozilla/5.0 (iPad; CPU OS 18_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/18.0 Mobile/15E148 Safari/604.1" 45.86.18.23 - - [24/May/2026:16:50:27 +0000] "GET / HTTP/1.1" 301 178 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/137.0.0.0 Safari/537.36" 45.86.18.23 - - [24/May/2026:16:50:28 +0000] "GET http://npkiz.site/favicon.ico HTTP/1.1" 301 178 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/137.0.0.0 Safari/537.36" 45.86.18.23 - - [24/May/2026:16:50:28 +0000] "GET /favicon.png HTTP/1.1" 301 178 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/137.0.0.0 Safari/537.36" 170.246.54.219 - - [24/May/2026:16:50:29 +0000] "GET / HTTP/1.1" 301 178 "-" "Mozilla/5.0 (iPad; CPU OS 17_4_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.4.1 Mobile/15E148 Safari/604.1"

вот смотри сейчас слушают эти. дал для понимания кто слушает. Какие рекомендации для скрипта и правки.. root@vm1619016:~# sudo ss -tulnp | awk 'NR>1 {split($5, a, ":"); port=a[2]; gsub(/\(|\)/,"", $7); print "Порт: " port ", Протокол: " $1 ", PID: " $7 ", Процесс: " $8}' Порт: 53, Протокол: udp, PID: users:"systemd-resolve",pid=490,fd=16, Процесс: Порт: 53, Протокол: udp, PID: users:"systemd-resolve",pid=490,fd=14, Процесс: Порт: 32905, Протокол: udp, PID: users:"xray-linux-amd6",pid=2233844,fd=8, Процесс: Порт: 3390, Протокол: udp, PID: users:"docker-proxy",pid=28432,fd=7, Процесс: Порт: 28177, Протокол: tcp, PID: users:"x-ui",pid=2224090,fd=11, Процесс: Порт: 22, Протокол: tcp, PID: users:"sshd",pid=959,fd=3,"systemd",pid=1,fd=77, Процесс: Порт: 45643, Протокол: tcp, PID: users:"containerd",pid=26171,fd=14, Процесс: Порт: 80, Протокол: tcp, PID: users:"nginx",pid=4438,fd=5,"nginx",pid=4437,fd=5, Процесс: Порт: 32905, Протокол: tcp, PID: users:"xray-linux-amd6",pid=2233844,fd=7, Процесс: Порт: 53, Протокол: tcp, PID: users:"systemd-resolve",pid=490,fd=15, Процесс: Порт: 53, Протокол: tcp, PID: users:"systemd-resolve",pid=490,fd=17, Процесс: Порт: 11111, Протокол: tcp, PID: users:"xray-linux-amd6",pid=2233844,fd=9, Процесс: Порт: 443, Протокол: tcp, PID: users:"telemt",pid=2271081,fd=18, Процесс: Порт: 9090, Протокол: tcp, PID: users:"telemt",pid=2271081,fd=64, Процесс: Порт: 9091, Протокол: tcp, PID: users:"telemt",pid=2271081,fd=9, Процесс: Порт: 1984, Протокол: tcp, PID: users:"python3",pid=332969,fd=3, Процесс: Порт: 8443, Протокол: tcp, PID: users:"nginx",pid=4438,fd=6,"nginx",pid=4437,fd=6, Процесс: Порт: 62789, Протокол: tcp, PID: users:"xray-linux-amd6",pid=2233844,fd=4, Процесс:

Expanded Security Maintenance for Applications is not enabled. 189 updates can be applied immediately. 12 of these updates are standard security updates. To see these additional updates run: apt list --upgradable Enable ESM Apps to receive additional future security updates. See https://ubuntu.com/esm or run: sudo pro status ● x-ui.service - x-ui Service Loaded: loaded (/etc/systemd/system/x-ui.service; enabled; preset: enabled) Active: active (running) since Mon 2026-05-18 00:35:18 UTC; 1 day 20h ago Main PID: 60065 (x-ui) Tasks: 17 (limit: 2263) Memory: 34.5M (peak: 34.9M) CPU: 6min 2.988s CGroup: /system.slice/x-ui.service ├─60065 /usr/local/x-ui/x-ui └─60077 bin/xray-linux-amd64 -c bin/config.json May 19 13:18:44 RusKaskade x-ui[60065]: 2026/05/19 13:18:44 http: TLS handshake error from 128.14.236.128:37378: read tcp 13> May 19 13:18:44 RusKaskade x-ui[60065]: 2026/05/19 13:18:44 http: TLS handshake error from 128.14.236.128:37394: read tcp 13> May 19 13:18:45 RusKaskade x-ui[60065]: 2026/05/19 13:18:45 http: TLS handshake error from 128.14.236.128:37400: read tcp 13> May 19 13:18:45 RusKaskade x-ui[60065]: 2026/05/19 13:18:45 http: TLS handshake error from 128.14.236.128:37406: tls: no cip> May 19 13:18:46 RusKaskade x-ui[60065]: 2026/05/19 13:18:46 http: TLS handshake error from 128.14.236.128:37408: read tcp 13> May 19 13:18:46 RusKaskade x-ui[60065]: 2026/05/19 13:18:46 http: TLS handshake error from 128.14.236.128:42466: tls: client> May 19 13:18:47 RusKaskade x-ui[60065]: 2026/05/19 13:18:47 http: TLS handshake error from 128.14.236.128:42480: read tcp 13> May 19 13:18:48 RusKaskade x-ui[60065]: 2026/05/19 13:18:48 http: TLS handshake error from 128.14.236.128:42488: read tcp 13> May 19 13:18:48 RusKaskade x-ui[60065]: 2026/05/19 13:18:48 http: TLS handshake error from 128.14.236.128:42496: tls: no cip> May 19 13:18:49 RusKaskade x-ui[60065]: 2026/05/19 13:18:49 http: TLS handshake error from 128.14.236.128:42506: read tcp 13>

как настроить на сервере с Ubuntu 24 и панелью 3X-UINAT masquerade + route + fasttrack off.

дай команду на смену порта Amnezia через терминал, а то я в приложении такого пункта не нашел

Новый сервер. Чистая Ubuntu. Установка 3x-ui скриптом из пункта 11. Давай искать кто выдал сертификат и на какой срок

@AntenkaAI_bot пытаюсь установить Kaskad PRO. Копирую текст в терминал. Нажимаю enter. И попадаю опять на ввод

@AntenkaAI_bot привет. Gotelegram и gowarp на одном vps Ubuntu 24

я настраиваю не на кинетике, у меня ubuntu 24.04 в европе и телефон в России

@AntenkaAI_bot, я переустановил ubuntu и панель 3x-ui. теперь выяснилось если я Srcurity - не "reality", а "none" то ютуб с телефона работает. А если Srcurity - "reality", то интернет вообще пропадает при коннекте [image]

root@rulocalhost:~/x-ui# x-ui settings The OS release is: ubuntu [INF] current panel settings as follows: Panel is secure with SSL hasDefaultCredential: false port: 29809 webBasePath: /это тоже скрыл/ Access URL: https://ИП и порт скрыл/и это тоже скрыл/ root@rulocalhost:~/x-ui# Что далее для завершения установки и настройки ?

root@rulocalhost:~/x-ui# x-ui setting -show The OS release is: ubuntu ┌────────────────────────────────────────────────────────────────┐ │ x-ui control menu usages (subcommands): │ │ │ │ x-ui - Admin Management Script │ │ x-ui start - Start │ │ x-ui stop - Stop │ │ x-ui restart - Restart │ | x-ui restart-xray - Restart Xray │ │ x-ui status - Current Status │ │ x-ui settings - Current Settings │ │ x-ui enable - Enable Autostart on OS Startup │ │ x-ui disable - Disable Autostart on OS Startup │ │ x-ui log - Check logs │ │ x-ui banlog - Check Fail2ban ban logs │ │ x-ui update - Update │ │ x-ui update-all-geofiles - Update all geo files │ │ x-ui legacy - Legacy version │ │ x-ui install - Install │ │ x-ui uninstall - Uninstall │ └────────────────────────────────────────────────────────────────┘ root@rulocalhost:~/x-ui#

RU сервер сам смог скачать. Вывод ниже, что далее? Какой командой установить ? root@rulocalhost:~# wget https://github.com/MHSanaei/3x-ui/releases/download/v2.9.4/x-ui-linux-amd64.tar.gz && wget https://raw.githubusercontent.com/MHSanaei/3x-ui/main/x-ui.service.debian -O x-ui.service --2026-05-07 03:42:11-- https://github.com/MHSanaei/3x-ui/releases/download/v2.9.4/x-ui-linux-amd64.tar.gz Resolving github.com (github.com)... 140.82.121.3 Connecting to github.com (github.com)|140.82.121.3|:443... connected. HTTP request sent, awaiting response... 302 Found Location: https://release-assets.githubusercontent.com/github-production-release-asset/599735720/5cf98390-5255-4c64-841d-8b47b079e994?sp=r&sv=2018-11-09&sr=b&spr=https&se=2026-05-07T04%3A39%3A49Z&rscd=attachment%3B+filename%3Dx-ui-linux-amd64.tar.gz&rsct=application%2Foctet-stream&skoid=96c2d410-5711-43a1-aedd-ab1947aa7ab0&sktid=398a6654-997b-47e9-b12b-9515b896b4de&skt=2026-05-07T03%3A39%3A03Z&ske=2026-05-07T04%3A39%3A49Z&sks=b&skv=2018-11-09&sig=SIclUlUs7ncjxjj11Qt9Xa1U%2BEnlmq5Q0eqkgkkXCUI%3D&jwt=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJnaXRodWIuY29tIiwiYXVkIjoicmVsZWFzZS1hc3NldHMuZ2l0aHVidXNlcmNvbnRlbnQuY29tIiwia2V5Ijoia2V5MSIsImV4cCI6MTc3ODEyNzAwOSwibmJmIjoxNzc4MTI1MjA5LCJwYXRoIjoicmVsZWFzZWFzc2V0cHJvZHVjdGlvbi5ibG9iLmNvcmUud2luZG93cy5uZXQifQ.xotZaJ1QEVLHYwjddrUcTfcglUuf5rZ5XzOlUcuLbf8&response-content-disposition=attachment%3B%20filename%3Dx-ui-linux-amd64.tar.gz&response-content-type=application%2Foctet-stream [following] --2026-05-07 03:42:11-- https://release-assets.githubusercontent.com/github-production-release-asset/599735720/5cf98390-5255-4c64-841d-8b47b079e994?sp=r&sv=2018-11-09&sr=b&spr=https&se=2026-05-07T04%3A39%3A49Z&rscd=attachment%3B+filename%3Dx-ui-linux-amd64.tar.gz&rsct=application%2Foctet-stream&skoid=96c2d410-5711-43a1-aedd-ab1947aa7ab0&sktid=398a6654-997b-47e9-b12b-9515b896b4de&skt=2026-05-07T03%3A39%3A03Z&ske=2026-05-07T04%3A39%3A49Z&sks=b&skv=2018-11-09&sig=SIclUlUs7ncjxjj11Qt9Xa1U%2BEnlmq5Q0eqkgkkXCUI%3D&jwt=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJnaXRodWIuY29tIiwiYXVkIjoicmVsZWFzZS1hc3NldHMuZ2l0aHVidXNlcmNvbnRlbnQuY29tIiwia2V5Ijoia2V5MSIsImV4cCI6MTc3ODEyNzAwOSwibmJmIjoxNzc4MTI1MjA5LCJwYXRoIjoicmVsZWFzZWFzc2V0cHJvZHVjdGlvbi5ibG9iLmNvcmUud2luZG93cy5uZXQifQ.xotZaJ1QEVLHYwjddrUcTfcglUuf5rZ5XzOlUcuLbf8&response-content-disposition=attachment%3B%20filename%3Dx-ui-linux-amd64.tar.gz&response-content-type=application%2Foctet-stream Resolving release-assets.githubusercontent.com (release-assets.githubusercontent.com)... 185.199.108.133, 185.199.109.133, 185.199.111.133, ... Connecting to release-assets.githubusercontent.com (release-assets.githubusercontent.com)|185.199.108.133|:443... connected. HTTP request sent, awaiting response... 200 OK Length: 71288093 (68M) [application/octet-stream] Saving to: ‘x-ui-linux-amd64.tar.gz’ x-ui-linux-amd64.tar.gz 100%[=============================================================================>] 67.99M 34.0MB/s in 2.0s 2026-05-07 03:42:14 (34.0 MB/s) - ‘x-ui-linux-amd64.tar.gz’ saved [71288093/71288093] --2026-05-07 03:42:14-- https://raw.githubusercontent.com/MHSanaei/3x-ui/main/x-ui.service.debian Resolving raw.githubusercontent.com (raw.githubusercontent.com)... 185.199.109.133, 185.199.110.133, 185.199.108.133, ... Connecting to raw.githubusercontent.com (raw.githubusercontent.com)|185.199.109.133|:443... connected. HTTP request sent, awaiting response... 200 OK Length: 342 [text/plain] Saving to: ‘x-ui.service’ x-ui.service 100%[=============================================================================>] 342 --.-KB/s in 0s 2026-05-07 03:42:14 (9.48 MB/s) - ‘x-ui.service’ saved [342/342] root@rulocalhost:~#

