پاکت‌نامه

کلام آخر
به درخواست شما کانال برای همیشه باقی میمونه ولی دیگه پستی داخلش منتشر نمیشه.
به امید ازادی اینترنت.

استفاده از WARP
خب وارپ در بعضی از اینترنت‌ها مثل همراه اول و بعضی از ADSL ها به خوبی کار میکنه، البته باید اشتراک وارپ پلاس داشته باشید
https://1.1.1.1/
اول از این آدرس نسخه مربوط به دستگاه خودتون رو دانلود کنید
و بعد از بات زیر در تلگرام یک کلید وارپ پلاس رایگان بگیرید و با کلید وارپ جایگزین کنید
@generatewarpplusbot
@pakatnameh

پیش‌نیاز برای کانفیگ V2ray و پروتکل‌های جدید
۱. انتخاب سیستم عامل: اوبونتو ۲۰ رو بهتون پیشنهاد میدم، کمترین مشکلات رو تجربه می‌کنید و معمولا برای افراد مبتدی دستورات و کارکردها آسون‌تر هست.
نسخه اوبونتو تا ۲۳ منتشر شده و دلیل انتخاب نسخه ۲۰ سازگاری بیشتر تمام برنامه هاست.

۲. کلاینت خوب: بعد از تهیه سرور لینوکسی یک کلاینت SSH خوب برای اتصال به سرور یعنی Termius رو پیشنهاد میدم که در پست‌های بالا در موردش صحبت شد.

۳. آپدیت: دستوری که قبل از هر کانفیگی بهتره وارد کنید تا یه سری پیش‌نیاز نصب بشه و سرور رو هم آپدیت کنه
apt-get update -y && apt-get install curl -y

نکته: تمامی پست‌ها از این پس آپدیت میشن، جای اینکه پست جدیدی داشته باشیم.
@pakatnameh

نصب x-ray 1.8 همراه با پنل
خبر دارید که نسخه جدید x-ray یعنی ۱.۸ منتشر شده که ویژگی‌های جذابی داره و بعدتر در موردش حرف میزنیم، اما پنل v2ray جالبی دیدم که یک ایرانی توسعه داده و کانفیگ خیلی ساده‌تری داره و در حال حاضر از نسخه ۱.۸ xray هم پشتیبانی میکنه
دستور:
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

بعد یوزر و پسوورد و پورت پنل مدیریت رو انتخاب کنید و بعد از انتخاب از طریق مرورگر وارد پنل کاربری بشید
ip:port
مثلا اگر پورت ۳۳۲۲ رو انتخاب کردید و آی‌پی شما 8.8.8.8 هست، پس در مرورگر این آدرس مدیریت شما میشه
8.8.8.8:3322

بعد از ورود میتونید نسخه x-ray رو از ۱.۷.۵ به بالا تغییر بدید
نیاز نیست حتما پورت کانکشن‌هایی که میسازید ۴۴۳ یا ۸۰ باشه، پورت‌های ۵ رقمی هم انتخاب خوبی هستن

دستورات ساخت گواهی:
apt-get install certbot -y
certbot certonly --standalone --agree-tos --register-unsafely-without-email -d yourdomain.com
certbot renew --dry-run

github: https://github.com/MHSanaei/3x-ui

حل مشکل محدود شدن ترافیک سرور ایران
اگه از سرور ایران برای فوروارد کردن ترافیک به سرور خارج استفاده می‌کنید اطلاع دارید که دیتاسنترها سرور شما رو محدود یا بلاک می‌کنند
به دلیل اینکه ترافیک ارسال و دریافت سرور شما مساوی هست به راحتی قابل شناساییه
حالا چند تا از بچه‌های داخلی یه ابزار برای سرور نوشتن به اسم نامیزون، که کارش ساختن ترافیک فیک هست

دستور:
sudo curl https://raw.githubusercontent.com/malkemit/namizun/master/else/setup.sh | sudo bash

