Тест на анонимность 2ip по SoftEther VPN выдает VPN fingerprint

Повторяй, пока не запомнишь: VPN ≠ anonymity

А сколько повторять надо? Ну так, в среднем.

VPN ≠ anonymity Ты видно не внимательно читал, вопрос задан был не про анонимность.

Задача еще актуальна

выкрути mtu в конфиге клиента, что тебе мешает?

Т.е. ты имеешь ввиду поставить значение 1317 MTU?

Подправить значение MTU, чтобы на выходе получалось желаемое.

Сделать такое, чтобы тестом не опредялялось.

не = в том случае если есть утечка днс, а если таковой нет и взят например отсюда http://dnsrec.meo.ws/ ? поясните ваше утверждение... http://imgsharing.ru/47eb73a2.png

В конфиге нет ничего связанное с MTU, полез в конфиг на сервер нашел uint NatMtu 1500, заменил на 1317. 2ip.ru выдает как прежде fingerprint 1317.

Тема актуальна.

Можно конкретнее, изменения в конфиге ни к чему не привели

Тут в соседних темах особо наивные считают иначе, даже ip свои пишут для ФСБ, считая, что vpn их спрячет, если они сами вдруг понадобятся. Это похоже на самовнушение вида «я в домике», только они об этом не догадываются.

При установлении tcp соединения, во время хендшейка, определяется mss для пакетов: MSS = MTU - загаловки tcp + ip. Полезная нагрузка должна нарезаться на MSS. Для чего это сделано - для того чтоб пакеты не сегментировались. Например стандартный mtu 1500, по размеру это похоже стандартный payload для фрейма эзернета, следовательно при MTU 1500 - 20 байт (заголовок ip) - 20 байт (заголовок tcp) = 1460 байт MSS, место для полезной нагрузки и тогда один пакет tcp влезет в один фрейм ethernet'а. А если используется тоннель то он тоже должен добавить служебных данных, потому и MSS=1500-20-20-X, где X размер в байтах служебных данных туннеля.

Выход только один, сегментировать пакеты. В случае openvpn на клиенте и сервере нужно его запускать с флагом --mssfix 0, беда в том, что в nm-applet так сделать нельзя, может уже что исправили(?), но можно просто поправить код и пересобрать.

Ты видно не внимательно читал, вопрос задан был не про анонимность.

Заголовок «Тест на анонимность»
Видимо мы все «не внимательно» читаем.
Не понятно что вас парит? Ви таки наркотики/педофилию/etc продавать собрались? Для этого «вроде» есть tor.
Серьезно, огромное кол-во международных компаний выпускают свои филиалы только через свою точку доступа. Типа головная компания в германии, филиал в россии, российский филиал идет через тунель в германию и в инет выходит через их ip. Это стандартная практика.
Падумаешь какой-то mtu.... вам пишет об этом только сайт, подчеркиваю только сайт, на который вы зашли, а оно вам не пофигу, если вы не педо-некро-терро-фил?
Также выше написали про возможность фраг-дефраг, это возможно, но нужно ли?

Ви таки наркотики/педофилию/etc продавать собрались?

Почему у людей только в эту сторону ассоциации работают в первую очередь? Есть же ещё много чего, за что можно отвечать перед законом. Почему сразу такая жесть как наркота/педофилия/продажи обязательно чего то там.

Есть же ещё много чего, за что можно отвечать перед законом.

Да наверное, это просто самое распространенное, т.е. не более чем мем. И тащето там etc было. Я хз за что еще сажают.
ЗЫ А не, к etc еще тероров можно добавить

Если вы будете выставлять MSS 1460 (MTU 1500), то у вас будет фрагментация пакетов, и VPN будет работать медленнее, чем мог бы. Все эти тесты «на анонимность» от 2ip и whoer — туфта. Говорю вам, как автор теста на MTU, после которого они появились на этих сервисах: https://habr.com/post/216295/

Ну почему все туфта?
Весьма хорош тест на VPN, со сравнением опроса по двум каналам (ICMP и XMLHttpRequest).

все эти проверки на анонимность (а потом в конце проценты), никакого отношения к ней не имеют.

Я ничего не говорил про анонимность.