با استفاده از ⬅️ Encrypts DNS Traffic

⚡️ برای این کار مراحل زیر رو انجام بدید:

1️⃣sudo add-apt-repository ppa:shevchuk/dnscrypt-proxy

2️⃣sudo apt install dnscrypt-proxy

فایل نانو رو با دستور زیر باز کنید:

3️⃣nano /etc/dnscrypt-proxy/dnscrypt-proxy.toml

متن زیر رو خط پایین تر از نیم سرورها وارد کنید:

4️⃣server_names = ['cloudflare']

سپس با Ctrl+X و بعد Y ذخیره کنید.

5️⃣sudo systemctl restart dnscrypt-proxy

در مرحله 4 بجای کلودفلر میشه از لیست سرورهای لینک زیر استفاده کرد :
https://dnscrypt.info/public-servers/

اما پیشنهاد استفاده از همون cloudflare هست .


💻 UbuntuCommands

💻 آموزش ساخت IPv6 لوکال برای سرور

🇮🇷 دستورات سرور ایران:

1️⃣ nano /etc/rc.local
2️⃣در قسمت زیر بجای ipkharej و ipiran آیپی سرور خارج و ایران خودمون رو جایگزین میکنیم .

#!/bin/bash
ip tunnel add 6to4tun_IR mode sit remote ipkharej local ipiran
ip -6 addr add 2001:a70:0f0:e9f::001/64 dev 6to4tun_IR
ip link set 6to4tun_IR mtu 1500
ip link set 6to4tun_IR up
ip -6 tunnel add GRE6Tun_IR mode ip6gre remote 2001:a70:0f0:e9f::002 local 2001:a70:0f0:e9f::001
ip addr add 172.16.1.1/30 dev GRE6Tun_IR
ip link set GRE6Tun_IR mtu 1500
ip link set GRE6Tun_IR up
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD  -j ACCEPT
sudo sysctl -w net.ipv4.ip_forward=1
echo "net.ipv4.ip_forward=1" > /etc/sysctl.conf
sysctl -p
service iptables save
service iptables restart
service iptables stop
service iptables start

3️⃣ chmod +x /etc/rc.local
4️⃣ echo "net.ipv4.ip_forward=1" > /etc/sysctl.conf
5️⃣ sysctl -p
6️⃣ /etc/rc.local

🇩🇪 دستورات سرور خارج:

1️⃣ nano /etc/rc.local
2️⃣در قسمت زیر بجای ipiran و ipkharej آیپی سرور ایران و خارج خودمون رو جایگزین میکنیم .

#!/bin/bash
ip tunnel add 6to4tun_KH mode sit remote ipIran local ipKharej
ip -6 addr add 2001:a70:0f0:e9f::002/64 dev 6to4tun_KH
ip link set 6to4tun_KH mtu 1500
ip link set 6to4tun_KH up
ip -6 tunnel add GRE6Tun_KH mode ip6gre remote 2001:a70:0f0:e9f::001 local 2001:a70:0f0:e9f::002
ip addr add 172.16.1.2/30 dev GRE6Tun_KH
ip link set GRE6Tun_KH mtu 1500
ip link set GRE6Tun_KH up
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD  -j ACCEPT
sudo sysctl -w net.ipv4.ip_forward=1
echo "net.ipv4.ip_forward=1" > /etc/sysctl.conf
sysctl -p
service iptables save
service iptables restart
service iptables stop
service iptables start

3️⃣ chmod +x /etc/rc.local
4️⃣ echo "net.ipv4.ip_forward=1" > /etc/sysctl.conf
5️⃣ sysctl -p
6️⃣ /etc/rc.local
——————————————————————
IP Kharej:  2001:a70:0f0:e9f::002
IP Iran:  2001:a70:0f0:e9f::001

حالا از آیپی های ساخته شده بالا می توانید برای تانل استفاده کنید ✅

نکته: حتما در پایان کار از آیپی ها پینگ بگیرید تا از سالم بودن آن اطمینان پیدا کنید .

