CityCat4

Можно ли как-то решить эту проблему?

Можно. Не пользоваться тырнетом с телефона :)

У провайдера, через которого идет твой мобильный трафик - есть логи. В которых указано кто, когда, чего получал. И вычислить тебя по ним - ну вот нисколько не сложно. Поэтому как всегда, начинаем с вопроса - какова модель нарушителя? Ну то есть скрыт от кого/от чего?

для работы этой схемы нужно

...чтобы вместо винды, которая предназначена исключителдьно для того, чтобы играть на ней или разглядывать картинки, от коротых приличная девушка должна покраснеть от ушей до пяток (но увы, такого давно не происходит) - стояла нормальная ось, предназначенная для такой работы. Ну или роутер, например. Винда - не роутер.

Вы сейчас пытаетесь на Бентли увезти поддон кирпича и не понимаете, почему он никак не влезет в салон...

poiskvps.ru решает

Дэушка, есть куча вполне достижимых для браузера проверок, на основе которых можно предположить что Вы сидите за VPN и на всякий случай Вас забанить.
- время. Совершенно банальный вызов текущего времени. Если оно не совпадает с временем сервера - "это жжж неспроста"
- язык браузера. Вряд ли он у Вас совпадает со страной VPN - это еще одно жжж, причем посерьезнее
- версия винды - русская? Это еще одно жжж
- русская локаль установлена? Это еще одно жжж

Единственный нормальный VPN - свой. И к нему в комплект должна идти виртуалка с временем VPN, браузером на английском, локалью на английском, виндой английской и юзер должен называться не masha, а как минимум maria

Здесь в основном люди, у которых свой собственный VPN :) потому что любой не-свой VPN, что платный, что бесплатный - он сливает данные (и даже запросто может оказаться так, что он либо вообще основан либо у него спонсор - та самая контора, внимания которой хочется избежать :D )

и прошивок я не нашел на него.

И не найдешь. GPON-девайсы централизованно мониторятся от прова, все настройки там - только у прова.

У РТК это решается просьбой переключения в режим моста, при котором GPON-шелезяка становится чисто оптоконвертером, за ней ставится свой роутер, на котором уже танцуешь, как хочешь

Стандартный VPN клиент поддерживает IKEv2, с микротиком работает как пушка... если дружишь с сертификатами :) потому что по ним проще всего, хотя это и не единственный способ
OpenVPN есть под винду
PPTP/L2TP сто тыщ мильенов лет как поддерживаются виндой искаропки.

Зачем нужно такое подключение и как оно работает?

Потому что warp-шмарп - это не vpn, а очередной прокси плюс свой DNS. Очередная попытка крупной конторы подняться на волне хайпа и потырить юзерские данные (в особенности, если это бесплатно). Единственный нормальный VPN - тот, который построил сам. Ты вообще-то закон собираешься нарушать - и доверяешь при это какой-то левой шляпе.

когда я делаю запрос, например открываю facebook, данные идут не напрямую к facebook, а сначала в сеть VPN, а оттуда уже к facebook.

Более-менее верно. Если у тебя VPN установлен непосредственно с компа, то на компе есть новый сетевой интерфейс, который создается тогда, когда подключаешься к нему. Ты должен направить трафик до facebook в этот интерфейс - и тогда он пойдет сначала на VPN-сервер, а уже с него - на fаcebook. Facebook (равно как и все остальные сайты) видит IP, с которого к нему пришло подключение, но ничего не может сказать о том, был ли этот пакет сгенерирован на самом устройстве, с которого он пришел, либо же он через него смаршрутизирован, поэтому он проверяет IP пришедшего к нему пакета и пропускает/не пропускает. У VPN-сервера будет другоая локация и его скорее всего пропустят.
(Это все про нормальные VPN, а не про разные веб-прокси, которые почему-то называют VPN)

Кто в этом случае может украсть данные?

Кто угодно, кто слушает трафик в зоне приема. Обычно, конечно же владельцы точки.

