Обход блокировок VPN

[Gleb-pro-admin]

Здесь обсуждаем обход блокировок легкодетектируемых протоколов, таких как OpenVPN (TCP и UDP), Wireguard, IPsec ESP, PPtP и других

[Dr0rby]

@bol-van Добрый день. Видел вы сделали скрипт на обход блокировки wireguard. Все отлично работает. Спасибо.
Вопрос: Можете сделать точно такой же обход, но для OpenVPN и/или IKEv2?
Или может подскажите, как правильно сделать?

[bol-van]

Как обычно в этом деле есть 2 шага. Перенаправление трафика и стратегия дурения.
Перенаправлять можно или по содержимому пакета, по номерам портов или по начальному количеству пакетов (connbytes только в linux).
Дурить неизвестные протоколы стандартным образом. --dpi-desync-any-protocol и ограничитель connbytes или cutoff. Без ограничителя если есть фейки в стратегии будет трэш флуд

[Dr0rby]

@bol-van А как понять что именно надо перенаправлять?

В вашем скрипте, как я понял, это отвечает за перенаправление?

zapret_custom_firewall()
{
        # $1 - 1 - run, 0 - stop

        local f='-p udp -m u32 --u32'
        fw_nfqws_post $1 "$f 0>>22&0x3C@4>>16=0x9c&&0>>22&0x3C@8=0x01000000" "$f 44>>16=0x9c&&48=0x01000000" $QNUM_WG4ALL
}