Привет всем. Как вы прекрасно знаете в Беларуси сейчас некоторый напряг с интернетом и средствами обхода блокировок. Насколько мне известно простой Openvpn севрак не работает, да и ssh что бы его настроить для меня сейчас недостижимая роскошь. А вот к вебу доступ плюс минус есть. Если у кого то есть опыт помогите плз настроить несколько vpn серверов + прокси на базе vps digital ocean. С вас открытый ssh ключ и навыки администрирования с меня ip адреса vps. Адреса proxy и vpn прямо тут и пошарим.
Хуя вы там буржуи, у нас вообще запретили мобильники и любые другие средства связи.
И так к слову. От одного из хозяев фирмы поступило устное распоряжение, что всякого работника участвующего в митингах о ком станет известно — ждет немедленное увольнение по статье (какой, бля?))). А сегодня бабы из швейного цеха пытались организовать протест в поддержку митингующих и остановить вязальное оборудование, но вроде как ничего у них не вышло (потому что шумело весь мой рабочий день как ни в чём не бывало), а кто-то сетовал, что и мусоров вызывали, но я лично этого не видел.
И так к слову. От одного из хозяев фирмы поступило устное распоряжение, что всякого работника участвующего в митингах о ком станет известно — ждет немедленное увольнение по статье (какой, бля?))). А сегодня бабы из швейного цеха пытались организовать протест в поддержку митингующих и остановить вязальное оборудование, но вроде как ничего у них не вышло (потому что шумело весь мой рабочий день как ни в чём не бывало), а кто-то сетовал, что и мусоров вызывали, но я лично этого не видел.
Сочувствую, братан. На самом деле остался б я на прошлой работе в госпредприятии, было б один в один с тем, как ты описываешь. А так подался к частникам и, надо сказать, неплохо так охуел в хорошем смысле, насколько отношение в коллективе может быть человечным. Сил тебе, добра и, по возможности, искать более лучшей работы.
В вашем случае я бы советовал попробовать shadowsocks, эта приблуда прикидывается обычным веб сервером и обычным http трафиком, насколько мне известно да же китайский фаервол не может его зарезать, коль вы ходите на реактор по http то и эта хрена должна будет работать по идеи.
Настраивается элементарнейше.
Настраивается элементарнейше.
лично мне встроенный впн в опере не помог. перебиваюсь psiphon (но он не всё время работает), проксями в телеграме (периодически глохнуть и приходиться переключаться). на удивление пока помогает zenmate расширение в браузере, хотя browsec не помог.
ну и реактор, он всё время работает без всяких впн
ну и реактор, он всё время работает без всяких впн
Используй это https://github.com/StreisandEffect/streisand
Работает с Digital Ocean из коробки. Надо только ключ прописать.
Документация на русском https://github.com/StreisandEffect/streisand/blob/master/README-ru.md
Работает с Digital Ocean из коробки. Надо только ключ прописать.
Документация на русском https://github.com/StreisandEffect/streisand/blob/master/README-ru.md
Что кстати не очень хорошо, потому что так любой пакет, проходящий сквозь сервер, можно распотрошить и узнать инфу. Я всё слежу за джойадресом, а то как бы заглушку не поставили.
Но тогда нет гарантии, что будет доступ к машине, куда vpn прокинут.
Хотя вот ниже правильно http://joyreactor.cc/post/4461854#comment21181552 чувак пишет. Осложняется ещё и тем, что в Беларуси один магистральный провайдер и он государственный.
Хотя вот ниже правильно http://joyreactor.cc/post/4461854#comment21181552 чувак пишет. Осложняется ещё и тем, что в Беларуси один магистральный провайдер и он государственный.
Неправильно он пишет. Как мы могли заметить, реактор то нормально работает, проблемы только с https трафиком. Так что скорее всего просто налажали с dpi и блокировками. Какой-нибудь тов. майор приказал "заблочьте всю шифрованную переписку из-за рубежа", а на ответ что это же еще и весь остальной интернет положит, потому что сейчас в интернете всё шифрованное, ответил "похуй, главное переписку заблочьте"
А еще очень удобно для режима туда попал ютуб, обычные vpn и прокси, соц сети и меседжеры и конечно же только потому что товарищь майор "налажал". И да как я уже писал "совершенно случайно" они 2 недели хуярили днс сервера так что нихуя не работало и сейчас половина адресов не резолвится даже. Охуенное такое совпадение что это все очень мешает народу и нихуя не мешает власти. Думаю этому майору невежде даже медаль дали бы.