GitHub: https://github.com/malkemit/namizun

زیر این پست از هر شرکت خارجی یا دیتاسنتری سرور خریداری کردید
اگر خوب بوده و احراز لازم نداره معرفی کنید

۱. احراز هویت لازم نداشته باشه
۲. با کریپتو امکان پرداخت داشته باشه
۳. قیمت سرور زیر ۷ دلار باشه

سرور مجازی فقط ۱ یورو
https://www.ionos.de/server/vps
در صورتی که خرید کردید در بخش کامنت تجربه خودتون رو ارسال کنید

استفاده از IPV6 در V2ray و X-ray

برای این کار نیاز به دامنه داریم و در کنارش یک سرویس تنظیم نیم‌سرور مثل کلادفلر و ...
در بخشی که رکورد a وارد میکردید که می‌تونستید ipv4 وارد کنید، همونجا یه رکورد از نوع AAAA وارد کنید و آی‌پی نسخه ۶ سرور خودتون رو از جایی که خریدید کپی و اینجا وارد کنید.
در واقع ما هم نسخه ۴ و هم نسخه ۶ رو وارد کردیم. حالا وقتی به v2ray خودمون وصل بشیم در صورتی که اینترنت ما از نسخه ۶ پشتیبانی کنه به این نسخه وصل میشه و اگر پشتیبانی نکنه به نسخه ۴ وصل خواهد شد. اگر هم فقط با اینترنت همراه وصل می‌شید می‌تونید فقط نسخه ۶ رو تنظیم کنید

۱. شما به کلادفلر محدود نیست، کلی سرویس ایرانی و خارجی برای این کار هست
۲. اگر ارور در زمان کانفیگ v2ray xray گرفتید اجازه بدید پورت پیش‌فرض همون ۴۴۳ بمونه و بعد از نصب کامل می‌تونید پورت رو تغییر بدید

۳. از هرجایی که سرور میخرید می‌تونید از همون اول ipv6 اضافی بخرید که داشته باشید

آی‌پی چیست و چه تفاوتی بین IPV4 و IPV6 وجود دارد؟ میشه برای VPN در ایران استفاده کرد؟

هر دستگاهی که به اینترنت متصل باشه یک عدد شناسایی میگیره که اسمش IP هست. با این آدرس شناسایی میشه به همدیگه متصل شد IPV4 سال ۱۹۸۳ منتشر شد و تا امروز در کل دنیا استفاده میشه برای مثال مثلا ۸.۸.۸.۸ یک نمونه Ipv4 هست. مشکلی که این آی‌پی‌ها دارن اینه که تعداد محدودی ازشون هست، یعنی در کل دنیا فقط ۴ میلیارد آدرس ipv4 وجود داره به همین خاطره که گرون هستن، همین موضوع باعث شد ipv6 به وجود بیاد.
ipv4: 99.48.227.227
ipv6: 2001:0db8:85a3:0000:0000:8a2e:0370:7334
در آی‌پی نسخه ۶ تعداد ۲ به توان ۱۲۰ آی‌پی جدید وجود داره، یعنی اگه هر دستگاه هزاران آی‌پی هم داشته باشه هنوز توی دنیا آی‌پی داریم. به همین خاطر بسیار ارزون هست و اگر فیلتر بشه با کمترین هزینه میشه جایگزینش کرد. فعلا در ایران در تست ما اپراتورهای همراه مثل ایرانسل همراه اول و رایتل از ipv6 پشتیبانی میکنن ولی این موضوع توی تمام اپراتورهای ثابت پشتیبانی نمیشه. اما میشه در کنار هم کانفیگ کرد

کلاینت‌های اتصال به V2ray و Xray
توضیح: هر کلاینتی دارید باید آخرین نسخه باشه چرا که xray که اینجا روی سرور نصب کردیم نسخه به‌روزی هست