💻 UbuntuCommands

⬅️ برای اتصال 2ray✔️ در اندروید : ⬇️

🤍2rayNG: 🤖PlayStore 🤖Download
🔐 Hiddify: 🤖PlayStore  🤖Download
❤️NekoBox:🤖PlayStore 🤖Download
🌐V2BOX: 🤖PlayStore
----------------------------------------------------------------
⬅️ برای اتصال 2ray✔️ در آیفون : ⬇️

🌐Shadowrocket: 📱AppStore (2.99$)
⚙️Streisand: 📱AppStore (free)
⚫️V2Box: 📱AppStore (Free)
🔵FoXray: 📱AppStore (Free)
----------------------------------------------------------------
⬅️ برای اتصال 2ray✔️ در ویندوز : ⬇️

🔐Hiddify: 🗿Download
🌐Furious: 🗿Download
❤️Nekoray: 🗿Download
🌐V2rayN: 🗿Download
----------------------------------------------------------------
⬅️ برای اتصال 2ray✔️ در mac : ⬇️

🌐Furious: 🤍Download
🔐Hiddify: 🤍Download
⚫️V2box: 🤍MacAppStore
----------------------------------------------------------------
⬅️ برای اتصال 2ray✔️ در لینوکس : ⬇️

❤️Nekoray:    🐧Github
🔐Hiddify: 🐧Github
----------------------------------------------------------------
⬅️ برای اتصال SSH : ⬇️

❤️NpvTunnel (🌐): 🤖PlayStore
🌐HTTP Injector (🌐): 🤖PlayStore
❤️NpvTunnel (ios): 📱AppStore
🌐HTTP Injector (ios): 📱AppStore
🌐 Netmod (win): 😥Download
💾SSTab-beta (win): 😥Download
🌐SSH Client (mac):🤍MacAppStore
🌐SSH Proxy (mac): 🤍MacAppStore
⚫️V2box (mac): 🤍MacAppStore
----------------------------------------------------------------
⬅️ برای ارتباط با سرور :  ⬇️

💻Termius (😥♻️🐧♻️): Download
🌎MobaXterm (win): 😥Download
🌎Putty (win): 😥Download
💻Prompt 3 (mac)🤍MacAppStore
----------------------------------------------------------------
🙂 این لیست از منابع اصلی جمع آوری شده و لینک ها همواره آپدیت خواهند شد 🌀

💻 UbuntuCommands

🌹آغاز سال ۱۴۰۳ رو به همه دوستان تبریک میگم.

امیدوارم سالی پر از پول ، سلامتی ، اینترنت آزاد و پرسرعت داشته باشید 🌙


💻 UbuntuCommands

روش اول (با استفاده از دستورات زیر)

وارد سرور ایران شوید و دستورات زیر را وارد کنید:

1️⃣sysctl net.ipv4.ip_forward=1

2️⃣iptables -t nat -A PREROUTING -p tcp --dport 22 -j DNAT --to-destination IPIRAN

3️⃣iptables -t nat -A PREROUTING -j DNAT --to-destination IPKHAREJ

4️⃣iptables -t nat -A POSTROUTING -j MASQUERADE

5️⃣iptables-save

به جای IPIRAN آی پی سرور ایران خود و به جای IPKHAREJ آدرس آی پی سرور خارج خود را وارد کنید.
اگه بعد از ریبوت کردن سرور، تانل غیرفعال شد فقط کافیه دستور زیر رو بزنید:
➡️iptables-restore

روش دوم (با استفاده از اسکریپت)

git clone https://github.com/azavaxhuman/IPTABLE-Tunnel-multi-port.git /root/dds-tunnel && chmod +x /root/dds-tunnel/install.sh && /root/dds-tunnel/install.sh

توضیحات کامل در◀️ 🌐 گیت هاب پروژه


💻 UbuntuCommands

دستورات سرور ایران 🇮🇷

1️⃣ nano /etc/netplan/pdtun.yaml

متن زیر را وارد و ذخیره کنید ⬇️

network:
  version: 2
  tunnels:
    tunel01:
      mode: sit
      local: IP.IRAN
      remote: IP.KHAREJ
      addresses:
        - 2001:db8:485::2/64
      mtu: 1500

⚠️به جای IP.IRAN و IP.KHAREJ آیپی ایران و خارج سرور خود را وارد کنید.

