کانکشن های بر پایه udp با محدودیت شدید مواجه شدن. L2TPv3 برای اتصال کار نمیده.
مواردی که گفتم با تانل از سرور ایران هنوز کار می‌کنند.
تمامی روش های اتصال دو سرور برقرار هستند و هنوز اختلالی روی اونها دیده نشده.
اختلال و قطعی منطقه ای هنوز پایرجاست.
سعی کنید کانکشن های خودتون رو بر پایه tcp کنید و از پیکربندی(کانفیگ) های امن استفاده کنید.

من که امیدم فقط خداست.
مگر این که قبلش بهم وحی شده باشه.

اگه نیاز به دانلود پلی‌لیست از یوتیوب دارید میتونید از بش اسکریپتی که نوشتم استفاده کنید.

https://github.com/Linuxmaster14/yt-playlist-downloader

از yt-dlp استفاده میکنه، لینک پلی‌لیست‌ها رو تو فایل playlist.txt میریزد. کوکی هم از مرورگر میگیرید و کنار اسکریپت به اسم cookies.txt قرار میدید. خیلی ساده و با کیفیت مناسب کار دانلود پلی‌لیست رو انجام میده. اگه کوکی اکسپایر شده بود دوباره باید از مرورگر بگیرید و تو فایل txt جایگزین کنید.

<Mohammad>

نت ملی نیست، اختلال شدید و بستن udp باعث شده که بعضی از دوستان فکر کنن ارتباط اینترنتشون به سمت خارج بسته شده.
کانکشن هاتون رو بر پایه tcp برقرار کنید و از نرم‌افزار های رایگان استفاده نکنید.
با توجه به مسائل داخلی و خارجی که در حال حاضر همه ما در جریان هستیم، شرایط فعلی رو بوجود آورده.

مشخص شد که اختلال شدید GPS و اینترنت دو مسئله جدا نشدنی از مردم ایران هستن. حالا راهکار چیه؟

متأسفانه برای GPS راهکاری ندارم، مگر این که از نقشه های آفلاین که امکان دخیره سازی دارن استفاده کنید که خیلی قابل اعتماد نیست به علت تغییرات که ممکنه به هر دلیلی ایجاد بشه.

اما برای اتصال امن و نسبتا پایدار به اینترنت آزاد: باید خدمتتون عرض کنم که ببینید دوستان وقتی اینترنت به اصطلاح ملی بشه، یعنی پهنای باندی که به سمت خارج route شده کاهش پیدا کرده ویا با استفاده از فایروال های قوی جلوی بعضی پروتکل ها گرفته شده.

پس توضیحات من برای زمان اختلال شدید هستش نه قطعی و اینترنت ملی!

اصولا اگر از دیتاسنتر های ایرانی که بیشتر از بقیه مطرح شدن و امتحان هودشون رو پس دادن vps خریداری کنید، میتونید حتی با یک پورت فوروارد ساده هم ارتباط بگیرید.
اما بنظر من برقراری تانل گزینه بهتر و قابل اعتماد‌تری هستش.
بعضی آموزش ها تو کانال قرار گرفته، در صورتی که آموزش مورد نظر رو پیدا نکردید اطلاع بدید که من در صورت امکان آماده کنم و قرار بدم.

اگر هم حال ندارید، از شخص مورد اعتماد خودتون میتونید خرید کنید.

چقدر زود بهش رسیدیم

صداوسیما: مردم اینو بدونن که ما به همه‌‌شون اقلام قسطی خواهیم داد.

پ‌ن: این یعنی دیگر هیچ مهندسی در این شرایطی متولد نخواهد شد.
از دستگاه های دیجیتالی به درستی استفاده کنید که خراب نشه؛ چون ممکنه آخرین دستگاهی باشه که در این دوران تونسته باشید تهیه کنید.

لیستی از میرورها، برای نصب پکیچ های سیستم.

https://github.com/GeeDook/mirava

بخش بزرگی از آنچه امروز به نام VPN، عبور از فیلترینگ و مقاومت دیجیتال می‌شناسیم، روی خون و ایستادگی خیزش ۱۴۰۱ ساخته شد. یاد بیش از ۸۰۰ انسانی که جان دادند و هزاران مبارزی که ایستادند؛ در جنبش زن، زندگی، آزادی. اعتراضات سال‌های قبل راه را باز کردند، اما انفجار خلاقیت، جسارت و شکوفایی واقعی در سال ۱۴۰۱ اتفاق افتاد؛ جایی که مردم نشان دادند حتی اینترنت را هم نمی‌شود با سرکوب خاموش کرد.

احتمال ملی شدن مقطعی!
شدت اختلال ها امشب فوق‌العاده زیاد هستش.
در اکثر مناطق کاهش شدید پهنای باند نیز گزارش شده.

محض اطمینان اگر سرویسی دارید که باید آپ باشه و سرویسی رو ارائه میده، ترجیحا بیارید روی هاست ایرانتون که فردا با مشکلات احتمالی مواجه نشید.

