Wireguard почему на разных ресурсах разный ip?

Question

[Станислав]

Арендовал российский vps с сервером в Казахстане. Установил wireguard.

Конфиг

Сервер (конфиг сформирован хостером)

# Server
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PreUp =
PostUp =  iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE; iptables -A INPUT -p udp -m udp --dport 51820 -j ACCEPT; iptables -A FORWARD -i wg0 -j ACCEPT; iptables -A FORWARD -o wg0 -j ACCEPT;

# Client: 
[Peer]
AllowedIPs = 10.8.0.2/32

Клиент

[Interface]
Address = 10.8.0.2/24
DNS = 1.1.1.1


[Peer]
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 0
Endpoint = **.***.***.***:51820

Если войти в аккаунт гугл с включенным впн, ip опеределяется как российский. А на 2ip как казахский.
Запрос на сайт из списка ркн через curl

*   Trying 172.67.144.20:443...
* Connected to nnmclub.to (172.67.144.20) port 443 (#0)
* ALPN: offers h2
* ALPN: offers http/1.1
*  CAfile: /etc/ssl/certs/ca-certificates.crt
*  CApath: none
* [CONN-0-0][CF-SSL] TLSv1.0 (OUT), TLS header, Certificate Status (22):
* [CONN-0-0][CF-SSL] TLSv1.3 (OUT), TLS handshake, Client hello (1):
* OpenSSL SSL_connect: SSL_ERROR_SYSCALL in connection to nnmclub.to:443 
* Closing connection 0
curl: (35) OpenSSL SSL_connect: SSL_ERROR_SYSCALL in connection to nnmclub.to:443

Почему такое происходит?
На серверу ubuntu, клиент manjaro.

Comments

[Сергей Кузнецов]

Как узнать страну IP через гугл?

[Станислав]

Сергей Кузнецов, можно посмотреть только с каких устройств и откуда вы заходили.
гугл -> управление аккаунтом -> безопасность -> Ваши устройства -> Текущий сеанс

Answer 1

[rav_pr]

как писали выше может быть несовершенный geoip у гугл.
Плюс неизвестно когда и как этот ip анонсировали, блок адресов мог быть вообще арендованным

Например мой ip на рахных сервисах определяется под разными провайдерами и проблема в том как это занесли в базы ripe

Проверьте tracert и убедитесь что сервер территориальнео в казахстане

Comments

[Станислав]

Поменял сервер на польский. Гугл все равно опеределяет текущий сеанс как Питер! В справке гугла указано, что определяет по ip, но получается, что нет)

[rav_pr]

Покажите tracert
Может вам выдают то что не является действительным

Покажиет tracert с двух сторон. От вашего домашнего провайдера до сервера, и например от сервера до vk.com или до сайта любомого вуза России

[Станислав]

rav_pr,

От меня до моего vpn сервера

без vpn

1  _gateway (192.168.1.1) 
 2  * * *
 3  Router.sknt.ru (93.100.0.61) 
 4  R20-CORE (93.100.0.14) 
 5  LINX-MX (185.37.128.84)  
 6  SEL-MX10k3 (185.37.128.10) 
 7  he.spb.piter-ix.net (185.1.152.59) 
 8  * port-channel2.core2.tll1.he.net (184.104.192.97)  
 9  port-channel2.core2.rix1.he.net (184.104.192.94) 
10  100ge5-1.core1.vno1.he.net (184.104.192.90)  
11  * port-channel6.core2.waw1.he.net (184.104.192.77) 
12  az-international-llc.100gigabitethernet11-1.core1.waw1.he.net (216.66.80.190)  
13  r5-187-51-12.artnet.pl (5.187.51.12) 
14  ip vpn сервера (ip vpn сервера)

через vpn

1  10.8.0.1 (10.8.0.1) 
2  host-poland-server.tw1.ru (ip vpn сервера)

от меня до вк через vpn

1  10.8.0.1 (10.8.0.1) 
2  * * *
3  5.44.46.1 (5.44.46.1) 
4  r5-187-51-1.artnet.pl (5.187.51.1) 
5  213.242.112.93 (213.242.112.93) 
6  * * *
7  * * *
8  * * *
9  * * *
10  * * *
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  212.73.250.46 (212.73.250.46)  94.778 ms !X * *

с vpn сервера до vk.com

1  5.44.46.1 (5.44.46.1)  
 2  r5-187-51-1.artnet.pl (5.187.51.1)  
 3  213.242.112.93 (213.242.112.93)  
 4  ae2.3204.edge4.Stockholm2.level3.net (4.69.135.162) 
 5  * * *
 6  * * *
 7  * * *
 8  * * *
 9  * * *
10  * * *
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *
24  * * *
25  * * *
26  * * *
27  * * *
28  * * *
29  * * *
30  * * *

[rPman]

Станислав, итак, связь у тебя через vpn проходит, пинги идут, значит проблема в твоем провайдере (где стоит vps), надо еще смотреть что ты там с iptables намутил но вроде выглядит норм.

