**Интернет ВНЕ ОБСТОЯТЕЛЬСТВ. Мой неуязвимый хаб. — Transcript & Summary | SozAI**
Source: https://sozai.app/transcript/internet-vne-obstoyatelstv-nezavisimyj-hab/

Портативный хаб на базе Raspberry Pi обеспечивает защищённый интернет и связь даже при сбоях инфраструктуры, используя VPN, Firewall и децентрализованную сеть.

## Key Takeaways

- Портативный хаб обеспечивает защищённый интернет и связь в любых условиях, включая отключение инфраструктуры.
- Использование нескольких каналов связи и слоёв защиты гарантирует безопасность и приватность данных.
- Децентрализованная сеть Ретикулум позволяет обмениваться сообщениями без традиционных провайдеров.
- Хаб компактен, управляется с телефона и подходит для широкого круга пользователей.
- Развитие и распространение таких хабов может обеспечить бесплатную и независимую связь для всех.

## What the video covers

- Видео рассказывает о портативном хабе — компактном сервере с радиосвязью, VPN и фаерволлом для защиты трафика и обеспечения связи.
- Хаб работает на Raspberry Pi и может использоваться с Linux-смартфоном, обеспечивая автономный шлюз с множеством интерфейсов.
- Подключение к интернету возможно через Ethernet, Wi-Fi роутеры, LTE-модемы и радиоканал Ретикулум с внешней RF-антенной.
- Все устройства, подключённые к хабу, получают защищённый доступ к сети и децентрализованной системе обмена сообщениями без провайдеров.
- Система защиты включает четыре слоя: Firewall на NF Tables, VPN WireGuard, DNS-фильтр AdGuard и маскирующий VPN Reality.
- Ретикулум обеспечивает приватность и безопасность сообщений без необходимости использования VPN, позволяя обмениваться текстом, голосом и файлами.
- Хаб полезен при масштабных сбоях связи, позволяя отправлять сообщения на большие расстояния через автономную сеть Aire.
- Видео подчёркивает важность независимой связи и призывает зрителей поддерживать проект и делиться информацией.
- Автор предлагает возможность создания и настройки хаба, приглашая к обсуждению и развитию проекта.
- Хаб обеспечивает максимальную отказоустойчивость и минимальную нагрузку на систему, работая в среде Debian.

## Chapters

1. 00:00 Введение и идея портативного хаба
2. 00:45 Обзор возможностей и компактность хаба
3. 01:30 Принцип работы и подключение к сети
4. 02:17 Типы подключений: Ethernet, Wi-Fi, LTE и радиоканал
5. 02:57 Децентрализованная сеть Ретикулум и её возможности
6. 03:32 Управление точкой доступа и оборудование
7. 04:17 Четыре слоя защиты трафика и безопасность
8. 05:05 Применение хаба в условиях отсутствия связи
9. 06:18 Использование автономной мышиной сети Aire
10. 07:21 Заключение и призыв к поддержке проекта

Answers

## Questions about this video

Что такое портативный хаб и для чего он нужен?

Портативный хаб — это компактный сервер с радиосвязью, VPN и фаерволлом, который обеспечивает защищённый доступ в интернет и связь даже при отключении традиционной инфраструктуры.

Какие каналы связи поддерживает хаб?

Хаб может подключаться через физический Ethernet, Wi-Fi роутеры, LTE-модемы с внешней антенной и радиоканал Ретикулум с внешней RF-антенной.

Как обеспечивается безопасность данных при использовании хаба?

Безопасность достигается четырьмя слоями защиты: Firewall на NF Tables, VPN WireGuard, персональным DNS-фильтром AdGuard и маскирующим VPN Reality, а также встроенной безопасностью сети Ретикулум.

## Full Transcript — Download SRT & Markdown

00:00

Speaker A

Наверняка каждый хотел бы иметь небольшой гаджет, который защищает тайну переписки, блокирует утечки и гарантирует связь и доступ в сеть, даже если кто-то очень сильно захочет вас всего этого лишить. И решение есть. Это портативный хаб. По сути, это компактный

00:15

Speaker A

сервер со всеми нужными интерфейсами, своей радиосвязью, фаерволлом и слоями защиты, такими как сетевые фильтры и VPN. Всё, что мне нужно: подключить к нему свои гаджеты по Wi-Fi, выбрать нужный туннель и режим защиты. На выходе все устройства становятся защищены и

00:30

Speaker A

безопасны. При этом, даже если случаются серьёзные инфраструктурные сбои, обесточены вышки связи и провайдеры во всём городе, у вас может быть интернет и мобильная связь. А если связи нет во всём регионе, вы в любом случае сможете отправить сообщение, картинку или файл

00:45

Speaker A

на другой континент. При этом хаб помещается в карман и управляется с помощью телефона. Давайте разбираться, как это устроено и работает, и почему сегодня этот сетап нужен каждому. И если видео будет полезно и интересно, поддержите развитие канала своим лайком,

00:59

Speaker A

подпиской и комментарием. Также поддерживайте проект на Patreon и получайте доступ к видео, которых нет здесь. Всем, кто это уже сделал, огромная благодарность. Погнали.

