|
@ -24,6 +24,12 @@ Wireguard может дать 50 mbps там, где openvpn еле тащит 1 |
|
|
с фиксированных IP, то активный пробинг можно надежно заблокировать через ограничение |
|
|
с фиксированных IP, то активный пробинг можно надежно заблокировать через ограничение |
|
|
диапазонов IP адресов, с которых можно подключаться к серверу. В ином случае можно использовать |
|
|
диапазонов IP адресов, с которых можно подключаться к серверу. В ином случае можно использовать |
|
|
технику "port knocking". |
|
|
технику "port knocking". |
|
|
|
|
|
Перспективным направлением так же считаю легкую собственную модификацию исходников |
|
|
|
|
|
существующих VPN с целью незначительного изменения протокола, которая ломает стандартные |
|
|
|
|
|
модули обнаружения в DPI. В wireguard можно добавить в начало пакета handshake лишнее поле, |
|
|
|
|
|
заполненное случайным мусором. Разумеется, в таком случае требуется держать изменениую версию |
|
|
|
|
|
как на сервере, так и на клиенте. Если затея срабатывает, то вы получаете максимальную |
|
|
|
|
|
скорость, при этом полностью нагибая регулятора. |
|
|
Полезная инфа по теме : https://habr.com/ru/post/415977/ |
|
|
Полезная инфа по теме : https://habr.com/ru/post/415977/ |
|
|
|
|
|
|
|
|
Понятийно необходимо выполнить следующие шаги : |
|
|
Понятийно необходимо выполнить следующие шаги : |
|
|