Re: Snowflake-Proxy auf UUGRN-Maschine

[Jürgen <uugrn@xxxxxxxx>]

Hallo,

da mich das Thema in den letzten Wochen auch beschäftigt hat, kann ich als Mitleser dieser Liste auch ein paar Worte beitragen. Ich betreibe gerade einen Snowflake-Proxy auf dem Heimserver und eine obfs4-Bridge auf einer VM bei Hetzner.

Am 20.05.26 um 11:21 schrieb Marc Haber:
> Hallo,
>
> On Wed, May 20, 2026 at 09:33:30AM +0200, Stefan Hagen wrote:
> > Gegen Snowflake habe ich nichts. Wenn möglich den Traffic auf das
> > "Free-Limit" beschränken. Das liegt mit 20TB aber recht hoch.
>
> 20 TB ist das Free Limit für die Hetzner-VM?
>
> > Auf shell wäre es schön, wenn die Latenz niedrig bleiben könnte.
>
> Das sehe ich genauso. Denkst Du dass es besser wäre, das auf einer anderen Vereins-VM zu betreiben und nicht ausgerechnet auf Shell? Wie ist z.B. die Last auf dem Server, auf dem das Wiki läuft?
>
> > Eine exit node bitte nicht. Damit möchte ich mich im Namen des Vereins
> > nicht rumschlagen müssen.
>
> @Helge, kann man Snowflake konfigurieren, Traffic-Limits einrichten etc? Snowflake ist im unkonfigurierten Fall _kein_ Exitnode, richtig?

Genau, Snowflake ist kein Exit, sondern vermittelt die Verbindungen in das Tor-Netz hinein – steht also ganz am Anfang. Genauso wie eine obfs4-Bridge.

> Ich könnte sonst einfach gucken, ob man snowflake unter einem dedizierten User laufen lassen könnte, den Traffic dieses Users in iptables/nftables mitzählt und beim Erreichen eines Limits von z.B. 10 TB im Monat einfach den Dienst runterfährt.

Bei Snowflake kann man, soweit ich weiß, den Traffic nicht über die Konfiguration regeln. Bei meinem Proxy im Heimnetz habe ich die aktuelle Version als Docker-Image installiert. Als Limit kann man immerhin die Menge der möglichen Verbindungen angeben. Mit meiner Option "command: [“-capacity”, “10”" gehen bei mir täglich zwischen 10 und 15 GB durch die Leitung. Das Verbindungs-Limit zieht natürlich nicht, wenn man einen Poweruser auf der anderen Seite hat.

Bei einer obfs4-Bridge, die ich auch als Docker-Image betreibe, kann man hingegen direkt Limits konfigurieren, da gibt es ein paar Accounting-Optionen, über die man tägliche oder auch monatliche Limits definieren kann. Die Bridge hatte ich zuerst als Debian-Paket installiert, die – warum auch immer – nicht stabil lief. Mit dem Docker-Image sieht es bisher besser aus.
 
Viele Grüße
Jürgen


--
Unix User Group Rhein-Neckar e.V.: https://www.uugrn.org
Archiv und An-/Abmeldung:          https://mail2.uugrn.org
Social Media:                      https://social.uugrn.org