Киевстар (Домашний) режет OpenVPN

[ihatejuice 0]

Примерно 3 месяца как Киевстар стал блокировать OpenVPN. В тех поддержке делают круглые глаза.

 

Пробовал штук 5 разных ВПН, и покупных, и тех что сам поднимал. Пробую на КС - не работает. Подключаюсь к другому инету - работает. Месяца полотора не делал новых попыток, надеялся исправят. Только что попробовал - все по прежнему не работает.

[betatest 8]

киевстар домашний

как работал OpenVPN так и работает

1194 и 1195

proto udp

[lemosh 60]

Могут быть приеолы у абонентов с серыми адресами, сталкивался. Заказал реальником через систему самообслуживания-проблема ушла

[BlackVS 35]

А мы сделали еще проще - прокинули на впн-сервере порт 80.

Так как во многих отелях-аэропортах режут порты по самое-не-могу.

[zaborovsky 359]

у Киевстара с некоторых пор клиентов переводят за НАТ

 

причем, такой хитрый НАТ, когда и внутри и снаружи -- белый IP, но IP на wan-порту роутера не равен IP, под которым вы выходите в сеть (и который отображается на сайтах типа 2ip.ru, 2ip.com.ua и аналогичных)

 

сам сталкивался с таким, сделал обращение в тех.поддержку, сказал, что или выньте и положьте то, за что заплачено или отключаюсь

 

мигом ответили и сказали, что включили какую-то там доп. услугу, после чего все встало на места

Відредаговано 2017-04-11 14:54:22 zaborovsky

[ihatejuice 0]

позвонил в поддержку, опять сказали что никаких ограничений нет, и вообще я сам дурак. на мой вопрос поможет ли мне дополнительная услуга Статический Айпи (25 грн в месяц + 10 грн подключение/изменение) ответили, что может поможет, а может и не поможет ))) завтра звоню к другим провайдерам, благо их тут 5 штук в доме.

 

 

 

мигом ответили и сказали, что включили какую-то там доп. услугу, после чего все встало на места

 

+ 25 гривен к абонплате. я не жадный, но не понимаю, зачем мне нужен такой провайдер, который без моего ведома отключил услугу, и предлагает мне купить ее отдельно.

Відредаговано 2017-04-11 16:30:57 ihatejuice

[zaborovsky 359]

я где-то говорил про статический IP?

 

нет

 

я говорил про то, чтобы вас вынули из-за НАТ'а

 

вы звоните и говорите, что у вас IP-адрес, который получает WAN-интерфейс вашего роутера, не соответствует тому IP-адресу, под которым ваш роутер виден в интернете, в результате чего у вас не работает, например, удаленный доступ или что-то типа того

 

и что вы незамедлительно отключитесь и перейдете к другому провайдеру, если они не приведут вашу услугу в соответствие с заявленными параметрами (а в описании услуги нигде не сказано, что будет НАТ)

 

как называется услуга я не помню, но это НЕ статический IP, а что-то типа динамический фиксированный IP (причем она у них называется по-английски )

 

для пущей солидности, видимо

 

и она бесплатна, что важно

 

просто НАТ включают всем, а потом тем, кто возмущается -- отключают

 

 

UPD: нашел  (это  ответ саппорта КС мне лично)

 

 

...также, сообщаем, что сегодня, 13.06.2016 г, по адресу Вашего подключения была оформлена заявка для активации Public Dynamic IP. Срок ее выполнения - 1 сутки. Подключение услуги бесплатно.

После того, как Public Dynamic IP будет подключен, Вы сможете повторить попытку проверки работы услуги.

 

Відредаговано 2017-04-11 16:53:07 zaborovsky

[.guruks. 9]

у Киевстара с некоторых пор клиентов переводят за НАТ

 

причем, такой хитрый НАТ, когда и внутри и снаружи -- белый IP, но IP на wan-порту роутера не равен IP, под которым вы выходите в сеть (и который отображается на сайтах типа 2ip.ru, 2ip.com.ua и аналогичных)

 

сам сталкивался с таким, сделал обращение в тех.поддержку, сказал, что или выньте и положьте то, за что заплачено или отключаюсь

 

мигом ответили и сказали, что включили какую-то там доп. услугу, после чего все встало на места

это Вы про IP из подсети 100.64.0.0  ?  то это как бы и не белый айпи

[zaborovsky 359]

это Вы про IP из подсети 100.64.0.0  ?  то это как бы и не белый айпи

 

 

не уверен на 100%, что это была именно 100.64/10

 

хотя, возможно, что и она

[ihatejuice 0]

 

 

я где-то говорил про статический IP?   нет   я говорил про то, чтобы вас вынули из-за НАТ'а   вы звоните и говорите, что у вас IP-адрес, который получает WAN-интерфейс вашего роутера, не соответствует тому IP-адресу, под которым ваш роутер виден в интернете, в результате чего у вас не работает, например, удаленный доступ или что-то типа того

 

 

А у меня совпадает IP, только что проверил. 

Что такое Public Dynamic IP не совсем понятно. У них это и так вроде по дефолту работает все.

[lemosh 60]

 

я где-то говорил про статический IP?   нет   я говорил про то, чтобы вас вынули из-за НАТ'а   вы звоните и говорите, что у вас IP-адрес, который получает WAN-интерфейс вашего роутера, не соответствует тому IP-адресу, под которым ваш роутер виден в интернете, в результате чего у вас не работает, например, удаленный доступ или что-то типа того

 

 

 

А у меня совпадает IP, только что проверил. 

Что такое Public Dynamic IP не совсем понятно. У них это и так вроде по дефолту работает все.

Не все. Часть абонентов сидят за серыми адресами из сетки 100.х.х.х

[zaborovsky 359]

А у меня совпадает IP, только что проверил. 

Что такое Public Dynamic IP не совсем понятно. У них это и так вроде по дефолту работает все

да я вот тоже про такую услугу не слыхал и нигде про нее ничего нет

 

выразилось это в том, что при каждом (буквально при каждом) обращении к гуглю стала вылазить капча с сообщением, что с вашего IP идет подозрительно много запросов

 

естественно, первым делом был проверен IP на предмет, а не за НАТом ли я?

 

так и оказалось

 

ну а поскольку я у них покупаю не только интернет, но и это их телевидение (причем, телевидение стоит даже дороже интернета), то, видимо, я для них несколько более ценный клиент, чем просто клиент, сидящий на минимальном тарифе (20 мбит за 80 грн)

 

и вот мне ответили про этот паблик динамик ИП

 

есть ли оно в действительности или это просто красивая отмазка -- не знаю

Відредаговано 2017-04-12 09:36:08 zaborovsky