можно ещё dns тоннель сделать, https://github.com/yarrick/iodine
но это пальцем в небо, мне неизвестно какой трафик и как они рубят
но это пальцем в небо, мне неизвестно какой трафик и как они рубят
Поддерживаю. Плюс есть плагин VPN Gate https://www.vpngate.net/en/howto_softether.aspx
Не думаю что дело в номере порта. Многие прокси на 443 порту работают. К сожалению почитать или как то разобраться как же именно у нас блочат интернет у меня возможности тоже нету ввиду отсутствия этого самого нормального интернета, да и ситуация постояно меняется, допустим телеграмовские прокси перестают работать после 2 ночи. Android vpn сервисы тоже через раз и преимущественно днем. Но точно знаю что стоит какой то DPI. BlockCheck с гитхаба утверждает что блокируется ipv4 dns, заблокирован доступ ко всем https сайтам и "у вашего провайдера полный DPI, он отслеживает ссылки даже внутри прокси". Тор не работает давно и надежно даже с бриджами(а может я кривой).
Есть подозрение что блочат именно шифрованный трафик и по ip адресам. Так что отдельный плюсик в карму если это будет условный скрипт и готовность переразворачивать сервак через некоторое время.
Есть подозрение что блочат именно шифрованный трафик и по ip адресам. Так что отдельный плюсик в карму если это будет условный скрипт и готовность переразворачивать сервак через некоторое время.
Всем спасибо за советы. Сижу на psiphone еще до того как это стало мейнтримом). Но он работает далеко не всегда как и остальные android vpn такие как Tachyon и x-vpn. Учитывая то что они все же иногда работают, думаю дело там не в методе шифрования а в ip адресах. так что есть небольшая надежда что свежие айпиадреса на DO проработают нормально во время протестов хоть сколько. Еще дело осложняется тем что в детстве у меня случился linux и я не поправился. А пользоваться сейчас пакетными менеджерами ООООЧЕНЬ больно.
>в детстве у меня случился linux и я не поправился
Ну так отлично же! ssh до вдски ведь работает? Тогда просто прописываешь ssh -D local_port username@server.com и наслаждаешься socks прокси поднятом на локальной машине и который весь траффик маскирует под ssh(впрочем, работоспособность этого метода в условиях РБшных блокировок я не проверял, но в теории всё должно работать). Разве что такую проксю никому не расшаришь(разве что вместе с ssh доступом), но зато делается всё очень просто
Ну так отлично же! ssh до вдски ведь работает? Тогда просто прописываешь ssh -D local_port username@server.com и наслаждаешься socks прокси поднятом на локальной машине и который весь траффик маскирует под ssh(впрочем, работоспособность этого метода в условиях РБшных блокировок я не проверял, но в теории всё должно работать). Разве что такую проксю никому не расшаришь(разве что вместе с ssh доступом), но зато делается всё очень просто
Почему в Беларуси плохо работает интернет и никакие ухищрения не помогут.
Все просто. Сейчас в Беларуси по-сути гражданская война, где престарелый диктатор с непонятной целью отдал приказ отключить интернет. Отключить означает — физически. Именно вот так — выдернуть кабель.
Все кабели в Беларуси, на наше счастье, выдернуть не удается никому — по нескольким причинам (например, их слишком много, или есть собственная потребность в коннекте, или пиратские линки, ибо посмотрите на карту), но нужно понимать главное: вместо обычных каналов в 200 Гигабит (условно — я не знаю точно сколько) Беларусь теперь подключена только на 20 Гб/с. Примерно, в пять-десять раз меньше необходимого.
Именно по этому Ютюб не будет работать по-прежнему круто. И видео в Вотсапе не грузится. И котики в ФБ тормозят. И будут тормозить, не смотря на всякие ухищрения всевозможных "специалистов по компьютерам" любой степени подготовки.
Psiphon, Tachyon, X-VPN, NewNode— это сервисы обхода блокировок, которые очень хитрым способом позволяют более эффективно использовать имеющиеся ресурсы и обманывать системы "глубокой проверки пакетов". И только. Они не увеличивают общую производительность действующих каналов.
Для понимания: представьте себе пробки на дорогах. То, что сейчас происходит — это перекрытые четыре из пяти полосы на МКАДе — что-то едет, но в основном все стоит. Если прибавить к этому образу еще и тупого регулировщика, который пытается еще и как-то делить поток машин по каким-то непонятным правилам, то итог такой модели однозначен — огромная пробка и никто никуда не едет.
