Доступ к своей машине из кафе. Какой порт выбрать?

softether умело маскирует все под https

Да этих впнов пруд пруди. Вопрос немножко о другом. Собрать статистику, насколько это общепринято - блокировать порты в общественных вай-фаях

Бывает, фильтруют.
Juniper и работает через 443 порт по дефолту шоб отовсюду заходить можно было.

2 отслеживающих и 2 камента. Видать, не часто фильтруют. Либо мало кто пользуется ВПН-ами.

Еще было бы интересно, как обстоят дела с PPTP и L2TP в общественных местах

PPTP

Часто блокируют (на уровне gre) мобильные операторы, да за Ростелекомом пару раз замечал. Выручал ssh и openvpn.

Собрать статистику, насколько это общепринято - блокировать порты в общественных вай-фаях

Зависит от левой пятки админа. Во всех гостиницах что я бывал в Москве, ничего не блокировали.

А L2TP через мобильных операторов норм?

Вроде проблем не было.

По крайней мере с доступом по OpenVPN из публичных мест проблем не имел.

PPTP и L2TP не блокируются (по крайней мере в Минске на всяких кафе «Гараж», Керамине и прочих точках), публичные точки в банках - там всё зависит от упоротости местного админа (как-то попалась точка, которая пускала только на 80 и 443 порт).

У нас в РБ мобильные операторы (по крайней мере Velcom) продают вполне стандартный доступ к Сети. Как в РФ - не знаю, ибо триЖо/жопорез там не использовал.

Да. Я юзаю sslh

Правильно я понимаю, что для ssh понадобится создать tun/tap на обоих машинах и при коннекте явно указывать привязку к ним. Через putty на винде это сработает?

нет

Насчет доступа из кафе ничего не скажу, а вот историю из жизни - пожалуйста.

Москва. Халявные вайфаи - от случая к случаю. Где-то все открыто, где-то все, кроме 80/443, обрезано. В универе (МИРЭА лет пять назад) - по вайфаю открыты только 80/443, если в ту же сеть воткнуться шнурком - все открыто.

Италия. Халявных вайфаев очень мало, обычно открыто все, но через зонд в виде HTTP-авторизации (подчеркиваю, http - https мало кто осилил). Реклама провайдера интернета на каждой странице прилагается. В отелях, где был, открыты всякие дефолты в духе 80/443, ftp, почтовые. PPTP 50/50, где-то был, где-то нет. Универ (unibg) - также открыты дефолты, pptp закрыт.

Создается впечатление, что скоро во всем интернете только эти два порта и останутся

Ты изобрел vpn через ssh без tun или tap?

Ну я лично сторонник мнения, что кому надо - пролезет; супротив, кому надо - заблочит.

Собрать статистику, насколько это общепринято - блокировать порты в общественных вай-фаях

Ну по моему опыту в публичных сетях (в ДС2) блокируют часто (везде).

Так ли это?

Да.

Означает ли это, что если я захочу поднять VPN, то лучше использовать один из таких портов?

Нет. Но если хочешь ходить через впн из всяких общественных мест, тогда да.

man sslh

Обычный vpn на 443 порту, параллельно с https и ssh.

Врубаешь tls в vpn и вообще профит