docs: RU/DE VPS setup and verified direct VPN acceptance #21

Merged

ochenstarik merged 4 commits from codex/vps-ru-de-setup-20261023 into main 2026-10-23 10:00:34 +00:00

Conversation 0 Commits 4 Files changed 1 +272

ochenstarik commented 2026-10-23 08:28:38 +00:00

Owner

Copy link

По прямому заданию владельца настроены разрешённые RU/DE VPS на main после PR19 (47d5e030): ключевой SSH/password-sudo/UFW, приватные панели/подписки 3x-ui, согласованные локальные snapshots. Оба VPS проверены после перезагрузки. PR содержит только обезличенный отчёт; дефекты установщиков — отдельный PR20.

Прямой HOLD устранён. Причина: локальный xray-transparent.service перехватывал TCP к RU443, отсутствовавшему в bypass4; исходные клиентские handshake на RU не доходили. После штатной локальной аутентификации владельца добавлено только исключение RU-IP в действующий set и startup script, с backup/nft-check/atomic-write, без перезапуска общего прокси. Конфигурации RU/DE и VPN URI не менялись, FI/DK не затронуты.

Обычный свежий Xray-клиент из текущей сети без SSH-data-tunnel дважды подтвердил зарубежный egress=DE и российский=RU. Захват на публичном RU443 совпал с2/2 клиентскими ClientHello, TLS certificate fallback исчез. Другая сеть/устройство семьи и полная подпись владельца PuTTY-ключом — отдельные проверки.

Head09c860463ac5fa3c941180f0818fabd0efa6f6b7: автоматические CI15/task7387 и CI16/task7388 SUCCESS, полный pushlog проверен. Секреты/URI в защищённых файлах, report leak-check PASS. Панельные SSH-туннели18053/18054 работают только для управления и оставлены по просьбе владельца. PR не слит; действующий release-review gate не обходится.

По прямому заданию владельца настроены разрешённые RU/DE VPS на main после PR19 (47d5e030): ключевой SSH/password-sudo/UFW, приватные панели/подписки 3x-ui, согласованные локальные snapshots. Оба VPS проверены после перезагрузки. PR содержит только обезличенный отчёт; дефекты установщиков — отдельный PR20. Прямой HOLD устранён. Причина: локальный xray-transparent.service перехватывал TCP к RU443, отсутствовавшему в bypass4; исходные клиентские handshake на RU не доходили. После штатной локальной аутентификации владельца добавлено только исключение RU-IP в действующий set и startup script, с backup/nft-check/atomic-write, без перезапуска общего прокси. Конфигурации RU/DE и VPN URI не менялись, FI/DK не затронуты. Обычный свежий Xray-клиент из текущей сети без SSH-data-tunnel дважды подтвердил зарубежный egress=DE и российский=RU. Захват на публичном RU443 совпал с2/2 клиентскими ClientHello, TLS certificate fallback исчез. Другая сеть/устройство семьи и полная подпись владельца PuTTY-ключом — отдельные проверки. Head09c860463ac5fa3c941180f0818fabd0efa6f6b7: автоматические CI15/task7387 и CI16/task7388 SUCCESS, полный pushlog проверен. Секреты/URI в защищённых файлах, report leak-check PASS. Панельные SSH-туннели18053/18054 работают только для управления и оставлены по просьбе владельца. PR не слит; действующий release-review gate не обходится.

ochenstarik added 2 commits 2026-10-23 08:28:38 +00:00

docs: record RU DE VPS provisioning and verification 289210a4c9

docs: add post-boot UFW and routing acceptance evidence a6597c1501

ochenstarik added 1 commit 2026-10-23 08:32:59 +00:00

docs: record actual retained DE swap size 57deb27635

ochenstarik added 1 commit 2026-10-23 09:33:06 +00:00

docs: resolve direct VPN hold with verified local proxy exception 09c860463a

ochenstarik changed title from docs: RU/DE VPS setup, post-boot acceptance and direct-client HOLD to docs: RU/DE VPS setup and verified direct VPN acceptance 2026-10-23 09:34:03 +00:00

ochenstarik merged commit 6f699607b0 into main 2026-10-23 10:00:34 +00:00

ochenstarik referenced this pull request from a commit 2026-10-23 10:00:36 +00:00

Merge pull request 'docs: RU/DE VPS setup and verified direct VPN acceptance' (#21) from codex/vps-ru-de-setup-20261023 into main

Sign in to join this conversation.

Reviewers

No reviewers

Labels

Clear labels   

bug

Something isn't working

  

dependencies

Pull requests that update a dependency file

  

documentation

Improvements or additions to documentation

  

duplicate

This issue or pull request already exists

  

enhancement

New feature or request

  

github_actions

Pull requests that update GitHub Actions code

  

good first issue

Good for newcomers

  

help wanted

Extra attention is needed

  

invalid

This doesn't seem right

  

question

Further information is requested

  

wontfix

This will not be worked on

No labels

bug

dependencies

documentation

duplicate

enhancement

github_actions

good first issue

help wanted

invalid

question

wontfix

Milestone

Clear milestone

No items

No milestone

Projects

Clear projects

No items

No project

Assignees

Clear assignees

No assignees

1 participant

Notifications

Subscribe

Due date

The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference: ochenstarik/lightweight-server#21

No description provided.