я грешным делом думал что GFW вообще весь ipv4 раз в день сканирует на 443,1194,1080,8080... а не только когда юзер ломится..

А что толку от этого сканирования?

я грешным делом думал что GFW вообще весь ipv4 раз в день сканирует на 443,1194,1080,8080... а не только когда юзер ломится..

и пароли подбирает стандартные на 22 и 443

и пароли подбирает стандартные на 22 и 443

и Хартблидит!

openvpn тоже, если с tls-auth, например...

Если не ошибаюсь.

неплохо, вечерком поразбираемся плотнее

с заглушкой!

В icmp инкапсулировать еще можно. ?

Много icmp трафика - это странно. Его могут и без DPI провайдеры подрезать многие.

https://www.mjkranch.com/docs/CODASPY17_Kranch_Reed_IdentifyingHTTPSNetflix.pdf

https://news.ycombinator.com/item?id=14070130

Зря, я прошёл - сразу на счет 2 биткоина упало.

Ну... Тогда ничем не могу помочь :-)

Это какой из транспортов?

Obfs3 вполне себе проводит хэндшейк

Большие открытые группы со временем становятся не слишком удобными для общения. Как вы считаете, стоит ли закрыть свободный доступ в эту группу? Нет, нужен свободный приток участников – 150 ??????? 69% Да. А новых участников добавлять по рекомендациям. – 68 ??? 31% ? 218 people voted so far.

Коллеги, не стесняемся, голосуем

Obfs3 вполне себе проводит хэндшейк

Каким образом?

Тема интересная на самом деле,

Если кто может на пальцах подробности идентификации объяснить - велком)

Каким образом?

Если там нет статического ключа, то обычный Diffie-Hellman key exchange

А со статическим ключем?

А где у него родной репозиторий?

подскажите, пожалуйста, кто настраивал прокси dante server (пока только сам разбираюсь. почему может быть вот такое в логах? Apr 26 14:09:44 (1524740984.632776) sockd[13329]: info: pass(1): tcp/accept [: 192.168.48.120.56561 172.16.24.4.27777 Apr 26 14:09:44 (1524740984.635422) sockd[13329]: warning: sigterm(): terminating on unexpected signal 11 Apr 26 14:09:44 (1524740984.635868) sockd[13282]: warning: EOF from negotiate-child 13329 Apr 26 14:09:44 (1524740984.635982) sockd[13282]: warning: sigchld(): negotiate-child 13329 exited unexpectedly on signal SIGSEGV

Похоже его кто-то убивает, или он самоубивается из-за смерти дочернего процесса.

? Какая грустная исторя вышла

подскажите, пожалуйста, кто настраивал прокси dante server (пока только сам разбираюсь. почему может быть вот такое в логах? Apr 26 14:09:44 (1524740984.632776) sockd[13329]: info: pass(1): tcp/accept [: 192.168.48.120.56561 172.16.24.4.27777 Apr 26 14:09:44 (1524740984.635422) sockd[13329]: warning: sigterm(): terminating on unexpected signal 11 Apr 26 14:09:44 (1524740984.635868) sockd[13282]: warning: EOF from negotiate-child 13329 Apr 26 14:09:44 (1524740984.635982) sockd[13282]: warning: sigchld(): negotiate-child 13329 exited unexpectedly on signal SIGSEGV

SIGSEGV это падает процесс из-за кривого кода

Скорее всего версия старая

Возьми мой имадж и не еби мозг

?

s/money/image/

а кстати, ламерский вопрос: на свежих адроидах ipv6 из коробки работает? без бубна?

Да и на несвежих вроде тоже

версии с 5-й что ли

Удивляюсь как так выходит - с декстопа тележка не едет, с телефона на том же соединении - все ок. Интересно.

разные ip на которые подключается

она всегда подключается на разные)

Ну это то да. Но рано или поздно то должен постучаться на рабочий. А он не хочет.

поэтому у многих все перелочено, а телега работает... без впн и в6

Когда-то скайп был p2p

Пока не стали резольвить и ddos'ить юзеров по IP

Интересно было бы посмотреть на блокировку Телеграм если бы кроме центральных серверов был такой же p2p,

а кстати, ламерский вопрос: на свежих адроидах ipv6 из коробки работает? без бубна?

Да

Да

нативного ipv6 на роутере нет... я имел в виду - никакой туннель не поднимается? по netstat адрес-то есть, только что с него толку

а... это, это не знаю точно.

Что за роутер такой без ipv6?

а... это, это не знаю точно.

в этом-то весь смысл, чтобы на любой сети работало, а не только дома

нативного ipv6 на роутере нет... я имел в виду - никакой туннель не поднимается? по netstat адрес-то есть, только что с него толку

ох лол

"без бубна" это значит напердоливать за вас какие-то волшебные везде работающие туннели?)

если даётся IPv6 со стороны вайфая или сотовой сети - оно работает. Это и означает без бубна

Mts - youtube не работает, телеграм норм без регистраций и смс

СПб

если даётся IPv6 со стороны вайфая или сотовой сети - оно работает. Это и означает без бубна

ну это когда еще будет... мы ж в 2018 году живем, а не в 2030-м..... :}

ERROR: S client not available

ну это когда еще будет... мы ж в 2018 году живем, а не в 2030-м..... :}

на проводном интернете штук 30 провайдеров в россии, включая одного из Топ-3

на сотовом у МТС

на сотовом у МТС

а, ок, попробую, вроде бы на Теле2 нет

Теле2 Урал, телега работает и даже не перебирает списки ip)

телега в линуксе завелась без проблем, но я все равно проксю прописал

на Теле2 точно нет, у МТС нужно включить услугу (бесплатную)

http://www.mts.ru/mobil_inet_and_tv/tarifu/internet_dly_odnogo/additionally_services_comp/ipv6/

404 Запрошенная вами страница не найдена Возможно, вы указали неправильный адрес или страница, на которую вы хотели зайти, устарела и была удалена.

это про mts

Они убрали про ипв6

https://moskva.mts.ru/personal/mobilnaya-svyaz/uslugi/mobilnaya-svyaz/dostup-k-ipv6/

что то осталось

* 111 * 1428 # ussd управления ипв6 услугой

Они убрали про ипв6

у меня только что открылось по моей ссылке

Это хорошо

Они убрали про ипв6

ссылка кривая просто

так то походу всё норм )

@themiron а sstp реально такой... странный что ли?

@themiron а sstp реально такой... странный что ли?

ты про tcp over tcp или про что-то еще?

[TLS][HTTP][PPP][DATA]

[TLS][HTTP][PPP][DATA]

https://habr.com/post/196134/

вотп ро это

ну да, все так. http заголовки используются только при коннекте, при передаче данных сразу ppp

Больше оверхеда богам оверхеда

Ужас

в чем ужас?

в чем ужас?

А какой там mtu надо выставить чтобы в 1500 на выходе в сеть уложиться?

-> SSL connect (client hello/cert/sni/etc) <- SSL accept (server hello/etc) -> SSTP_DUPLEX_POST /... HTTP/1.1 <- HTTP/200 OK -> PPP LCP <- PPP LCP -> PPP DATA <- PPP DATA