======I2P====== I2P (Invisible Internet Project или Invisible Internet Protocol) -- оверлейная децентрализованная одноранговая сеть. Оверлейная - работает поверх других сетей, например, обычного интернета; децентрализованная - распределенная, не имеющая единой точки отказа: упадет один узел, полсети, или во всей сети останется 3 пользователя -- I2P всё равно будет функционировать. I2P является одноранговой сетью, потому что все участники имеют равные права и возможности: каждый пользователь скрытой сети строит свои туннели через других участников и сам является потенциальным звеном в цепочке другого пользователя. При этом естественная сетевая активность никак не компрометирует абонента перед домашним провайдером или участниками скрытой сети. {{ i2p:i2p-over-ygg.jpg?440}} I2P многократно превосходит [[https://torproject.org|Tor]] по параметрам анонимности, но не имеет по умолчанию выходных прокси в обычный интернет. Сеть I2P полностью децентрализована и открыта. Существует два клиента сети: на языке Java (первый релиз которого состоялся в 2003 году) и i2pd на C++ (первый релиз в 2014). I2P-роутер на C++ превосходит по скорости и стабильности своего предшественника и настоятельно рекомендуется к использованию. Основное обсуждение разработки i2pd ведется на канале #dev в сети [[social_media:ilita_network|ILITA]]. При работе через Yggdrasil, сеть I2P не образует отдельный сегмент, а остается единой: пользователи из обычного интернета также доступны. Схематично взаимодействие Yggdrasil-only роутеров с остальными участниками сети отображено на иллюстрации. Подробно о механизме работы сети I2P и истории появления альтерантивного клиента i2pd сказано в видео: [[https://youtu.be/h9HWGsSGQc8|YouTube.com]]. ======Установка====== Самый простой и верный вариант -- скачать пакет для своей операционной системы на официальной [[https://github.com/PurpleI2P/i2pd/releases|странице]] релизов. Также i2pd существует в стандартных репозиториях некоторых unix-like операционных систем вроде Debian или Ubuntu, и доступен для установки через короткую строку ''sudo apt-get install i2pd'', но такой способ установки не рекомендуется, т.к. в дефолтных репозиториях всегда находятся весьма устаревшие версии.\\ Однако есть актуальный репозиторий сообщества, добавив который в свою систему можно забыть про протухшие пакеты и обновляться в привычном и удобном виде. Исчерпывающая информация по установке есть в [[https://i2pd.readthedocs.io/en/latest/user-guide/install/|документации]] i2pd.\\ Инструкции для Debian и Ubuntu с использованием репозитория пользователя ''R4SAS'' через обычный интернет: # Ubuntu sudo add-apt-repository ppa:purplei2p/i2pd sudo apt-get update sudo apt-get install i2pd # Debian sudo apt-get install apt-transport-https wget -q -O - https://repo.i2pd.xyz/.help/add_repo | sudo bash -s - sudo apt-get update sudo apt-get install i2pd То же самое, но с доступом через Yggdrasil, т.е. внутрисетевой репозиторий: # Debian wget -q -O - http://[321:c99a:91a1:cd2c::4]/.help-ygg/add_repo | sudo bash -s - sudo apt-get update sudo apt-get install i2pd Сообществом поддерживается I2P-браузер на базе Firefox, по концепции схожий с Tor-браузером. Скачать браузер можно на [[https://github.com/PurpleI2P/i2pdbrowser/releases|странице]] релизов соответствующего гит-репозитория команды PurpleI2P (распространяется только для Windows, для Linux и MacOS систем сборка производится с помощью запуска build.sh из соответствующего архива в релизе). В комплекте портабельного браузера может находиться не последняя версия i2pd, поэтому заменить исполняемый файл ''i2pd.exe'' для использования актуальной версии наверняка нужно будет вручную. ======I2P внутри Yggdrasil====== Начиная с версии 2.36.0 i2pd имеет режим работы, исключающей соединения через обычный интернет. Ниже приведен пример конфигурации роутера, сообщающегося со скрытой сетью I2P исключительно через другие Yggdrasil-роутеры. По умолчанию конфигурационный файл находится в ''/etc/i2pd/i2pd.conf'', либо ''~/.i2pd/i2pd.conf'', а в случае Windows OS: ''%AppData%\i2pd\i2pd.conf''. Для работы I2P-роутера в режиме "Portable", когда все данные хранятся в директории с исполняемым файлом, необходимо создать файл ''i2pd.conf'' в той же папке, где находится бинарный файл программы (в народе: exe-шник). daemon = true ipv4 = false ipv6 = false ssu = false ntcp2.enabled = false yggdrasil = true Если вы хотите, чтобы I2P-роутер публиковал адрес из [[yggdrasil:subnet_setting|вашей подсети]] Yggdrasil, которая используется на устройстве, добавьте строку: meshnets.yggaddress=your_local_yggdrasil_address При первом запуске i2pd обратится к стартовому серверу внутри сети Yggdrasil, который отдаст несколько роутеров, достаточных для начала работы. Затем, база сети роутера начнет автоматически пополняться. Таким образом использование I2P обойдется без единого обращения в клирнет. =====Автозапуск===== I2P-роутер (i2pd) при запуске операционной системы (на примере Debian) может стартовать раньше, чем служба Yggdrasil. Это приводит к вынужденному ручному перезапуску i2pd, т.к. yggdrasil-интерфейс не обнаруживается I2P-роутером до старта службы Yggdrasil. Есть два основных способа решить эту проблему (используйте любой на свое усмотрение): **1)** После запуска Yggdrasil задать задержку перед стартом зависящих служб: - Добавить зависимость в запуск службы i2pd:\\ Создать директорию ''/etc/systemd/system/i2pd.service.d'': mkdir /etc/systemd/system/i2pd.service.d - Дополнить запуск службы i2pd: nano /etc/systemd/system/i2pd.service.d/override.conf Вставить следующее содержимое: [Unit] After=network.target yggdrasil.service //Ctrl+O -- сохранить изменения в файле, Ctrl+X -- выйти из редактора nano// - Создать директорию ''/etc/systemd/system/yggdrasil.service.d'': mkdir /etc/systemd/system/yggdrasil.service.d - Дополнить запуск службы Yggdrasil: nano /etc/systemd/system/yggdrasil.service.d/override.conf Вставить следующее содержимое: [Service] # adding post-up delay to bring up yggdrasil tunnel interface before starting other services which depends on ygg ExecStartPost=/bin/sleep 5 //Ctrl+O -- сохранить изменения в файле, Ctrl+X -- выйти из редактора nano// **2)** Задать таймер запуска i2pd: - Создать файл ''i2pd.timer'': sudo nano /etc/systemd/system/i2pd.timer - Заполнить файл таймера следующим образом: [Unit] Description=i2pd service timer After=yggdrasil.service [Timer] OnActiveSec=10 [Install] WantedBy=multi-user.target //Ctrl+O -- сохранить изменения в файле, Ctrl+X -- выйти из редактора nano// - Отключить дефолтный автозапуск i2pd: sudo systemctl disable i2pd.service - Включить наш таймер: sudo systemctl enable i2pd.timer ======Развитие сети====== Какой вклад в развитие сети I2P может сделать средний пользователь? Этим вопросом задаются многие энтузиасты. И вот ответ: - Включить все существующие сетевые интерфейсы для большей связности сети: ipv4 = true ipv6 = true yggdrasil = true - При технической возможности можно включить режим флудфила - своеобразного диспетчера I2P (может периодически возрастать нагрузка на процессор и сетевой канал): floodfill = true Обратите внимание! К флудфилу предъявляются специальные требования, перечисленные ниже. Если правила не соблюдаются, ваш роутер наверняка будет забанен другими участниками сети (в лучшем случае им просто не будут пользоваться): * Доступность узла через IPv4 (то есть выделенный IPv4 адрес с открытым портом i2pd); * Максимально возможный транзит (не ниже флага "O" в конфиге); * IP адрес, с которого i2pd инициирует соединения, должен совпадать с опубликованным в лизсете (воздержитесь от сложных конфигураций с прокси и прочим в этом духе). Следует обратить внимание, что указанные настройки в первую очередь актуальны для администраторов серверов или домашних пользователей, имеющих выделенный IP-адрес. Однако в любом случае держать I2P-роутер включенным максимально возможное время -- хороший вклад в общую мощность сети. Клиент сети, запущенный даже на смартфоне (!) может принимать "исследовательские" туннели, создаваемые другими участниками для исследования сети и имеющие крайне малый трафик. ======Ссылки====== [[http://[324:71e:281a:9ed3::ace]/ygg-i2p/|Количество]] Yggdrasil-роутеров в одном из ресидов - стартовом бутстрап-пакете\\ [[https://github.com/PurpleI2P/|Git-репозиторий]] i2pd\\ [[https://github.com/PurpleI2P/i2pd/releases|Страница]] релизов i2pd для загрузки\\ [[https://i2pd.readthedocs.io/ru/latest/|Документация]] i2pd на русском языке\\ [[https://geti2p.net/ru/|Сайт]] java-роутера (не поддерживает Yggdrasil)