ТСПУ блокирует WireGuard?

Question

[Дмитрий]

В последнее время столкнулся с проблемой: у двух разных провайдеров (justhost и u1host, оба с серверами в Германии) перестал работать WireGuard. Поддержка одного из них прямо заявила, что это из-за блокировки их IP адресов ТСПУ. При этом у моего основного провайдера (AdminVPS, тоже зарубежного) WireGuard работает без проблем.

Comments

[Владислав Лысков]

с разморозкой
да, мобильные операторы блокируют
домашние нет
год уж как

Answer 1

[Drno]

могут блокировать протоколы
могут блокировать только к конкретным провайдерам
да, это ТСПУ

Comments

[Ziptar]

могут блокировать только к конкретным провайдерам

Ползучее пришествие белых списков таки

[CityCat4]

Ziptar, Тебя это удивляет? Я об этом трындел еще лет пять назад. Другого способа относительно эффективного контроля просто нет. Северокорейский вариант проще, чем китайский, поэтоиу у нас будет именно он.

[Ziptar]

CityCat4, не удивляет, но иногда даже ожидаемые вещи при начале их реализации повергают в уныние

[melodictsk]

Поведение тспу плавающие. Поэтому я настроил все виды протоколов и впн. Какой нибудь да работает в разное время. Xray часто рвёт соединение, опенвпн иногда вообще не работает, ссш часто рубят скорость, сокс5 то работает, то не работает, то скорость пару кб/с. Шадрусокс вообще забыл когда работал в последний раз и т. Д.

Answer 2

[Mad_Mihas]

Давно уже. Используй форк amneziawg.

Answer 3

[CityCat4]

Да. Причем достаточно давно.

Answer 4

[lrmpsm53]

У меня wireguard нормально работает
Может от провайдеров интернета и сервера зависит ещё

Answer 5

[Valdemar Smörman]

У меня всё прекрасно работает на немце от u1host.
Значит у вас такие конфиги...

Comments

[Дмитрий]

об ТСПУ писала поддержка u1host

[Ziptar]

Дмитрий, стоит учитывать, что не все хостеры прямо таки счастливы от большого количества пользователей, которые используют их как шлюз в интернет. Трафика много, денег мало. Поэтому ответ можно с некоторой вероятностью расценивать как "разбирайтесь сами, от нас отцепитесь"

[Valdemar Smörman]

Дмитрий, я же не просто так написал, проверил сначала да и сын с дядькой родным не жалуются, всё арбайтан!
Значит такие настройки у вас в кофигах

[Вит]

Valdemar Smörman, тспу хоть и управляются из единого центра, но железки стоят у каждого провайдера. И настройки у всех могут отличался. И то, что у вас и у ваших знакомых тоннель работает - ничего не может сказать о тоннеле у другого провайдера. У меня wg начал резаться внутри страны более года назад, например.

[Valdemar Smörman]

Вит, так у нас с ТС один провайдер и дойч-сервак видимо из одного сегмента ценового, только у ТС WG не работает, а у меня работает без каких-либо проблем и трафик приличный через него идёт, сына не вылазит вообще с него...

[Вит]

Valdemar Smörman, ну так тспу стоит то не у провайдера vps, а у того, к которому подключен топикстартер. поэтому то, что у вас один облачный провайдер для vps - никак не коррелирует с домашним провайдером. для примера - у меня провайдер ростелеком - wg режется даже при доступе к серверу в РФ

[Valdemar Smörman]

Вит, так у меня тоже Ростелеком и всё работает.
И сервак есть росскийский, и немчурских 2 и всё арбайтан...

Я WG пускаю через Wstunnel (обфускация WG) на всяк случай...

[CrazyHackGUT]

Valdemar Smörman, ТСПУ в каждой локации может стоять свой. Разница в городах - и вот уже поведение даже в рамках одного провайдера отличается.

ТСПУ - непредсказуемая коробка.

[Valdemar Smörman]

CrazyHackGUT, ну не совсем так, как ты это рисуешь.
ТСПУ режут доступ к серверам в основном из своего же списка и, как правило, в этом списке платные vpn-сервисы, хост-провайдеры.

Сам хост-провайдер не имеет доступа к ТСПУ (чёрному ящику) от слова совсем!
Управляет ими ркн у каждого провайдера.
Провайдер лишь обязан их установить, а управляют ими ркн.

Так вот, руками сделанные vpn-ы, аля тот же WG, если по уму всё сделано у обычного частника на внешнем сервере, чтобы он попал в список блокировки ркн/ТСПУ, ну это надо ооочень постараться.
Конечно, если хост-првайдер уже в списке ркн, ясен пень, доступ к нему будет в ТСПУ этого провайдера закрыт всем, а не конкретному частнику с его серваком у этого провайдера и при попытке конекта - борода всем пользователям провайдера этого.
Или конкретный сервер частника у этого провайдера попал в список, тогда ему одному борода, прову предупреждение, наверное раз, два, три, а потом и самого провайдера в блок-лист...

Но у меня в u1host конкретно, в отличии от ТС, связка WG+Wstunnel прекрасно работает больше года, как я взял дойч-сервак у них...

Если нормально написать конфиги WG, да завернуть его в Wstunnel например или во что-то другое, то частник спокойно живёт и радуется жизни.
VPN шифруют/маскируют свой трафик, если всё по уму, а ркн-у надо иметь такой штат и столько оборудования, чтобы отдельных частников сечь, не реально!
Океан хост-сервисов за бугром, где можно взять сервак, напихать в него по уму всё и ркн со совим ТСПУ будет нервно курить в сторонке, что и есть...

[CrazyHackGUT]

Valdemar Smörman, ТСПУ не так просто работает, как вы описали. И Wireguard довольно палевный протокол. Фильтры на него написать не сложно. Сами посудите. Домашние Кинетики классифицировать Wireguard трафик могут.

[Valdemar Smörman]

CrazyHackGUT, у ркн сейчас заноза в заду - xhttp...
С ним пока что у них нет вариантов, что-либо сделать.
Я сам его пользую, а сыну и родственникам WG+Wstunnel смастырил, пока полёт нормальный.

[Вит]

Valdemar Smörman, так погодите, зачем вам прятать трафик wg, если всё работает? :)
всё таки сам по себе трафик wg легко детектируется и режется. так что вам стоило сразу сказать, что вы используете обфускацию.
плюс все таки тспу использует и dpi - и именно так он режет тот же wg

Answer 6

[Сёмочка]

https://gist.github.com/httpsx/76a98ea28e6f3a4ffc9...
Держи, по хендшейкингу ловят

Answer 7

[Пума Тайланд]

Вайргард уже давно блокируют , как и айпи всех популярных датацентров,

Answer 8

[Hardoman]

Да, точно такая же проблема с Freakhosting, и тоже Германия
Подключение с разных провайдеров, результат один.
Если завернуть wg трафик в другой vpn до wg сервера, то все работает

Также проверил с AmneziaWG - Также не подключается, причём трафик до awg хоста доходит, но в ответе до клиента не доходит