Почему VPN не работает через мобильный интернет, но работает через Wi-Fi?

Question

[MerryChristmas555]

Сервер: Ubuntu 24.04
Сейчас использую: VLESS (через X-UI PRO)

У меня есть VPS, на котором был установлен Amnezia VPN. Всё работало отлично, пока примерно месяц назад VPN не перестал работать через мобильный интернет. Через Wi-Fi всё по-прежнему работает безупречно.

Пробовал:
- Полностью переустановить Amnezia на сервере.
- Купил VPS в другой стране.
- Поставил VLESS через X-UI PRO - через Wi-Fi работает, через мобильный интернет - нет.
- Пробовал разные мобильные операторы и даже другие телефоны - тот же результат.
- Пытался раздавать интернет с одного телефона на другой.

В интернете не нашёл решения, уже не знаю, что делать.

С чем может быть связана такая проблема? Почему VPN работает через Wi-Fi, но не работает через мобильный интернет, хотя раньше работал?

Comments

[Артём]

Белые списки у мобильных операторов, которых ещё нет у домашних операторов

[Дмитрий]

sudo apt install shadowsocks-libev

nano /etc/shadowsocks-libev/config.json


{
  "server": "0.0.0.0",
  "mode":"tcp_and_udp",
  "server_port":8388,
  "password":"pass",
  "timeout":300,
  "method":"aes-256-gcm"
}

sudo systemctl restart shadowsocks-libev
sudo systemctl status shadowsocks-libev

Адрес сервера IP хоста

[Женя Варенкин]

Напишите мне в личку, скажу как чинится

[Wola01]

varenkine, подскажите мне тоже пожалуйста

[QuickPower]

Я не очень наверное понимаю. Какой может быть VPN из мобильной сети работающей только в режиме "белый список". К моему IP роутера домашнего, с телефона даже пинга нет. На рабочие IP тоже самое. Если нет пинга то как попасть к себе в сетку? .

[Kimimi]

QuickPower, ну так в этом и суть впна, что ты с ним не пингуешь свой сайт напрямую. Он тебе создаёт виртуальный интерфейс с доступом ко всему интернету, и все твои пакеты и пинги упаковывает внутрь другого пакета, который для провайдера выглядит как общение с сайтом из белого списка.

[QuickPower]

Kimimi, смотри. Я на роутере сделал wg сервер. IP белый. На телефоне wg клиент. Мне с телефона из сотовой сети надо сделать VPN на роутер и попасть к себе в сетку. На телефоне в настройках wg я указываю свой белый IP. Но конекта нет, потому как этот IP с телефона в режиме "белый список" даже не пингуется и по факту инета на телефоне вообще нет. Как быть?

[Giz144]

Kimimi, я в этом не разбираюсь, пользователь просто . Не знаю от куда вы пишите комент, я с сибири урал, как работали сайты Мета , так и работают , включая телеграмм, ютуб , ватсап и другие. За исключением, установлены пару ВПН в мобильном, если один из них плохо соединяется, бывает периудами , выключаю и включаю второй. Всегда хоть один из трех работает, третий родной на смартфоне стоявший. И не имеет значение наличие роутера. Так же и раздача инета, через точку доступа в смартфоне, одного из впн, нет не одной проблемы и с этой приблудой. Хотя много в инете писали , что телеграмм и ватсап тормозили , через впн работают, нет у родствеников Мах в других странах....

[Kimimi]

QuickPower, сказать честно, я не разбирался как именно наши белые списки работают, по айпи, сни/хттп, днсу или там комбо набор какой-то. Может быть у каждого оператора вообще свой способ. Поэтому самому настроить собственный впн, достаточно сложная задача. Нужно знать способ работы белых списков, и способ его обойти в рамках доступных инструментов. Это уже наверно даже не пользовательская задача, а инженерная. Поэтому я бы просто посоветовал бы воспользоваться готовым решением для обхода.

[Xrab]

varenkine, Тоже самое. Нужна помощь.

[mixer1337]

MerryChristmas555 Получилось решить проблему?
varenkine Напишите пожалуйста в лс, я что то не могу найти где тут этот функционал

[Женя Варенкин]

Xrab

Обновляем awg до версии 1.5

https://voidwaifu.github.io/Special-Junk-Packet-List/

Далее действуем по инструкции отсюда

[Женя Варенкин]

mixer1337, ответил в этой теме

[Женя Варенкин]

Wola01, ответил в теме

[Flaffy]

varenkine, тоже хотел бы узнать ответ

[overharder]

У кого AmneziaWG не работает на мобильном интернете.
Вот решение, в настройках обфускации должны стоять эти значения:
Jc:1
Jmin:20
Jmax:60
S1:32
S2:128
H1:1
H2:0
H3:0
H4:0

[H0lyLittleGirl]

varenkine, присоединяюсь к вопросу. Очень ищу решение. Из Краснодарского края не удается подключиться к своему роутеру в Мск в момент применения мобильным оператором белых списков (Яндекс и вайборис в этот момент работают прекрасно).

