Каким VPN пользуетесь ?

Сам такой. Ты только образно написал «Раньше возился с глючным и кривым tnelblink» без объяснений «с чем возился» «в чем глюки».

Фанатик как есть…

Под macOS tunelblink - то разломается с апдейтом ОС, то ещё чего.

Врёт и не краснеет. И даже одно предложение осилить не может. Ты читать умеешь? Или не знаешь, что такое апдейт ОС?

Короче типичный и глупый УМВРЩик.

А вы типичный и глупый УМВсеНеРЩик.

У меня всё подтверждено. А ты только глупым фанатизмом занимаешься.

Рабочим

Врёт и не краснеет. И даже одно предложение осилить не может. Ты читать умеешь? Или не знаешь, что такое апдейт ОС?

Знаю. Я писал, что были косяки. Даже не собираюсь спорить, я описал в чем дело. Но это не вызывало какого-то трэша, не так уж и сложно понять проблему и за 10 минут решить. По сравнению с тем что после апдэйта тебе куча других косяков прилетает от других приложух которые ты уже и не решишь.

Хорошо ProtonVPN это ваше всё, а все другое глючное г... успехов.

Никакими. Смысл?

Бывает полезно, например моего прова забанили в рокстар социал клуб и в gta v не поиграть. Пришлось городить vpn на vps. Правда в gta я поиграл ровно 2 раза :)))) а потом чет надоело...

Петрушиться много. Надоело.

Я за 5 минут первый раз в жизни поднял openvpn сервер. До этого ниразу openvpn в жизни не видел. Там же скрипт, жмякай пимпы и готово.. Wireguard тоже самое..

Но это не вызывало какого-то трэша, не так уж и сложно понять проблему и за 10 минут решить.

Треш от тебя, фанатик, когда сунув тебе под нос ошибки в твоём предмете обожания — ты просто говоришь «бред психбольного».

CoCом по голове за такое надо бить 😀

По сравнению с тем что после апдэйта тебе куча других косяков прилетает от других приложух которые ты уже и не решишь.

Во. А в Америке … Типичный фанатик с аргументами уровня детского максимализма. Иногда прилетает, иногда нет — это так себе довод, чтобы выбирать более глючные и недоработанные приложения.

Хорошо ProtonVPN это ваше всё, а все другое глючное г…

Опять… глупости какие-то врёт уровня максималиста детского 🤨 Всё-таки диагноз выше про себя видать говорил.

Уже выше написал, что вся петрушка в клиентах под разные платформы. С ними трудно.

WireGuard попробую потом, года через два. Как обэнтерпрайзниться.

$5 - это уже стоимость дроплета на DO (и поднимай любимые vpn сервера) где у тебя будет выделенный ip <типа никаких капучино не будет>.

Ну и по поводу этого, единственного вменяемого аргумента от тебя из кучи слов.

https://www.reddit.com/r/WireGuard/comments/f0dgvn/annoying_google_captcha/

Не работает.

С ними трудно

Затянуть ovpn файл в клиент дело 3х секунд.

нет, выше уже всё описано, мне эта теория сказочная не нужна.

Если бы у меня одна ubuntu была бы, то согласился (и то в 14.04 или 16.04 вот лютый глюкодром на эту тему был)

Не работает.

У меня работает. Возможно чуваку с ip не повезло. Не сказать что сильно удобно его поменять, но и не ракетостроение, что-то типа жмяк-жмяк-жмяк-готово и повторять до получения положительного результата.
Но «в каждой шутке есть доля шутки». У меня был единичный случай когда «слали лесом со словами ты не из USA», настройки браузера и так далее сразу отметаем, так как через офисный vpn (USA) все работало. То есть единственная зацепка только в ip принадлежащем крупной хостинг компании. Но в подобной же ситуации вас и с любым другим vpn пошлют лесом, так как это тоже крупный пров тем более предоставляющий услуги vpn из каробки.
Это был разовый момент, со временем оно само рассосалось, и сейчас робит и через DO, недавно надо было опять. Со своей стороны ничего не менял.

