Туннель Wireguard — всё?

Question

[Kompotov]

Есть машина в РФ с белым адресом IP, на ней развёрнут сервер Wireguard для того, чтобы обьединить эту машину с клиентом в РБ. При поднятии интерфейсов сразу пакеты по туннелю ходят, пинг есть и с одной стороны, и со второй, но спустя секунд 10 на сервере будто начинает шейпиться трафик, по SSH зайти нельзя, при попытке зайти на веб-сайт, что на машине в РФ — бесконечная загрузка. Возможно ли в нынешних реалиях поднять туннель из-за границы?

Comments

[Kompotov]

Небольшое уточнение, вторая машина ещё за CG-NAT сидит

[Кот Абсолютный]

WG давно уже успешно детектится. Просто до проводных провайдеров блокировка доползает медленнее, чем до мобильных - труба на мобильных быда давно забанена, а на проводных еще сколько времени работала... Видимо доползла.

[Andy1899135]

Подними туннель на ssh и будет счастье. Вот надолго ли не знаю :)

[XtouRusX]

WG в РФ точно все, причем во многих регионах уже второй год как. Можно пробовать AWG от амнезии, оно работает.

Логика и принцип работы с интерфейсами не меняются, если хочется сохранить все по старому, но чтоб работало.

[Rubilnik]

Andy1899135, можно столкнуться с урезанием скорости.

[Valdemar Smörman]

XtouRusX,

Это

WG+Wstunnel

прекрасно и великолепно работает эта связка в РФ!!!
Сам пользую, никаких проблем!

Answer 1

[Kompotov]

Спасибо всем за подсказки, на удивление OpenVPN получилось поднять, хотя на него изначально вообще не надеялся, думал сразу DPI начнёт чикать пакеты. WG вместе с Wstunnel попробую, если OVPN отвалится, но пока работает - и хорошо

Answer 2

[Alexey Dmitriev]

Судя по симптомам - да похоже на блок со стороны РКН.
И да - в нынешних реалиях возможно поднять туннель, для вас можно начать с awg, чтобы решить проблему с наименьшими потерями времени в настройке.

Comments

[Kompotov]

AWG, AWG-Tools собрал, существующий конфиг дополнил переменными, которые говорят AWG, как модифицировать трафик. То же самое, к сожалению

[Alexey Dmitriev]

Kompotov, если уверены, что все сделали правильно - всегда можно рядом развернуть что-то с другим протоколом

[Valdemar Smörman]

Kompotov, с WG, я уже писал в своём ответе, помогает только обфускация с помощью:

Обфускация

Wstunnel

На Гитхабе в его ветке есть ссылка на сайт (в РФ не открывается, надо через впн/прокси открывать...), предоставленная разрабом, на мануал, как это сделать, смотри внимательно просто, её можно сразу не заметить.
На аглицком, но если не алё в нём, то переводчиком переведёшь.
Описано, как это сделать для Linux, винды и Андрейки...
Единственное, для Андрейки я чуть-чуть по другому сделал, упростил процесс запуска туннеля...
А так всё великолепно работает на всех описанных платформах у меня.

И прислушайся к Alexey Dmitriev, он дельный совет тебе дал про "рядом" протоколы...

У меня так и сделано на всяк случай.

Answer 3

[Valdemar Smörman]

Сделай обфускацию WG с помощью:

Обфускация

WG+Wstunnel

и всё будет работать...