Перестал работать VPN по мобильному интернету. Что происходит?
Недавно по мобильному интернету от йоты перестал подключаться любой VPN.
Имею свой сервер в Финляндии с Outline, все работало до недавних пор. Теперь наблюдается такое:
- Соединяюсь с сервером, нестабильно, но работает инстаграм, ютуб.
- Телеграм работает с постоянными прерываниями и переподключениями.
- В браузере любые соединения обрываются, в devtools вижу, что соединения просто сбрасываются
Связался с йотой, клянутся божатся, что с их стороны нет никаких ограничений. Попробовал переставить симку в другие телефоны (андроид, iOS) - результат тот же. Попробовал мобильный интернет другого оператора (МТС) - результат тот же. Через домашний интернет все в порядке, друзья пользуются моим сервером - у них все в порядке и на мобильном и на домашнем интернете. Любые другие ВПНы из сторов не соединяются вообще. Складывается ощущение, что я попал в какой-то теневой бан или в контрольную группу А/Б теста по включению великого файрволла. Есть ли какое-то объяснение этому?
йота не при чём. Оборудование РКН оказывает влияние на сеть оператора даже без ведома оператора.
Детектят Вас по двум моментам:
1. По протоколу. Outline VPN хорошо детектится;
2. Весь трафик идёт на один IP.
Советы:
1. Используйте другой протокол, например XTLS reallity
2. Часть трафика (например на .ru) пускайте напрямую.
Великий и ушастый РКН добрался до ваших мест. Outline детектится достаточно давно. Кроме того, есть очень очевидный признак, который будет Вас валить при любом протоколе - обьем трафика, идущего на один адрес за бугром.
Думаете с просто так люди греют голову, как им разделить траф - то, что для ru - пускать без VPN? Это сделано, чтобы сгладить пик потребления, идущий в одно и то же место. Делите траф и используйте vless или еще чего, которое пока не банят
ru за частую просто не открываются через впн, например банки или новостные сайты, поэтому и делают напрямую, вот и все.
Скорее всего у человека что-то сломалось на сервере или на телефоне что-то скрутил.
Ваергард позволяет в приложении указать какое именно приложение пускать через впн. Поставил только ютуб и всё отлично!
Интересное наблюдение: если сервер европейский, то рекламы нет. Если сервер московский- то есть)))
Пока не банят, потому что не умеют) но да, согласен, пока....соревнование снаряда и брони. Но на сколько я понимаю, не умеют даже великокитайскофаервольные товарищи, так что как те смогут, будет лаг до появления у нас)
что до трафика на один забгорный - ну если это какой-то апдейт.мелкософт.ком, то очевидно трафик конь) собственно маскировка и должна этим заниматься.
ITDiver77, То, что умеют великокитайские товарисчи - знают только они, поскольку мы на великокитайском не читаем (это примерно как обсуждать, что знают англичане, не зная английского).
Что до потока трафика - даже резкое отличие (раз в десять) обьемов закачки с серверов апдейта способно вызвать подозрение.
CityCat4,
Есть подозрение, что вместе с оборудованием для ТСПУ поставляют готовые пресеты и правила детектора.
Не зря активизировались РКН, после встречи Пу и Си.
Китайцы научат как пользоваться. друзья, **** навеки
Подымаешь openvpn на 443 порту по TCP и все - трафик не отличается от ssl соединения с http сервером. Только если кто-то специально прибьёт IP сервера, ну так это мало вероятно. Можно даже какой-нибудь dns рекорд дописать, типа за-все-хорошее.рф ;*
