Культурный офтопик
 help / color / mirror / Atom feed
* [room] Обложили со всех сторон?
@ 2019-02-19 22:46 Alexei V. Mezin
  0 siblings, 0 replies; only message in thread
From: Alexei V. Mezin @ 2019-02-19 22:46 UTC (permalink / raw)
  To: smoke-room

Да что же это такое! Сегодня чтоль тренировка по отключению Рунета?

Есть у меня VPS в каком-то далеком Сингапуре. Прекрасно работал, кушать 
не просил. До сегодняшнего дня, когда я вечером обнаружил, что из дома 
перестал подниматься OpenVPN на этот сервер. Никаких изменений в 
конфигурации ни сервера, ни клиента никто не вносил.

Сервер видится, пингуется, OpenVPN начинает соединение и... отваливается 
по таймауту. Захожу на сервер по ssh -- все вроде как ок. Набираю ls в 
домашней директории, выводятся все три файла что там есть. Набираю ls 
-la -- и все, приплыли, сессия зависает. То есть любая операция на 
сервере через ssh, которая требует разовой пересылки какого-то числа 
байтов, блокируется.

Проверил многократно, с трех разных серверов в Мск. Везде сессия 
подвисает. Но есть еще один сервер в Мск, маршрут от которого идет 
"через европу". И вот с него ВСЕ РАБОТАЕТ БЕЗ ПРОБЛЕМ.

То есть на все свои российские сервера я захожу по ssh без проблем, но 
не могу попасть в Сингапур. Кроме выхода через один сервер, который 
случайно имеет слегка нетрадиционный маршрут.

Что это? DPI в действии? Душат ssh, а VPN подрезают совсем? Надо уходить 
глубже в подполье, и туннелировать через SSL? Домашний сервер на p7, в 
котором OpenVPN еще не умеет tls-crypt, поэтому не смог проверить, 
поможет ли это.


^ permalink raw reply	[flat|nested] only message in thread

only message in thread, other threads:[~2019-02-19 22:46 UTC | newest]

Thread overview: (only message) (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2019-02-19 22:46 [room] Обложили со всех сторон? Alexei V. Mezin

Культурный офтопик

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/smoke-room/0 smoke-room/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 smoke-room smoke-room/ http://lore.altlinux.org/smoke-room \
		smoke-room@lists.altlinux.org smoke-room@lists.altlinux.ru smoke-room@lists.altlinux.com smoke-room@altlinux.ru smoke-room@altlinux.org smoke-room@altlinux.com
	public-inbox-index smoke-room

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.smoke-room


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git