Как обойти блокировку провайдера "Ростелеком" для https-сайтов внесенных в реестр запрещенных сайтов?

HawK, теперь у меня те страницы, которые блочатся на warning.rt.ru открываются. Но некоторые вернулись с блокировкой на 77.37.254.90/zapret/? - я правило добавил, но че-т не срабатывает. У вас как работает?

Как обойти блокировку провайдера "Ростелеком" для https-сайтов внесенных в реестр запрещенных сайтов?

За наводку спасибо. Москва, онлайм, ттл:116.

Чтобы не искать, сохраню обе строчки здесь:

chain=forward action=drop protocol=tcp in-interface=eth1-wan src-port=80 content=Location: warning.rt.ru/? log=no log-prefix=""

chain=forward action=drop tcp-flags=rst protocol=tcp ttl=equal:116 in-interface=eth1-wan src-port=443 packet-size=40 log=no

Как обойти блокировку провайдера "Ростелеком" для https-сайтов внесенных в реестр запрещенных сайтов?

HawK: смотреть дамп - это как? У меня вроде работает и так, но хотелось бы довести до ума. :)

Как обойти блокировку провайдера "Ростелеком" для https-сайтов внесенных в реестр запрещенных сайтов?

Опытным путем установил, что дело в ТТЛ. Если убрать эту опцию - правило работает и трекер открывается. :)

Как обойти блокировку провайдера "Ростелеком" для https-сайтов внесенных в реестр запрещенных сайтов?

Да, правило про RST не отрабатывается, пишет, что 0 пакетов...

Как с сервера OpenVPN попасть в сеть за клиентом Mikrotik?

Я обновил вопрос, выложил правила. Маршрут прописан целиком на подсеть 192.168.1.0, а в файрволе ничего запрещающего нет (там серый ИП, бояться особо нечего). Мне кажется, дело в NAT. Приходит пакет "снаружи" и NAT его заворачивает...