Commit eda784ed authored by Vitaly Lipatov's avatar Vitaly Lipatov

docs: update gateway containers status and naming

- Mark CT 670 (cloak.ovpn.sprintbox) and CT 672 (nfqws.ovpn.sprintbox) as running - Rename CT 677 from ikev2.egw to ikev2.hetzner.egw, move to hetzner group - Rename beget.egw.eterhost.ru to beget.ogw.eterhost.ru - Add DPI blocking note for CT 673 (amneziawg.hetzner.egw) - Update mermaid diagram connections Co-Authored-By: 's avatarClaude Opus 4.6 <noreply@anthropic.com>
parent 698bc50e
...@@ -16,7 +16,7 @@ ...@@ -16,7 +16,7 @@
| hetzner.egw.eterhost.ru | 135.181.95.108 | Hetzner (Финляндия) | `ssh -p32 root@hetzner.egw.eterhost.ru` | | hetzner.egw.eterhost.ru | 135.181.95.108 | Hetzner (Финляндия) | `ssh -p32 root@hetzner.egw.eterhost.ru` |
| sprintbox.egw.eterhost.ru | 138.249.117.171 | Sprintbox | `ssh root@sprintbox.egw.eterhost.ru` | | sprintbox.egw.eterhost.ru | 138.249.117.171 | Sprintbox | `ssh root@sprintbox.egw.eterhost.ru` |
| vdska.egw.eterhost.ru | 217.177.44.55 | VDSka (Ubuntu 24.04) | `ssh root@vdska.egw.eterhost.ru` | | vdska.egw.eterhost.ru | 217.177.44.55 | VDSka (Ubuntu 24.04) | `ssh root@vdska.egw.eterhost.ru` |
| beget.egw.eterhost.ru | 217.12.37.55 | Beget | `ssh root@beget.egw.eterhost.ru` | | beget.ogw.eterhost.ru | 217.12.37.55 | Beget | `ssh root@beget.ogw.eterhost.ru` |
## Архитектура ## Архитектура
...@@ -29,15 +29,15 @@ graph LR ...@@ -29,15 +29,15 @@ graph LR
CT680[gre.hetzner.egw<br/>:122 gre1] CT680[gre.hetzner.egw<br/>:122 gre1]
CT684[xray.hetzner.egw<br/>:125 xray0] CT684[xray.hetzner.egw<br/>:125 xray0]
CT673[amneziawg.hetzner.egw<br/>:116 awg0] CT673[amneziawg.hetzner.egw<br/>:116 awg0]
CT677[ikev2.hetzner.egw<br/>:120 ipsec]
end end
subgraph sprintbox_group ["sprintbox"] subgraph sprintbox_group ["sprintbox"]
CT674[xray.sprintbox.egw<br/>:117 xray0] CT674[xray.sprintbox.egw<br/>:117 xray0]
CT676[ovpn.sprintbox.egw<br/>:119 tun0] CT676[ovpn.sprintbox.egw<br/>:119 tun0]
CT677[ikev2.egw<br/>:120 ipsec]
CT681[gre.sprintbox.egw<br/>:123 gre1] CT681[gre.sprintbox.egw<br/>:123 gre1]
CT670[cloak.ovpn.sprintbox.egw<br/>:113 ] CT670[cloak.ovpn.sprintbox.egw<br/>:113 tun0]
CT671[amneziawg.sprintbox.egw<br/>:114 ⏸] CT671[amneziawg.sprintbox.egw<br/>:114 ⏸]
CT672[nfqws.ovpn.sprintbox.egw<br/>:115 ] CT672[nfqws.ovpn.sprintbox.egw<br/>:115 tun0]
end end
subgraph vdska_group ["vdska"] subgraph vdska_group ["vdska"]
CT686[gre.vdska.egw<br/>:127 gre1] CT686[gre.vdska.egw<br/>:127 gre1]
...@@ -61,18 +61,18 @@ graph LR ...@@ -61,18 +61,18 @@ graph LR
HZ[hetzner.egw.eterhost.ru<br/>135.181.95.108] HZ[hetzner.egw.eterhost.ru<br/>135.181.95.108]
SP[sprintbox.egw.eterhost.ru<br/>138.249.117.171] SP[sprintbox.egw.eterhost.ru<br/>138.249.117.171]
VK[vdska.egw.eterhost.ru<br/>217.177.44.55] VK[vdska.egw.eterhost.ru<br/>217.177.44.55]
BG[beget.egw.eterhost.ru<br/>217.12.37.55] BG[beget.ogw.eterhost.ru<br/>217.12.37.55]
INET((Интернет)) INET((Интернет))
CT668 & CT675 & CT680 & CT684 & CT673 --> HZ CT668 & CT675 & CT677 & CT680 & CT684 & CT673 --> HZ
CT674 & CT676 & CT677 & CT681 --> SP CT670 & CT672 & CT674 & CT676 & CT681 --> SP
CT686 --> VK CT686 --> VK
CT531 & CT683 --> BG CT531 & CT683 --> BG