═══════════════════════════════════════════ + echo -e '\033[0;33m⚠️ IMPORTANT: Save these credentials securely!\033[0m' ⚠️ IMPORTANT: Save these credentials securely! + echo -e '\033[0;33m⚠️ SSL Certificate: Enabled and configured\033[0m' ⚠️ SSL Certificate: Enabled and configured + /usr/local/x-ui/x-ui migrate Start migrating database... Migration done! + '[' -d /etc/.git ']' + [[ ubuntu == \a\l\p\i\n\e ]] + service_installed=false + '[' -f x-ui.service ']' + '[' false = false ']' + case "${release}" in + '[' -f x-ui.service.debian ']' + '[' false = false ']' + echo -e '\033[0;33mService files not found in tar.gz, downloading from GitHub...\033[0m' Service files not found in tar.gz, downloading from GitHub... + case "${release}" in + curl -4fLRo /etc/systemd/system/x-ui.service https://raw.githubusercontent.com/MHSanaei/3x-ui/main/x-ui.service.debian Здесь подвисло

github.githubassets.com media.githubusercontent.com camo.githubusercontent.com identicons.github.com avatars.githubusercontent.com private-avatars.githubusercontent.com github-cloud.s3.amazonaws.com objects.githubusercontent.com release-assets.githubusercontent.com secured-user-images.githubusercontent.com user-images.githubusercontent.com private-user-images.githubusercontent.com opengraph.githubassets.com marketplace-screenshots.githubusercontent.com copilotprodattachments.blob.core.windows.net/github-production-copilot-attachments/ github-production-user-asset-6210df.s3.amazonaws.com customer-stories-feed.github.com spotlights-feed.github.com objects-origin.githubusercontent.com *.githubusercontent.com; manifest-src 'self'; media-src github.com user-images.githubusercontent.com secured-user-images.githubusercontent.com private-user-images.githubusercontent.com github-production-user-asset-6210df.s3.amazonaws.com gist.github.com github.githubassets.com; script-src github.githubassets.com; style-src 'unsafe-inline' github.githubassets.com; upgrade-insecure-requests; worker-src github.githubassets.com github.com/assets-cdn/worker/ github.com/assets/ gist.github.com/assets-cdn/worker/ server: github.com x-github-request-id: C6AE:295ABA:135E523:FD6684:69FC06B7 HTTP/2 200 last-modified: Tue, 05 May 2026 22:53:57 GMT etag: "0x8DEAAF930823581" server: Windows-Azure-Blob/1.0 Microsoft-HTTPAPI/2.0 x-ms-request-id: 0921d054-b01e-0062-5fe2-dc2372000000 x-ms-version: 2018-11-09 x-ms-creation-time: Tue, 05 May 2026 22:53:57 GMT x-ms-lease-status: unlocked x-ms-lease-state: available x-ms-blob-type: BlockBlob x-ms-server-encrypted: true x-ms-access-tier: Hot x-ms-access-tier-inferred: true via: 1.1 varnish, 1.1 varnish accept-ranges: bytes age: 2154 date: Thu, 07 May 2026 03:27:51 GMT x-served-by: cache-iad-kiad7000116-IAD, cache-bma-essb1270056-BMA x-cache: HIT, HIT x-cache-hits: 4, 0 x-timer: S1778124472.628601,VS0,VE1 content-disposition: attachment; filename=x-ui-linux-amd64.tar.gz content-type: application/octet-stream content-length: 71288093 root@rulocalhost:~#

root@rulocalhost:~# curl -4 -L -I https://github.com/MHSanaei/3x-ui/releases/download/v2.9.4/x-ui-linux-amd64.tar.gz HTTP/2 302 date: Thu, 07 May 2026 03:27:51 GMT content-type: text/html; charset=utf-8 content-length: 0 vary: X-PJAX, X-PJAX-Container, Turbo-Visit, Turbo-Frame, X-Requested-With, Sec-Fetch-Site,Accept-Encoding, Accept, X-Requested-With location: https://release-assets.githubusercontent.com/github-production-release-asset/599735720/5cf98390-5255-4c64-841d-8b47b079e994?sp=r&sv=2018-11-09&sr=b&spr=https&se=2026-05-07T04%3A10%3A18Z&rscd=attachment%3B+filename%3Dx-ui-linux-amd64.tar.gz&rsct=application%2Foctet-stream&skoid=96c2d410-5711-43a1-aedd-ab1947aa7ab0&sktid=398a6654-997b-47e9-b12b-9515b896b4de&skt=2026-05-07T03%3A10%3A15Z&ske=2026-05-07T04%3A10%3A18Z&sks=b&skv=2018-11-09&sig=lLtm3VLDGhYK3SJ4e054oVq87kWkRKPWInpurE%2FzBUc%3D&jwt=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJnaXRodWIuY29tIiwiYXVkIjoicmVsZWFzZS1hc3NldHMuZ2l0aHVidXNlcmNvbnRlbnQuY29tIiwia2V5Ijoia2V5MSIsImV4cCI6MTc3ODEyNjI3MSwibmJmIjoxNzc4MTI0NDcxLCJwYXRoIjoicmVsZWFzZWFzc2V0cHJvZHVjdGlvbi5ibG9iLmNvcmUud2luZG93cy5uZXQifQ.gDosg89ZjG7zipauu1h1I-cqp5uNaw2iofjLQT232PU&response-content-disposition=attachment%3B%20filename%3Dx-ui-linux-amd64.tar.gz&response-content-type=application%2Foctet-stream cache-control: no-cache strict-transport-security: max-age=31536000; includeSubdomains; preload x-frame-options: deny x-content-type-options: nosniff x-xss-protection: 0 referrer-policy: no-referrer-when-downgrade content-security-policy: default-src 'none'; base-uri 'self'; child-src github.githubassets.com github.com/assets-cdn/worker/ github.com/assets/ gist.github.com/assets-cdn/worker/; connect-src 'self' uploads.github.com www.githubstatus.com collector.github.com raw.githubusercontent.com api.github.com github-cloud.s3.amazonaws.com github-production-repository-file-5c1aeb.s3.amazonaws.com github-production-upload-manifest-file-7fdce7.s3.amazonaws.com github-production-user-asset-6210df.s3.amazonaws.com *.rel.tunnels.api.visualstudio.com wss://*.rel.tunnels.api.visualstudio.com github.githubassets.com objects-origin.githubusercontent.com copilot-proxy.githubusercontent.com proxy.individual.githubcopilot.com proxy.business.githubcopilot.com proxy.enterprise.githubcopilot.com *.actions.githubusercontent.com wss://*.actions.githubusercontent.com productionresultssa0.blob.core.windows.net productionresultssa1.blob.core.windows.net productionresultssa2.blob.core.windows.net productionresultssa3.blob.core.windows.net productionresultssa4.blob.core.windows.net productionresultssa5.blob.core.windows.net productionresultssa6.blob.core.windows.net productionresultssa7.blob.core.windows.net productionresultssa8.blob.core.windows.net productionresultssa9.blob.core.windows.net productionresultssa10.blob.core.windows.net productionresultssa11.blob.core.windows.net productionresultssa12.blob.core.windows.net productionresultssa13.blob.core.windows.net productionresultssa14.blob.core.windows.net productionresultssa15.blob.core.windows.net productionresultssa16.blob.core.windows.net productionresultssa17.blob.core.windows.net productionresultssa18.blob.core.windows.net productionresultssa19.blob.core.windows.net github-production-repository-image-32fea6.s3.amazonaws.com github-production-release-asset-2e65be.s3.amazonaws.com insights.github.com wss://alive.github.com wss://alive-staging.github.com api.githubcopilot.com api.individual.githubcopilot.com api.business.githubcopilot.com api.enterprise.githubcopilot.com; font-src github.githubassets.com; form-action 'self' github.com gist.github.com copilot-workspace.githubnext.com objects-origin.githubusercontent.com; frame-ancestors 'none'; frame-src viewscreen.githubusercontent.com notebooks.githubusercontent.com; img-src 'self' data: blob:

root@rulocalhost:~# curl -s https://api.github.com/repos/MHSanaei/3x-ui/releases/latest | grep browser_download_url "browser_download_url": "https://github.com/MHSanaei/3x-ui/releases/download/v2.9.4/x-ui-linux-386.tar.gz" "browser_download_url": "https://github.com/MHSanaei/3x-ui/releases/download/v2.9.4/x-ui-linux-amd64.tar.gz" "browser_download_url": "https://github.com/MHSanaei/3x-ui/releases/download/v2.9.4/x-ui-linux-arm64.tar.gz" "browser_download_url": "https://github.com/MHSanaei/3x-ui/releases/download/v2.9.4/x-ui-linux-armv5.tar.gz" "browser_download_url": "https://github.com/MHSanaei/3x-ui/releases/download/v2.9.4/x-ui-linux-armv6.tar.gz" "browser_download_url": "https://github.com/MHSanaei/3x-ui/releases/download/v2.9.4/x-ui-linux-armv7.tar.gz" "browser_download_url": "https://github.com/MHSanaei/3x-ui/releases/download/v2.9.4/x-ui-linux-s390x.tar.gz" "browser_download_url": "https://github.com/MHSanaei/3x-ui/releases/download/v2.9.4/x-ui-windows-amd64.zip" root@rulocalhost:~#

root@rulocalhost:~# sudo apt update && sudo apt install -y git curl openssl qrencode systemd && rm -rf ~/self-signed-cert-script-by-antenka && git clone https://github.com/anten-ka/self-signed-cert-script-by-antenka.git && cd self-signed-cert-script-by-antenka && chmod +x self_signed_cert.sh && sudo ./self_signed_cert.sh Hit:1 http://ru.archive.ubuntu.com/ubuntu noble InRelease Hit:2 http://ru.archive.ubuntu.com/ubuntu noble-updates InRelease Hit:3 http://ru.archive.ubuntu.com/ubuntu noble-backports InRelease Hit:4 http://security.ubuntu.com/ubuntu noble-security InRelease Reading package lists... Done Building dependency tree... Done Reading state information... Done 334 packages can be upgraded. Run 'apt list --upgradable' to see them. Reading package lists... Done Building dependency tree... Done Reading state information... Done git is already the newest version (1:2.43.0-1ubuntu7.3). curl is already the newest version (8.5.0-2ubuntu10.9). openssl is already the newest version (3.0.13-0ubuntu3.9). qrencode is already the newest version (4.1.1-1build2). systemd is already the newest version (255.4-1ubuntu8.15). 0 upgraded, 0 newly installed, 0 to remove and 334 not upgraded. Cloning into 'self-signed-cert-script-by-antenka'... remote: Enumerating objects: 119, done. remote: Counting objects: 100% (60/60), done. remote: Compressing objects: 100% (41/41), done. remote: Total 119 (delta 27), reused 43 (delta 19), pack-reused 59 (from 1) Receiving objects: 100% (119/119), 96.85 KiB | 1.23 MiB/s, done. Resolving deltas: 100% (47/47), done. --- Подготовка системы (sqlite3, expect, qrencode) --- Hit:1 http://ru.archive.ubuntu.com/ubuntu noble InRelease Hit:2 http://ru.archive.ubuntu.com/ubuntu noble-updates InRelease Hit:3 http://ru.archive.ubuntu.com/ubuntu noble-backports InRelease Hit:4 http://security.ubuntu.com/ubuntu noble-security InRelease Reading package lists... Done Reading package lists... Done Building dependency tree... Done Reading state information... Done expect is already the newest version (5.45.4-3). qrencode is already the newest version (4.1.1-1build2). curl is already the newest version (8.5.0-2ubuntu10.9). sqlite3 is already the newest version (3.45.1-1ubuntu2.5). 0 upgraded, 0 newly installed, 0 to remove and 334 not upgraded. --- Запуск установки 3x-ui --- spawn bash -c curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh | bash The OS release is: ubuntu Arch: amd64 Running... Hit:1 http://ru.archive.ubuntu.com/ubuntu noble InRelease Get:2 http://ru.archive.ubuntu.com/ubuntu noble-updates InRelease [126 kB] Hit:3 http://ru.archive.ubuntu.com/ubuntu noble-backports InRelease Hit:4 http://security.ubuntu.com/ubuntu noble-security InRelease Fetched 126 kB in 1s (192 kB/s) Reading package lists... Done N: Missing Signed-By in the sources.list(5) entry for 'http://ru.archive.ubuntu.com/ubuntu' Reading package lists... Building dependency tree... Reading state information... cron is already the newest version (3.0pl1-184ubuntu2). curl is already the newest version (8.5.0-2ubuntu10.9). tar is already the newest version (1.35+dfsg-3build1). tzdata is already the newest version (2026a-0ubuntu0.24.04.1). tzdata set to manually installed. socat is already the newest version (1.8.0.0-4build3). ca-certificates is already the newest version (20240203). openssl is already the newest version (3.0.13-0ubuntu3.9). 0 upgraded, 0 newly installed, 0 to remove and 334 not upgraded. Got x-ui latest version: v2.9.4, beginning the installation... % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 0 0 0 0 0 0 0 0 0 --:--:-- 0:01:15 --:--:-- 0

Может быть причиной что версия ubuntu 24.04 ?

@AntenkaAI_bot На vps ubuntu 24.04 есть панель 3x-ui. Lan подсесть дома 192.168.2.1

@AntenkaAI_bot # dig @1.1.1.1 snowstorm61.store A ; <<>> DiG 9.18.39-0ubuntu0.24.04.3-Ubuntu <<>> @1.1.1.1 snowstorm61.store A ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 44264 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1232 ;; QUESTION SECTION: ;snowstorm61.store. IN A ;; AUTHORITY SECTION: store. 300 IN SOA ns.trs-dns.com. trs-ops.tucows.com. 1778047171 1800 900 604800 300 ;; Query time: 12 msec ;; SERVER: 1.1.1.1#53(1.1.1.1) (UDP) ;; WHEN: Wed May 06 06:09:31 UTC 2026 ;; MSG SIZE rcvd: 111 # whois snowstorm61.store Command 'whois' not found, but can be installed with: apt install whois

# curl -I https://snowstorm61.store dig snowstorm61.store ss -tulpn | grep :443 curl: (6) Could not resolve host: snowstorm61.store ; <<>> DiG 9.18.39-0ubuntu0.24.04.3-Ubuntu <<>> snowstorm61.store ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 44753 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 512 ;; QUESTION SECTION: ;snowstorm61.store. IN A ;; AUTHORITY SECTION: store. 200 IN SOA ns.trs-dns.com. trs-ops.tucows.com. 1778046573 1800 900 604800 300 ;; Query time: 6 msec ;; SERVER: 8.8.8.8#53(8.8.8.8) (UDP) ;; WHEN: Wed May 06 06:02:03 UTC 2026 ;; MSG SIZE rcvd: 111 tcp LISTEN 0 1024 0.0.0.0:443 0.0.0.0:* users:(("telemt",pid=27315,fd=17))

