Активная блокировка VPN провайдером, решения нет?

Question

[Minfin]

Доброго времени дорогие знатоки, решения по Туркмении всё также нет. Блокируется всё за пару часов. Есть советы по противодействию?

Comments

[Александр Нестеров]

Вариант с разворачиванием собственного VPN-сервера на иностранном VPS не рассматривали?
(Честно говоря - не в курсе ситуации с блокировки, поэтому извиняюсь, если вариант не актуален)

[Minfin]

Александр Нестеров, разворачивали) amnezia, shadowsocks v2ray, open vpn. Хватает на день - два и блокируется.

[Drno]

Minfin, странно что амнезию блокируют. Она же вроде не отслеживается.
По идее единственный вариант который остается - провайдер блокирует по кол трафика... который уходит в ВПН

Тогда видимо остается только уд раб стол, и сидеть в инете с удаленного ПК

[Minfin]

Drno, Большой вопрос к разработчику, который говорит что прога никуда кроме сервера не идет... Потому что даже пингующийся сервер через амнезию подключаться не хочет.

[Drno]

Minfin, не, амнезия это топчик, это точно.
просто еще вопрос какой протокол в амнезии использовали. и использовали ли shadowsocks

[AlexVWill]

уезжай оттуда

[Keffer]

Minfin рассмотри лучший вариант, уехать из этой токсичной страны. Сегодня там ограничат впн а завтра вообще воздух по талонам начнут продавать....

[justhostRU]

измените порт vpn на общеизвестные сетевые порты.
измените протокол, тип шифрования.

Answer 1

[CityCat4]

Есть очень простой способ блокировать любой VPN независимо от того, какой там протокол вообще. Это анализ количества трафика. Когда по непонятному порту (да даже и по понятному) на непонятный сервак (даже если там есть сайт с котиками) идет жирный поток трафика - это сразу наводит на подозрения.
Проблема большинства "защищенных" протоколов в том, что они считают противостоящую сторону дураками. А если там сидят не дураки, тоже неплохо представляющие себе, как работают сети?
Мне видится один способ "обойти" блокировку - завести трактор :)

Comments

[Minfin]

Ты туда не ходи ...ты сюда ходи) Не считаем мы их дураками, уважаем даже. Но во всей этой истории....хотется чтобы они проявляли человечность и оставляли лазейки. Ведь все мы понимаем что для себя они их делают... Двойные стандарты во всей красе.

[CityCat4]

Minfin, А тут ничего удивительного. Принцип любой СБ - она не подчиняется законам, которые сама устанавливает.
Поэтому тут только два способа - либо стать одним из них, либо - на трактор.

Answer 2

[Dutt Dett]

Единственный способ, который более-менее стабильно отрабатывает - это Psiphon, да будет задержка подключения, но зато блокировку обходить сможете.

Comments

[Minfin]

Да не работает он) года два уже)

[Dutt Dett]

Minfin, обратитесь в этот топик , ValdikSS раздает спец. сборку, как я понял, которая помогает обходить блокировку.

Answer 3

[Vindicar]

chisel позволяет поднять туннель поверх HTTPS.
HTTPS вроде не режут по скорости как обычный SSH, но в то же время узнаваемых сигнатур VPN-протоколов нет.
Минус - нужна своя VPS за бугром и желательно с доменом. Сертификат для использования с chisel можно взять у letsencrypt.
В общем, решение не для "уверенного пользователя".

Comments

[Minfin]

Vps за бугром не минус даже ... Но вот их блочат всё время ...вот минус

[Василий Банников]

Minfin, из Туркмении чтоли только до внутренних сайтов можно достучаться?

[Minfin]

Василий Банников, с переменным успехом. Есть только 1 интернет кинотеатр, чтобы посмотреть надо ждать 3х часов ночи, ибо зависает видео

Answer 4

[Dmitry Bay]

https://trojan-gfw.github.io/trojan/ вам поможет.
И нормальные ip серверов, что очень важно. С локацией из Штатов.

