Провайдер блокирует работу OpenVPN
Как провайдер может заблокировать работу OpenVPN, работающий через TCP порт 443. И как (если возможно) это можно обойти.
С помощью DPI. Обойти путем оборачивания в ssl, stunnel например.
Спасибо, сейчас почитаю про DPI, потом ещё спрошу.
Почитал про DPI. Что-то зловещее
Опишу свою проблему по-подробнее. У меня есть VDS. На нём OpenVPN. К нему через OpenVPN подключён сервер видеонаблюдения (с серым IP), чтобы из вне можно было наблюдать за камерами. А также есть несколько (3-5) пользователей, использующих OpenVPN на этом же VDS для игр по сети и для серфинга.Всё прекрасно работало. И вдруг с нового года OpenVPN не подключается ни с одного компьютера. Сомневаюсь, что мой провайдер использует DPI. Как ещё он может блокировать работу OpenVPN?
P/s Проверял работу OpenVPN на двух бесплатных сервисах (т.е IP и порты менялись). Тоже не подключается.
tcpdump посмотреть как устанавливается соединение не пробовал?
Можно по-подробнее. Я ещё не совсем рублю в этих делах. Или совсем не рублю 🙂 Как надо смотреть? Запустить tcpdump (с какими параметрами?), а затем openvpn, что дальше, на что внимание обратить. Или как-то можно в файл записать? потом сюда выложить? Под виндой у меня есть wireshark. С ним можно как-то посмотреть? Извините за столько вопросов
ну на серваке запусти:
потом пробуй прицепиться к серваку и смотри что он тебе выплевывает, потом вдумчиво анализируй
Спасибо. tcpdump уже установлен. Попробую. Потом отпишусь
Запустил tcpdump на сервере и пытаюсь к нему подсоединиться OpenVPN-ом:
Запустил tcpdump на своём компе:
Подскажите, что ещё делать, чтобы выяснить причину, почему не работает OpenVPN
Решил проблему или нет? Та же проблема. Провайдер блокирует openvpn по DPI
Но лучше сменить провайдера.
Проблему не решил. У меня скорее всего блокируют сами пакеты gre. Может я не прав, не очень в этом разбираюсь. Но я плюнул на OpenVPN, и установил SoftetherVPN. Всё работает
Спасибо. Попробую. Провайдера другого в стране нет, поэтому и выбора нет.
Но я плюнул на OpenVPN, и установил SoftetherVPN. Всё работает
Провайдера другого в стране нет, поэтому и выбора нет.
Похоже на мой славный Казахстан, ведь билайн и прочие моськи кормятся у слона.
Да, действительно OpenVPN в Туркменистане не работает! SoftEther вешь не плохая, вот только есть у неё один минус в данном случае. Работает он только на компах, а вот на мобильных устройствах он в данной ситуации не работает. Я нашел совсем другое решение, оно работает на всех устройствах. Правда замучился пока искал. Очень помогли китайские сайты и форумы, на них и нашел решение!
Делитесь опытом, в рашке чую скоро будем перенимать.
Нет, TOR в Туркменистане тоже блокируют! Помогает если только самому на VPS поднять свою Tor ноду. Ну и прописать её потом в настройках своего Tor браузера. Хватает правда не надолго, очень быстро блокируют. Также минус тора, это очень медленная работа. Для нашей страны это очень критично, так как скорости очень маленькие. Да и цены на интернет просо астрономичные.Другим странам и не снилось. -)))
Это нужно было сделать в первую очередь
Делитесь опытом!
К сожалению опытом по настройке я не делюсь! Самому пришлось затратить много сил и средств, пока дошел до этого результата. Плюс, не обижайтесь, но я этим сейчас здесь зарабатываю. Не хотелось бы конкуренции, так как с заработком у нас сейчас туго. Повальные сокращения. Единственно что могу сказать, нужно обернуть vpn чем то другим. Один из пользователей тут раньше об этом писал!Плюс шерстите форумы и сайты Китая, помогает! У них эта беда уже давно, и они с ней борятся.
К сожалению опытом по настройке я не делюсь!
Вам дали подсказку. Я хоть и не гуру, но справился. Не будьте ленивыми, почему вы все ждете когда вам все на блюдце поднесут!
Разве OpenVPN на 443 палится через DPI?
Разве OpenVPN на 443 палится через DPI?
Палится, ещё как! И дело тут вовсе не в порте. DPI отслеживает не порты, а сам принцип работы программы. Она имеет как бы свой уникальный отпечаток, как то так. По этому принципу она и палится.
