Antizapret transport error - Исправление ошибок и поиск оптимальных решений проблем

Диагностика и решение проблем

Эта страница поможет вам устранить типичные проблемы при использовании прокси и VPN АнтиЗапрета.
Пожалуйста, внимательно прочитайте её, до обращения в техническую поддержку.

‣ Вижу страницу-заглушку провайдера при открытии заблокированных сайтов через прокси

Очистите кэш браузера
Страница блокировки могла закэшироваться. В разных браузерах это делается по-разному, см. документацию к вашему браузеру.
Перезапустите браузер
Перезапуск браузера скачает последнюю версию PAC-файла, с которым проблема может самоустраниться.
Полностью отключите сторонние расширения для обхода блокировок
Некоторые расширения, будучи установленными, блокируют работоспособность PAC-файла, даже если само расширение не задействуется.
Отключите все сторонние расширения для обхода блокировок в настройках браузера, а не в настройках расширения.
Попробуйте позже
Если сайт был добавлен в реестр совсем недавно, возможно, он ещё не попал в лист прокси. Попробуйте открыть его через 12 часов.

‣ Вижу сообщение об ошибке открытия сайта через прокси-сервер

Если вы видите сообщение вида «Запрошенный веб-сайт не может быть открыт через прокси-сервер Антизапрета»:

Вдумчиво прочитайте сообщение об ошибке целиком
Все страницы с ошибками содержат исчерпывающую информацию о произошедшей ошибке. Пожалуйста, внимательно прочитате весь текст.
Свяжитесь с администратором заблокированного сайта в случае ошибок соединения
Ошибки соединения вида (111) Connection refused, (110) Connection timed out, No DNS records, Пустой ответ (нулевой длины), означают проблему непосредственно с сайтом,
а не с прокси-сервером, даже если сайт открывается через другие способы обхода блокировок.
Чаще всего это вызвано блокировками на стороне сайта: автоматика сайта считает большое количество обращений к сайту с прокси-серверов
подозрительной активностью и блокирует дальнейшие подключения.
Пожалуйста, самостоятельно свяжитесь с администратором сайта, на который вы пытаетесь зайти, отправив ему ссылку на
специальную страницу, разъясняющую функциональность сервиса АнтиЗапрет:
https://antizapret.prostovpn.org/do-not-block-this-proxy/.

‣ VPN АнтиЗапрета подключается, но заблокированные сайты не открываются

Убедитесь, что используете DNS-сервер внутри VPN-соединения, а не сторонний или провайдерский. Проверьте, что не используете
DNS over HTTPS в браузере («Защищенный DNS»), Private DNS в Android, Private Relay в iOS.
Требование вызвано особенностями маршрутизации в VPN АнтиЗапрета.
DNS в VPN автоматически применяется в Windows и macOS, но не в Linux и маршрутизаторах.
Клиент OpenVPN для Linux не поддерживает работу с DNS, и требует сторонних скриптов, либо настройки через NetworkManager.
Смотрите информацию по настройке в конфигурационном файле VPN (antizapret-tcp.ovpn).

Для настройки VPN на маршрутизаторе, свяжитесь с технической поддержкой производителя или альтернативной прошивки, если вы её используете.
Настройка для Zyxel Keenetic обсуждается
на форуме Keenetic. Инструкция для Mikrotik есть на форуме.

‣ Всё равно ничего не работает

Создайте тему на форуме поддержки АнтиЗапрета.
В сообщении укажите используемую операционную систему, браузер, какой способ вы используете (прокси или VPN), как настраиваете,
что именно не работает (не открываются все заблокированные сайты, или только один конкретный) и как не работает
(вместо сайта открывается страница-заглушка, сайт открывается бесконечно долго, или получаете какую-либо ошибку).
Также предоставьте скриншот запросов к сайту: нажмите F12 в браузере, перейдите на вкладку Сеть (Network), перезагрузите страницу,
кликните на первом запросе (это важно!) и сделайте скриншот.

Чем больше подробностей вы предоставите, тем быстрее и лучше мы сможем понять проблему и помочь вам.

