Странность с VPN

[Каметон]

Имею свой VPN сервер (в Европе), возникла непонятка.

Устанавливаю VPN-соединение. Захожу через Оперу на запрещенный ресурс (т.е. заблокированный провайдером по решению российских чиновников) - появляется заставка провайдера "сайт заблокирован" бла-бла-бла.
Захожу через Фаерфокс - все нормально, сайт открывается. IP, естественно, у меня в обоих случаях европейский.

В чем может быть проблема?

[JmAbuDabi]

Может потому-что Опера законы уважает?

(Нажмите, чтобы показать/скрыть)

2.5. Публиковать материалы, нарушающие действующее законодательство РФ, а так же содействующие (например, в форме советов) или призывающие к его нарушению.

[xeon_greg]

может в опере включен турбо-режим ?  там такой себе прокси-оптимизатор используется

[anubis_donetsk]

Поподробней

[Каметон]

Написал несколько поспешно сначала, а сейчас вот чуть повозился и понял, что дело не так просто.
Некоторые сайты не открываются ни в фаерфоксе, ни в Опере.
Вот небольшой список сайтов (я его использую чисто для теста, а не для доступа к содержимому): http://ntv.livejournal.com/272156.html

Какая-то ерунда. Не понимаю, как провайдер может видеть мои запросы, если все должно быть в туннеле. Я смотрел траф через tcpdump, насколько я могу судить, все идет в виде "GREv1, call 14720, seq 4145, ack 3899, length 93: compressed PPP data".

[fisher74]

ip a; ip r
в студию

[Каметон]

ip a; ip r

Маршрутизация?
Пользователь решил продолжить мысль 02 Августа 2013, 13:14:55:ip a

(Нажмите, чтобы показать/скрыть)

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:0d:88:37:0b:39 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.63/24 brd 192.168.0.255 scope global eth1
    inet6 fe80::20d:88ff:fe37:b39/64 scope link
       valid_lft forever preferred_lft forever
4: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1400 qdisc pfifo_fast state UNKNOWN qlen 3
    link/ppp
    inet 172.16.36.2 peer 172.16.36.1/32 scope global ppp0

ip r

(Нажмите, чтобы показать/скрыть)

176.56.227.28 via 192.168.0.1 dev eth1  proto static
176.56.227.28 via 192.168.0.1 dev eth1  src 192.168.0.63
172.16.36.1 dev ppp0  proto kernel  scope link  src 172.16.36.2
192.168.0.0/24 dev eth1  proto kernel  scope link  src 192.168.0.63  metric 1
169.254.0.0/16 dev eth1  scope link  metric 1000
default dev ppp0  proto static

[ArcFi]

Скорее, MTU.
https://forum.ubuntu.ru/index.php?topic=225579.msg1750985#msg1750985

[fisher74]

При проблемах с MTU баннер местного провайдера обычно не выскакивает....

[ArcFi]

Я так понял, что совсем не открываются.

Некоторые сайты не открываются ни в фаерфоксе, ни в Опере.

Если действительно отвечает, что забанено, то 3 варианта:
1) почистить кэш;
2) проверить настройки proxy;
3) разбираться с маршрутами.

[koshev]

Какая-то ерунда. Не понимаю, как провайдер может видеть мои запросы, если все должно быть в туннеле.

NS-запросы тоже? Судя по ссылке тут к месту будет собственный DNS.

[fisher74]

ну или колокольчики 8.8.8.8

[Каметон]

1) Кэш почистил само собой, не в нем дело.
2) А прокси тут при чем? Какой прокси проверить?
3) Вот с маршрутами - вопрос. Вывел ip r.

Как отфильтровать NS-запросы (на клиенте), чтобы было видно, что там идет?

На сервере в options.pptpd DNS сервера прописаны так:
ms-dns 8.8.8.8
ms-dns 8.8.4.4
Пользователь решил продолжить мысль 02 Августа 2013, 19:32:33:

NS-запросы тоже? Судя по ссылке тут к месту будет собственный DNS.

Фишка в том, что некоторые заблокированные сайты все-таки открываются. А некоторые нет.

[ArcFi]

Каметон, насчёт DNS:

Код: [Выделить]

nslookup недоступный.домен
nslookup недоступный.домен 8.8.8.8

А прокси тут при чем? Какой прокси проверить?

Нужно убедиться, что он не используется:

Код: [Выделить]

env | grep -i proxyДолжно быть пусто.

[fisher74]

На сервере в options.pptpd DNS сервера прописаны так:
ms-dns 8.8.8.8
ms-dns 8.8.4.4

А клиентский конфиг можно глянуть?