Вожусь с Yggdrasil, что-то не сильно получается эту Головач Лену к Navidrome прикрутить.

[cheb@mastodon.social]

@levieva Мне оно на глаза попадалось, тоже хотел поинтересоваться. Это же оверлейная сеть по типу i2p?

[levieva@infosec.exchange]

@cheb В общем да. Но это чудище юзает ipv6 внутри себя. А приложения сэлфхоста, да тот же ABS, не принимают эти адреса. Сейчас я свалила и ползаю с мелкой по полу, для разрядки, иначе я эту Raspberry 5 почикаю на 5 кусков.
Разберусь, возможно, но просто попозже.

[cheb@mastodon.social]

@levieva Только ipv6? Это его основная фишка?
Мелкая помогает кабеля менеджментить на полу?))

[levieva@infosec.exchange]

@cheb Ну да, какая-то помощь есть, хотя бы в плане полы протереть.

А вообще видимо его фишка в принципе в том что он хоть какие-то адреса присваивает. Ну т.е. проблемы нет пропинговать с телефона компьютер, т.е. они в одной сети же с одними пирами в конфиге. Меня больше интересует как впихнуть адреса типа 211:e180:abb1:7120:fe19:6423:7613:5010 в клиент ABS на телефоне. Потому что всё после двоеточия для проги является портом. Возможно надо это Елену экранировать вот так:
http://[211:e180:abb1:7120:fe19:6423:7613:5010]:4533
Но я пока что ползу из прихожей в сортир, попозже попробую.

[levieva@infosec.exchange]

@cheb Работает с экранировкой. Как я и указала. Всё норм.

[uols@mastodon.social]

@levieva
Научити меня это дерево юзать.
Я несколько раз брался. И не разОбрался.
Чую, что блочат и ИИшница говорит, што это блок от провайдера. Но люди ж юзают! ‍️

Где читать? Куда листать? Чего смотреть?

[levieva@infosec.exchange]

@uols А какая OS?

[levieva@infosec.exchange]

Короче, говнина конская этот Yggdrasil. При перезапуске Yggdrasil на телефоне к чертям отваливается регистрация в Navidrome и Audiobookshelf, после надо удалять аккаунты в приложениях и добавлять заново.

Скорее всего это происходит потому что проклятый Android пересобирает виртуальный сетевой тоннель и для приложений это выглядит так, как-будто сетевой кабель вытащили, а потом тут же воткнули, но уже с другим виртуальным mac-адресом.

Перезапустить приложения не вариант, т.е. это не socket timeout или что там ваще.
Можно включить функцию в Android "Всегда включённый VPN", но мне такая жопа не нужна.

Можно было бы попробовать сделать жизнь проще через Caddy, который возможно будет выступать буфером и будет держать порты на сервере подогретыми, типа Keep-Alive. Плюс к этому через Caddy получится ходить на все поднятые сервисы через один порт, т.е. в поднятом тоннеле ждут все приложения на одном порту сразу. Как концепция для задрода это круто. Но проблему это не решит на 100% точно.

Итого, что имеем по итогу с этим Yggdrasil: он работает, что-то через него можно даже придумать, но отваливается селф-хост через клиенты в телефоне.
Как по мне, так он нафиг не нужен и полностью бесполезен. Но он работает

Для тех кто решил, что это средство для обхода блокировок, то сразу говорю — хрен вам в спину. До тех пор пока инстаграмм не получит адрес в сети Yggdrasil, никакого инстаграма там не будет. (Если кто-то дохрена умный сейчас подумал, что ему инстаграмм не нужен, а нужны "настоящие" крутые сервисы, то спешу успокоить — вот то говно которое ты используешь, его там тоже нет )

Выходные узлы если и есть, то скорость будет черепашья и владелец узла будет видеть весь трафик.

В общем, подытожу — говно.

Вроде ничего не забыла

[levieva@infosec.exchange]

Подозреваю, что проблема в сратом S25 Galaxy. Возможно на каком-то китайском барахле пойдёт нормально.
Если вопросы по настройке есть, то я ещё пару дней буду точно помнить как настроить

[levieva@infosec.exchange]

Вспомнила теперь что ненавижу Android, сижу нервничаю