Как скрыть openVPN?

Question

[Thekorolev]

Имеется сервер на роутере у родственников в другой стране с белым IP, где поднят OpenVPN. При использовании OpenVPN некоторые сервисы выявляют факт его использования и блокируют доступ. Как скрыть факт использования OpenVPN?

Comments

[alex1478]

По MTU могут обнаруживать

Answer 1

[Herest]

Сервисы определяют использование VPN по MTU. Стандартный размер пакета составляет 1500 байт, но при использовании туннельных протоколов, типа PPTP, L2TP, IPsec, OpenVPN, WireGuard и т.д., его размер всегда будет меньше. И проблема в том, что у каждого протокола этот MTU уникальный, поэтому сопоставить ваш MTU с тем, который по умолчанию используется в популярных протоколах, не составит большого труда. Это называется VPN Fingerprint. Вы можете сами в этом убедиться, посмотрев на вкладку с информацией о системе на сайте proiptest.com. Поэтому единственный выход - это изменить MTU сервера OpenVPN на другое значение, например 1420.

Вспомнил, что ещё в арсенале сервисов есть проверка на двусторонний пинг, когда существенная разница во времени прохождения ICMP пакетов от вас к сервису и от сервиса к вашему удалённому роутеру палит ваш VPN. Выход здесь тоже только один - это запретить отвечать удаленному роутеру на пинг запросы из интернета.

Comments

[Thekorolev]

А как можно повысить MTU? Потому как уменьшить я смог, а вот увеличить не получается.

[ValdikSS]

VPN по MTU не определяет примерно никто. Очевидная и наиболее распространённая проверка — принадлежность IP-диапазона серверному сегменту.

Answer 2

[Dutt Dett]

Можно попробовать поднять Cloak (OpenVPN + Cloak) и весь трафик будет обфусцированным, соответственно ваша проблема будет решена.

Comments

[ValdikSS]

Проблема не в этом.