Skip to content

Интернет ВНЕ ОБСТОЯТЕЛЬСТВ. Мой неуязвимый хаб.

Портативный хаб на базе Raspberry Pi обеспечивает защищённый интернет и связь даже при сбоях инфраструктуры, используя VPN, Firewall и децентрализованную сеть.

Key Takeaways

  • Портативный хаб обеспечивает защищённый интернет и связь в любых условиях, включая отключение инфраструктуры.
  • Использование нескольких каналов связи и слоёв защиты гарантирует безопасность и приватность данных.
  • Децентрализованная сеть Ретикулум позволяет обмениваться сообщениями без традиционных провайдеров.
  • Хаб компактен, управляется с телефона и подходит для широкого круга пользователей.
  • Развитие и распространение таких хабов может обеспечить бесплатную и независимую связь для всех.

What the video covers

  • Видео рассказывает о портативном хабе — компактном сервере с радиосвязью, VPN и фаерволлом для защиты трафика и обеспечения связи.
  • Хаб работает на Raspberry Pi и может использоваться с Linux-смартфоном, обеспечивая автономный шлюз с множеством интерфейсов.
  • Подключение к интернету возможно через Ethernet, Wi-Fi роутеры, LTE-модемы и радиоканал Ретикулум с внешней RF-антенной.
  • Все устройства, подключённые к хабу, получают защищённый доступ к сети и децентрализованной системе обмена сообщениями без провайдеров.
  • Система защиты включает четыре слоя: Firewall на NF Tables, VPN WireGuard, DNS-фильтр AdGuard и маскирующий VPN Reality.
  • Ретикулум обеспечивает приватность и безопасность сообщений без необходимости использования VPN, позволяя обмениваться текстом, голосом и файлами.
  • Хаб полезен при масштабных сбоях связи, позволяя отправлять сообщения на большие расстояния через автономную сеть Aire.
  • Видео подчёркивает важность независимой связи и призывает зрителей поддерживать проект и делиться информацией.
  • Автор предлагает возможность создания и настройки хаба, приглашая к обсуждению и развитию проекта.
  • Хаб обеспечивает максимальную отказоустойчивость и минимальную нагрузку на систему, работая в среде Debian.

Answers

Questions about this video

Что такое портативный хаб и для чего он нужен?

Портативный хаб — это компактный сервер с радиосвязью, VPN и фаерволлом, который обеспечивает защищённый доступ в интернет и связь даже при отключении традиционной инфраструктуры.

Какие каналы связи поддерживает хаб?

Хаб может подключаться через физический Ethernet, Wi-Fi роутеры, LTE-модемы с внешней антенной и радиоканал Ретикулум с внешней RF-антенной.

Как обеспечивается безопасность данных при использовании хаба?

Безопасность достигается четырьмя слоями защиты: Firewall на NF Tables, VPN WireGuard, персональным DNS-фильтром AdGuard и маскирующим VPN Reality, а также встроенной безопасностью сети Ретикулум.

