Làm cách nào để sử dụng OpenVPN thông qua tường lửa hạn chế?

Tôi hiện đang trong tình trạng cố gắng thiết lập OpenVPN trên VPS cá nhân, để kết nối chủ yếu thông qua tường lửa quá hạn chế. Tất cả các thiết lập được đề cập dưới đây hoạt động khi được sử dụng thông qua kết nối được tường lửa hợp lý.

Tôi đã thử:

1. OpenVPN chạy trên cổng tiêu chuẩn
2. OpenVPN chạy trên cổng 443 (Tôi khởi động OpenVPN theo cách thủ công từ dòng lệnh trên VPS và thấy rằng máy chủ báo cáo kết nối bị đóng gần như ngay lập tức, tôi cho rằng đây là kết quả của DPI trên tường lửa)
3. STunnel chạy trên cổng 443 để truy cập OpenVPN và trốn DPI. Đây là thành công nhất và cho phép kết nối và truy cập internet thông qua VPN trong khoảng 10-20 giây, trước khi kết nối bị đóng.

Có bất cứ điều gì khác tôi có thể cố gắng?

Các kết nối bị cắt sau một khoảng thời gian đôi khi chỉ ra loại giới hạn byte mỗi giây. Hãy thử xem nếu làm chậm kết nối VPN của bạn hoạt động. Ngoài ra nếu bạn đã cấu hình OpenVPN cho UDP, hãy thử TCP (443 UDP có thể bị chặn trong khi 443 TCP có thể không bị phát hiện).

Truy cập một trang web nổi tiếng sử dụng SSL và kiểm tra chứng chỉ. Sau đó làm tương tự ở nhà. Nếu chúng không khớp thì vị trí của bạn đang sử dụng proxy SSL HTTPS trong suốt và thực sự có thể thấy lưu lượng HTTPS của bạn.

Có thể một cái gì đó không phải là cổng 443 không được theo dõi chặt chẽ. Hãy thử 22.

Nghe có vẻ ngu ngốc nhưng hãy thử làm điều đó qua cổng 80 và xem những gì bạn nhận được. Bạn cũng có thể thử thiết lập đường hầm HTTP giữa bạn và VPS để làm cho lưu lượng truy cập trông giống như các yêu cầu HTTP.

Nếu bạn cảm thấy điên, hãy thử iốt .

Tôi nghĩ rằng tôi biết tại sao các metode stunnel hành xử như vậy. Đó là vì bạn đã thiết lập một "tuyến đường tĩnh" cho máy chủ stunnel. Hãy để tôi giải thích điều đó. Khi bạn kết nối với máy chủ openvpn, nó sẽ thay đổi bảng định tuyến của bạn và định tuyến tất cả các gói của bạn qua máng vpn, ngoại trừ các gói openvpn. thực tế openvpn sẽ thêm một tuyến đường cho địa chỉ IP máy chủ của bạn. Nhưng khi bạn sử dụng stunnel để kết nối với máy chủ openvpn của mình, bạn sẽ kết nối openvpn với giao diện loopback và không có tuyến nào đến máy chủ của bạn bên ngoài vpn của bạn, vì vậy các gói stunnel muốn đến máy chủ và chúng sẽ chuyển đến vpn và các gói vpn của bạn làm choáng váng :)

Vì vậy, bạn cần thêm một tuyến đường đến ip máy chủ của bạn đi ra ngoài vpn (bộ định tuyến nhà của bạn).

Và đối với vấn đề với cổng phương thức 443 tôi muốn nói rằng có thể tường lửa của bạn sử dụng SPI hoặc DPI và có thể dễ dàng tạo các gói openvpn khác nhau từ các gói https (ssl). Vì vậy, cách tốt nhất là sử dụng stunnel hoặc nếu tường lửa chặn các gói ssl thì tốt hơn là sử dụng obfsproxy hoặc fteproxy để bỏ qua nó.

(tôi biết bài đăng đó là cũ nhưng tôi đã tìm kiếm câu trả lời về cùng một vấn đề trong nhiều tuần, vì vậy tôi muốn chia sẻ những gì tôi nói về điều này)

Câu trả lời của Reza Askari chính xác là câu trả lời cho câu hỏi thứ ba. Điều này đã xảy ra trên cả máy tính Linux và Android của tôi.

Trên máy tính, trước khi bạn kết nối với OpenVPN thông qua

sudo openvpn --config configFile.ovpn

Bạn nên thêm một quy tắc để xóa máy chủ stunnel khỏi đường hầm OpenVPN.

sudo /sbin/ip route add stunnel_ip via default_gateway_ip

Sau đó kết nối với máy chủ OpenVPN của bạn. Khi hoàn tất, bạn có thể xóa quy tắc đó bằng cách:

sudo /sbin/ip route del stunnel_ip

Để làm cho mọi thứ dễ dàng hơn để bạn không quên, hãy tạo một tập lệnh shell sẽ thêm quy tắc và chạy OpenVPN, khi OpenVPN thoát, quy tắc sẽ bị xóa:

sudo /sbin/ip route add stunnel_ip via default_gateway_ip

sudo openvpn --config configFile.ovpn

sudo /sbin/ip route del stunnel_ip

Trên Android, sử dụng ứng dụng khách "OpenVPN cho Android" của "Arne Schwabe" và "SSLDroid" của "Balint Kovacs".

Sau đó, trong ứng dụng khách OpenVPN, loại trừ "SSLDroid" khỏi cấu hình VPN đi qua stunnel.

Tôi rất muốn đưa ra câu trả lời hoặc nhận xét của Reza ở đó, nhưng quy tắc về điểm danh tiếng này đã ngăn cản tôi.

Tôi chưa bao giờ thử nó (vì vậy tôi biết nếu nó hoạt động!) Nhưng hãy bắn @ bằng cách sử dụng ssh đường hầm trên 443 và chạy OpenVPN của bạn qua đường hầm. Bạn có thể cần thêm một máy chủ từ xa để nghe trên 443 nếu bạn không có nhưng có một ví dụ ở đây http://www.anonyproz.com/openvpnsshtunnel.pdf để sử dụng dịch vụ proxy của họ [Ghi chú của biên tập viên: liên kết Wayback Machine này có thể an toàn hơn], nhưng đây cũng là Googlable:

https://www.google.com.vn/search?q=ssh%20tunnel%20openvpn .

Tôi cũng đã biết mọi người sử dụng phương pháp này như một proxy vì chủ nhân của họ đã chặn quyền truy cập vào các trang web việc làm như dice.com khi họ nổi tiếng.