Android: https://github.com/2dust/v2rayNG/releases/download/1.7.34/v2rayNG_1.7.34.apk
Windows: https://github.com/2dust/v2rayN/releases/download/5.39/v2rayN-Core.zip
IOS: https://apps.apple.com/app/shadowrocket/id932747118
Mac Intel: https://github.com/tzmax/V2RayXS/releases/download/v1.5.5/V2RayXS_x64.dmg
Mac M1: https://github.com/tzmax/V2RayXS/releases/download/v1.5.5/V2RayXS_arm64.dmg

کلاینت‌های دیگر که ممکن است سازگار باشند
Mac: https://apps.apple.com/us/app/fair-vpn/id1533873488
Iphone: https://apps.apple.com/us/app/napsternetv/id1629465476
https://apps.apple.com/us/app/shadowlink-shadowsocks-vpn/id1439686518
Android: https://play.google.com/store/apps/details?id=com.napsternetlabs.napsternetv&hl=en&gl=US

آموزش راه‌اندازی VPN خصوصی به روش Xray
تیم پشت پروژه Xray که یک فورک از V2ray هست خیلی خوب دارن کار میکنن و هر هفته آپدیت‌های جدیدی منتشر میکنن به همین خاطر آموزش‌ها از این پس بر اساس Xray هست

پروتکل‌ها: در مجموع ۶ پروتکل شامل VLESS Trojan و ... به شما تحویل خواهد داد.

دستورها:
1. apt update & apt upgrade -y
2. wget -P /root -N --no-check-certificate "https://raw.githubusercontent.com/reeceyng/v2ray-agent/master/install.sh" && chmod 700 /root/install.sh && /root/install.sh

زمانی که نصب تکمیل شد و منو های چینی برای شما نمایش داده شد برای نصب یا بازنصب گزینه ۱ رو بزنید
بعد ۳ روش کلی بهتون نمایش میده که گزینه سوم یعنی xray vision رو باید بزنید

مرحله ۳: ثبت دامنه
یک دامنه ارزان خریداری کنید
این دامنه رو می‌تونید در هر DNS سروری مثل کلادفلر و ... ثبت کنید.
بعد از وارد کردن دامنه از شما پورت می‌خواد که اگر چیزی وارد نکنید و اینترنت بزنید پورت ۴۴۳ میشه و اگر هم وارد کردید می‌تونه دلخواه باشه یک عدد از ۱ تا ۵۰۰۰۰ به دلخواه میشه وارد کرد


مرحله ۴: نوع SSL
۳ گزینه بهتون میده که گزینه ۱ بهتر هست ولی بعضی وقت ها ۲ و ۳ هم خوبن.

سایر مراحل رو فقط اینتر بزنید و در پایان انواع vless - vmess و ... رو بهتون تحویل میده که می‌تونید در کلاینت‌های پست زیر وارد کنید و تمام

عیب‌یابی ساده
اگه به هر دلیل ارورهایی در مراحل مشاهده کردید مثلا ارور مشکل در اجرا کردن x-ray و .. به احتمال زیاد شما از قبل nginx و ... رو نصب و کانفیگ کردید که ساده‌ترین راه حلش اینه که نسخه اوبونتو ۲۰ یا ۲۲ رو باز نصب کنیدو این دستور رو میشه از جایی که سرور خریداری کردید انجام بدید