01:13

Speaker A

Сердце этого сетапа — Raspberry Pi. Он работает как универсальный автономный шлюз. Конечно, вместо Raspberry Pi вы можете использовать Linux-смартфон, который мы создали в одном из прошлых видео. Но, используя его, некоторые возможности будут урезаны. Почему, станет понятно дальше. Концепция хаба

01:30

Speaker A

очень простая. Мы выбираем и получаем соединение откуда угодно. Далее весь трафик проходит через защищённые слои и раздаётся на любые устройства через отдельную локальную точку доступа. Это похоже на мой студийный HomeLab, о котором я, к слову, тоже делал видео. Но

01:46

Speaker A

для создания настройки и отладки такой лабы нужны сотни часов, а для транспортировки нужен автомобиль. Но этот компактный хаб намного проще создать, и его можно брать с собой, а польза по части связи в нём, по большому счёту, сопоставима. Так откуда же этот

02:00

Speaker A

хаб на практике умеет получать связь и как этим управлять? Управление подключением осуществляется через удобный интерфейс, который я написал на Python. В блоке соединений мы видим доступные источники и их статус. Если видим статус disconnected, значит источник отключён или находится вне зоны

02:17

Speaker A

действия. Если статус нашей сети standby, значит хаб его видит, и мы можем соединиться в любой момент. Жмём подключить, и хаб начинает его использовать, изменив статус на connected. Но давайте о каждом из них подробнее. Первый вход — в физический Ethernet. Сюда можно воткнуть кабель

02:33

Speaker A

домашнего провайдера. Но этот же порт может принимать сигнал от внешних устройств, например, от дальнобойной точки Wi-Fi или от модуля Wi-Fi Hello.

02:42

Speaker A

Второй канал беспроводной. По Wi-Fi хаб может цепляться к любому роутеру по соседству или вот к такому карманному LTE-модему и получать мобильный интернет, когда обычная сеть пропала. И самый интересный режим — радиоканал Ретикулум с подключением внешней RF-антенны. Но интересно

02:57

Speaker A

то, что абсолютно все смартфоны и ноутбуки, подключённые к Wi-Fi точке хаба, мгновенно получают доступ к децентрализованной сети. Одна нода на несколько устройств. Без привычного интернета, сотовых вышек и провайдеров.

03:09

Speaker A

Можно обмениваться текстом, а также картинками или голосом с любой точки планеты. Это то, о чём я говорил в начале. Конечно, пропускная способность такого радиоканала небольшая, текстовые сообщения долетают моментально, а вот картинку и голосовые сообщения придётся немного подождать. Но главное, они

03:25

Speaker A

дойдут до адресата. Что такое Ретикулум и как собрать свою физическую ноду, я подробно рассказывал в отдельных видео.

03:32

Speaker A

Также мы видим в интерфейсе статус и управление точкой доступа. Точка доступа нужна для того, чтобы подключать устройство к хабу. У меня точка доступа — это габаритный адаптер TP-Link на базе чипа Atheros. Но большинству это не нужно, поэтому можно использовать

03:47

Speaker A

обычный миниатюрный Wi-Fi-свисток. Но сегодня просто иметь доступ в интернет недостаточно. Главное — сделать так, чтобы ни провайдер, ни мобильный оператор, ни кто-либо посторонний в сети не могли читать трафик и отслеживать наши действия. Конституция гарантирует нам право на тайну переписки, и мы этим

04:03

Speaker A

правом пользуемся. Для этого весь входящий и исходящий трафик последовательно прогоняется через четыре слоя защиты. Вся эта система работает прямо в среде Debian, обеспечивая максимальную отказоустойчивость и минимальную нагрузку на ресурсы системы.

04:17

Speaker A

И первый рубеж — Firewall на NF Tables, работающий в связке с системами обнаружения и предотвращения атак. Это жёсткий фильтр выходных пакетов. Он режет любые попытки просканировать ваши устройства снаружи, моментально блокирует сомнительные адреса, закрывает неиспользуемые порты и пресекает сетевые атаки. А если на гаджете установлено

04:35

Speaker A

какое-то подозрительное ПО или мессенджер, а возможно, кто-то недавно скачал 20 ГБ памяти для своей видеокарты, Firewall не даст им отправить данные без вашего ведома. Второй слой — VPN на протоколе WireGuard — это шифрование всего потока данных. Даже если вы

