Не открывается госуслуги?

Question

[Ринат Бакиев]

Всем привет!

Не могу понять в каком направлении смотреть статьи, чтобы решить проблему с доступом с ноута к госуслугам. Исходная ситуация (без VPN, я сам в РФ):
- gosuslugi.ru в любом браузере ERR_CONNECTION_RESET
- lk.gosuslugi.ru появляется иконка госуслуг и перенаправляется на https://www.gosuslugi.ru/auth-provider/oauth/v1/login где уже ERR_CONNECTION_RESET
Включаю VPN с IP адресом Москва
- открывается сайт
- но при авторизации перебрасывает на https://esia.gosuslugi.ru/aas/oauth2/ac где уже ERR_TIMED_OUT
- авторизуюсь на другом сайте в ЕСИА - обновляют страницу госуслуг - магия не происходит

При этом на других сайтах, где авторизация через ЕСИА могу нормально авторизоваться без VPN.

Hosts пуст, для адаптера сети беспроводной стоит получение DNS.

Обмен пакетами с GOSUSLUGI.ru [213.59.253.7] с 32 байтами данных:
Ответ от 213.59.253.7: число байт=32 время=29мс TTL=246

Адаптер беспроводной локальной сети Беспроводная сеть:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) Dual Band Wireless-N 7260
Физический адрес. . . . . . . . . :
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.103(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 9 марта 2023 г. 16:23:36
Срок аренды истекает. . . . . . . . . . : 10 марта 2023 г. 17:33:18
Основной шлюз. . . . . . . . . : 192.168.1.1
DHCP-сервер. . . . . . . . . . . : 192.168.1.1
DNS-серверы. . . . . . . . . . . : 192.168.1.1
0.0.0.0
NetBios через TCP/IP. . . . . . . . : Включен

Подскажите, пожалуйста, какие могут пути решения?

Comments

[Ринат Бакиев]

hint000, мое допущение. Я в РФ. Ну и техподдержка ничего не может решить.

[hint000]

Ринат Бакиев, тогда пара экспериментов.
(1) этот ноут вывести в интернет через другого провайдера (хотя бы даже раздать мобильный интернет со смартфона) и проверить Госуслуги;
(2) к этому провайдеру (в этой точке) подключить другой компьютер и проверить Госуслуги (или даже на планшете, смартфоне через wi-fi в этой точке проверить);
Таким образом хоть уменьшим круг подозреваемых - внутри ноута или снаружи ноута.

[Ринат Бакиев]

hint000,
пробовал. не работает. остальные компьютеры и телефоны находясь в сети где ноут - прекрасно открывают госуслуги. грешил может по мак адресу заблочили , но через vpn попадаю же )

[hint000]

Ринат Бакиев,

грешил может по мак адресу заблочили

MAC видно в пределах сегмента сети. Т.е. если стоит роутер, то даже провайдер не видит MAC-адреса за роутером, а видит только MAC роутера. Соответственно, дальше провайдера никто не видит даже и MAC вашего роутера. Если провайдер заблочит по MAC-адресу роутера, то сеть совсем не будет доступна через этот роутер. Только владелелец роутера может внутри своей сети фильтровать устройства по MAC - этого пустить, а этого не пустить.

Answer 1

[Виктор Голованенко]

Инструменты противодействия DPI-фильтрации пакетов, например, zapret и GoodbyeDPI, могут на это влиять. Отключите их полностью или внесите esia.gosuslugi.ru в список исключений.
Мне помогло только отключение zapret: добавление gosuslugi.ru в исключения не дало результата. Если кто-нибудь знает, как добиться работы zapret вместе с esia.gosuslugi.ru, поделитесь, пожалуйста.

Comments

[Артем]

Спасибо! Действительно в GoodbyeDPI дело

Answer 2

[rav_pr]

1) Техподдержка сервиса
2) покажите tracert до сайта

И конечно же сертификат. Как мне помнится мы переходим на собственный сертификат. Попробуйте через яндекс браузер открыть сайт госуслуг. Ни в коем случае не устанавливайте сертификат Минцифры в систему

Comments

[Ринат Бакиев]

так. а почему ни в коем случае? В Я. браузере также (

[Ринат Бакиев]

Техподдержка не смогла сделать ничего (

[Ринат Бакиев]

Трассировка маршрута к gosuslugi.ru [213.59.253.7]
с максимальным числом прыжков 30:

1 1 ms <1 мс <1 мс 192.168.88.1
2 65 ms 1 ms 1 ms vbras3.ufa.ufanet.ru [92.50.191.96]
3 1 ms 1 ms 1 ms 10.2.3.81
4 2 ms 18 ms 16 ms 10.1.190.18
5 5 ms 7 ms 6 ms 92.50.190.141.static.ufanet.ru [92.50.190.141]
6 4 ms 3 ms 1 ms ae6.RT.UFN.UFA.RU.retn.net [87.245.236.10]
7 28 ms 24 ms 23 ms ae22-2.RT.M9.MSK.RU.retn.net [139.45.243.20]
8 29 ms 27 ms 26 ms 95.167.169.85
9 27 ms 24 ms 24 ms 188.128.126.243
10 21 ms 24 ms 36 ms 109.207.0.198
11 26 ms 26 ms 32 ms 109.207.0.6
12 * * * Превышен интервал ожидания для запроса.
13 * * * Превышен интервал ожидания для запроса.
14 * * * Превышен интервал ожидания для запроса.
15 28 ms 40 ms 26 ms 213.59.253.7

Трассировка завершена.

[Dmitry Roo]

Ни в коем случае не устанавливайте сертификат Минцифры в систему

Почему?
Какие риски?

[CityCat4]

Dmitry Roo, Чел панически боится что его трафик будет сниффить тов. майор. То, что то же самое уже проделано все равно (еслиф че Я.браузер использует системное хранилище сертификатов просто потому что он на хромиуме, а хромиум не умеет в собственное хранилище) - до этого он как-то не доезжает (хотя я у себя не нашел в хранилище сертификатов Минцифры, несмотря на наличие Я.браузера, но может быть потому что давно ставил).
Рекомендую успокоиться. Потому что дальше будет хуже :) Дальше просто не будет тырнета, если на компе не установлен сертификат Минсвязи - технически это делается тривиально просто :)
(JFYI: Мне с последним обновлением на телефон прилетел RuStore - это типо "русский маркет". Готовимся к окончатльному разводу с гуглом, очевидно...)

[Dmitry Roo]

CityCat4, странно, что тов. майора боятся, а sir майора - нет...

[Ринат Бакиев]

Ладно, здоровья всем этим майорам. Мне-то что делать ? ) Еще есть одна особенность на моем ноуте - при пользовании сайта прокуратуры могу отправить обращение с файлом, если только включен VPN с адресом Москва ( Переустанавилвать винду не предлагать (

[Dmitry Roo]

Ринат Бакиев, да у вас то очевидная ситауция: напишите провайдеру своему - это на их стороне.

[Ринат Бакиев]

Dmitry Roo, я в 3-х местах не могу получить доступ к госуслагам )) 3 провайдера. Даже 4 - если раздать с телефона и ноут подключить - не получится (

[Dmitry Roo]

Ринат Бакиев, а на телефоне работает?

[Ринат Бакиев]

Dmitry Roo, да. и с другого компьютера в сети где ноут работает )

[CityCat4]

Ринат Бакиев, Здесь похоже с браузером проблемы. Почистить куки, почистить кэш. Есть хардкорный вариант, особеннно если FF/WF или другой браузер на движке FF - забэкапить и удалить профиль.

[CityCat4]

Dmitry Roo, Потому что в понимании тех людей, которые панически боятся тов. майора - sir major имеет право просто потому что он sir. Quod licet jovi, non licet bovi. Правда, многие из них уже в Верхнем Ларсе, где им никакой тов. майор не страшен :)

[Ринат Бакиев]

CityCat4, я ставил другие браузеры, даже ИЕ - не решено

Answer 3

[Ана Хайм]

Упал сервис

Comments

[Ринат Бакиев]

Два чая этому господин(же)

[Ана Хайм]

Ринат Бакиев, крепких, пакетики не вынимать

Answer 4

[unbelieve]

Если браузер фаерфокс, то может помочь отключение DoH в настройках. Насчет других браузеров не скажу.

Answer 5

[BurningMind]

Ринат Бакиев Получилось решить вопрос?

Answer 6

[Caranthir]

Ринат, сдается мне, что проблема у вас не в устройствах. Но я к ней присоединяюсь.
И проблема не только в Уфе.

На данный момент у меня есть в конторе роутер, 2 ISP (основной/резерв), оба на белых ip.
1. Сайт не пингуется с основного провайдера даже прямо с роутера, но иногда пингуется с резервного.
2. Сейчас и с резервного не заходит - обе трассировки прерываются после 109.207.0.6
3. На абсолютно аналогичном роутере с такими же настройками, но в других районах (ISP другие тоже) всё работает исправно.

Так как адрес 109.207.0.6 принадлежит Electronic government of the Russian Federation, то есть предположение, что это они блокируют белые ip. Связаться с поддержкой Госуслуг пока не смог (провисел 40 минут).
Может есть, у кого есть/была такая же проблема?