[rav_pr]

Станислав, да действительно, все в точности как есть, сервер в польше и подключен польким провайдером к сети
А сейчас все также? не получается отправить запрос curl к блочным ресурсам?

[Станислав]

rPman, сейчас iptables по дефолту от хостера, пока не менял, в ней вроде ничего такого нет

iptables

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination         

Chain FORWARD (policy DROP 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
1     786K  799M DOCKER-USER  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
2     786K  799M DOCKER-ISOLATION-STAGE-1  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
3     373K  389M ACCEPT     all  --  *      docker0  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
4       72  4668 DOCKER     all  --  *      docker0  0.0.0.0/0            0.0.0.0/0           
5     413K  410M ACCEPT     all  --  docker0 !docker0  0.0.0.0/0            0.0.0.0/0           
6        0     0 ACCEPT     all  --  docker0 docker0  0.0.0.0/0            0.0.0.0/0           

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination         

Chain DOCKER (1 references)
num   pkts bytes target     prot opt in     out     source               destination         
1       69  4140 ACCEPT     tcp  --  !docker0 docker0  0.0.0.0/0            172.17.0.2           tcp dpt:51821
2        3   528 ACCEPT     udp  --  !docker0 docker0  0.0.0.0/0            172.17.0.2           udp dpt:51820

Chain DOCKER-ISOLATION-STAGE-1 (1 references)
num   pkts bytes target     prot opt in     out     source               destination         
1     413K  410M DOCKER-ISOLATION-STAGE-2  all  --  docker0 !docker0  0.0.0.0/0            0.0.0.0/0           
2     786K  799M RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain DOCKER-ISOLATION-STAGE-2 (1 references)
num   pkts bytes target     prot opt in     out     source               destination         
1        0     0 DROP       all  --  *      docker0  0.0.0.0/0            0.0.0.0/0           
2     413K  410M RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain DOCKER-USER (1 references)
num   pkts bytes target     prot opt in     out     source               destination         
1     786K  799M RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0

[Станислав]

rav_pr, после переноса с Казахстана в Польшу заблокированные сайта открываются. Но гугл по прежнему определяет как Россия

[rav_pr]

Станислав, Опустите этот момент
Гугл может инденцифицировать вас по многим параметрам - куки, входы с других устройств, входы в приложения через аккаунт гугл. А 2ip же показывает строго принадлежность ip к стране

Плюс как выше писал, ip может принадлежать вам, как юрлицу зарегестрированным в России. Но вы его можете сдать в аренду любой компании, с любой точки мира, либо анонсировать в сети в любой точке мира. Вы можете иметь блок ip, но анонсировать его на облаке от AMAZON(в любом кластере, Европейском, Азиатском)
И системы могу неверно определять вас, потому что ip адреса числятся за российской компанией. Либо в базы ripe не обновили информацию
Я слабо верю, что системы анализируют трассировку и пинги до Ip чтобы определять более точное географическое местоположение

[Станислав]

rav_pr, спасибо!

Answer 2

[rPman]

с сервером в Казахстане

поэтому

2ip как казахский

ну а гугловские geoip похоже не совершенны

Comments

[Станислав]

Почему тогда блочит сайт, если идет через Казахстан? dpi ркн или хостер?

[rPman]

кто блочит? почему не должен блочить?
спрашивать надо не нас а тех кто блокирует

на будущее задавай свой изначальный вопрос, а не вопрос по предпологаемой тобой причине/способу решения, хотя эта информация полезна само собой

[Станислав]

rPman, Изначально я думал, что траффик для одних сайтов идет через vpn, а для других нет и тогда понятно почему блокируется. Вы говорите, что гугл geoip не верно определяет страну. И чтобы не создавать еще 1 тему по связанному вопросу я и попытался уточнить куда копать дальше? Спасибо за ответ, попробую разоваться сам.

[shurshur]

Станислав, интернет в Казахстане ходит через Россию, и там часто блокировки из России работают.

Кроме того, если пользоваться услугами именно российского хостера, то у него эти блокировки могут быть сами по себе, вне зависимости от страны размещения серверов.

Для подобной задачи сервера лучше арендовать в Европе.

[Станислав]

shurshur, спасибо!

[Станислав]

shurshur, Вы оказались правы! Поменял сервер на польский (на этом же хостинге) все заработало. Не ожидал, что в Казахстане будет блокировка ркн. Спасибо!
Зашел в гугл с польским ip все равно пишет текущий сеанс Россия. Видать не по ip определяют.

[shurshur]

Станислав, да, у гугла сложная система определения, она использует множество факторов, в частности локацию с Android-устройств с тем же аккаунтом.

Answer 3

[Drno]

смотреть надо на maxmind geo ip

Comments

[Станислав]

На этом сервисе опеределяет как с Казахстана.
Почему тогда блочит сайт, если идет через Казахстан? dpi ркн или хостер?