@AntenkaAI_bot 1)Ubuntu 2) не открывает 3) установлен

root@FinTG:~# sudo cat /etc/nginx/sites-enabled/* sudo cat /etc/nginx/sites-available/* sudo ss -lntup | grep -E ':(80|443|8443)\b' sudo systemctl status nginx --no-pager # GoTelegram v2.5.0 — nginx config # Pro: nginx на 127.0.0.1:8443 (внутренний), telemt на 0.0.0.0:443 (внешний) # Обычный браузер → :443 → telemt → 127.0.0.1:8443 → nginx (сайт) server { listen 80; listen [::]:80; server_name termitrus.site; # Let's Encrypt ACME challenge location /.well-known/acme-challenge/ { root /var/www/certbot; allow all; } # Редирект на HTTPS location / { return 301 https://$server_name$request_uri; } } server { listen 127.0.0.1:8443 ssl http2; server_name termitrus.site; # SSL сертификаты ssl_certificate /etc/letsencrypt/live/termitrus.site/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/termitrus.site/privkey.pem; # Современные TLS настройки ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384; ssl_prefer_server_ciphers off; ssl_session_cache shared:SSL:10m; ssl_session_timeout 1d; ssl_session_tickets off; # OCSP stapling ssl_stapling on; ssl_stapling_verify on; # Security headers add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" always; add_header X-Content-Type-Options "nosniff" always; add_header X-Frame-Options "SAMEORIGIN" always; add_header X-XSS-Protection "1; mode=block" always; add_header Referrer-Policy "strict-origin-when-cross-origin" always; # Корень сайта root /var/www/gotelegram-site; index index.html; location / { try_files $uri $uri/ =404; expires 30d; } # Кеширование статики location ~* \.(jpg|jpeg|png|gif|ico|css|js|svg|woff|woff2|ttf|eot)$ { expires 1y; add_header Cache-Control "public, immutable"; } # Скрываем служебные файлы location ~ /\. { deny all; } location = /robots.txt { allow all; log_not_found off; access_log off; } location = /favicon.ico { log_not_found off; access_log off; } } ## # You should look at the following URL's in order to grasp a solid understanding # of Nginx configuration files in order to fully unleash the power of Nginx. # https://www.nginx.com/resources/wiki/start/ # https://www.nginx.com/resources/wiki/start/topics/tutorials/config_pitfalls/ # https://wiki.debian.org/Nginx/DirectoryStructure # # In most cases, administrators will remove this file from sites-enabled/ and # leave it as reference inside of sites-available where it will continue to be # updated by the nginx packaging team. # # This file will automatically load configuration files provided by other # applications, such as Drupal or Wordpress. These applications will be made # available underneath a path with that package name, such as /drupal8. # # Please see /usr/share/doc/nginx-doc/examples/ for more detailed examples. ## # Default server configuration # server { listen 80 default_server; listen [::]:80 default_server; # SSL configuration # # listen 443 ssl default_server; # listen [::]:443 ssl default_server; # # Note: You should disable gzip for SSL traffic. # See: https://bugs.debian.org/773332 # # Read up on ssl_ciphers to ensure a secure configuration. # See: https://bugs.debian.org/765782 # # Self signed certs generated by the ssl-cert package # Don't use them in a production server! # # include snippets/snakeoil.conf; root /var/www/html; # Add index.php to the list if you are using PHP index index.html index.htm index.nginx-debian.html; server_name _; location / { # First attempt to serve request as file, then # as directory, then fall back to displaying a 404. try_files $uri $uri/ =404; }} # pass PHP scripts to FastCGI server # #location ~ \.php$ { # include snippets/fastcgi-php.conf; # # # With php-fpm (or other unix sockets): # fastcgi_pass unix:/run/php/php7.4-fpm.sock; # # With php-cgi (or other tcp sockets): # fastcgi_pass 127.0.0.1:9000; #} # deny access to .htaccess files, if Apache's document root # concurs with nginx's one # #location ~ /\.ht { # deny all; #} } # Virtual Host configuration for example.com # # You can move that to a different file under sites-available/ and symlink that # to sites-enabled/ to enable it. # #server { # listen 80; # listen [::]:80; # # server_name example.com; # # root /var/www/example.com; # index index.html; # # location / { # try_files $uri $uri/ =404; # } #} # GoTelegram v2.5.0 — nginx config # Pro: nginx на 127.0.0.1:8443 (внутренний), telemt на 0.0.0.0:443 (внешний) # Обычный браузер → :443 → telemt → 127.0.0.1:8443 → nginx (сайт) server { listen 80; listen [::]:80; server_name termitrus.site; # Let's Encrypt ACME challenge location /.well-known/acme-challenge/ { root /var/www/certbot; allow all; } # Редирект на HTTPS location / { return 301 https://$server_name$request_uri; } } server { listen 127.0.0.1:8443 ssl http2; server_name termitrus.site; # SSL сертификаты ssl_certificate /etc/letsencrypt/live/termitrus.site/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/termitrus.site/privkey.pem; # Современные TLS настройки ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384; ssl_prefer_server_ciphers off; ssl_session_cache shared:SSL:10m; ssl_session_timeout 1d; ssl_session_tickets off; # OCSP stapling ssl_stapling on; ssl_stapling_verify on; # Security headers add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" always; add_header X-Content-Type-Options "nosniff" always; add_header X-Frame-Options "SAMEORIGIN" always; add_header X-XSS-Protection "1; mode=block" always; add_header Referrer-Policy "strict-origin-when-cross-origin" always; # Корень сайта root /var/www/gotelegram-site; index index.html; location / { try_files $uri $uri/ =404; expires 30d; } # Кеширование статики location ~* \.(jpg|jpeg|png|gif|ico|css|js|svg|woff|woff2|ttf|eot)$ { expires 1y; add_header Cache-Control "public, immutable"; } # Скрываем служебные файлы location ~ /\. { deny all; } location = /robots.txt { allow all; log_not_found off; access_log off; } location = /favicon.ico { log_not_found off; access_log off; } } tcp LISTEN 0 1024 0.0.0.0:443 0.0.0.0:* users:(("telemt",pid=147501,fd=56)) tcp LISTEN 0 511 127.0.0.1:8443 0.0.0.0:* users:(("nginx",pid=92765,fd=8),("nginx",pid=92763,fd=8)) tcp LISTEN 0 511 0.0.0.0:80 0.0.0.0:* users:(("nginx",pid=92765,fd=6),("nginx",pid=92763,fd=6)) tcp LISTEN 0 511 [::]:80 [::]:* users:(("nginx",pid=92765,fd=7),("nginx",pid=92763,fd=7)) ● nginx.service - A high performance web server and a reverse proxy server Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled) Active: active (running) since Sun 2026-05-03 12:57:37 UTC; 48min ago Docs: man:nginx(8) Process: 92760 ExecStartPre=/usr/sbin/nginx -t -q -g daemon on; master_process on; (code=exited, status=0/SUCCESS) Process: 92762 ExecStart=/usr/sbin/nginx -g daemon on; master_process on; (code=exited, status=0/SUCCESS) Main PID: 92763 (nginx) Tasks: 2 (limit: 2234) Memory: 6.4M CPU: 1.656s CGroup:

root@FinTG:~# sudo cat /etc/nginx/sites-enabled/* sudo cat /etc/nginx/sites-available/* sudo ss -lntup | grep -E ':(80|443|8443)\b' sudo systemctl status nginx --no-pager # GoTelegram v2.5.0 — nginx config # Pro: nginx на 127.0.0.1:8443 (внутренний), telemt на 0.0.0.0:443 (внешний) # Обычный браузер → :443 → telemt → 127.0.0.1:8443 → nginx (сайт) server { listen 80; listen [::]:80; server_name termitrus.site; # Let's Encrypt ACME challenge location /.well-known/acme-challenge/ { root /var/www/certbot; allow all; } # Редирект на HTTPS location / { return 301 https://$server_name$request_uri; } } server { listen 127.0.0.1:8443 ssl http2; server_name termitrus.site; # SSL сертификаты ssl_certificate /etc/letsencrypt/live/termitrus.site/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/termitrus.site/privkey.pem; # Современные TLS настройки ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384; ssl_prefer_server_ciphers off; ssl_session_cache shared:SSL:10m; ssl_session_timeout 1d; ssl_session_tickets off; # OCSP stapling ssl_stapling on; ssl_stapling_verify on; # Security headers add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" always; add_header X-Content-Type-Options "nosniff" always; add_header X-Frame-Options "SAMEORIGIN" always; add_header X-XSS-Protection "1; mode=block" always; add_header Referrer-Policy "strict-origin-when-cross-origin" always; # Корень сайта root /var/www/gotelegram-site; index index.html; location / { try_files $uri $uri/ =404; expires 30d; } # Кеширование статики location ~* \.(jpg|jpeg|png|gif|ico|css|js|svg|woff|woff2|ttf|eot)$ { expires 1y; add_header Cache-Control "public, immutable"; } # Скрываем служебные файлы location ~ /\. { deny all; } location = /robots.txt { allow all; log_not_found off; access_log off; } location = /favicon.ico { log_not_found off; access_log off; } } ## # You should look at the following URL's in order to grasp a solid understanding # of Nginx configuration files in order to fully unleash the power of Nginx. # https://www.nginx.com/resources/wiki/start/ # https://www.nginx.com/resources/wiki/start/topics/tutorials/config_pitfalls/ # https://wiki.debian.org/Nginx/DirectoryStructure # # In most cases, administrators will remove this file from sites-enabled/ and # leave it as reference inside of sites-available where it will continue to be # updated by the nginx packaging team. # # This file will automatically load configuration files provided by other # applications, such as Drupal or Wordpress. These applications will be made # available underneath a path with that package name, such as /drupal8. # # Please see /usr/share/doc/nginx-doc/examples/ for more detailed examples. ## # Default server configuration # server { listen 80 default_server; listen [::]:80 default_server; # SSL configuration # # listen 443 ssl default_server; # listen [::]:443 ssl default_server; # # Note: You should disable gzip for SSL traffic. # See: https://bugs.debian.org/773332 # # Read up on ssl_ciphers to ensure a secure configuration. # See: https://bugs.debian.org/765782 # # Self signed certs generated by the ssl-cert package # Don't use them in a production server! # # include snippets/snakeoil.conf; root /var/www/html; # Add index.php to the list if you are using PHP index index.html index.htm index.nginx-debian.html; server_name _; location / { # First attempt to serve request as file, then # as directory, then fall back to displaying a 404. try_files $uri $uri/ =404; }} # pass PHP scripts to FastCGI server # #location ~ \.php$ { # include snippets/fastcgi-php.conf; # # # With php-fpm (or other unix sockets): # fastcgi_pass unix:/run/php/php7.4-fpm.sock; # # With php-cgi (or other tcp sockets): # fastcgi_pass 127.0.0.1:9000; #} # deny access to .htaccess files, if Apache's document root # concurs with nginx's one # #location ~ /\.ht { # deny all; #} } # Virtual Host configuration for example.com # # You can move that to a different file under sites-available/ and symlink that # to sites-enabled/ to enable it. # #server { # listen 80; # listen [::]:80; # # server_name example.com; # # root /var/www/example.com; # index index.html; # # location / { # try_files $uri $uri/ =404; # } #} # GoTelegram v2.5.0 — nginx config # Pro: nginx на 127.0.0.1:8443 (внутренний), telemt на 0.0.0.0:443 (внешний) # Обычный браузер → :443 → telemt → 127.0.0.1:8443 → nginx (сайт) server { listen 80; listen [::]:80; server_name termitrus.site; # Let's Encrypt ACME challenge location /.well-known/acme-challenge/ { root /var/www/certbot; allow all; } # Редирект на HTTPS location / { return 301 https://$server_name$request_uri; } } server { listen 127.0.0.1:8443 ssl http2; server_name termitrus.site; # SSL сертификаты ssl_certificate /etc/letsencrypt/live/termitrus.site/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/termitrus.site/privkey.pem; # Современные TLS настройки ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384; ssl_prefer_server_ciphers off; ssl_session_cache shared:SSL:10m; ssl_session_timeout 1d; ssl_session_tickets off; # OCSP stapling ssl_stapling on; ssl_stapling_verify on; # Security headers add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" always; add_header X-Content-Type-Options "nosniff" always; add_header X-Frame-Options "SAMEORIGIN" always; add_header X-XSS-Protection "1; mode=block" always; add_header Referrer-Policy "strict-origin-when-cross-origin" always; # Корень сайта root /var/www/gotelegram-site; index index.html; location / { try_files $uri $uri/ =404; expires 30d; } # Кеширование статики location ~* \.(jpg|jpeg|png|gif|ico|css|js|svg|woff|woff2|ttf|eot)$ { expires 1y; add_header Cache-Control "public, immutable"; } # Скрываем служебные файлы location ~ /\. { deny all; } location = /robots.txt { allow all; log_not_found off; access_log off; } location = /favicon.ico { log_not_found off; access_log off; } } tcp LISTEN 0 1024 0.0.0.0:443 0.0.0.0:* users:(("telemt",pid=147501,fd=56)) tcp LISTEN 0 511 127.0.0.1:8443 0.0.0.0:* users:(("nginx",pid=92765,fd=8),("nginx",pid=92763,fd=8)) tcp LISTEN 0 511 0.0.0.0:80 0.0.0.0:* users:(("nginx",pid=92765,fd=6),("nginx",pid=92763,fd=6)) tcp LISTEN 0 511 [::]:80 [::]:* users:(("nginx",pid=92765,fd=7),("nginx",pid=92763,fd=7)) ● nginx.service - A high performance web server and a reverse proxy server Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled) Active: active (running) since Sun 2026-05-03 12:57:37 UTC; 48min ago Docs: man:nginx(8) Process: 92760 ExecStartPre=/usr/sbin/nginx -t -q -g daemon on; master_process on; (code=exited, status=0/SUCCESS) Process: 92762 ExecStart=/usr/sbin/nginx -g daemon on; master_process on; (code=exited, status=0/SUCCESS) Main PID: 92763 (nginx) Tasks: 2 (limit: 2234) Memory: 6.4M CPU: 1.656s CGroup:

Какую версию OS лучше поставить при перестановке? Ubuntu 22.04 или 24.04?

@AntenkaAI_bot я хочу обновить на VPS Ubuntu 22.04 на 26.04, установить GoTelegram и 3x-ui панель, X-ray, AWG 2.0 Как мне это сделать и какая последовательность действий

@AntenkaAI_bot есть минипк со свободным переключением linux/windows систем с виртуализацией, проводное и беспроводное подключение между основным компьютером, wifi-extender mercusys me1500x, основной роутер mr60x V2 (в нем куча функций, я не стал читать про все) - что можешь предложить?

Настройка pro-режима ✗ Установка nginx (Ошибка, code: 1) ℹ️ Установка nginx... ✗ apt-get install failed: nginx E: Failed to fetch http://security.ubuntu.com/ubuntu/pool/main/n/nginx/nginx-common_1.24.0-2ubuntu7.7_all.deb 404 Not Found [IP: 185.125.190.81 80]

Как через терминал запустить установленный GoTelegram ?

Мошенники начали атаковать пользователей MacOS при помощи фейкового Claude Code. Для этого они создали поддельную страницу установки и вместо ИИ-агента подсовывают юзерам шпионское ПО. Оно нацелено на криптокошельки, данные учетных записей, Telegram-сессии и даже может предоставить удаленный доступ к устройству. Последствия «заражения» достаточно губительные, но избежать их можно максимально просто — не вставляйте никакие команды в терминал, особенно с подобных страниц.

root@vvl:~# systemctl status x-ui ● x-ui.service - x-ui Service Loaded: loaded (/etc/systemd/system/x-ui.service; enabled; preset: enabled) Active: active (running) since Wed 2026-04-22 14:54:52 MSK; 3h 14min ago Main PID: 31873 (x-ui) Tasks: 16 (limit: 2263) Memory: 54.1M (peak: 98.2M) CPU: 3min 58.464s CGroup: /system.slice/x-ui.service ├─31873 /usr/local/x-ui/x-ui └─32033 bin/xray-linux-amd64 -c bin/config.json Apr 22 18:08:03 vvl.msk /usr/local/x-ui/x-ui[31873]: WARNING - [LimitIP] Fail2Ban is not installed, Please install Fail2Ban from the x-ui bash menu. Apr 22 18:08:13 vvl.msk /usr/local/x-ui/x-ui[31873]: WARNING - [LimitIP] Fail2Ban is not installed, Please install Fail2Ban from the x-ui bash menu. Apr 22 18:08:23 vvl.msk /usr/local/x-ui/x-ui[31873]: WARNING - [LimitIP] Fail2Ban is not installed, Please install Fail2Ban from the x-ui bash menu. Apr 22 18:08:33 vvl.msk /usr/local/x-ui/x-ui[31873]: WARNING - [LimitIP] Fail2Ban is not installed, Please install Fail2Ban from the x-ui bash menu. Apr 22 18:08:43 vvl.msk /usr/local/x-ui/x-ui[31873]: WARNING - [LimitIP] Fail2Ban is not installed, Please install Fail2Ban from the x-ui bash menu. Apr 22 18:08:53 vvl.msk /usr/local/x-ui/x-ui[31873]: WARNING - [LimitIP] Fail2Ban is not installed, Please install Fail2Ban from the x-ui bash menu. Apr 22 18:09:03 vvl.msk /usr/local/x-ui/x-ui[31873]: WARNING - [LimitIP] Fail2Ban is not installed, Please install Fail2Ban from the x-ui bash menu. Apr 22 18:09:13 vvl.msk /usr/local/x-ui/x-ui[31873]: WARNING - [LimitIP] Fail2Ban is not installed, Please install Fail2Ban from the x-ui bash menu. Apr 22 18:09:23 vvl.msk /usr/local/x-ui/x-ui[31873]: WARNING - [LimitIP] Fail2Ban is not installed, Please install Fail2Ban from the x-ui bash menu. Apr 22 18:09:33 vvl.msk /usr/local/x-ui/x-ui[31873]: WARNING - [LimitIP] Fail2Ban is not installed, Please install Fail2Ban from the x-ui bash menu. root@vvl:~# ss -tlnp | grep 62789 LISTEN 0 4096 127.0.0.1:62789 0.0.0.0:* users:(("xray-linux-amd6",pid=32033,fd=4))

В базе канала tinyproxy не описан. Это не тематика Antenka. Установка стандартная для любого Ubuntu/Debian: apt install tinyproxy -y nano /etc/tinyproxy/tinyproxy.conf # порт, Allow systemctl restart tinyproxy Но если задача — прокси для VPN/туннелирования, лучше смотреть в сторону 3X-UI SOCKS5 — там больше контроля и безопаснее. Для платной консультации по нестандартным задачам: @anten_ka

Файл занят процессом. Нужно остановить x-ui, заменить, запустить: systemctl stop x-ui cp /usr/local/bin/xray /usr/local/x-ui/bin/xray-linux-amd64 systemctl start x-ui /usr/local/x-ui/bin/xray-linux-amd64 version

Странно — версия показывает 26.2.6, а не 26.3.27. Значит cp не сработал или скопировал не тот файл. Повторите на EU сервере: cp /usr/local/bin/xray /usr/local/x-ui/bin/xray-linux-amd64 systemctl restart x-ui /usr/local/x-ui/bin/xray-linux-amd64 version

Проверьте версию на EU сервере и статус: /usr/local/x-ui/bin/xray-linux-amd64 version systemctl status x-ui

Версии разные: • EU сервер (findgt): 26.2.6 • RU сервер (vvl): 26.3.27 Обновите xray на EU сервере до той же версии: bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install cp /usr/local/bin/xray /usr/local/x-ui/bin/xray-linux-amd64 systemctl restart x-ui

EU сервер работает (active running). Но в логах вижу ошибки: tls: client offered only unsupported versions Это значит что первый сервер пытается подключиться ко второму, но TLS версии не совпадают. Скорее всего после обновления xray на первом сервере изменился fingerprint или версия протокола. На первом сервере (vvl) проверьте версию xray: /usr/local/x-ui/bin/xray-linux-amd64 version И на втором сервере (findgt): /usr/local/x-ui/bin/xray-linux-amd64 version Версии должны быть одинаковые или совместимые.

windows, mac, linux

Это тоже README xray, не версия x-ui. Давайте просто обновим xray до последней стабильной версии через официальный скрипт: bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install После этого xray обновится и нужно будет скопировать бинарник: cp /usr/local/bin/xray /usr/local/x-ui/bin/xray-linux-amd64 systemctl restart x-ui

- Linux Script - [XTLS/Xray-install](https://github.com/XTLS/Xray-install) (**Official**) - [tempest](https://github.com/team-cloudchaser/tempest) (supports [`systemd`](https://systemd.io) and [OpenRC](https://github.com/OpenRC/openrc); Linux-only) - Docker - [ghcr.io/xtls/xray-core](https://ghcr.io/xtls/xray-core) (**Official**) - [teddysun/xray](https://hub.docker.com/r/teddysun/xray) - [wulabing/xray_docker](https://github.com/wulabing/xray_docker) - Web Panel - [Remnawave](https://github.com/remnawave/panel) - [3X-UI](https://github.com/MHSanaei/3x-ui) - [PasarGuard](https://github.com/PasarGuard/panel) - [Xray-UI](https://github.com/qist/xray-ui) - [X-Panel](https://github.com/xeefei/X-Panel) - [Marzban](https://github.com/Gozargah/Marzban) - [Hiddify](https://github.com/hiddify/Hiddify-Manager) - [TX-UI](https://github.com/AghayeCoder/tx-ui) - [CELERITY](https://github.com/ClickDevTech/CELERITY-panel) - One Click - [Xray-REALITY](https://github.com/zxcvos/Xray-script), [xray-reality](https://github.com/sajjaddg/xray-reality), [reality-ezpz](https://github.com/aleskxyz/reality-ezpz) - [Xray_bash_onekey](https://github.com/hello-yunshu/Xray_bash_onekey), [XTool](https://github.com/LordPenguin666/XTool), [VPainLess](https://github.com/vpainless/vpainless) - [v2ray-agent](https://github.com/mack-a/v2ray-agent), [Xray_onekey](https://github.com/wulabing/Xray_onekey), [ProxySU](https://github.com/proxysu/ProxySU) - Magisk - [NetProxy-Magisk](https://github.com/Fanju6/NetProxy-Magisk) - [Xray4Magisk](https://github.com/Asterisk4Magisk/Xray4Magisk) - [Xray_For_Magisk](https://github.com/E7KMbb/Xray_For_Magisk) - Homebrew - `brew install xray` ## Usage - Example - [VLESS-XTLS-uTLS-REALITY](https://github.com/XTLS/REALITY#readme) - [VLESS-TCP-XTLS-Vision](https://github.com/XTLS/Xray-examples/tree/main/VLESS-TCP-XTLS-Vision) - [All-in-One-fallbacks-Nginx](https://github.com/XTLS/Xray-examples/tree/main/All-in-One-fallbacks-Nginx) - Xray-examples - [XTLS/Xray-examples](https://github.com/XTLS/Xray-examples) - [chika0801/Xray-examples](https://github.com/chika0801/Xray-examples) - [lxhao61/integrated-examples](https://github.com/lxhao61/integrated-examples) - Tutorial - [XTLS Vision](https://github.com/chika0801/Xray-install) - [REALITY (English)](https://cscot.pages.dev/2023/03/02/Xray-REALITY-tutorial/) - [XTLS-Iran-Reality (English)](https://github.com/SasukeFreestyle/XTLS-Iran-Reality) - [Xray REALITY with 'steal oneself' (English)](https://computerscot.github.io/vless-xtls-utls-reality-steal-oneself.html) - [Xray with WireGuard inbound (English)](https://g800.pages.dev/wireguard) ## GUI Clients

- OpenWrt - [PassWall](https://github.com/Openwrt-Passwall/openwrt-passwall), [PassWall 2](https://github.com/Openwrt-Passwall/openwrt-passwall2) - [ShadowSocksR Plus+](https://github.com/fw876/helloworld) - [luci-app-xray](https://github.com/yichya/luci-app-xray) ([openwrt-xray](https://github.com/yichya/openwrt-xray)) - Asuswrt-Merlin - [XRAYUI](https://github.com/DanielLavrushin/asuswrt-merlin-xrayui) - [fancyss](https://github.com/hq450/fancyss) - Windows - [v2rayN](https://github.com/2dust/v2rayN) - [Furious](https://github.com/LorenEteval/Furious) - [Invisible Man - Xray](https://github.com/InvisibleManVPN/InvisibleMan-XRayClient) - [AnyPortal](https://github.com/AnyPortal/AnyPortal) - [GenyConnect](https://github.com/genyleap/GenyConnect) - Android - [v2rayNG](https://github.com/2dust/v2rayNG) - [X-flutter](https://github.com/XTLS/X-flutter) - [SaeedDev94/Xray](https://github.com/SaeedDev94/Xray) - [SimpleXray](https://github.com/lhear/SimpleXray) - [XrayFA](https://github.com/Q7DF1/XrayFA) - [AnyPortal](https://github.com/AnyPortal/AnyPortal) - [NetProxy-Magisk](https://github.com/Fanju6/NetProxy-Magisk) - iOS & macOS arm64 & tvOS - [Happ](https://apps.apple.com/app/happ-proxy-utility/id6504287215) | [Happ RU](https://apps.apple.com/ru/app/happ-proxy-utility-plus/id6746188973) | [Happ tvOS](https://apps.apple.com/us/app/happ-proxy-utility-for-tv/id6748297274) - [Streisand](https://apps.apple.com/app/streisand/id6450534064) - [OneXray](https://github.com/OneXray/OneXray) - [INCY](https://apps.apple.com/en/app/incy/id6756943388) - macOS arm64 & x64 - [Happ](https://apps.apple.com/app/happ-proxy-utility/id6504287215) | [Happ RU](https://apps.apple.com/ru/app/happ-proxy-utility-plus/id6746188973) - [V2rayU](https://github.com/yanue/V2rayU) - [V2RayXS](https://github.com/tzmax/V2RayXS) - [Furious](https://github.com/LorenEteval/Furious) - [OneXray](https://github.com/OneXray/OneXray) - [GoXRay](https://github.com/goxray/desktop) - [AnyPortal](https://github.com/AnyPortal/AnyPortal) - [v2rayN](https://github.com/2dust/v2rayN) - [GenyConnect](https://github.com/genyleap/GenyConnect) - [INCY](https://apps.apple.com/en/app/incy/id6756943388) - Linux - [v2rayA](https://github.com/v2rayA/v2rayA) - [Furious](https://github.com/LorenEteval/Furious) - [GorzRay](https://github.com/ketetefid/GorzRay) - [GoXRay](https://github.com/goxray/desktop) - [AnyPortal](https://github.com/AnyPortal/AnyPortal) - [v2rayN](https://github.com/2dust/v2rayN) - [GenyConnect](https://github.com/genyleap/GenyConnect) ## Others that support VLESS, XTLS, REALITY, XUDP, PLUX... - iOS & macOS arm64 & tvOS - [Shadowrocket](https://apps.apple.com/app/shadowrocket/id932747118) - [Loon](https://apps.apple.com/us/app/loon/id1373567447) - [Egern](https://apps.apple.com/us/app/egern/id1616105820) - [Quantumult X](https://apps.apple.com/us/app/quantumult-x/id1443988620) - Xray Tools - [xray-knife](https://github.com/lilendian0x00/xray-knife) - [xray-checker](https://github.com/kutovoys/xray-checker) - Xray Wrapper - [XTLS/libXray](https://github.com/XTLS/libXray) - [xtls-sdk](https://github.com/remnawave/xtls-sdk) - [xtlsapi](https://github.com/hiddify/xtlsapi) - [AndroidLibXrayLite](https://github.com/2dust/AndroidLibXrayLite) - [Xray-core-python](https://github.com/LorenEteval/Xray-core-python) - [xray-api](https://github.com/XVGuardian/xray-api) - [XrayR](https://github.com/XrayR-project/XrayR) - [XrayR-release](https://github.com/XrayR-project/XrayR-release) - [XrayR-V2Board](https://github.com/missuo/XrayR-V2Board) - Cores - [Amnezia VPN](https://github.com/amnezia-vpn) - [mihomo](https://github.com/MetaCubeX/mihomo) - [sing-box](https://github.com/SagerNet/sing-box) ## Contributing [Code of Conduct](https://github.com/XTLS/Xray-core/blob/main/CODE_OF_CONDUCT.md) [](https://deepwiki.com/XTLS/Xray-core) ## Credits

- [Xray-core v1.0.0](https://github.com/XTLS/Xray-core/releases/tag/v1.0.0) was forked from [v2fly-core 9a03cc5](https://github.com/v2fly/v2ray-core/commit/9a03cc5c98d04cc28320fcee26dbc236b3291256), and we have made & accumulated a huge number of enhancements over time, check [the release notes for each version](https://github.com/XTLS/Xray-core/releases). - For third-party projects used in [Xray-core](https://github.com/XTLS/Xray-core), check your local or [the latest go.mod](https://github.com/XTLS/Xray-core/blob/main/go.mod). ## One-line Compilation ### Windows (PowerShell) ```powershell $env:CGO_ENABLED=0 go build -o xray.exe -trimpath -buildvcs=false -ldflags="-s -w -buildid=" -v ./main ``` ### Linux / macOS ```bash CGO_ENABLED=0 go build -o xray -trimpath -buildvcs=false -ldflags="-s -w -buildid=" -v ./main ``` ### Reproducible Releases Make sure that you are using the same Go version, and remember to set the git commit id (7 bytes): ```bash CGO_ENABLED=0 go build -o xray -trimpath -buildvcs=false -gcflags="all=-l=4" -ldflags="-X github.com/xtls/xray-core/core.build=REPLACE -s -w -buildid=" -v ./main ``` If you are compiling a 32-bit MIPS/MIPSLE target, use this command instead: ```bash CGO_ENABLED=0 go build -o xray -trimpath -buildvcs=false -gcflags="-l=4" -ldflags="-X github.com/xtls/xray-core/core.build=REPLACE -s -w -buildid=" -v ./main ``` ## Stargazers over time [](https://starchart.cc/XTLS/Xray-core) root@vvl:~#

Лог не показывает конкретное поле. Запустим xray вручную с подробным выводом: /usr/local/x-ui/bin/xray-linux-amd64 run -c /usr/local/x-ui/bin/config.json 2>&1

serverNames пустой — не нашёл. Возможно проблема в underscore или спецсимволах в shortId или другом поле. Давайте проверим полный config.json целиком — скопируйте вывод: cat /usr/local/x-ui/bin/config.json | grep -n "reality" | head -20 И версию xray: /usr/local/x-ui/bin/xray-linux-amd64 version Возможно это баг конкретной версии Xray 26.4.17 с новым полем mldsa65.

Нашёл! Xray называется xray-linux-amd64. Проверим конфиг напрямую: /usr/local/x-ui/bin/xray-linux-amd64 -c /usr/local/x-ui/bin/config.json 2>&1 | head -20

Даже не интересно.. 3 минуты.. все работает. Терминал-Скрипт-Вышел.. Сбоев нет, Все стабильно. Сайт работает. Все в твоем стиле - Поставил и забыл.

Единственный вопрос к ним .. немного кривоват образ ubuntu. Приходится многое доставлять самому

В терминале все делается

@AntenkaAI_bot при работе gotelegram при создании ссылки выдает ошибку: Установка telemt ✗ Скачивание telemt (Ошибка, code: 1) ℹ️ Скачивание: https://github.com/telemt/telemt/releases/download/3.4.4/telemt-x86_64-linux-gnu.tar.gz ✗ Бинарник telemt не запускается (ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 3.2.0, BuildID[xxHash]=20d0125e8e7bf9ba, stripped)

я так понимаю что если заморочится то докером то рельно разворачивать прям с локального места без терминала

чтоб оплатить стикером, нужно больше-длиньше движении рукой и кистью, чем при оплате qr кодом. стикер нужно подносить вплотную к терминалу оплаты, код считывается камерой издалека. стикет это наверно для тех, у кого телефон не умеет читать и распознавать qr коды. Хотя, мне кажется таких телефонов уже и нет. если не успел дернуть оф приложение сбера непсоредственно из appstore, то всегда есть веб версия. и там тоже по qr коду можно оплатить. веб версии есть у основных рос банков. помимо сбера.

У красного, жёлтого и зелёного есть возможность откачивать айфоном, но только на новых зелёных терминалах.

