Je možné obejít FUP pomocí VPN?

Je možné obejít FUP pomocí VPN?
« kdy: 01. 03. 2016, 17:56:17 »
Zdravím,
neví někdo, zdali se dá obejít FUP pomocí VPN, která komunikuje přes port 443 u některých z operátorů?
Nikde nemůžu dohledat přesný informace o tom, jak jejich FUP přesně funguje.
« Poslední změna: 01. 03. 2016, 21:17:35 od Petr Krčmář »


Jenda

Re:LTE - VPN
« Odpověď #1 kdy: 01. 03. 2016, 18:18:51 »
Obávám se, že to budeš muset zkusit. Například openvpn prý jde snadno poznat podle magic stringu (nezkoušel jsem)

iptables -I FORWARD -o eth0 -p tcp --dport 443 -m string --algo bm --hex-string '|00 0e 38|' --from 20 --to 80 -j LOG

taky HTTPS spojení typicky bude pár požadavků a konec, VPN poběží trvale. Atd.

macpac

Re:LTE - VPN
« Odpověď #2 kdy: 01. 03. 2016, 18:36:55 »
Myslim ze pomoci VPN FUP neobejdes, jelikoz OP ma z 99% VPN prave ve skupine ktera se orezava pri vyprseni FUPka nejvice.
napr. u O2 VPN spada do sede zony spolu s https

ZAJDAN

  • *****
  • 2 078
    • Zobrazit profil
    • E-mail
Re:Je možné obejít FUP pomocí VPN?
« Odpověď #3 kdy: 02. 03. 2016, 13:14:09 »
je snad jedno jestli 10MB stáhnu přes VPN nebo klasickym spojením. Furt to bude co se týče obsahu stejné
Vesele, vesele do továrny dělník běží...vesele, vesele do továrny jde. Vesele se usmívá když mu soustruh zazpívá...vesele, vesele do továrny jde. Vesele si poskočí když se soustruh roztočí ...vesele, vesele do továrny jde.

JardaP .

  • *****
  • 11 064
    • Zobrazit profil
    • E-mail
Re:Je možné obejít FUP pomocí VPN?
« Odpověď #4 kdy: 02. 03. 2016, 13:46:00 »
je snad jedno jestli 10MB stáhnu přes VPN nebo klasickym spojením. Furt to bude co se týče obsahu stejné

Nebo spis vetsi, ne? Kdyz se jedna komunikace bali do jine, tak tam asi bude vznikat nejaky extra binec, ktery se take musi prenest.


j

Re:Je možné obejít FUP pomocí VPN?
« Odpověď #5 kdy: 02. 03. 2016, 13:46:57 »
je snad jedno jestli 10MB stáhnu přes VPN nebo klasickym spojením. Furt to bude co se týče obsahu stejné
Ty sis jeste nevism, ze nekteri to vylepsili tak, ze nektere protokoly se do FUP pocitaji vic a jiny min? A to je presne to, o co mu de, ze kdyz ten tunel posle pres http, tak se do fup pocitat nebude.

A jako fakt, da se udelat sifrovanej tunel, kterej se zvenku bude jevit jako nesifrovany http. Samotny pouziti portu stacit nemusi. Ale protokol v protokolu proleze i pres proxy.

trubicoid2

Re:Je možné obejít FUP pomocí VPN?
« Odpověď #6 kdy: 02. 03. 2016, 14:11:13 »
Nebo spis vetsi, ne? Kdyz se jedna komunikace bali do jine, tak tam asi bude vznikat nejaky extra binec, ktery se take musi prenest.

jde zapnout lzo komprese, takze muze byt mensi

jestli se ale bavime o FUP, tak jde asi o torrent? a na multimedia lzo nefunguje

DE.J.Bobo

Re:Je možné obejít FUP pomocí VPN?
« Odpověď #7 kdy: 02. 03. 2016, 14:15:36 »
Ne, nejde. Zdrojová IP se samozřejmě nemění, takže pořád jsi připojen k operátorovi přes svoji IP a tím pádem máš svoje FUP.

FUP pokud vím funguje na síťové vrstvě, takže jak by jsi chtěl změnit něco na nižší vrtsvě nečím na vyšší vrstvě.

Prakticky: Mám ADSL a 8MB/512kB - vytvořím tunel ... tunel jede rychlostí 512kB, protože jede symetricky.

trubicoid2

Re:Je možné obejít FUP pomocí VPN?
« Odpověď #8 kdy: 02. 03. 2016, 14:23:21 »
on by asi delal vpn z domova nekam jinam, takze je mu jedno rychlost

spis mu de o to, jestli na 443 prolezou data, kdyz uz ma skoro vsechno doma zariznuty tim FUP

ja poradim, ze by to mel zkusit nebo prejit k nekomu bez FUP

j

Re:Je možné obejít FUP pomocí VPN?
« Odpověď #9 kdy: 02. 03. 2016, 18:42:12 »
Prakticky: Mám ADSL a 8MB/512kB - vytvořím tunel ... tunel jede rychlostí 512kB, protože jede symetricky.
A na tuhle blbost si prisel kde?

Trubicoid2

Re:Je možné obejít FUP pomocí VPN?
« Odpověď #10 kdy: 02. 03. 2016, 19:09:33 »
To kdyby VPN server byl někde doma na nesym lince

beer

  • *****
  • 729
    • Zobrazit profil
Re:Je možné obejít FUP pomocí VPN?
« Odpověď #11 kdy: 02. 03. 2016, 19:14:38 »
U vodafonu by v případě připojení turbo nedošlo ke zpomalení, pokud by bylo tunelováno přes 443, nebo jiný port, který je uvedený v kolonce Nedochází ke zpomalení po dosažení 20 GB


http://www.vodafone.cz/podminky/podminky-doplnkovych-sluzeb/podminky-sluzby-mobilni-pripojeni-turbo/

Klidně postačí i ssh tunel a nebude se počítat do fupu. Nebo použít port 443, nebo porty pro imap, pop3, smtp, atd.


trubicoid2

Re:Je možné obejít FUP pomocí VPN?
« Odpověď #12 kdy: 02. 03. 2016, 19:58:10 »
bych myslel, ze treba analyzujou pakety, tak port nestaci, ale asi je portera zkusit

beer

  • *****
  • 729
    • Zobrazit profil
Re:Je možné obejít FUP pomocí VPN?
« Odpověď #13 kdy: 02. 03. 2016, 20:08:03 »
bych myslel, ze treba analyzujou pakety, tak port nestaci, ale asi je portera zkusit

Myslím, že analýza paketů není legislativně možná, u nás ve firmě (ISP) jsem navrhoval, že bychom mohli přijít se službou cachování často navštěvovaných webů či stahovaných souborů, a bylo mi řečeno, že to není možné, že bychom museli analyzovat a zasahovat do komunikace atd, a že to nemůžeme, protože nějaké zákony tomu brání.

baCZa

Re:Je možné obejít FUP pomocí VPN?
« Odpověď #14 kdy: 02. 03. 2016, 20:16:50 »
Taky jsem nad tím uvažoval. IMHO používaj DPI pro detekci paketů, takže "jen" změnit port na 443 by nestačilo, protože to nemá charakteristiku HTTPS spojení. Nicméně i velký čínský firewall se s úspěchem obchází přes kombinaci stunnel + OVPN. Právě stunnel by měl zaručit, že to žádnej chytrej firewall nevyhodnotí jako podezřelý traffic. Kdyžtak to někdo pls vyzkoušejte a podělte se o info. Thx