Использование Сайфона в этой аналогии это "пролезть по обочине мимо полицая" — в принципе, можно, но все равно основной поток будет тормозить.
Предназначение средств обхода блокировок — это обман полицая. Но это никак не расширение каналов, которых уже давно и понятно почему не хватает. Потому, никто не гарантирует "работу Сайфона на Байфлае". Он может работать, а в какой-то момент отвалиться, ибо не повезло.
Потому, единственный совет для беларуских камрадов: постарайтесь меньше загружать каналы. Используйте интернет только по делу. Подождите пока смотреть котиков — потерпите. Просто задумайтесь, что пока вы смотрите очередной сериал — кто-то не может загрузить видео с беспределом лукашенковских псов.
Надеюсь, понятно объяснил
Все просто. Сейчас в Беларуси по-сути гражданская война, где престарелый диктатор с непонятной целью отдал приказ отключить интернет. Отключить означает — физически. Именно вот так — выдернуть кабель.
Все кабели в Беларуси, на наше счастье, выдернуть не удается никому — по нескольким причинам (например, их слишком много, или есть собственная потребность в коннекте, или пиратские линки, ибо посмотрите на карту), но нужно понимать главное: вместо обычных каналов в 200 Гигабит (условно — я не знаю точно сколько) Беларусь теперь подключена только на 20 Гб/с. Примерно, в пять-десять раз меньше необходимого.
Именно по этому Ютюб не будет работать по-прежнему круто. И видео в Вотсапе не грузится. И котики в ФБ тормозят. И будут тормозить, не смотря на всякие ухищрения всевозможных "специалистов по компьютерам" любой степени подготовки.
Psiphon, Tachyon, X-VPN, NewNode— это сервисы обхода блокировок, которые очень хитрым способом позволяют более эффективно использовать имеющиеся ресурсы и обманывать системы "глубокой проверки пакетов". И только. Они не увеличивают общую производительность действующих каналов.
Для понимания: представьте себе пробки на дорогах. То, что сейчас происходит — это перекрытые четыре из пяти полосы на МКАДе — что-то едет, но в основном все стоит. Если прибавить к этому образу еще и тупого регулировщика, который пытается еще и как-то делить поток машин по каким-то непонятным правилам, то итог такой модели однозначен — огромная пробка и никто никуда не едет.
Использование Сайфона в этой аналогии это "пролезть по обочине мимо полицая" — в принципе, можно, но все равно основной поток будет тормозить.
Предназначение средств обхода блокировок — это обман полицая. Но это никак не расширение каналов, которых уже давно и понятно почему не хватает. Потому, никто не гарантирует "работу Сайфона на Байфлае". Он может работать, а в какой-то момент отвалиться, ибо не повезло.
Потому, единственный совет для беларуских камрадов: постарайтесь меньше загружать каналы. Используйте интернет только по делу. Подождите пока смотреть котиков — потерпите. Просто задумайтесь, что пока вы смотрите очередной сериал — кто-то не может загрузить видео с беспределом лукашенковских псов.
Надеюсь, понятно объяснил
Херево, че. А я думал что они прописали новые правила в DPI для psiphone. Или что он дриснул от 10кк человек котрые соскучились по котикам.
Было бы оно действительно так — реактор с его тысячами картинок первым бы по пизде пошел. Но нет, блочится только https и через раз, что говорит о том, что скорее всего там проебались с dpi и блокировками(прописали что-то адовое и оборудование перестало справляться). А значит попробовать обойти всё-таки можно. Я вот слышвал что ssh продолжает исправно работать(но лично не проверял, так что хз), а значит можно попробовать начать с ssh-туннеля. Еще можно попробовать заворачивать траффик в http-запросы(где-то я даже такие проекты видел) или вон даже тот же shadowsocks. Но для всего этого нужен выделенный сервер и админские навыки, обычным смертным придется перебиваться psiphon'ом.
Вроде уже обещают полный локдаун мобильной связи с 18:00. А у многих интернет мобильный.
У меня кабельный Белтелеком не работает уже три дня.
Последние новости из Беларуси если кому интересно. Мобильный интернет прекратил свое существование с 18 00.
Друзья говорят, что Chisel работает хорошо: https://github.com/jpillora/chisel
Насколько я понял это не имеет особого смысла, но все равно спасибо. Как объяснили выше все методы включая уже существующие условно работают, просто канала на всех не хватает(хотя от себя сделаю ремарку что скорее количества одровременно открытых коннектов, потому что скорость то норм)
Для openvpn порты тоже можно настроить любые.
Руки кривые, особо помочь не могу:(