کلاینت‌ها برای اتصال به OpenConnect
نکته: برای آیفون نسخه‌ای پیدا نکردم

آموزش ساخت سرور VPN از نوع Open Connect
توضیح کوتاه: این روش برای همه جواب نمیده اما اگر برای شما وصل بشه سرعت و
پایداری خیلی بالایی داره
پیش‌نیاز: لینوکس اوبونتو
کلاینت‌ها: در کانال موجود است
برای شروع مثل همیشه اول دستور آپدیت رو در ترمینال سرور وارد کنید
apt update & apt upgrade -y
و بعد این دستور
wget -N --no-check-certificate https://raw.githubusercontent.com/sfc9982/AnyConnect-Server/main/ocserv-en.sh
chmod +x ocserv-en.sh
bash ocserv-en.sh
و دستور هارو اینتر بزنید تا همه نصب بشن، جایی که ۹ تا گزینه بهتون نشون میده عدد ۱ و اینتر رو بزنید
در مرحله بعد یوزر و بعد پسوورد دلخواه رو وارد کنید و پورت پیش‌فرض هم ۴۴۳ یا ۸۰ انتخاب کنید، پورت‌های دیگه هم میشه انتخاب کرد به شرط اینکه معروف باشن بعدا میشه
تغییرش داد و در نهایت این دستور رو بزنید
wget -N --no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh && chmod +x bbr.sh && bash bbr.sh
و وی‌پی ان ما ساخته شد
ip:port
همون مشخصات لاگین ما هست که توی برنامه کلاینت وارد می‌کنیم
------------------------
راهنمای کلی
تغییر پورت:
nano /etc/ocserv/ocserv.conf
------------------------
مدیریت کاربرها:
bash ocserv-en.sh

آموزش تغییر پورت پیشفرض اتصال به SSH
سروری که خریداری می‌کنید ممکنه به هر دلیلی لازم دارید پورت ۲۲ رو تغییر بدید
برای شروع این دستور رو وارد کنید
sudo apt install nano -y
و بعد این
nano /etc/ssh/sshd_config
اونجایی که نوشته #port22
رو با هر پورتی که دوست دارید جایگزین کنید فقط باید # رو بردارید و جای ۲۲ هم هر عددی که دوست دارید وارد کنید. مثلا من میخوام پوره پیشفرض رو تغییر بدم به ۹۰۰ پس کافیه #port22 رو ویرایش کنم تا بشه port900
در نهایت کلید ترکیبی CTRL + X رو بزنید تا تغییرات ذخیره بشه و بعد y و اینتر رو بزنید که نهایی بشه
حالا نیاز داریم سرویس SSH رو ریستارت کنیم که با دستور زیر میتونید انجامش بدید
service ssh restart

دستور ساخت آسان پروکسی تلگرام
apt update & apt upgrade -y
curl -o MTProtoProxyInstall.sh -L https://git.io/fjo34 && bash MTProtoProxyInstall.sh

این دستور روی اوبونتو ۲۰ و بالاتر کار میکنه و میتونید به کمکش کمتر از ۳۰ ثانیه یه پروکسی تلگرام بسازید، از اونجایی که بهتره پورت روی ۴۴۳ باشه پس اگه VPN دیگه‌ای روی سرور ساختید که از این پورت استفاده میکنه بهتره این پروکسی رو نسازید

نکته: توی مراحل نصب پیام‌های زیادی بهتون میده که میتونید فقط اینتر بزنید تا به مرحله آخر برسه، ولی نکاتی هم در فرایند نصب بهتون میگه مثلا اینکه دوست دارید پورت ۴۴۳ نباشه؟ یا TLS فیکی که نوشته رو دوست دارید عوض کنید یا نه

ماجرای TLS فیک: یک گزینه دلخواه هست که میتونید هر دامنه‌ای که دوست دارید داخلش وارد کنید، مثلا من میتونم بنویسم www.google.com یا s3.amazon.com و اتفاقی که میفته اینه که ای‌پی شما در شبکه با این TLS عبور میکنه و میتونه سیستم فیلترینگ رو فریب بده، دقیقا کاری که با ما Trojan انجام میدیم با این تفاوت که اینجا فیک و نیاز به خرید دامنه هم نیست

گیت‌هاب: https://github.com/HirbodBehnam/MTProtoProxyInstaller

آموزش ساخت VPN با دامنه
نام پروتکل: Trojan-Gfw

دستورات:
apt update & apt upgrade -y
wget -P /root -N --no-check-certificate "https://raw.githubusercontent.com/panhuanghe/v2ray-agent/master/install.sh" && chmod 700 /root/install.sh && /root/install.sh