Кто то пробовал vpn nebula?

Question

[Drno]

Доброго времени суток.
Пытаюсь использовать вот этот проект как полноценный впн, чтоб выпустить клиентов через свой сервак в инет.
Nat сделан на серваке, всё как для опенвпн.

Но при указании в конфиге “unsafe routes” на подсеть 0.0.0.0/0 клиент вообще перестает что либо пинговать((

Есть кто может прочесть и подсказать?
Наверняка что то простое...

https://www.defined.net/

https://theorangeone.net/posts/nebula-unsafe-routes/

Comments

[AlexVWill]

зачем?

[Drno]

AlexVWill, потому что ни опенвпн ни шадовсокс ни lt2tp ни wireguard не пропускает провайдер

[meDveD_spb]

Drno, Туркменистан?

[Drno]

meDveD_spb, да. Ищю варианты для знакомого

[meDveD_spb]

Drno,
а если
openvpn + tls 1.3 + tls-cryptv2 + min tls refresh + multi-daemon mode tcp 443/udp 80

[Drno]

meDveD_spb, настолько не пробовал. но обычный ovpn блочится на этапе TLS handshake... судя по всему пытаются подменит сертификат. ну или прочитать его
на TCP на443 порту)

[meDveD_spb]

Drno,
поэтому может помочь tls-cryptv2. в твоём 'обычном' ovpn скорей всего tls-auth.

разверни OpenVPN Access Server, и всю 'безопасность' на максимум.
клиентом должен быть OpenVPN Connect

делов на 15-20 минут попробовать этот вариант.

[Drno]

meDveD_spb, попробую конечно, но там опенвпн на уровне DPI определяется, а хочется этого избежать)

[meDveD_spb]

Drno,
возможно tls-crypt-v2 поможет в обходе DPI

[Drno]

meDveD_spb, помог. через Ovpn Acceess с tls-crypt-v2 всё взлетело и заработало

[Djuser]

Drno, Он до сих пор работает? В том смысле он пока еще живой?

[Drno]

Djuser, неделя пока. Полет нормальный. Людей правда не много. Человек 20

[Djuser]

Drno, Извини, надоедаю наверное, но как ты поднимал через скрипт какой то или все вручную? Может просто есть какая нибудь подробная инструкция (сайты какие то которые могут помочь)?

[Drno]

Djuser, просто openVPN access по офф мануалу на debian 10
если надо помочь с поднятием - напиши в телегу, вечером могу помочь

а у тебя есть хостинг - IP которого не в бане?)

[Djuser]

Drno, Был старый вчера убили всю подсеть как обычно. Сейчас ищю, кажется получится незнаю не точно. А как Nebula не заработало?

[Drno]

Djuser, заработало. Но через неё нельзя весь трафф прокинуть. Не умеет она так.
Поэтому пока shadowsocks и опенвпн

Найдете хостинг - дайте знать. А то я уже штук 40 перебрал - глухо везде)

Ну и по помощи в установке - в телегу если что

[Djuser]

Drno, Shadow через v2ray плагином сейчас работает кажется. (но все равно это одно го...)
Мы ставили все (v2ray, ssr, ss, ), количество унижали до 15 человек, но все блин не так все равно убивают подсеть.
Надо придумать такое как в том вопросе через какие нибудь сервисы там.
Обязательно. Спасибо большое Drno !

[Drno]

Djuser, так они определяют по количеству траффика, идущего на 1ip в шифрованном виде, тут даже тип подключения определять ненужно))

Лично я вижу только 2 100% варианта

1й. Аренда впс прямо в туркмении, поднятие там впна, чтоб для DPI траффик был внутри страны.
И уже этот впс подрубать к нормальному впн.
Ну а куда там впс ходит думаю провайдеру уже не интересно

2й раздача удаленки до нормального ПК. Через RDP или remote app(в виде браузера)

[Drno]

Djuser, я про удобство 2го не говорил.
Но все движется к этому варианту))

1й - есть же у вас вроде какой то хостер, и впс можно арендовать. А дальше уже зашифровать так траф, что ни один dpi не расшифрует
Или у вас это только для юр лиц?