Ростелеком (Северо-Запад). Наблюдаю нерабочее соединение с VPN-сервисом TorGuard по протоколу Wireguard. Если запустить wg, то видно:
transfer: 0 B received, 14.5 KiB sent
Что намекает на то, что пакеты банально не проходят. Traceroute до любого сервера показывает, что пакеты не проходят дальше первого хопа после роутера:
traceroute to tw.torguard.com (45.133.181.66), 30 hops max, 60 byte packets
1 OpenWrt.lan (192.168.1.1) 0.255 ms 0.241 ms 0.241 ms
2 ptzv-bras3.sz.ip.rostelecom.ru (212.48.195.252) 3.472 ms 3.534 ms 3.562 ms
3 * * *
4 * * *
[...]
29 * * *
30 * * *
Пинги при этом идут нормально и имеют реалистичное время ответа, по всей видимости, блокируется лишь UDP.
PING tw.torguard.com (45.133.181.66) 56(84) bytes of data.
64 bytes from 45.133.181.66 (45.133.181.66): icmp_seq=1 ttl=50 time=302 ms
64 bytes from 45.133.181.66 (45.133.181.66): icmp_seq=2 ttl=50 time=301 ms
64 bytes from 45.133.181.66 (45.133.181.66): icmp_seq=3 ttl=50 time=304 ms
64 bytes from 45.133.181.66 (45.133.181.66): icmp_seq=4 ttl=50 time=303 ms
--- tw.torguard.com ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3000ms
rtt min/avg/max/mdev = 300.934/302.483/303.543/1.037 ms
Проверял с тремя разными локациями, результат одинаков. Кто-нибудь ещё может подтвердить?
Ваше наблюдение подтверждают последние отзывы на Google Play.
Pings at the same time go well and have a realistic response time, apparently, only UDP is blocked.
For 45.133.181.66, on my tested network, outgoing TCP packets are also dropped at the TSPU hop. incoming TCP packets (spoofed) passed through.
This is very similar to another IP which is also blocked by TSPU (outgoing packets dropped at the TSPU hop, incoming packets unaffected). The difference is that for the other IP, ICMP echo is also dropped in addition to TCP.
Такое случалось и раньше. Но блокировалось вообще все: ни stunnel, ни разные порты, ни разные протоколы - ничего не помогало подключиться. Даже OpenConnect не помогал какое-то время. Лишь позже по OpenConnect удалось таки подключиться.
UPD: Проверил. Сейчас работает только OpenConnect на 443-м порту (такие серверы в приложении отдельно указаны).
Quoting some recent Google Play reviews for posterity:
Это проверенный временем сервис! Если проблемы с подключением в России то его блокируют специально как надёжного поставщика услуг! Я пользуюсь и другим впн у которого такие же проблемы начались в России. Но решения есть! Обращайтесь к поддержки они подскажут решения!
It is time tested service! If problems with connection in Russia, it is blocked specifically as a reliable service provider! I also use another VPN that has the same problems in Russia. But there are solutions! Contact support, they will advise solutions!
TorGuard: Thank you for your review
Не работает
It doesn’t work
TorGuard: Hello, Please be sure to use direct IPs, querying hostnames will not work. Regards
Скорость заметно просела, пинг увеличился на всех серверах.
The speed dropped noticeably, the ping increased on all servers.
TorGuard: Hello, From within Russia, you have to use direct IPs which you can do so inside the app - DNS querying our hostnames will not work. Regards
В России перестал работать на Билайне и Мегафон. С компа тоже. Сайт не доступен.
In Russia stopped working on Beeline and Megafon. From my computer, too. The site is not available.
TorGuard: Hello Andrew, please use direct IPs - hostnames will be blocked.