Вопрос по VPS и vpn

Можно, конечно.

для троллей типа тебя давно придуман https://amnezia.org/ru

трольчиха, пробовал я твою амнезию

и что? зачем тебе древний ipsec, троллло ?

Да все предельно просто, провайдер у нас хитропопый, openvpn ставить не стал, т.к. поспрашивал у знакомых, провайдер или лочит полностью или режет скорость, поставbл wireguard сначало заработало, потом начала падать скорость минут через 5, а потом вообще перестало работать, ставил его для android, думаю что за нах, поставил на винду, та же песня. (хотя провайдер попу рвет, говорит мы ничего никому не режем и не блокируем) А вот Ipsec он его не видит, второй месяц узнаю, скорость процентов на 5, меньше без vpn. А вот этот ipsec на windows 8 настроил, там был он в списке, а на windows 10 хрена с два, да и на andoid его настроить не могу.

А кто подскажет, Ipsec настроен по сертификатам, без логина пароля, там соответсвенно 3 файла, на андроид можно только с 1 фйлом сертификата и логин пароль, можно ли настроить так, чтоб и только по сертификатам и отдельно по логину паролю?

амнезия должна решать эту проблему, не выкапывай древние протоколы

так в том то и дело, что не работала она

как сюда вставить log от клиента, не переносятся строки, вставлял в тег [code]

кстати амнезия орг без vpn у меня не открывается))) да и она же будет на своих серваках крутится, а не на моем, зачем оно нужно

вообщем ошибка Dec 16 11:34:28 16[NET] received packet: from X.X.X.X[4500] to 192.168.101.3[57219] (532 bytes) Dec 16 11:34:28 16[ENC] parsed IKE_AUTH response 1 [ EF(3/4) ] Dec 16 11:34:28 16[ENC] received duplicate fragment #3 Dec 16 11:34:31 05[IKE] retransmit 2 of request with message ID 1 Dec 16 11:34:31 05[NET] sending packet: from 192.168.101.3[57219] to X.X.X.X[4500] (1364 bytes) Dec 16 11:34:31 05[NET] sending packet: from 192.168.101.3[57219] to X.X.X.X[4500] (564 bytes) Dec 16 11:34:31 02[NET] received packet: from X.X.X.X[4500] to 192.168.101.3[57219] (532 bytes) Dec 16 11:34:31 02[ENC] parsed IKE_AUTH response 1 [ EF(1/4) ] Dec 16 11:34:31 02[ENC] received duplicate fragment #1

received duplicate fragment

нет ты не понял - можешь поставить амнезию сервер на твоем VPS буквально 1 командой. То что публичные сервера амнезии не работают - их просто заблочили.

благодарю,я уже настройки нашел, работает и так и так

я имею ввиду ipsec IKEv2

а она на andoide будет пахать, не пробовал?

да там клиент есть в google play

это и где скачать? давно уже закрытый проект

С их гитхаба.

а вот кинь ссылку

go build -v -o «amneziawg-go» /bin/sh: 1: go: not found make[1]: *** [Makefile:20: amneziawg-go] Error 127 make: *** [Makefile:12: generate-version-and-build] Error 2

ставил вот отсюда https://github.com/amnezia-vpn/amneziawg-go

где закрытый? https://amnezia.org/ru/downloads

всем спасибо, все настроил, все работает

openvpn ставить не стал…провайдер или лочит полностью или режет скорость

Провайдер режет скорость openvpn…? Смешно…=)

Кстати, тут Роскомнадзор намерен контролировать все попытки обхода блокировок

Как это возможно с технической стороны?

через DPI, почитай, в инете ты найдешь процентов 20, что эти коробки делают, сам провайдер обязан за свой счет их купить, расположить на своей территории и доступа туда не иметь

легко, почитай мой ответ для Psilocybe

DPI по сигнатурам пакетов определяет ему IP и нах не всралось, а вот как раз vpn IPSEC/ikey2 он его не определяет, потому, что сам протокол меняет порты, меняет размер пакета, шлет левые пакеты, у меня с этим впн youtub летает, хотя для него и хватает godbydpi

это реально, почитай про тайминги https://telegra.ph/Tajming-ataki-01-07?ysclid=m50myg1dgc3233671