Lock Softether by the provider

[ivankon88]

Всем привет ребят. Появилась необходимость поднятия впн сервера, так как в моей стране почти все соц сети и торрент трекеры заблокировали. Знание сетевых технологий у меня среднее, так что заранее прощу извинить, если что не правильно пишу. Арендовал ВПС скачал прогу softether сервер, настройка заняла кучу времени, настраивал первый раз такую вещь. Настроил раздачу интернета, кажется Nat называется.))) Создал пользователей. Установил на компы клиентовскую часть, все работало. На клиентовских машинах меняется ай пи. Торренты соц сети все заработало. Потом появилась необходимость настроить всё это дела на смартфонах, благо дублирование функций OpenVPN в настройках программы есть, настроить не составило особого труда. Вуаля у меня и на смартах теперь всё заработало. Но есть одно но. В конфиге опен впн пришлось прописывать прокси сервер иначе не коннектился, как только прописал настройки прокси в конфиге всё заработало, но для этого поднял ещё и прокси на своём впс. Целая история. Каким образом провайдеры блокировали опенвпн я не могу понять, но без прокси он н конектился. Так было всё нормально около трём месяцев и в один прекрасный день опенвпн через мобильных провайдеров отказался подключаться, выдавал ошибку Unknown OpenVPN event occurred: Transport error on х,х,х,х network_RECV_ERROR уж какой они ещё блок поставили я не могу узнать, и все существующие впн какой бы я не качал ни один не работает. В настройках на серверной части менял порта прокси айпи адреса. Но всё четно. Ни в какую через 3джи не запускается ОПЕН впн клиент на смартах. А прога softether подключается в течении пару секунд. Помогите ребят я в долгу не останусь.

All the guys hello. There was a need for raising the VPN server, as in my country, almost all social networks and torrent trackers blocked. Knowledge of networking I mean, so forgive apologize in advance if I do not write that well. A leased UPU downloaded prog softether server setup took a lot of time, set up the first time such a thing. Configured Internet distribution seems called Nat.))) To create a user. Installed on computers klientovskuyu part, it worked. On klientovskih machines varies pi. Torrents social network it worked. Then there was a need to set up all this business on smartphones benefit OpenVPN duplication of functions in your program is, set up was not difficult. Voila I smarts and now everything is working. But there is one thing. In the Open VPN config I have to register proxy otherwise a connection once ordered the proxy settings in the config it worked, but it picked up more and proxy on its CHD. The whole story. How can service providers do not block, I understand openvpn, but without the proxy, he called konekt. So everything was normal about three months and one day openvpn through mobile service providers refused to connect, gave error Unknown OpenVPN event occurred: Transport error on x, x, x, x network_RECV_ERROR so far as they still block set, I can not know all existing vpn which I had not swung none work. The settings on the server of the changed port proxy ip address. But it is even. In any through 3dzhi not start OPEN VPN client on smarts. A prog softether connected within a few seconds. Help the guys I owe not stay.

[ivankon88]

Нашёл в интернете :
Мало кто знает, что в Туркменистане тоже все довольно жестко в плане регулирования интернета, и OpenVPN (и не только он) заблокирован во всей стране средствами DPI. Естественно, DPI отслеживает фингерпринт соединения, который очень сильно отличается от обычного TLS (HTTPS), хоть на какой порт вы бы его не вешали. Спасает либо SSH-туннель до этого же сервера с OpenVPN-подключением через этот туннель, либо что-то вроде stunnel или shadowsocks. В Китае все несколько сложнее, но тоже решаемо.

I found on the internet:
Few people know that Turkmenistan also all pretty tough in terms of Internet governance, and OpenVPN (and not only) is blocked in the country by means of DPI. Of course, DPI monitors fingerprint compound which is very different from the conventional TLS (HTTPS), though on which port you would not have hanged. Saves either the SSH-tunnel to the same server with the OpenVPN-connection through the tunnel or something like stunnel or shadowsocks. In China, everything is more complicated, but also solved.

[ivankon88]

Думаю как то нужно сделать эту функцию в настройках ОпенВПН
VPN over ICMP, and VPN over DNS (Awesome!)

I like that you need to do this function in the OpenVPN settings
VPN over ICMP, and VPN over DNS (Awesome!)

[thisjun]

If OpenVPN can be used in domestic network, please try to set up relay VPN server for relaying OpenVPN to connect to abroad network.