Настройка нового VDS, день второй
Отоспавшись, сходил на небольшую прогулку, потом вернулся к настройке сервера. Во-первых, решил явно выключить компрессию на VPN, так как видел упоминание, что она может серьёзно снижать производительность, и так и не понял, включена ли она по умолчанию. А данные всё равно и так обычно сжаты: либо gzip-сжатие в протоколе HTTP, либо изначально сжатые картинки.
Потом взялся за настройку i2pd. По предыдущему опыту знал, что с ним бывает много проблем, поэтому и откладывал его на самый последний момент. И без проблем не обошлось, но совершенно неожиданных. Началось всё с того, что сначала i2pd отказался запускаться из-за опции meshnets.yggdrasil = true. Стал выяснять, в чём-то дело. Оказалось, что эта опция появилась совсем недавно. Пришлось подключать сторонний PPA и ставить оттуда более новую версию i2pd. Поставил, вроде запустилось. Указал в настройках, что Web-консоль и proxy сервер должны ждать соединений не на 127.0.0.1, а на IP-адресе VPN-сервера. Попытался подключиться, но без толку! Делаю netstat — всё равно висят только на 127.0.0.1 и всё. Ломал голову очень долго… Пытался в какой-то момент даже указать 0.0.0.0 для консоли и достучаться снаружи без всяких VPN, но без толку! И только потом дошло, что опять забыл про uwf и не прописал там правила для соответствующих портов. Причём не разрешил нужные порты не только для i2pd, но и для yggdrassil тоже.
Исправил, запустил, всё вроде заработало! Но в Web-консоли i2pd почеуму-то показывался Firewalled mode. Долго читал и документацию, и разные сайты в попытках найти ответ, что же делаю не так. А он оказался простым: нужно ещё разрешить те же порты и по UDP. Только после консоль написала, что всё хорошо, и стали появляться транзитные соединения. Потом ещё долго думал, стоит ли разрешить максимальную пропускную способность для своего i2p-узла или же оставить лимит на уровне 2 Мбит/с. В итоге пока остановился на втором варианте — всё же боту и VPN траффик важнее. Главный плюс — в процессе всего этого узнал много нового. В частности, разобрался, как вообще сконнектить i2p и какие-либо свои ресурсы типа сайтов или IRC-серверов. Осталось только старый личный сайт (который на xxxxpro.ru находится) переделать в духе Web 1.0.
Потом взялся за настройку i2pd. По предыдущему опыту знал, что с ним бывает много проблем, поэтому и откладывал его на самый последний момент. И без проблем не обошлось, но совершенно неожиданных. Началось всё с того, что сначала i2pd отказался запускаться из-за опции meshnets.yggdrasil = true. Стал выяснять, в чём-то дело. Оказалось, что эта опция появилась совсем недавно. Пришлось подключать сторонний PPA и ставить оттуда более новую версию i2pd. Поставил, вроде запустилось. Указал в настройках, что Web-консоль и proxy сервер должны ждать соединений не на 127.0.0.1, а на IP-адресе VPN-сервера. Попытался подключиться, но без толку! Делаю netstat — всё равно висят только на 127.0.0.1 и всё. Ломал голову очень долго… Пытался в какой-то момент даже указать 0.0.0.0 для консоли и достучаться снаружи без всяких VPN, но без толку! И только потом дошло, что опять забыл про uwf и не прописал там правила для соответствующих портов. Причём не разрешил нужные порты не только для i2pd, но и для yggdrassil тоже.
Исправил, запустил, всё вроде заработало! Но в Web-консоли i2pd почеуму-то показывался Firewalled mode. Долго читал и документацию, и разные сайты в попытках найти ответ, что же делаю не так. А он оказался простым: нужно ещё разрешить те же порты и по UDP. Только после консоль написала, что всё хорошо, и стали появляться транзитные соединения. Потом ещё долго думал, стоит ли разрешить максимальную пропускную способность для своего i2p-узла или же оставить лимит на уровне 2 Мбит/с. В итоге пока остановился на втором варианте — всё же боту и VPN траффик важнее. Главный плюс — в процессе всего этого узнал много нового. В частности, разобрался, как вообще сконнектить i2p и какие-либо свои ресурсы типа сайтов или IRC-серверов. Осталось только старый личный сайт (который на xxxxpro.ru находится) переделать в духе Web 1.0.