Как скрыть факт использования впн?

Question

[modcode]

Провайдер как-то выкупает и ограничивает доступ к нужным сайтам.
Не знаете, как они это делают и как обойти ограничение на блокировку?

Answer 1

[Александр Карабанов]

Воспользоваться VPN.

Answer 2

[ky0]

Локальный провайдер внутри впн-туннеля не может ничего вам ограничить. Дело скорее всего в DNS, если они у вас тоже не ходят внутри впна; либо там, где терминируется впн, эти ресурсы тоже заблокированы.

Comments

[modcode]

Днс стоит от гугла
Думаете они забанёныя?

[ky0]

modcode, нужно диагностировать, без подробной информации гадать можно долго.

[modcode]

ky0, как надо диагностируют!

А что значит термин терминируется впн?

Answer 3

[rPman]

Все ответы в теме в тему.

Добавлю, вместо сложной настройки vpn, можно купить дешевую vps-ку (максимально) с linux и ничего в ней не настраивая, запустить локально у себя ssh к ней с ключом -D1080, где 1080 это локальный порт socks5 прокси, которая будет поднята таким образом на удаленном сервере, включить ее в браузере плюс резолв имен через прокси (чекбоксик в настройках) и все, весь трафик браузера пойдет через 'vpn', для провайдера у тебя висит ssh сессия, ограничивать и тем более блокировать их у нашего бешанного принтера пока духу не хватает (к сожалению, ключевое слово пока).

p.s. но есть но, например ростелеком при накоплении некоторого количества трафика (кажется гигабайты) в пределах одного ip адреса, вне зависимости от протокола, сильно понижает скорость персонально до него примерно на пол суток или сутки, так что стратегия - гнать весь трафик через vpn/proxy не эффективна, придется разделять, что локально смотреть а что удаленно.

Comments

[CityCat4]

(к сожалению, ключевое слово пока).

Вот именно что. Потому что раз пошла такая пьянка, что начинают резать совершенно безобидные протоколы, к VPN имеющие конечно отношение - но ко всем VPN вообще! - то не факт, что следующим они не зарежут ssh :D

[AlexVWill]

Сижу на Ростелекоме, через личный VPN, такого никогда не замечал. Скорее всего это городская легенда.

[rPman]

Нет скорее региональная специфика, факты понижения скорости наблюдал неоднократно но не регулярно, понижение скорости происходит при объемах в несколько (десятки) гигабайт в сутки, это приличный объем для частника, понижение скорости скорее ради 'приструнить оборзевшего клиента', если что у меня трафик высокий до моих впс-ок, регулярно выдающих с десяток гигабайт в сутки

[modcode]

AlexVWill, CityCat4, зарежут но на это нужно будет время?)

[overself]

Посоветуйте какой прокси для убунту поставить на vpsке.

Answer 4

[CityCat4]

Я думаю,он просто DNS перехватывает. Нужно трафик DNS гнать через VPN.

Comments

[modcode]

А как это делается ?
Сперва поднимается впн а затем меняются днс так?

[CityCat4]

modcode, Ну, я не скажу, как это делается вообще, я могу сказать только как сделано у меня, правда у меня микротик. Подымается VPN с VPS в #опенях - и весь трафик DNS маркируется и направляется туда, то есть до провайдера он тупо не доходит - этакий домашний вариант DNS-over-HTTPS :)
Можно и просто DoH использовать, если возможно.
А чтобы пров не блокировал по IP - в VPN направляется либо трафик "по списку" либо вообще весь - тут по потребности, у меня есть одна виртуалка, я ее трафик весь гоню через VPN, это немного тормозит, конечно, но тырнет работает, а больше и не надо.

[modcode]

CityCat4, а кто вам сее чудо настроил?
Микротик есть

[CityCat4]

modcode, Как правило, когда заходит вопрос о настройке чего-нибудь компьютерного - это мне приходится настраивать всем, кому только можно :)

[modcode]

CityCat4, а почему не скажешь как делается ?

[CityCat4]

modcode, А что тут говорить? Никаких пошаговых инструкций для VPN я не пишу и писать никогда не буду - в VPN нужно понимать, что делаешь. Примерно модель выглядит так - в ебенях есть VPS, где линух и strongswan. Дома есть микротик. Между ними VPN на IPSec с сертификатами. Политикой IPSec на микротике задано, что трафик допустим от 192.168.1.20/32 куда угодно пихается в туннель. Любой пакет от 192.168.1.20 будет засунут в туннель на моем микротике, пров не знает про ниего ничего. Пакет вынырнул в ебенях, там линух направляет его по стандартному маршруту, ответ пришел на линух, тот сунул его в туннель.
Вся сложность обычно возникает в построении туннеля между микротиком и линухом. Маршруты тут никакие не нужны - IPSec работает на уровне ядра.

[modcode]

CityCat4, и что ты забыл на форуме?

[CityCat4]

modcode, На каком? Я на многих форумах (все еще) зареген, хотя формат форумов нынче явно вышел из моды, но кое-где все еще он живет, на 4PDA, например или на officeats.ru...

Answer 5

[overself]

Я купил vps за 3 евро в месяц, поставил wireguard и на wifi роутере завернул туда весь трафик. Также добавил исключение для ютуба, чтобы много не тянуло через vpn.