Если бы у меня одна ubuntu была бы, то согласился (и то в 14.04 или 16.04 вот лютый глюкодром на эту тему был)

Я так понимаю у вас абсолютно везде «глюкодром». Спасибо что ещё ipsec не пробовали, вот тогда бы вас наверное вообще разорвало.

У нас просто разные планки нормальности.

https://bugs.launchpad.net/ubuntu/yakkety/+source/network-manager-openvpn/+bug/1297849

Я многое чего пробую и делаю. Если нет альтернативы, то буду пользоваться, и считать это нормой («ну трудно что ли вот тут костыль подложить? Исправят потом же, или уже в дев ветке»). Когда под боком есть альтернатива без этого, то…

PS: это же как два ремонтника раздолбанного старого ВАЗа. Я говорю, что «вот это старое раздолбанное корыто, надоело постоянно лезть, купил новую тачку — всё устраивает». Тебя прорывает «ты псих больной!».

Дешманский VPS засраный по IP (прежде всего мной самим) + не использовать поделки гугла и поделки с капчами отлично работает.

https://bugs.launchpad.net/ubuntu/yakkety/ source/network-manager-openvpn/ bu...

Virtual private network connection fails after distribution upgrade due to outdated Network Manager configuration files
Bug Description

[Impact]
* People who are using VPN services (of any kind, using vpnc, openvpn, pptp, etc.

Казалось бы причем тут openvpn? Даже странно. «У меня холодная вода из крана не течет», «а горячая?», «то же нет», «а что произошло?» «Дом сломали».

Ну я и говорю. Типичный фанатик, представитель обдолбанный.

В твою псих больную голову (ты сам выше писал) не доходит, что нормальным пользователям это по барану? Я выше и про blink писал. Про него так же можно было, а причём тут OpenVPN — «это всё кривые разработчики tunelblink», «это всё Apple ломает API», «это иллюминат»… Всё равно — результат плох.

Русским языком написал «с клиентами под разные платформы плохо». Не доходит до больной головы.

Выражаю свое несогласие через VPN через Россию.

Ещё раз, а все другие решения хорошие? Или тоже плохие все кроме «ProtonVPN» который «без году неделя»?

это всё Apple ломает API

Разве нет? Не про vpn, а просто про os x. Вам напомнить когда они в 10.10 запилили новый резолвер и в некоторых случаях он тупо не работал? Офигительный солюшен от ябла. 1. Найдите старый 10.9, скопируйте с него mDNSResponder (инструкция совсем не для простого пользака). 2. На 10.10 выпилите наш новый резолвер. 3. Запилите скопированный старый mDNSResponder. Вообще все «просто и прозрачно» для обычного пользователя, который только что купил девайс за овер 200кр и... интернета нет.
И что бы два раза не вставать, они признали глюки и в следующих апдэйтах вернули старый mDNSResponder.

Это я все к тому, что даже сами косячат, а любой сторонний софт тем более вынужден «догонять» производителей os-ей.
Если говорить про ovpn, вот совсем полный список «исторических» проблем.
1. Клиент - Установка dns передаваемого от ovpn сервера: Шин 10, os x, linux(зависило от дистра так что даже не интересно, там отдельная песня) Мобильные платформы не замечены.
2. Сервер/Клиент - изменение cipher (если был слабый) что в принципе логично в части безопастности. Но об этом писали задолго что такое произойдет.
3. Клиент - удаление параметра tls-remote Но об этом писали задолго что такое произойдет.

Итого: Дядь не надо тут топить в своем единственном числе про какие-то проблемы. У меня сотни пользаков и у всех все робит. Отдельно показала пандемия с самоизоляцией, пришлось в срочном порядке подключать почти всех начиная от секретерей. А зоопарк тот ещё начиная от хрени.

ЗЫ Ваш ProtonVPN отнюдь не «серебренная пуля». У любых вариантов могут появляться в то или иное время проблемы, включая ssh. И это естественный процесс. Про pptp можно сказать, дыряв полностью. Но говорить что-то типа tinc лучше wg и хуже ipsec и так далее глупо. У каждого есть свои плюсы и минусы, используйте тот инструмент который лучше подходит.

