В последнее время столкнулся с проблемой: у двух разных провайдеров (justhost и u1host, оба с серверами в Германии) перестал работать WireGuard. Поддержка одного из них прямо заявила, что это из-за блокировки их IP адресов ТСПУ. При этом у моего основного провайдера (AdminVPS, тоже зарубежного) WireGuard работает без проблем.
Ziptar, Тебя это удивляет? Я об этом трындел еще лет пять назад. Другого способа относительно эффективного контроля просто нет. Северокорейский вариант проще, чем китайский, поэтоиу у нас будет именно он.
Поведение тспу плавающие. Поэтому я настроил все виды протоколов и впн. Какой нибудь да работает в разное время. Xray часто рвёт соединение, опенвпн иногда вообще не работает, ссш часто рубят скорость, сокс5 то работает, то не работает, то скорость пару кб/с. Шадрусокс вообще забыл когда работал в последний раз и т. Д.
Дмитрий, стоит учитывать, что не все хостеры прямо таки счастливы от большого количества пользователей, которые используют их как шлюз в интернет. Трафика много, денег мало. Поэтому ответ можно с некоторой вероятностью расценивать как "разбирайтесь сами, от нас отцепитесь"
Valdemar Smörman, тспу хоть и управляются из единого центра, но железки стоят у каждого провайдера. И настройки у всех могут отличался. И то, что у вас и у ваших знакомых тоннель работает - ничего не может сказать о тоннеле у другого провайдера. У меня wg начал резаться внутри страны более года назад, например.
Вит, так у нас с ТС один провайдер и дойч-сервак видимо из одного сегмента ценового, только у ТС WG не работает, а у меня работает без каких-либо проблем и трафик приличный через него идёт, сына не вылазит вообще с него...
Valdemar Smörman, ну так тспу стоит то не у провайдера vps, а у того, к которому подключен топикстартер. поэтому то, что у вас один облачный провайдер для vps - никак не коррелирует с домашним провайдером. для примера - у меня провайдер ростелеком - wg режется даже при доступе к серверу в РФ
CrazyHackGUT, ну не совсем так, как ты это рисуешь.
ТСПУ режут доступ к серверам в основном из своего же списка и, как правило, в этом списке платные vpn-сервисы, хост-провайдеры.
Сам хост-провайдер не имеет доступа к ТСПУ (чёрному ящику) от слова совсем!
Управляет ими ркн у каждого провайдера.
Провайдер лишь обязан их установить, а управляют ими ркн.
Так вот, руками сделанные vpn-ы, аля тот же WG, если по уму всё сделано у обычного частника на внешнем сервере, чтобы он попал в список блокировки ркн/ТСПУ, ну это надо ооочень постараться.
Конечно, если хост-првайдер уже в списке ркн, ясен пень, доступ к нему будет в ТСПУ этого провайдера закрыт всем, а не конкретному частнику с его серваком у этого провайдера и при попытке конекта - борода всем пользователям провайдера этого.
Или конкретный сервер частника у этого провайдера попал в список, тогда ему одному борода, прову предупреждение, наверное раз, два, три, а потом и самого провайдера в блок-лист...
Но у меня в u1host конкретно, в отличии от ТС, связка
spoiler
WG+Wstunnel
прекрасно работает больше года, как я взял дойч-сервак у них...
Если нормально написать конфиги WG, да завернуть его в
spoiler
Wstunnel
например или во что-то другое, то частник спокойно живёт и радуется жизни.
VPN шифруют/маскируют свой трафик, если всё по уму, а ркн-у надо иметь такой штат и столько оборудования, чтобы отдельных частников сечь, не реально!
Океан хост-сервисов за бугром, где можно взять сервак, напихать в него по уму всё и ркн со совим ТСПУ будет нервно курить в сторонке, что и есть...
Valdemar Smörman, ТСПУ не так просто работает, как вы описали. И Wireguard довольно палевный протокол. Фильтры на него написать не сложно. Сами посудите. Домашние Кинетики классифицировать Wireguard трафик могут.
Valdemar Smörman, так погодите, зачем вам прятать трафик wg, если всё работает? :)
всё таки сам по себе трафик wg легко детектируется и режется. так что вам стоило сразу сказать, что вы используете обфускацию.
плюс все таки тспу использует и dpi - и именно так он режет тот же wg
Valdemar Smörman, извините, а за что должны быть претензии к провайдеру, если коробка вне его юрисдикции и вообще управляется извне? Я просто для интереса
Vitalya Ivanov, провайдер по указивке ркн должен блочить источники по предупреждению, на сколько я понял, если не реагирует, то в судебном порядке блочат и провайдера при том, что суды быстро всё это делают.
Я модером на одном форуме, так хвосты меняли за последний год 3 раза, за нарушение Российского Законодательства в этой сфере и хостеры присылали нам предуреждения 2 раза, а потом прислали решение суда по заявлению ркн о блокировке хвоста и провайдер тоже заблочил у себя доступ к хвосту.
И быстро всё, раз 2 недели, второй раз за неделю заблочили...
Да, точно такая же проблема с Freakhosting, и тоже Германия
Подключение с разных провайдеров, результат один.
Если завернуть wg трафик в другой vpn до wg сервера, то все работает
Также проверил с AmneziaWG - Также не подключается, причём трафик до awg хоста доходит, но в ответе до клиента не доходит
