Менее часа назад закрыли доступ из Европы к серверу WireGuard в России (вдсина). Сервер в России чуть меньше 3 дней проработал.
Чуть раньше такая конструкция работала много месяцев у другого хостера (п-ку), доступ из ЕС не пропадал месяцами.
Неужели в блокировки стал попадать сценарий с сервером в РФ и клиентом в ЕС?

P. S. Пару недель назад еще и личный тестовый сервер OpenConnect в Амстердаме словил блок по всей РФ и частично в Казахстане(!). Механизм выявления серверов OpenConnect для меня остался загадкой, ибо сервер почти простаивал и не «отсвечивал» особо даже.

К форумчанам вопрос. Сталкивались ли?

UPD: Примерно в 0:30 по Москве доступ из ЕС в РФ к тому же серверу WG возобновился. Тестируют какие-то доп. ограничения, наверное…

При этом доступ по другим протоколам был? iperf например. У меня на разных лоукостерах периодически отваливается вся сеть IPv4.

SSH работал трансгранично. WG только внутри РФ. (Порты выставлены чудные.)
На отвал сети не похоже, скорее фильтры по протоколу на границе. Тщательно потестировать не успел, быстро прошло само собой.

Так у вдсины недавно ддос же был не? Может поэтому и лежала

А openconnect работал через gnutls или openssl, не подскажите? И был ли настроен camouflage, и было ли ещё что на этом сервере подозрительное?

GnuTLS да, это оплошность, теоретически могло стать причиной. Camouflage да, был. UDP не было. Из подозрительного только своя «тупейшая» страница 404, сделанная за минуту без маскировки под типовые сайты.

До блокировки были какие-то посещения страницы 404 из Китая(!) и из РФ, но осмыслить закономерности не удалось.

Надо будет для интереса на OpenSSL перепилить на досуге и в том же ДЦ запустить.

А может.

Спасибо большое. Если и openssl накроют - напишите, пожалуйста, если Вам не трудно, об этом или тут, или в какой-нибудь другой теме.

А по OpenConnect, не подскажете, клиент от Cisco на Gnu библиотеке живёт или нет?

Еще вопрос, у тех у кого заблокировали, есть раздельная маршрутизация, типа Россия - напрямую, заграница - через VPS или всё через VPS?

С заходами из Китая интересно, может быть обмен статистикой с ними налажен? (Может блокировать у себя все китайские адреса на всякий случай)

По идее, клиент от anyconnect gnutls не использует.

Не уникальное. Раньше даже IPsec местами блокировали из Казахстана и Тайланда в Россию