Не вижу смысла поднимать VPN с выходом в той стране где нахожусь. В прочем как и не вижу смысла вообще поднимать VPN с выходом в России, но следуя мировым трендам не могу это осуждать и как-то оспаривать.

Правовое поле знакомое, а все заблокированное белым списком в другой VPN.

Там вон выше по треду кто-то хотел сайты на русском, тоже может кому плюс =)

Не вижу смысла поднимать VPN с выходом в той стране где нахожусь.

Надеюсь Вы про def gw? А не не про сам факт поднятия VPN.

В прочем как и не вижу смысла вообще поднимать VPN с выходом в России

Опять-таки если про def gw тут недавно обсуждали данный момент, в виде что многие «провы кладут болт на списки ркн».
Не всё так однозначно.
И докину про vpn как таковой сущности, уже много ограничений по стране прибывания. Например кому-то находясь в ЮАР надо получить доступ к клиент банку СШП и так далее и тому подобное.
Или про «зачем в рашке»: Проблемы с доступом к КинопоискHD через OpenVPN

Надеюсь Вы про def gw? А не не про сам факт поднятия VPN.

Да, тут же тред не о самой технологии, а о том чтоб через "второй конец" частной сети выходить в интернеты.

многие «провы кладут болт на списки ркн»

Я таких не видел, но в любом случае я в этом казино участвовать не хочу - сегодня они кладут, а завтра заблокируют в два раза больше чем нужно. Да и вообще сомневаюсь что такие есть, потому что РКН обязывает провайдеров ставить у себя железки, которые проверяют доступность заблокированных адресов. Сильно сомневаюсь что кто-то станет рисковать бизнесом и пытаться эту систему надурить.

Например кому-то находясь в ЮАР надо получить доступ к клиент банку СШП и так далее и тому подобное.

Ну я не спорю с тем чтоб купить vpn в другой стране. Но какой смысл находясь в ЮАР (для задачи из примера) покупать vpn в ЮАР? Или покупать его в РФ когда есть куча других вариантов с более вкусными ценами и отсутствием блокировок в придачу.

Проблемы с доступом к КинопоискHD через OpenVPN

Вы тот тред хоть открывали? Там не могут настроить саму сеть, про страну там ничего нет.

Я таких не видел, но в любом случае я в этом казино участвовать не хочу

Хорошо сказано (без сарказма).

Ну я не спорю с тем чтоб купить vpn в другой стране. Но какой смысл находясь в ЮАР (для задачи из примера) покупать vpn в ЮАР?

Смысл в том, что если вы «путешествуете» по другим странам, иметь возможность доступа к ресурсам той страны. (Гусары молчать, про чебурнет :) )

Вы тот тред хоть открывали? Там не могут настроить саму сеть, про страну там ничего нет.

Вопросом на вопрос. А вы открывали? Там тащето последний комментарий от меня.

про страну там ничего нет

Косвенно есть, это при включении телепатии, ТС так и не ответил пока.

PS Вы в курсе что у многих международных банков, мобильные приложухи вида citybank (название одинаковое у всех) сильно различаются в зависимости от ip с которого скачиваешь приложуху? И такого очень много. Не только к банкам это относиться. В результате у тебя будет appname1 appname2 appname3 где все как бэ appname но только для разных стран, эти appnameN писали разные индусы.

Разве нет?

Написал, что как пользователя меня не интересует. Готовая ИНФРАСТРУКТУРА решает. Если в тех же условиях protonVPN не демонстрирует такого багодрома (может там это лютых усилий требуется им, чтобы справляться с изменениями в macOS, может нет), то использую его.

Ваш ProtonVPN отнюдь не «серебренная пуля». У любых вариантов могут появляться в то или иное время проблемы

Как появятся, буду думать. И сменю решение, если будет что лучше. Я же не фанатик упоротый.

