Симки, которые минуют РКН

обходить все фильтры и пакеты яровых, да так, чтобы в России никто вообще не увидел ваш трафик?

Чет магия какая-то. Так-то я не шарю, но когда бывал в роуминге, ИП адрес менялся на ту страну куда приезжал, значит от фильтрации не скроешься.

вобщем хочется технических подробностей о возможной реализации такой чудо-схемы)

ну нет, твоя память тебя подводит.
в роуминге у тебя всегда IP домашней сети. (скажем, если приехал из Норвегии в Швецию, и зарегистрировался с норвежской SIM-карты в шведской сети — IP будет норвежский)

вобщем хочется технических подробностей о возможной реализации такой чудо-схемы)

https://www.tutorialspoint.com/lte/lte_roaming_architecture.htm

есть девайс с ESIM?
могу дать на потестить.

пока интересует чисто мнение среднестатистического ЛОРовца.

Ненужно.

Много раз писал, разные варианты присутствуют. Или получаешь от своего обсоса или от обсоса где зарегилась симка.

в роуминге у тебя всегда IP домашней сети.

Нет.

Ненужно.

Именно! Пока в Китай не переехали, всякие туннели спасут отца русской демократии :)

анус ставишь?

//

девайс с eSIM для потестить и опровергнуть есть? (с меня анус если что)

спеку на LTE роуминг смотрел вообще?

Нет. Но и мабильный инет это не только LTE таще-то... или вы дальше вышки своего опсоса со 146% LTE не вылезаете? Поймите правильно, вариантов как было так и осталось: или от обсоса или от роумингового обсоса, знаю точно на уровне опыта.

короче, котики, зачем спорить, давайте вы просто импортируете ESIM на свой модный 14 айфон и зайдёте на 2ip.ru и посмотрите, с какой страны вы выходите..

а также зайдёте на заведомо запрещённые в РФ сайты и убедитесь, что фильтры РКН игнорируются.

https://0x0.st/H1NH.png
https://0x0.st/H1NX.png
https://0x0.st/H1N8.png
https://0x0.st/H1NP.png
https://0x0.st/H1NK.png

пять сим карт. на каждой по 8 гб где-то. торренты не качайте только, позязя.

пойду посплю.

sudo cast hateyoufeel, у тебя айфон, проверь, будь ласка.

// симки работают не только в РФ.

Ты уже предлагал этот тупняк, нет? Это по сути тот же VPN, который ничего не минует.

предлагал, только цены были выше в 40 (я не шучу) раз.

сейчас они стали такими, что могу на ЛОР размахивать гигабайтами трафика и это будет стоить меньше бутылки литра норвежской водки.

Это по сути тот же VPN, который ничего не минует.

а ты попробуй. ничего не теряешь же.

А у меня пользаки которые по миру катаются... и вариант «вы получили ip от местного» хоть и не част, но до сих пор встречается.

это в настройках GGSN домашнего оператора настраивается, если мне память не изменяет.

Расскажите иде эти настройки в мобильной гейоси?

Да я верю, что там туннель в другую страну. Но я повторю: зарезать этот трафик — не проблема вообще.

Гораздо круче будет подружиться с кем-то из магистрального провайдера и получить туннель туда, прикидывающийся транзитным трафиком. Потому что через РФ идёт трафик в кучу других стран, и его РКН будет резать разве что в самую последнюю очередь.

что ты имеешь в виду? где настройки ESIM? это гуглится.

или где настройки «выходной ноды» в роуминге? это настраивается на больших железках за 100k$ от Huawei или Ericsson (ну или софтовый эмулятор GGSN по GRE протоколу, лол)

прикидывающийся транзитным трафиком

ты ОП пост читал?
это и есть *транзитный трафик*. в этом смысл.

пять есимок с кучей трафа всё ещё лежат на тест.

что ты имеешь в виду? где настройки ESIM? это гуглится.

Нагуглите за меня эти настройки плиз.

или где настройки «выходной ноды» в роуминге?

И что?

Ты уже предлагал этот тупняк, нет?

ну и да, помимо уменьшения цены в 40 раз, тогда вопрос был сугубо теоретический, а теперь он вполне практический, кекв.

Нагуглите за меня эти настройки плиз.

здесь, Add eSIM.

И что?

и то, что правила роутинга зависят от оператора связи, чья симка (или есимка) у тебя стоит в телефоне.

Но я повторю: зарезать этот трафик — не проблема вообще

вообще-то проблема — это приведёт к разрыву межоператорских договоров о роуминге и к многомиллионным убыткам.

и то, что правила роутинга зависят от оператора связи, чья симка (или есимка) у тебя стоит в телефоне.

Аллилуйя! Только вы забыли нюансы на тему роуминговых соглашений с другими обсосами, сегодня это так, а завтра будет уже по другому.

это приведёт к разрыву межоператорских договоров о роуминге и к многомиллионным убыткам.

Вы это ещё сами знаете кому расскажите.

Это не транзитный трафик. Транзитный трафик — это трафик из одной AS в другую, и обе находятся за пределами, в данном случае, РФ. Здесь у тебя туннель из сети опсоса, к которому твой телефон подключился.

вообще-то проблема — это приведёт к разрыву межоператорских договоров о роуминге и к многомиллионным убыткам.

Ага, конечно. Резать будет РКН на ТСПУ, а не ОпСоС, если что. И у РКН договоров нет с твоим виртуальным оператором.

Аллилуйя! Только вы забыли нюансы на тему роуминговых соглашений с другими обсосами, сегодня это так, а завтра будет уже по другому.

нет, гостевые операторы не могут решать, выдавать свой айпи или «домашний».

это решает домашний оператор.

Здесь у тебя туннель из сети опсоса, к которому твой телефон подключился.

здесь у нас трафик из сети опсоса, к которому подключен мой (нет, не мой, у меня нет айфона) телефон, по проводу до нашей ASN, зашифрованный KI-ключом SIM-карты (дамп прислать или на слово поверишь?)

И у РКН договоров нет с твоим виртуальным оператором.

у РКН и не должно быть договоров, договоры есть у большой тройки с Elisa/Telia, а у последних уже с нами, которые и форвардят трафик в нашу AS.

«Вы за хлебом?» Я вам о том же написал.

это решает домашний оператор.

«Вы за хлебом?» Я вам о том же написал.

ну так, я и сказал, что мы решили форсированно выдавать «наши» айпи и транзитить шифрованный трафик от гостя VLR до HSS GGSN (термины погуглите сами, я пьян)

// https://yatebts.com/solutions_and_technology/full-mvno-architecture/

эх, никто так и не импортнул ни одну есимку :(
зажрался среднестатистический ЛОРовец, халявный трафик предлагают, а он нос воротит.

Да, это работает. China Unicom (который из Гонконга) или филиппинский SMART.

чо по ценам у них за метр трафика в РФ?

здесь у нас трафик из сети опсоса, к которому подключен мой (нет, не мой, у меня нет айфона) телефон, по проводу до нашей ASN, зашифрованный KI-ключом SIM-карты (дамп прислать или на слово поверишь?)

Вот именно. Это НЕ транзитный трафик.

у РКН и не должно быть договоров, договоры есть у большой тройки с Elisa/Telia, а у последних уже с нами, которые и форвардят трафик в нашу AS.

Ага. Только чувакам, которые занимаются блокировками (РКН, ФСБ, хз кто ещё), на это насрать прямо с Пизанской башни.

Не знаю, давно тестировал. Сейчас я на Филиппинах и роуминг не нужен.

Чувак, у меня расход мобильного трафика порядка 2 терабайт в месяц. Твои 8 гигов мне погоды не сделают хехе. Плюс, я не в РФ сейчас.

чувак, а у нас договор на minimum commitment с крупным эстонским опсосом, поэтому если кто-то прогонит хотя бы пару гигов через нас — я буду только рад.

Вот именно. Это НЕ транзитный трафик.

лол, ну здрасьте, ты под чем?

Ага. Только чувакам, которые занимаются блокировками (РКН, ФСБ, хз кто ещё), на это насрать прямо с Пизанской башни.

и как отличить «легитимного» роумингового клиента эстонской Elisa в РФ от «хитрого» MVNO, который работает через ту же Elisa? резать весь роуминг? ну так да, можно.

на Филиппниах дорого у нас, под 30 евро за гиг, увы :(

а вот на РФ выбили демпинговые цены.

лол, ну здрасьте, ты под чем?

Я на грибах и кокаине. Но, я повторюсь, с точки зрения магистрального провайдера, которому насрать на твою симкарту, это не транзитный трафик. Потому что он исходит из AS на территории РФ. А блокировки сейчас происходят во многом именно на этом уровне, в дополнение к конечным провайдерам, конечно же.

и как отличить «легитимного» роумингового клиента эстонской Elisa в РФ от «хитрого» MVNO? резать весь роуминг? ну так да, можно.

Например. Ты думаешь, в РФ таких много сейчас? Очень сомневаюсь.

Твой способ оригинален, но долго не продержится. Если мы говорим про РФ и цензуру, то нужно обходить стороной магистральщиков в первую очередь. Например, поставить батарею старлинков в деревне под Выборгом или Ивангородом и надеяться, что Илон подумает, что они из Финляндии или Эстонии. Либо самостоятельно другие каналы через границу прокидывать и надеяться, что ФСБшник с антенной, ответственный за мониторинг радиочастот на границе, бухает в говнину.

