Почему не подключается к VPN ikev2 через Мегафон LTE?

Question

[Toshi Young]

Настроил IKEv2 VPN Server с StrongSwan на DigitalOcean. Все прерасно соединяется через наземного оператора, но на отрез не хочет работать через LTE от Мегафона, просто сбрасывает соединение.
Может, что в настройках нужно дописать или может мегафон что блокирует?

UPD: Замети еще странную особенность, если на наземному каналу через map пробить порты, то открыт только 22 SSH, а если пробивать через LTE, что пишет, что открыт только 21 FTP хотя на моем сервере FTP вообще не установлен, как такое вообще может быть?))

UPD: Да, действительно, IP попал в список РКН. Всем спасибо.

Comments

[Валентин]

Может IP адреса для туннельных интерфейсов взять из другой сети?

Answer 1

[Максим Гришин]

Вплоть до фактической блокировки DigitalOcean мегафоном по команде от РКН. Помнится, одна их подсеть ещё остается в РКНовском списке, может, вам для VPS айпишник из неё выдали.

Answer 2

[Кот Абсолютный]

Мегафон вполне может резать порт 500. МТС не резал, хотя 1723 давил конкретно, но то было давно... Попробуйте нестандартный порт - если конечно есть такая возможность на клиенте (на strongswan-то точно есть)

Answer 3

[Alx]

Писали в телеграмм-каналах, что dpi для vpn настроен у них.