Почему может не работать переход по ссылкам через VPN?

Question

[Дмитрий Крымцев]

Есть идеи, почему через VPN не открываются сайты по HTTPS?
Суть проблемы на видео

Используются 2 одинаковых VPN-сервера (личные). На одном работает, а на другом нет.
Сервера один в один. Ничего руками там не правил.
На ПК нет проблем, а на телефоне несколько человек испытывают одну и туже проблему.

В реестре РКН нет адресов. Разница IP-адресов VPN-сервера всего в одной цифре.

root@vpn:~# cat /etc/openvpn/server/server.conf
local 94.198.54.106
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
auth SHA512
tls-crypt tc.key
topology subnet
server 10.8.0.0 255.255.255.0
server-ipv6 fddd:1194:1194:1194::/64
push "redirect-gateway def1 ipv6 bypass-dhcp"
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
cipher AES-256-CBC
user nobody
group nogroup
persist-key
persist-tun
verb 3
crl-verify crl.pem
explicit-exit-notify

Answer 1

[ValdikSS]

В видеоролике при открытии instagram через второй VPN написано: «сертификат безопасности этого сайта не является достоверным».
Вариантов несколько:
1. Проблема в DNS: резолвер, по какой-то причине, не устанавливается клиенту, клиент продолжает использовать провайдерские резолверы, которые подменяют адреса. Проверить легко — если без VPN возникает такая же ошибка, то стоит тестировать DNS (я вижу, что в приведённом в посте конфигурационном файле DNS-настройки выдаются клиенту, однако следует всё еще раз проверить)
2. На самом сервере не открывается Instagram.

Comments

[Дмитрий Крымцев]

1. Сравнил вывод на сервере 1 и сервере 2. Одинаковый
Ссылка удалена модератором.
2. MTR с севрера Ссылка удалена модератором. и пинг с телефона с VPN Ссылка удалена модератором.

Инстаграм доступен с обоих VPN, есть именно с проблема с переходом по ссылке. Проблемы не только с адресом britvabarber.ru, но и с другими. Данный адрес взят как пример.
Веб-сервер с сайтом на который перехожу находится на соседней ноде тоже на VPS.

что еще можно проверить?

[ValdikSS]

Дмитрий Крымцев, Сделайте дамп трафика и продиагностируйте, что именно происходит при переходе.

[Дмитрий Крымцев]

ValdikSS, к сожалению, моих знаний на это не хватает.
могу дать *.ovpn файлик для подключения, если будет желание помочь

[ValdikSS]

Дмитрий Крымцев, ну присылайте, на [e-mail]

[Дмитрий Крымцев]

вопрос решён!

подытожу:
один из серверов ловил блокировку на оборудовании оператора по причине того, что балансир хостера с двух серверов отправлял пакеты по разным сетевым операторам

[Модератор]

Дмитрий Крымцев, см.п.3.9

[Дмитрий Крымцев]

Модератор, о чем речь?

3.9. Использовать для вставки изображений тег (размещение ссылок на изображения без использования тега запрещено).

в посте нет нигде никаких картинок

[Модератор]

Дмитрий Крымцев, в комментарии под ответом.

[Дмитрий Крымцев]

Модератор, уверен?

[Модератор]

Дмитрий Крымцев, ссылки на imgur я удалил. В следующий раз удалю всё сообщение.

Также рекомендую обратить внимание на пункты 8.1 и 8.2 Регламента.

Answer 2

[ky0]

Похоже на проблему с MTU. Если HTTP и SSH работают, а HTTPS нет - это очень характерные симптомы.

Comments

[Дмитрий Крымцев]

попробовал, не дало результатов
пробовал и 1420 и 1300

[Дмитрий Крымцев]

ну и 2 виртуалки находятся на одной ноде друг с другом
вроде MTU тут не решение)