2️⃣ netplan apply

3️⃣ nano /etc/systemd/network/tun0.network

متن زیر را وارد و ذخیره کنید ⬇️
[Network]
Address=2001:db8:485::2/64
Gateway=2001:db8:485::1

4️⃣ systemctl restart systemd-networkd

دستورات سرور خارج 🇺🇸

1️⃣ nano /etc/netplan/pdtun.yaml

متن زیر را وارد و ذخیره کنید ⬇️

network:
  version: 2
  tunnels:
    tunel01:
      mode: sit
      local: IP.KHAREJ
      remote: IP.IRAN
      addresses:
        - 2001:db8:485::1/64
      mtu: 1500

⚠️به جای IP.KHAREJ و IP.IRAN آیپی خارج و ایران سرور خود را وارد کنید.

2️⃣ netplan apply

3️⃣ nano /etc/systemd/network/tun0.network

متن زیر را وارد و ذخیره کنید ⬇️
[Network]
Address=2001:db8:485::1/64
Gateway=2001:db8:485::2

3️⃣ systemctl restart systemd-networkd

-------------------------The End------------------------

🇮🇷IP Iran ➡️ 2001:db8:485::2
🇺🇸IP Kharej ➡️ 2001:db8:485::1

نکته: در صورتی که مراحل بالا رو کامل انجام دادید ولی پینگ نگرفتید، یکبار سرور رو ریبوت کنید.
از سایت زیر میتونید IPv6 لوکال برای خودتون بگیرید و در کد های بالا جایگزین کنید.
https://unique-local-ipv6.com/


💻 UbuntuCommands

🤔 دستور نصب BBR.v3 و کرنل Xanmode

برای بهینه سازی سرور ، افزایش سرعت ‌و کاهش مصرف پردازنده 🔽

bash <(curl -s https://raw.githubusercontent.com/opiran-club/VPS-Optimizer/main/bbrv3.sh --ipv4)

💻 UbuntuCommands

®️ نصب وارپ کلودفلر روی سرور Ubuntu 🔽

با استفاده از WARP برخی محدودیت هایی که از سمت شرکت های بزرگ مثل Google و Spotify روی IP شما اعمال شده رو برطرف کنید و بدون مشکل از سرویس ها شون استفاده کنید.

bash <(curl -sSL https://raw.githubusercontent.com/hamid-gh98/x-ui-noscripts/main/install_warp_proxy.sh)

تنظیمات X-ray :

{
        "type": "field",
        "outboundTag": "WARP",
        "domain": [
          "regexp:.*"
        ],
        "ip": [
          "0.0.0.0/0"
        ]
      }

به جای regexp:.* آدرس سایتی که می خواهیم ترافیک آن از وارپ رد شود وارد می کنیم‌.


💻 UbuntuCommands

🟢اسکریپت اجرای تانل Gost روی سرور 🔽

bash <(curl -Ls https://github.com/masoudgb/Gost-ip6/raw/main/Gost.sh)

نیاز به تنظیمات خاصی نداره، برای استفاده از ipv6 گزینه دوم رو انتخاب کنید سپس پورت یا پورت های مورد نیاز رو وارد کنید.
اگه قصد تانل بین یک سرور ایران و چند سرور خارج رو دارید، میتونید گزینه Add New IP رو انتخاب کنید ( آی پی و پورت سرور دوم رو وارد کنید) و تمام ✅

نسخه پیشنهادی Gost version 3.0.0 (latest)


💻 UbuntuCommands

🔒 تغییر رمزعبور سرور به ساده ترین شکل:

1️⃣ دستور passwd root را وارد کنید.
2️⃣ پسورد جدید را وارد کنید.
3️⃣ پسورد جدید را مجدد وارد کنید.

هنگامی که تغییر رمز با موفقیت انجام شد ، پیغام زیر را مشاهده خواهید کرد.

