DPI e VPN: diagnosticare il filtraggio del traffico

Il DPI analizza caratteristiche di protocolli e flussi. Un timeout non identifica il filtro o chi lo applica.

Verifiche pratiche

Un errore VPN non dimostra un filtro del protocollo: DNS, perdite, ora errata, MTU e configurazione possono dare sintomi simili. Parti da un test riproducibile e salva una configurazione funzionante. Concorda le prove sulle reti gestite con l’amministratore; non aggirare le policy aziendali.

Verifica HTTPS senza tunnel, risoluzione del server VPN e trasporto configurato. Confronta la stessa configurazione su un’altra rete consentita. Distingui apertura del tunnel e traffico interno: un accesso riuscito non prova che routing e DNS funzionino.

Modifica un parametro alla volta. Determina la MTU con misurazioni, non con un valore universale. Non disattivare verifica dei certificati o protezione del dispositivo. Se UDP non è disponibile, usa solo un trasporto alternativo supportato da gateway e client. Per l’assistenza raccogli ora, versione, codice di errore e log ripulito. Ripristina poi la configurazione iniziale; non pubblicare chiavi, indirizzi interni o log completi degli utenti.

Documentazione ufficiale

• WireGuard
• OpenVPN