Как обойти блокировку outline vpn?

Question

[revavto]

Прошу помощи, так как настройки vpn выходят за пределы моей осознанной деятельности:
1) настроит openvpn сервер личный в рф по этому гайду
https://www.ixbt.com/live/sw/kak-sdelat-lichnyy-vp...
для настройки пришлось лезть в комментарии, так как гайд немного кривой
в итоге - работает в большинстве сетей. сервер нужен в рф для доступа к российским серверам из-за бугра
2) в одной из сетей в Германии есть проблема:
сервер мой личный пингуется, но соединение не удается установить через клиент
через путти подключаюсь
в других сетях могу подключится к этому серверу, но мне нужно через эту поблоченную сеть
я думал, дело в портах - перебрал все- не работает
в этой сети даже для соединения с outline manager нужно подключать другой впн
НО! некоторые другие публичные openvpn серверы подключаются
например, https://outline.network/access-keys/10909/ этот подключается
то есть заблочен в сети не весь мой outline, а какой-то конкретный спектр портов что-ли
прошу прощения за дилетантские формулировки

можно ли как-то обойти такую блокировку? настроить outline server по-другому
или поднять какой-то другой туннель до моего личного сервера через тот же putty
клиентская машина на windows

Answer 1

[Drno]

оутлайн чудно определяется и блокируется.
если ты в ssh доступ получаешь на этом IP, то адрес доступен
Советую - убарть оутлайн, установить ocserv (cisco AnyConnect) - ocserv на гитхабе
в 100% случаев при доступном IP, он будет работать

ну либо использовать прокси,(собственно как и оутлайн), но тогда уж xray + vless+ reallity
на хабре есть статья по установке и натсройке "голого" сервера
Ну или можно взять с веб интерфейсом - на гитхабе 3x-ui

И да, это всё придется осиливать, но в целом сложного там ничего нет.

Оутлайн хорош, с точки зрения простейшей устновки для "чайников", но отсюда и вытекает проблема с тем, что его легко находят и определяют.
вместо него как вариант можно попробовать AmneziaVPN

Comments

[revavto]

1) почему тогда работает соединение outline для серверов в Британии, например, если блочат оутлайн?
2) есть ли какие-то мануалы (ссылки на них можно?) по указанным решениям?

[revavto]

https://youtu.be/ljSZJXBLeLk?si=RxE8luvnHZmQngH0
так?

[Drno]

revavto, на значит те сервера им больше нравятся, по каким то причинам... это надо спрашивать у провайдера.

на гитхабе есть инструкции по установке по каждому указанному проекту.
какие то доп вещи достаточно легко гуглятся

Но в Вашем случае судя по всему проще попробовать проект Амнезия. Он так же легко устанавливается как и оутлайн

[revavto]

Drno,
https://aeb-blog.ru/linux/ustanovka-openconnect-se...
по этому гайду настроил еще 1 vpn сервер на своем VPS
и даже соединиться получается
но openconnect-gui vpn client в отличии от outlinevpn client не заворачивает сам весь трафик в туннель
как это сделать?
туннель есть, а трафик почти весь идет напрямую

[Drno]

revavto, в конфиге сервера в папке /etc/ocserv/ (если Вы его ставили)
указать нужное в конфигурации сервера и перезапустить

[Drno]

revavto, так же советую отключить компрессию, если используется 443 порт tcp
Потому что она сильно палит

[revavto]

Drno, не понял про настройку сервера. у меня мой клиент на клиентской машине на винде не сворачивает весь трафик в впн туннель. при чем тут настройки сервера?

[revavto]

Drno, как?

[Drno]

revavto, потому что эта настройка делается в конфигурации сервера, для начала. если там не выставлена нужная настройка - как раз может быть такое поведение
файл конфигурации сервера лежит собственно на сервере в папке /etc/ocserv
по памяти не помню какая строка, но там всё с комментариями, так что понятно если прочитать

под виндовс \ iOS \ android клиент - называется CiscoAnyConnect

[revavto]

через cisco AnyConnect просто отрубается интернет
но видимо он все таки заправляет весь трафик в туннель
просто настройка сервера не дает его пропускать напрямую в открытый интернет

[revavto]

Drno, понял
пошел искать

[Drno]

revavto, Anyconnect 100% рабочий. и да - перебрасывает всё в тунель
так же не забываем, что надо включить NAT в ядре на сервере -
на убунту это настройка net.ipv4.ip_forward=1 >> /etc/sysctl.conf
в включить маскард на интерфейсе, который смотрит в инет у сервера
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE;
где eth0 - имя интерфейса
посмотреть список и имена можно командой sudo ip a

Так же если используется centOS - я на 99% уверен что надо отключить(или настроить, но я не умею, т.к. не работаю с centOS) seLinux

[Drno]

revavto, судя по всему у тебя или NAT не включен или маскард в фаелволе

[revavto]

включил. через
# firewall-cmd --zone=public --permanent --add-port=443/tcp
# firewall-cmd --zone=public --permanent --add-masquerade

теперь работает
но убил свой outline:)

кто-то знает команду, которой открыть все порты в firewalld?
чтобы работал и сервер open connect и outline

[Drno]

revavto, просто отключи его... и всё

[revavto]

Drno, тогда отрубается open connect vpn так как видимо форвординг трафика как-то от него зависит

[Drno]

revavto, для форвардинга я тебе написал что сделать. с помощью iptables
да, может отрубаться, т.к. ты у него рпописать правило masquerade

открой просто порты для отулайна. они же не меняются у тебя

[Drno]

revavto,

Если вы хотите открыть все порты без указания конкретного IP-адреса, вы можете изменить настройки зоны `public` так, чтобы она принимала весь входящий трафик, подобно зоне `trusted`. Однако это может представлять серьезные риски безопасности. Вместо этого рекомендуется открывать только те порты, которые действительно необходимы для вашего приложения или службы.

Если вы все же хотите продолжить, вы можете использовать следующую команду:

```bash
firewall-cmd --zone=public --set-target=ACCEPT --permanent
firewall-cmd --reload
```

Это изменит цель зоны `public` на `ACCEPT`, что означает, что все входящие соединения будут приниматься. Пожалуйста, используйте эту команду с осторожностью¹.

Источник: беседа с Bing, 19.09.2023
(1) open all ports to specific IP with firewalld - Server Fault. https://serverfault.com/questions/890370/open-all-....
(2) Documentation - HowTo - Open a Port or Service | firewalld. https://firewalld.org/documentation/howto/open-a-p....
(3) How to Open a Port in Firewalld | InMotion Hosting. https://www.inmotionhosting.com/support/security/h....
(4) How to block all ports except 80, 443, 22, 3306 ports using firewalld?. https://unix.stackexchange.com/questions/594280/ho....

[revavto]

Drno, я как слепой на ощупь, половина команд только отдаленно понимаю что делают:)

[revavto]

Drno, заработало!

Answer 2

[Кот Абсолютный]

В РФ тоже есть входящие блокировки :) Например чел из Казахстана по IPSec не смог подключиться. Например там может стоять тупая блокировка всех "не-российских" IP.

Answer 3

[Russian_PiG]

как задрали писать что оутлайн определяется и блокируется, что надо ставить амнези и прочую ерунду, вас же не про это спрашивают.
Я поставил дефолтный аутлайн на виртуалку, и он отключался один раз на пару минут за почти два года, и то по вине сервера. Первые проблемы появились сейчас, при блокировке медиа в телеграме, и все ваши хвалёные влесы иксрэи и магнезии страдают ровно теми же болезнями -- выборачная незагрузка медиа на мобильном интернете, как правило всё иностранное.