Timuridze

Решил просто закрыть старый сервер и взял новую vps на непопулярном ресурсе который не попал под блокировки. Посчитал слишком сложным воротить еще анблок, учитывая что у меня уже стоит Xkeen. После смены сервера openconnect заработал

Спасибо что отписались в теме. Вы youtubeUnblock ставили на кинетик?

У меня по прежнему работает VLESS с панелью 3x-ui, несмотря на то что веб интерфейс отвалился, сам протокол работает. На кинетике Xkeen стоит который обеспечивает выборочную маршрутизацию. Marzban по сути не замена для openconnect, это панель управления для (Vmess, VLESS, Trojan и Shadowsocks) это же самое что и 3x-ui. Openconnect это полноценный VPN для удаленного доступа по VPN, а протоколы VLESS и иже с ними изначально созданы для обхода цензуры в основном. Поэтому это не совсем замена.

Связанны они только тем что у меня в один день отвалились и авторизация в 3xui и авторизация openconnect, на двух разных серверах в разных странах. Найти инфу по XTLS/REALITY было проще его сильно много кто использует сейчас, там и выяснилось что это скорее всего тестирование каких то новых блокировок и виновато tls(ссылки я не привожу сюда но гуглится), Так как TLS это основа и openconnect то выводы был сделан что это затронуло и openconnect. Ну видимо придется подождать когда тестирование закончится и владельцев затронутых openconnect серверов станет сильно больше.

У меня другая проблема я думаю не связанная с 4.3.0. Так как во первых 4.3.0 у меня давно и все работало прекрасно до позавчерашнего дня, во вторых у меня так же перестали работать соединения через anyconnect android, и Linux CLI (sudo openconnect -u ***** --passwd-on-stdin -b **.****.***) если подключаюсь предварительно к удаленному не в РФ серверу по ssh а уже оттуда по openconnect соединение проходит. )

Нет, речь не о перехвате и изменение зашифрованного трафика . Перед тем как трафик зашишифруется есть момент установления соединения, на этом же этапе идет согласование TLS1.0 1.2 или 1.3 . Чуть ниже цитата с одного из чатов, там речь о vless, но я думаю проблема аналогичная, так как openconnect так же использует TLS 1.3 , по крайней мере у меня отвалился openconnect и web интерфейс 3x-ui.

4.3.0 сегодня с утра обновился до 4.3.1. Да проблема не в Кинетик изначально, с мобильного клиента anyconnect тоже самое, с Линукс openconnect, тоже не работает. Кроме того пропал доступ к v2ray веб интерфейсу 3x-ui. У вас 4.2 и у вас работает??? А есть подробности?

Я так понимаю новый виток блокировок от РКН?! Соединение с Openconnect сервером не устанавливается. Есть информация что ТСПУ стали подменять SESSION_ID что нарушает процесс авторизации клиента. Что делать в такой ситуации?

К сожалению. соединения нет. Пробовал создавать политику , что бы добавить туда соединение, но соединения нет

Не подскажете где я могу почитать как его сделать? Сервер ocserv 1.1.3 Compiled with: seccomp, tcp-wrappers, oath, radius, gssapi, PAM, PKCS#11, AnyConnec t GnuTLS version: 3.7.3 (compiled with 3.7.1)

После одного из обновленния не скажу точно какого, но сейчас 4.3 Beta 1 перестал соединятся с удаленным Openconnect сервером, в логах такое [I] Feb 18 00:51:57 openconnect: Configured as 10.10.11.28 + fda9:4efe:7e3b:2f68:630e:428f:45a5:97bc/64, with SSL + LZS connected and DTLS + LZS disabled [I] Feb 18 00:51:57 ndm: OpenConnect::Interface: "OpenConnect0": banner: "". [I] Feb 18 00:51:57 ndm: Network::Interface::Base: "OpenConnect0": "oc" changed "link" layer state "pending" to "running". [I] Feb 18 00:51:57 ndm: Network::Interface::Base: "OpenConnect0": default MTU is 1464. [I] Feb 18 00:52:02 ndm: Network::Interface::Base: "OpenConnect0": "base" changed "conf" layer state "running" to "disabled". [I] Feb 18 00:52:02 ndm: Network::Interface::Base: "OpenConnect0": interface is down. [I] Feb 18 00:52:02 ndm: Core::System::StartupConfig: saving (http/rci). [I] Feb 18 00:52:03 openconnect: Failed to write incoming packet: I/O error [I] Feb 18 00:52:03 openconnect: Send BYE packet: Aborted by caller [I] Feb 18 00:52:03 openconnect: User cancelled (SIGINT/SIGTERM); exiting. [I] Feb 18 00:52:05 ndm: Core::System::StartupConfig: configuration saved.