VPN kínából

Ez a hirdetett VPN nekem inkább csak marketingnek tűnik (private in name only), ha működne, akkor az ottani kormány nagy szarban lenne, mert nem menne a cenzúra.

Kínában mégis hol? Hong-Kong-ban volt kirendeltségünk egy ideig. Ott (irodában) működött a VPN. Voltak ott szervereink is előző cégnél, mikor bezárt a kirendeltség, nem vesződtek az átcsoportosítással, biztonsági okokból leírták mint ócskavas.

gondolom az se mindegy milyen vpn, es az se hogy hol (milyen orszag/isp) van terminalva.

feltetelezem a kinaiak szurnek ip tartomanyra es/vagy port-ra...

en valoszinu sstp-vel probalkoznek, mivel az kivulrol nezve artalmatlan https-nek nez ki.

En is keresek ilyet egy ismerosnek.

Amikor legutoljara probaltuk, OpenVPN nem ment Kinan beluilrol, de amint elhagyta az orszagot "megjavult".

"minekmentoda"

Arra is gondolj, hogy ha neked sikerül onnan kapcsolódni a féltett cuccaidhoz, akkor esetleg hívatlan vendégek is bejöhetnek ugyanott. Jobb is lenne, ha nem próbálkoznál ilyennel.

ISP-től függ. Nagy álltalánosságban az SSL VPN alapú megoldások működni szoktak. TLS és DTLS is. Anyconnectel van tapasztalat. SSTP hasonló, szerintem menni fog és még csak nem is dög lassú. Friss mérés: Jelenleg 214.6 Mbps download.

Az is érdekes kérdés lenne, hogy milyen jellegű forgalom lesz, milyen sávszéligény, milyen célország(ok), stb, stb. Ezek ismeretében könnyebb lenne választ adni. Esetleg Kína melyik része?

WireGuard VPN simán ment otthoni ASUS routerre.

Amúgy az európai eSIM-k esetén nincs Great Firewall, azokhoz nem kell VPN (tapasztalat).

A Kinai fizikai SIM-k esetén viszont állítólag igen.

Az eSIM mellett a VPN-t gyakorlatilag csak a fényképek Google szinkronizálására használtuk egy rövid utazáson, a hotel WiFi-jén át, minden másra elég volt a mobilnet.

Valami olyan aminek esetleg vannak relay serverei? Pl Tailscale vagy CF Warp?

En ilyet allitottam be (mondjuk nem Kinahoz)

https://www.animmouse.com/p/setup-cloudflare-warp-to-warp-on-mikrotik/

kliens oldalon tud MASQUE -t is, ami meg asszem HTTPS, szoval a road warrior oldalon sztm jobb mint egy Wireguard amit konyebb blokkolni. Mikrotik oldalon meg nyilvan WG, de mivel ez nem direkt kontaktus, igy az mind1.

Azt nem tudom, hogy a kinaiak ugy alapbol blokkoljak-e a CF szervereit... Azt tudom, hogy van egy specifikus CF kinanak, de hogy a normal megy-e, az passz.

Mondjuk a posztoló kolléga azóta sem járt erre, vagy nem tartotta érdemesnek hozzászólni...

Pár évvel ezelőtt voltam kint. Vettem egy ottani SIM kártyát arra az időre, mert jóval olcsóbb volt mint a rendes kártyára roamingot meg netet kérni. Egyik ismerősömnél laktam, ott volt egy helyi net előfizetés, ott azt használtam.

Saját VPN nem ment (DE és HU). Trustzone előfizetésem volt abban az időben, annak se mentek sem az európai, sem az amerikai szerverei. Valami taiwan, japán, vagy talán indiai szerverre kapcsolódott csak, és onnan lehetett használni vagy továbbmenni a saját VPN-re.

Egyébként nem csak feltétlen a tiltás miatt nem mehet, hanem az külföldi elég sovány sávszélesség miatt. Legtöbbször borzasztó pingidők voltak, csúcsidőben alig volt használható (emailezni lehet, egy navigáció elmegy róla, egy egyszerű website is működőképest... a bloat szarokat felejtsd el). Kora reggel ment jól.

Nekünk PIA jól működött többször is, saját vasat nem próbáltuk.

Ubigi-s eSIM-mel nincs lekorlatozva semmi. Azt ajanlom. Bevalt. Megeri arra a par napra az arat, Meta meg Google termekek is menni fognak (amugy csak Microsoft meg Apple termekek mennek, leven az OS piac eleg nagy ahhoz, hogy megfeleljenek cserebe a szabalyozasoknak, de nem vicces pl. GMail nelkul letezni - masik jo precaution egy outlook.com vagy egy icloud.com cimre atiranyitani a gmailt az ott tartozkodas alatt)

Viszont a kinai nagy tuzfal nagyon furcsan viselkedik neha: amire nem szamitottam: IP alapjan self hostolt ismeros VPN-je nem csatlakozott semmilyen halozatrol. Ami mindenhonnan mashonnan ment a vilagbol.

Masik erdekesseg: nem cn_CN-re allitott telefon repteren is engedi a Meta es Google altal tulajdonolt oldalakat.

(Az en tapasztalatom Peking - nem Taiwan, nem Hong Kong, nem Macau)

Ugyan nem jártam kínában, de szolgáltatói oldalról nekem volt kínai ügyfelekkel tapasztalatom. Egy időben nagyon megszaporodtak kínából a megrendelések, majd jöttek idővel a support hibajegyek hogy egyik tartományból nem megy a VPN, aztán a másikból és így tovább. Nincs róla statisztikám hogy jelenleg mi a helyzet, de gyanítom a nagy tűzfalban már ott vannak a tartományok amire nem megy tőlem a VPN amit használtak, én úgy sejtem a többi nagy VPN szolgáltató is hasonló módon tiltva van. Fentebb írta jalos hogy otthoni IP címre működött neki, szóval lehet azokra lazább a szűrés, esetleg később veszik észre és tiltják le.

Wireguard (nem 51820 celportra) illetve ssh tunnel (nem 22 celportra) ment probelamentesen (technikailag) magyar vegpontokra mult evben es iden is. Fokent a nagy (amerikai) szolgaltatok voltak szurve.

Igen, tartományonként is változik a dolog. Mivel a poszter nem volt hajlandó konkrétabb dolgokat elárulni, így segíteni is nehéz...