✅ “Password updated successfully”

یک رمز عبور قوی باید حداقل 12 کاراکتر داشته باشد و ترکیبی از حروف بزرگ و کوچک، اعداد و کاراکترهای خاص را شامل شود. از طریق این سایت Generate Password می توانید رمز عبور های قوی ایجاد کنید.


💻 UbuntuCommands

🔴 wget -qO- bench.sh | bash

⚡️ ‌با استفاده از مینی اسکریپت بالا🔼می‌تونید مشخصات سرور رو که در لیست زیر هست ببینید:

⚫️مدل CPU و تعداد هسته‌ها
🟡میزان Disk
⚫️میزان Memory
🟡تایم System Uptime
⚫️نوع OS و Arch
🟡ورژن Kernel
⚫️نوع مجازی‌سازی سرور

✅همینطور ASN که دیتاسنتر سرورتون رو بهتون نشون میده.
⚡️گرفتن I/O Speed که مربوط به سرعت Read و Write سرورتون هست.
⚡️همچنین از طریق سایت Speed Test تست سرعت رو انجام میده.
---------------------------------------------------------------
📣اگه اسکریپت بالا کار نکرد میتونید از دستور زیر استفاده کنید:

curl -Lso- bench.sh | bash

💻 UbuntuCommands

⭕️ آموزش تانل 6to4 با استفاده از Gost

⬅️ در مرحله ی اول اسکریپت زیر رو روی سرور ایران و خارج به نوبت اجرا کنید:

bash <(curl -s https://raw.githubusercontent.com/opiran-club/pf-tun/main/pf-tun.sh --ipv4)

1️⃣گزینه زیر رو انتخاب کنید:
9. Private-IP /6to4 / native ipv6 setup (OPIran)
2️⃣سپس گزینه ی زیر:
1) 6to4 IPv6
3️⃣و بعد این گزینه رو انتخاب کنید:
1.) Creating 6to4 IPV
4️⃣در این مرحله IPv4 سروری که داخلش هستید رو وارد کنید.
Enter the IPv4 address

پیشنهاد میکنم برای عملکرد بهتر، بعد از انجام مراحل بالا سرورها رو reboot کنید.

❤️ درصورت نیاز به تنظیم mtu می توانید از طریق اسکریپت زیر ipv6 لوکال بگیرید :

apt install python3 -y && sudo apt install python3-pip &&  pip install colorama && pip install netifaces && apt install curl -y && python3 <(curl -Ls https://raw.githubusercontent.com/Azumi67/6TO4-GRE-IPIP-SIT/main/ipipv2.py --ipv4)

⬅️ در مرحله دوم تانل Gost رو با اسکریپت زیر، روی سرور ایران اجرا میکنیم:

bash <(curl -Ls https://github.com/masoudgb/Gost-ip6/raw/main/Gost.sh)

سپس با استفاده از IPv6 بدست آمده از سرور خارج، تانل Gost رو اجرا میکنیم .

⚡️ و در نهایت برای بهبود پینگ و سرعت، با دستور زیر bbr رو روی هردو سرور اجرا کنید:

wget -N --no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh && chmod +x bbr.sh && bash bbr.sh

💻 UbuntuCommands

🕐 ام تی یو : بزرگترین بسته یا فریمی است که می تواند از طریق شبکه ارسال شود.

اندازه استاندارد آن 1500 بایت است، اما ممکن است در سرور های مختلف این مقدار پایین تر باشد که با استفاده از آموزش زیر می توان میزان دقیق آن را بدست آورد.

ابتدا دستور زیر را در سرور مبدا وارد می کنیم:

➡️ ping6 -c 4 -M do -s 1500 2a03:b0ih:1:3001

بجای آدرس ipv6 داخل دستور، ipv6 سرور مقصد را وارد میکنیم.
در این مرحله باید پینگ بصورت صحیح انجام شود و پکت لاست نداشته باشیم !
اگر اندازه mtu زیاد بود، عدد 1500 داخل دستور را مقدار کم تری وارد می کنیم (برای مثال 1480)
این کار را آنقدر انجام می دهیم تا بالاترین مقداری که به ما پینگ می دهد را پیدا کنیم و بعنوان mtu تنظیم کنیم.