Искал решение подобное несколько месяцев, в итоге получилось с помощью одного сервера обойти китайскую блокировку.

Comments

[Minfin]

А помочь....так сказать ...сможете?) Не за бесплатно конечно)

[Dmitry Bay]

Minfin,
Напишите по контактам.

Я думаю я вам могу дать т.н. демо доступ на недельку, чтобы вы могли проверить как это работает, и подходит ли к вам. Я несколько месяцев пробовал разные попытки, и trojan оказался лучшим в плане впн.
Причем тесты я вслепую проводил, у меня то в России вообще все работает идеально.

[Dmitry Bay]

Ах да, еще важный момент, под m1 mac нет клиента, насколько я знаю.

[Dmitry Bay]

А для IOS - программа платная, копейки конечно shadowrocket.
Но она лучшая в плане vpn что сейчас.

Answer 5

[Dimonchik]

тут все попробовали?

вы на целевом IP сайт разместите, очевидно что если грохают не сразу - выполняется полуручная проверка

Comments

[Minfin]

Не выйдет, сайты на "не местных" хостингах вне закона и подлежат блокировке, даже если там котики

Answer 6

[Yakov]

Протокол Shadowsocks хорошо умеет справляться с такими кейсами. Можете попробовать Outline (нужен свой сервер).

А при возможности меняйте провайдера. Какими бы ни были законы в стране, у интернет-провайдера всегда есть возможность придерживаться их формально — но не выпрыгивать из штанов в попытках усложнить жизнь пользователям (как в вашей ситуации).

Comments

[Minfin]

Благодарю за участие) ...правда фактически провайдер у нас один) хоть и на бумаге их два

[CityCat4]

Ваша проблема, как и большинства комментаторов - в полнейшем непонимании местных особенностей. Это Восток. Где все, все абсолютно делается "по связям". Многие просто не жили в таких условиях.

Вам кажется, что плохо живете? Ну езжайте в Узбекистан, Таджикистан, Казахстан (особенно последний) - и попробуйте жить там.

Это как в СССР в 80-е, только раз в пять усиленное. Это даже не феодальная, а родоплеменная структура, котопая работает безотказно. Там никто не показывает фигу в кармане руководству - потом у что начальник твой родственник, а родственник там - это святое.

Там один провайдер и он не просто будет "выпрыгивать из штанов", но и будет делать это с удовольствием - там всюду у кого-то чьи-то родственники.

Answer 7

[Runis]

Ну тут я б предложил из разряда фантастики: провести Wi-Fi мост через границу к тому, кто согласится своим интернетом поделаться)
И это без насмешек.

Answer 8

[stp008]

Поднимите свой на том же авс во фри тире.

Я пользуюсь алго: https://github.com/trailofbits/algo
Подключение по Wireguard с конфигурацией, импортирующейся обычным qr

Comments

[Runis]

А что такое " авс во фри тире"?

[CityCat4]

Runis, AWS free tier. Только там это не проканает. Устойчивая связь с одним IP в Забугории - сразу вызывает подозрение. Пара часов - стаистика накопилась, обрыв - если надо, пусть придет и обьяснит :)

[Runis]

CityCat4, вещь получается интересная, но походу нам бы хотелось меньше внимания привлекать)

[CityCat4]

Runis, Разумеется. Меньше привлекать внимания, чаще рвать соединение, использовать мобильные версии сайтов, не грузящие свистелки и перделки, представляться старыми браузерами (с той же целью)...

[stp008]

ну я там сижу с билайна уже месяца два, пока все ок. По поводу внимания я там ничего такого особенного не делаю и не так критично)

Answer 9

[rjq74]

cloudflare блокируется у вас?

пробовали proxy over ssh?
SSTP протокол?

Comments

[Minfin]

Да .. клауд в блоке весь...указанные протоколы на автоотсеживании...ловят за пару часов