Блогер показал, как смог списать $10 000 с заблокированного iPhone без Face ID и пароля Суть атаки в том, что злоумышленники используют цепочку из нескольких устройств между iPhone и платежным терминалом. Смартфон думает, что общается с обычным терминалом для оплаты проезда в транспорте, а реальный терминал получает уже измененные данные. В итоге iPhone подтверждает платеж без обычной проверки владельца. Атака строится на режиме транспортных экспресс-карт в iPhone. Он позволяет оплачивать проезд без разблокировки устройства. Исследователи показали, что механизм можно обмануть и выдать обычный платеж за транспортный. Дальше злоумышленники меняют данные так, чтобы iPhone считал даже крупную сумму «небольшим» платежом. Из-за этого устройство не запрашивает дополнительное подтверждение, хотя речь может идти о тысячах долларов. https://www.iphones.ru/1368710 #новости@iphonesru

@AntenkaAI_bot команда xkeen -ug успешно обновляет geosite, но при попытке зайти в папку на роутере название папки dat выделяется красным и перечеркивается. Также в терминале no such file or directory

@AntenkaAI_bot как скачать и обновить geosite_zkeen.dat Я не могу запустить прокси на последнем этапе 27й инструкции. Терминал пишет, что failed to open file

я 4 часа мучал ии и техподдержку одного прова впс, чтобы понять сфигали у меня везде кроме рабочего пк к vps коннект есть. В итоге в какой то момент вспомнил всего одну комарду в терминале и нашел что от сервака к работе на полпути блок стоит у ...nix.ru... 4 часа времени в минус, хотя можно было понять за минуту 😂 Совсем эти чатыгпт отупляют иногда))

Ubuntu 22.04

@AntenkaAI_bot нужно ли чтобы порт, который используется для входа в веб-панель x-ui был прописан и доступен в firewall x-ui через ssh терминал?

@AntenkaAI_bot Как узнать актуальный адрес веб-панели 3x-ui через ssh-терминал если до этого настроил что 3x-ui прослушивание ip только из localhost?

1. root@serv:~# ss -tulpn | grep -E '443|8443' tcp LISTEN 0 4096 *:8443 *:* users:(("xray-linux-amd6",pid=10796,fd=8)) 2. root@serv5007:~# ufw status Command 'ufw' not found, but can be installed with: snap install ufw # version 0.36.2, or apt install ufw # version 0.36.2-1 See 'snap info ufw' for additional versions. root@serv:~# iptables iptables v1.8.10 (nf_tables): no command specified Try `iptables -h' or 'iptables --help' for more information. root@serv:~# firewalld Command 'firewalld' not found, but can be installed with: apt install firewalld root@serv5007:~# Клиенты коннектятся но интернета нет

По-моему с адмвпс творится какая-то дичь 😂 даже подключиться к нему через терминал нет возможности

@AntenkaAI_bot Привет умная голова! Подскажи, правильно понимаю что amnezia установлена через dkms модуль ядра. amneziawg-dkms/now 1.0.0-0~202512301517+b2e234b~ubuntu20.04.1 all [installed,upgradable to: 1.0.0-0~202603291904+ac946a9~ubuntu20.04.1] amneziawg-tools/focal,now 1.0.20210914-0~202602231231+5d6179a~ubuntu20.04.1 amd64 [installed]

Кажется нашел директорию. Парни у кого awg2.0 установлено. Посмотрите плиз, что выдает команда в терминале sudo ls /root/awg?

Быстрее всего будет перезагрузить всё, альтернативный вариант команда xkeen -restart в терминале

Посмотрел через терминал логи, и там ошибки есть

location / { try_files \$uri \$uri/ =404; } } EOF # Активируем сайт ln -sf /etc/nginx/sites-available/"$MAIN_DOMAIN" /etc/nginx/sites-enabled/ log_info "Веб-сервер настроен: https://$WEB_SUBDOMAIN" confirm_continue # Шаг 6: Установка и настройка TeleMT log_info "Шаг 6: Установка и настройка TeleMT для MTProto прокси..." # Проверяем, не установлен ли уже TeleMT if command -v telemt &> /dev/null; then log_warn "TeleMT уже установлен, пропускаем установку." else log_info "Скачиваем TeleMT..." wget -q https://github.com/telemt/telemt/releases/latest/download/telemt-linux-x86_64.tar.gz -O /tmp/telemt.tar.gz tar -xzf /tmp/telemt.tar.gz -C /tmp/ mv /tmp/telemt /usr/local/bin/ chmod +x /usr/local/bin/telemt rm -f /tmp/telemt.tar.gz fi # Создаём структуру директорий для TeleMT mkdir -p /etc/telemt /etc/telemt/certs # Копируем сертификаты (используем путь основного домена для SAN-сертификата) cp /etc/letsencrypt/live/"$MAIN_DOMAIN"/fullchain.pem /etc/telemt/certs/ cp /etc/letsencrypt/live/"$MAIN_DOMAIN"/privkey.pem /etc/telemt/certs/ # Генерируем секретный ключ для MTProto MT_SECRET=$(openssl rand -hex 16) log_info "Сгенерирован секретный ключ MTProto: $MT_SECRET" echo "СОХРАНИТЕ ЭТОТ КЛЮЧ ДЛЯ НАСТРОЙКИ КЛИЕНТОВ TELEGRAM!" # Создаём конфигурационный файл TeleMT cat > /etc/telemt/config.toml << EOF [general] use_middle_proxy = false [server] port = $TG_PORT [[server.listeners]] ip = "127.0.0.1" [general.modes] tls = true mtproto = true [censorship] tls_domain = "$TG_SUBDOMAIN" mask = false [access.users] mtproto_user = "$MT_SECRET" [server.tls] cert_file = "/etc/telemt/certs/fullchain.pem" key_file = "/etc/telemt/certs/privkey.pem" EOF # Создаём systemd службу для TeleMT cat > /etc/systemd/system/telemt.service << EOF [Unit] Description=TeleMT MTProto Telegram Proxy After=network.target Requires=network.target [Service] Type=simple User=nobody Group=nogroup ExecStart=/usr/local/bin/telemt -c /etc/telemt/config.toml Restart=always RestartSec=3 LimitNOFILE=65536 Environment="RUST_LOG=info" # Защита службы NoNewPrivileges=true PrivateTmp=true ProtectSystem=strict ProtectHome=true ReadWritePaths=/etc/telemt

# Создаём stream-конфигурацию для SNI-роутинга cat > /etc/nginx/stream-available/sni_router.conf << EOF stream { map \$ssl_preread_server_name \$backend { hostnames; $WEB_SUBDOMAIN web_backend; $TG_SUBDOMAIN telegram_backend; $PROXY_SUBDOMAIN xray_backend; default web_backend; } upstream web_backend { server 127.0.0.1:$WEB_PORT; } upstream telegram_backend { server 127.0.0.1:$TG_PORT; } upstream xray_backend { server 127.0.0.1:$PROXY_PORT; } server { listen $NGINX_STREAM_PORT reuseport; listen [::]:$NGINX_STREAM_PORT reuseport; proxy_pass \$backend; ssl_preread on; proxy_protocol on; } } EOF # Активируем конфигурацию ln -sf /etc/nginx/stream-available/sni_router.conf /etc/nginx/stream-enabled/ log_info "Stream-конфигурация Nginx создана и активирована" confirm_continue # Настройка веб-сервера log_info "Шаг 5: Настройка веб-сервера..." mkdir -p /var/www/"$MAIN_DOMAIN" cat > /var/www/"$MAIN_DOMAIN"/index.html << EOF <!DOCTYPE html> <html lang="ru"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>Добро пожаловать на $MAIN_DOMAIN</title> <style> body { font-family: Arial, sans-serif; max-width: 800px; margin: 0 auto; padding: 20px; } h1 { color: #333; } .status { background: #f5f5f5; padding: 15px; border-radius: 5px; margin: 20px 0; } </style> </head> <body> <h1>Добро пожаловать на $MAIN_DOMAIN</h1> <p>Сервер успешно настроен и работает.</p> <div class="status"> <h3>Статус сервисов:</h3> <ul> <li>Веб-сайт: <strong>работает</strong> (https://$WEB_SUBDOMAIN)</li> <li>Telegram MTProto прокси: <strong>настроен</strong> (tg://proxy?server=$TG_SUBDOMAIN&port=443)</li> <li>3x-ui панель: <strong>доступна</strong> (https://$PROXY_SUBDOMAIN)</li> </ul> </div> <p><small>Сертификат Let's Encrypt обновляется автоматически.</small></p> </body> </html> EOF # Создаём конфигурацию виртуального хоста для веб-сайта cat > /etc/nginx/sites-available/"$MAIN_DOMAIN" << EOF server { listen 127.0.0.1:$WEB_PORT ssl http2; server_name $WEB_SUBDOMAIN; # ПУТЬ КОРРЕКТИРОВАН: используется основной домен, а не поддомен ssl_certificate /etc/letsencrypt/live/$MAIN_DOMAIN/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/$MAIN_DOMAIN/privkey.pem; ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384; ssl_prefer_server_ciphers off; root /var/www/$MAIN_DOMAIN; index index.html; location / { try_files \$uri \$uri/ =404; } # Запрещаем доступ к скрытым файлам location ~ /\. { deny all; } } EOF # Активируем сайт ln -sf /etc/nginx/sites-available/"$MAIN_DOMAIN" /etc/nginx/sites-enabled/ log_info "Веб-сервер настроен: https://$WEB_SUBDOMAIN" confirm_continue # Установка и настройка TeleMT log_info "Шаг 6: Установка и настройка TeleMT для MTProto прокси..." # Проверяем, не установлен ли уже TeleMT if command -v telemt &> /dev/null; then log_warn "TeleMT уже установлен, пропускаем установку." else log_info "Скачиваем TeleMT..." wget -q https://github.com/telemt/telemt/releases/latest/download/telemt-linux-x86_64.tar.gz -O /tmp/telemt.tar.gz tar -xzf /tmp/telemt.tar.gz -C /tmp/ mv /tmp/telemt /usr/local/bin/ chmod +x /usr/local/bin/telemt rm -f /tmp/telemt.tar.gz fi # Создаём структуру директорий для TeleMT mkdir -p /etc/telemt /etc/telemt/certs # Копируем сертификаты (ПУТЬ КОРРЕКТИРОВАН) cp /etc/letsencrypt/live/"$MAIN_DOMAIN"/fullchain.pem /etc/telemt/certs/ cp /etc/letsencrypt/live/"$MAIN_DOMAIN"/privkey.pem /etc/telemt/certs/

@AntenkaAI_bot посмотри скрипт. Я тебе больше доверяю)) #!//bin/bash set -e echo "=== Автоматизированное развёртывание: веб‑сайт + MTProto‑прокси (TeleMT) + 3‑x‑ui ===" # Запрашиваем данные у пользователя read -p "Введите основной домен (например, example.com): " MAIN_DOMAIN read -p "Введите поддомен для веб‑сайта (по умолчанию www.$MAIN_DOMAIN): " WEB_SUBDOMAIN WEB_SUBDOMAIN=${WEB_SUBDOMAIN:-www.$MAIN_DOMAIN} read -p "Введите поддомен для Telegram‑прокси MTProto (по умолчанию tg.$MAIN_DOMAIN): " TG_SUBDOMAIN TG_SUBDOMAIN=${TG_SUBDOMAIN:-tg.$MAIN_DOMAIN} read -p "Введите поддомен для 3‑x‑ui (по умолчанию proxy.$MAIN_DOMAIN): " PROXY_SUBDOMAIN PROXY_SUBDOMAIN=${PROXY_SUBDOMAIN:-proxy.$MAIN_DOMAIN} read -p "Введите публичный IP‑адрес сервера: " SERVER_IP # Порты по умолчанию WEB_PORT=8443 TG_PORT=10443 PROXY_PORT=4443 NGINX_STREAM_PORT=443 echo "Используемые поддомены: $WEB_SUBDOMAIN, $TG_SUBDOMAIN, $PROXY_SUBDOMAIN" echo "IP‑адрес сервера: $SERVER_IP" # Функция для проверки прав root check_root() { if [[ $EUID -ne 0 ]]; then echo "Ошибка: запустите скрипт с правами root (sudo)." exit 1 fi } # Обновление системы и установка базовых пакетов install_base_packages() { apt update && apt upgrade -y apt install -y curl wget git ufw certbot nginx } # Настройка фаервола configure_firewall() { ufw allow 22/tcp ufw allow 80/tcp ufw allow $NGINX_STREAM_PORT/tcp ufw --force enable } # Получение SSL‑сертификатов Let's Encrypt obtain_certificates() { mkdir -p /var/www/html systemctl start nginx certbot certonly --webroot -w /var/www/html \ -d $WEB_SUBDOMAIN -d $TG_SUBDOMAIN -d $PROXY_SUBDOMAIN \ --agree-tos --email admin@$MAIN_DOMAIN --non-interactive } # Создание структуры для Nginx Stream setup_nginx_stream() { mkdir -p /etc/nginx/stream-available /etc/nginx/stream-enabled # Добавляем include в nginx.conf, если его нет if ! grep -q "include /etc/nginx/stream-enabled/\*.conf" /etc/nginx/nginx.conf; then sed -i '/http {/a \ include /etc/nginx/stream-enabled/*.conf;' /etc/nginx/nginx.conf fi } # Конфигурация Nginx Stream для SNI‑роутинга configure_nginx_stream() { cat > /etc/nginx/stream-available/sni_router.conf << EOF stream { map \$ssl_preread_server_name \$backend { hostnames; $WEB_SUBDOMAIN web_backend; $TG_SUBDOMAIN telegram_backend; $PROXY_SUBDOMAIN xray_backend; default web_backend; } upstream web_backend { server 127.0.0.1:$WEB_PORT; } upstream telegram_backend { server 127.0.0.1:$TG_PORT; } upstream xray_backend { server 127.0.0.1:$PROXY_PORT; } server { listen $NGINX_STREAM_PORT reuseport; listen [::]:$NGINX_STREAM_PORT reuseport; proxy_pass \$backend; ssl_preread on; } } EOF ln -sf /etc/nginx/stream-available/sni_router.conf /etc/nginx/stream-enabled/ } # Установка и настройка веб‑сайта setup_web_server() { mkdir -p /var/www/$MAIN_DOMAIN echo "<h1>Welcome to $MAIN_DOMAIN</h1>" > /var/www/$MAIN_DOMAIN/index.html cat > /etc/nginx/sites-available/$MAIN_DOMAIN << EOF server { listen 127.0.0.1:$WEB_PORT ssl http2; server_name $WEB_SUBDOMAIN; ssl_certificate /etc/letsencrypt/live/$MAIN_DOMAIN/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/$MAIN_DOMAIN/privkey.pem; root /var/www/$MAIN_DOMAIN; index index.html; location / { try_files \$uri \$uri/ =404; } } EOF ln -sf /etc/nginx/sites-available/$MAIN_DOMAIN /etc/nginx/sites-enabled/ } # Установка и настройка TeleMT для MTProto install_telemt() { wget https://github.com/telemt/telemt/releases/download/v3.0.0/telemt-linux-x86_64.tar.gz tar -xzf telemt-linux-x86_64.tar.gz mv telemt /usr/local/bin/ chmod +x /usr/local/bin/telemt mkdir -p /etc/telemt /etc/telemt/certs cp /etc/letsencrypt/live/$MAIN_DOMAIN/fullchain.pem /etc/telemt/certs/ cp /etc/letsencrypt/live/$MAIN_DOMAIN/privkey.pem /etc/telemt/certs/

Да нигде такой кнопки нет, не каждый и стоковую прошивку может настроить нормально, где если есть логин пароль pppoe, и сети вайфая, а тут настроек сильно больше, не все дружат с терминалом, который в кинетике в 95 процентов случаев не понадобится, кнопки натыкал по образцу, ключ вставил и работает, openwrt уже надо какую то матчасть знать, базовые понятия, но если залезть в терминал, то можно скриптами готовыми себе либо помочь либо всё поломать, а микротик требует лютого терпения и ещё более тонкой настройки, где практически не возможно закрыть глаза на мелочи, которые могут простить остальные системы. Ну и тот, кто с микротиками на ты, не просит совета, что выбрать) Если точнее выражаться на разные системы разный порог входа.

