Как обеспечить работу ВПН после 1.11.2017?

Question

[Alexey Polyakov]

Добрый день!

Сегодня с удивлением обнаружил, что VPN канал с дачи домой, который исправно работал, стал выдавать сбои и полностью вырубаться, скорость меньше мегабита. Вник в тему и понял, что Йота (Мегафон) фильтрует пакеты при помощи dpi, хотя никаких запрещенных сайтов и торрентов там и в помине нет. Не работает самый обычный веб-трафик, скачка файлов по сети, доступ к медиа-архиву, rtsp потоки с охранных камер видеонаблюдения. Короче говоря, поломали своей фильтрацией всю инфраструктуру. При всем уважении к законодателям, решил разобраться с ситуацией и найти способ вернуть работоспособность.

Докладываю: через Йоту не работает PPTP, SSTP, OpenVPN. То есть они работают, но скорость 200кбит с постоянными скачками, обрывами и т.д., вместо 12-15мбит обычно.

Попробовал прокинуть PPTP внутри OpenVPN, заработало на скорости 2-3 мбит. Нужно больше.
Какие варианты?

Comments

[Wexter]

поднимите l2tp, openvpn без доработки напильником не выдаст нормальную скорость

[tema_sun]

Мне yota мой openvpn резала еще году в 2014.

[Егор Казанцев]

IPSec пробывали?

Answer 1

[chupasaurus]

Welcome to Yota, они уже очень давно с помощью DPI режут скорости у ненравящихся им протоколов.
Можете попробовать SoftEther VPN, их фирменный протокол DPI-непригоден.

Comments

[Alexey Polyakov]

У меня на микротиках все это работает. Могу только в рамках RouterOS колдовать. Камеры и т.д. не имеют настраиваемой клиентской части впн, поэтому только силами роутеров.

[chupasaurus]

Alexey Polyakov, Можете потестить IPSec, но Йота умеет и его отлавливать.

[Alexey Polyakov]

Слушайте, а я вчитался сейчас в SoftEthern. Там есть SSL-VPN и они его описывают, как решение полное подобие https, что собственно и нужно. Буду копать в этом направлении.

[chupasaurus]

Alexey Polyakov, Вот только RouterOS в него не может, ЕМНИП.

Answer 2

[Сергей Горностаев]

Уйти на оператора, который пока не был замечен в подобном самоуправстве.

Comments

[Сергей Горностаев]

Максим Федоров, серьёзно. Самая действенная форма демократии - это голосование рублём.

[Сергей Горностаев]

Максим Федоров, предположим, есть всего 3 провайдера. И каждый из них знает, что как только введёт какую-то непопулярную меру, его клиенты уйдут к другому. Даже если они все будут обязаны ввести эту меру, больше всех потеряет тот, кто сделает это первым, а получит больше всех тот, кто сделает последним. В таких условиях провайдеры будут бороться с законами наносящими им вред, оттягивать их выполнение и даже платить штрафы за невыполнение до тех пор, пока убыток от этого будет меньше, чем прибыль от сохранения клиентов. Но по факту провайдеров больше и резать VPN они не обязаны. Делают они это потому, что уверенны в безропотности своих клиентов.

[Adamos]

Сергей Горностаев, не будем наивны. 95% клиентов провайдера не знают слова "провайдер". И про VPN слышали разве что в новостях про закрытие VPN, Ваше голосование рублем ни один провайдер просто не заметит, реклама конкурента утянет в разы больше клиентов, чем гиковский демарш.

[Сергей Горностаев]

Adamos, в основе демократии лежит личный выбор, а не оглядки на других. Пассионарий делает так, как считает правильным, независимо от того поможет это или нет, а ведомый находит для себя оправдание, чтобы ничего не делать.

[Adamos]

Сергей Горностаев, ага, а в основе манипулирования электоратом лежит создание иллюзии выбора.
Мы, неведомые, в курсе.

[Сергей Горностаев]

Adamos, я администрацию своего города заставил чинить дороги, делать водостоки, устанавливать пандусы и прочее. Закрыл магазин, который открыли посреди площади на месте планируемого фонтана. Заставил управляющую компанию поднять температуру батарей отопления. Ободрал как липку пару работодателей, которые пытались нарушить мои трудовые права. Придушил несколько магазинов нарушивших мои права потребителя. Закрыл три наркоточки. Прекратил автодискотеки стритрейсеров на ближайшей парковке. Утихомирил всех шумных соседей, включая и бандитов, и депутатов. И всё это время окружающие мне рассказывали, что это невозможно.

[Adamos]

Сергей Горностаев, и все это, в отличие от попытки бегства к другому провайдеру - активные действия.
Вы можете порвать на себе все тельняшки, но доказать провайдеру, что он не должен ломать VPN, когда закон ему такие действия прямо предписывает, вам вряд ли удастся. Впрочем, ничего не имею против ваших попыток, буде таковые случатся.

[fdroid]

Сергей Горностаев, аплодирую! У меня такая же позиция, только список достижений не такой внушительный. Но блин, я понял одну простую вещь: оторвать жопу от дивана и сделать хоть что-то никто не хочет. Все или терпят или ждут когда "оно само" или повторяют мантру про то, что миссия невыполнима.

[sim3x]

Adamos,
dpi ~ нарушение тайны переписки...

