Заблокировали сервер по IP. Нет доступа даже по SSH. Есть какие-то варианты?

Question

[12345egor]

Думаю кто заблокировал — понятно.

Помимо влесс, который видимо и стали причиной, не даёт даже просто зайти на сайт-заглушку на 443, SSH и пинг - а в ответ тишина. При этом при отправке запросов из-за пределов РФ всё пингуется и работает.

Есть какие-то варианты восстановления работы (реабилитации), кроме смены адреса и заведения промежуточной ноды?

И как думаете есть ли смысл сейчас отрубить сервер на случай какого-нибудь active probing от ТСПУ?

P.S. Меня дико удивляет, что положили даже SSH.

Comments

[rPman]

даже не шифрованный http?
даже в обратную сторону (vps -> ваша машина)?

[Алекс]

влесс, который видимо и стали причиной, не даёт даже просто зайти на сайт-заглушку на 443, SSH и пинг - а в ответ тишина. При этом при отправке запросов из-за пределов РФ всё пингуется и работает. дико удивляет, что положили даже SSH

Это вся диагностика?
Если да, то обратитесь к систамному администатору, он после диагностики скажет, что и как. Посоветует, что делать или напишите сюда результаты его диагностики. И не забывайте ст. 149-ФЗ, ст 13.53 КоАП РФ, ст 63 УК РФ

[12345egor]

rPman, http - нет. В обратную сторону проверить не могу, т.к. не могу никак получить к нему доступ)

[NSA-bot]

12345egor, у хостера может быть на сайте виртуальный терминал

Answer 1

[Максим Стрельников]

По совокупности симптомов похоже на блокировку самого IP-адреса на стороне российских операторов или ТСПУ. Фильтруется весь трафик. Поэтому одновременно перестают отвечать SSH, HTTPS и ping. Сайт-заглушка и смена портов тут ничего не дадут, потому что блокировка работает ниже уровня приложения.

VLESS мог стать причиной. Но также возможна и блокировка соседнего ресурса на том же адресе.

Для проверки посмотрите доступность из нескольких российских сетей и через внешние точки вроде RIPE Atlas. Заодно проверьте IP в реестре РКН и спросите хостера про блокировку или жалобу. Через веб-консоль хостера проверьте собственные правила firewall и fail2ban, потому что они тоже могут резать российские адреса. Если адрес недоступен у разных операторов РФ и при этом работает из-за рубежа, диагноз почти подтверждён.

На том же IP восстановить доступ из РФ настройками сервера нельзя. Смена домена или порта не поможет. Перезапуск VLESS и новая заглушка тоже пакеты через фильтр не проведут.

Остаётся добиваться снятия ошибочной блокировки через хостера и РКН. На быструю «реабилитацию» адреса рассчитывать не стоит, если его заблокировали намеренно. Иногда помогает IPv6, если он есть и не заблокирован. Но доступ получат только клиенты с IPv6, и этот адрес тоже могут заблокировать следом...