Как обойти запрет vpn провайдера?

Question

[Аркадий Абрамов]

Работаю из Египта. Пару дней назад программа Cisco VPN Client перестала соединять меня с сервером в Москве. Одновременно перестал работать браузер Opera в VPN режиме, отсюда сделал вывод, что работа с VPN заблокирована на уровне провайдера. В силу местной специфики - решать вопросы через саппорт провайдера - нереально.
Потому вопрос - есть ли средство обойти этот запрет? В какую сторону копать?

Comments

[Максим Гришин]

Сменить протокол VPN? Скорее всего блокируют порты (500, 4500 для IPsec). А так с некоторым шансом за вами уже выехали.

[Валентин]

Neoline: сами популяризировали эти технологии, писали понятные всем статьи, делали бесплатный софт с gui... вот и получайте

Answer 1

[Евгений]

Сделайте ssh туннель и работайте через него. Как вариант - ssh туннель до какого-то сервера, с которого уже установлен нужный ВПН до Москвы.

https://ru.wikibooks.org/wiki/SSH_%D1%82%D1%83%D0%...
https://habrahabr.ru/post/81607/
https://putty.org.ru/articles/putty-ssh-tunnels.html
rus-linux.net/MyLDP/sec/SSH-Tunneling.html

Comments

[Max Kostikov]

В данном случае это не будет работать. См. модель OSI.

[chupasaurus]

Max Kostikov: сами смотрите эту непришейкобыле модель. SSH с пробросом порта VPN-сервера будет работать потому, что модель OSI не может в рекурсию уровней представления на 7 уровне.

[Max Kostikov]

chupasaurus: Признаться, я не в курсе особенностей протокола Cisco VPN, но мне очень любопытно как вы будете "рассказывать" его клиенту что ему надо ходить в поднятый SSH туннель. Или к, примеру, как вы туда отправите UPD пакеты IKEv2.

[chupasaurus]

Max Kostikov: Да, часть про Cisco VPN client вылетела из головы. IPSec - не получится, SSL-based/PPTP - вполне.

[Max Kostikov]

chupasaurus: И как запихать PPTP'шный GRE в ssh туннель? По туннелированию TCP вопросов нет, конечно.

[Max Kostikov]

Вообще, по идее, UDP должен туннелироваться через TCP. Но не уверен что это можно гладко реализовать на практике.

[chupasaurus]

Max Kostikov: да, хорошо, что VPN-ми уже давно не занимаюсь.
UDP прекрасно туннелируется поверх TCP, гладко реализуется на практике с помощью OpenVPN например.

[nirvimel]

chupasaurus: Max Kostikov: OpenSSH умеет сам прокладывать туннели уровня 3 и даже уровня 2. То есть из коробки может заменить любой софт для VPN. Если учесть, что практически во всех серверных ОС он присутствует сразу из коробки (в минимальной конфигурации), то выходит, что прокладку туннелей можно организовать прямо на голой ОС.

P.S.: Странно, почему этот старый факт до сих пор остается таким малоизвестным.

[chupasaurus]

nirvimel: А ничего, что без tun/tap на SSH-сервере (а у ТСа подозреваю винда, поэтому tun отпадает к тому же) фокус не пройдет, как и работать под тройным туннелем мягко говоря не сладко?

[Max Kostikov]

nirvimel: Интересно. Посмотрю.

[nirvimel]

chupasaurus: VPS без tun/tap, конечно, встречаются, но не так часто. Я за последние несколько лет сменил три конторы VPS (в качестве основного), везде tun/tap был открыт или была возможность его открытия по заявке. Например, сейчас сижу на VPS за 15$ в год.

Под тройным туннелем не сладко сидеть в чатах и играть в браузерки. Для чтения реальных новостей со всех заблокированных порталов вполне подойдет тройной (и пятерной) туннель.

[Max Kostikov]

nirvimel: а что за хостинг?

[nirvimel]

Max Kostikov: RamNode.
Я тут в комментах писал о них.

[chupasaurus]

nirvimel: Я про то, ТС хотел поработать, а не в браузерках сидеть.

Answer 2

[Erelecano Oioraen]

SoftEther VPN, он при работе по своему протоколу(а не эмуляции OpenVPN и прочих) умеет работать в варианте неотличимом от обычного https.

Answer 3

[Max Kostikov]

Вполне рабочим должен быть вариант инкапсуляции трафика Cisco VPN в другой VPN канал.
Попробуйте запустить на вашем роутере VPN клиент PPTP или L2TP, которые маловероятно что будут заблокированы, для доступа к любому коммерческому VPN провайдеру за пределами Египта (я лично работаю уже несколько лет с PureVPN и вполне счастлив).
Можете поднять VPN-сервер сами где-нибудь на VPS. К примеру на FreeBSD через MPD5 это делается минут за 5.
Если роутер не поддерживает одновременно подключение и к провайдеру, и в качестве клиента VPN, то купите второй роутер. Подойдёт почти любой дешёвый, поскольку они все умеют PPTP/L2TP.
У меня это работает в случае с протоколом IKEv2, который успешно инкапсулируется внутрь PPTP. Сам же IKEv2 блокируется провайдером.
Кстати, в Opera нет никакого VPN - там чуть допиленный прокси.

Answer 4

[7365656c65]

Протестируйте работу OpenVPN. Хотя, если начали рубить, то и до него дойдут... Но если хочется именно копать, то можете копать в сторону Европы(если найдете нефть скажите спасибо!) через Израиль не копайте, им это не нравится!

Comments

[Сергей Горностаев]

У OpenVPN какие-то особые пакеты GRE?

[7365656c65]

Сергей Горностаев: GRE в openvpn нет. Он использует транспорт udp/tcp. Подробнее тут.

[Сергей Горностаев]

7365656c65: значит к Cisco Easy VPN подключиться не сможет.