Full Transcript — Download SRT & Markdown

00:00
Speaker A
Наверняка каждый хотел бы иметь небольшой гаджет, который защищает тайну переписки, блокирует утечки и гарантирует связь и доступ в сеть, даже если кто-то очень сильно захочет вас всего этого лишить. И решение есть. Это портативный хаб. По сути, это компактный
00:15
Speaker A
сервер со всеми нужными интерфейсами, своей радиосвязью, фаерволлом и слоями защиты, такими как сетевые фильтры и VPN. Всё, что мне нужно: подключить к нему свои гаджеты по Wi-Fi, выбрать нужный туннель и режим защиты. На выходе все устройства становятся защищены и
00:30
Speaker A
безопасны. При этом, даже если случаются серьёзные инфраструктурные сбои, обесточены вышки связи и провайдеры во всём городе, у вас может быть интернет и мобильная связь. А если связи нет во всём регионе, вы в любом случае сможете отправить сообщение, картинку или файл
00:45
Speaker A
на другой континент. При этом хаб помещается в карман и управляется с помощью телефона. Давайте разбираться, как это устроено и работает, и почему сегодня этот сетап нужен каждому. И если видео будет полезно и интересно, поддержите развитие канала своим лайком,
00:59
Speaker A
подпиской и комментарием. Также поддерживайте проект на Patreon и получайте доступ к видео, которых нет здесь. Всем, кто это уже сделал, огромная благодарность. Погнали.
01:13
Speaker A
Сердце этого сетапа — Raspberry Pi. Он работает как универсальный автономный шлюз. Конечно, вместо Raspberry Pi вы можете использовать Linux-смартфон, который мы создали в одном из прошлых видео. Но, используя его, некоторые возможности будут урезаны. Почему, станет понятно дальше. Концепция хаба
01:30
Speaker A
очень простая. Мы выбираем и получаем соединение откуда угодно. Далее весь трафик проходит через защищённые слои и раздаётся на любые устройства через отдельную локальную точку доступа. Это похоже на мой студийный HomeLab, о котором я, к слову, тоже делал видео. Но
01:46
Speaker A
для создания настройки и отладки такой лабы нужны сотни часов, а для транспортировки нужен автомобиль. Но этот компактный хаб намного проще создать, и его можно брать с собой, а польза по части связи в нём, по большому счёту, сопоставима. Так откуда же этот
02:00
Speaker A
хаб на практике умеет получать связь и как этим управлять? Управление подключением осуществляется через удобный интерфейс, который я написал на Python. В блоке соединений мы видим доступные источники и их статус. Если видим статус disconnected, значит источник отключён или находится вне зоны
02:17
Speaker A
действия. Если статус нашей сети standby, значит хаб его видит, и мы можем соединиться в любой момент. Жмём подключить, и хаб начинает его использовать, изменив статус на connected. Но давайте о каждом из них подробнее. Первый вход — в физический Ethernet. Сюда можно воткнуть кабель
02:33
Speaker A
домашнего провайдера. Но этот же порт может принимать сигнал от внешних устройств, например, от дальнобойной точки Wi-Fi или от модуля Wi-Fi Hello.
02:42
Speaker A
Второй канал беспроводной. По Wi-Fi хаб может цепляться к любому роутеру по соседству или вот к такому карманному LTE-модему и получать мобильный интернет, когда обычная сеть пропала. И самый интересный режим — радиоканал Ретикулум с подключением внешней RF-антенны. Но интересно
02:57
Speaker A
то, что абсолютно все смартфоны и ноутбуки, подключённые к Wi-Fi точке хаба, мгновенно получают доступ к децентрализованной сети. Одна нода на несколько устройств. Без привычного интернета, сотовых вышек и провайдеров.
03:09
Speaker A
Можно обмениваться текстом, а также картинками или голосом с любой точки планеты. Это то, о чём я говорил в начале. Конечно, пропускная способность такого радиоканала небольшая, текстовые сообщения долетают моментально, а вот картинку и голосовые сообщения придётся немного подождать. Но главное, они
03:25
Speaker A
дойдут до адресата. Что такое Ретикулум и как собрать свою физическую ноду, я подробно рассказывал в отдельных видео.
03:32
Speaker A
Также мы видим в интерфейсе статус и управление точкой доступа. Точка доступа нужна для того, чтобы подключать устройство к хабу. У меня точка доступа — это габаритный адаптер TP-Link на базе чипа Atheros. Но большинству это не нужно, поэтому можно использовать
03:47
Speaker A
обычный миниатюрный Wi-Fi-свисток. Но сегодня просто иметь доступ в интернет недостаточно. Главное — сделать так, чтобы ни провайдер, ни мобильный оператор, ни кто-либо посторонний в сети не могли читать трафик и отслеживать наши действия. Конституция гарантирует нам право на тайну переписки, и мы этим
04:03
Speaker A
правом пользуемся. Для этого весь входящий и исходящий трафик последовательно прогоняется через четыре слоя защиты. Вся эта система работает прямо в среде Debian, обеспечивая максимальную отказоустойчивость и минимальную нагрузку на ресурсы системы.
04:17
Speaker A
И первый рубеж — Firewall на NF Tables, работающий в связке с системами обнаружения и предотвращения атак. Это жёсткий фильтр выходных пакетов. Он режет любые попытки просканировать ваши устройства снаружи, моментально блокирует сомнительные адреса, закрывает неиспользуемые порты и пресекает сетевые атаки. А если на гаджете установлено
04:35
Speaker A
какое-то подозрительное ПО или мессенджер, а возможно, кто-то недавно скачал 20 ГБ памяти для своей видеокарты, Firewall не даст им отправить данные без вашего ведома. Второй слой — VPN на протоколе WireGuard — это шифрование всего потока данных. Даже если вы
04:49
Speaker A
подцепились к открытому Wi-Fi или чужому каналу, всё, что будет видно извне, — это сплошной зашифрованный шум. Третий слой — AdGuard — это персональный DNS-фильтр. Он на корню блокирует трекеры, сбор аналитики внутри приложений, фишинговые домены и спам-трафик. Также вы можете
05:05
Speaker A
видеть и контролировать, к каким доменам обращается то или иное приложение. Гаджеты перестают сливать фоновую метрику, сайты загружаются быстрее, а драгоценный трафик существенно экономится. И финальный бронебойный слой — VPN с протоколом Reality. Он маскирует зашифрованный туннель под стандартный HTTPS-трафик к обычному веб-сайту. Для
05:23
Speaker A
любого внешнего наблюдателя вы выглядите как рядовой пользователь, листающий новостную ленту, что даёт максимальную стабильность соединения в любых условиях. И сегодня это актуально как никогда. Одно нажатие — и готово. Теперь, когда мы знаем возможности хаба, нужно понять сценарий применения в сложившихся
05:40
Speaker A
условиях. Интерфейс EERNet в случае отсутствия интернета полезен тем, что мы можем установить связь с теми, у кого есть интернет на расстоянии более 100 км. Например, точки доступа Ubiquiti.
05:51
Speaker A
Air Fiber 5 имеет дальность более 100 км, а Air Fiber 2X — более 200 в зависимости от региона и законодательных ограничений. Hello показывает менее впечатляющие результаты, но, например, в глухом лесу я могу отойти от автомобиля более чем на километр и иметь связь.
06:07
Speaker A
Следующий на очереди мобильный интернет. Обычный смартфон видит вышку на расстоянии до 10 км максимум, но уже ничего не может отправить. А в плотной городской застройке это расстояние — смешные километр-полтора. Но у LTE-модема есть выходы для внешней антенны.
06:22
Speaker A
Подключив антенну к модему, вы получаете четырёхкратное увеличение скорости и сигнала. И если у многих в радиусе десятков километров может не быть связи, то у вас она будет. Но что, если проблема намного масштабнее и в пределах 50 км от вас связи нет или она
06:38
Speaker A
максимально нестабильна? А установить связь Wi-Fi-точка-точка вы ещё не успели. Вот здесь как раз и нужен интерфейс Aire. Через автономную мышиную сеть вы в любом случае сможете отправить близким текстовое и голосовое сообщение, картинку или другой файл. Поэтому обязательно делитесь этим видео. Чем
06:54
Speaker A
больше людей будут знать и иметь ноду, тем стабильнее и доступнее будет независимая связь. В идеале ноды должны быть у каждого наравне со смартфонами. В таком случае у всех будет бесплатная связь.
07:05
Speaker A
Кстати говоря, при использовании Ретикулума я отключаю слои WireGuard и VPN, так как Ретикулум обеспечивает приватность и безопасность вашей переписки по умолчанию. Запускать тяжёлые протоколы по радиоканалу нет никакого смысла. Ключи шифрования не принадлежат кому-то конкретному и не могут быть
07:21
Speaker A
переданы третьим лицам. Здесь вы можете быть спокойны. Но иногда может понадобиться оставить VPN активным, если общение в сети Ретикулум идёт не через ноду, а через обычный интернет. Как видите, этот хаб решает множество проблем, с которыми сталкиваются люди.
07:36
Speaker A
всему миру: от перехвата данных и несанкционированного доступа до масштабных сбоев и полного отсутствия связи. Также он может работать без благ цивилизации 24x7 в замкнутом цикле, но это отдельная тема. После подключения к нему я иногда забываю о его существовании. Он никогда не сбоит, а в
07:54
Speaker A
случае чего я перехожу в интерфейс, двигаю переключатель и работаю дальше. Наверняка многим он будет полезен, но снять подробную пошаговую инструкцию в рамках одного видео просто нереально.
08:04
Speaker A
Поэтому, если тема вам интересна, пишите это в комментариях, и возможно в будущем появятся отдельное видео по его созданию и настройке. В моём хабе только то, что нужно мне, поэтому можете предлагать свои идеи, и, возможно, благодаря им в нём появятся новые функции. Рад был с
08:19
Speaker A
вами поделиться этим проектом. На этом у меня всё. Увидимся. M.
Topics:портативный хабзащищённый интернетRaspberry PiVPNFirewallРетикулумдецентрализованная сетьсетевые фильтрыLTE-модембезопасность связи

Get More with the SozAI App

Transcribe recordings, audio files, and YouTube videos — with AI summaries, speaker detection, and unlimited transcriptions.

Or transcribe another YouTube video here →