chewey

ну что ж, эпопея продолжается вчера вечером заблочили по тсп на не стандартном порту. писал в поддержку мегафона, сказали что ничего не блочат, но типа есть лимит по трафику на впн. конкретно какой лимит не знают, посоветовали обратиться в салон. сегодня в салоне написал обращение, пусть разбираются. сейчас, примерно час назад, мегафон северо-запад перестал блокировать. такое ощущение, что они тестируют.

я вот до сих пор не понимаю почему коннект проходит на порт? если бы блочили порт, то и соединение не проходило бы. может они смотрят есть ли соединение на этот порт и тогда блочат траффик?

на хитрую гайку всегда найдется болт с нужной резьбой =)

на сервере

nano /etc/openvpn/server/server.conf

port 1195
;port 1194

proto tcp-server
;proto udp

;explicit-exit-notify 1

в клиентском конфиге вместо:

port 1194
proto udp

вставить:

port 1195
proto tcp-client

у меня свой скрипт для генерации готового клиентского конфига ovpn. как у вас не знаю, может вручную настройки вбивать в клиенте

и рестарт не забыть

systemctl restart openvpn-server@server.service

я поставил порт 1195 tcp

в конфиге заремарить "explicit-exit-notify 1" - это только для udp

proto tcp-server

рестарт и все ок

в клиенте proto tcp-client

у меня такая же ситуация, абсолютно. смена порта вряд ли поможет, ибо коннект с сервером есть. пока разбираюсь, установил туда же wireguard - он работает