Alekséi Naidénov growler

openpgp4fpr:B15C0E774320E4174DF6D8581A33005FC0E7FB82

Весь список блокируемых РКН адресов умещается в 64K префиксов для linux ipset(8). С таким объемом точно справляется хилый intel linux box в качестве внешнего маршрутизатора, и, возможно, справится SOHO железка с OpenWRT (не проверял).

Для обхода блокировок понадобится:

linux box в качестве маршрутизатора между внутренней сетью (интерфейс $INT_IF, сеть $INT_NET)
vpn на какую-нибудь площадку (интерфейс $VPN_IF -- предполагается, что VPN делает NAT сама)

Сначала надо преобразовать список адресов в формат, приемлимый для ipset(8):

	{lib, ...}: with lib; let
	inherit (builtins) trace length isPath isAttrs mapAttrs head concatStringsSep;
	base = with types; submodule {
	options = {
	file = mkOption {
	type = path;
	description = "The path to the encrypted secret file";
	example = literalExpressions ''./secrets/service/password.age'';
	};
	name = mkOption {

	{pkgs, ... }:
	{
	nixpkgs.overlays = [
	(final: prev: {
	exec-as = pkgs.writeCBin "exec-as" ''
	#include <stdio.h>
	#include <stdlib.h>
	#include <unistd.h>
	#include <sys/types.h>
	#include <pwd.h>

	module github.com/nicktrav/test

	go 1.18

	require (
	github.com/DataDog/zstd v1.5.2 // indirect
	github.com/cespare/xxhash/v2 v2.1.2 // indirect
	github.com/cockroachdb/errors v1.9.0 // indirect
	github.com/cockroachdb/logtags v0.0.0-20211118104740-dabe8e521a4f // indirect
	github.com/cockroachdb/pebble v0.0.0-20220519230332-3355a02e7cec // indirect

	type randomSize interface {
	clone() randomSize
	size() int
	}

	type sampledTableSize struct {
	sizes []int
	ptr int
	}

	m4_divert(-1)
	m4_changecom(`!')
	!
	! ENV(VAR) заменяется на значение переменной среды "VAR". Если переменная
	! отсутствует, то заменится на пустой вывод
	! ENV(VAR:default) заменяется на значение переменной среды "VAR", или на
	! текст "default". Текст не должен содержать запятых
	!
	m4_define(`$env', `m4_pushdef(`_n',m4_divnum)m4_divert(-1)
	m4_ifdef(`$e<$1>',,

	морзе = {
	'а': '.-',
	'б': '-...',
	'в': '.--',
	'г': '--.',
	'д': '-..',
	'е': '.',
	'ё': '.',
	'ж': '...-',
	'з': '--..',

	### Keybase proof

	I hereby claim:

	* I am growler on github.
	* I am anaidyonov (https://keybase.io/anaidyonov) on keybase.
	* I have a public key ASAeIe5ngFp8f_gHTOo4ksyaRH_5rZbQy4ZJoGNmlpv0RAo

	To claim this, I am signing this object: