Пользователи по всей России жалуются на массовый сбой в работе VPN-сервисов и блокировку VPN-протоколов OpenVPN и WireGuard у основных провайдеров и операторов связи.
Ограничения затронули наиболее распространённые VPN-протоколы OpenVPN и WireGuard. На сбои в работе VPN-сервисов жалуются клиенты мобильных операторов «Мегафон», МТС, «Билайн», Tele2, Yota, «Тинькофф Мобайл». При этом в профильных форумах эксперты пишут, что проблема массовая, но зависит от типа подключения и провайдера, например, через домашний интернет некоторых проводных провайдеров VPN-протоколы все ещё работают без ограничений.
Профильные эксперты пояснили, что пока непонятно, насколько серьёзна ситуация, а также как она решится в ближайшее время.
«Часть наших клиентов с сегодняшнего дня столкнулась с трудностями в использовании VPN, особенно часто с мобильных устройств. Связано это с очередной волной блокировок Роскомнадзора, после блокировки OpenVPN весной на этот раз очередь дошла до Wireguard. Мы готовимся к переходу на новые более устойчивые к блокировкам протоколы», — сообщили в пресс-службе сервиса Terona VPN.
Блокируют, по-видимому, все популярные стандартизированные (корпоративные) VPN-протоколы. Для тестов установил свежую VPS у Ramnode, но проверял не только на ней.
Для всех VPN-протоколов, кроме L2TP, сначала выполняется обнаружение протокола, затем «проверка» протокола (проверка ответа или мониторинг нескольких пакетов в TCP/UDP-сессии), затем происходит разрыв сессии (TCP) или блокировка прохождения трафика по связке srcip-srcport-dstip-dstport (UDP).
Мобильный Теле2 Санкт-Петербург:
L2TP (UDP 1701, без IPsec): пакеты L2TP Control Message (самые первые пакеты сессии) не доходят до сервера на порт 1701.
IPsec (UDP 500/4500): блокируется прохождение UDP-пакетов после нескольких переданных пакетов во время установления сессии.
PPTP (TCP 1723): разрывается TCP-соединение после отправки сервером ответа Start-Control-Connection-Reply на первый пакет в сессии Start-Control-Connection-Request, до установки GRE-туннеля не доходит.
OpenVPN UDP: блокируется прохождение UDP-пакетов после нескольких переданных пакетов DATA после установки сессии.
OpenVPN TCP: разрывается TCP-соединение после нескольких переданных пакетов DATA после установки сессии.
WireGuard: блокируется прохождение UDP-пакетов после 5 принятых пакетов данных (Transport Data) с сервера.
Проводной МТС Кузбасс:
Блокируется только OpenVPN UDP/TCP, L2TP, WireGuard, но не PPTP и IPsec.
L2TP, в отличие от Теле2, доставляет пакеты на сервер, но ответы сервера блокируются.
WireGuard: блокируется прохождение UDP-пакетов после первого пакета данных (Transport Data) с сервера.
Блокировки отличаются от тех, какие применяют для коммерческих VPN-сервисов (вроде ProtonVPN, Windscribe): их фильтруют с самого первого пакета, не позволяя сессии установиться.
Также возможно, на мобильном Ростелекоме правила блокировки иные. Напишите ЛС, кто сможет предоставить канал через компьютер.
В РФ под запретом все VPN-сервисы, которые не подключены к Федеральной государственной информационной системе (ФГИС), содержащей реестр запрещённой в РФ информации.
«Согласно закону «О связи», средства обхода блокировок противоправного контента признаются угрозой, так как создают условия для незаконной деятельности. Сервисы VPN могут создать у пользователей ошибочное представление о собственной анонимности в интернете. Однако иностранные владельцы таких сервисов имеют доступ ко всей информации, которую российские пользователи через них передают. Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) принимает меры по ограничению работы на территории России иностранных VPN-сервисов, нарушающих российское законодательство и помогающих обходить блокировки признанного в РФ запрещённым контента», — ранее сообщили СМИ в Роскомнадзоре. В апреле 2023 года Роскомнадзор предупредил о рисках использования VPN-сервисов. 18 декабря 2022 года глава Минцифры Максут Шадаев в ходе заседания комитета Госдумы по информполитике заявил, что VPN-сервисы в России "не приживаются", а доля пользователей VPN-сервисами среди россиян уже некоторое время не растёт. 12 декабря Роскомнадзор прокомментировал СМИ ситуацию с блокировкой VPN-сервиса Surfshark. Ведомство прямо не подтвердило, что ввело ограничения, но напомнило, что в РФ под запретом все VPN-сервисы, которые не подключены к Федеральной государственной информационной системе (ФГИС), содержащей реестр запрещённой в РФ информации. 11 декабря 2022 года VPN-сервис Surfshark перестал работать в России. Не работает десктопное и мобильное приложение (Android, iOS) и расширение к браузеру Chrome. Пользователи жалуются, что с оплаченной подпиской они не могут подключиться ни к одной из представленных в приложении стран. В техподдержке сервиса не могут ответить по поводу остановки работы в РФ. 9 ноября «Ростелеком» представил операторам связи РФ, операторам ПД и госкомпаниям сервис шифрования каналов под названием «ГОСТ VPN» для построения и эксплуатации защищённых сетей. Решение «ГОСТ VPN» позволяет организовать защищённое взаимодействие между географически распределёнными объектами в любых регионах страны, а его реализация выполнена согласно требованиям российского законодательства по защите данных. 7 ноября "Лаборатория Касперского" сообщила о прекращении работы своего VPN-приложения Kaspersky Secure Connection на российском рынке. В конце октября Минцифры запросило от ряда госкомпаний, госкорпораций и крупных банков отчёт об использовании VPN-сервисов. 11 октября СМИ сообщили, что Роскомнадзор планирует ограничить доступ к ряду VPN-сервисов в ближайшее время. Регулятор намерен заблокировать CyberGhost VPN, McAfee VPN, QuarkVPN, UltraSurf VPN, VPN - Super Unlimited Proxy, ZenMate VPN, VPN Russia - Unblock VPN Proxy, VPNhub и ряд других VPN-сервисов. 2 июня 2022 года Роскомнадзор утвердительно ответил на сообщения о блокировке сервиса Proton VPN. В ведомстве заявили, что средства обхода блокировок признаны угрозой в РФ и подтвердили, что в рамках закона о «суверенном» Рунете ведётся работа по блокировке VPN-сервисов, в том числе Proton VPN, помогающих обходить блокировки признанного в РФ запрещённым контента. «Согласно закону "О связи", средства обхода блокировок противоправного контента признаются угрозой. Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) принимает меры по ограничению работы на территории России VPN-сервисов, нарушающих российское законодательство», — сообщили в РКН различным СМИ в ответ на запрос относительно проблем с доступом пользователей в России к сервису Proton VPN. 3 сентября 2021 года Роскомнадзор заблокировал 6 VPN-сервисов: Hola!VPN, ExpressVPN, KeepSolid VPN Unlimited, Nord VPN, Speedify VPN, IPVanish VPN. 17 июня 2021 года Роскомнадзор ввёл ограничения на использование VPN-сервисов VyprVPN и Opera VPN. В этот же день Opera приостановила поддержку сервисов VPN в своих браузерах на территории РФ для всех пользователей. 27 марта 2019 года, по информации "Роскомсвободы", РКН направил требования о необходимости подключения к Федеральной государственной информационной системе (ФГИС), содержащей реестр запрещённой в РФ информации, владельцам 10 VPN-сервисов для фильтрации трафика. Соответствующие уведомления были направлены в адрес сервисов NordVPN, Hide My Ass!, Hola VPN, Openvpn, VyprVPN, ExpressVPN, TorGuard, IPVanish, VPN Unlimited и Kaspersky Secure Connection. У них было 30 дней, чтобы подключиться к реестру, в противном случае Роскомнадзор может принять решение о блокировке VPN-сервисов. 26 июня стало известно, что 9 из 10 VPN-сервисов, которым было направлено требование, не собираются этого делать, и ответные меры, альтернативные блокировке, готовятся. К ФГИС подключился тогда только VPN-сервис от «Лаборатории Касперского». В конце марта VyprVPN написала, что компания отказывается сотрудничать с РКН и выполнять постановления ведомства.
Скверно Держитесь там, не падайте духом и не унывайте! Помните, что на любую гайку с хитрой резьбой, всегда найдётся хитровыпендренный болт! Пути обходов неисповедимы! Уверен, что найдут целый вагон и маленькую тележку способов.
1. "В РФ под запретом ВСЕ VPN-сервисы, которые не подключены к ФГИС". 2. Вы по умолчанию верите всем комментариям в интернете?
Вы упорно не хотите понимать разницу между VPN-сервисами, как услугой интернет провайдеров, в том числе и для обхода блокировок, и VPN-сервисами, как технологией доступа к защищённым сетям компаний. Первые запрещены без подключения к ФГИС, но сама технология (протоколы) не запрещены к использованию. Об это я и писал и именно это сформулированно в самой статье, но Вы продолжаете игнорировать написанное.
Цитата:
В РФ под запретом все VPN-сервисы, которые не подключены к Федеральной государственной информационной системе (ФГИС), содержащей реестр запрещённой в РФ информации.
«Согласно закону «О связи», средства обхода блокировок противоправного контента признаются угрозой, так как создают условия для незаконной деятельности. Сервисы VPN могут создать у пользователей ошибочное представление о собственной анонимности в интернете. Однако иностранные владельцы таких сервисов имеют доступ ко всей информации, которую российские пользователи через них передают. Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) принимает меры по ограничению работы на территории России иностранных VPN-сервисов, нарушающих российское законодательство и помогающих обходить блокировки признанного в РФ запрещённым контента», — ранее сообщили СМИ в Роскомнадзоре.
В продолжении дальнейшей дискуссии не вижу смысла.
_________________
maldoror666
Стаж: 14 лет 6 мес.
Сообщений: 4900
Ratio: 18.942
100%
Ммммм да вроде все нормально, проблем не было. Кроме деда соседа который на балконе с собакой пил... и уронил собаку.
пс ... карта какая то левая. почему то нет Анголы и Судана.
metall27
Стаж: 14 лет 6 мес.
Сообщений: 124
Ratio: 30.1
54.56%
У меня без сбоев, свой сервер openvpn в я-облаке, туда конектится куча народа по всей РФ и РБ, никаких нареканий.
_________________ За сим, откланиваюсь. Искренне ваш и все такое, Данила
dimka1605
Стаж: 13 лет 9 мес.
Сообщений: 4
Ratio: 71.209
Раздал: 82.05 TB
100%
На ПК можно ssh тунель сделать. А вот на android пока не знаю как завести. И можно же нестандартные порты использовать для openvpn и wireguard?
need4torrents
Стаж: 12 лет 6 мес.
Сообщений: 32
Ratio: 7.156
12.31%
sailorxakep писал(а):
Не перестаю удивляться - почему Роскомнадзор сначала делает, а потом думает? Или им настолько плевать на проблемы корпоративного сектора? Как их с таким наплевательским отношением наделили подобными полномочиями? Ведь OpenVPN и Wireguard используются не только для обхода блокировок, но и для подключения к корпоративным сетям, а судя по новостям они блокируют не только подключение к зарубежным IP, но и к российским. Причём похоже, что помимо этих двух блокируют и другие популярные в корпоративном сегменте протоколы, а не те, на которые многие перешли именно для обхода блокировок.
Вспоминаются попытки заблокировать Телеграм, когда наглухо положили часть российского корпоративного сектора, чьи сервисы в то время размещались на Google Cloud Platform и AWS.
На месте российских компаний не мешало бы каждый раз Роскомнадзору выставлять счета за нанесённый ущерб работе. Ну, это если говорить о правовом государстве...
