How to become an author
Search
Write a publication
Pull to refresh

Comments 45

А как проверяется условие «турист»? По MAC-у? Тогда простая смена его решит проблему?
Total votes 4: ↑4 and ↓0+4
Сомневаюсь. Скорее там IMEI (если это мобильный интернет) либо физический адрес + IP (если станцонарный), плюс комбинация паттернов сетевого поведения.
Total votes 1: ↑1 and ↓0+1
Так выходит проблемы создать великий фаерволл нет на самом деле, и все эти пляски в России просто показуха?
Total votes 4: ↑2 and ↓20
А кто сказал что его без проблем создавали?
Total votes 6: ↑6 and ↓0+6
есть. У наших ближневосточных и африканских друзей связность с внешним миром обычно организована через одного-двух местных телекомов. А в России — прорва связей, множество игроков и зоопарк технологий.

По опыту прошлого года из Китая тоже вполне неплохо можно ходить наружу через обычный IKEv2.
This comment wasn’t rated yet0
Так ведь эту прорву связей и уменьшают закономерно в течение лет десяти уже. То запреты иметь внешние линки не «федеральным» провайдерам, то принудиловка хранить прорву трафика (экономически задушить) и так далее. Всё для того, чтобы остался один Ростелеком с одним простым рубильником.
Total votes 10: ↑10 and ↓0+10
то, что эта работа идёт 10 лет и ей конца-края не видно — как раз говорит о том, что нашим властям достался гораздо более сложный рынок, чем египетским
Total votes 1: ↑1 and ↓0+1
прорва связей, множество игроков

А по ощущениям кроме транстелекома никого и нет.
This comment wasn’t rated yet0
UFO just landed and posted this here

Интересно, работает ли в Египте телеграм.

Total votes 1: ↑1 and ↓0+1

В январе работал, через Orange mobile с местной туристической симкой. Но пополнить баланс я так и не смог. В их приложении выбивало что мой банк отказывает в транзакции (при этом до ввода 3D secure не доходило), но в поддержке банка заверили что по логам не было даже попытки списать средства.
Очень часто не работали видео звонки в скайпе / фейстайме. Помогало подрубить cloudflare warp+ (iOS).

This comment wasn’t rated yet0
UFO just landed and posted this here

Ну меня ещё напрягло, что продавцы не дали симку в руки (аэропорт Шарм-Эль-Шейха). Мол нифига вас не понимаем, давайте сами вставим в телефон и всё настроим. Вставить симку я дал, но телефон не разблокировал, на что они очень обиделись.
Траффика мне не хватило, хотя брал самый дорогой пакет. Последних два для сидел в строжайшей экономии через DrimSim.

This comment wasn’t rated yet0
А по каким критериям кроме аналогий с китайским фаервол назван великим?
Total votes 2: ↑1 and ↓10

А в Египте нет преследований за такие обходные манёвры?

Total votes 4: ↑2 and ↓20
UFO just landed and posted this here
О, это интересно, спасибо :)
This comment wasn’t rated yet0
А Tor там работает из коробки, или надо мосты брать/приседания делать?
This comment wasn’t rated yet0
UFO just landed and posted this here
(ненавижу маки)

А давайте все вместе больше никогда не будем выражать свои чувства и эмоции по поводу разных операционных систем. Ненавидите? Ненавидьте тихо или аргументировано.
Total votes 46: ↑5 and ↓41-36
Держите нас в курсе.
Total votes 13: ↑12 and ↓1+11
Аргументов нет, в ход идут грязные методы. Предвижу переход на личности.
Total votes 15: ↑2 and ↓13-11
А я вот хочу их ненавидеть громко. И дальше что? :)
Total votes 22: ↑19 and ↓3+16
Это уже похоже на показывание пальцем и возгласы «Фууу! Бяка! Идите отсюда! Вы низшие создания!».
Total votes 2: ↑1 and ↓10
Где я там написал, что недолюбливаю?
This comment wasn’t rated yet0

По поводу обфускации.
Есть ли варианты как прилепить протокол vmess на Windows?

