Пользователи по всей России жалуются на массовый сбой в работе VPN-протоколов OpenVPN и WireGuard

Пользователи по всей России жалуются на массовый сбой в работе VPN-сервисов и блокировку VPN-протоколов OpenVPN и WireGuard у основных провайдеров и операторов связи.

Ограничения затронули наиболее распространённые VPN-протоколы OpenVPN и WireGuard. На сбои в работе VPN-сервисов жалуются клиенты мобильных операторов «Мегафон», МТС, «Билайн», Tele2, Yota, «Тинькофф Мобайл». При этом в профильных форумах эксперты пишут, что проблема массовая, но зависит от типа подключения и провайдера, например, через домашний интернет некоторых проводных провайдеров VPN-протоколы все ещё работают без ограничений.



Профильные эксперты пояснили, что пока непонятно, насколько серьёзна ситуация, а также как она решится в ближайшее время.


«Часть наших клиентов с сегодняшнего дня столкнулась с трудностями в использовании VPN, особенно часто с мобильных устройств. Связано это с очередной волной блокировок Роскомнадзора, после блокировки OpenVPN весной на этот раз очередь дошла до Wireguard. Мы готовимся к переходу на новые более устойчивые к блокировкам протоколы», — сообщили в пресс-службе сервиса Terona VPN.

Сообщение на форуме ntc.party от @ValdikSS:


Блокируют, по-видимому, все популярные стандартизированные (корпоративные) VPN-протоколы. Для тестов установил свежую VPS у Ramnode, но проверял не только на ней.

Для всех VPN-протоколов, кроме L2TP, сначала выполняется обнаружение протокола, затем «проверка» протокола (проверка ответа или мониторинг нескольких пакетов в TCP/UDP-сессии), затем происходит разрыв сессии (TCP) или блокировка прохождения трафика по связке srcip-srcport-dstip-dstport (UDP).

Мобильный Теле2 Санкт-Петербург:

L2TP (UDP 1701, без IPsec): пакеты L2TP Control Message (самые первые пакеты сессии) не доходят до сервера на порт 1701.

IPsec (UDP 500/4500): блокируется прохождение UDP-пакетов после нескольких переданных пакетов во время установления сессии.

PPTP (TCP 1723): разрывается TCP-соединение после отправки сервером ответа Start-Control-Connection-Reply на первый пакет в сессии Start-Control-Connection-Request, до установки GRE-туннеля не доходит.

OpenVPN UDP: блокируется прохождение UDP-пакетов после нескольких переданных пакетов DATA после установки сессии.

OpenVPN TCP: разрывается TCP-соединение после нескольких переданных пакетов DATA после установки сессии.

WireGuard: блокируется прохождение UDP-пакетов после 5 принятых пакетов данных (Transport Data) с сервера.

Проводной МТС Кузбасс:

Блокируется только OpenVPN UDP/TCP, L2TP, WireGuard, но не PPTP и IPsec.

L2TP, в отличие от Теле2, доставляет пакеты на сервер, но ответы сервера блокируются.

WireGuard: блокируется прохождение UDP-пакетов после первого пакета данных (Transport Data) с сервера.

Блокировки отличаются от тех, какие применяют для коммерческих VPN-сервисов (вроде ProtonVPN, Windscribe): их фильтруют с самого первого пакета, не позволяя сессии установиться.

Также возможно, на мобильном Ростелекоме правила блокировки иные. Напишите ЛС, кто сможет предоставить канал через компьютер.

В РФ под запретом все VPN-сервисы, которые не подключены к Федеральной государственной информационной системе (ФГИС), содержащей реестр запрещённой в РФ информации.

«Согласно закону «О связи», средства обхода блокировок противоправного контента признаются угрозой, так как создают условия для незаконной деятельности. Сервисы VPN могут создать у пользователей ошибочное представление о собственной анонимности в интернете. Однако иностранные владельцы таких сервисов имеют доступ ко всей информации, которую российские пользователи через них передают. Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) принимает меры по ограничению работы на территории России иностранных VPN-сервисов, нарушающих российское законодательство и помогающих обходить блокировки признанного в РФ запрещённым контента», — ранее сообщили СМИ в Роскомнадзоре.