С подключением к корпоративным сетям вещь двоякая. Сам пока использую OpenVPN. Вопрос блокировок клиента "вслепую" решается с провайдером клиента, весьма оперативно вносят IP организации в белый список, ибо это не запрещено. Но тут же возникает другой момент. Указом президента и методическими рекомендациями Минцифры было сказано, что пора импортозамещаться. Использовать тот же VipNet. Да это не так удобно и приятно, но "партия сказала".
Yurex77
Стаж: 14 лет 1 мес.
Сообщений: 276
Ratio: 1.385
100%
Откуда: СССР
Телега уже где то с час тормозит безбожно!
Hronik2d
Стаж: 13 лет 5 мес.
Сообщений: 30
Ratio: 90.478
100%
need4torrents писал(а):
пора импортозамещаться. Использовать тот же VipNet.
В своей организации перешли на ВипНет в конце того года, полёт нормальный!
5.6. Запрещен оверквотинг. Цитируйте только важные, существенные части сообщения, на которые Вы отвечаете. Если есть необходимость процитировать длинное сообщение - убирайте его в спойлер.
_________________ Красивая Россия, красивая как розы.
Maxim6565
Стаж: 9 лет 6 мес.
Сообщений: 1
Ratio: 0.143
0.42%
dimka1605 писал(а):
На ПК можно ssh тунель сделать. А вот на android пока не знаю как завести. И можно же нестандартные порты использовать для openvpn и wireguard?
На Андроиде простое решение от outline спасает сегодняшнюю ситуацию
perS0n
Стаж: 1 год 7 мес.
Сообщений: 53
Ratio: 24.588
98.64%
все как всегда. где то авария на магистрали, паникеры уже кричат о блокировке в России. лично у меня все работает - как вчера, так и сегодня.
videomontager
Стаж: 13 лет 6 мес.
Сообщений: 33
Ratio: 2.367
Поблагодарили: 1531
48.15%
VPN не в РФ протокол IKEv2 оператор Yota и Мегафон, работает на телефоне, планшете, стационаре. Собственно с него сюда и пишу сейчас
Как-то прям совсем не весело. Сам впн-ами не пользуюсь, на винде обхожу при помощи goodbye dpi, на андроидах использую dpi tunnel (правда рут нужен, но то дело не сложное).
Играю в одну игру на facebook games так вот через OpenVPN скорость вообще никакая и идет постоянный обрыв.
Алекс Шушен
Стаж: 11 лет 9 мес.
Сообщений: 1788
Ratio: 362.031
Раздал: 27.27 TB
100%
Spiteful Mouse писал(а):
поставить расширение: обход блокировок рунета. и не нужны никакие впн.
О, благодарю за подсказку. Он у меня давно уже перестал работать, отключил его в браузере, заходил сюда через Браусек. И сегодня через него. Но прочёл это Ваше сообщение и решил попробовать - не заработал ли у меня "обход блокировок рунета". Хотя, несколько дней назад проверял - не работал. Сейчас проверил - работает, КЛАСС!
_________________ .Accept - Kill the pain
lve55
Олигарх+
Стаж: 15 лет 2 мес.
Сообщений: 1420
Ratio: 17.313
Раздал: 10.07 TB
Поблагодарили: 5232
100%
Откуда: Петроград - Ленинград
sailorxakep написал в чём смысл vpn:
Цитата:
Вы упорно не хотите понимать разницу между VPN-сервисами, как услугой интернет провайдеров, в том числе и для обхода блокировок, и VPN-сервисами, как технологией доступа к защищённым сетям компаний. Первые запрещены без подключения к ФГИС, но сама технология (протоколы) не запрещены к использованию. Об это я и писал и именно это сформулированно в самой статье, но Вы продолжаете игнорировать написанное.
Просто вникните в суть Virtual Private Network. Это не "игрушка" для обеспечения безграничной анонимности, это прежде всего инструмент обеспечения информационной безопасности.
_________________ "Сначала революция, потом - мир... С врагами нужно биться, а не соглашаться!"
Иосиф Виссарионович Сталин