Спасибо всем огромное, обновил ubuntu и все поставилось, пошел тестировать

Что то бегло не смог найти логин и пароль для входа через терминал

Static hostname: 1*****.hosted-by.xorek.cloud Icon name: computer-vm Chassis: vm Machine ID: fe65927887728a2cab0c1d315fce8eb9 Boot ID: 0b68e4db84df48bbad57fda821b5a535 Virtualization: kvm O perating System: Ubuntu 20.04.6 LTS Kernel: Linux 5.4.0-169-generic Architecture: x86-64

HTTP request sent, awaiting response... HTTP/1.1 200 OK Connection: keep-alive Content-Length: 5731920 Last-Modified: Tue, 07 Apr 2026 16:34:27 GMT ETag: "0x8DE94C38979AB49" Server: Windows-Azure-Blob/1.0 Microsoft-HTTPAPI/2.0 x-ms-request-id: a6465ab3-301e-001e-56ac-c60d8d000000 x-ms-version: 2018-11-09 x-ms-creation-time: Tue, 07 Apr 2026 16:34:27 GMT x-ms-blob-content-md5: CRL+hKf//Yib2IyxpX6+eQ== x-ms-lease-status: unlocked x-ms-lease-state: available x-ms-blob-type: BlockBlob x-ms-server-encrypted: true x-ms-access-tier: Hot x-ms-access-tier-inferred: true Via: 1.1 varnish, 1.1 varnish Accept-Ranges: bytes Date: Mon, 13 Apr 2026 12:41:05 GMT Age: 4269 X-Served-By: cache-iad-kiad7000098-IAD, cache-fra-eddf8230152-FRA X-Cache: MISS, HIT X-Cache-Hits: 0, 1 X-Timer: S1776084066.794990,VS0,VE11 Content-Disposition: attachment; filename=telemt-x86_64-linux-gnu.tar.gz Content-Type: application/octet-stream Length: 5731920 (5.5M) [application/octet-stream] Saving to: ‘/tmp/telemt-x86_64-linux-gnu.tar.gz’ /tmp/telemt-x86_64-linux-gnu. 100%[================================================>] 5.47M 11.8MB/s in 0.5s 2026-04-13 14:41:06 (11.8 MB/s) - ‘/tmp/telemt-x86_64-linux-gnu.tar.gz’ saved [5731920/5731920]

Установка telemt ✗ Скачивание telemt (Ошибка, code: 1) ℹ Скачивание: https://github.com/telemt/telemt/releases/download/3.3.39/telemt-x86_64-linux-gnu.tar.gz ✗ Бинарник telemt не запускается (ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 3.2.0, BuildID[xxHash]=8c1d200ef53acdab, stripped)

Установить прокси? [Y/n]: y Установка telemt ✗ Скачивание telemt (Ошибка, code: 1) ℹ Скачивание: https://github.com/telemt/telemt/releases/download/3.3.39/telemt-x86_64-linux-gnu.tar.gz ✗ Бинарник telemt не запускается (ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 3.2.0, BuildID[xxHash]=8c1d200ef53acdab, stripped)

Недавно обновлял Hiddify4macos, тоже напрягся, увидев предложение предложение открыть терминал;)

И кстати необходимо установить все обновления и зависимости на свежеустановленный ubuntu, команда в терминал была выше

Адрес пингуется с терминала

Пользователям MacOS посвящается: появился стиллер, который злоумышленники маскируют под капчу от CloudFlare. Звучит устрашающе, но на деле эта «проверка подлинности» предлагает юзерам открыть терминал и вставить туда bash-скрипт. После декодирования строка преобразуется в URL-адрес, размещенный на том же домене, который возвращает скрипт-дроппер, запускающий дальнейшую цепочку действий. Судя по всему, кто-то действительно ведется на такие уловки, поэтому мы просто не могли пройти мимо. Будьте бдительны и предупредите друзей и близких — капчи, которая просит выполнить какие-либо команды в терминале, не существует.

perating System: Ubuntu 24.04.4 LTS

Добрый вечер. И от меня аналогичный повтор. Ubuntu 24.04 обновил

24.04 ubuntu попробуйте

обновил пакеты ubuntu, теперь статус такой

на серваке стоит старая версия ubuntu 22.04, но новой 24.04 все поехало

@AntenkaAI_bot есть вопрос по 40 инструкции. Я указываю логин и пароль в терминале Termius, начинается соединение и появляется окно с вводом пароля. В то окно я ввожу пароль от настроек web морды, он не подходит, пробовал пароль keenetic, он тоже не подходит. Какой алгоритм действий?

Я через терминал запускал, там не нашел, только install/ update и тд

Привет. На одном vless заработал только после переустановки ubuntu и панели, но уже на 9443 порту. 443 порт мертв. Второй не трогал ещё, позже буду разбираться.

ss -tulpn | grep -i ui ss -tulpn | grep -E ':2053|:54321|:8443|:443' tcp LISTEN 0 4096 *:52606 *:* users:(("x-ui",pid=839,fd=9)) tcp LISTEN 0 4096 *:2096 *:* users:(("x-ui",pid=839,fd=11)) tcp LISTEN 0 4096 0.0.0.0:8443 0.0.0.0:* users:(("docker-proxy",pid=1308,fd=8)) tcp LISTEN 0 4096 [::]:8443 [::]:* users:(("docker-proxy",pid=1313,fd=8)) tcp LISTEN 0 4096 *:443 *:* users:(("xray-linux-amd6",pid=885,fd=8))

Ubuntu 24.04.4 LTS (Noble Numbat), ядро 6.8.0-107-generic

Причина что у хостеров корявые сборки я тестировал на 24.04 Ubuntu на adminVPS и aeza

Решил вопрос? У меня через админ впс спидтест 8-12 мб спидтест через терминал на сервере 25-35мб Напрямую от провайдера 300мб идет

поставил с нуля дебиан. результат такой же: Установка telemt ✗ Скачивание telemt (ошибка, код: 1) ℹ Скачивание: https://github.com/telemt/telemt/releases/download/3.3.39/telemt-x86_64-linux-gnu.tar.gz ✗ Бинарник telemt не запускается (ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 3.2.0, BuildID[xxHash]=8c1d200ef53acdab, stripped)

доразобрался у меня на голой Ubuntu 24.04 не было xxd , поэтому секрет корявый генерился и его телеграм кушать не хотел . как только выполнил sudo apt install xxd - скрипт окончательно заработал

В терминале команда sudo ufw allow нужный порт

В общем заработал vless только после переустановки ubuntu и 3x-ui панели у меня.

✗ Скачивание telemt (ошибка, код: 1) ℹ Скачивание: https://github.com/telemt/telemt/releases/download/3.3.39/telemt-x86_64-linux-gnu.tar.gz ✗ Бинарник telemt не запускается (ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 3.2.0, BuildID[xxHash]=8c1d200ef53acdab, stripped)

ss -tulpn | grep :8443 и 80 соответственно разными командами в терминале по очереди

Да это понятно, что ничего сложного нет. Понимание линукса, что, как, откуда все берется есть. В своё время конфигурировал squid на ngnix с аутентификацией в active directory на centos 7, frebsd, ubuntu. Все это поставить не составит для меня труда, только этого мне не нужно. Хочется обойтись тем что есть, а именно один давнишний впс и всё. Поэтому и коллега, как вам кажется, не ёрничает, а конструктивная критика всегда должна приветствоваться.

например в терминале @AntenkaAI_bot написать какой то скрипто

@AntenkaAI_bot как удалить из кинетика neofit установленный по 29 инструкции и amnezia WG 2.0, установленной по 40 инструкции? Командами через терминал

а если я вас скажу что у меня статистика под 20к серверов, и в этом чате написали про 3 сервера, ну мне в личку еще написало человека 3, итого 6. 20000 vs 6)) Я уверен если я щас открою терминал из 6 серверов 3-4 оживут, окажется то ядро обновить, то сервер перегрузить, то sni сервер в бан отправил и надо поменять

@AntenkaAI_bot как проверить через терминал что впн евро работает у меня стоял каскад но рф отрубили теперь надо ли мне что то менять на евро или оставить и подключать на него

у меня каскад стоит @AntenkaAI_bot У меня VPS ubuntu_STD2-2-2_10GB, IP 8********. Сервер работает но полностью изолирован от сети — шлюз 8***** недоступен (Destination Host Unreachable). Floating IP отвязался и теперь не могу привязать новый — нет внутренних IP адресов. как исправить Когда я вожу на консоли в лк сервака sudo x-ui там все показывает только ip сервер не видно в лк

@AntenkaAI_bot У меня VPS ubuntu_STD2-2-2_10GB, I. Сервер работает но полностью изолирован от сети — шлюз недоступен (Destination Host Unreachable). Floating IP отвязался и теперь не могу привязать новый — нет внутренних IP адресов что сделать и как исправить sudo x-ui команда выводит

@AntenkaAI_bot Hosted by Fiber NL B.V. (Amsterdam) [9.16 km]: 1.943 ms Testing download speed................................................................................ Download: 3770.37 Mbit/s Testing upload speed...................................................................................................... Upload: 2255.07 Mbit/s root@ubuntu-Amsterdam-2Highvcpu-4gb:~# как тебе скорость?

@AntenkaAI_bot как мне проверить 100 мб или 1 гб с скорость в терминале

@AntenkaAI_bot в терминале показывает вести логин и пароль что делать если забыл

@AntenkaAI_bot у меня в лк сервера показывает что vps работает и активный Но я не могу зайти в него через термиус и также впн не работает, но у меня есть доступ к терминалу через лк в впс что делать главное не ломать ничего

@AntenkaAI_bot Какой командой в терминале проверить что все работает не ломая ничего

На ubuntu 22.04 тоже такое замечал, правила вылетали порой. С MTProxy пока он жив был каскадным такое замечал, но обычно это происходило когда на админвпс дудос был мск серваков, и соответственно ребут, полагаю

тетсировал ubuntu 24.04 adminVPS

Я бы лучше терминал поставил "полноценный",хотя кому,что нравится

Это такой же терминал китайский,просто их не научили его правильно называть

cогласуй у провайдера и купи елтекс ntu-1новосибирский,один из лучших терминалов,прошьют при установке ,хотя не уверен,что согласятся,им свое надо расталкивать

для чего терминал переводить в мост,если он теминал и создан для этого,чтобы оптику переводить в медь

Можно взять onu терминал вместо их роутера - сделать его бриджом, а в роутер завести обычный rj45. Ибо sfp действительно греются.

Авторизация (PLOAM): Терминал должен поддерживать ввод PLOAM-пароля (или серийного номера), который выдает провайдер, для регистрации в сети МТС/МГТС.

Лучше узнать у провайдера,какой терминал ставить

@AntenkaAI_bot этот лог может помочь? root@ubuntu:~# x-ui status The OS release is: ubuntu ● x-ui.service - x-ui Service Loaded: loaded (/etc/systemd/system/x-ui.service; enabled; preset: enabled) Active: active (running) since Fri 2026-04-03 22:36:00 UTC; 1 day 19h ago Main PID: 691 (x-ui) Tasks: 18 (limit: 1055) Memory: 125.9M (peak: 142.2M) CPU: 11min 51.055s CGroup: /system.slice/x-ui.service ├─ 691 /usr/local/x-ui/x-ui └─7214 bin/xray-linux-amd64 -c bin/config.json Apr 05 17:27:47 ubuntu x-ui[691]: 2026/04/05 17:27:47 http: TLS handshake error from 185.147.26.104:50788: remote error: tls: unknown certificate Apr 05 17:27:47 ubuntu x-ui[691]: 2026/04/05 17:27:47 http: TLS handshake error from 185.147.26.104:50838: remote error: tls: unknown certificate Apr 05 17:27:47 ubuntu x-ui[691]: 2026/04/05 17:27:47 http: TLS handshake error from 185.147.26.104:50816: remote error: tls: unknown certificate Apr 05 17:27:47 ubuntu x-ui[691]: 2026/04/05 17:27:47 http: TLS handshake error from 185.147.26.104:50830: remote error: tls: unknown certificate Apr 05 17:27:47 ubuntu x-ui[691]: 2026/04/05 17:27:47 http: TLS handshake error from 185.147.26.104:50872: remote error: tls: unknown certificate Apr 05 17:28:35 ubuntu /usr/local/x-ui/x-ui[691]: ERROR - XRAY: proxy/wireguard: operation timed out Apr 05 18:03:55 ubuntu x-ui[691]: 2026/04/05 18:03:55 http: TLS handshake error from 46.138.8.75:3362: remote error: tls: unknown certificate Apr 05 18:06:40 ubuntu x-ui[691]: 2026/04/05 18:06:40 http: TLS handshake error from 46.138.8.75:1923: remote error: tls: unknown certificate Apr 05 18:06:40 ubuntu x-ui[691]: 2026/04/05 18:06:40 http: TLS handshake error from 46.138.8.75:1924: remote error: tls: unknown certificate Apr 05 18:07:06 ubuntu x-ui[691]: 2026/04/05 18:07:06 http: TLS handshake error from 46.138.8.75:1957: remote error: tls: unknown certificate

@AntenkaAI_bot вот, что получилось - root@ubuntu:~# tcpdump -ni any udp port 17202 tcpdump: data link type LINUX_SLL2 tcpdump: verbose output suppressed, use -v[v]... for full protocol decode listening on any, link-type LINUX_SLL2 (Linux cooked v2), snapshot length 262144 bytes 18:06:14.153275 eth0 In IP 46.138.8.75.2981 > 185.147.26.104.17202: UDP, length 148 18:06:14.156294 eth0 Out IP 185.147.26.104.17202 > 46.138.8.75.2981: UDP, length 92

