Блокируют ли хостеры Wireguard?

Question

[Markscheider]

Отчаявшись победить сложности с поднятием тоннеля до ВПН (VPS, Wireguard, периодически не проходит хендшейк, начало истории тут) решил сделать ход конем. У того же самого хостера в той же самой стране приобрел услугу "VPN Wireguard". Суть ровно та же самая: хостер поднимает свой сервер Wireguard и дает креды к тоннелю...
Как и следовало ожидать, хостерский ВПН прекрасно работает, а мой (настроенный руками) по-прежнему коннектится через раз.
Здесь у меня начали закрадываться сомнения, что дело не в блокировке со стороны моего домашнего провайдера. Потому что сложно заблокировать доступ к одному серверу Wireguard, а к другому (в том же пуле IP-адресов) - нормально пускать. Поддержка ожидаемо отвечала: "мы ничего не блокируем, это ваш провайдер", на мои доводы, как можно так ювелирно блокировать - морозилась.
Не срача для, а истины ради - как мне все таки установить, где собака порылась? Конфиги тоннелей сравнивал, настройки менять пробовал (DNS, keepalive, MTU...). Теоретически можно плюнуть и пользоваться хостерским ВПН, но выходит накладно: 2 евро за один активный тоннель, а в моей группе пользователей порядка 10 человек и у каждого не одно устройство...

Буду рад любым советам по анализу ситуации. Спасибо

Comments

[Drno]

Хостеру нет смысла блокировать wireguard
Это может делать ваш провайдер, но похоже что тоже врят ли

Возможно у Вас не хватает опыта или знаний чтоб его настроить.

Попробуйте воспользоваться автоустановщиком piVPN.

Пс - советую юзать опенвпн по 443 порту tcp
Он обычно пролезает везде

Вайргуард это такое себе. Слишком легко детектиться и блокируется

[Markscheider]

Возможно у Вас не хватает опыта или знаний чтоб его настроить.

Дык я его настроил и он работает. Но не всегда. С мая месяца настройки не менялись: сначала подключался стабильно, потом начались необъяснимые странности. Вот сейчас тоннель поднимается, ВПН работает. А завтра при попытке приконнектиться - не проходит хендшейк.
Не думаю, что тут дело в кривых руках.

советую юзать опенвпн по 443 порту tcp

Это оставлю на крайний случай

[Adamos]

Принцип Оккама вынуждает не искать сложности на стороне, а предположить, что у самого хостера внутренний роутинг перенаправляет ваш хендшейк не на ваш Wireguard-сервер, а на хостерский. Смушает только "через раз".

[Markscheider]

предположить, что у самого хостера внутренний роутинг перенаправляет ваш хендшейк не на ваш Wireguard-сервер, а на хостерский

Что у хостера под капотом, конечно, не знает никто, но в настройках тоннеля (моего) указан ip и порт именно моего VPS. С чего бы перенаправлять хендшейк куда-то еще, я ХЗ.
И да, вы совершенно верно подметили, что карты путает периодическое возникновение бага. Если ошибка проявляется не всегда - это самый геморрой имхо.

Answer 1

[ky0]

Вряд ли впн блокируется "с той стороны", это фетиш местных дуболомов. Пока централизованно вайргард не трогали, но если переживаете - настройте, например, cloak + openvpn.

Answer 2

[Папа Стифлера]

Вангую, что хостер - это pq.hosting?
Если да, то совет один: бегите от них как можно быстрее.
Это самая отстойная из всех отстойных хостинговых компаний. Почитайте отзывы на тематических ресурсах.
У меня уже много лет VPS в Нидерландах от vdsina.ru (не реклама, если что).
В целом доволен. Да, бывают иногда небольшие косячки с пропускной способностью канала, но в 95% времени все хорошо.

Comments

[Markscheider]

хостер - это pq.hosting?

Он самый.
Убежать - недолго. Разобраться интереснее.

[Александр З]

Добрый день.

Подскажите с VPN в Нидерландах открываются нужные сайты или они тоже по списку Роскомнадзора работают?

[Папа Стифлера]

Александр З, все открывается, ничего не блокируется.

[Александр З]

Спасибо, пошел пробовать. Уже зарегился - 6,6 руб в день - норма

Answer 3

[Markscheider]

В итоге плюнул, снес Wireguard сервер под корень, поставил с нуля (тем же самым скриптом). Странно, но пока все работает стабильно. Будем посмотреть, но есть ощущение, что помогла смена порта (там при установке рандомный из диапазона выбирает).
Может местный провайдер старый порт блокировал (но хз зачем и почему делал это периодически).
В любом случае, если через три месяца проблемы снова начнутся - снова переставить сервер - не проблема :).

Comments

[Дмитрий Яковенко]

На PQ реально ничего не блокируют. Пара серверов у меня на них. Но нужно понимать что локация локации рознь.

[Markscheider]

Дмитрий Яковенко, спасибо, я тоже пришел к выводу, что хостер не причем. Помогла смена порта :)