Обфускация Wireguard и др.

[Oleg Nekrylov]

Здравствуйте!

1) Если ли возможность добавить обфускацию Wireguard, как это сделано в DD-WRT (см. скриншот)? 

2) Есть ли какие-то мысли по поводу внедрения Rosenpass?

Некоторые провайдеры опять в угаре начали резать VPN, теперь и Wireguard попадает под раздачу. Сначала пришлось отказаться от IPSec, потом от OpenVPN, недавно и от SSTP, а теперь уже и до Wireguard добрались - вот как теперь работать предприятиям? 😡

Edited March 16, 2023 by Oleg Nekrylov

[Oleg Nekrylov]

Есть какие-нибудь соображения по теме? А то Роскомнадзор совсем очешуел: начал резать туннели между заводами/подразделениями внутри РФ!!! Например, между Санкт-Петербургом и Чебоксарами, обращался к местным провайдерам (Эр-телеком), те кричат, что доступа к ТСПУ Роскомнадзора у них нет поэтому сделать ничего не могут. Причем режется всё: L2TP, PPTP, IPSec, OpenVPN, Wireguard. Ладно бы дело касалось физ.лиц, но тут разговор идёт о юр.лицах.

PS: проблемы начались после уплотнения ipv4-адресов провайдерами (когда перебрасывали с AS на AS). Приходится выкручиваться таким образом: Эр-телеком(Чебоксары, внешний ip)<->Дом.ру (Чебоксары, CGNAT )<---внутренний пиринг Дом.ру--->Дом.ру(Санкт-Петербург, CGNAT)<->Эр-телеком(Санкт-Петербург, внешний ip)

Edited January 19, 2024 by Oleg Nekrylov

[zloi78]

5 часов назад, Oleg Nekrylov сказал:

Есть какие-нибудь соображения по теме?

Завернуть wireguard в тот же shadowsocks или wstunnel как вариант.

Edited January 19, 2024 by zloi78

[Oleg Nekrylov]

В 19.01.2024 в 13:46, zloi78 сказал:

Завернуть wireguard в тот же shadowsocks или wstunnel как вариант.

Пробовал на KN-1810. К сожалению, когда дело заходит до загрузки проекта WinCC (интегрированный в Step7) на сервер и клиенты, Keenetic захлёбывается, в итоге загрузка аварийно завершается на открытии базы SQL на удалённой машине. Хотя древний Buffalo WZR-600DHP2 с DD-WRT и обфускацией Wireguard прекрасно справляется.

[pavelts]

а что то вроде такого как туда приколбасить, наткнулся на статью ?

https://sysattack.com/posts/bypass-rkn-vpn/

[Interface]
PrivateKey = ....
Address = 10.9.0.2/24
ListenPort = 23123

PreUp = nping --udp --count 1 --data-length 16 --source-port 23123 --dest-port 12345 123.123.123.123