caxapa.ru :: ты о самом OpenVPN. а по 443-му порту бегает https. и пакеты в нём чуток шифруются. что там за трафик - тоже нужно узнавать. но по факту чихать провайдеры на эти все сертификаты-хертификаты хотели.

Vit (30.07.2017 19:43, просмотров: 289) ответил blackprapor на Нету там https. Да, ssl, но трафик openvpn чётко отличается от трафика "https"

ты о самом OpenVPN. а по 443-му порту бегает https. и пакеты в нём чуток шифруются. что там за трафик - тоже нужно узнавать. но по факту чихать провайдеры на эти все сертификаты-хертификаты хотели. http://caxapa.ru/771544.html
у моего провайдера была манечка цензурная - не нравился сайт ему - вываливалась мне капча, типа подтверди, что ты сам себе буратино. по IP-адресу в строке браузера - то же. тот же сайт оказалось был доступен по https - пох, те же капчи. поставил я шифрованный DNS-клиент - один день капча не вылазила, на следующий всё стало по-прежнему, через неделю этот DNS-клиент вааще лёг. потом на тот сайт можно попасть через VPN, встроенный в Opera, но теперь уже не нужно - захватили тот сайт злые людишки, а провайдер перестал капчи выкидывать:) вот такой ИИ:)

Ответить

- А что там узнавать? У провайдера стоит оборудование контооы глубокого бурения, в которой, кроме всего прочего, есть дпи. Раз и пожалуйста -- https трафик идёт, а openvpn не идёт - blackprapor(30.07.2017 19:48 - 19:51)
  - а потом ДВА: https подменяет сертификаты. Все, всегда. ТП провайдера говорит "все пучком, проблем нет". - 3m(30.07.2017 19:58)
    - Так уже. Сертификаты сам установишь, или будут продаваться компы с предустановленным. - fk0(30.07.2017 20:02, картинка)
      - как в кетайские стеки gprs/3g и т.д. запихивать? оно не нужно, если можно "внедрить" путем той же подмены. Vit(122 знак., 30.07.2017 20:10)
        
        Везде есть штатная доустановка сертификатa (в браузере). Ведь сертификат может быть самоподписанный. - fk0(30.07.2017 20:12)
        
        браузер в GPRS-модеме? - Vit(30.07.2017 20:14)
        
        А зачем модему ходить на сайт? - fk0(30.07.2017 20:20)
        
        когда не в траспаренте, а через встроенный стек мудема, какая-нибудь дуина на модный сайт в гостевую книгу хочет заслать температуру в кладовке... - Vit(30.07.2017 20:26)
        
        Будешь в два раза дороже покупать модем ввезенный и адаптированный к российским сетям. - fk0(30.07.2017 20:27)
        
        как турбины:) - Vit(30.07.2017 20:31)
  - нужно подменять сертификаты, иначе дороговато получается. но... нужно - значит нужно:) - Vit(30.07.2017 19:54)

О смысле всего сущего