Re: Разве OpenVPN на 443 палится через DPI?
Вот, если быть точнее: DPI — совокупное название технологий, при которых оборудование «залезает» во внутрь трафика, то есть реагирует не только на заголовки пакетов разного уровня, но и на содержимое.
Судя по тому что я прочитал про SSHUTTLE, то должно помочь! Но судя по всему из всех перечисленных минусов в статье, есть у него ещё минусы. Это судя по всему, работа только с браузерами. А вот как заставить работать через него какую-либо прогу, вопрос! Но это только предварительное мнение. Надо повнимательнее покурить мануал по ней, может что и найдется для этого.
Да и совсем забыл сказать! В статье сказано, что если вы никуда не торопитесь — то такой туннель можно поднять и внутри любого другого VPN-соединения ;). В этом я сомневаюсь! Им нужно обернуть уже имеющееся ваше vpn соединение. А вот можно ли это сделать и как, это уже другой вопрос. ЧИТАЙТЕ МАНУАЛ.
То есть важно, чтобы VPN был внутри, а не снаружи?
И еще, судя по статье автора, работает эта байда через Linux! Если вы пользователь Windows, то эта статья не для вас.
Да, если вы используете OpenVPN! Его нужно обернуть чем то, тем же SSH или SSL например. )))
А для каких целей вам нужен VPN? Если просто сёрфить и открывать заблокированные сайты, то для этого есть более легкие способы!
Хочу исправить текущие и предотвратить будущие проблемы с раздачей мобильного интернета, операторы уже не только смотрят TTL, но и начинают лезть глубже.
Re: Tor
Попробуй Opera Turbo.
Re: Tor
Никакая Opera Turbo не поможет, если сам Tor заблокируют! Это вся байда прокатит, пока серьезные ограничения не введут.
Перекатись на softether. Он умеет прикидываться https, да и их реализация openvpn работает быстрее чем сам openvpn.
Ты или зелёный или просто с копиразмом головного мозга. Вангую что ты накатил stunnel и теперь выдаёшь за достижение.
Ты или зелёный или просто с копиразмом головного мозга. Вангую что ты накатил stunnel и теперь выдаёшь за достижение.
Ничего я не вангую! SoftEther работает неплохо. Но вот если пров заблокировал протокол OpenVPN, то и сам SoftEther по этому протоколу работать не будет. Так что не вводите народ в заблуждение. У SoftEther свой протокол, вот он работает замечательно. Но минус его в том, что он не поддерживает мобильные устройства. С мобильными устройствами он работает по протоколу PPTP и L2TP. А у нас в стране все эти протоколы например заблокированы. И кстати, stunel я настраивал. Раз уж если ты такой не зеленый, попробуй его на iOS устройствах запустить! Посмотрим на твои потуги. У нас в стране сейчас заблокированы почти все распространённые протоколы vpn. Я же нашел решение, которое поддерживается всеми устройствами (Linux, Windows, MacOS, Android, iOS). Достижением не хвастаюсь! Просто нужно уметь читать и искать, а также потом соединить все в одно, из всего что нашел. Почему этим не делюсь, я об этом уже сказал.
И кстати, решение вовсе не мое! Просто я очень много прочел китайских форумов и сайтов. Полного мануала и решения там я не нашел. Но вот различные отрывки есть. И если все это почитать и приложить немного терпения и ума, то можно сделать готовое решение. На авторство так что я не претендую! Спасибо китайцам.
Источник
Достучаться до VPN за Ростелеком-ом
| Список форумов SYSAdmins.RU -> NETWORKS |
| Автор | |||
|---|---|---|---|
| bolobol Новичок Зарегистрирован: 04.08.2020 |
| ||
| Вернуться к началу |
| ||
| Зарегистрируйтесь и реклама исчезнет! | |||
| diesel315 Активный участник Зарегистрирован: 26.08.2015
|
| ||
| Вернуться к началу |
| ||
| sokol-cool Активный участник Зарегистрирован: 13.01.2020
|
| ||
| Вернуться к началу |
| ||
| bolobol Новичок Зарегистрирован: 04.08.2020 |
| ||
| Вернуться к началу |
| ||
| sokol-cool Активный участник Зарегистрирован: 13.01.2020
|
| ||
| Вернуться к началу |
| ||
| bolobol Новичок Зарегистрирован: 04.08.2020 Источник | |||