VPN geht nur SSTP

promashup · 24. November 2014

Moin,

da ich einen VPN brauche habe ich mal Hide.me (Windows Netzwerkeinstellungen), CactusVPN (deren Client) und freevpn.me (OpenVPN Client) getestet.
Hide.me und CactusVPN gehen nur über SSTP, alle anderen Protokolle können keine Verbindung aufbauen, freevpn.me geht gar nicht.

Windows und Treiber sind auf dem neusten Stand. Alles was hinter der Netzwerkbuchse ist ist mir unbekannt (Wohnheim, UDP ist dort standardmäßig gesperrt falls das ein Hinweis ist).

Hancock · 24. November 2014

Ich seh grad irgendwie die Frage nicht

Da werden wohl Ports geblockt sein. Musst mal schauen, was es da an Varianten gibt (Port 80 und 443 werden wohl immer gehen).
Falls deine Uni VPN anbietet, nutzt das doch

.

promashup · 24. November 2014

Den VPN brauche ich um die Sperren der Uni zu umgehen. Die Frage ist, ob ihr wisst wieso PPTP, L2TP und OpenVPN nicht gehen.

Hancock · 24. November 2014

PPTP: https://en.wikipedia.org/wiki/Point-to-Point_Tunneling_Protocol
Nutzt i.d.R. IP Protokoll 47 (das ist kein Port).
L2TP: https://en.wikipedia.org/wiki/Layer_2_Tunneling_Protocol

The entire L2TP packet, including payload and L2TP header, is sent within a User Datagram Protocol (UDP) datagram.

OpenVPN ist normalerweise UDP (kann man auch auf TCP konfigurieren).

=> Ergo alles UDP (oder schlimmer).

EDIT: Interessant, dass freevpn.me gar nicht geht. Da kannst du ja auch TCP Port 80 nehmen, das sollte auf jeden Fall gehen, solange die Uni nicht direkt die Webseite aktiv sperrt.
Hast du OpenVPN richtig konfiguriert? Mit Adminrechten ausgeführt?

promashup · 24. November 2014

Ja, mit Adminrechten und die TCP80 configdatei verwendet.

Hancock · 24. November 2014

Was passiert bei Telnet 93.115.83.250 80? (Aber ich bin mal im Bett, du kannst einfach mal rumprobieren und dich durchs Internet wühlen, gibt genügend Literatur)

promashup · 24. November 2014

Hilft alles nichts, aber immerhin ist die Ping mit Cactus super, bin in BF4 bei 26ms.

cru5h3r · 24. November 2014

@promashup: hast meiner Meinung nach schon die frage selber beantwortet. Du befindest dich in einem UNI Netzwerk. Die versuchen das Netzwerk natürlich auch sauber und sicher zu halten. Daher werden mit Sicherheit gewisse Ports geschlossen. SSTP nutzt ÜPort 443 und der kann nicht gesperrt werden. OpenVPN kannst du mal mit dem TCP Port versuchen. Sollte bei Hide.me auch gehen.

Raijin · 25. November 2014

promashup schrieb:
Den VPN brauche ich um die Sperren der Uni zu umgehen. Die Frage ist, ob ihr wisst wieso PPTP, L2TP und OpenVPN nicht gehen.

Naja, die Sperren haben nun mal einen gewissen Sinn. Offenbar werden damit auch diverse VPNs erfasst.

Je nach VPN-Anbieter gibt es gewisse Möglichkeiten, solche Maßnahmen zu umgehen. Einerseits der Wechsel auf TCP statt UDP. Andererseits bietet der VPN-Provider unter Umständen eine Reihe von vordefinierten Ports, aus denen man wählen kann. Ersteres (TCP vs UDP) hat unter Umständen deutlich langsamere Verbindungen zur Folge. Warum? Doppeltes TCP-Handshake durch TCP im VPN-Container (besagter TCP-VPN-Tunnel) sowie im enthaltenen Datenpaket selbst. Deswegen wird für VPN-Verbindungen in der Regel UDP bevorzugt. Bei letzterem (Ports) werden im Optimalfalle sogar zufällige Ports ermöglicht.

Schau mal hier (Cyberghost): klick!

Cyberghost hat auch einen kostenfreien Tarif. Ob diese Optionen da auch schon vorhanden sind, weiß ich nicht, da ich zahlender Kunde bin

cru5h3r · 25. November 2014

Cyberghost arbeitet über das Programm nur mit OpenVPN zwar auch mit TCP, aber OpenVPN kann auch gesperrt werden. L2TP läuft auch über den UDP Port er gesperrt werden kann. Daher bleibt hier nur das SSTP Protokoll.

Raijin · 26. November 2014

Wie sollte OpenVPN von der Firewall gesperrt werden, wenn

a) TCP verwendet wird (UDP geblockt)
b) nicht der Standardport verwendet wird

?

Die Firewall kann nicht riechen, dass es sich dabei um einen OpenVPN-Tunnel handelt. Läuft der Tunnel beispielsweise auf TCP 12345, ist es der Firewall im Studentenwohnheim ziemlich egal, weil TCP ok ist und Port 12345 keine Rückschlüsse auf den Dienst zulässt. Läuft der Tunnel gar über TCP 443 kann die Firewall sogar gar nichts tun, ohne das normale Surfen zu beeinträchtigen.

cru5h3r · 26. November 2014

Per DPI kann erkannt werden, dass es sich um eine OpenVPN Verbindung handelt, das Protokoll hat einen Footprint und dieser kann blockiert werden. Da macht es keinen Unterschied über welchen Port das Protokoll läuft. SSTP läuft über TCP Port 443 und in keinem Land wird dieser Port blockiert.

Ich glaube natürlich nicht, dass eine Uni DPI nutzt. Jedoch wäre es möglich. In der Regel kann man OpenVPN über TCP nutzen, jedoch ist die Bandbreite geringer.

Raijin · 26. November 2014

Hm.. Ok, so tief stecke ich da nicht drin, also glaube ich dir mal

Suche

VPN geht nur SSTP

promashup

Admiral

Hancock

Captain

promashup

Admiral

Hancock

Captain

promashup

Admiral

Hancock

Captain

promashup

Admiral

cru5h3r

Lt. Commander

Raijin

Fleet Admiral

cru5h3r

Lt. Commander

Raijin

Fleet Admiral

cru5h3r

Lt. Commander

Raijin

Fleet Admiral

Ähnliche Themen