@AntenkaAI_bot тут по 1му пункту проверил, endpoint айпи и порт указаны верно. По пункту два вот ответ VPS - root@ubuntu:~# ufw status Status: inactive

gVisor TUN. WG inbound doesn't support kernel TUN yet. Apr 05 17:25:04 ubuntu /usr/local/x-ui/x-ui[691]: WARNING - XRAY: proxy/wireguard: Using gVisor TUN. WG inbound doesn't support kernel TUN yet. Apr 05 17:25:04 ubuntu /usr/local/x-ui/x-ui[691]: WARNING - XRAY: proxy/wireguard: Using gVisor TUN. WG inbound doesn't support kernel TUN yet. Apr 05 17:25:04 ubuntu /usr/local/x-ui/x-ui[691]: WARNING - XRAY: core: Xray 26.2.6 started Apr 05 17:25:11 ubuntu x-ui[691]: 2026/04/05 17:25:11 http: TLS handshake error from 185.147.26.104:41292: remote error: tls: unknown certificate Apr 05 17:25:19 ubuntu x-ui[691]: 2026/04/05 17:25:19 http: TLS handshake error from 46.138.8.75:1941: remote error: tls: unknown certificate Apr 05 17:25:19 ubuntu x-ui[691]: 2026/04/05 17:25:19 http: TLS handshake error from 46.138.8.75:1942: remote error: tls: unknown certificate Apr 05 17:25:19 ubuntu /usr/local/x-ui/x-ui[691]: INFO - XRAY: infra/conf/serial: Reading config: &{Name:bin/config.json Format:json} Apr 05 17:25:19 ubuntu /usr/local/x-ui/x-ui[691]: WARNING - XRAY: common/errors: The feature VLESS (with no Flow, etc.) is deprecated, not recommended for using and might be removed. Please migrate to VLESS with Flow & Seed as soon as possible. Apr 05 17:25:19 ubuntu /usr/local/x-ui/x-ui[691]: WARNING - XRAY: proxy/wireguard: Using gVisor TUN. WG inbound doesn't support kernel TUN yet. Apr 05 17:25:19 ubuntu /usr/local/x-ui/x-ui[691]: WARNING - XRAY: proxy/wireguard: Using gVisor TUN. WG inbound doesn't support kernel TUN yet. Apr 05 17:25:19 ubuntu /usr/local/x-ui/x-ui[691]: WARNING - XRAY: proxy/wireguard: Using gVisor TUN. WG inbound doesn't support kernel TUN yet. Apr 05 17:25:19 ubuntu /usr/local/x-ui/x-ui[691]: WARNING - XRAY: core: Xray 26.2.6 started Apr 05 17:27:15 ubuntu x-ui[691]: 2026/04/05 17:27:15 http: TLS handshake error from 46.138.8.75:2944: remote error: tls: unknown certificate Apr 05 17:27:46 ubuntu x-ui[691]: 2026/04/05 17:27:46 http: TLS handshake error from 185.147.26.104:50764: remote error: tls: unknown certificate Apr 05 17:27:47 ubuntu x-ui[691]: 2026/04/05 17:27:47 http: TLS handshake error from 185.147.26.104:50772: remote error: tls: unknown certificate Apr 05 17:27:47 ubuntu x-ui[691]: 2026/04/05 17:27:47 http: TLS handshake error from 185.147.26.104:50804: remote error: tls: unknown certificate Apr 05 17:27:47 ubuntu x-ui[691]: 2026/04/05 17:27:47 http: TLS handshake error from 185.147.26.104:50782: remote error: tls: unknown certificate Apr 05 17:27:47 ubuntu x-ui[691]: 2026/04/05 17:27:47 http: TLS handshake error from 185.147.26.104:50802: remote error: tls: unknown certificate Apr 05 17:27:47 ubuntu x-ui[691]: 2026/04/05 17:27:47 http: TLS handshake error from 185.147.26.104:50788: remote error: tls: unknown certificate Apr 05 17:27:47 ubuntu x-ui[691]: 2026/04/05 17:27:47 http: TLS handshake error from 185.147.26.104:50838: remote error: tls: unknown certificate Apr 05 17:27:47 ubuntu x-ui[691]: 2026/04/05 17:27:47 http: TLS handshake error from 185.147.26.104:50816: remote error: tls: unknown certificate Apr 05 17:27:47 ubuntu x-ui[691]: 2026/04/05 17:27:47 http: TLS handshake error from 185.147.26.104:50830: remote error: tls: unknown certificate Apr 05 17:27:47 ubuntu x-ui[691]: 2026/04/05 17:27:47 http: TLS handshake error from 185.147.26.104:50872: remote error: tls: unknown certificate

@AntenkaAI_bot правило прописал, не помогла, вот логи с панели - Apr 05 17:18:29 ubuntu x-ui[691]: 2026/04/05 17:18:29 http: TLS handshake error from 185.147.26.104:53906: remote error: tls: unknown certificate Apr 05 17:18:29 ubuntu x-ui[691]: 2026/04/05 17:18:29 http: TLS handshake error from 185.147.26.104:53908: remote error: tls: unknown certificate Apr 05 17:18:29 ubuntu x-ui[691]: 2026/04/05 17:18:29 http: TLS handshake error from 185.147.26.104:53910: remote error: tls: unknown certificate Apr 05 17:18:29 ubuntu x-ui[691]: 2026/04/05 17:18:29 http: TLS handshake error from 185.147.26.104:53952: remote error: tls: unknown certificate Apr 05 17:18:29 ubuntu x-ui[691]: 2026/04/05 17:18:29 http: TLS handshake error from 185.147.26.104:53938: remote error: tls: unknown certificate Apr 05 17:18:29 ubuntu x-ui[691]: 2026/04/05 17:18:29 http: TLS handshake error from 185.147.26.104:53978: remote error: tls: unknown certificate Apr 05 17:18:29 ubuntu x-ui[691]: 2026/04/05 17:18:29 http: TLS handshake error from 185.147.26.104:53986: remote error: tls: unknown certificate Apr 05 17:18:32 ubuntu x-ui[691]: 2026/04/05 17:18:32 http: TLS handshake error from 185.147.26.104:54038: remote error: tls: unknown certificate Apr 05 17:24:41 ubuntu x-ui[691]: 2026/04/05 17:24:41 http: TLS handshake error from 185.147.26.104:47924: remote error: tls: unknown certificate Apr 05 17:24:43 ubuntu /usr/local/x-ui/x-ui[691]: INFO - XRAY: infra/conf/serial: Reading config: &{Name:bin/config.json Format:json} Apr 05 17:24:43 ubuntu /usr/local/x-ui/x-ui[691]: WARNING - XRAY: common/errors: The feature VLESS (with no Flow, etc.) is deprecated, not recommended for using and might be removed. Please migrate to VLESS with Flow & Seed as soon as possible. Apr 05 17:24:43 ubuntu /usr/local/x-ui/x-ui[691]: WARNING - XRAY: proxy/wireguard: Using gVisor TUN. WG inbound doesn't support kernel TUN yet. Apr 05 17:24:43 ubuntu /usr/local/x-ui/x-ui[691]: WARNING - XRAY: proxy/wireguard: Using gVisor TUN. WG inbound doesn't support kernel TUN yet. Apr 05 17:24:43 ubuntu /usr/local/x-ui/x-ui[691]: WARNING - XRAY: proxy/wireguard: Using gVisor TUN. WG inbound doesn't support kernel TUN yet. Apr 05 17:24:43 ubuntu /usr/local/x-ui/x-ui[691]: WARNING - XRAY: core: Xray 26.2.6 started Apr 05 17:24:49 ubuntu x-ui[691]: 2026/04/05 17:24:49 http: TLS handshake error from 185.147.26.104:50120: remote error: tls: unknown certificate Apr 05 17:24:49 ubuntu /usr/local/x-ui/x-ui[691]: INFO - XRAY: infra/conf/serial: Reading config: &{Name:bin/config.json Format:json} Apr 05 17:24:49 ubuntu /usr/local/x-ui/x-ui[691]: WARNING - XRAY: common/errors: The feature VLESS (with no Flow, etc.) is deprecated, not recommended for using and might be removed. Please migrate to VLESS with Flow & Seed as soon as possible. Apr 05 17:24:49 ubuntu /usr/local/x-ui/x-ui[691]: WARNING - XRAY: proxy/wireguard: Using gVisor TUN. WG inbound doesn't support kernel TUN yet. Apr 05 17:24:49 ubuntu /usr/local/x-ui/x-ui[691]: WARNING - XRAY: proxy/wireguard: Using gVisor TUN. WG inbound doesn't support kernel TUN yet. Apr 05 17:24:49 ubuntu /usr/local/x-ui/x-ui[691]: WARNING - XRAY: proxy/wireguard: Using gVisor TUN. WG inbound doesn't support kernel TUN yet. Apr 05 17:24:49 ubuntu /usr/local/x-ui/x-ui[691]: WARNING - XRAY: core: Xray 26.2.6 started Apr 05 17:24:54 ubuntu x-ui[691]: 2026/04/05 17:24:54 http: TLS handshake error from 185.147.26.104:50148: remote error: tls: unknown certificate Apr 05 17:25:03 ubuntu x-ui[691]: 2026/04/05 17:25:03 http: TLS handshake error from 185.147.26.104:49190: remote error: tls: unknown certificate Apr 05 17:25:04 ubuntu /usr/local/x-ui/x-ui[691]: INFO - XRAY: infra/conf/serial: Reading config: &{Name:bin/config.json Format:json} Apr 05 17:25:04 ubuntu /usr/local/x-ui/x-ui[691]: WARNING - XRAY: common/errors: The feature VLESS (with no Flow, etc.) is deprecated, not recommended for using and might be removed. Please migrate to VLESS with Flow & Seed as soon as possible. Apr 05 17:25:04 ubuntu /usr/local/x-ui/x-ui[691]: WARNING - XRAY: proxy/wireguard: Using

Это всё готовые инструкции)). Люди порой не понимают что делают. А главное панели френдлиюзабельно)) красиво красочно, а не этот скучный терминал. А почитать мануалы к тому или иному инструменту нафиг не надо.

@AntenkaAI_bot нет ответа на команду из пункта 1. root@ubuntu:~# systemctl | grep -Ei 'xray|sing-box' root@ubuntu:~#

@AntenkaAI_bot ответ root@ubuntu:~# journalctl -u xray --since "5 min ago" -- No entries --

@AntenkaAI_bot ответ - root@ubuntu:~# iptables -t nat -S POSTROUTING | grep 10.0.0.0 -A POSTROUTING -s 10.0.0.0/24 -o eth0 -j MASQUERADE

@AntenkaAI_bot вот ответы VPS на запросы выше - root@ubuntu:~# sysctl net.ipv4.ip_forward net.ipv4.ip_forward = 1 root@ubuntu:~# wg show Command 'wg' not found, but can be installed with: apt install wireguard-tools root@ubuntu:~#

@AntenkaAI_bot Посмотри логи x-ui с VPS и расскажи, что не так - Apr 05 15:42:02 ubuntu x-ui[691]: 2026/04/05 15:42:02 http: TLS handshake error from 46.138.8.75:3376: tls: no cipher suite supported by both …14 9c 9d 35] Apr 05 15:42:02 ubuntu x-ui[691]: 2026/04/05 15:42:02 http: TLS handshake error from 46.138.8.75:3377: EOF Apr 05 15:42:02 ubuntu x-ui[691]: 2026/04/05 15:42:02 http: TLS handshake error from 46.138.8.75:3374: read tcp 185.147.26.104:45938->46.138.8…eset by peer Apr 05 15:42:02 ubuntu x-ui[691]: 2026/04/05 15:42:02 http: TLS handshake error from 46.138.8.75:3386: EOF Apr 05 15:42:02 ubuntu x-ui[691]: 2026/04/05 15:42:02 http: TLS handshake error from 46.138.8.75:3387: EOF Apr 05 15:42:03 ubuntu x-ui[691]: 2026/04/05 15:42:03 http: TLS handshake error from 46.138.8.75:3390: read tcp 185.147.26.104:45938->46.138.8…eset by peer Apr 05 15:42:03 ubuntu x-ui[691]: 2026/04/05 15:42:03 http: TLS handshake error from 46.138.8.75:2944: read tcp 185.147.26.104:2096->46.138.8.…eset by peer Apr 05 15:46:32 ubuntu x-ui[691]: 2026/04/05 15:46:32 http: TLS handshake error from 46.138.8.75:2976: remote error: tls: unknown certificate Apr 05 15:49:27 ubuntu x-ui[691]: 2026/04/05 15:49:27 http: TLS handshake error from 127.0.0.1:54866: EOF Apr 05 15:49:29 ubuntu x-ui[691]: 2026/04/05 15:49:29 http: TLS handshake error from 127.0.0.1:51822: EOF

@AntenkaAI_bot ubuntu@ubuntu:~$ journalctl -u xray --since "5 min ago" | grep '<userf31f0551>' ubuntu@ubuntu:~$ такой ответ получил при вводе в терминале

ubuntu@ubuntu-std2-2-2-10gb:~$ grep 'ТВОЙ_UUID' /путь/к/access.log что мне тут вести ? Email ID Subscription @AntenkaAI_bot

@AntenkaAI_bot Panel state: Running Start automatically: Yes xray state: Running Please enter your selection [0-25]: 20 1. Install Fail2ban and configure IP Limit 2. Change Ban Duration 3. Unban Everyone 4. Ban Logs 5. Ban an IP Address 6. Unban an IP Address 7. Real-Time Logs 8. Service Status 9. Service Restart 10. Uninstall Fail2ban and IP Limit 0. Back to Main Menu Choose an option: 1 Proceed with installation of Fail2ban & IP Limit? [Default y]: y 1. Install Fail2ban and configure IP Limit 2. Change Ban Duration 3. Unban Everyone 4. Ban Logs 5. Ban an IP Address 6. Unban an IP Address 7. Real-Time Logs 8. Service Status 9. Service Restart 10. Uninstall Fail2ban and IP Limit 0. Back to Main Menu Choose an option: вот такая команда в терминале что то значит включил ли я?

Нужно узнавать у провайдера не каждый терминал будет работать, только согласованный с ихней системой иначе интернета не дождёшься

Как я понял, беру вот такую штуку подключаю оптоволоконный кабель к нему и через терминал этот подключаюсь к роутеру. У меня вариантов тянуть провода через их роутер нет. Некуда ставить это всё

Не все так просто,условия договора с ихним роутером,если расторжение то установка терминала с выездом будет как первичная и это не 2000-2500,10 лет назад установка терминала 5000 стоила

терминал это компьютер с операционной системой и веб интерфейсом

нет,терминал это не только преобразователь сигнала,это управление,аутентификации и поддержки множества услуг (интернет, ТВ, телефон).

в ростелекоме абоненский терминал внешний eltex ntu

Терминал это что?

покупайте терминал

А нормально. Мне это в удовольствие например. Ну и как пример вместо того, чтобы накатить рюмочку чая, вечером после работы, накатил arch linux.

@AntenkaAI_bot вроде все хорошо tcp LISTEN 0 4096 *:443 *:* users:(("xray-linux-amd6",pid=227391,fd=8))

Для теста скорости интернета имхо лучше использовать утилиту iperf. Как для винды так для Unix систем. При этом необходимо открыть порты у кого по умолчанию правило drop в iptables linux.

Привет. Поставил (вроде как) панель 3X-UI на Debian с помощью команды self_signed_cert.sh из 10 инструкции. Но там в конце были QR с рекламой и я ничего не понял, но теперь при запуске скрипта данные вот такие присылает. Можно как то снести всё м заново поставить? Не обнуляя vps

@AntenkaAI_bot как на VPS сервер на ubuntu 24.04 понять почему пропал интернет? Как будто что-то случилось с интерфейсом eth0

Если речь про AdGuard Home, то: надо очистить логи AdGuard Home и освободить место на диске Самый быстрый способ — обнулить файл журнала запросов через терминал. ### 1. Мгновенная очистка (команда) Выполни команду от имени суперпользователя (путь может отличаться в зависимости от установки, обычно это /opt/AdGuardHome/data/querylog.json): sudo truncate -s 0 /opt/AdGuardHome/data/querylog.json Если нужно очистить и системный лог работы: sudo truncate -s 0 /opt/AdGuardHome/AdGuardHome.log --- ### 2. Настройка автоматической очистки (чтобы диск не забивался снова) Лучше всего ограничить время хранения логов в самой панели управления: 1. Зайди в Настройки -> Настройки журнала запросов. 2. Измени «Период хранения» на 24 часа или 7 дней (по умолчанию там 90 дней). 3. Нажми кнопку «Очистить журнал запросов». --- ### 3. Если используешь Docker Если AdGuard Home запущен в контейнере, очистить логи внутри него можно так: docker exec -it AdGuardHome truncate -s 0 /opt/adguardhome/work/data/querylog.json *Совет: Если запросов очень много, в настройках журнала можно включить «Анонимизировать IP-адреса» или логировать только заблокированные запросы — это сильно уменьшит объем данных.*

обновить ubuntu

Можно инструментом самого линукса. В терминале вводим ifconfig. Выводится инфа по интерфейсам и общее колво потребления данных. Можно сделать отсечку 1 числа по 1 число. Главное сервак не перезагружать.

