YOTA детектит wireguard и режет скорость в 10 раз (с 2 мегабайт в секунду до 200 килобайт)

443 порт занят апачем с сайтом

wireguard по udp работает, если что.

ладно,тогда можно ли трафик wireguard замаскировать под обычный tcp https трафик?

и желательно это все заставить работать вместе с апачем одновременно

Зачем тебе wireguard на таком говно канале? Если не секрет, конечно.

Неуловимый джо наверное.

Ты хоть порт то сменил с дефолтного?

Умеет поделка в SO_REUSEPORT и SO_REUSEADDR?

Может быть тебе что-то вроде этого нужно?
https://apps.evozi.com/httpinjector/

Как я понимаю, wireguard раскрывается на широких каналах и адских нагрузках. Иначе не фиг даже заморачиваться.

К чему это? Обход детекта и шейпинга можно решать более традиционными способами, на канале в 2 мегабита вывезет всё и упрется в канал.

Что-то я сомневаюсь, что это вот прямо опознавание протокола WG у них на DPI. Скорее просто такой «классный» шейпинг, может тупо весь UDP трафик режут.

Разве при просмотре видео, это самое видео не через UDP лезет? Если бы резался весь UDP, нельзя было бы видосы через йотовский интернет смотреть, например ютуб.

Ютуб, насколько я знаю, вообще через http работает.

Купить новую симку, где нет архивного безлимита.
https 443 обычно не режет, можно попробовать спрятать за ним. Хотя сам со себе udp vpn быстрее tcp vpn.
200 кбайт/с это еще неплохо, торренты и некоторые content types по http при неблагоприятных условиях может резать вообще до 0...5 кбайт/с особенно на 3G вечером, ютуб в том числе.

Так йотовские модемы только в 4G работают

Иначе не фиг даже заморачиваться.

Wireguard как раз про то, чтобы не заморачиваться.

Я знаю что такое Wireguard.

Кстати, релизнулась Кали на ша любитмая с ним из коропки... Вышел Kali Linux 2018.4 с интегрированным WireGuard

У ТС 2 мегабайта/с - 16 мегабит/с

Тьфу ты, действительно.

icmp tunnel спасет отца русской демократии

VPN подними. Реализаций «тысячи». Можно по udp даже гонять, но особого смысла нет, тупо ipsec бери, на гитхабе полно готовых конфигов и даже докер контейнеры есть, всё уже написано за вас.

stunnel

скорее всего режут весь UDP трафик, чтобы торренты не качали, но для некоторых избранных сделаны исключения.

кстати, UDP может резать и OVH. ОП, ты это проверил?

wireguard и есть реализация VPN

1) Подмена imei

2) ttl 64

3) vpn настроить на полное шифрование и нестандартный порт

Летом юзал, в 3g пёрло в среднем 15 мегабит, трафик в месяц под 700-800гиг.

Но это всё фигня, нынче у РТК безлим стоит 300р без ttl imei и прочих шаманств, так что йота скоро в топку пойдёт.

UDP йота не режет (летом тестировал), а вот стандартные порты vpn серверов вполне возможно.

Soft Ether может прикидываться https и ходить по 443. Оно даже через ICMP работать может.

Обход детекта и шейпинга можно решать более традиционными способами

И какими же?

Пропихни сабж через stunnel или obfsproxy. Я правда не уверен, что получится как надо(он же udpшный).

Никак. WG - как рельса

А OpenVPN религия не позволяет или где?

Вообщем у них какой то очень умный DPI,сегодня утром врубил комп,у модема естественно новая сессия и скорость через wireguard была ровно 2 мегабайта в секунду,как и должно быть. Так работало минут 30,а потом опять эта @#!ня,что стоит у них на серваках,задетектила туннель и порезала до 200-от.

да,у меня раньше стоял на дедике openvpn с UDP на 500 порту,тоже резало,но вообще до мизерных скоростей вроде 5 килобайт в секунду

медленный

поставь softethervpn - он специально для этих целей сделан. Или shadowsocks если тебе прокси достаточно.

Что-то вы не так делаете. У меня все нормально, и скорость если и падает, то в зависимости от нагрузки и времени суток соответственно.

Бесплатные серваки тормознее тора, нужно свой настраивать.

Конечно. Какой дурак вообще будет сидеть через публичный сервер? А вдруг там трафик анализируют?

Завернуть в tcp тоннель же, а ещё лучше не конопатить мозги и использовать openvpn.

И RTSP.

Разве при просмотре видео, это самое видео не через UDP лезет

Нет. Через UDP только IPTV лезет и торренты могут UDP использовать. Так что многие провайдеры режут UDP вне своей сети.

что стоит у них на серваках,задетектила туннель и порезала

Они не туннель задетектили, а нагрузку на весь канал и порезали её.

А, ты думал мы одни такие умные, мир не стоит на месте и развивается, тут уже больше вопрос компаний зачем в криокамере в 2020 вообще что то резать если тесла вообще бесплатно интернет раздает

Это на флеше же было.

На флеше RTMP, не путай. И плеер на флеше вроде уже прикрыли; я на один сайт вставлял плееры ютуба через <object>, там сейчас грустная заглушка с кнопкой перехода на сайт вместо плеера. А RTSP работает, недавно проверял.

Здравствуйте! Если Вы фиксируете сложности со скоростью, расскажите, пожалуйста, про это более подробно в личке нашей группы ВК (vk.me/yota) и укажите Ваш номер лицевого счета, адрес и пришлите данные со страницы 10.0.0.1 - вместе все проверим и постараемся помочь.

решил через tcp tunnel

Смешно )))

Похоже я был не прав, два дня назад тоже начались проблемы. Но у меня другие симптомы, скорость не падает, но wireguard на клиенте не запускается. Причем ничего не делал, сервис просто упал и я теперь хожу в инет напрямую.

P.S. Прошу пользователей yota в связке с wireguard отписаться как у вас, работает?

Один про дпи пишет, говорит что скорость ему режут. Не приводя ни каких аргументов, ни замеров ни чего. Не думая, что это мобильная связь. И вообще такая связь априори не стабильная. А второй баклажан, пытается искать причино следственные связи там где их нет.

Ты этим сам пользуешься или только пиаришь? Выглядит это японская поделка очень мутно - пакетов в дистрах нет, лицензию второй раз меняют, во всём сквозит ориентация на винду.

Печально, если единственно, что под https косить умеет.

Пользуюсь постоянно уже не первый год. Поделие работает очень шустро и очень стабильно, но очень наркомански конфигурится - как впрочем и любой японский софт. Графическая конфигурялка только под винду, но идет под вайном. Пользоваться же консольной - боль и страдания.