DPI и VPN: как диагностировать фильтрацию трафика
DPI — анализ сетевого трафика по признакам протокола и потока. По одному таймауту нельзя определить механизм фильтрации или организацию, которая его применяет.
Содержание статьи
DPI — анализ сетевого трафика по признакам протокола и потока. По одному таймауту нельзя определить механизм фильтрации или организацию, которая его применяет.
Практический порядок проверки
Сбой VPN не доказывает фильтрацию конкретного протокола: похожие симптомы дают DNS, потеря пакетов, неверное время, MTU и ошибки конфигурации. Начните с воспроизводимого теста и сохранения рабочей конфигурации. На управляемой сети согласуйте диагностику с администратором; не обходите корпоративные политики.
Проверьте обычный HTTPS без туннеля, разрешение имени VPN-сервера и доступность настроенного транспорта. Сравните одну и ту же конфигурацию на другой разрешённой сети. Разделяйте установление туннеля и передачу данных внутри него: успешный вход ещё не подтверждает исправность маршрутов и DNS.
Меняйте один параметр за раз. Значение MTU подбирайте измерениями, а не универсальным числом из статьи. Не отключайте проверку сертификатов и защиту устройства ради подключения. Если UDP недоступен, используйте только поддерживаемый вашим шлюзом и клиентом резервный транспорт. Для обращения в поддержку соберите время, версию клиента, код ошибки и обезличенный журнал. Восстановите исходные настройки после теста; не публикуйте ключи, адреса внутренних ресурсов и полные пользовательские журналы.
Официальная справка
Издатель: vpn.how