[Adamos]

sim3x, внезапно, весь пакет Яровой - это нарушение Конституции.
Но теперь это закон, и ни одна инстанция вплоть до КС против него ни слова не скажет.
Особенно учитывая, что Яровая в этом пакете - так, для названия. Как завещал Макиавелли, монарх сам оглашает только те указы, которые нравятся подданным.

[Stalker_RED]

Adamos,

когда закон ему такие действия прямо предписывает

Вы бы почитали может, что именно он предписывает.

tl;dr: Нельзя предоставлять VPN третьим лицам, а для себя или сотрудников - очень даже можно.

[Adamos]

Stalker_RED, закон предписывает провайдеру обеспечить блокировку по списку РКН.
Поэтому - dpi со всеми вытекающими.

[Stalker_RED]

Adamos, но не предписывает резать скорость протоколам, которые им не нравятся.

[Adamos]

Stalker_RED, вы сможете в суде опровергнуть показания технической службы провайдера, что такое зарезание является просто побочным эффектом исполнения указаний Министерства Правды? Я вам даже формулировку вердикта подскажу: "суд не видит причин не доверять экспертам".

[Alexey Polyakov]

Stalker_RED, я тоже так думал - позакрывают разные сервисы, мы накупим себе vps’ов и вопрос решен. Ан, нет, оказывется. Они не сервисы отключают, а протоколы. Такого гадства я даже и представить себе не мог.

[Alexey Polyakov]

Еще неприятное в и то, что если раньше среднего уровня юзера хватало на настройку сервиса, будь то платный впн или даже openvpn, то сейчас отсеивается еще 90% из тех, кто все равно сидели на linkedin, пускай и с необходимостью более сложного процесса. С другой стороны, если действительно, найдется протокол, который за раз решит проблему dpi, представляете сколько железа на выброс или жесткую перенастройку пойдет?

[zooks]

Adamos, "попытки бегства к другому провайдеру" — с провайдерами работает только так. И не нужно здесь писать, что это будет капля в море. Может вы предлагаете и дальше жрать кактус?
На первых порах лохов действительно много и можно полагаться только на рекламу, а потом масса людей начинает накапливает опыт и уходит. Ну история МММ всё наглядно показала.

[Adamos]

zooks, это работает не с провайдерами (им на бегство гиков наплевать), это может сработать с вами. Если, конечно, вы найдете, куда бежать. У меня, например, есть выбор из нескольких провайдеров. Но копнешь глубже - вот это РТ, а вот эти сидят на магистрали от Билайна или Мегафона, которую сам владелец фильтрует. И все, выбор закончился.

[zooks]

Adamos, если провайдер режет порты, это — плохой провайдер. Причём это может коснуться не только VPN, а каких-нибудь торрентов, более близких народу. Насчёт смены пишу по своему опыту (давно ушёл от Акадо). Петиции и массовые жалобы недовольных клиентов вряд ли здесь помогут. А потеря даже доли клиентов быстро отрезвляет, особенно в условиях кризиса.

[Adamos]

zooks, если есть конкуренция - к клиенту относятся более трепетно. Это общеизвестно.
Вы пока можете сбежать к провайдеру, не особенно усердно мешающему обходить РКН через VPN - это прекрасно. Сбежать с Йоты, у которой и без того полно недостатков - вполне логично.
Но насчет ущемления прав пользователя по пунктам, предусмотренным законами, конкуренция работать, увы, не будет. Боюсь, скоро даже в Москве клиенту придется "жрать, что дают". За отсутствием реальной альтернативы.

[Alexey Polyakov]

Боюсь, что от Йоты уходить особо некуда. Полный безлимит на 20мбит за 750 в месяц вряд ли я смогу найти. Да и одинаковые они, нет гарантии, что завтра у других то же самое не начнется, если уже не началось. Решить вопрос с dpi и пофиг какой провайдер.

[Adamos]

Alexey Polyakov, в том и беда, что "вопрос с dpi" решаете не вы, а за вас.

[Сергей Горностаев]

Alexey Polyakov, вам нужен VPN или вам нужен VPN недорого? За сколько вы готовы продать свою свободу?

Answer 3

[Vladimir Zhurkin]

>Попробовал прокинуть PPTP внутри OpenVPN,

Четкого ответа нет. Так как yota скоростью до абонента управляет по своим алгоритмам. Есть VPN или нет пофиг. Так же нагрузка от абонентов БС, от того, сколько бабла кто платит.
При этом трафик за бугор, всегда на низких скоростях как и у МГС,Ростелеком,onlime, МТС итд.

Попробуй в рамках Mikrotik завернуть в pptp eoip или в l2tp.

Для тестов можно попробовать отдельно на компе и сервере tinc vpn и meshbird
https://github.com/meshbird/meshbird

пслд так вообще настраивается элементарно. Дя это все просто для тестов, я знаю что оно не работает в routeros.

Comments

[Alexey Polyakov]

l2tp/IPSec тоже еле шевелится. У меня создаётся впечатление, что они не блокируют пакеты по принципу «нашли сомнительный», а разрешают по принципу «все что знакомо». Так проще - оставил несколько протоколов, а все остальное дропнул.

[Alexey Polyakov]

Кстати, возможно что заработает через метароутер, там вроде есть дебиановская сборка, а может и на самом openwrt запустится.

Answer 4

[Константин Бояндин]

Как вариант - попробовать ещё tinc

Работаю с ним не первый год из-под Windows и Linux, всё устраивает.