Блокировка ssh туннелей

curl'ом на ssh-порт сразу в ответ идёт SSH OpenSSH... Так и блокируют

Не блокируя ssh чуть сложнее будет, думаю что практически невозможно.

Можно, в конфиге sshd отключи туннелирование на сервере и всё.

И можно ли их заблокировать, не блокируя ssh?

например, заблокировать входящие соединения на другой порт, отличный от порта SSH соединения

хотя не, туплю

по объёму трафика можно блокировать, если превышен какой-то лимит

Это ломает не только туннели, ну и весь протокол. Ломает также sftp.

curl'ом на ssh-порт сразу в ответ идёт SSH OpenSSH... Так и блокируют

Это заблокирует весь протокол

https://fogbugz.bitvise.com/default.asp?Tunnelier.2.17474
думаю, что просто зверски режут скорость при всплесках трафика
смотри. если просто сидеть и смотреть в терминал по ssh, то трафик генерируется в малых количествах и более менее равномерно.
брось ssh -D и посмотри ютуп - и вот тебе и пожалуйста

А если сделаешь cat /dev/urandom?

съездь в иран да проверь что получится, в чём проблема - то?
емнип никаких явных признаков наличия туннеля внутри ssh для внешнего наблюдателя нет. остаются только косвенные

Дешевле арендовать или взять на тест vps в иране )) Или найти иранский прокси.

проводи исследование =)
в любом случае будет интересно почитать результаты.
о, у меня коллега недавно в иран ездил, у него спрошу что и как там блочится
быстрый ответ (да и вообще ответ) не обещаю

Просто найди красноглазого Иранца на джихабе или в свиттере, их там есть, и попроси потестить. Комьюнити, все дела.

Короче, нашёл иранские прокси.

http://spys.one/proxys/IR/

Подключился:

ssh -o ProxyCommand='/usr/bin/corkscrew 185.13.228.124 1009 %h %p' root@5.**.**.**

Самое интересное то, что когда я ввёл cat /dev/urandom|hexdump, то соединение очень жёстко залагало.

Вполне вероятно прокси такое. В публичных доступах обычно один мусор.

А как тогда проверить, как в иране подавляют ssh?

Поищи иранские паблики, телеграм-группы, форумы, там у добровольца и потести

Датацентр в Тегеране: http://www.parsonline.com/join-us Можете заказать на openvz.

нашёл такую тему
http://blog.zorinaq.com/my-experience-with-the-great-firewall-of-china/
возможно, перенимают передовой опыт и делают аналогично