SSTP-сервер и клиент

[Le ecureuil]

3 часа назад, chromo сказал:

Добрый день. Подскажите, как правильно прописать "секрет" у стандартного виндового клиента? Пытаюсь заставить заработать sstp сервер на кинетике с флагом camouflage, но не понимаю куда эту строку вставить. На других видах vpn она вроде пишется в строку подключения, типа myhost.keenetic.pro/?12345678, но в таком формате у меня клиент вообще кинетик не находит

Никак.

[leo249]

On 3/30/2024 at 9:00 PM, alexk6 said:

 Только проверил, Windows в отличии от роутера подключается по SSTP и VPN работает.

В интернете есть большой список публичных, бесплатных VPN по протоколу SSTP. Несколько из них я проверял на Wundows и все хорошо, а на роутере не работают

Хотел бы добавить свой опыт потому же вопросу - отказ в пропуске трафика через тоннель  SSTP запущенного с Keentic, при том, что работает успешно с Windows через этот же Keenetic! Имею ту же ситуацию уже на надежном  ПЛАТНОМ VPN (Hide.me), который на Windows дает  100 Мбит, на Keentic - 0. Собственно то же происходило и на другом протоколе - OVPN и проблема ЗАВИСИТ ОТ ИНТЕРНЕТ ПРОВАДЕРА!! То есть на некоторых провайдерах отсутствует.  

Есть серьезное подозрение на DPI провайдеров, но непонятно как тогда они отличают пакеты идущие от Keentic от пакетов исходящих из Windows? По TTL? Но  в одном из тестов я имел 4G  модем c TTL фиксированным на 64 в нем, и тем не менее это не помогло.

Подскажите, в чем еще может быть разница за которую может цепляться DPI и какие можно провести эксперименты для выяснения хотя-бы  в каком месте проблема? Если это не DPI, то что??

[snark]

Только сегодня хотел написать пост.  Если кинетик выступает клиентом sstp, то трафик через интерфейс sstp не хочет идти, и вряд ли это dpi. Проверено на 4.3 Alpha 9 - 12. На

 

[leo249]

Ну, 

4 hours ago, snark said:

Только сегодня хотел написать пост.  Если кинетик выступает клиентом sstp, то трафик через интерфейс sstp не хочет идти, и вряд ли это dpi. Проверено на 4.3 Alpha 9 - 12. На

 

Ну, типа прямо так и не хочет идти  Вы уж как-то конкретизируйте ситуацию, потому, что "не идет" он только в каких-то редких случаях и надо разбираться почему!  У меня в большинстве случаев идет трафик через SSTP и очень хорошо, а "не идет" на конкретных интернет провайдерах и конкретных VPN провайдерах и отсюда вполне очевидно, что проблема в каких-то тонкостях и различиях. Для этого и нужны посты с конкретными опытами.

 

[snark]

Да нечего конкретизировать, провайдер не причём, сервер тоже рабочий. Напрямую, с нативного клиента windows, с macOS через sstpc - все ок. Кинетик тоже подключение поднимает, но дальше все. Если интерфейс sstp поднять выше всего остального, или назначить конкретному клиенту политику у которой sstp в приоритете, трафик никуда не идет.

И ещё в догонку, в настройках днс невозможно добавить днс сервер для интерфейса sstp, ибо он в перечислении интерфейсов отсутствует 

Добавлю: что с самого кинетика и traceroute и ping проходит. Не идёт трафик с клиентов

Изменено Среда в 11:06 пользователем snark

[leo249]

>Если интерфейс sstp поднять выше всего остального, или назначить конкретному клиенту политику у которой sstp в приоритете, трафик никуда не идет.

Простите, а что у Вас означает "ЕСЛИ"?? А если не "если" - то идет? Так когда идет и когда не идет? Вы описываете проблему, и чтобы ее воспроизвести нужны точные условия, потому что в других условиях SSTP клиенты в кинетике работают у сотен людей абсолютно исправно.

У меня более 5 разных SSTP в Кинетик, несколько клиентов, несколько серверов  работают 24 часа в сутки, "по политикам в приоритете" перекачивают трафик с удаленных видеокамер и никаких проблем не имеется! Проблемы имеются только в конкретных условиях на конкретном VPN провайдере и конкретном интернет провайдере, да еще возможно зависят того в какой стране VPN сервер  находится.

Изменено Среда в 10:06 пользователем leo249