Какие user-friendly p2p сервисы типа zerotier или tailscale сейчас доступны?

Question

[ivan_ef]

Интересуют мультиплатформенные - iOS, MacOS, linux(openwrt).
tailscale просто бомба в плане юзабилити, но увы они блочат обращения с RU IP мегафона. А так как приложение на яблоках работает как vpn-сервис, который может быть запущен только один, то доступ другими маршрутами к серверам авторизации никак не настроить.
Zerotier толи тоже самое, то ли в обратную сторону - блочит сам мегафон. (В том числе страница конфигурации не открывается). С других провайдеров оба сервиса работают.
Городить какие то двойные туннели не вариант, особенно на яблочных девайсах и в вопросе указано - USER-FRIENDLY.
Сервис нужен именно с чужими серверами авторизации, т.к. белых IP не имею.

пробовал ещё netbird но он сложнее в настройке, UI под OpenWRT нет и т.д.

Может есть ещё варианты?

Comments

[Ivan Ustûžanin]

netmaker?

[ivan_ef]

Ivan Ustûžanin, тоже как будто с мегафона сайт не открывается

Answer 1

[lipuringas]

В tailscale есть вариант поднять свой сервер headscale

Comments

[ganzikov]

Ну так то и в zerotier можно сделать частный сетевой контроллер. Видимо человек хочет, что бы было уже все установлено, настроено и не на его "мощностях" или арендованных серверах.

[Drno]

видимо да, хочет бесплатно)

[ivan_ef]

Drno, да на самом деле VPS есть, хочется не бесплатно, а проще. И я не знаю что именно блокируют, может порты UDP определенные.

[Drno]

ivan_ef, блокируют корневые сервера, они на Амазон в основном у них находятся
а тейл еще блокирует сам + там протокол ВГ который впринципе блокируется

UDP где как - где то блочат, где то нет

проще не выйдет, к сожалению)

[ivan_ef]

Drno, жаль

[Евгений Намчук]

Можно на VPS развернуть прокси-сервер для Tailscale, а в самом приложении указать его адрес (на примере версии для Android - Settings - Accounts - три точки в правом углу - Use an alternate server).
С МТС и Мегафон это сработало. VPS будет использоваться для авторизации, основной трафик с данными будет идти напрямую.
https://github.com/jaxxstorm/proxyt

[ivan_ef]

Евгений Намчук, спасибо, попробую

[ivan_ef]

Евгений Намчук, proxyt требует доменное имя, а у моего vps его почему то нет. (хотя можно же бесплатное имя к нему прикрутить?)
родной tailscale custom derp сервер это не тоже самое, а что то вроде relay через который трафик идёт если соединение напрямую невозможно?

Answer 2

[Drno]

насколько я знаю их нету
используйте например nebula slack или n2n со своим сервером

Answer 3

[Tony Soloveyv]

tailscale проблемы только с установкой, например 451 ошибка при установке через apt, а при использовании не увидел ограничений (подключены к tailnet'у моего аккаунта - 2 raspberry, ноутбук, стационарный компьютер, iphone и steam deck)
Из описания понял, что главная проблема использование на iphone, потому что да - 2 vpn соединения не удастся держать в целом, независимо от инструмента - (ЕМНИП) ios просто не даст это сделать. При наличии vps'ки где-нибудь вне РФ, можно использовать ее как exit node для всех запросов из tailnet сети, тогда не придется подключать 2й vpn

Comments

[ivan_ef]

Опять же могут блокировать не только сервера аутентификации но и порты на определенных протоколах.
P2P соединения предпочтительнее, т.к. нужна скорость для использования удаленного рабочего стола (AnyDesk например). но похоже с блокировками всего подряд это вряд ли возможно

[ivan_ef]

Интересно, Сегодня AnyDesk на телефоне с Мегафоном через Tailscale подключался к пк с wifi, а без Tailscale через свои серверы нет. Сложно разобраться