так что непонятно то? это просто фейк пакеты с небольшой кастомизацией
Tag Types довольно хитрый у них. Складывается впечатление о возможности делать довольно хитрые комбинации. Но заранее понять, что делаешь всё правильно без тестов нельзя. Но давайте закроем эту тему тогда.
какие например?
Сейчас норм?
0ka, спасибо за наводку - погонял твой рецепт, расскажу что вышло.
Стенд: чистый сервер в Hetzner (AS24940) плюс такой же в США для контроля. Клиент Windows, AmneziaWG 2.0, заходил с трёх операторов - Ростелеком, ecotelecom и Seven Sky.
На дефолтном i1 (<r N>) до Hetzner у всех троих одно и то же - handshake проходит, а дальше трафик в ноль. Тот самый отбор по сети назначения, про который ты писал. Поставил QUIC-i1 из Mini QUIC Generator с SNI 7-zip.org - и на Ростелекоме с ecotelecom туннель сразу ожил и держится, 2ip даже показывает, что выхожу с адреса Hetzner. Так что да, пробивает.
А Seven Sky так и не поддался. Конфиг тот же, handshake до сервера доходит (по серверу видно входящие байты), но обратно к клиенту почти ноль, ping 100%. Подумал на SNI, попробовал ещё google.com - то же самое. Гонял вечером и ночью, чтобы исключить congestion, режет стабильно. При этом до US-сервера через Seven Sky всё работает нормально, так что блокируют именно направление на Hetzner, а не VPN сам по себе.
Получается, рецепт рабочий, но не везде - где-то фильтр строже, и QUIC-мимикрии с белым SNI уже мало. Ты с таким сталкивался? Куда тут копать - другой SNI под конкретного хостера, i2-i5 сверху, или для жёстких случаев это уже не про мимикрию, а про выбор хостинга вне зашкваренных AS?
Их подсети начали щемить почти десятилетие назад с провальной тогда войной против телеграмм
скрин
и в тестах доступности крупных провайдеров, распространяемых тут 2 года назад - хетзнер уже постоянно показывал сбои как и OVH и океан.
На хетзнере был amvnews помню, давно ушли в Россию. На ОВХ был фаст пик, видать кинули CDN в Литву, так конечно дешевле полного переезда
Кто то пробовал завести hysteria2 на хетцнере?
На UDP в том числе стоит 16КБ блокировка, отличий со стороны ТСПУ нет по сравнению с AmneziaWG.