Подключение к VPN есть, но интернета нет?

Question

[Anonymous]

Всем привет, поставил OpenVPN через PiVPN, все по умолчанию, днс клаудовский.
ВПН подключается, но нет интернета.
Форвардинг включен, нат при установке PiVPN сам настроился, судя по iptables

Сервер на Amazon Web Services. Порт 1194 открыт через Security Groups. Протокол UDP.

UPD: Попробовал еще установить WireGuard через wireguard-install - тоже самое.

Answer 1

[Тёма]

Если ты из Рашки. Это блок Роскома по DPI. Сам столкнулся с этой проблемой, не могу найти решение чтобы сохранить UDP протокол. Народ если кто нашел способ обхода блокировки с сохранением UDP напишите плиз. (Варианты типа xRay не подходят, нужно подключение именно по UDP). Читал что можно пробросить немного мусора по UDP и потом уже подрубать Wireguard. Так блокировка не срабатывает типа. Но реализовать не смог т.к. не хватает навыков. Может встречал кто развернутый ответ как это сделать для новичков. Дня 4 уже ипусь......

Comments

[Anonymous]

Да, действительно, по UDP, похоже, что заблокирован OpenVPN. Поменял на TCP и теперь все работает!

Пысы. Провайдеровский DPI походу сначала на ВПН по UDP не реагирует, пропускает пару пакетов и сразу же режет.

[Anonymous]

Используй AmneziaWG - это форк Wireguard

Answer 2

[IDanya]

можно воспользоваться AmneziaWG

Answer 3

[Drno]

1. Проверить нат в ядре
2. Использовать только убунту 22(на 20 перестал работать)
3 не использовать стандратные порты
4 на ряде провайдеров в РФ опен и вг щас блокнуты впринципе, идет постоянный рекконект. Начало недавно, на этой недели. Например - мобильный мтс

Comments

[Alexander]

С места про "на 20 перестал работать" можно подробнее?

[Владислав Лысков]

мтс мобильный и домашний, вг работает стабильно всю неделю, у тебя какой регион?

[Drno]

Alexander, пивпн почему то 2 последних раза отказывался работать на убунту 20.
Ставится, но nat не отрабатывает, хотя настройки сделаны. Хз чё там

[Drno]

Владислав Лысков, симка привязана в казани.
Но юзается в другом регионе, центрл рф

[Anonymous]

1. Проверить нат в ядре

Как это можно проверить? Забыл уже.

2. Убунту используется 22.04

3. Попробую

4. Я уже пробовал и на своём домашнем (ООО "Успех", г. Выборг), и на мобильном Билайн. Не работает.

[Drno]

Anonymous, /etc/sysctl

вот тебе команды -

включаем NAT в ядре

sudo echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf

sudo sysctl -p

[Anonymous]

Drno, спасибо но проблема уже решена

Answer 4

[Дмитрий]

Заверните openVpn в cloak

Comments

[Drno]

И пользуйся только на ПК…