«Свобода» и сеть интернет

[Аорон Флегон]

[Вело-рок]

Аорон Флегон, Круто ты свою задницу и интернет объединил.

[DGV]

Федеральная комиссия по связи США намерена увеличить пропускную способность космического интернета в семь раз.
https://newsstreet.ru/blog/inosmi/36019.html

[zaratustra]

Закон сохранения: если в одном мечто что-то убавилось, то в другом присовокупилось. У нас замедляют, у них ускоряют.

[Lirix]

Стал замечать что впн протоколы внутри города (т.е. между офисами, либо удаленщики до офиса) стали как то не очень работать. что овпн, что вг, что л2тп последнее время отвратительно работают.
по площадям начали бить, ни кого не щадя?

[Zero CS]

Да.

[zaratustra]

Вот основные решения, актуальные на сегодня:

VLESS с надстройкой Reality — сейчас это «золотой стандарт». Технология притворяется посещением обычного разрешенного сайта (например, Microsoft или Google). Цензору крайне сложно отличить такой трафик от обычного веб-серфинга без риска «сломать» весь интернет.

Shadowsocks (с плагинами) — классика обхода блокировок. Он шифрует данные так, что они выглядят как «белый шум». В чистом виде иногда определяется, но с плагинами маскировки (v2ray-plugin) держится очень уверенно.

Trojan — протокол, который буквально имитирует поведение HTTPS-трафика. Если цензор попытается «простучать» ваш сервер, Trojan ответит как обычный веб-сервер с безобидной страничкой .

Hysteria 2 и TUIC — работают на базе протокола QUIC (как современный YouTube или сервисы Google). Они очень быстрые и эффективные, но их иногда блокируют «ковровым» методом

На текущий момент (апрель 2026 года) L2TP и WireGuard (WG) в России практически не работают для обхода блокировок, так как они легко распознаются системами фильтрации трафика (ТСПУ).

Почему они блокируются?

WireGuard: Имеет очень характерный «почерк» (сигнатуры) пакетов. Роскомнадзор научился блокировать его еще в 2023 году, а к 2026 году блокировки стали практически повсеместными на всех крупных провайдерах и мобильных операторах.

L2TP/IPSecНа текущий момент (апрель 2026 года) L2TP и WireGuard (WG) в России практически не работают для обхода блокировок, так как они легко распознаются системами фильтрации трафика (ТСПУ).

WireGuard: Имеет очень характерный «почерк» (сигнатуры) пакетов. Роскомнадзор научился блокировать его еще в 2023 году, а к 2026 году блокировки стали практически повсеместными на всех крупных провайдерах и мобильных операторах.

(Если чё, я во всей этой фигне ничё не понимаю.)

[light_gray]

по площадям начали бить, ни кого не щадя?

тока шо проверил л2тп, сстп, икев2 на разных провайдерах - работают. Да и юзерей в конторах разных полно - они ежедневно заходят через впн в сети контор. Тоже жалоб нет. В основном у всех л2тп. Его проще всего у юзерей настраивать, он в винде из "коробки" и в роутерах тоже.

[Советник]

В принципе, отвыкать от интернета вы будете намного дольше, чем к нему привыкали.

Но это не страшно, инерция сознания и привычек у людей как бы понятна. Это всё давно изучено.

Как-то же, - в течение примерно одного века, - люди отвыкли ездить на лошадях, вытирать жопу лопухами и газетами, зажигать керосинки по вечерам, писать гусиными перьями и колотить палками бельё на речке.

Так и с интернетом будет - он просто станет частью истории.
Великой истории великой России

[Lirix]

тока шо проверил л2тп, сстп, икев2 на разных провайдерах - работают. Да и юзерей в конторах разных полно - они ежедневно заходят через впн в сети контор. Тоже жалоб нет. В основном у всех л2тп. Его проще всего у юзерей настраивать, он в винде из "коробки" и в роутерах тоже.

работают то работают. но сильно хуже. особенно сильно заметно по SIP

[Zero CS]

Так и с интернетом будет - он просто станет частью истории.
Великой истории великой России

...с почтовыми голубями и мальчиками-курьерами.

[light_gray]

(Если чё, я во всей этой фигне ничё не понимаю.)

Это нормально для этого форума. Да и для интернета вообще - запостить откуда-то ничего не понимая, но утверждая, что это оно самое и факт 146% :-)

В данном случае Лирикс про работу впн внутри города между филиалами контор. С год назад подтверждаю, были повальные блокировки между провайдерами разных протоколов. Сейчас видимо устаканилось, в ТСПУ порешали, что внтури города нет смысла.

Но Лирикс говорит, что опять началось - понаблюдаем, возможно очередные перестройки ТСПУ что и задели. Неделя покажет следующая.

[Кастян]

В принципе, отвыкать от интернета вы будете намного дольше, чем к нему привыкали.

не соглашусь. во у меня, вот у меня... персональная выделенка появилась в 2000 г. особо не обращал внимание, но оч. удивился, когда узнал что и в 2014 не у всех был ентирнет. в настоящий момент слегка окуеваю о того, что не у всех есть персональный комп.

человек привыкает ко всему быстро. этой аксиоме 100500 лет.
щитаю, что эта аксиома и в обратную сторону неплохо работает - человек привыкает к отвыканию от всего быстро.

[light_gray]

особенно сильно заметно по SIP

С сипом частично подтверждаю, но думаю, тут впн не роляет, как таковой. Что-то мутят с блокировками самого протокола. В одной конторе наблюдаю отвалы регистрации в облачный сип. Прием вообще недиагностируемо как-то. Доступ есть, все прекрасно, а не работает. Заново на сип-телефоне регистрацию обновишь с паролем - все чудесно.

[Lirix]

С сипом частично подтверждаю, но думаю, тут впн не роляет, как таковой.

дык в том то и дело, что сип трафик завернут в туннель. все было отлично, но последние пару дней начинаются приколы. этот трафик чувствителен к потере пакетов. голос начинает заикаться.
если на прямую, в обход туннеля, то все отлично работает.

[Euphoria]

Закон сохранения: если в одном мечто что-то убавилось, то в другом присовокупилось. У нас замедляют, у них ускоряют.

тупые пендосы совсем о безопасности не думают

[light_gray]

этот трафик чувствителен к потере пакетов. голос начинает заикаться.

А ты погоняй анализ пакетов по туннелю через вирешарк и джиттер посмотри. Заикаться и сильно может из за повышенного джиттера. А повышенный джиттер в туннеле (при нормальном без туннеля) может говорить о двух вещах:
1. не справляются роутера на концах. Надо загрузку процессора глядеть, может шифрование ослабить.
2. кто-то (тспу ) шарится в пакетах в твоем канале, пытаясь понять, что ты гоняешь, а на это нужно время. В итоге джиттер растет и начинается заикание и булькание

[Lirix]

1. не справляются роутера на концах. Надо загрузку процессора глядеть, может шифрование ослабить.

усе конечно же на мониторинге. конкретный кейс виртуалка в датацентре на киренского с поднятым цхр. там с ресурсами и пропускной способностью все в порядке. утилизация вообще ни какая
с другой виндовые клиенты овпн или вг.

[Иван Н]

Аорон Флегон, Петров, ты уже вступил в цифровое сопротивление?

[Аорон Флегон]

Аорон Флегон, Петров, ты уже вступил в цифровое сопротивление?

Я сам это "сопротивление" душить буду.