---

В апреле 2023 года Роскомнадзор предупредил о рисках использования VPN-сервисов.

---

18 декабря 2022 года глава Минцифры Максут Шадаев в ходе заседания комитета Госдумы по информполитике заявил, что VPN-сервисы в России "не приживаются", а доля пользователей VPN-сервисами среди россиян уже некоторое время не растёт.

---

12 декабря Роскомнадзор прокомментировал СМИ ситуацию с блокировкой VPN-сервиса Surfshark. Ведомство прямо не подтвердило, что ввело ограничения, но напомнило, что в РФ под запретом все VPN-сервисы, которые не подключены к Федеральной государственной информационной системе (ФГИС), содержащей реестр запрещённой в РФ информации.

---

11 декабря 2022 года VPN-сервис Surfshark перестал работать в России. Не работает десктопное и мобильное приложение (Android, iOS) и расширение к браузеру Chrome. Пользователи жалуются, что с оплаченной подпиской они не могут подключиться ни к одной из представленных в приложении стран. В техподдержке сервиса не могут ответить по поводу остановки работы в РФ.

---

9 ноября «Ростелеком» представил операторам связи РФ, операторам ПД и госкомпаниям сервис шифрования каналов под названием «ГОСТ VPN» для построения и эксплуатации защищённых сетей. Решение «ГОСТ VPN» позволяет организовать защищённое взаимодействие между географически распределёнными объектами в любых регионах страны, а его реализация выполнена согласно требованиям российского законодательства по защите данных.

---

7 ноября "Лаборатория Касперского" сообщила о прекращении работы своего VPN-приложения Kaspersky Secure Connection на российском рынке.

---

В конце октября Минцифры запросило от ряда госкомпаний, госкорпораций и крупных банков отчёт об использовании VPN-сервисов.

---

11 октября СМИ сообщили, что Роскомнадзор планирует ограничить доступ к ряду VPN-сервисов в ближайшее время. Регулятор намерен заблокировать CyberGhost VPN, McAfee VPN, QuarkVPN, UltraSurf VPN, VPN - Super Unlimited Proxy, ZenMate VPN, VPN Russia - Unblock VPN Proxy, VPNhub и ряд других VPN-сервисов.

---

2 июня 2022 года Роскомнадзор утвердительно ответил на сообщения о блокировке сервиса Proton VPN. В ведомстве заявили, что средства обхода блокировок признаны угрозой в РФ и подтвердили, что в рамках закона о «суверенном» Рунете ведётся работа по блокировке VPN-сервисов, в том числе Proton VPN, помогающих обходить блокировки признанного в РФ запрещённым контента.

---

«Согласно закону "О связи", средства обхода блокировок противоправного контента признаются угрозой. Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) принимает меры по ограничению работы на территории России VPN-сервисов, нарушающих российское законодательство», — сообщили в РКН различным СМИ в ответ на запрос относительно проблем с доступом пользователей в России к сервису Proton VPN.

---

3 сентября 2021 года Роскомнадзор заблокировал 6 VPN-сервисов: Hola!VPN, ExpressVPN, KeepSolid VPN Unlimited, Nord VPN, Speedify VPN, IPVanish VPN.

---

17 июня 2021 года Роскомнадзор ввёл ограничения на использование VPN-сервисов VyprVPN и Opera VPN. В этот же день Opera приостановила поддержку сервисов VPN в своих браузерах на территории РФ для всех пользователей.

---

27 марта 2019 года, по информации "Роскомсвободы", РКН направил требования о необходимости подключения к Федеральной государственной информационной системе (ФГИС), содержащей реестр запрещённой в РФ информации, владельцам 10 VPN-сервисов для фильтрации трафика. Соответствующие уведомления были направлены в адрес сервисов NordVPN, Hide My Ass!, Hola VPN, Openvpn, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited и Kaspersky Secure Connection. У них было 30 дней, чтобы подключиться к реестру, в противном случае Роскомнадзор может принять решение о блокировке VPN-сервисов. 26 июня стало известно, что 9 из 10 VPN-сервисов, которым было направлено требование, не собираются этого делать, и ответные меры, альтернативные блокировке, готовятся. К ФГИС подключился тогда только VPN-сервис от «Лаборатории Касперского». В конце марта VyprVPN написала, что компания отказывается сотрудничать с РКН и выполнять постановления ведомства.

