Как обеспечить работу ВПН после 1.11.2017?

Question

Alexey Polyakov @Stilist

Как обеспечить работу ВПН после 1.11.2017?

Добрый день!

Сегодня с удивлением обнаружил, что VPN канал с дачи домой, который исправно работал, стал выдавать сбои и полностью вырубаться, скорость меньше мегабита. Вник в тему и понял, что Йота (Мегафон) фильтрует пакеты при помощи dpi, хотя никаких запрещенных сайтов и торрентов там и в помине нет. Не работает самый обычный веб-трафик, скачка файлов по сети, доступ к медиа-архиву, rtsp потоки с охранных камер видеонаблюдения. Короче говоря, поломали своей фильтрацией всю инфраструктуру. При всем уважении к законодателям, решил разобраться с ситуацией и найти способ вернуть работоспособность.

Докладываю: через Йоту не работает PPTP, SSTP, OpenVPN. То есть они работают, но скорость 200кбит с постоянными скачками, обрывами и т.д., вместо 12-15мбит обычно.

Попробовал прокинуть PPTP внутри OpenVPN, заработало на скорости 2-3 мбит. Нужно больше.
Какие варианты?

Вопрос задан более трёх лет назад
5018 просмотров

3 комментария

Подписаться 10 Средний 3 комментария

Решения вопроса 1

4 комментария

Alexey Polyakov @Stilist Автор вопроса

У меня на микротиках все это работает. Могу только в рамках RouterOS колдовать. Камеры и т.д. не имеют настраиваемой клиентской части впн, поэтому только силами роутеров.

Написано более трёх лет назад
chupasaurus @chupasaurus

Alexey Polyakov, Можете потестить IPSec, но Йота умеет и его отлавливать.

Написано более трёх лет назад
Alexey Polyakov @Stilist Автор вопроса

Слушайте, а я вчитался сейчас в SoftEthern. Там есть SSL-VPN и они его описывают, как решение полное подобие https, что собственно и нужно. Буду копать в этом направлении.

Написано более трёх лет назад
chupasaurus @chupasaurus

Alexey Polyakov, Вот только RouterOS в него не может, ЕМНИП.

Написано более трёх лет назад

Пригласить эксперта

Ответы на вопрос 3

23 комментария

Сергей Горностаев @sergey-gornostaev

Максим Федоров, серьёзно. Самая действенная форма демократии - это голосование рублём.

Написано более трёх лет назад
Сергей Горностаев @sergey-gornostaev

Максим Федоров, предположим, есть всего 3 провайдера. И каждый из них знает, что как только введёт какую-то непопулярную меру, его клиенты уйдут к другому. Даже если они все будут обязаны ввести эту меру, больше всех потеряет тот, кто сделает это первым, а получит больше всех тот, кто сделает последним. В таких условиях провайдеры будут бороться с законами наносящими им вред, оттягивать их выполнение и даже платить штрафы за невыполнение до тех пор, пока убыток от этого будет меньше, чем прибыль от сохранения клиентов. Но по факту провайдеров больше и резать VPN они не обязаны. Делают они это потому, что уверенны в безропотности своих клиентов.

Написано более трёх лет назад
Adamos @Adamos

Сергей Горностаев, не будем наивны. 95% клиентов провайдера не знают слова "провайдер". И про VPN слышали разве что в новостях про закрытие VPN, Ваше голосование рублем ни один провайдер просто не заметит, реклама конкурента утянет в разы больше клиентов, чем гиковский демарш.

Написано более трёх лет назад
Сергей Горностаев @sergey-gornostaev

Adamos, в основе демократии лежит личный выбор, а не оглядки на других. Пассионарий делает так, как считает правильным, независимо от того поможет это или нет, а ведомый находит для себя оправдание, чтобы ничего не делать.

Написано более трёх лет назад
Adamos @Adamos

Сергей Горностаев, ага, а в основе манипулирования электоратом лежит создание иллюзии выбора.
Мы, неведомые, в курсе.

Написано более трёх лет назад
Сергей Горностаев @sergey-gornostaev

Adamos, я администрацию своего города заставил чинить дороги, делать водостоки, устанавливать пандусы и прочее. Закрыл магазин, который открыли посреди площади на месте планируемого фонтана. Заставил управляющую компанию поднять температуру батарей отопления. Ободрал как липку пару работодателей, которые пытались нарушить мои трудовые права. Придушил несколько магазинов нарушивших мои права потребителя. Закрыл три наркоточки. Прекратил автодискотеки стритрейсеров на ближайшей парковке. Утихомирил всех шумных соседей, включая и бандитов, и депутатов. И всё это время окружающие мне рассказывали, что это невозможно.