[AxeEffect1]

QuickPower, Похоже, провайдеры, в том числе и мобильные начали блокировать траффик по признаку принадлежности к тому или иному виду vpn. Т.е. распознают траффик, имеющий признаки траффика,например, openvpn и блокируют. У меня неделю-полторы назад перестал работать OpenVPN. Подключается без проблем, но ничего не открывается, наглухо. Читал что вместе с openvpn также и wg заблокировали. При таком подходе пофиг на то, какие ip ты используешь. Важно то, какой vpn.
Я сейчас использую shadowsocks. Ещё прикол, я использую shadowsocks на российском ip. Скорость выше, соединение гораздо стабильнее. Всё открывается, всё работает.
Из чего можно сделать вывод, что блокировка идет только на уровне провайдера, на отрезке "пользователь-провайдер". а траффик датацентров не блокируют.

[Dimonic]

Я сам на Amnezia VPN сижу. Мой сервак находится в Германии. Все работает на Мегафоне в Москве, режим AmneziaWG

[jurjul]

overharder, если имелись в виду эти настройки, то с ними вообще перестало работать...

[jurjul]

Женя Варенкин,

Обновляем awg до версии 1.5

https://voidwaifu.github.io/Special-Junk-Packet-List/

Далее действуем по инструкции отсюда

Тоже, к сожалению, не помогло - после описанных действий проблема по-прежнему воспроизводится...

Answer 1

[SunTechnik]

Не работает, потому что провайдеры разные (WiFi и мобильного интернет), и даже если номинально это одно юр. лицо, правила фильтрации разные.
Вариант решения - менять протокол vpn.
Ни завтра может опять все поменяться (заработать то, что сегодня не работало, перестать работать новое).
Ну или уходить на платный vpn. Он то же будет периодически умирать, но поиск решения уже будет не Ваша головная боль.

Comments

[Виктор]

Присоединяюсь к этому мнению. Если бы все провайдеры/операторы выполняли требования властей в точности, то всё поле доступа в сеть было бы зачищенным одинаково, и описываемой вами разницы не было бы. Но слава Зевсу, у тех, кто настраивает фильтрацию в разных инстанциях, "представление о прекрасном" различается, и это различие даёт нам вышеописанную лазейку.
И ещё вот что - погуглите, что такое "итальянская забастовка". Разумеется, занимаются ею не все государственные айтишники, но из наличия этой разницы мы догадываемся, что некоторые ею занимаются.

[Сергей]

У меня похожая ситуация как у автора за одним исключением.
Есть два vpn -сервера на разных адресах и один из них продолжает функционировать, а второй нет.
На обоих OpenVPN практически идентично настроенные.
Это как объяснить?

[Артём]

Сергей, один из серверов попал в немилость

[Сергей]

Я понимаю...
Но значит дело не в том, что блокируется какой-то протокол VPN? А блокировка идёт конкретных сервисов?

[SunTechnik]

Сергей, Есть несколько технологий блокировки: список имён, ip адресов, использование dpi и куча другого.

Причём за них отвечают разные службы.
(какие-то списки по суду, что-то опубликовано, что-то обязуют блокировать операторов итд).

Поэтому, задача понять почему сейчас заблокирован конкретный ip - очень нетривиальная.
А вы хотите от нас получить конкретное решение. Универсального - нет.

[nep0seda]

SunTechnik, полностью солидарен. Сейчас могут увидеть подозрительный трафик который ходит через TLS , а там у многих ходит VPN с протоколом vless и просто заблокировать IP адрес VPS сервера. В конце ноября массовых блокировок не было, но ограничения были (нам дали понять, что если надо, то нам вырубят доступ)

Answer 2

[Hahammer]

Все Эти товарищи наверняка штудируют такие форумы. Принцип, все что вы скажете может быть обращено против вас, никто не отменял. Както так. И все ip через которые идёт трафик видны в конфигурациях предлагаемых впн. Поэтому вопрос их блокировки, тоже вопрос времени.

Answer 3

[Сергей /]

Почему VPN работает через Wi-Fi, но не работает через мобильный интернет, хотя раньше работал?

Потому что ркн глушит мобильный инет с гораздо большим усердием, чем стационарный.

Comments

[Серёга]

Сейчас при проблемах с работой VPN никто уже не разбирается в этих проблемах, просто всегда - виноват провайдер. Тем временем моя ситуация: Wireguard сервер на микротике принимает и устанавливает любые подключения с любых провайдеров с мобильников IOS и Android, но если клиент на винде или ubuntu, то "ошибка обмена рукопожатиями". Весь трафик внутри РФ, да даже ради опыта делал весь трафик локально, в одной комнате. Но кого не спроси - провайдер блокирует.

[Кот Абсолютный]

Серёга, Ну, руки заточенные по циркулю, особенно когда делаешь по гайду методом копипаста, не понимая совершенно, что такое делаешь - это совершено неудивительно.

Но провайдер тоже вносит свою энтропию - когда при пдключении в один роутер (на соседние белые IP типа 1.2.3.4 и 1.2.3.5) все работает, а через провайдера - не работает нифига...