Я на грибах и кокаине.

береги сердечко и перечитай мемуары дедушки Фрейда.
и переходи на кислоту и траву.

Например. Ты думаешь, в РФ таких много сейчас? Очень сомневаюсь.

у меня нет таких данных, но мне кажется, что много.

Если мы говорим про РФ и цензуру, то нужно обходить стороной магистральщиков в первую очередь.

мой ОП именно об этом. трафик по проводу между Мегафоном (гостевой вышкой) и Elisa (домашним оператором) зашифрован. абракадабра. это оно так по спекам LTE роаминга и никак иначе.

гостевой оператор (Мегафон) может понизить степень шифрования, но 99% телефонов откажутся с этим работать, показывая алярму.

Например, поставить батарею старлинков в деревне под Выборгом или Ивангородом

чувааак...
чувааааак...

:}

(диванон химарс по геолокации)

мой ОП именно об этом. трафик по проводу между Мегафоном (гостевой вышкой) и Elisa (домашним оператором) зашифрован. абракадабра. это оно так по спекам LTE роаминга и никак иначе.

А идёт он между ними как? Через отсрал? Или может быть всё таки через кабель какого-нибудь Транстелекома для границы?

(диванон химарс по геолокации)

Разница тут в том, что спутниковая антенна направлена вверх, и с земли её сложнее обнаружить.

Но да, я почти уверен, что в Ивангороде многие через эстонские симки в интернет ходят.

А идёт он между ними как? Через отсрал? Или может быть всё таки через кабель какого-нибудь Транстелекома для границы?

через единственный оставшийся трансграничный канал, который полностью под контролем Ростелекома.

а толку? DPI идёт на три буквы, потому что трафик *зашифрован* ключами, которые знает только симка и домашний оператор.


да, я смотрел tcpdump.


алсо,

➜  ~ traceroute beeline.ru
traceroute to beeline.ru (217.118.87.98), 30 hops max, 60 byte packets
 1  10.23.3.1 (10.23.3.1)  0.116 ms  0.105 ms  0.138 ms
 2  172.*.*.* ()  4.328 ms  4.443 ms  4.437 ms
 3  *.ELN.TLL.EE.retn.net ()  4.671 ms  4.664 ms  5.137 ms
 4  *.FKT.DE.retn.net ()  31.408 ms  31.401 ms  40.456 ms
 5  GW-VimpelCom.retn.net ()  53.908 ms  53.778 ms  53.896 ms

а толку? DPI идёт на три буквы, потому что трафик зашифрован ключами, которые знает только симка и домашний оператор.

Зависит от того, насколько умный DPI.

Только с тем же успехом ты можешь у себя на серверах развернуть обычный VPN и продавать его. Будет куда дешевле, а суть та же.

Кстати, это довольно неплохая идея в принципе: запилить vpn-клиент под линукс, шифрующий под LTE, и прикидываться таким вот роуминговым трафиком. Только без участия ОпСоСа.

алсо

Я уже в койке и мне лень внимать. Звиняй. Спокночи!

Только с тем же успехом ты можешь у себя на серверах развернуть обычный VPN и продавать его. Будет куда дешевле, а суть та же.

VPN надо как минимум необычный, а с разными адресами на вход и выход, потому что тайминг-аттаки.

а ещё лучше шэдоусокс, потому что сам факт использования VPN уже по моей скромной информации является маркером.

а ещё до VPN'а канал по умолчанию скомпрометирован, если мы говорим про РФ.

сладких <З

VPN надо как минимум необычный, а с разными адресами на вход и выход, потому что тайминг-аттаки.

Это любой приличный VPN-провайдер сейчас делает. Посмотри на тот же Mullvad. Более того, они multi hop к WireGuard прикрутили: вход в одной стране, выход в другой.

не, чувак, в 21 веке это так не работает — если сервис работает больше года — значит он сотрудничает с мусорами так или иначе.

поэтому только своя инфра и AS, и там же VPN, и самим же и отвечать мусорам. (вопрос — как)

не, чувак, в 21 веке это так не работает — если сервис работает больше года — значит он сотрудничает с мусорами так или иначе.

Вопрос в том, с чьими мусорами.

поэтому только своя инфра и AS, и там же VPN, и самим же и отвечать мусорам. (вопрос — как)

Я тут уже про свои спутники думал. Спасибо Илону, запустить один кубоспутник на 3U даже я могу в одно рыло по деньгам, если поднатужусь. Так что тут я согласен на 100%.

Всё, спать!