Существует ли возможность сделать собственный openvpn сервер с обфускацией для работы с iphone?

Question

[776166]

Если нет, то какие есть альтернативы для сервера и обфускации?

Comments

[Refguser]

Обфускация ЧЕГО?

[Drno]

Refguser, протокола. Он хочет скрыть факт что трафик через опенвпн идёт

[Refguser]

Drno, обфускацировать можно данные, но не "протокол".
И вообще - не надо за ТСов додумывать.

[shurshur]

Refguser, кто читает новости - легко догадается, что нужно автору (обфускация протокола, чтобы он не обнаруживался DPI).

[Drno]

Refguser, как раз таки протокол...

[Refguser]

Drno, всю терминологию извратили.. (я не про тебя с ТСом, я про тех, кто в головы это пихает)

[776166]

Я вот думаю, а через socks получится? Т.е. например, если поднять туннель на сервере openvpn и подключаться к нему. Провайдеры же не блочат ssh. Есть софтина под ios. Платная. Но недорого и не жалко.

Answer 1

[Drno]

в данный момент нет.
если ВПН - то SSTP (ocserv) на гитхабе
если IP внутри ВПНа не нужны - то xray+vless+reality

Comments

[776166]

Почитал мануалы, должно быть просто
1) Прокинул ssh-туннель до сервера с openvpn-server и перенаправил на его порт.
2) Сменил udp на tcp на клиенте и не сервере.
3) Запустил. Клиент соединился, но пропал весь интернет.

Если верить мануалам, то ничего больше делать не нужно. У меня кое какие сайты по ip проходили в обход vpn, но они тоже не работают. Что-то я пока упускаю. Видимо, что-то с гейтвеем, но почему тогда исключения не работают?

[Drno]

776166, тут нет обфускации
Тут виден ssh тунель же…
Хотя опенвпн по идее уже не виден

По инету - проверь NAT на сервере. В ядре и iptables
Ну и днс сторонние должны пушится в клиент