Написано более трёх лет назад
Adamos @Adamos

Сергей Горностаев, и все это, в отличие от попытки бегства к другому провайдеру - активные действия.
Вы можете порвать на себе все тельняшки, но доказать провайдеру, что он не должен ломать VPN, когда закон ему такие действия прямо предписывает, вам вряд ли удастся. Впрочем, ничего не имею против ваших попыток, буде таковые случатся.

Написано более трёх лет назад
fdroid @fdroid

Сергей Горностаев, аплодирую! У меня такая же позиция, только список достижений не такой внушительный. Но блин, я понял одну простую вещь: оторвать жопу от дивана и сделать хоть что-то никто не хочет. Все или терпят или ждут когда "оно само" или повторяют мантру про то, что миссия невыполнима.

Написано более трёх лет назад
sim3x @sim3x

Adamos,
dpi ~ нарушение тайны переписки...

Написано более трёх лет назад
Adamos @Adamos

sim3x, внезапно, весь пакет Яровой - это нарушение Конституции.
Но теперь это закон, и ни одна инстанция вплоть до КС против него ни слова не скажет.
Особенно учитывая, что Яровая в этом пакете - так, для названия. Как завещал Макиавелли, монарх сам оглашает только те указы, которые нравятся подданным.

Написано более трёх лет назад
Stalker_RED @Stalker_RED

Adamos,
когда закон ему такие действия прямо предписывает
Вы бы почитали может, что именно он предписывает.

tl;dr: Нельзя предоставлять VPN третьим лицам, а для себя или сотрудников - очень даже можно.

Написано более трёх лет назад
Adamos @Adamos

Stalker_RED, закон предписывает провайдеру обеспечить блокировку по списку РКН.
Поэтому - dpi со всеми вытекающими.

Написано более трёх лет назад
Stalker_RED @Stalker_RED

Adamos, но не предписывает резать скорость протоколам, которые им не нравятся.

Написано более трёх лет назад
Adamos @Adamos

Stalker_RED, вы сможете в суде опровергнуть показания технической службы провайдера, что такое зарезание является просто побочным эффектом исполнения указаний Министерства Правды? Я вам даже формулировку вердикта подскажу: "суд не видит причин не доверять экспертам".

Написано более трёх лет назад
Alexey Polyakov @Stilist Автор вопроса

Stalker_RED, я тоже так думал - позакрывают разные сервисы, мы накупим себе vps’ов и вопрос решен. Ан, нет, оказывется. Они не сервисы отключают, а протоколы. Такого гадства я даже и представить себе не мог.

Написано более трёх лет назад
Alexey Polyakov @Stilist Автор вопроса

Еще неприятное в и то, что если раньше среднего уровня юзера хватало на настройку сервиса, будь то платный впн или даже openvpn, то сейчас отсеивается еще 90% из тех, кто все равно сидели на linkedin, пускай и с необходимостью более сложного процесса. С другой стороны, если действительно, найдется протокол, который за раз решит проблему dpi, представляете сколько железа на выброс или жесткую перенастройку пойдет?

Написано более трёх лет назад
zooks @zooks

Adamos, "попытки бегства к другому провайдеру" — с провайдерами работает только так. И не нужно здесь писать, что это будет капля в море. Может вы предлагаете и дальше жрать кактус?
На первых порах лохов действительно много и можно полагаться только на рекламу, а потом масса людей начинает накапливает опыт и уходит. Ну история МММ всё наглядно показала.

Написано более трёх лет назад
Adamos @Adamos

zooks, это работает не с провайдерами (им на бегство гиков наплевать), это может сработать с вами. Если, конечно, вы найдете, куда бежать. У меня, например, есть выбор из нескольких провайдеров. Но копнешь глубже - вот это РТ, а вот эти сидят на магистрали от Билайна или Мегафона, которую сам владелец фильтрует. И все, выбор закончился.

Написано более трёх лет назад
zooks @zooks

Adamos, если провайдер режет порты, это — плохой провайдер. Причём это может коснуться не только VPN, а каких-нибудь торрентов, более близких народу. Насчёт смены пишу по своему опыту (давно ушёл от Акадо). Петиции и массовые жалобы недовольных клиентов вряд ли здесь помогут. А потеря даже доли клиентов быстро отрезвляет, особенно в условиях кризиса.

Написано более трёх лет назад
Adamos @Adamos

zooks, если есть конкуренция - к клиенту относятся более трепетно. Это общеизвестно.
Вы пока можете сбежать к провайдеру, не особенно усердно мешающему обходить РКН через VPN - это прекрасно. Сбежать с Йоты, у которой и без того полно недостатков - вполне логично.
Но насчет ущемления прав пользователя по пунктам, предусмотренным законами, конкуренция работать, увы, не будет. Боюсь, скоро даже в Москве клиенту придется "жрать, что дают". За отсутствием реальной альтернативы.