This comment wasn’t rated yet0
В статье бы еще органично смотрелся краткий обзор принципа работы обозначенного obfsproxy.
Total votes 3: ↑3 and ↓0+3
Простите за самопиар, но об этом уже писали на Хабре.
К сожалению, инфа по ссылке подустарела, да и сейчас появились другие решения.

EDIT: Хотя, если вы имеете ввиду «как оно обфусцирует трафик», то тогда ссылка не в тему. Извиняюсь.
This comment wasn’t rated yet0
TL;DR это рандомизация трафика, делает трафик не похожим ни на что. По схожему принципу работает голый шэдоусокс без плагинов.

На самом деле не самое лучше решение, особенно при вайтлистах. Сейчас блидинг эдж это обфускация под другие, дозволенные протоколы, инструментов для этого дела сотни — хочешь скайпом прикидывайся, хочешь — трафиком различных игр по мультиплееру. ИМХО серьезный потенциал у обфускации под хттп трафик — у блокирующего нет особого смысла строить сложные системы DPI для обработки такого трафика, ведь это ж хттп, можно просто смотреть внутрь трафика и блочить неугодное.

В том же самом китае например в ТББ рекомендуют юзать мик, который как раз обфусцирует трафик через доменфронтинг в сторону азур или авс, потому что обфс4 уже нестабильно работает или не работает вовсе.
Total votes 1: ↑1 and ↓0+1
Осталось только добавить клиентскую часть obfsproxy в автозагрузку вот этим «очевидным» способом (ненавижу маки).

Разве нельзя добавить через UI: приложение System Preferences → Users & Groups → Login Items? Это аналог «автозагрузки» на Windows.

This comment wasn’t rated yet0
Нельзя, это же не десктопное приложение под мак, его нужно отдельным скриптом через командную строку с кучей параметров запускать.
This comment wasn’t rated yet0

Туда можно добавлять не только приложения, но и произвольные файлы, в том числе shell-скрипты

Total votes 1: ↑1 and ↓0+1
Но работать будет только при логине пользователя. А для общесистемного туннеля надо все же в /Library
This comment wasn’t rated yet0
VPN в Египте уже года два блокируется, странно, что у вашей коллеги он вообще работал. Самое простое решение — vpn over ssh tunnel.
Total votes 2: ↑2 and ↓0+2

тоже хотел предложить

This comment wasn’t rated yet0

Я в китае тор пробовал запустить, даже с их сервиса достал кастомные гейты. Нифига не работает. Без внешнего сервиса и обфускации не пробить. Непонятно почему обфускации нет по умолчанию.


Кстати мобильный дорогущий интернет от мегафона спокойно пашет и открыт… иностранцев видать опознают.

This comment wasn’t rated yet0

Да, это делалось с телефона. Браузер с обфускацией у них есть вроде бы и так… не копал подробно.

This comment wasn’t rated yet0
Ну так мобильный интернет в роуминге идет через Мегафон, а не китайского провайдера, там разве что блокировки РКН будут.
Total votes 1: ↑1 and ↓0+1
Мобильный интернет в роуминге идёт сразу через локального оператора, и только потом на Мегафон, очевидно локальный мог бы блокировать если бы хоте. Но видимо считают что иностранцев блокировать не целесообразно.
This comment wasn’t rated yet0
По идее можно и WireGuard использовать, вряд ли он блокируется их фаерволом.
This comment wasn’t rated yet0
Уже несколько лет так: у одного провайдера OpenVPN + Scramble, у другого SSTP.
Все уже привыкли, никто не парится.
This comment wasn’t rated yet0
на маке в ебипте меня sshuttle (VPN over SSH) прекрасно спасал
This comment wasn’t rated yet0
Sign up to leave a comment.

Articles

Show the best of all time
Unlock dark mode

Your account

Sections

Information

Services

Support
© 2006–2024, Habr