Как доработать настройку Wireguard, чтоб зайти в ChatGPT?

Question

[cawazh]

Установил Wireguard и создал конфиг по инструкции из любой статьи (или видеоурока). Радовался пока заходил на рутрекер и инстаграм. Но почему то в ChatGPT не заходит и пишет "OpenAI is services are not available in your country". Конфиг недонастроен? Как можно исправить?

Comments

[Кот Абсолютный]

Потому что все эти статьи для домохозяек рассматривают только обход геоблокировки по IP. Попробуйте-ка зайти на latticesemi.com ;) (А также intel.com, dell.com, digikey.com)

[Александр]

в какой стране vps? что показывает 2ip.ru?

[cawazh]

Александр, ip, страна и провайдер показывает арендованного сервера. Моих данных 2ip не видит

[Александр]

cawazh, какая страна?

[cawazh]

CityCat4,
digikey.com предложил сайт страны в котором мой сервер
dell.com загрузился с кривой версткой
intel.com загрузился американский
latticesemi.com не работает

[cawazh]

Александр, Польша

[cawazh]

CityCat4, Можно ссылку, где описываются более точные настройки, не только геоблокировку по ip?

[Александр]

cawazh, https://www.vpnmentor.com/blog/make-vpn-undetectable/

[Alexey Dmitriev]

cawazh, а https://www.dnsleaktest.com/ видит?

[cawazh]

Alexey Dmitriev, да видит

IP Hostname ISP Country
172.253.1.132 None Google Warsaw, Poland
172.253.206.35 None Google Warsaw, Poland
172.253.255.35 None Google Warsaw, Poland
172.253.255.36 None Google Warsaw, Poland
172.253.255.37 None Google Warsaw, Poland

[Alexey Dmitriev]

cawazh, значит нужно решить проблему с утечкой DNS

[Кот Абсолютный]

cawazh, У меня не так немного :(
digikey.com каким-то раком-боком видит настоящий внешний IP
dell.com работает нормально
intel.com виснет на загрузке (это он так блокирует)
latticesemi.com пишет access denied
Сейчас проверю по ссылке от Alexey Dmitriev - спасибо ему, у меня тест ожидаемо провален :)

[Кот Абсолютный]

Alexey Dmitriev, Спасибо, нашел еще одну точку приложения. У меня два VPS, через один открывается все, через второй - не все. Вот еще одно различие вскрылось - через первый видит DNS гугла и штатовские (там и правда указан 8.8.8.8 как DNS), через второй - провайдерский :)

[Кот Абсолютный]

Alexey Dmitriev, Да понятно теперь. И заодно ссылку стоит запомнить. Работаем.

[Quqas]

с интелом простой манёвр - https://www.intel.sg/

такую подляну они не прочухали.

ОГРОМНЫЙ плюс что там есть то чего на пиндосном давно попятили - вроде видеодров для всякой древности

Answer 1

[Drno]

Убирай свой wireguard.

Устанавливаешь С помощью PiVpn openVPN на 443 порт, TCP
Подключаешься и радуешься.
В клиенте ОБЯЗАТЕЛЬНО должны быть 2 строчки -

redirect-gateway def1 bypass-dhcp
push "block-outside-dns"

Ну и DNS естественно должны быть не провайдерские, а хотя бы cloudflare - 1.1.1.1

Comments

[cawazh]

А с Wireguard никак не решить?

[Drno]

cawazh, без понятие. это очень странная поделка... многое не умеет и не удобна в использовании.
чем плох опенВПН? скорость у тебя будет одинаковая скорее всего

по сути тебе надо -
поменять ДНС на сторонние
направить ВЕСЬ трафик внутрь ВПНа
В том числе ДНС запросы

[Anonymous]

Options error: Unrecognized option or missing or extra parameter(s) in [PUSH-OPTIONS]:3: block-outside-dns (2.6.4)
Странные у тебя опции. Не работает.

[Drno]

Anonymous, без понятния куда и как ты их применяешь. у меня в опенВПН они работают

[Anonymous]

Drno, я их пихаю в конфиг клиента.

[Anonymous]

Щас скину видео как я это все настраиваю

[Anonymous]

Есть время глянуть?

[Drno]

Anonymous, iOS, клиент версии 3.3.3 - в лог на опцию не ругается

[Anonymous]

Drno, openSUSE Tumbleweed - ругается.

[Anonymous]

Drno, https://disk.yandex.com/i/GSRlX3vZ9fPctQ
В общем, VPN вообще не работает. Ни без опции, ни с опцией. Он просто не работает.

[Anonymous]

Пишет, что все нормально и он подключен.

