Как починить впн vless?

Question

[patrik_1221]

У меня есть сервер в Финляндии, 3x-ui, vless.
Сегодня утром обнаружил такую проблему: на телефоне перестал работать ютуб (картинки грузятся, а видео либо не грузятся совсем, либо грузятся по несколько минут). При этом на пк все работает прекрасно. Пробовал и на айфоне, и на андроиде, использовал разные приложения для подключения - результат одинаков, ютуб не работает. Причем проблема исключительно с ютубом, другие приложения работают.
Уже пробовал в sniffing отключать quic и fakedns, включал route only, менял xtls-rprx-vision на xtls-rprx-vision-udp443, обновил 3x-ui, в маршрутизации прописывал бан udp 443 (подсказала ии) - ничего не помогло.

Comments

[Telcontar]

Какой хостер?

[patrik_1221]

Telcontar, xorek.cloud

[Алекс]

Это не проблема влеса, по вашему описанию, связка тунель, провайдер, PC работает.
В вашем описании проблемы, много взаимоисключающих факторов.

[Valdemar Smörman]

Как протокол настроен vless в 3x-ui?
Какой Транспорт, протокол Безопасности?
Чем на тел клиентете?

[patrik_1221]

Valdemar Smörman, транспорт tcp, безопасность reality, sni разные пробовал (из тех что предлагал x-ui, работало с amazon). Порты тоже разные пробовал, сначала рандомный, потом 443

Клиенты на телефоне Streisand, v2ray, AmneziaVPN - пробовал их, ошибка не уходит.

[Valdemar Smörman]

patrik_1221, настрой vless|xhttp|reality, сейчас эта связка в тренде, знаешь, как?

Порт 443 в шапке не ставь, любой другой, но не базовый.
У меня тоже amazon.com:443 в настройках Reality.
Не забудь тут же в Reality сгенерить ключи (кнопка Get New Cert)

На тел. лучше пользовать v2rayNG, работает из коробки, просто добавишь скопированный в 3x-ui конфиг из буфера обмена например или через QR

[Telcontar]

Как вариант, может блочить сам хостер, если мощности ЦОДа не вывозят. Я встречался с таким.

[handhok]

8443 порт у меня работал на мобильную сеть, через 443 порт - ничего не работало

[Romanbon]

Привет! Проходил через эту же дичь совсем недавно. Если у тебя на ПК работает, а на мобильном инете отваливается (или наоборот) — это почти 100% ТСПУ оператора режет коннект. У них сейчас мобильный DPI стал намного злее.
​Пара мыслей, куда копать (у самого сейчас крутится связка VLESS + Reality в панели 3X-UI, так что лови рабочий чек-лист):
​SNI mismatch: РКН сейчас активно рубит соединения, если IP-адрес твоего сервера не совпадает с реальным IP-адресом домена, который ты указал в SNI. Если у тебя в Reality забит условный www.google.com или discord.com, а сервер находится где-нибудь у рандомного хостера — пакеты сразу летят в дроп. Ищи нормальный SNI, который резолвится в ту же подсеть, или используй кражу своего же домена.
​Фрагментация (TLS Fragment): В мобильных клиентах (типа v2rayNG или Hiddify) обязательно врубай фрагментацию пакетов. Без неё мобильные операторы палят TLS-рукопожатие на раз-два.
​Утечка DNS и перехват: Как правильно заметили выше, оператор может банально перехватывать DNS-запросы. В настройках смартфона жестко пропиши «Частный DNS» (Private DNS), например dns.google или Cloudflare.
​Транспорт: Если сидишь на gRPC, попробуй переключиться на обычный TCP. А еще лучше — настрой XHTTP. Он сейчас гораздо эффективнее пробивает блокировки, сам потихоньку на него перекатываюсь.
​Ну и банальное — проверь время. Время на сервере и клиенте должно совпадать секунда в секунду, иначе Reality просто не заведется.
​Отключение IPv6, с которым ты возился в консоли, редко реально решает проблему с VLESS. Обычно дело именно в самой маскировке протокола и клиентских настройках. Попробуй поиграться с фрагментацией и XHTTP, должно ожить.

[Romanbon]

Короче, если совсем застрянешь и ничего из этого не поможет — пиши в личку, попробуем вместе расковырять твою проблему

[maksd_gt]

Не вижу никакой диагностики. 'Пробовал на разных устройствах" это не диагностика.
Не имея данных как канстроен и клиент и сервер, можно только гадать. Это вроде технический форум а не форум гадалок. Сори если выглядит токсично, я бы и сам помог, но не гаданиями.

Answer 1

[Drno]

попробуй указать только ipv4 использовать в клиенте

на сервере как вариант отключить полностью ipv6

echo net.ipv6.conf.all.disable_ipv6=1 >> /etc/sysctl.conf
echo net.ipv6.conf.default.disable_ipv6=1 >> /etc/sysctl.conf
echo net.ipv6.conf.lo.disable_ipv6 = 1 >> /etc/sysctl.conf
sysctl -p

Comments

[patrik_1221]

~# sysctl -p
net.ipv4.tcp_syncookies = 0
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1

Не сработало, север перезагрузил после этого, чтоб точно убедиться.

[R0iZ]

Похоже на перехват DNS мобильным оператором. Попробуй прописать в настройках смартфона частный DNS

Answer 2

[Speachker]

Добрый день, возможно проблема со стороны хостинга, а не конфига. Когда его дудосят или наблюдаются проблемы со стороны цод, типаж проблемы аналогичный. Попробуйте оставить тикет и заведите другой впс на другом хостинге, как резервный, с аналогичным конфигом. Также проблема может быть в белых списках, если вы используете мобильный интернет, это можно побороть только каскадом, арендуя допольные сервера с белыми ip в России и настраивать маршрутизацию.