Как сделать шифрованный тоннель в узбекистан?

Question

[John__Psina]

Есть задача - поставить на 2 роутера микротик 4 впн конфига с разными ip Узбекистана.
В случае с Казахстаном я просто арендовал 4 vps и поставил на каждом вайргвард сервер, но в узб ситуация иная - vps сдаются по оверпрайсу и каналом в 10 мбит. + вдобавок к этому я даже не могу найти платный готовый вайргвард в этой стране.

Вопрос - почему в UZ все так, а не иначе?
Получится ли у меня поднять вайр в узб по аналогии с казахстаном?

upd. Сейчас я настроил на конфиге 'surfshark', но это временное решение так как в этом сервисе 1 ip узб на всех пользователей + не хотелось бы размещать впн где либо за пределами своего сервера.

Answer 1

[mordo445]

В Узбекистане все хорошо с технологиями. В Узбекистане прекрасные DPI. Отечественный хостинг и VDS дороги, так как стоимость владения датацентром выше, чем северных и приморских регионах. Значительные затраты на охлаждение, дорогая логистика по суше, высокая цена на электричество для юрлиц делают услуги хостинга дороже. Мы используем Digital Ocean, Amazone и прочих северных провайдеров. Для нужд "только на территории страны" предложения местных провайдеров годятся.
С VPN наш отечественный генеральный провайдер борется, борется целенаправленно и успешно, но дело не в обходе блокировок. С 2016 года блокируются целенаправленно в основном порносайты и открытая торговля наркотиками. Цели прикрывать тоннели же преследуются две:
- не дать телефонному трафику, основному источнику дохода геноператора утекать по чужим ip-каналам
- не дать телефонным мошенникам хоститься в нашей стране, а так же атаковать из за рубежа, используя локальные номера.
Как только появляется технология, которая обходит блокировки, звонки от СББ наводняют страну. Сейчас такая технология SSTP.
Для корпоративных, белых нужд можно использовать любую технологию, надо только обратится в надзорный орган.
P. S. попробуйте Billur

Answer 2

[paran0id]

В Узбекистане борются с VPN, используйте SSL-туннели. Да, с интернетом и хостингами тоже всё плохо. Это вам не это.

Answer 3

[Дмитрий]

у селектела можно арендовать vps в ташкенте. мне был нужен выход в UZ , я там поставил Outline , полгода полет нормальный.

Comments

[Дмитрий]

wireguard был первым что я попробовал - не работает в UZ, как и OpenVPN - причем соединение устанавливается, а вот трафик в туннель не идет, блок.
Вариант только SSL туннель. Стопроцентов работают Outline и OpenConnect - это то, что я проверял и использую.

[John__Psina]

Дмитрий, спасибо. Буду пробовать

Answer 4

[Drno]

Потому что в UZ все плохо с инетом и технологиями. Так что арендуй то что есть.

Для справки - вайгвард ваш палится системами блокировок на раз-два

Comments

[John__Psina]

Я выбрал гвард лишь потому, что быстро разобрался как реализовать киллсвитч на микротике, чтобы в случае отключения сервера впн, трафик не шел по белой сети.

Для меня это все дебри и я бы хотел понять что можно изучить сейчас для быстрой настройки выхода траффика узбекистан.

Вы бы тоже по рекомендовали ssl тоннель сделать?

[Drno]

John__Psina, на микротике сделать нереально, то что по хорошему надо делать..
Имеется ввиду xray-proxy. XRay с XTLS-Reality
https://habr.com/ru/articles/731608/

Answer 5

[TheBigBear]

Делал с UZ на микротиках EOIP туннель (нужны внешние IP с обоих сторон) и проброс трафика
Работает до сих пор
Можно и VPN внутри EOIP вкрутить

Comments

[John__Psina]

Мне важен только ip узбекистан на выходе. На данный момент работает так:
Офис белый интернет -> роутер с впн BE -> роутер с конфигом serfshark UZ

Но скорость не устраивает заказчика - 100мбит download/ 3мбит upload
+ мне все же надо чтобы на роутере узбекистан было 2 разных UZ ip.

Что значит внешние ip с обоиз сторон?

[ValdikSS]

Мне важен только ip узбекистан на выходе

Возьмите какой-нибудь блок адресов, у которого geoip указан Узбекистаном.
Если такие есть даже для Туркменистана, то для Узбекистана и подавно должны продаваться прокси или VPN с подобными адресами.

Answer 6

[CityCat4]

Ты бы еще в Туркменистан захотел сделать VPN :)

Цены я бы не сказал, что дикие - VPS в TAS-IX на минималке (25G vHDD, 1G vRAM) - 150 тыс. сум, то есть чуть больше тысячи рублей. Конечно, больше привычного, но нельзя сказать, чтобы дико. 10Мб скорость конечно непривычно :)

Насчет

не могу найти платный готовый вайргвард

поржал. VPN ставится самостоятельно, иначе это не VPN, а нечто поставленное кем-то и вовсе не факт, что не сливающее что-то куда-то :)