Доброго времени суток. Кто либо помимо меня имеет проблемы с использованием VLESS TCP? Использую с ядром sing-box.
Неполадки начались совсем недавно, изменений в конфигурации не было.
При том VLESS - grpc работает исправно.
2024-07-23T15:01:35.521Z
whoknows(who knows)
Сделал некоторые изменения в конфигурации. Недолго проработало, после чего снова аут.
2024/07/23 15:06:43 [Warning] [3220003913] app/proxyman/outbound: failed to process outbound traffic > proxy/vless/outbound: failed to find an available destination > common/retry: [remote error: tls: handshake failure] > common/retry: all retry attempts failed
2024/07/23 15:06:43 tcp:127.0.0.1:52298 accepted tcp:ntc.party:443 [socks-in -> proxy]
2024/07/23 15:06:44 [Warning] [1353320302] app/proxyman/outbound: failed to process outbound traffic > proxy/vless/outbound: failed to find an available destination > common/retry: [remote error: tls: handshake failure] > common/retry: all retry attempts failed
2024/07/23 15:06:44 tcp:127.0.0.1:52301 accepted tcp:ogs.google.com:443 [socks-in -> proxy]
2024/07/23 15:06:45 [Warning] [2698479803] app/proxyman/outbound: failed to process outbound traffic > proxy/vless/outbound: failed to find an available destination > common/retry: [remote error: tls: handshake failure] > common/retry: all retry attempts failed
2024/07/23 15:06:45 tcp:127.0.0.1:52308 accepted tcp:www.google.com:443 [socks-in -> proxy]
2024/07/23 15:06:46 [Warning] [170514995] app/proxyman/outbound: failed to process outbound traffic > proxy/vless/outbound: failed to find an available destination > common/retry: [remote error: tls: handshake failure] > common/retry: all retry attempts failed
2024/07/23 15:06:46 [Warning] [1829426288] app/proxyman/outbound: failed to process outbound traffic > proxy/vless/outbound: failed to find an available destination > common/retry: [remote error: tls: handshake failure] > common/retry: all retry attempts faile
2024-07-23T15:09:11.749Z
0ka(0ka)
так у вас не TCP, а TLS+TCP. сервер работает исправно? сделайте пинг на 10 минут, ping -c 600 server_ip
2024-07-23T15:10:01.060Z
whoknows(who knows)
Сервер работает исправно. Я ж говорю, VLESS запущен по 2 протоколам: TCP (+ TLS), и GRPC.
GRPC работает исправно.
Использую Marzban со стандартным конфигом.
2024-07-23T15:12:42.256Z
Uporoty(Uporoty)
Судя по всему, проблема наблюдается только у вас.
Reality используется? Если да, то какой домен, пробовали домен менять? 95% проблем с reality - затыки на вышестоящем сервере (домен которого используется для маскировки).
Ещё интересно посмотреть на конфиг клиента (что стоит в качестве фингерпринта uTLS, помогает ли смена? какой alpn?) и логи со стороны сервера в момент попыток подключения.
2024-07-23T16:54:58.684Z
ValdikSS
Запишите дамп трафика, только с ним можно сказать что-то конкретное.
Мне один знакомый сообщал о проблеме с Outline сегодня. Какие-либо подробности сможет сообщить завтра.
2024-07-24T22:15:15.028Z
Uporoty(Uporoty)
Насколько я знаю, Outline не использует VLESS.
2024-07-25T07:34:15.376Z
lucretia(lucretia)
Не наблюдаю неполадок на билайне\спб. и ростелеком мобильный.
Outline не использует Vless и всякие Reality. В текущих реалиях Outline беполезен. ПРи фильтрации незнакомого трафика зарубится вместе со всем неопознанным насколько я знаю
2024-07-25T09:10:08.801Z
blanche.hermine(blanche.hermine)
С префиксами работал и во время блокировок. Например, POST%20.
2024-07-25T09:33:25.454Z
PermonentnoBanned(PermonentnoBanned)
Имеется пул клиентов (1.5к) на VLESS + Outline, общих жалоб нет. Проблема, скорее всего, только у вас.
2024-07-25T12:46:54.877Z
ValdikSS
У меня нигде не проявляется на ключах, с которыми сообщали о проблеме. Вероятно, индивидуальные блокировки по какому-то триггеру.
Сегодня с утра на мобильных операторах начали происходить блокировки приложения Outline VPN. Не на всех, но у многих такие проблемы наблюдаются.
Было известно, что сам клиент Outline VPN подвержен active probing, вероятно так сейчас и происходит эта блокировка.
Active probing в контексте блокировок VPN - это когда цензор видит подозрительный трафик в сети, видит ip-адрес, который потенциально может быть VPN-сервером, отправляет на этот адрес определенный запрос, на который последует ответ, специфичный для vpn-сервера.
Что можно предложить в текущей ситуации тем, кто видит блокировку на своих серверах:
Есть небольшая вероятность, что тот же конфиг shadowsocks будет работать с помощью другого клиента, если нет, придется переустанавливать vpn-сервер и менять айпи адреса, отказываться от outline.
Ну и кажется, что вопрос нестабильности работы Outline VPN как происходит с ним в Китае, это вопрос времени для России.