VPN между VPS и сервером без блокировки РКН возможен?

Question

[zhentos]

Добрый день

В связи с блокировками РКН VPN протоколов, сейчас возможно без боязни получить блок IP VPS использововать какой-нибудь VPN-туннель между VPS за границей и сервером в РФ? VPN не для обхода блокировок, поэтому объем траффика внутри тоннеля будет небольшим. Я физлицо.

Comments

[markovvn1]

Я пользуюсь Amnezia Wireguard. Работает хорошо, пока что в такой схеме (один VPS сервер за границей связан с VPS сервером в РФ) за последний год сбоев не фиксировал

Answer 1

[Drno]

вопрос на этот ответ знает только РКН

Comments

[Fere38]

Смотреть в завтрашний день могут не только лишь все... ©

[Fere38]

На протяжении 3х лет юзаю свой vps со всякими тунелями, все норм.

Answer 2

[CityCat4]

Я использую IPSec и не грею голову. Хотя точный ответ знает только РКН. Но не скажет :)

Comments

[Ziptar]

та не знают они; они сами узнают, только когда распоряжение свыше прилетит

[CityCat4]

Ziptar, Вот кстати да, они же тоже решения не принимают

Answer 3

[Алексей]

Гарантий никто дать не может.
Но есть опыт использования OpenVPN с центральным сервером в РФ и несколькими подключениями из-за рубежа, как регулярными, так и периодическими (отпуск). Не работает только в Египте. Центральный сервер - обычная VPS. Арендована официально на юрлицо, но не уверен, что это имеет значение: у сотрудников подтверждений никто никогда не спрашивал, куда они подключаются. Полагаю, что блокируют в первую коммерческие vpn, предоставляющие платные услуги физлицам.
Про то, что кому-то заблокировали его vpn, который он поднял себе на VPS для обхода блокировок я тоже не слышал.
Хуже всего было в период борьбы с телегой, сейчас как-то устаканилось. Если что, можно написать провайдеру, что DPI мешает работать. Он ответит, что вообще не при делах, но работать начинает.

Comments

[zhentos]

У меня был печальный опыт. Мне (а по слухам вроде как всем) МТС в 2024 wireguard заблокировал (перестали хендшейки проходить), после добавления небольших изменений в конфиг проработало еще месяц, после чего полностью по IP впску заблочили (впрочем я не разбирался, возможно подсеть за что-то другое заблокировали, а меня краем задело). впска только для семьи использовалась, никакой коммерции :)

зы. вот я и подумал, может есть какой-то список официально разрешенных протоколов, которые юрлица используют для связи между офисами

[Алексей]

zhentos, любой vpn-протокол можно использовать для обхода блокировок.
Хотят ввести официальную регистрацию всех vpn-сетей, принадлежащих юрлица, но, к счастью, пока не сделали.
Для физлиц, на мой взгляд, два варианта:
1. "Неуловимый ДЖО": собственная vps-ка, до которой никому нет дела.
2. "Кларк Кент": использовать протоколы, устойчивые к DPI. Прежде всего те, которые мимикрируют под https, особенно если на центральном сервере поднят сайт, который открывается по 443 порту.

Пишут, что наличие на сервере с vpn какого-то рабочего сайта, нахождение центрального сервера в РФ (а клиента за рубежом, к не наоборот), наличие рабочего трафика (когда по vpn зарубеж идёт только часть трафика, а узлы активно взаимодействуют, номер, как собранные в уластер) снижает вероятность блокировок.

[zhentos]

1. "Неуловимый ДЖО": собственная vps-ка, до которой никому нет дела.

Ну как я уже писал, мой личный опыт подсказывает, что дело все-таки есть.

нахождение центрального сервера в РФ (а клиента за рубежом, к не наоборот)

а вот это отличная мысль, спасибо

[zhentos]

Алексей, к сожалению, смена направления ничего не дала, ни WG, ни IPSec так и не соединились, дальше я уже просто не стал тратить время и поставил VPN с обфускацией.

Answer 4

[bbasil]

Да, можно.