Гайки крутят?

С разморозкой)

Уж года два наверное WG блочится. Причём у кого-то работает, у кого-то нет. Даже у одного провайдера одно направление может работать, а другое - нет.

все работало месяц назад. Заехал буквально в другой город ( 50 км ) - и все …

Ну их блочат активно енти ваши впн ы и вайргуарды, шаг за шагом

настроил WireguardWG

Ты не мог настроить то, чего не существует. Ты опечатался.

А обычный трансграничный wg забанили ещё осенью.

там версия с какими-то мусорными пакетами вроде (AmneziaWG)

AmneziaWG - в общем оно уже на мобильном интернете не работает.

Да. Дохвастались везде, как ркн вертят и довставлялись официальную прошивку в кинетики.

вопрос: а почему не работает только в мобильном инете?

Спроси у мобильного оператора

Будешь везде такое спрашивать, перестанет работать и на домашнем.

А без разницы. Сейчас любой непонятный траффик может быть влёгкую зарезан. TLS1.3 даже режут, что уж про «мусорные» пакеты говорить.

Вангую, что домашний интернет представляет намного меньшую опасность, нежели мобильный.

Но в целом - да, счастье любит тишину.

TLS1.3 даже режут

Да вроде режут только ECH, а TLS1.3 без ECH работает.

Ждём ТС-а с новой темой «полностью отвалился amazon/azure/digitalocean/linode/ovh/vultr/нужное подчеркнуть», это ещё гайки или нет?

«Только» — это пока. С OpenVPN было то же, по крайней мере, у меня. Сначала необфусцированный перестал работать на мобиле, но еще работал на проводном. Потом зарезали и на проводном. Потом зарезали и обфусцированный (cloak). Так что тенденция видна.

Крутят.

И что ты сделал?

На хабре была статья о том, как дело состоит в настоящее время, если вкратце то у каждого провайдера свои блокировки, и то что работает у одного не будет работать у другого.

пока на проводном перешёл на амнезиюВГ, на мобильном она уже не работает, поэтому туннелюсь к проводному, а от него уже за бугор. когда зарежут и на проводном, будет зависеть от того, будут ли резать tls/ssh и как именно.

амнезийщикам ещё тогда говорили о том, что мусорные пакеты - первый кандидат на фильтрацию.

DPI. Фильтрация пакетов по содержимому и портам.

Что значит «мусорные»? В мире несусветное количество программ, работающих по своим протоколам поверх TCP или UDP. Например игры. Нельзя просто фильтровать по белому списку, это всё сломает.

Почему нельзя? У них нет никаких ограничений, за поломку интернета никакой ответственности. Оставят только госуслуги - получат медаль.

Нельзя просто фильтровать по белому списку, это всё сломает.

Расскажи это погромистам из РКН =)

И так уже SSH дополнительно в туннель приходится заворачивать, если что-то тяжелее пары мегабайт передавать.

SSH как раз в чёрном списке, это понятно. Нефиг было встраивать функционал socks proxy одним флагом.

На мобильных сейчас обкатываются умные блокировки. Обкатают будет и на проводе. Китай, кстати мы уже обогнали (т.е. то что через щит ходит у нас не ходит), можешь радоваться.

Ну так и юзай xray vless tcp reality - 500 мегабит выдает вполне себе, человек 20 висит у меня на этом сервере и 3 роутера.

Понимаю WireGuard проще настроить, но если юзать панельки то тоже ничего сложного.

Ядро свежее с BBR v3 хорошо так ускоряет все это дело

Кореш в командировке был в Китае - даже там работает. Тут тоже и мобильный и любой другой.

Если тебе ютубчик смотреть - то зачем гемороится с впн’ами? Фрагментируй пакеты, обходи dpi.

Уже давно закрутили все что можно только в этой жо*е…