Можно ли узнать, какой именно хост блокирует пакет?

Question

[Сергей Соколов]

Между узлами А и Б где-то блокируются пакеты.
Как узнать чем-то вроде traceroute где именно теряется пакет с определенной сигнатурой?

Linux сервер где-то на Марсе и хост в Москве на РТ. Перестал работать OpenVPN: соединение устанавливается, но ни один входящий байт не проходит. Т.п. РТ на голубом глазу отвечает, "Мы ничего не блокируем, за работу впн не отвечаем"

Можно ли как-то:
1. сфабриковать тестовый пакет, который выглядит как OpenVPN траффик
2. отправлять его снова и снова и как-то (?) отловить момент, дальше которого он не идет.

Интересно в образовательных целях, как можно диагностировать такие вещи.

Comments

[Akina]

Ну фабрикуйте, и начинайте отправлять, постепенно увеличивая TTL. Поначалу будете получать TTL expired, но в какой-то момент перестанете. Тогда и смотрите по трассе, на каком хопе это произошло.

[Сергей Соколов]

Akina, спасибо за идею!
Я полный нуб в сетевых вопросах.
Мне бы понять, как "сфабриковать" – ловить настоящие пакеты OpenVPN? Чем?

И как отправлять – netcat ?

[Aetae]

Да известно какой хост - железка роскомнадзора. Дело раскрыто, убийца - дворецкий.

[Сергей Соколов]

Aetae, а вдруг DigitalOcean стал резать ?

[Ziptar]

Сергей Соколов, эти могут, кста

Answer 1

[AlexVWill]

Штука в том, что так не определишь. Именно потому что та верно отметил "соединение устанавливается, но ни один входящий байт не проходит". На самом деле конечно проходит, просто ТСПУ провайдера калечит VPN пакеты, так что до сервера доходит не шифрованный пакет, а абракадабра, которую нельзя расшифровать. Отсюда и проблема, сервер не может подтвердить подлинность пакета и отвергает его.
Тут только можно посоветовать переход на какие то более другие протоколы, которые роскомпозору не по зубам.