Почему не работает обход блокировок без VPN

Mahad

Обход блокировки Роскомнадзора через Suricata. Почему не работает?
В общем, стояла у меня на микротике фишка по обходу блокировки РКН с этого сайта:
tech4fun.ru/2016/05/18/rostelecom-site-unlock-2/

Решил я реализовать то же самое на Pfsense при помощи Suricata.
Создал правило:

drop tcp any 80 -> any any (msg:"Rostelecom blocks"; content:"Location: warning"; classtype:policy-violation; sid:18024; rev:1; priority:1;)

вверху в "location" указано "варнинг.рт.ру" просто спам-защита не пропускает.

перегрузился, но теперь при попытке зайти на заблокированный сайт, у меня тот просто не грузится.

Читал, что RouterOS и PFSense используют идеологически разные firewall-ы (stateful / stateless), и в этом может быть засада.

Может кто сказать, в чём проблема? Не пинайте новичка, с pfsense вожусь только первую неделю.

werter

Добрый.

Поднимите впн вовне. Или пользуйте прокси.
https://medium.com/@f.gzhechko/установка-ss-сервера-в-standalone-режиме-и-кастомизация-обфускаторов-1d173b3d5513
https://telegra.ph/shadowsocks-over-cloudflare-05-17

Mahad

не собираюсь я поднимать VPN или Proxy - слишком много чести.

werter

This post is deleted!

Konstanti

@Mahad Добрый день
Я правильно понял , читая текст по ссылке , что надо отлавливать вот такие пакеты на 80 порту ??

Если да , то есть решение , как их отловить на Freebsd , но это не Suricata
Если интересно , напишите в личку , расскажу , как бы я такие пакеты отлавливал