نکته: اگر ipv6 لوکال برای سرورها ست کرده اید ، باید پینگ ipv6 لوکال سرور مقصد رو بگیرید.

💻 UbuntuCommands

⚡️ تست سرعت دقیق بین سرور ایران و خارج

برای شروع باید پکیج زیر رو روی هردو سرور ایران و خارج نصب کنید:
apt install iperf3

در مرحله بعد دستور زیر رو روی سرور خارج اجرا میکنیم :
iperf3 -s

حالا وارد سرور ایران میشیم و دستور زیر رو وارد میکنیم :
iperf3 -c ipserverkharej -i 1 -t 10  -P 20

ℹ️ دقت کنید که (بجای ipserverkharej آیپی سرور خارج خودتون رو قرار بدید)

تا اینجا، سرعت دانلود سرور رو بدست آوردیم.

حالا با دستور زیر سرعت آپلود هم بدست میاریم:

iperf3 -c ipserverkharej -R -i 1 -t 10 -P 20

در آخر وقتی پیام iperf Done نشون داده شد، یعنی تست تموم شده ✅
نتیجه هم در دو خط اخر که با [SUM] شروع شده در فیلد Bitrate مشخصه 🙂

◀️این روش یکی از دقیق ترین روش های اسپید تست هست، به دلیل اینکه بین سرور ایران و خارج شما انجام میشه و پهنای باند واقعی رو نشون میده .

💻 UbuntuCommands

آموزش تنظیم MTU برای جلوگیری از پکت لاست.

🌟ابتدا با دستور زیر وارد دایرکتوری Netplan می شویم :
cd /etc/netplan

سپس دستور ◀️ls  را میزنیم تا نام فایل مورد نظر را نمایش دهد. (در بعضی سرورها دو فایل وجود دارد، یکی برای IPv4 و دیگری برای IPv6)

⚙️ فایل را با ویرایشگر nano باز میکنیم.
بعنوان مثال : nano 50-cloud-init.yaml

داخل فایل، mtu رو پیدا میکنیم و عدد مورد نظر رو بجای عدد فعلی وارد میکنیم.
(برای یافتن این مقدار از آموزش محاسبه mtu داخل کانال استفاده کنید)

⚠️اگر داخل فایل nano گزینه mtu وجود نداشت، می توانیم آن را به خط آخر با رعایت فاصله اضافه کنیم.

پس از اعمال تغییرات، فایل nano را ذخیره و در نهایت دستور زیر را وارد میکنیم:

netplan apply

ℹ️ توضیحات پایانی:
بهتر است عدد بدست آمده mtu را دو عدد پایین تر از مقداری که پینگ گرفته اید وارد کنید. بعنوان مثال اگر بالاترین عددی که موفق به پینگ گرفتن شده اید 1450 بوده، mtu را روی 1448 ست کنید.

📊تنظیم mtu در سرور، مخصوصا سرور های ایران تاثیر زیادی در جلوگیری از پکت لاست و حتی بهبود سرعت دانلود پکیج ها از گیتهاب و ... دارد.


💻 UbuntuCommands

📱حل مشکل کارنکردن ربات در سرور ایران🇮🇷

1️⃣ وارد پنل x-ui در سرور خارج شوید.
2️⃣ یک اینباند جدید بسازید و پروتکل را روی Socks قرار دهید.
3️⃣ قبل از ذخیره اینباند◀️یوزرنیم، پسورد و پورت رو یادداشت کنید.
4️⃣ وارد پنل x-ui در سرور ایران شوید.
5️⃣ از قسمت Panel Settings وارد تنظیمات Telegram Bot شده و در قسمت SOCKS Proxy اطلاعات پروکسی که در پنل خارج ساختید با فرمت زیر وارد کنید:
➡️ socks5://user:pass@host:port

نکته: بجای host آی پی سرور خارج خودتون رو وارد کنید.
سرور خارج نباید فیلتر باشه وگرنه کار نمیکنه❗️

پ ن: (حتما لازم نیست که روی پنل خودتون پروکسی بسازید. از هر پروکسی Socks5 اختصاصی دیگه ای هم میتونید استفاده کنید.)