nikita-desktop:/etc/openvpn/client # openvpn nikita-desktop.ovpn 
2023-05-29 14:49:02 DEPRECATED OPTION: --cipher set to 'AES-256-CBC' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305). OpenVPN ignores --cipher for cipher negotiations. 
2023-05-29 14:49:02 OpenVPN 2.6.4 x86_64-suse-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD]
2023-05-29 14:49:02 library versions: OpenSSL 3.0.8 7 Feb 2023, LZO 2.10
Enter Private Key Password: ***********             
2023-05-29 14:49:05 TCP/UDP: Preserving recently used remote address: [AF_INET]89.19.214.250:443
2023-05-29 14:49:05 Socket Buffers: R=[212992->212992] S=[212992->212992]
2023-05-29 14:49:05 UDPv4 link local: (not bound)
2023-05-29 14:49:05 UDPv4 link remote: [AF_INET]89.19.214.250:443
2023-05-29 14:49:05 TLS: Initial packet from [AF_INET]89.19.214.250:443, sid=e12e1122 b517163e
2023-05-29 14:49:05 VERIFY OK: depth=1, CN=Easy-RSA CA
2023-05-29 14:49:05 VERIFY KU OK
2023-05-29 14:49:05 Validating certificate extended key usage
2023-05-29 14:49:05 ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication
2023-05-29 14:49:05 VERIFY EKU OK
2023-05-29 14:49:05 VERIFY X509NAME OK: CN=nikita-server_8ebb11ac-ff24-489c-b31c-cca1c4a50ac8
2023-05-29 14:49:05 VERIFY OK: depth=0, CN=nikita-server_8ebb11ac-ff24-489c-b31c-cca1c4a50ac8
2023-05-29 14:49:05 Control Channel: TLSv1.3, cipher TLSv1.3 TLS_AES_256_GCM_SHA384, peer certificate: 256 bit ECprime256v1, signature: ecdsa-with-SHA256
2023-05-29 14:49:05 [nikita-server_8ebb11ac-ff24-489c-b31c-cca1c4a50ac8] Peer Connection Initiated with [AF_INET]89.19.214.250:443
2023-05-29 14:49:05 TLS: move_session: dest=TM_ACTIVE src=TM_INITIAL reinit_src=1
2023-05-29 14:49:05 TLS: tls_multi_process: initial untrusted session promoted to trusted
2023-05-29 14:49:05 PUSH: Received control message: 'PUSH_REPLY,dhcp-option DNS 1.1.1.1,dhcp-option DNS 1.0.0.1,block-outside-dns,redirect-gateway def1,route-gateway 10.36.106.1,topology subnet,ping 15,ping-restart 120,ifconfig 10.36.106.2 255.255.255.0,peer-id 0,cipher AES-256-GCM'
2023-05-29 14:49:05 Options error: Unrecognized option or missing or extra parameter(s) in [PUSH-OPTIONS]:3: block-outside-dns (2.6.4)
2023-05-29 14:49:05 OPTIONS IMPORT: --ifconfig/up options modified
2023-05-29 14:49:05 OPTIONS IMPORT: route options modified
2023-05-29 14:49:05 OPTIONS IMPORT: route-related options modified
2023-05-29 14:49:05 OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
2023-05-29 14:49:05 ROUTE_GATEWAY 192.168.42.129/255.255.255.0 IFACE=enp0s20f0u6 HWADDR=02:01:35:66:66:67
2023-05-29 14:49:05 TUN/TAP device tun0 opened
2023-05-29 14:49:05 /usr/sbin/ip link set dev tun0 up mtu 1500
2023-05-29 14:49:05 /usr/sbin/ip link set dev tun0 up
2023-05-29 14:49:05 /usr/sbin/ip addr add dev tun0 10.36.106.2/24
2023-05-29 14:49:05 /usr/sbin/ip route add 89.19.214.250/32 via 192.168.42.129
2023-05-29 14:49:05 /usr/sbin/ip route add 0.0.0.0/1 via 10.36.106.1
2023-05-29 14:49:05 /usr/sbin/ip route add 128.0.0.0/1 via 10.36.106.1
2023-05-29 14:49:05 Initialization Sequence Completed
2023-05-29 14:49:05 Data Channel: cipher 'AES-256-GCM', peer-id: 0
2023-05-29 14:49:05 Timers: ping 15, ping-restart 120

[Anonymous]

Извини, на видео у меня почему-то артефачит...

[Anonymous]

https://www.youtube.com/watch?v=zfQCVs_cZvM
Вот, практически без артефактов.

[Anonymous]

Сервер у меня на Timeweb.cloud

[Drno]

Anonymous, я не работаю с openSuse и не умею её настраивать.
а про ВПН - возможно не включился NAT автоматически, в ядре и с помощью iptables

[Anonymous]

Drno, так нет. Там практически все тоже самое, что и в других дистрах. И она не на сервере. На сервере бубунта.

[Anonymous]

Drno, NAT вроде и врублен давным-давно в /etc/sysctl.conf

[Anonymous]

Drno, у тебя VPN крутится на TimeWeb Cloud и чатгпт работает?
Я нашел информацию что айпишники timeweb.cloud заблоканы в ChatGPT

[Drno]

Anonymous, нет, не таймвеб. а чатГПТ я юзаю через edge+vpn

[Anonymous]

Drno, почему-то у таймвеба какие-то проблемы с нидерландами. Я выбрал другую страну(казахстан) и все заработало...

[Anonymous]

Drno, оказалось, что я палился с нидерландским сервером, что это российский провайдер. А в Казахстане, мне показывает что IP-адрес принадлежит не вовсе какой-то российской хостинг-компании, а казахскую компанию PS Internet Company LLP

Нидерландский сервер палил российского провайдера VolKomGaz

[Drno]

Anonymous, ну вот тебе и ответ)) да, их сервера не все зареганы на зарубежное юр лицо, видимо отсюда и проблема

[Anonymous]

Drno, надо мне было заранее пробивать айпишники перед покупкой. Они давали айпишники

[Artem4es]

Anonymous, Привет! По твоим стопам следую) Ничего не получилось с Нидерландами на TimeWeb. Работает под зарнее авторизованным (при помощи другого VPN ) юзером, но не получается зайти в аккаунт с VPN используя WireGuard. У тебя получается залогиниться, если используешь Казахский сервер?

[Anonymous]

Artem4es, да. Но сейчас нидерландский сервер и все работает. Тут чистая рулетка, пытайся откопать айпи зареганное на иностранное юрлицо.
Пробуй, делай

[Anonymous]

HOSTKEY B.V.
У меня такой провайдер показывает в 2ip.ru, на другом нидерландском сервере показывало какое-то русское юрлицо