Новые протоколы шифрования трафика

[Mitch]

Забыли openconnect из старых

[rotabor]

Ну, в Stealth наверняка есть АНБшный бэкдор...

[x40c]

В течение многих лет существовали различные проекты по обфускации существующих протоколов, но многие из них представляют собой доработки существующих протоколов, которые уже не очень хорошо работают.

Где-то рядом с этим текстом должна была быть AmneziaWG, которая вполне себе работает.

[Zolg]

вполне себе работает

Увы, знаю примеры, стратегической победы некоторых операторов над обфускацией wg: до некоторых зарубежных хостов (подсетей?) udp пакеты не ходят вообще. Никакие.

[x40c]

Если использовать VPN для абсолютно всего трафика, то в логах клиент будет коннектится только к одному серверу и гоняеть через него огромные объёмы данных. Никакого DPI не нужно, просто такие IP будут блокироваться.

Все мои сервера на амнезии вполне себе беспроблемно на модифицированном WG живут до сих пор. У знакомых тоже. Да и сам WG внутри РФ и извне в РФ тоже.

В общем, считаю странным то, что в статье про амнезию не сказано ничего.

[CorruptotronicPervulator]

Именно так. Сам сижу на простейшей XOR-обфускации wg и в ус не дую. Выборочная маршрутизация через dnsmasq/ipset и всё.

[r33]

можешь дать ссылку на мануал или сам написать в двух словах, если это ещё актуально в этом году, а может есть что-то лучше?

[Germanjon]

Думаю, нужно разделить задачи VPN:

• Посмотреть что-то интересное и не проблемное на запрещённом инстаграмме.

• Зайти на зарубежный сайт/сервис так, чтобы не было блокировки по стране.

• Зайти на сайт конкурентов, чтобы не "засветиться" в логах.

• Зайти на оппозиционный сайт так, чтобы товарищ майор об этом не сразу узнал.

И искать альтернативы, исходя из задач. Например, если смотреть многогигабайтные видео, то все указанные сервисы или демаскируются потоком трафика или будут сильно просаживаться по скорости

[warus]

Обход это одно, а своя закрытая сеть для удалённой работы это другое, или частный случай: объединение офисов в один.
В связи с сумасшедшей ситуацией пришлось отказаться от классного, производительного, удобного wireguard.
Опробовали fastd, VpnCloud, Tinc остановились на fastd как самом быстром, Tinc самый распространённый.

[Kandimus]

Вы забыли добавить
* работать из РФ на иностранные компании

[Apasnychel]

Никогда не заблокирует ssh протокол, так как всё рухнет,

[Dumid]

Да вот в этом я бы не был так уверен. Уже несколько раз пришлось пинать МТС и МГТС на предмет разблокировки SSH. При чём блокировал не пров, а РКН, куда и писал письма провайдер.