На мобильном операторе t2 mobile (Теле2) не устанавливаются соединения по протоколу Hysteria2 (QUIC). При этом я использовал SNI vk.com. Проходят буквально 100 кб трафика запроса и 50 байт ответа. На проводных провайдерах всё работает идеально, соединения устанавливаются, трафик внутри туннеля идёт.
Белые списки не применяются, сервисы гугла и телега работают.
UPD: QUIC не работает даже с Российскими сервисами, VK, Dzen, Yandex, VK Video и др.
obfs salamander отключен? пробуй рандомный sni а не ру сервисы
Не скажу за t2, но на примере Мегафона сейчас даже при выключенных белых списках всё равно подтягивают проверку по CIDR/IP итд. То есть использую SNI ozon.ru пробива нет, при SNI google.com пробив есть, правда до тех пор, пока снова не включат эти еблые списки. Поэтому думаю, t2 тоже не исключение.
А Reality работает на том же сервере?
Попробуйте другие SNI, vk.com для иностранной ВПС слишком подозрительно
оооо, ну если началось на мобильных, то ждем и на проводных
Странный выбор протокола. Первую версию убили, убьют и вторую, так ещё и QUIC…
Я забыл написать, но VPS работает в Московском ЦОД с Российским IP и AS.
Полностью работает. Даже когда врубают “белые списки“.
Да. Я специально делал, чтобы был виден SNI.
Изначально была идея использовать Hysteria для обхода белых списков. Поэтому и взял РУ сервис с поддержкой QUIC. Но видимо, для этих целей подходит только Vless+Reality
Так для Российских серверов он вроде работает.
у меня хистериа работает, но я о стац интернете говорю )
у мя давно такие мысли про quic. для разработки юзаю argo tun, он по quic воркает, и без впн с июня не открывается. возможно это из-за ресурсов клаудфлейр и болеет вся ас.
так или иначе если думается что правила фильтрации только для забугра, можно провести тесты с qperf на рф и забугорном серверах
Удалось повторить эксперимент. Результат абсолютно такой же: QUIC на черном операторе не работает даже в направлении настоящих сайтов, где он в принципе работает через другие каналы.
Ну на сколько я знаю это одна из первых площадок где комзазор обкатывает свои извращения.
Нашел сегодня в бесплатных серверах истерию 2 на tls удивился, решил протестить на мобильном мегафон, все работает, скорость как и положено запредельная для канала, провайдер не палит, хотел спросить: может кто-то конфигом поделиться или как к истерии tls прикрутить? я где-то полгода назад имел с ней инстанс и с tuic, но использовал обфускацию salamander (насколько помню тогда не было вохможности прикрутить tls) и по итогу работал tuic с переменным успехом, a hysteria2 нет, поэтому я забил на sing-box протоколы, хотя anytls норм работал и на мегафоне тогда.
Там тоже реализован порт хопинг, но не думаю что он влияет на отражение обнаружения, насколько знаю это китайская тема, наши из грчц не блочат порты отдельно, можете поправить если не прав
Последние дни стали возникать проблемы с работавшей hysteria2 на нескольких западных хостингах, причем то потухнет, то погаснет. А сегодня в 23:00 рухнули каналы hysteria2 между несколькими московскими локациями (которые вообще нафиг не ходят наружу а просто энкапсулируют openvpn между офисами). Похоже портить h2 взялись всерьез.
Нужен свой домен или самоподписанный сертификат. Далее в конфиге просто указываем путь к нему, а также при необходимости включаем masquerade.
Я вчера ради интереса на сервере сделал Naive и Hysteria 2. Первый то работает, то нет, второй вообще не работает. Билайн мобильный. Зато Vless reality работает
Тот сервак до сих пор работает, не знаю что там чел накрутил, может finalmask что-то подкрутил, просто думал c форума кто-то нашел как стабильно дурить провайдера мобильного на hy2 и имеет рабочий конфиг под образец так сказать.
Не работает на т2
установил его форк панели s-ui. создал tls со sni сайта донера как в reality, у меня нет домена поэтому добавил, что разрешать не безопасное. далее создал инбаунд hy2 прикрутил к нему tls и добавил еще masquerade со статичной страницей и ща по итогу на мегафоне мобильном работает.
Установка самой панели на китайском языке, потом можно будет выбрать русский в графике.