From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=0.2 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,FREEMAIL_FORGED_REPLYTO autolearn=no autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=nanoscantech-ru.20150623.gappssmtp.com; s=20150623; h=from:reply-to:to:subject:message-id:date:user-agent:mime-version :content-language:content-transfer-encoding; bh=Ym4RM9IFVOb3LQMt/NFS2NmDm0P+YpujI2Ct7JRHD/E=; b=OJzut3dOpkkRKXyeEnVl4gj8Y5gjH/KJhzdSr3f2JZx+5Wkb0fxYAQpbjozqv2ud6K g2Sztu0QuOMs4YoCrJVegCVQbipLraZwWzuSgp/7UpLGGXU3QUuA6wZIQzDxgaJzcCim nzc2P29niLaFP29b9P9Tuk9faqyRVXmBkj3/VTcf46LwuVbUNACOw2Jcq9bqnSM4oui8 3kqm3NS0B72asR+xCeHVcw6iMEhxBIpE8FtNezqrQjHcwK2Qr630xhTIhd+m6VxqPV0/ 7W5vA4e9G4jvKIdRANmnqrHElST/SNESopJwICtKi3xZYVXbNby0EvAFtasLyMVbCHt6 Nndw== X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=1e100.net; s=20161025; h=x-gm-message-state:from:reply-to:to:subject:message-id:date :user-agent:mime-version:content-language:content-transfer-encoding; bh=Ym4RM9IFVOb3LQMt/NFS2NmDm0P+YpujI2Ct7JRHD/E=; b=QiIyhTKFWrM7XttR+EZb/awRMq5ESQvxyjgJDbjunaenas2AGD9V1NulhPIuEVL94Q qnhU2oIB8zqftryvaDAMbE4VF3wwdWdgLro5FNH3tkQAXYHENraxrdp+NznKYXVnKi0p 6sUpaygzhm0QFKDKFw8o7Q35ANpv2vTBhleeQKwhPUGWKigWAxklOXoe4RbiO8o4p4TL W+J1cZCCtFGbmC3Q1pq5ej2xaf427wiGcXYOBvQpmMB+wocx8AvpiszaynS+a3jr1FKW X5ezBZTAHM8fHCXvlBlVxVzXbBuWLfJGjE2BGnOkUZen+WYWEB6kUIuJdBq1ZSb0J3K5 hiAQ== X-Gm-Message-State: AHQUAua+DG+XuGTvJ3xI5qnrJ+GHtv9uaqXXCLtl0Ay/QXiKPjWGqHw7 HbGMmQ5pqHMWPT3kBM0MQ/KfVY+GkLs= X-Google-Smtp-Source: AHgI3IaPXKKEgRNMpBPYvCW2ZkUcHazRYujsCxC5CDwFL6kYGFkG7qcxMIdP01miKRx3zdToyUxYlw== X-Received: by 2002:ac2:5224:: with SMTP id i4mr16761762lfl.145.1550616377510; Tue, 19 Feb 2019 14:46:17 -0800 (PST) From: "Alexei V. Mezin" X-Google-Original-From: "Alexei V. Mezin" X-Mozilla-News-Host: news://gmane.org:119 To: smoke-room@lists.altlinux.org Message-ID: Date: Wed, 20 Feb 2019 01:46:58 +0300 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:60.0) Gecko/20100101 Thunderbird/60.5.0 MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r; format=flowed Content-Language: ru Content-Transfer-Encoding: 8bit Subject: [room] =?utf-8?b?0J7QsdC70L7QttC40LvQuCDRgdC+INCy0YHQtdGFINGB0YI=?= =?utf-8?b?0L7RgNC+0L0/?= X-BeenThere: smoke-room@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: alexei.mezin@gmail.com, =?koi8-r?b?69XM2NTV0s7ZyiDPxtTP0MnL?= List-Id: =?koi8-r?b?69XM2NTV0s7ZyiDPxtTP0MnL?= List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 19 Feb 2019 22:46:19 -0000 Archived-At: List-Archive: Да что же это такое! Сегодня чтоль тренировка по отключению Рунета? Есть у меня VPS в каком-то далеком Сингапуре. Прекрасно работал, кушать не просил. До сегодняшнего дня, когда я вечером обнаружил, что из дома перестал подниматься OpenVPN на этот сервер. Никаких изменений в конфигурации ни сервера, ни клиента никто не вносил. Сервер видится, пингуется, OpenVPN начинает соединение и... отваливается по таймауту. Захожу на сервер по ssh -- все вроде как ок. Набираю ls в домашней директории, выводятся все три файла что там есть. Набираю ls -la -- и все, приплыли, сессия зависает. То есть любая операция на сервере через ssh, которая требует разовой пересылки какого-то числа байтов, блокируется. Проверил многократно, с трех разных серверов в Мск. Везде сессия подвисает. Но есть еще один сервер в Мск, маршрут от которого идет "через европу". И вот с него ВСЕ РАБОТАЕТ БЕЗ ПРОБЛЕМ. То есть на все свои российские сервера я захожу по ssh без проблем, но не могу попасть в Сингапур. Кроме выхода через один сервер, который случайно имеет слегка нетрадиционный маршрут. Что это? DPI в действии? Душат ssh, а VPN подрезают совсем? Надо уходить глубже в подполье, и туннелировать через SSL? Домашний сервер на p7, в котором OpenVPN еще не умеет tls-crypt, поэтому не смог проверить, поможет ли это.