как провайдер блокирует через прокси

Поднять к прокси шифрованный туннель. У нас пока за это не сажают, как в развитых демократиях.

Как данное решение организовать на linux

надо организовать блокировку или обойти ее?)

Я обхожу блокировку через ZenMate, бесплатно, емнип шифрованно, флибуста и забаненный тред про грибы на реддите открывается.

бесплатно http://www.squid-cache.org/Doc/ - знаю одного провайдера который на этом реализовал систему блокировки на основе списка реестра в т.ч с подменой сертификатов для https, http://forum.nag.ru/forum/index.php?showtopic=106751,
на nag.ru еще поищите поделки для блокировки
НУ а когда надоест баловаться или настривать http://www.carbonsoft.ru/products/carbon-reductor-5/

хм, неужели провайдеру не накласть? зачем им себе в убыток гонять дорогое железо и рвать задницу ради чужой паранойи? очень странный провайдер, надо сказать. мне такие пока не попадались.
а так, да, туннель с шифрованием и все дела. виртуальный сервер за границей стоит копейки.

тогда и прокси как-бы не нужен становится ;) Или это ообенная такая схема?

ипут провайдеров если не блокирует. приходит инспектор с ноутом запускает проверку и вуаля если ничего не блокируется - попал. Дальше объяснять дума ю не нужно.

тогда и прокси как-бы не нужен становится

Чо? HTTP-прокси в ЦОД (в России или другой стране, без разницы; магистральные провайдеры, насколько я знаю, ничего пока не блокируют), до него шифрованный туннель. И посрать, производит ли DPI пров последней мили.

Ты что-то напутал, анонимный разум.

провайдер обязан блокировать прямой доступ к сайту. в законе вообще маразм, там написано, что надо блокировать «IP адрес веб-страницы» (да-да, вот прямо так). забанить IP проще пареной репы, не надо никакого DPI и железа специального. чтобы блокировать прочие обходные манёвры, надо очень много телодвижений и большие мощности для обработки потока. и провайдеру это ни с какой стороны не выгодно, поэтому меня такая маникакальность несколько удивила.

а он и не нужен, если серьёзно. симпатичный розовый кот прав: если бы те, кто у нас сочиняет законы, хоть немного разбирались в основах работы сети и протоколах, они бы поняли всю нелепость и смехотворность своих попыток ловить воду решетом. интернет, тем временем, как жил, так и будет жить своей жизнью. а уж что там они себе воображают в своей отдельной параллельной реальности - это их проблемы, а не проблемы провайдеров.

если надо обойти блокировку - проще и удобнее всего - туннель на роутер, с которого не блокируется. есть куча методов: vpn over ssh, openvpn, ipsec итд

Берёшь компьютер с linux и вывозишь из России. Проблема решена!

А если более, реалистично, TOR.

речь шла вообще-то как раз о том что не нужен ОН

наверное, ваше сообщение было истолковано как-то неверно. просто сама идея супер-пупер-прокси-всея-руси какая-то нездоровая, равно как и нереальная.

С трудом верится, что какой-нибудь DPI осуществляет обработку прокси-запросов. А не подменяется ли IP-адрес на уровне DNS? Стоит проверить сниффером, что там на самом деле происходит при запросе через прокси.

не думаю что провайдер прибегает к таким мерам