OpenVPN отвалился у клиентов МТС, Билайна, Tele2, Ростелекома

OpenVPN отвалился у клиентов МТС, Билайна, Tele2, Ростелекома

OpenVPN отвалился у клиентов МТС, Билайна, Tele2, Ростелекома

С прошлой недели россияне жалуются на сбой OpenVPN, в том числе при использовании мобильной связи. Проблемы наблюдаются в разных регионах и в сетях разных интернет-провайдеров; в целом ситуация похожа на пробную блокировку.

На форуме NTC.party тему даже вывели в отдельную ветку. Вначале в сообщениях упоминались МТС, «Билайн», крымский МирТелеком, затем доступ через OpenVPN стал падать у Таттелекома, Дом.ру (Тула), Yota (Новосибирск), «Мегафона» (Краснодар, Питер), Tele2, «Волны» (Крым), Ростелекома (Краснодар).

Пользователи отмечают, что OpenVPN-сессия открывается, но рвется через одну-две секунды, и обмен трафиком при этом может совсем прекратиться. Проблемы возникают, как правило, при подключении к зарубежным серверам, реже — к российским.

Сегодня вечером связь через VPN-туннели начала восстанавливаться. Комментаторы на «Хабре» высказали предположение, что в рунете тестируют новые правила фильтрации. Блокировка в таких случаях зависит от наличия оборудования ТСПУ и средств DPI в сети интернет-провайдера, и потому ее заметили лишь некоторые группы абонентов.

В прошлом году похожая ситуация возникла с Proton VPN. В итоге выяснилось, что сбои, на которые жаловались россияне, были предвозвестниками блокировки, введенной по инициативе Роскомнадзора.

Плата за зарубежный трафик не поможет ограничить использование VPN

Введение платы за зарубежный трафик не поможет ограничить использование средств обхода блокировок. Многие из них уже давно научились маскировать свой трафик под российский, пропуская его через промежуточные узлы внутри страны.

Об этом сетевой «Газете.Ru» рассказал программный инженер и эксперт в области информационной безопасности Пётр Осетров. По его словам, крупные сервисы уже больше года используют маршрутизацию трафика через промежуточные узлы в России.

«Оператор просто не видит следующие узлы при дальнейшей маршрутизации трафика и технически видеть этого не может. Зарубежный маршрут будет обслуживаться уже не мобильным оператором, а промежуточным сервером, который находится вне его контроля — как правило, где-то в российском дата-центре», — уточнил эксперт.

Такой обход появился не как реакция на возможное введение платы за зарубежный трафик, а как способ обойти ограничения прямого доступа ко многим зарубежным сервисам, которые блокируются на уровне систем глубокой фильтрации пакетов (DPI). Этот подход известен как TCP 16–20.

В результате пользователи таких VPN, скорее всего, не почувствуют введения платы за зарубежный трафик: необходимые механизмы обхода разработчики реализовали уже давно.

Информация о возможном введении платы за зарубежный трафик в России начала появляться с конца марта. В апреле она получила подтверждение применительно к мобильным сетям. Однако операторы, как сообщалось ранее, оказались технически не готовы к таким изменениям.

RSS: Новости на портале Anti-Malware.ru