اما با تو‌جه تجربه و موارد زیرساختی که آقایون هم بهش بر خوردن، نمیتونن شبکه اینترنت رو ملی و یا مختل(درجه حاد) کنن چون سرویس های خودشون مشکل میخوره. پس با احتمال زیاد مقطعی هستش.
اما کار از محکم کاری عیب نمی‌کنه.

به امید گذر هممون از این مشکلات پیش پا افتاده

اختلال شدید در شبکه داخلی که هیچ ارتباطی با مسیر خارج ندارند هم گزارش شده.

حتی از فیلترچی هم شانس نیاوردیم.

درود دوستان
شبتون بخیر
همونطور که فکرش رو میکردیم یکی از سنگین ترین نوع های محدودیت رو تجربه کردیم.
همونطور که میدونیم آمریکا بده ولی از تولیدات آمریکایی برای محدودیت مردم کشور استفاده شد.
بهرحال امیدوارم همگی سالم و سلامت باشید.

بچه‌ها که دارن dnstt می‌زنن، لطفاً حواستون باشه روی سرور داخلی socks ارائه ندید، قابل شناساییه.

و حتماً mtu رو درست تنظیم کنید. mtu عدد خیلی مهمیه و اگه درست تنظیم نشه، سرعت و کیفیت افت می‌کنه.

شرایط اینترنت فاجعه‌ است و مقدار ثابتی رو نمیشه پیشنهاد داد. بهتره با آزمون و خطا پیش برید و سعی کنید نفراتی رو که میتونید و بهشون اعتماد دارید رو وصل نگه دارید.

ما زنده‌ایم
فقط چون مُردن هم هزینه دارد.

روزها می‌آیند بی‌آن‌ که چیزی را عوض کنند، و میروند
بی‌آن‌ که چیزی از ما باقی بگذارند.

در اینجا آینده دفن شده، عدالت گم شده، و امید سال‌ هاست که تاریخ مصرفش گذشته.

ما دیگر حتی فریاد هم نمیزنیم، چون یاد گرفتیم هیچکس گوش نمی‌دهد.

این سرزمین آدم‌ ها را نمیکشد، آرام‌ آرام خالیشان میکند.

و بدترین بخش ماجرا این است ‌که به این خفگی عادت کرده‌ایم.

به امید روزی که این بغض ها تبدیل به لبخند روی صورت هایمان شود.

اگر فردا وصل بودم
سعی میکنم چند ویدیو آموزشی با کپشن متنی قدم به قدم قرار بدم که بتونید تو این شرایط استفاده کنید.

چرا MTU در dnstt حیاتیه؟

ابزار dnstt روی DNS over UDP کار میکنه.

پروتکل UDP ذاتاً:
بدون کنترل Fragmentation
حساس به Packet Loss
به‌ شدت وابسته به MTU صحیح

اگر MTU اشتباه باشه:
امکان Fragment شدن بسته‌ ها
افت شدید سرعت
افزایش Latency
شناسایی راحت‌ تر توسط DPI

اشتباهات رایج
استفاده از MTU پیش‌فرض 1500
ارائه SOCKS روی سرور داخلی
ست نکردن MTU در هر دو سمت Tunnel

بهترین MTU برای dnstt

۱-حالت اول
MTU = 1232
پیشنهاد برای اکثر سناریو ها
بهترین تعادل بین سرعت، پایداری و عدم Fragment

۲-حالت دوم
(اینترنت ضعیف/موبایل/محدودیت شدید)
MTU = 1180 ~ 1200
احتمال Packet loss کمتر
پایداری بیشتر
سرعت کمی کمتر ولی قابل اعتماد

۳-حالت سوم
(دیتاسنتر تمیز/مسیر کوتاه)
MTU = 1280 (حداکثر)
بیشتر از این مقدار توصیه نمیشه
ریسک Fragment و شناسایی بالا میره.

اسکریپت تست MTU در Linux

هدف ما از این اسکریپت پیدا کردن بهترین حالت MTU بدون Fragment هستش.

تست پایه با پینگ:

ping -M do -s 1200 8.8.8.8

حالا باید محاسبه دقیقی رو انجام بدیم.
فرمولش اینه:
MTU = payload + 28

مثال:

ping -M do -s 1204 8.8.8.8

اگر اوکی بود:
MTU = 1204 + 28 = 1232

اسکریپت تست خودکار:

for i in {1100..1300..10}; do
  echo "Testing MTU $i"
  ping -M do -s $((i-28)) -c 2 8.8.8.8 >/dev/null && echo "OK" || echo "FAIL"
done

تنظیم MTU در Linux (Tunnel / Interface)

مشاهده اینترفیس ها:

ip link show

تنظیم MTU:

ip link set dev tun0 mtu 1232

یا برای Tunnel خاص:

ip link set dev dnstt0 mtu 1180

تنظیم MTU در Mikrotik

مشاهده اینترفیس:

/interface print

تنظیم MTU روی Tunnel:

/interface set dnstt-tunnel mtu=1232

اگر روی VPN یا GRE هست:

/interface gre set gre1 mtu=1180

تست MTU در میکروتیک

ping 8.8.8.8 size=1204 do-not-fragment=yes

اگر Reply گرفت:
MTU = size + 28