Источник

Nekobox + Nekoray
Может работать как VPN.
+ вагон бесплатных vless vmess shadowsocks и т.д проксей - shadowproxy66

Не знаю, что там и где сбоит...
работает ВПН.

dimka1605 писал(а):

На ПК можно ssh тунель сделать. А вот на android пока не знаю как завести. И можно же нестандартные порты использовать для openvpn и wireguard?

DPI по сигнатурам работает, меняй не меняй порт сигрнатура протокола хорошо известна

В трудные времена живем...

IPSec, OVPN и WG используются для корпоративной связи между офисами. Блокировка этих протоколов нанесёт громадный ущерб бизнесу

sailorxakep писал(а):

Не перестаю удивляться - почему Роскомнадзор сначала делает, а потом думает? Или им настолько плевать на проблемы корпоративного сектора? Как их с таким наплевательским отношением наделили подобными полномочиями? Ведь OpenVPN и Wireguard используются не только для обхода блокировок, но и для подключения к корпоративным сетям, а судя по новостям они блокируют не только подключение к зарубежным IP, но и к российским.

Похоже плевать кому-то вообще на все. И это те же самые люди которые со всех углов трындят о развитии ИТ-сектора, о "цифровизации всея Руси" итд итп... ДБ!

У нас вот контора - со времен "короны" почти все разработчики и тестеры на удаленке работают. И таких фирм сотни и тысячи! И не ИТ-шные тоже используют удаленку.
Подключение везде по стандартным VPN-протоколам (OpenVPN, IPsec, Wireguard).
А эти идиоты из Роскомпозора по факту гробят работу российского бизнеса

Ну наконец то хоть какая то польза от этой серой дырочки в красноте ЦФО, кроме женского пола кругом. Malloc, Goat, Octohide все VPN работают.

sailorxakep писал(а):

Вы упорно не хотите понимать разницу между VPN-сервисами, как услугой интернет провайдеров, в том числе и для обхода блокировок, и VPN-сервисами, как технологией доступа к защищённым сетям компаний. Первые запрещены без подключения к ФГИС, но сама технология (протоколы) не запрещены к использованию. Об это я и писал и именно это сформулировано в самой статье, но Вы продолжаете игнорировать написанное.

sailorxakep писал(а):

В продолжении дальнейшей дискуссии не вижу смысла.

Ну, если вы не способны буквально понять написанный в статье ответ на ваш же вопрос, который вам другие выделили и положили перед носом - то, да... в продолжении дальнейшей дискуссии и я не вижу смысла. Какие уж там разницы между одними сервисами и другими сервисами. Тут чуть ли не со словаря начинать обучать вас придётся значит сидите со своим вопросом без ответа.

Все запрещают и запрещают, уроды. Страна запретов. Лучше бы занялись чем-то важным.

Пользователи жалуются на массовый сбой в работе VPN-сервисов...
звучит так же как:
Террористы смертники жалуются на не качественные детонаторы)))

Nikoteeny писал(а):

Все запрещают и запрещают, уроды. Страна запретов. Лучше бы занялись чем-то важным.

Не то дело санкции - но то ведь другое, понимать надо. Главное, когда господин очередные санкции наложит а ИТ рыночек со своими серверами за бугром загнется, тише терпеть, чтоб не услышали

VPN позволяют людям обходить блокировки и получать доступ к информации из других источников. Это важно, потому что позволяет людям быть в курсе событий и формировать свое собственное мнение о войне. Блокировка VPN является попыткой лишить людей этой возможности, и это шаг назад для свободы слова и демократии.

в данный момент прятатся от старшего брата бессысленно.а ходить по ВСЕМ сайтам помогает ( goodbyedpi-0.2.2 )не разу не подвело.

Через wi-fi работает, через моб.инет нет, wireguard vpn на финском серваке от Firstbye, Vdsina Нидерланды работает и по wi-fi и по моб.инету

HOLA VPN плагин в яндекс браузере позволил это написать)