Написано более трёх лет назад
Alexey Polyakov @Stilist Автор вопроса

Боюсь, что от Йоты уходить особо некуда. Полный безлимит на 20мбит за 750 в месяц вряд ли я смогу найти. Да и одинаковые они, нет гарантии, что завтра у других то же самое не начнется, если уже не началось. Решить вопрос с dpi и пофиг какой провайдер.

Написано более трёх лет назад
Adamos @Adamos

Alexey Polyakov, в том и беда, что "вопрос с dpi" решаете не вы, а за вас.

Написано более трёх лет назад
Сергей Горностаев @sergey-gornostaev

Alexey Polyakov, вам нужен VPN или вам нужен VPN недорого? За сколько вы готовы продать свою свободу?

Написано более трёх лет назад

2 комментария

Комментировать

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Linux

+1 ещё

Средний
Как сделать два VPN соединения параллельно?
- 2 подписчика
- 22 апр.
- 458 просмотров
1

ответ
Компьютерные сети

+4 ещё

Средний
Как сделать сервер видимый для рабочей группы в другой сети?
- 2 подписчика
- 21 апр.
- 267 просмотров
4

ответа
Сетевое оборудование

+1 ещё

Средний
Keenetic | Shadowsocks, как вести весь трафик через ss?
- 1 подписчик
- 20 апр.
- 110 просмотров
1

ответ
VPN

+1 ещё

Средний
Openvpn насколько хорошо сжимает весь трафик?
- 1 подписчик
- 19 апр.
- 134 просмотра
2

ответа
Цифровые сертификаты

Простой
Как обновить сертификат через certbot (--manual)?
- 1 подписчик
- 18 апр.
- 44 просмотра
2

ответа
VPN

Средний
Почему не ходит трафик от клиента vpn наружу?
- 1 подписчик
- 18 апр.
- 94 просмотра
2

ответа
PostgreSQL

+2 ещё

Простой
Где искать рекомендуемые настройки SSL-аутентификации для Docker-образа Posgres?
- 1 подписчик
- 17 апр.
- 62 просмотра
3

ответа
Цифровые сертификаты

+1 ещё

Средний
Какой SSL-сертификат лучше использовать для стэйджинга?
- 2 подписчика
- 17 апр.
- 117 просмотров
2

ответа
VPN

+1 ещё

Простой
Как транслировать трафик через виртуальные частные сети?
- 3 подписчика
- 15 апр.
- 491 просмотр
0

ответов
Android

+2 ещё

Средний
Какие программы использовать для создания тикток аккаунта в разных регионах?
- 1 подписчик
- 15 апр.
- 101 просмотр
1

ответ
Показать ещё Загружается…

Junior Customer Support manager

IT Consult

от 500 $

Linux Администратор DevOps

ИМАГ • Москва

от 150 000 до 170 000 ₽

SEO

Uway

от 140 000 до 200 000 ₽

Разработать HLTV HUD для стрима CS 1.6

25 апр. 2024, в 08:02

2500 руб./за проект

Вычислить размер объекта по карте глубин

25 апр. 2024, в 07:37

5000 руб./за проект

Спарсить TON PLACE: скрейпинг фото и текста с анкет по списку URL

25 апр. 2024, в 05:57

3000 руб./за проект

поднимите l2tp, openvpn без доработки напильником не выдаст нормальную скорость
Мне yota мой openvpn резала еще году в 2014.

Answer 1 · 2017-11-03 16:33:48

Welcome to Yota, они уже очень давно с помощью DPI режут скорости у ненравящихся им протоколов.
Можете попробовать SoftEther VPN, их фирменный протокол DPI-непригоден.

Answer 2 · 2017-11-03 20:54:13

Сергей Горностаев @sergey-gornostaev

Седой и строгий

Уйти на оператора, который пока не был замечен в подобном самоуправстве.

Ответ написан более трёх лет назад

23 комментария

Answer 3 · 2017-11-03 21:19:53

>Попробовал прокинуть PPTP внутри OpenVPN,

Четкого ответа нет. Так как yota скоростью до абонента управляет по своим алгоритмам. Есть VPN или нет пофиг. Так же нагрузка от абонентов БС, от того, сколько бабла кто платит.
При этом трафик за бугор, всегда на низких скоростях как и у МГС,Ростелеком,onlime, МТС итд.

Попробуй в рамках Mikrotik завернуть в pptp eoip или в l2tp.

Для тестов можно попробовать отдельно на компе и сервере tinc vpn и meshbird
https://github.com/meshbird/meshbird

пслд так вообще настраивается элементарно. Дя это все просто для тестов, я знаю что оно не работает в routeros.

Answer 4 · 2017-11-09 06:29:36

Константин Бояндин @Temmokan

системный администратор

Как вариант - попробовать ещё tinc

Работаю с ним не первый год из-под Windows и Linux, всё устраивает.

Ответ написан более трёх лет назад

Комментировать

Как обеспечить работу ВПН после 1.11.2017?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт