این اموزش هم برای سرور های خارج و هم داخل کاربرد داره. گاهی سرور ایران که سعی به نصب دارید از گیت هاب به دلیل ریزالو شدن دامنه به ipv6 و محدودیت حاصله روی اون ممکن موفق به نصب نشید ازین اموزش میتونید برای غیرفعال کردن ipv6 سرور استفاده کنید همچنین سرور های خارج روی بعضی وبسایت ها و پلتفرم ها مانند گوگل ممکنه دارای اختلال باشه و نتونید از اونا استفاده کنید پس با غیر فعال کردن ipv6 سرور میتونیم مشکل رو رفع کنیم.

sed -i 's@net.ipv6.conf.all.disable_ipv6 = 1@@' /etc/sysctl.conf
sed -i 's@net.ipv6.conf.default.disable_ipv6 = 1@@' /etc/sysctl.conf

echo "net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1" >> /etc/sysctl.conf

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

{
  "inbounds": [
    {
      "listen": "127.0.0.1",
      "port": 62789,
      "protocol": "dokodemo-door",
      "settings": {
        "address": "127.0.0.1"
      },
      "tag": "api"
    },
    {
      "listen": null,
      "port": پورت مقصد,
      "protocol": "dokodemo-door",
      "settings": {
        "address": "آیپی مقصد",
        "followRedirect": false,
        "network": "tcp,udp",
        "port": پورت مقصد
      },
      "tag": "inbound-نام دلخواه"
    }
  ],
  "outbounds": [
    {
      "protocol": "freedom"
    },
    {
      "protocol": "blackhole",
      "tag": "blocked"
    }
  ]
}

{
  "inbounds": [
    {
      "listen": "127.0.0.1",
      "port": 62789,
      "protocol": "dokodemo-door",
      "settings": {
        "address": "127.0.0.1"
      },
      "tag": "api"
    },
    {
      "listen": null,
      "port": 443,
      "protocol": "dokodemo-door",
      "settings": {
        "address": "2707:4700:110:8a1a:85ef",
        "followRedirect": false,
        "network": "tcp,udp",
        "port": 443
      },
      "tag": "inbound-443"
    },
    {
      "listen": null,
      "port": 80,
      "protocol": "dokodemo-door",
      "settings": {
        "address": "2808:4700:110:8a1a:85ef",
        "followRedirect": false,
        "network": "tcp,udp",
        "port": 80
      },
      "tag": "inbound-80"
    },
    {
      "listen": null,
      "port": 8080,
      "protocol": "dokodemo-door",
      "settings": {
        "address": "2909:4700:110:8a1a:85ef",
        "followRedirect": false,
        "network": "tcp,udp",
        "port": 8080
      },
      "tag": "inbound-8080"
    }
  ],
  "outbounds": [
    {
      "protocol": "freedom"
    },
    {
      "protocol": "blackhole",
      "tag": "blocked"
    }
  ]
}

services:
  marzban-node:
    # build: .
    image: gozargah/marzban-node:latest
    restart: always
    network_mode: host

    environment:
      SERVICE_PORT: 62050
      XRAY_API_PORT: 62051
      SSL_CLIENT_CERT_FILE: "/var/lib/marzban-node/ssl_client_cert.pem"

    volumes:
      - /var/lib/marzban-node:/var/lib/marzban-node

Ctrl + K

Ctrl + Shift + 6

yum install youtube-dl

youtube-dl -U

youtube-dl http://www.youtube.com/watch?v=vKtwZmhX0lw

37--------MP4-----------------1080x1920
46--------WEBM----------------1080x1920
22--------MP4-----------------720x1280
45--------WEBM----------------720x1280
35--------FLV-----------------480x854
44--------WEBM----------------480x854
34--------FLV-----------------360x640
18--------MP4-----------------360x640
43--------WEBM----------------360x640
5---------FLV-----------------240x400
17--------MP4-----------------144x176

http://www.youtube.com/watch?v=vKtwZmhX0lw

youtube-dl http://www.youtube.com/watch?v=22UiGcxrbu8 --audio-format mp3 --audio-quality 176 -k

sudo apt install screen -y

پی‌نوشت:
در انتهای این بلاگ لیست دستوراتی وجود دارد که میتونید تعداد افراد متصل به سرور ایران اگر تانل هستید رو مشاهده کنید و تخمین از محدودیت اکانت هاتون داشته باشید. قراره اموزش لیمیت کردن یوزرا رو هم در اینده نزدیک بزارم.

توصیه به دوستان برنامه نویس برای راه اندازی ips و یا ids : همچنین اگر پیام هایی مبنی بر ابیوز از طرف هتزنر برای شما ارسال میشه با اضافه کردن این کامند ها میتونید لیست ای پی هایی که مورد نت اسکن قرار میگیرن و مشخص کنید(یه لیست از رنج های ای پی که معمولا نت اسکن میخورن) و بعد راه اندازی مانیتورینگ مناسب حین اسکن شدن این رنج ای پی اطلاع داده به شما و همچنین این رنج ای پی و یا برای شما مسدود کنه یا اقدامات امنیتی مورد نظرتون رو اجرا کنه.

سوئیچ T-
- در traceroute (لینوکس)، این سوئیچ مشخص می‌کند که از پروتکل TCP به جای UDP یا ICMP برای ارسال بسته‌ها استفاده شود. این روش برای دور زدن فایروال‌هایی که بسته‌های UDP یا ICMP را مسدود می‌کنند مفید است.
- مثال:

traceroute -T example.com

سوئیچ p- :

- این سوئیچ در traceroute (لینوکس) برای مشخص کردن پورت مقصد استفاده می‌شود. به طور پیش‌فرض، traceroute از پورت‌های بالا استفاده می‌کند، اما با این سوئیچ می‌توان پورت خاصی را تعیین کرد.
- مثال:

traceroute -p 80 example.com

💬 پی نوشت : گاهی به دلیل مشکلات شبکه نیاز به به ارسال مستندات کافی برای دیتاسنتر هست که بتونن مشکل رو رفع کنن این دستورات میتواند کمک کنند.