04:49

Speaker A

подцепились к открытому Wi-Fi или чужому каналу, всё, что будет видно извне, — это сплошной зашифрованный шум. Третий слой — AdGuard — это персональный DNS-фильтр. Он на корню блокирует трекеры, сбор аналитики внутри приложений, фишинговые домены и спам-трафик. Также вы можете

05:05

Speaker A

видеть и контролировать, к каким доменам обращается то или иное приложение. Гаджеты перестают сливать фоновую метрику, сайты загружаются быстрее, а драгоценный трафик существенно экономится. И финальный бронебойный слой — VPN с протоколом Reality. Он маскирует зашифрованный туннель под стандартный HTTPS-трафик к обычному веб-сайту. Для

05:23

Speaker A

любого внешнего наблюдателя вы выглядите как рядовой пользователь, листающий новостную ленту, что даёт максимальную стабильность соединения в любых условиях. И сегодня это актуально как никогда. Одно нажатие — и готово. Теперь, когда мы знаем возможности хаба, нужно понять сценарий применения в сложившихся

05:40

Speaker A

условиях. Интерфейс EERNet в случае отсутствия интернета полезен тем, что мы можем установить связь с теми, у кого есть интернет на расстоянии более 100 км. Например, точки доступа Ubiquiti.

05:51

Speaker A

Air Fiber 5 имеет дальность более 100 км, а Air Fiber 2X — более 200 в зависимости от региона и законодательных ограничений. Hello показывает менее впечатляющие результаты, но, например, в глухом лесу я могу отойти от автомобиля более чем на километр и иметь связь.

06:07

Speaker A

Следующий на очереди мобильный интернет. Обычный смартфон видит вышку на расстоянии до 10 км максимум, но уже ничего не может отправить. А в плотной городской застройке это расстояние — смешные километр-полтора. Но у LTE-модема есть выходы для внешней антенны.

06:22

Speaker A

Подключив антенну к модему, вы получаете четырёхкратное увеличение скорости и сигнала. И если у многих в радиусе десятков километров может не быть связи, то у вас она будет. Но что, если проблема намного масштабнее и в пределах 50 км от вас связи нет или она

06:38

Speaker A

максимально нестабильна? А установить связь Wi-Fi-точка-точка вы ещё не успели. Вот здесь как раз и нужен интерфейс Aire. Через автономную мышиную сеть вы в любом случае сможете отправить близким текстовое и голосовое сообщение, картинку или другой файл. Поэтому обязательно делитесь этим видео. Чем

06:54

Speaker A

больше людей будут знать и иметь ноду, тем стабильнее и доступнее будет независимая связь. В идеале ноды должны быть у каждого наравне со смартфонами. В таком случае у всех будет бесплатная связь.

07:05

Speaker A

Кстати говоря, при использовании Ретикулума я отключаю слои WireGuard и VPN, так как Ретикулум обеспечивает приватность и безопасность вашей переписки по умолчанию. Запускать тяжёлые протоколы по радиоканалу нет никакого смысла. Ключи шифрования не принадлежат кому-то конкретному и не могут быть

07:21

Speaker A

переданы третьим лицам. Здесь вы можете быть спокойны. Но иногда может понадобиться оставить VPN активным, если общение в сети Ретикулум идёт не через ноду, а через обычный интернет. Как видите, этот хаб решает множество проблем, с которыми сталкиваются люди.

07:36

Speaker A

всему миру: от перехвата данных и несанкционированного доступа до масштабных сбоев и полного отсутствия связи. Также он может работать без благ цивилизации 24x7 в замкнутом цикле, но это отдельная тема. После подключения к нему я иногда забываю о его существовании. Он никогда не сбоит, а в

07:54

Speaker A

случае чего я перехожу в интерфейс, двигаю переключатель и работаю дальше. Наверняка многим он будет полезен, но снять подробную пошаговую инструкцию в рамках одного видео просто нереально.

08:04

Speaker A

Поэтому, если тема вам интересна, пишите это в комментариях, и возможно в будущем появятся отдельное видео по его созданию и настройке. В моём хабе только то, что нужно мне, поэтому можете предлагать свои идеи, и, возможно, благодаря им в нём появятся новые функции. Рад был с

08:19

Speaker A

вами поделиться этим проектом. На этом у меня всё. Увидимся. M.

Topics: портативный хаб защищённый интернет Raspberry Pi VPN Firewall Ретикулум децентрализованная сеть сетевые фильтры LTE-модем безопасность связи


---
This is the markdown twin of https://sozai.app/transcript/internet-vne-obstoyatelstv-nezavisimyj-hab/ — the same content, without the markup.
Published by SozAI (https://sozai.app). Reuse and quotation are allowed with attribution and a link back.
Machine-readable index: https://sozai.app/llms.txt · data API: https://sozai.app/api/