Какие протоколы лучше использовать для обхода ТСПУ Ростелекома?

Question

[VadikS]

Добрый день.
Есть домашний канал Ростелеком с белым IP, там стоит видеорегистратор, на который течет информация с камер на даче.
Есть второй адрес (не Ростелеком), на котором я живу, так же с белым IP. Оба адреса соединяются Микротиками по классическому протоколу IPSec. Оба адреса с подмосковными IP. Соединение устанавливается, но http и https - пакеты не бегают. Началось месяца три назад.
На первом адресе так же есть другой оператор связи, как только задействую для IPSec его - тут же все начинает бегать прекрасно и замечательно. Понятно, что Ростелеком ****, но он не может анализировать пакеты всех секьюрных протоколов.
Вопрос - чем заменить IPSec?

Comments

[Ziptar]

Внутри страны не должны ни впн ни ипсек резать через тспу, скорее udp/500 udp/4500 поблочили, позвони в тп, выскажи что о них думаешь, и пускай врубают обратно

Answer 1

[Everything_is_bad]

сделать over ssh

Comments

[Vamp]

SSH детектируют и блокируют на раз-два. SSH без обфускации так же ненадёжен как и IPSec.

[rPman]

Vamp, на ростелекоме ssh работает, в т.ч. и vpn по верх него, но это tcp, а значит качество и скорость будут считанные мегабиты, и плохие пинги

[Everything_is_bad]

Vamp, пока не слышал чтобы ssh блокировали в РФ.

[Vamp]

Everything_is_bad, а я лично наблюдал блокировки ssh во время учений, устраиваемых ркн. Ну и репорты в сети тоже можно найти.

[VadikS]

Забыл сказать - канал организован средствами Микротик RoS 7.18 с обеих сторон

Answer 2

[99insania99]

ikev2 + ipsec, l2tp + ipsec

Comments

[Vamp]

Так у товарища как раз проблема именно с ipsec и он хочет с него уйти.