Простейший обход И-нет блокировок с обеих сторон

[ky0]

Момент, когда VPN-туннеля было достаточно, стремительно подходит к концу. Следующий этап в соответствующем списке «вы находитесь здесь», если помните — блокировка по фингерпринтам протоколов и белые списки. Немного перед ним — зажимание всего подряд по скорости (в этом случае SSH-коннект к терминалу не страдает, в отличие от передачи тяжёлых данных).

Поэтому рассказывать надо, имхо, про обфускацию самого факта использования туннеля. Ну, знаете, шэдоусокс какой-нибудь, Cloak…

[fronda]

Здесь не эти задачи решаются, у людей купленный софт блокируется. Про туннель надо подробнее..

[Nikopol25]

А зачем использовать компьютер, почему не взять mikrotik или любой роутер поддерживающий openwrt?

[select26]

Для этого же нужно читать документацию!

[PKav]

Каким фингерпринтам? У провайдеров и чекистов нет оборудования, способного пережевать десятки гигабит трафика в реальном времени. А белые списки это, во-первых, не решит проблему, а во-вторых приведет к краху всей экономики, т.к. она формировалась на интернет-технологиях и не предусматривает запасного варианта существования без него.

[ky0]

Каким фингерпринтам? Да примерно тем же самым, по которым блокируют QUIC и DTLS. Читать первые несколько байт у пакетов ТСПУ вполне способно.

[select26]

TLS fingerprint, например, поддерживается давным давно многими межсетевым экранами из коробки. Даже есть уже cloud services.

Мы у себя в компании уже пару лет как протестировали и используем на 1.5M RPM. Вполне рабочее решение.

Так что, к сожалению, это не фантастика.

[PKav]

Так то межсетевой экран, а у провайдеров маршрутизатор типа ASR от Cisco, способный пропускать сотни гигабит трафика. И его, с учётом демонтажа GGC будет становиться все больше. Бонусом санкции и запрет на поставку оборудования в Россию. Это нереально анализировать целиком.

[select26]

Я, может быть, открою вам новый мир. Почитайте что такое CORERO NTD.

Лёгким движением ноги, маршрутизатор превращается...

[PKav]

Решение от DDoS? Ну, для предприятий с одной тупиковой автономной системой, наверное, подходит, а провайдеру его куда ставить?

[select26]

А вы почитайте все же. Там и схемы включения есть. Ваш вопрос сразу же и закроется.

[PKav]

Не закроется. У предприятия есть одна точка соединения с интернетом, а у провайдера десятки пирингов с регулярными перестроениями маршрутизации и несимметричным хождением трафика. Россия не маленькая европейская страна, тут очень много оборудования и каналов передачи данных. Да, технически решить проблему, наверное, можно, если грамотно организовать взаимодействие всех со всеми, выложить неадекватно много денег и быть готовым к далеко не 100% эффективности. Но если учесть наличие санкций и все вытекающие из них последствия, а так же полный бардак в управлении, то задача выглядит нерешаемой.

[select26]

Вы не прочитали 8).
Там схемы включения описаны.
У нас, например, 3 ISP X 10GE. И все это счастье закрывается одним апплаенсом (1+1 горячий резерв).
И решение тривиальное и красивое.
Все таки, документация полезная штука.

[PKav]

Так вы провайдер или компания? У вас тупиковая автономная система или транзинтная?

[lexore]

А "Mocт(Linux)" обязательно делать мостом? Нельзя ли его делать обычным роутером?

[garbagecollected]

А зачем делать это через ssh? почему бы не сделать это через openvpn? настраивается он проще, можно поставить на 22 порт. Ну а если нравится ssh, то shuttle решает вопрос в одну команду...

[select26]

И можно ли обойтись без этого важного компонента: "клиент(Windows)".

Откровенно говоря, как виду решение с Виндоус, так очередной велосипед.

Я понимаю, что уровень программиста и администратора может быть разным. Но классические, сто раз описанные решения зачем изобретать заново? RTFM опять актуально?

[FSA]

Для "моста" не нужно никаких двух сетевых карт. Достаточно на нем поднять Коннект к VPN и настроить маршрутизацию через тоннель. Дальше просто меняете адрес шлюза на сетевой плате вашего ПК на адрес "моста". Ещё можно с DNS заморочиться, если желаете. Но это уже другая история.

[select26]

Да и моста то самого не нужно для решения обозначенной задачи.

Вообще прокси достаточно для конкретного приложения.

[FSA]

Софт можно и сменить, а вот лишнее железо уже куплено. На счёт отдельной железки тоже сомнительно, но, так можно получить дополнительные удобства.