Источник

Здравствуйте.
Можно с разрешения ТС подобный вопрос задать, чтоб темы не плодить.
Подскажите пожалуйста. Поднял сервер openvpn на ubuntu server 18.04, на микрот установил сертификат и ключ. Пробую соединиться — не получается.
Лог сервера:

Код: Выделить всё

Thu Nov 14 01:32:07 2019 TCP connection established with [AF_INET]***.***.***.***:53340
Thu Nov 14 01:32:07 2019 185.184.233.160:53340 TLS: Initial packet from [AF_INET]***.***.***.***:53340, sid=53ffafd8 2edccd19
Thu Nov 14 01:32:07 2019 185.184.233.160:53340 TLS Error: cannot locate HMAC in incoming packet from [AF_INET]***.***.***.***:53340
Thu Nov 14 01:32:07 2019 185.184.233.160:53340 Fatal TLS error (check_tls_errors_co), restarting
Thu Nov 14 01:32:07 2019 185.184.233.160:53340 SIGUSR1[soft,tls-error] received, client-instance restarting

конфигурация сервера:

Код: Выделить всё

port 1194
# Протокол может быть UDP или TCP, я выбрал 1-й вариант.
proto tcp
# Если вы выберите протокол TCP, здесь должно быть устройство tap. Однако, это вариант я не проверял, поэтому ищите информацию отдельно. FIXME
dev tun

# Указываем где искать ключи
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key  # This file should be kept secret
dh /etc/openvpn/keys/dh2048.pem
# Для 12.04 dh1024.pem

# Задаем IP и маску виртуальной сети. Произвольно, но если не уверены лучше делайте как показано здесь
server 10.8.0.0 255.255.255.0

# Указыем, где хранятся файлы с настройками IP-адресов клиентов (создадим ниже)
client-config-dir ccd

# Запоминать динамически выданные адреса для VPN-клиентов и при последующих подключениях назначать те же значения.
ifconfig-pool-persist ipp.txt

# Указываем сети, в которые нужно идти через туннель (сеть-клиента).
route 192.168.0.0 255.255.255.0

# Включаем TLS
tls-server
tls-auth /etc/openvpn/keys/ta.key 0
tls-timeout 120
auth SHA1
cipher AES-256-CBC

# Если нужно, чтобы клиенты видели друг друга раскомментируйте
;client-to-client

keepalive 10 120

# Сжатие трафика
;comp-lzo

# Максимум клиентов
max-clients 10

user nobody
group nogroup

# Не перечитывать ключи, не закрывать и переоткрывать TUNTAP устройство, после получения SIGUSR1 или ping-restart
persist-key
persist-tun

status openvpn-status.log
log /var/log/openvpn.log
# Детальность логирования
verb 3
# Защита от повторов (максимум 20 одинаковых сообщений подряд)
mute 20

# Файл отозванных сертификатов. Разремить, когда такие сертификаты появятся.
;crl-verify /etc/openvpn/crl.pem

лог с микрота:

Настраивал по мануалу с вики ubuntu.ru
Где может быть ошибка?

благодарю

Источник

Question

sokol2007

- Share

3.8.0, не работает Antizapret нормально… на 3.7.4 нет таких проблем, 3.8 Beta 2 еще все работало.

Воспроизводится KN1710/1011

Self-Test в скрытом посте. По факту я понимаю что DNS трафик не заворачивается в тоннель OpenVPN в результате чего имеем такую вот картину при прохождении DNS Leak и прочие глюки.

Edited June 17, 2022 by sokol2007

Link to comment

Share on other sites

ПростоVPN.АнтиЗапрет

Воспользуйтесь бесплатным доступом на заблокированные сайты. Прокси и VPN.

Больше не нужно искать работающие прокси, постоянно включать и выключать их, страдать от медленной загрузки сайтов и менять их каждый час. Настройка отнимет у вас не более 5 минут!

Через АнтиЗапрет проксируются только заблокированные сайты из единого реестра Российской Федерации.

Все остальные сайты будут работать напрямую, скорость интернет-соединения не снизится.
Сервис не логирует действия пользователей, не изменяет трафик и не вставляет рекламу на страницы.

Аналогичный сервис для Украины: Заборона.хелп

Как настроить?

Есть два способа настройки: с использованием прокси и с использованием VPN.

Рекомендуемый способ для компьютера — с использованием прокси. Этот способ поддерживается всеми десктопными браузерами, шифрует соединение в Firefox и браузерах, основанных на Chromium (Google Chrome, Яндекс.Браузер, Opera), но из мобильных устройств поддерживается только в iOS.

Используйте VPN на Android, iOS и маршрутизаторах, а также если вы хотите получить доступ из программы, которая не поддерживает работу с прокси.

Предпочтительный способ для Android и iOS, также работает на компьютерах под любой ОС и маршрутизаторах.

Установите OpenVPN Connect (Android, iOS);
Скачайте файл конфигурации, импортируйте его в программу и подключитесь.
(Android) Убедитесь, что Частный DNS (Private DNS) отключён в настройках ОС.

Инструкция для других ОС есть на сайте ProstoVPN.org.

Также доступен ZIP-архив с файлом конфигурации и ключами отдельными файлами, для Linux.

Прокси

Предпочтительный способ для компьютеров. Плохо работает на смартфонах.

Источник

ПростоVPN.АнтиЗапрет

Технические детали сервиса

PAC-файл и прокси

Сервис с периодичностью раз в несколько часов генерирует PAC-файл (Javascript-код), содержащий заблокированные домены и IP-адреса, основываясь на списке заблокированных сайтов для интернет-провайдеров, предоставляемым сторонним репозиторием zapret-info/z-i на github.com.

Доменные имена внутри списка разделяются по длине и зоне. Для доменов одной длины формируется большая переменная-строка из всех заблокированных доменов этой длины и зоны, без каких-либо разделителей. Процедура повторяется для доменов всех длин и всех зон, после чего переменные-строки объединяются в переменную типа словарь (dictionary), в качестве ключа которых служит доменная зона и длина домена.
Такой подход уменьшает размер PAC-файла (а он важен: в Chrome и Internet Explorer он ограничен 1 МиБ), уменьшает потребляемую оперативную память (ограничения есть у всех браузеров), ускоряет его обработку и поиск домена на каждый запрос.

PAC-файл раздаётся с использованием технологии распределенного обмена файлами IPFS (что-то вроде BitTorrent для WEB), через шлюзы от ipfs.io и Cloudflare, для снижения нагрузки канала у сервера: многие неправильно написанные программы под Windows запрашивают PAC-файл очень часто, иногда даже на каждый интернет-запрос, и не кешируют его, из-за чего суточный трафик к нему превышает 1 ТБ, с учётом сжатия и ограничений по количеству запросов в минуту.
Как бы курьёзно это ни звучало, в некоторые дни трафик к PAC-файлу превышает суммарный трафик к заблокированным сайтам через все прокси-серверы!

PAC-файла создаётся два, отличаются они типами прокси. В nossl-файл включается только обычный HTTP-прокси без шифрования, а в ssl-файл добавляется еще и шифрованный HTTPS-прокси (HTTP-прокси с TLS-шифрованием поверх, т.н. Secure Web Proxy). Шифрование необходимо для сокрытия запрашиваемого домена от систем DPI провайдера, т.к. они часто блокируют запросы через нешифрованные прокси, а разделение на два файла сделано для работоспособности программ, не поддерживающих шифрованный вариант. Выбор файла осуществляется по заголовку User-Agent запрашиваемого клиента.

Исходный код генератора PAC-файла доступен в репозитории antizapret-pac-generator-light.

На прокси-серверах используется ПО Squid, с доступом только к заблокированным доменам и IP-адресам.

В отличие от обычных VPN, осуществляющих перенаправление отдельных IP-адресов или диапазонов средствами маршрутизации ОС, VPN АнтиЗапрета использует маршрутизацию на основе доменных имен, с помощью специального DNS-сервера, созданного для этой цели.

На VPN-сервере запущен специальный DNS-резолвер, устанавливающий отображение (соответствие, маппинг) настоящего IP-адреса домена в свободный IP-адрес большой внутренней подсети, и отдающий запрашиваемому клиенту адрес из внутренней подсети.