PS: По моим ощущениям выше упомянутый DO уже начинает куда-то не туда идти… Может кажется, может нет - время покажет. Понятно, что тоже не одними ими…

Готовая ИНФРАСТРУКТУРА решает. Если в тех же условиях protonVPN не демонстрирует такого багодрома (может там это лютых усилий требуется им, чтобы справляться с изменениями в macOS, может нет), то использую его.

Класс, мы вообще не думаем что это, как оно работает не думаем о безопастности «жмяк-жмяк и готово».

Как появятся, буду думать. И сменю решение, если будет что лучше. Я же не фанатик упоротый.

Как уже писал выше. Коренное слово сменю. Вы пишите про себя в единственном числе, в то время как вам пишут про сотни клиентов у которых все робит. Если вы в единственном числе что-то не осилили, не надо говорить что оно не рабочее, только по причине что не работает только у вас. Ах у меня не работает стиральная машина vendorname - vendorname == плохой.

Смысл в том, что если вы «путешествуете» по другим странам, иметь возможность доступа к ресурсам той страны.

Так нет проблемы доступа к ресурсам этой страны из других стран (ну кроме локальных блокировок - на Украине на сколько я знаю заблочен контакт и яндекс например, но это просто их вариант РКН, так что не считаем). С германским айпишником я прекрасно захожу на всякие там госуслуги и сбербанконлайны. Единственно что не удалось открыть с чем сталкивался - пикабу, но там блок по подсети (у меня VPN на дроплете в DO), да и вообще не велика потеря.

А вы открывали? Там тащето последний комментарий от меня.

Открывал, и вы пишете про dns - при чем тут из какой страны обращается пользователь?

PS Вы в курсе что у многих международных банков, мобильные приложухи вида citybank (название одинаковое у всех) сильно различаются в зависимости от ip с которого скачиваешь приложуху? И такого очень много. Не только к банкам это относиться.

Такого не встречал, интересно как это реализовано. Единственная идея - вы про скачивание с сайтов самих банков (а не через магазин приложений платформы), тогда да, возможно. Но это суть та же - те вебмакаки что это придумали - чудаки через "м", я писал уже про подобные проблемы с локализацией в этом треде. Алсо, напомнили - я из гуглоплея ничего не могу скачать через vpn в стране отличной от той, которая у меня в учетке указана. Загрузка просто повисает, без ошибок, тупо "ожидание скачивания". Так что проблема с аппликухами для мобилок более глобальна чем только приложения банков.

Открывал, и вы пишете про dns - при чем тут из какой страны обращается пользователь?

Как минимум разный ip может отдаваться при запросе ресурса. Максимум dns leak

Единственная идея - вы про скачивание с сайтов самих банков (а не через магазин приложений платформы)

Нет. Google/App store.

Алсо, напомнили - я из гуглоплея ничего не могу скачать через vpn в стране отличной от той, которая у меня в учетке указана.

Это отдельная проблема, не связанная с IP. Такое во все поля, люди вынуждены держать N учеток привязанные к разным странам. То есть индусы до сих пор нормально не решили проблему вида «у меня несколько учёток на одном устройстве». Недавно с клиентом решали, полноценный переезд на другую учётку в новой iOS, «ад и израиль». Типа в App store можем поменять. А вот в apple store уже нет, привязана к тому что указано в вашем iCloud. А там и apple pay и т.д. после этого разом пролюбливается. «Не удобно для белых людей в общем»
Что бы было понятно, несколько учёток в app store не страшно, менять можно, но менять. Однако это только для app store

Если вы в единственном числе что-то не осилили

единственном числе

Врёшь. Я тебе багрепорты сунул с кучей стонов и воплей. Не я один. Так что не работают такие дешёвые отмазки. Это легко находится.

Пять (!) лет чего-то там елозят чтобы сервисы запускались нормально в Windows https://community.openvpn.net/openvpn/ticket/595

Я и без тебя знаю, что «ну не стартует само штатно, открой виндовс планировщик, костылик засунь, тут подсунь, трудно что ли, слабак?». Какой-то детский сад…

не осилил

Врёшь. Сам же поднял сервер, на клиентах всё поставил. В случае ошибок искал багрепорты, и применял воркэраунды. И долго этим пользовался.