💻 UbuntuCommands

⭐ آموزش اجرای سریع تانل دکودمو Door

⬅️ با استفاده از اسکریپت جدید تیم Hiddify میتونید تانل رو با چند مرحله ساده ایجاد کنید و نیازی به نصب پنل نیست !

1️⃣ اسکریپت زیر رو اجرا کنید :

bash -c "$(curl -L https://raw.githubusercontent.com/hiddify/hiddify-relay/main/install.sh)"

2️⃣ گزینه Dokodemo-Door رو انتخاب کنید.
3️⃣ گزینه Install Xray را انتخاب کنید و صبر کنید تا نصب آن به پایان برسد.
4️⃣ آدرس IP سرور خارج رو بزنید. (میتونید در این مرحله از IPv6 لوکال هم استفاده کنید.)
5️⃣ پورت مورد نظر رو وارد کنید و تمام.

❤️ برای افزودن پورت های بیشتر، گزینه Add رو انتخاب کنید، IP مقصد و سپس پورت جدید رو وارد کنید.

💻 UbuntuCommands

☄️ با استفاده از اسکریپت زیر خیلی راحت و سریع میتونید ریورس تانل Rathole رو روی سرور خودتون اجرا کنید:

wget -Nq https://github.com/Musixal/rathole-tunnel/raw/main/rathole.sh && bash rathole.sh

❤️ این اسکریپت برخلاف Azumi که قبلا در کانال آموزش داده شد خیلی سبک تره و راحت نصب میشه. در حال حاضر یکی از پایدار ترین مدل های ریورس هست ✅

توضیحات تکمیلی در : گیتهاب پروژه 📱

🔹 آپدیت جدید:

✅حذف شدن گزینه نصب هسته Rathole. اسکریپت هنگام اجرا خودش چک و نصب میکنه.
✅ اضافه شدن گزینه مانیتورینگ پورت ها
(مشاهده ترافیک مصرفی هر Port)
✅ قابلیت تنظیم Security Token
✅اضافه کردن ساپورت IPv6 برای Rathole


💻 UbuntuCommands

⏳ آموزش زمان بندی اجرای فایل ها در سرور:

ابتدا دستور زیر رو وارد کنید :
crontab -e

اگه اولین باره از کرونجاب استفاده میکنید عدد یک رو انتخاب کنید سپس به آخرین خط برید و دستور مورد نظر خودتون رو بر اساس یکی از  زمانبندی های زیر اضافه کنید ⬇️

⏰ یک دقیقه یک بار :

* * * * *

🕖 دو دقیقه یک بار :

*/2 * * * *

⏰ 15 دقیقه یک بار :

*/15 * * * *

🕖 یک ساعت یک بار :

0 * * * *

⏰ دو ساعت یک بار :

0 */2 * * *

🕖 23 ساعت یک بار :

0 */23 * * *

⏰ روزی یک بار :

0 0 * * *

🕖 هفته ای یک بار :

0 0 * * 0

⏰ ماهی یک بار :

0 0 1 * *

باقی تایم هارو نزدیم چون مشابه هستن و میتونید خودتون جایگزین اعداد بالا کنید . (حتما فاصله ها رو رعایت کنید)

مثال: دستور زیر، فایل rcache.sh رو که از قبل برای پاک کردن کش سرور ذخیره کردیم، هر دو ساعت یکبار اجرا میکنه :
0 */2 * * * /root/rcache.sh


💻 UbuntuCommands

✅ حل مشکل نصب پنل Sanaei روی سرور 💡

⬅️ بعد از آرشیو شدن پروژه ی سنایی ، از طریق git clone میتونید X-UI رو با استفاده از دستور زیر روی سرور نصب کنید:

git clone https://github.com/MHSanaei/3x-ui.git && cd 3x-ui/ && chmod 777 install.sh && ./install.sh

⭕️ گیت هاب سنایی به حالت قبل برگشته و پنل در دسترس همه قرار گرفت .


💻 UbuntuCommands