Навыки работы в терминале линукса и небольшие знания конечно требуются. А так инструкций внятных в инете вагон.

@AntenkaAI_bot повторю вопрос. В логах VPS сервера, на котором развёрнут 3X-Ui есть сообщение об ошибке ubuntu /usr/local/x-ui/x-ui[10454]: ERROR - XRAY: proxy/wireguard: operation timed out В настройках панели 3X-Ui создано подключение WG и vless. С удалённого ПК осуществляю подключение к серверу VPS по WG и vless. WG подключается, но трафик не идёт, только исходящие пакеты. Vless подключается и работает хорошо в обе стороны. В чём причина ошибки, указанной выше, из логов VPS сервера и какие варианты решения существуют?

@AntenkaAI_bot знаешь что значит эта ошибка ubuntu /usr/local/x-ui/x-ui[10454]: ERROR - XRAY: proxy/wireguard: operation timed out

Коллеги, уточнить по awg2.0 Так и ни понил. Настройка онли через селфхост? Руками через терминал нельзя?

@AntenkaAI_bot Turn Off Are you sure you want to Turn Off ubuntu-Amsterdam-2Highvcpu-4gb? Your VM will still be active and invoiced due to data maintenance.

ubuntu-Amsterdam-2H-4 2 vCPU | 4 GB RAM | 120 GB Disk High Frequency CPU @AntenkaAI_bot настроен каскад через термиус могу зайти в рф но на евро нет 👤 Starting a new connection to: "1*******" port "***" ⚙️ Starting address resolution of "1*******" ⚙️ Address resolution finished ⚙️ Connecting to "1*******" port "***" 😨 Connection failed: connection timed out. No more addresses to try. Restart Service Are you sure you want to restart ubuntu-Amsterdam-2Highvcpu-4gb? безопасно ли нажать на эту кнопку на евро не отключу ли подключения и тд Как решить проблему

@AntenkaAI_bot у меня VPS на Ubuntu 24.04

Всем привет! Подскажите на vps c ubuntu стоит pangolin , могу ли я на него же поставить go telegram скрипт, что бы оба сервиса работали?

В терминале арендованного сервера запусти команду, далее там все просто, выбирай пункт создать прокси, выбираешь свободный порт или пишешь сам руками, тебе после выбранного порта скрипт сделает прокси, и выдаст твой айпи, порт и секретный ключ

1. Терминал выдает: Flags: X - disabled, I - invalid; D - dynamic 0 ;;; defconf: masquerade chain=srcnat action=masquerade out-interface-list=WAN ipsec-policy=out,none 1 ;;; RDP chain=dstnat action=dst-nat to-addresses=192.168.0.210 to-ports=5065 protocol=tcp in-interface=ether1 dst-port=41414 log=no log-prefix="" 2. Терминал выдает: Flags: X - disabled, I - invalid; D - dynamic 0 ;;; New: VPN to LAN chain=forward action=accept in-interface=wg1 out-interface=bridge 1 ;;; defconf: accept established,related,untracked chain=input action=accept connection-state=established,related,untracked 2 ;;; defconf: drop invalid chain=input action=drop connection-state=invalid 3 ;;; defconf: accept ICMP chain=input action=accept protocol=icmp 4 ;;; defconf: accept to local loopback (for CAPsMAN) chain=input action=accept dst-address=127.0.0.1 5 chain=forward action=accept connection-state=new protocol=tcp dst-address=192.168.0.210 dst-port=5065 log=no log-prefix="" 6 ;;; defconf: drop all not coming from LAN chain=input action=drop in-interface-list=!LAN 7 ;;; defconf: accept in ipsec policy chain=forward action=accept ipsec-policy=in,ipsec 8 ;;; defconf: accept out ipsec policy chain=forward action=accept ipsec-policy=out,ipsec 9 X ;;; defconf: fasttrack chain=forward action=fasttrack-connection hw-offload=yes connection-state=established,related connection-mark=!to_vpn_mark log=no log-prefix="" 10 ;;; defconf: accept established,related, untracked chain=forward action=accept connection-state=established,related,untracked 11 ;;; defconf: drop invalid chain=forward action=drop connection-state=invalid 12 ;;; defconf: drop all from WAN not DSTNATed chain=forward action=drop connection-state=new connection-nat-state=!dstnat in-interface-list=WAN

1. Все маршруты 192.168.254.3 2. Контейнер в статусе running, ip интерфейса 192.168.254.3/24 3. Терминал выдает: Flags: X - disabled, I - invalid; D - dynamic 0 chain=forward action=change-mss new-mss=clamp-to-pmtu passthrough=yes tcp-flags=syn protocol=tcp out-interface=Bridge-Docker 1 chain=prerouting action=mark-connection new-connection-mark=to_vpn_mark passthrough=yes dst-address-list=to_vpn_list connection-mark=no-mark in-interface-list=!WAN 4. Терминал выдает: Flags: X - disabled, I - invalid; D - dynamic 0 ;;; New: VPN to LAN chain=forward action=accept in-interface=wg1 out-interface=bridge 1 ;;; defconf: accept established,related,untracked chain=input action=accept connection-state=established,related,untracked 2 ;;; defconf: drop invalid chain=input action=drop connection-state=invalid 3 ;;; defconf: accept ICMP chain=input action=accept protocol=icmp 4 ;;; defconf: accept to local loopback (for CAPsMAN) chain=input action=accept dst-address=127.0.0.1 5 chain=forward action=accept connection-state=new protocol=tcp dst-address=192.168.0.210 dst-port=5065 log=no log-prefix="" 6 ;;; defconf: drop all not coming from LAN chain=input action=drop in-interface-list=!LAN 7 ;;; defconf: accept in ipsec policy chain=forward action=accept ipsec-policy=in,ipsec 8 ;;; defconf: accept out ipsec policy chain=forward action=accept ipsec-policy=out,ipsec

Чтобы обновить Ubuntu в термиусе запустил apt update. Убедился. И потом apt upgrade. Зачем переустанавливать ос ? Потом все с нуля: панели варпы прокси.

Предлагаю запретить python и Linux

ubuntu 24.04 ставь

везде используем ubuntu

━━━ Перевыпуск ключа WARP ━━━ Продолжить? (y/n): y [1/4] Отключение... ✓ [2/4] Удаление регистрации... ✓ [3/4] Новая регистрация... ✓ [4/4] Подключение... ⚠️ Подключение не подтверждено. Enter... в Debian 13 из коробки не работает.

apt update apt install -y gnupg ca-certificates помогло, но скриптя явно не работает как должен, рекламу не показывает хостеров Debian 13

Да можно и обычный старый системник, просто габариты другие, но зато есть возможность RAID из ssd/hdd собрать для отказоустойчивости, но можно и без него. У меня два неттопа сейчас, на Lenovo стоит Ubuntu, на Dell тестирую разное. И основной мой сервер с DSM от Synology, обычный ПК. Неттопы я рекомендую рассматривать на процессорах от Core i3-7100T и выше если для DSM, опять же смотря какие задачи. Если для Ubuntu то можно любой простенький 2 ядерный и 4гб Ram.

Купи себе неттоп за 5тыс поставь туда Ubuntu, а лучше DSM от Synology и получишь большое количество плюшек в сравнении с VPS. Я уже более года пользуюсь и не нарадуюсь, возможности просто огромные! Даже 3x-ui в него воткнул и теперь работает каскад до Fin VPS, и локальная сеть дома доступна по VLESS👍

Скажи каскад про, готелеграм тестировался только для Ubuntu. На сервере с Debian взлетит или ждать подвоха.

Ubuntu 24.04 Порт 443 занят

⚡️Версия протокола AmneziaWG 2.0 теперь доступна для пользователей Self-hosted на большинстве устройств. AmneziaWG 2.0 доступна пользователям Self-hosted на Windows, Linux, MacOS и Android. https://habr.com/ru/companies/amnezia/articles/1014636/

если что перейдем на терминалы )) т.е. на серваке где-то заведем комп. туда зайдем через рдп и там будем тусить ))

на сервере ubuntu 24.04

Идея хорошая, делал так. Но проблема в том что домашние провайдеры не любят большой объем трафика заграницу, и по моим наблюдениям все больше и больше не любят. А еще пинг очень высокий если клиенты через моб связь, так как их серверы только в крупных городах стоят, и то не во всех. Например у меня в регионе обычный пинг до мск по моб связи 50-60, a через домашний 130-170. А так рекомендую на сервер не Ubuntu ставить а сразу гиберавзор, например Proxmox. А там уже виртуалки Ubuntu поднимать. Графический интерфейс, все интуитивно понятно. Один раз разобраться и будет счастье. Новые виртуалки за 15 секунд поднимаются из шаблона, удобно экспериментировать)

Ну провайдеру вашему тоже вряд ли понравится что вы будете сервак у себя держать и если у вас оптика возьмите ибпшник для терминала чтобы если свет отключился , сервак и интернет работали

вот такой ответ от терминала я теперь получаю [admin@MikroTik] > /container shell [find interface=AMNEZIAWG status=running] no such item

проверяю хэндшейк при вводе команды получаю такой ответ в интрукции ответ другой что я делаю не так текст ответа из терминала [admin@MikroTik] > /container shell [find interface=AMNEZIAWG s tatus=running]awg expected end of command (line 1 column 59)

Скажи пожалуйста почему при подключении к этому оптическому терминалу japon я подключаю к вифе вот этот роутер 4g lte но он работает как это как обычный точка доступа через полом кабелю и у меня У меня падает скорость, получается, у меня до 200 кбит джипон раздает, а при подключении этого к Wi-Fi у меня скорость падает до 30-50 кбит. Отключаю его и все становится нормально. Что это может быть, как это исправить?

Контейнер запустился но интернета нет на wi-fi Терминал Микротика. [admin@MikroTik] /ip/address> /ip address remove [find where interface=VLESS-TUN-SBOX] [admin@MikroTik] /ip/address> /interface veth remove [find where name=VLESS-TUN-SBOX] [admin@MikroTik] /ip/address> /interface veth add name=VLESS-TUN-SBOX address=172.18.20.6/30 gateway=172.18.20.5 [admin@MikroTik] /ip/address> /ip address add address=172.18.20.5/30 interface=VLESS-TUN-SBOX [admin@MikroTik] /ip/address> /container set 0 interface=VLESS-TUN-SBOX [admin@MikroTik] /ip/address> /container start 0 [admin@MikroTik] /ip/address> [admin@MikroTik] /ip/address> [admin@MikroTik] /ip/address> /interface veth print detail Flags: X - disabled; R - running 0 R name="VLESS-TUN-SBOX" mac-address=50:09:F5:B0:B0:20 address=172.18.20.6/30 gateway=172.18.20.5 gateway6="" dhcp=no [admin@MikroTik] /ip/address> /ip address print where interface=VLESS-TUN-SBOX Columns: ADDRESS, NETWORK, INTERFACE # ADDRESS NETWORK INTERFACE 2 172.18.20.5/30 172.18.20.4 VLESS-TUN-SBOX [admin@MikroTik] /ip/address> /ping 172.18.20.6 SEQ HOST SIZE TTL TIME STATUS 0 172.18.20.6 56 64 267us 1 172.18.20.6 56 64 345us 2 172.18.20.6 56 64 309us 3 172.18.20.6 56 64 250us 4 172.18.20.6 56 64 121us sent=5 received=5 packet-loss=0% min-rtt=121us avg-rtt=258us max-rtt=345us [admin@MikroTik] /ip/address>

нужен ssh терминал что, предполагает статичную маршрутизацию

я когда делал туннель я делал два пароля то есть один на вход в терминал другой на вход чего-то еще и вот я не помню что именно пароль этот закрывал но по итогу у меня почему-то пароль только я вроде делал два разных пароля на вход то есть в терминал и куда-то еще может быть это ссср ключи но я просто плохо понимаю так вот у меня сейчас при входе я ввожу два одинаковых пароля то есть сначала один пароль ввожу а потом уже когда захожу на свой адрес но в моба экстерн ввожу тот же самый паролью я и я захожу вот я просто хотел подписываться аж куда эти пароли но куда в так второй пароль идет первый я понял что на мой как бы айпишник в терминале а вот второй куда идет что он закрывает ссср ключ ключ или как-то там еще что какая безопасность вот и почему у меня пароли вроде были разные, а сейчас он почему-то один, одинаковый. То есть как такое могло произойти?

Мне надо в таком виде вставить в терминал?

mkdir -p /root/backups tar czf /root/backups/full-$(date +%F).tar.gz /etc /var /opt Эту команду в терминале вставляю, интер и он бэкап делает?

Я ничего никогда не обновлял, только при запуске в терминале.

И почему у меня на хостинге 22 убунту, а в терминале 24?

Подскажите, почему у меня айпи впс и айпи в ключе для приложения (так понимаю, клиента) разные. Панель 3x-ui спрятана через туннель. Терминал мобаекстерм. Т.е. я копирую ключ, вставляю в приложение и редактирую айпи на айпи сервера. Как я понимаю, там прописывается айпи адрес моей панели. Но почему так происходит? Хотя первые сгенерированные ключи я не редактировал, были с правильным айпи.

Если уж совсем не войти, используй 6 пункт в терминале панели на сервере.

У меня без проблем стартануло, Docker уже был от Amnezia, на нем и развернулось. Но у меня сервак 2 CPU 2Gb RAM, но загрузка минимальная на проц, а Ubuntu+AmneziaWG+TMProtoMax занимают 25% из 2 GB оперативки, то есть 512 Mb

git clone https://github.com/anten-ka/whitevpn.git && cd whitevpn && chmod +x install.sh manage.sh install_bot.sh && sudo ./install.sh Cloning into 'whitevpn'... remote: Enumerating objects: 46, done. remote: Counting objects: 100% (46/46), done. remote: Compressing objects: 100% (41/41), done. remote: Total 46 (delta 16), reused 0 (delta 0), pack-reused 0 (from 0) Receiving objects: 100% (46/46), 31.63 KiB | 1.76 MiB/s, done. Resolving deltas: 100% (16/16), done. tee: /opt/block-traffic/logs/install-2026-03-16_09-54-56.log: No such file or directory [INFO] Копирование файлов в /opt/block-traffic... [INFO] Создание конфигурации в /etc/block-ips/config... [INFO] Проверка версии Python... [INFO] Обнаружена версия Python: 3.13 [INFO] Установка пакетов (python3, python3.13-venv, iptables, ipset, unbound, dnsutils)... [INFO] Остановка и отключение systemd-resolved... [ERROR] Не удалось остановить или отключить systemd-resolved. Проверьте /opt/block-traffic/logs/install-2026-03-16_09-54-56.log. что пошло не так? система debian13