HZ & SP & VK & BG --> INET HZ & SP & VK & BG --> INET
CT685 -->|"напрямую через провайдера"| INET CT685 -->|"напрямую через провайдера"| INET
CT258 & VPNOFF -->|"default via igw"| CT516 CT258 & VPNOFF -->|"default via igw"| CT516
EVPN -->|"default via 91.232.225.1"| INET EVPN -->|"default via 91.232.225.1"| INET
CT516 -->|"выбор канала"| CT668 & CT673 & CT674 & CT675 & CT676 & CT677 & CT680 & CT681 & CT684 & CT686 & CT531 & CT683 & CT685 CT516 -->|"выбор канала"| CT668 & CT670 & CT672 & CT673 & CT674 & CT675 & CT676 & CT677 & CT680 & CT681 & CT684 & CT686 & CT531 & CT683 & CT685
CT528 -->|"default via"| CT680 CT528 -->|"default via"| CT680
``` ```
...@@ -86,13 +86,17 @@ graph LR ...@@ -86,13 +86,17 @@ graph LR
| 674 | xray.sprintbox.egw | 91.232.225.117 | sprintbox | Xray | xray0 | | 674 | xray.sprintbox.egw | 91.232.225.117 | sprintbox | Xray | xray0 |
| 675 | ovpn.hetzner.egw | 91.232.225.118 | hetzner | OpenVPN | tun0 | | 675 | ovpn.hetzner.egw | 91.232.225.118 | hetzner | OpenVPN | tun0 |
| 676 | ovpn.sprintbox.egw | 91.232.225.119 | sprintbox | OpenVPN | tun0 | | 676 | ovpn.sprintbox.egw | 91.232.225.119 | sprintbox | OpenVPN | tun0 |
| 677 | ikev2.egw | 91.232.225.120 | sprintbox | IKEv2/IPsec | ipsec | | 677 | ikev2.hetzner.egw | 91.232.225.120 | hetzner | IKEv2/IPsec | ipsec |
| 680 | gre.hetzner.egw | 91.232.225.122 | hetzner | GRE | gre1 | | 680 | gre.hetzner.egw | 91.232.225.122 | hetzner | GRE | gre1 |
| 681 | gre.sprintbox.egw | 91.232.225.123 | sprintbox | GRE | gre1 | | 681 | gre.sprintbox.egw | 91.232.225.123 | sprintbox | GRE | gre1 |
| 684 | xray.hetzner.egw | 91.232.225.125 | hetzner | Xray | xray0 | | 684 | xray.hetzner.egw | 91.232.225.125 | hetzner | Xray | xray0 |
| 686 | gre.vdska.egw | 91.232.225.127 | vdska | GRE | gre1 | | 686 | gre.vdska.egw | 91.232.225.127 | vdska | GRE | gre1 |
| 670 | cloak.ovpn.sprintbox.egw | 91.232.225.113 | sprintbox | OpenVPN+Cloak | tun0 |
| 672 | nfqws.ovpn.sprintbox.egw | 91.232.225.115 | sprintbox | OpenVPN+nfqws | tun0 |
| 673 | amneziawg.hetzner.egw | 91.232.225.116 | hetzner | AmneziaWG | awg0 | | 673 | amneziawg.hetzner.egw | 91.232.225.116 | hetzner | AmneziaWG | awg0 |
**CT 673 (amneziawg):** DPI провайдера (petrosvyaz/ether3) блокирует data-пакеты AmneziaWG через 91.232.225.1 — handshake проходит, но TCP/данные не передаются. Смена порта и параметров обфускации (Jc, S1-S4) не помогает. Работает через .12 (ikev2.beget) или .124 (gre.beget).
### Работающие (ogw — DPI обход без туннеля) ### Работающие (ogw — DPI обход без туннеля)
| CTID | Имя | IP | Технология | | CTID | Имя | IP | Технология |
...@@ -122,9 +126,7 @@ graph LR ...@@ -122,9 +126,7 @@ graph LR
| CTID | Имя | VDS | | CTID | Имя | VDS |
|------|-----|-----| |------|-----|-----|
| 670 | cloak.ovpn.sprintbox.egw | sprintbox |
| 671 | amneziawg.sprintbox.egw | sprintbox | | 671 | amneziawg.sprintbox.egw | sprintbox |
| 672 | nfqws.ovpn.sprintbox.egw | sprintbox |
| 514 | ogw | — | | 514 | ogw | — |
### Тестовые ### Тестовые
......
Markdown is supported
0% or
You are about to add 0 people to the discussion. Proceed with caution.
Finish editing this message first!
Please register or to comment