У такого подхода есть множество преимуществ:

Клиенту устанавливается только один или несколько маршрутов, вместо десятков тысяч маршрутов;
Маршрутизируются только заблокированные домены, а не все сайты на заблокированном IP-адресе;
Возможность обновления списка заблокированных сайтов без переподключения клиента;
Корректная работа с доменами, постоянно меняющими IP-адреса, и с CDN-сервисами;
Корректная работа с провайдерами, блокирующими все поддомены заблокированного домена (блокировка всей DNS-зоны). Пример такого провайдера — Yota.

Но есть и минусы:

Необходимо использовать только DNS-сервер внутри VPN. С другими DNS-серверами работать не будет.
Работает только для заблокированных доменов и программ, использующих доменные имена. Для заблокированных IP-адресов необходимо использовать обычную маршрутизацию.

Готовый для установки контейнер и его исходный код доступны в репозитории antizapret-vpn-container.

Источник

ПростоVPN.АнтиЗапрет

Диагностика и решение проблем

‣ Вижу страницу-заглушку провайдера при открытии заблокированных сайтов через прокси

Очистите кэш браузера
Страница блокировки могла закэшироваться. В разных браузерах это делается по-разному, см. документацию к вашему браузеру.
Перезапустите браузер
Перезапуск браузера скачает последнюю версию PAC-файла, с которым проблема может самоустраниться.
Полностью отключите сторонние расширения для обхода блокировок
Некоторые расширения, будучи установленными, блокируют работоспособность PAC-файла, даже если само расширение не задействуется.
Отключите все сторонние расширения для обхода блокировок в настройках браузера, а не в настройках расширения.
Попробуйте позже
Если сайт был добавлен в реестр совсем недавно, возможно, он ещё не попал в лист прокси. Попробуйте открыть его через 12 часов.

‣ Вижу сообщение об ошибке открытия сайта через прокси-сервер

Если вы видите сообщение вида «Запрошенный веб-сайт не может быть открыт через прокси-сервер Антизапрета»:

Вдумчиво прочитайте сообщение об ошибке целиком
Все страницы с ошибками содержат исчерпывающую информацию о произошедшей ошибке. Пожалуйста, внимательно прочитате весь текст.
Свяжитесь с администратором заблокированного сайта в случае ошибок соединения
Ошибки соединения вида (111) Connection refused, (110) Connection timed out, No DNS records, Пустой ответ (нулевой длины), означают проблему непосредственно с сайтом, а не с прокси-сервером, даже если сайт открывается через другие способы обхода блокировок.
Чаще всего это вызвано блокировками на стороне сайта: автоматика сайта считает большое количество обращений к сайту с прокси-серверов подозрительной активностью и блокирует дальнейшие подключения.
Пожалуйста, самостоятельно свяжитесь с администратором сайта, на который вы пытаетесь зайти, отправив ему ссылку на специальную страницу, разъясняющую функциональность сервиса АнтиЗапрет: https://antizapret.prostovpn.org/do-not-block-this-proxy/.

‣ VPN АнтиЗапрета подключается, но заблокированные сайты не открываются

Убедитесь, что используете DNS-сервер внутри VPN-соединения, а не сторонний или провайдерский. Проверьте, что не используете DNS over HTTPS в браузере («Защищенный DNS»), Private DNS в Android, Private Relay в iOS.
Требование вызвано особенностями маршрутизации в VPN АнтиЗапрета.
DNS в VPN автоматически применяется в Windows и macOS, но не в Linux и маршрутизаторах.
Клиент OpenVPN для Linux не поддерживает работу с DNS, и требует сторонних скриптов, либо настройки через NetworkManager. Смотрите информацию по настройке в конфигурационном файле VPN (antizapret-tcp.ovpn).

Для настройки VPN на маршрутизаторе, свяжитесь с технической поддержкой производителя или альтернативной прошивки, если вы её используете.
Настройка для Zyxel Keenetic обсуждается на форуме Keenetic. Инструкция для Mikrotik есть на форуме.