Answer 4

[Кот Абсолютный]

Почему VPN не работает через мобильный интернет, но работает через Wi-Fi?

Потому что гладиолус - пожалуй так будет звучать краткий ответ. :)

Чтобы понять почему так, нужно знать, что wifi - это выход через домашнего провайдера, а мобильный трафик - через сотового. А это разные провайдеры. Они прям очень сильно отличаются своими политиками. ОПСОС-ы (сотовые операторы) всегда бегут впереди лошади при любых изменениях, в том числе отрицательных. Именно на них начинаются все блокировки. Именно на них первыми включают все технологии идентификации. Именно с них начали вводить "белые списки", пусть даже пока и неполноценные.

Поэтому про мобильный трафик проще всего просто забить и забыть. Те три с половиной сервака, которые в белом списке, они особо не нужны.

Comments

[nep0seda]

Полностью согласен!!!

Answer 5

[Dmitry K.]

Так у ОПСОСов белые списки + они по сигнатурам видят ВПН, вроде в конце ноября начали активно глушить

Comments

[Кот Абсолютный]

При нормальном белом списке уже ничего глушить не надо :) Но у нас ленятся как всегда и делают списки по именам...

Answer 6

[Drno]

потому что впн блокируют))

надо копаться в настройках и менять их

Comments

[Виктор]

Не только настройки в своей локали. Иногда, вернувшись к ранее заблокированному серверу, мы обраруживаем, что он разблокировался и снова действует. Это потому, что его владельцы не сидят сложа руки, а находят способы преодоления блокировок.

Answer 7

[Valdemar Smörman]

Настрой рученьками:

spoiler

WG+Wstunnel

и будет тебе счастье...

Comments

[nep0seda]

WG уже давно заблокировали вместе с open vpn, года так с 2022

[Valdemar Smörman]

nep0seda, ты не слышишь и не видишь, что написано???!!!
Настраиваешь:

связку

WG+Wstunnel

и будет тебе счастье...

И до звезды будет твоё утверждение:

WG уже давно заблокировали вместе с open vpn, года так с 2022

секёшь?!

Ты если не в теме, то лучше промолчи...

Answer 8

[akvi]

Почему не использовать протокол awg если у тебя стоит амнезия ? У меня работает awg везде

Comments

[Кот Абсолютный]

Если не сложно, локацию напиши, хотя бы на уровне федерального округа. Россия большая, и всюду огого как по-разному.

[demize_99]

У меня амнезия и при мобильном не работает на Юге
Теле2 оператор

Answer 9

[Scarsgard-S]

Попробуй красный щит, там есть обход бс

Answer 10

[Sorgarus]

v2raytun пробуй

Answer 11

[толстый эм]

пора менять хостера. это первый звоночек, что скоро и вай-фай отвалится

Answer 12

[Gigabyte191]

Проблема не в Ubuntu и не в VPS.
Если через Wi-Fi VPN работает, а через мобильный интернет — нет, значит трафик режется мобильным оператором (DPI).

Сейчас операторы часто блокируют: обычный VLESS / TLS, стандартные порты (443, 8443), Amnezia и похожие схемы без маскировки
Поэтому переустановка сервера и смена страны ничего не даёт — сигнатура остаётся той же.

Решение — маскировка трафика: VLESS + REALITY, корректный fingerprint , xHTTP или gRPC вместо «чистого» TCP

У меня после перехода на такую схему начал стабильно работать именно через мобильный интернет , при том что раньше была та же проблема. Кароч, попробуй @Yapp_vpn_bot в телеге там найдешь, не рекламирую, просто годный вариант подкидываю, надеюсь не забанят за рекламу))

Comments

[H0lyLittleGirl]

Скажите, а как это поможет в случае, когда ваш сервер полностью (любой протокол, например: ICMP, SSH, DRP) недоступен с мобильной сети?
Остаются доступны только белые списки РКН - яндекс, wildberries, госуслуги и тд. Ваш сервер в белом списке? Как Вы к нему подключаетесь?
В моем случае вопрос именно в этом - от Липецкой области и далее к югу пропадает доступ, что явно указывает на использование мобильными операторами белых списков.

[Gigabyte191]

Да, вы правы — это уже другой уровень блокировок.
В ряде регионов мобильные операторы реально работают по whitelist-модели РКН, где любой внешний IP просто не маршрутизируется, независимо от протокола (ICMP/SSH/TCP — всё мимо).

В таком случае ни VLESS, ни WireGuard, ни Amnezia сами по себе не помогут, потому что до сервера физически нет маршрута.

Единственный рабочий вариант — выход из белого списка: проксирование через разрешённые домены (CDN / fronting-подобные схемы) или туннель, который устанавливается внутри разрешённого HTTPS-трафика к домену из whitelist.

Вот спрашивал у поддержки этого сервиса, который я прикрепил, сказали что сейчас тестируют такую схему, где соединение выглядит как обычный HTTPS-трафик к разрешённому ресурсу, а VPN поднимается уже внутри него, надеюсь на днях добавят