NETWORK OPERATIONS / MSK-01
Карта маршрутов
От входящего подключения до сервера выхода.
⇄
Московский relay
5.42.100.213/Ubuntu · Timeweb
HAProxyIP forwardingTCP BBR
ВХОД НА RELAYСОПОСТАВЛЕНИЕСЕРВЕР ВЫХОДАСОСТОЯНИЕ
Загружаем маршруты…
TCP-проверка подтверждает доступность порта, но не авторизацию VPN. Для UDP показан наблюдаемый трафик; отсутствие пакетов само по себе не означает отказ.
Сетевые интерфейсы
Физические и виртуальные устройства сервераПРОПУСКНАЯ СПОСОБНОСТЬ
Прямой канал relay
—Мбит/с
Три загрузки по 50 МБ с Cloudflare. Медиана измерений прямого канала сервера, без VPN.
Измерение расходует около 150 МБ трафика.
ВЫБОР КОНФИГУРАЦИИ
Сначала рабочий выход.
Затем — сравнение скорости.
Для WireGuard relay пересылает UDP без повторного шифрования. Для VLESS используется прозрачный TCP relay: параметры Reality и ключи остаются от исходного VPN-сервера.
Минимальная задержка TCP не доказывает максимальную скорость. Сравнивайте один и тот же тест, устройство и время, напрямую и через Москву.
BBR влияет на TCP relay. Он не ускоряет UDP-перенаправление WireGuard.
Проверка профиля из архива
WireGuard · de.rvpn.onlineПроверка ещё не завершена. Скорость VPN не измерена.
ДОСТУП К УПРАВЛЕНИЮ
Панель защищена HTTPS
TLS-сертификат для gate.homedurdom.ru. Backend слушает только loopback, а порт 443 разделён между панелью и VPN по имени TLS.
Стандартный пароль заменён
Случайный пароль вместо admin. Смена пароля завершает все остальные сессии.
Изоляция панели и сессий
Прослушивание 127.0.0.1, Secure и HttpOnly cookie, SameSite Strict, срок сессии 8 часов, без хранения токена в JavaScript.
Проверка запросов и параметров
Проверка Origin и Host, ограничение размера запроса, публичные IPv4 для выходов и строгая проверка портов. Пять неудачных входов — пауза 5 минут.
Изменения с возвратом конфигурации
Резервная копия перед изменением, проверка HAProxy до применения и восстановление конфигурации при ошибке. Общие выходы сохраняются.
SSH разрешает вход root по паролю
В журнале есть попытки подбора паролей. Переход на вход только по ключам требует проверки доступа всех администраторов.
Политики firewall разрешающие
Открыты SSH и служба мониторинга Zabbix. Zabbix ограничивает источники в своей конфигурации; сетевой allowlist требует согласования используемых адресов.
Аудит конфигурации, не гарантия отсутствия взлома
Проверены доступ к панели, обработка запросов, правила relay и текущие службы. Полная проверка хоста и обновлений безопасности не выполнена.