не надо говорить что оно не рабочее, только по причине что не работает только у вас

Опять враньё. Я написал «петрушиться много, надоело». А не то, что он не рабочее, или не работает у меня. В руки напильники, смотри changelogи, лазь по багрепортам — будет работать.

Ты не понимаешь слова «не хочу и надоело»? Если надо будет, то буду — куда я денусь. Если можно без этого, то не буду.

Куда уж проще.

Это отдельная проблема, не связанная с IP. Такое во все поля, люди вынуждены держать N учеток привязанные к разным странам. То есть индусы до сих пор нормально не решили проблему вида «у меня несколько учёток на одном устройстве».

У меня одна учетка на одном устройстве. Пока поднят VPN я скачать ничего не могу. Пробовал на германских, французских и эстонских адресах - результат один. Стоит отключить VPN - все качается без проблем. Может я что-то не донастроил, типа какие-нибудь там MTU или еще что-то необычное, может блокируют просто подсети VPS-провайдеров, не знаю - все остальное работает относительно нормально (ну кроме тех проблем о которых я писал тут)

Анон из другой темы попросил вам закинуть

На мой взгляд в проде это не нужно. Есть же прекраснейшее решение на вынь и макак https://www.sparklabs.com/viscosity/
В приведенном выше примере использую его. Никаких доп настроек. Как 9 лет назад поднял, только за апдейтами слежу, да счета выставляю… Рекомендую потраить и просветить болезного в треде! Стоит копейки.

болезного - это про вас было сказано.

К вопросу про dns, из той же темы
Проблемы с доступом к КинопоискHD через OpenVPN (комментарий)
я угадал :)
А как и что у вас настроено, простите я не знаю. :(

Стоит копейки

Скриптование с помощью AppleScript, мониторинг, энерерпрайзная поддержка с деплоем конфигураций.

Оно конечно прикольно. Но для простого использования, как пушка по воробьям. Больше возможностей — больше багов.

Клиент не опенсорсный.

Ну и $14 цена не большая, но всё равно — копейка рубль бережёт.

Зачем непонятно для простого юзкейса.

я угадал :)

Отлично, только мы вообще не обсуждали вопрос конфигурации VPN, мы разговаривали о проблемах, которые возникают при использовании VPN из-за того что страна "меняется". При чем тут какой адрес у dns?! И я вам это уже писал, все еще не понятно о чем разговор?!

Ну как вариант у вас что-то в духе bypass-dns. Или не пушиться со стороны vpn сервера, или устройство не применяет его.
Ну и ваши догадки в виде что виноват mss/mtu не лишены смысла, попробуйте понизить принудительно.

Под macOS tunelblink - то разломается с апдейтом ОС, то ещё чего

Можно примеры? У меня с ним всегда все ровно было.

Но в целом L2TP/IPSec самый беспроблемный

Постоянные отвалы с новой версией macOS — не успевают

https://github.com/Tunnelblick/Tunnelblick/issues/579

Это с каждым апдейтом было, чуть ли. Что смотри и иди за beta версией Tunnelblick.

Ну или жди первого сервис пака для macOS — к этому времени точно успевали всегда.

Прям на сайте традиционно красными буквами и писали «вот для новой macOS ставьте альфа/бету версию!».

Ну или жди первого сервис пака для macOS

Да в самой макоси столько багов, что я раньше 3-го сервис пака не обновляюсь. А неуспевающий софт лишь вишенка.

С 10.10 когда у меня Safari зависал на одну минуту, сжирая гигабайты ОЗУ, с трудом могу что-то вспомнить.

Обзор сети ещё разве что через одно место работает, но тут непонятно чья вина. Скорее всего самба на линуксах.

Использую torguard, если начинает лезть капча меняю сервер. Из минусов - geoip в google меняет язык на польский.