Если веб-сайт использует шифрование, то он уже ничего не получит

Вы подключаетесь к точке и Вас просят для авторизации в ней установить некий "авторизатор". При установке "авторизатора" Вам подсунут некий сертификат в корневые и после этого смогут подделывать сертификаты сайтов, на которые Вы идете - называется бампинг и широко используется в корпоративных сетях. Защита от других будет, да. Но владелец точки будет иметь доступ к Вашему соединению, так как он спер ключ соединения с помощью бампинга.

эти данные ведь сначала пройдут через роутер, прежде чем попасть в VPN?

Нет. В нормальном VPN данные сразу идут в VPN

Обойти региональную блокировку-то довольно просто - купить VPS в Забугории, поставить VPN, зайти на сайт через него.
Купить сложнее. Нужно новый акк, созданный с VPN. Нужна платежная карта европейского банка, действующая, с деньгами.

Вопрос - зачем покупать? Почему бы просто не скачать с торрента?

Если это какой-то там платный сервис, который то ли скрывает, то ли нет, хрен знает, а собственноручно построенный - то задачу решит (хотя ответ на вопрос будет - нет, не скрывает).
Берется VPS в Голландии например - близко. До него пробрасывается VPN и трафик сайтов с фильмами заворачивается в VPN. Тут совершенно верно заметили - не забывать про DNS и все получится.

но аудитор настаивает на его небезопасности

"Какие Ваши доказательства?" (С)

Никак.

M$ посчитало, что "Сетевое окружение" устарело и тупо выпилило этот фукнционал. Даже поднятый WINS, раньше решавший эти проблемы - нифига не дает. Сейчас оно работает, как работало в Windows 95 - только локальный сегмент. Если прям сильно-сильно необходимо - придется тащить eoip туннель и делать вид, что это все - одна локалка.

А этому что-то может помешать? (кроме потенциальных блокировок VPN конечно же). Ставите. Настраиваете. Работаете.

Неудобства:
- только английский язык на компе и только англоязычная винда
- время и часовой пояс - в соответстии с локацией сервера
- почта на гмыле или другом англоязычном ресурсе
- потенциальная необходимость доказывать, что ты правда в Штатах (хотя может ее и не быть, от параноидальности заказчика зависит)
- проблемы с переводом денег тебе (понятно, что родственники могут принять на свои карты - но как они переведут их тебе?)

Потому что нет политик (если там чистый IPSec без наворотов). В IPSec нет маршрутизации, она не используется. Вместо нее политики.

хороший и реально анонимный VPN

poiskvps.ru :)

Покупаешь.
Ставишь.
Пользуешься.

Любой VPN сливает данные, особенно сейчас, когда ситуевина в мире такая охренительная. И это еще не самое интересное. VPN может оказаться, что сам содержится той конторой, от внимания которой Вы стремитесь уйти :)

Ростелекомовские уродцы как правило очень ограничены в функционале. Если он у Вас из-за GPON - переключайте его в режим моста и ставьте за ним нормальный роутер.
Переключение в режим моста делается саппортом!

Я думаю, что не только может, но и реально делает. Существует масса балансировщиков трафика, позволяющих трафик по типу пускать по приоритетам.

Еще как возможна! Да собственно уже и применяется :)

Никаких решений не останется. Потому что интернетом пользуется конкретный человек, а человек - гораздо более уязвимая вещь, нежели протокол :)

Технически вся ситуация будет развиваться в следующую сторону:
- внедрение российских CA
- интернет только по сертификату
- белые списки на трансграничных узлах
- VPN с одной из сторон за границей только по разрешению известно откуда

Характерный пример - Туркменистан. Крошечная страна, все население - примерно как жители Питера и Красноярска, вместе взятых. Единственный государственный провайдер. Не так давно тут просто ахтунг какой-то был - то ли "бегунков" туда понаехало, то ли местные прорвались, но постоянно тут кто-то спрашивал, как обойти блокировки в Туркменистане. А никак. Туркменская СБ тупо банит все сайты, которые ей не понравились и плевали они на побочный ущерб. Есть какие-то решения, которые некоторое время работают, потом их накрывают.

Возможен и такой вариант, но он менее вероятен - все-таки Россия далеко не Туркменистан. Скорее всего "развитие" пойдет в сторону автоматизации, то есть списки, сертификаты и авто-бан всего неразрешенного.