Закрытый VPN
Oct. 23rd, 2021 07:18 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
phd_ruКогда я приехал в гостиницу и подключился к местному WiFi, я заметил, что
Я отключил
Подозреваю DPI. Значит, они уже добрались до
Для эксперимента решил пустить
Глупо пускать
Что делать с телефоном, пока непонятно, там у меня только
OpenVPN подключается далеко не сразу, примерно один раз на 10 попыток. Небольшая отладка показала, что пакеты UDP не всегда проходят. Я переключился на TCP (зайдя на сервера по ssh), но стало ещё хуже: на обе стороны приходит reset и OpenVPN вообще перестал соединяться.Я отключил
OpenVPN и на обоих сторонах запустил socat на порту 1194. Никаких проблем — клиент шлёт текст, сервер принимает, порты открыты. Запускаю OpenVPN — на обе стороны приходит reset.Подозреваю DPI. Значит, они уже добрались до
OpenVPN.Для эксперимента решил пустить
OpenVPN поверх SOCKS5. Работает без проблем. Т.е. OpenVPN+SSH (и наверняка OpenVPN+HTTPS) пока работает.Глупо пускать
OpenVPN поверх SOCKS5, который бегает поверх ssh. Наверное проще будет наладить VPN напрямую посредством ssh -w. У меня когда-то были недоотлаженные скрипты для этого. Вот я сел после пляжа и за 2 дня их доотладил. Теперь у меня есть второй вариант VPN.Что делать с телефоном, пока непонятно, там у меня только
OpenVPN.Tags:
no subject
Date: 2021-10-24 08:14 am (UTC)Ну наверняка на 4Pda.ru (апрещеенном Роскомпозором) напиано, где взять рута для твоего телефона.
А еще есть https://play.google.com/store/apps/details?id=com.artoftunnel.shelltun
Праавда оно какое-то подозрительное по описанию.
А https://airvpn.org/forums/topic/13486-ssh-tunneled-vpn-on-stock-android/ вот тут предлагают идею пропихивать openvpn через ssh port forwarding. В принципе для этого рут уже не нужно. НУ и как ты делал на десктопе - ssh -D + openvpn в socks-режиме должно с термуксовским ssh работать.
no subject
Date: 2021-10-24 04:55 pm (UTC)Не работает по вине OpenVPN — оно громко (с запись в лог) игнорирует опцию
socks-proxy. :-(no subject
Date: 2021-10-24 06:08 pm (UTC)А у тебя openvpn с f-droid или с Google Play? Они разные и что не работает в одной, может работать в другой.
no subject
Date: 2021-10-25 07:08 am (UTC)no subject
Date: 2021-10-27 08:12 pm (UTC)ssh -L localhost:1194:phdru.name:1194 -N [email protected]Добавляю в OpenVPN конфигурацию
remote localhost 1194. Запускаю —sshпадает с ошибкой "Broken pipe". Я удивился, поставилConnectBotпо совету с AirVPN. Настроил port forwarding, соединяюсь, запускаю OpenVPN —ConnectBotотключается.Протестировал на ноутбуке — никаких проблем. Загадка. В логе на сервере ничего нет: логин виден, больше ничего.
Я поэкспериментирую с пробросом портов без OpenVPN, буду искать, в чём проблема.
no subject
Date: 2021-10-30 02:50 pm (UTC)ssh -L. OpenVPN не работает:sshпадает. Значит, это уже не проблема с DPI, это какие-то проблемыConnectBotиsshвTermux.