Предлагаю добавить в профиль впн новые адреса яндекс навигатора и яндекс карт, ибо яндекс поставил в приложения новые адреса, а киевстар их тоже заблокировал, а впн в свою очередь их не видит и ничего не работает.

1. скачайте файл конфигурации Zaborona VPN
   wget https://zaborona.help/zaborona-help.ovpn
2. запустите под sudo openvpn с скачаным файлом конфигурации
   sudo openvpn zaborona-help.ovpn
3. при необходимости смените dns сервер(а) в файле /etc/resolv.conf например на:
   nameserver 8.8.8.8
   nameserver 8.8.4.4

(если это актуально)

В wiki, для установки соеденения клиентом, рекомендуют использовать GUI интерфейс network-manager-openvpn-gnome, но с ним существует проблема, при его использовании клиент не получает все маршруты прописанные в server.conf (push "rout ........")
Если же использовать установку соединения через консоль
openvpn --config /etc/openvpn/zaborona-help.ovpn то данная проблема отсутствует
На данный момент решение для GUI я не нашел, так что если кому-то есть что посоветовать, с удовольствием выслушаю мнение, ну а если решения нет, то наверное стоит сделать пометку об этом в wiki

Пачка сайтов из списка "ЮРИДИЧНІ ОСОБИ, до яких застосовуються обмежувальні заходи (санкції)" http://www.rnbo.gov.ua/files/2018/dodatok_2.pdf не открываются в Украине. Можно ли их добавить в список zaborona?

Mail.ru дает иногда такие IP, к которым нет доступа. Например такой: 35.156.166.193. Заметил, что в списке маршрутов сервера нет похожей записи.

Трассировка маршрута к mail.ru [35.156.166.193]
с максимальным числом прыжков 30:

1 2 ms <1 мс <1 мс 192.168.1.1
2 10 ms 3 ms 1 ms 192.168.0.1
3 2 ms 2 ms 2 ms 10.39.0.1
4 3 ms 2 ms 4 ms 193.0.240.161
5 7 ms 2 ms 3 ms iptvnew.mclaut.com [78.137.1.10]
6 iptvnew.mclaut.com [78.137.1.10] сообщает: Заданный узел недоступен.

Причина: Из-за недобросовестного поведения некоторых неизвестных личностей или даже просто так сработал бан по IP.
Ваш IP 77.73.68.230 заблокирован
Ваш IP заблокирован по одной из причин:
с этого адреса ведется рассылка коммерческих предложений или спама
с этого адреса кто-то рассылает хамские, оскорбительные или подозрительные сообщения или комментарии в дневниках
превышена естественная частота просмотров анкет или отправки сообщений
мы подозреваем, что с этого адреса совершаются попытки взлома анкет

Если вы не делали ничего из вышеперечисленного - значит блокировка была спровоцирована вашими соседями по сети (с одного IP адреса на сайт могут приходить ваши коллеги по работе или соседи по дому). В таком случае вам необходимо обратиться к своему интернет-провайдеру и заказать услугу выделенного IP адреса.

Предлагаю убрать неактуальные (Европейские) сервера с https://status.zaborona.help

Router is unable to connect to server:

TCP: connect to [AF_INET]94.242.59.126:1194 failed: Connection timed out

while on the status page everything looks fine.

Провайдер Киевстар (Домашний интернет).
Система Linux Mint 18.
Сразу после одключения VPN сервис music.yandex.ru, а также картинки и музыкальные файлы загружаются нормально. После прошествия 1-2х минут ссылки работают, а вот картинки и музыка уже не грузится. После переподключения VPN аналогичная ситуация.
C этой же машины, но под Windows 10 всё грузится без проблем и через 2 минуты.

Можете помочь с решением проблемы?

Здравствуйте, добавьте пожалуйста в список сайт tnt-online.ru, чтоб можно было смотреть сериалы без прокси, так как сейчас "Увы!Правообладатель ограничил доступ в вашем регионе".

Привет.
Вчера (31.05) вечером пропала возможность подключаться pidgin-ом к вк. Выдает ошибку "Wrong username or password". При этом через браузер заходит нормально.

При использовании другого VPN-сервера pidgin подключается нормально.

Xubuntu 16.04.2. Всё установлено в соответствии с инструкцией. Через определённое время VPN перестаёт обходить блокировку. VPN включен, на обычные сайты заходит нормально, на заблокированные перестаёт заходить.

https://github.com/zhovner/zaborona_help/wiki/OpenWRT-LEDE-(TP-Link-only)

Приветствую!
Прошу добавить сайт gmbox.ru в список Забороны.Спасибо.

Прошу поправить wiki.

8.8.8.8
8.8.4.4

нужно поменять на:

74.82.42.42
77.88.8.8

как указано в #73

Нужно сделать тестовую страницу которая проверяла бы используются ли у клиента наши DNS.

Для этого я создам на наших DNS серверах несуществующий в реальном мире домен. Например dns-test.zaborona.help
Этот домен будет будет резолвиться только с наших DNS а с любых других не будет.

На странице типа zaborona.help/test/ должен быть javascript который дергает контент с поддомена dns-test.zaborona.help.

Если контент получилось дернуть — значит у клиента наши dns.
Если не получилось — значит не наши.

vk.com/im

tegos.ru

Some XHR's on vk.com were dropped with ~20-30 seconds timeout.

Проверил на других конфигах от других серваков, проблема наблюдается только с вашим конфигом. Тестил на разных видео.
Включён VPN. Пытаюсь скачать видео с ютуба используя youtube-dl.

user@user:~$ youtube-dl -f bestvideo+bestaudio/best https://www.youtube.com/watch?v=nhy4Z_32kQo
[youtube] nhy4Z_32kQo: Downloading webpage
[youtube] nhy4Z_32kQo: Downloading video info webpage
[youtube] nhy4Z_32kQo: Extracting video information
[youtube] nhy4Z_32kQo: Downloading MPD manifest

Вот это всё происходит на протяжении нескольких минут и только через примерно десяток минут, если не больше, начинается загрузка видео.

у меня нет под руками именно 4.4 (чтобы проверить https://github.com/zhovner/zaborona_help/wiki/Android-4.4 )

пробовали такую настройку ?

route-metric 100

или вот этого клиента ?

https://play.google.com/store/apps/details?id=de.blinkt.openvpn&hl=ru

(в нашем случае оказалось, что в отличие от openvpn connect, он сохраняет пароли)

Доброго времени суток
такая проблема. ни mail.ru ни yandex не отвечают
роутер - mikrotik

DNS в маршрутах прописан
отключал получение DNS от провайдера, оставлял только 8.8.8.8 и ваши - никакого результата
из терминала в winbox - все пингуется. из сети - нет. в фаерволе никаких запретов нет. с этими же правилами другая борда, но у другого провайдера работает исправно

Настроил по инструкции, не работает:

https://1drv.ms/f/s!AiIr0bOIHtslj2j-FdfgeTEnVtAL

Здравствуйте, недавно был заблокирован сервис оповещений донатов и подписок для стримеров - streamlabs.com Сам сайт работает, а сервис - нет.
Пожалуйста, добавьте его в списки маршрутизации

Здравствуйте.

Использую прошивку Padavan, и все работает замечательно. Но время от времени подключение падает с ошибкой:

 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Jan 23 20:19:36 openvpn-cli[1439]: NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Jan 23 20:19:36 openvpn-cli[1439]: TCP/UDP: Preserving recently used remote address: [AF_INET]94.242.59.126:1194
Jan 23 20:19:36 openvpn-cli[1439]: Socket Buffers: R=[87380->87380] S=[16384->16384]
Jan 23 20:19:36 openvpn-cli[1439]: Attempting to establish TCP connection with [AF_INET]94.242.59.126:1194 [nonblock]
Jan 23 20:19:37 openvpn-cli[1439]: TCP connection established with [AF_INET]94.242.59.126:1194
Jan 23 20:19:37 openvpn-cli[1439]: TCP_CLIENT link local: (not bound)
Jan 23 20:19:37 openvpn-cli[1439]: TCP_CLIENT link remote: [AF_INET]94.242.59.126:1194
Jan 23 20:19:37 openvpn-cli[1439]: Connection reset, restarting [0]
Jan 23 20:19:37 openvpn-cli[1439]: SIGUSR1[soft,connection-reset] received, process restarting
Jan 23 20:19:37 openvpn-cli[1439]: Restart pause, 5 second(s)

Похоже, проблема на стороне сервиса, так как с телефона тоже подключиться не удалось. Проверил статус сервиса, у вас никаких проблем не отмечено. Можете посмотреть?

Спасибо!

Готовится новый пакет блокировок. Ссылку на официальные документы оставляю ниже:
https://www.slideshare.net/mobile/TarasSidorzhevsky/scan0000-105724974?ref=https://ukranews.com/news/573608-v-ukrayne-zablokyruyut-eshhe-180-rossyyskykh-saytov

Видео типа такого
https://rutube.ru/video/1688a0362ad0589af853b64d96af85b5/?pl_id=10977&pl_type=source

Показывает ошибку

Увы! Правообладатель ограничил доступ к данному видео в вашем регионе

Заметил что данный домен не добавлен, triolan заблокировал

Всем добрый день!
Подскажите не могу никак понять почему не ходят пакеты из сети в туннель
Есть шлюз на clearos, настроено, работает.
Openvpn с настройками на заборону - работает, но только с сервера, из сети, если даже и работали какие-то домены - то перестают.

iptables -t nat -A POSTROUTING -o tun2 -j MASQUERADE

не помогло
Кто-то может подсказать почему? Т.к. хочу понять свой сервер для офиса, но перед этим, хочу потренироваться.

Доброго времени суток. После успешного подключение к серверу:

Лог OpenVPN

VPN plugin: state changed: started (4)
VPN connection: (IP Config Get) complete

Отключание "dnsmasq" не помогло.
Через некоторое время соеденение убирается не пингует даже гугл, идут пакет лосы если 8.8.8.8 пингую к примеру. Домены вроде резолвятся, нслукап проверил. На компьютере где виндовс, в этой же сетке все работает как надо... Примерно аналогичная проблема с под андроида.

Добрые люди, помогите, расскажите как проанализировать ситуацию и найти в чем проблема, 2-ой день уже ищу

Доброго времени суток

yandex не грузится. yandex.ru переадресовывает на yandex.ua, маршрут к этой сети не передается.
Добавил маршрут к 104.16.0.0/12 (сеть для yandex.ua) - не идет через VPN.
ВК, ОК ходят нормально.

Добрый вечер, могли бы вы пожалуйста обновить config с маршрутами для openvpn, так как в текущей версии практически все сервисы mail.ru не резолвятся.

Спасибо.

Пользователь спрашивает:

"Столкнулся со следующей проблемой при подключении к VPN Zaborona. Мой провайдер связи выдает мне IP-адрес в сети 192.168.228.хх и точно в такой же подсети один из серверов Zaborona по DHCP выдает IPv4-адрес. Из-за этого происходит конфликт сетей и невозможно подключиться к VPN Zaborona. В логах моего роутера такие ошибки сыпятся:

Nov 23 19:30:37ndmNetwork::Interface::IP: "OpenVPN0": network 192.168.228.0/22 conflicts with interface "ISP".
Nov 23 19:30:37ndmNetwork::Interface::OpenVpn: "OpenVPN0": system failed [0xcffd04df].
Nov 23 19:30:37ndmNetwork::RoutingTable: gateway is unreachable.

Можно ли это как-то обойти? Может можно настроить чтобы сервер выдавал роутеру только IPv6-адрес или может можно подключаться к другим серверам Zaborona, которые выдают IP-адрес из другой подсети?"

Доброго дня.
Настроил OpenVPN в роутере по инструкции: https://github.com/zhovner/zaborona_help/wiki/AsusWRT.
Коннект к Zaborona состоялся. В таблице маршрутизации роутера прописались маршруты к заблокированным сетям через OpenVPN. Но с клиентских устройств доступа к заблокированным сайтам нет.

Следуя инструкции выше, у меня в настройках роутера нет пункта:

6.2. В пункте "Интернет" меняем значение параметра "Режим DHCP запросов" с "агрессивный" на "нормальный".

А так же мне нужно было включить в роутере IPv6 в режим Passthrough, так как роутер ругался на неизвестный параметр:

pull-filter ignore "ifconfig-ipv6 "
pull-filter ignore "route-ipv6 "

И соответственно прекращал работу.

Feb 3 11:33:14 openvpn[1238]: TUN/TAP TX queue length set to 100
Feb 3 11:33:14 openvpn[1238]: do_ifconfig, tt->ipv6=1, tt->did_ifconfig_ipv6_setup=1
Feb 3 11:33:14 openvpn[1238]: /sbin/ifconfig tun15 192.168.229.10 netmask 255.255.252.0 mtu 1500 broadcast 192.168.231.255
Feb 3 11:33:14 openvpn[1238]: /sbin/ifconfig tun15 add 2a00:1838:30:7380::1108/112
Feb 3 11:33:14 openvpn[1238]: Linux ifconfig inet6 failed: external program exited with error status: 1
Feb 3 11:33:14 openvpn[1238]: Exiting due to fatal error

Заходим на страницу 'Локальная сеть' - 'DHCP-сервер' и прописываем настройки серверов DNS, как указано на картинке.

У меня в настройках роутера есть только одно поле "IP-адрес DNS" и в него можно вписать только один DNS адрес.

Прошивка версии: 3.0.0.4.380_8120 (Стоковая)

Подключение к провайдеру у меня идет через VPN. Поэтому настройки подключения изменять нельзя, в часности DNS, чтобы направить запросы на указанные в статье DNS сервера. При проверке из роутера доступ к заблокированным сайтам, выдает следующее:

Server: 10.2.134.1
Address 1: 10.2.134.1 00007.isp.ua

Name: vk.com
Address 1: 87.240.165.80 srv80-165-240-87.vk.com
Address 2: 87.240.182.224 srv224-182-240-87.vk.com
Address 3: 95.213.11.181 srv181-11-213-95.vk.com
Address 4: 87.240.129.72 srv72-129-240-87.vk.com

10.2.134.1 - Является и шлюзом и DNS-сервером в сеть провайдера

Ubuntu 17.10

openvpn 2.4.3-4ubuntu1
network-manager-openvpn 1.2.10-0ubuntu2
network-manager-openvpn-gnome 1.2.10-0ubuntu2

[v] Use this connection only on resources on its network (IPv4, IPv6).

Строка "dns=dnsmasq" в /etc/NetworkManager/NetworkManager.conf отсутствует.

Все заблокированные сайты не работают. Как правильно диагностировать проблему?

Я писал о том, что на убунте через время, а иногда сразу, прекращает открывать заблокированные ресурсы. Дополнительно протестировал на Linux Mint 18.2, результат тот же.
Так вот, отключение dnsmasq решило проблему.
Так как я плохо разбираюсь в сетях, мне не известен источник проблемы и я не понимаю, как dnsmasq был связан со сбросом соединения к заблокированным ресурсам.
Стоит ли такое решение проблемы со сбросом соединения добавить в вики?

Здравствуйте. Помогите понять, в чем может быть причина проблемы:
Практически ежедневно (иногда через день-два) падает соединение с VPN zaborona.help на прошивке Padavan (роутер Xiaomi Mi Mini)
Лог прилагаю:

14:01:53 openvpn-cli[3383]: 365 variation(s) on previous 10 message(s) suppressed by --mute
14:01:53 openvpn-cli[3383]: read TCPv4_CLIENT: Connection timed out (code=145)
14:01:53 openvpn-cli[3383]: Connection reset, restarting [0]
14:01:53 openvpn-cli[3383]: SIGUSR1[soft,connection-reset] received, process restarting
14:01:53 openvpn-cli[3383]: Restart pause, 5 second(s)
14:01:58 openvpn-cli[3383]: NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
14:01:58 openvpn-cli[3383]: Socket Buffers: R=[87380->87380] S=[16384->16384]
14:02:58 openvpn-cli[3383]: RESOLVE: Cannot resolve host address: vpn.zaborona.help: Name or service not known
14:03:58 openvpn-cli[3383]: RESOLVE: Cannot resolve host address: vpn.zaborona.help: Name or service not known
14:05:04 openvpn-cli[3383]: RESOLVE: Cannot resolve host address: vpn.zaborona.help: Name or service not known
14:06:09 openvpn-cli[3383]: RESOLVE: Cannot resolve host address: vpn.zaborona.help: Name or service not known
14:07:14 openvpn-cli[3383]: RESOLVE: Cannot resolve host address: vpn.zaborona.help: Name or service not known
14:08:19 openvpn-cli[3383]: RESOLVE: Cannot resolve host address: vpn.zaborona.help: Name or service not known
14:09:24 openvpn-cli[3383]: RESOLVE: Cannot resolve host address: vpn.zaborona.help: Name or service not known
14:10:29 openvpn-cli[3383]: RESOLVE: Cannot resolve host address: vpn.zaborona.help: Name or service not known
14:11:34 openvpn-cli[3383]: RESOLVE: Cannot resolve host address: vpn.zaborona.help: Name or service not known
14:12:39 openvpn-cli[3383]: RESOLVE: Cannot resolve host address: vpn.zaborona.help: Name or service not known
14:13:44 openvpn-cli[3383]: NOTE: --mute triggered...

Похожий репорт https://4pda.ru/forum/index.php?showtopic=686221&view=findpost&p=62591288

Прежде всего хочу сказать большое спасибо за предоставленную помощь. Я перепрошил свой роутер TP-LINK 3664 Archer C9 прошивкой: DD-WRT v3.0-r33525 std (10/17/17) и по вашей инструкции настроил. Всё отлично работает, но есть одно, но! Когда пропадает у провайдера интерне будь то свет или проблемы с кабелем, роутер сам не переподключается к OpenVPN. Как исправить проблему переподключения при обрыве интернета?

Доброго времени суток.
собственно сабж.
в логе только одна повторяющая запись:

zaborona: initializing...
zaborona: connecting...
zaborona: terminating... could not resolve name

People.net

Здравствуйте. Не открываются ссылки из писем рассылки от интернет-магазина Rozetka.ua. Пример: Рассылка из Rozetka.ua
Однако открываются через VPN браузера Opera. Возможно ли добавить "к нам" этот домен в список?
Спасибо

привет!

предлагаю вместо *.ovpn давать ссылку на *.tblk.zip

Tunnelblick/Tunnelblick#382

в tblk можно протащить настройку, отключающую проверку на то, поменялся ли внешний адрес (и, при желании любые настройки)

Здравствуйте,

В связи с блокировкой провайдерами webmoney.ru, webmoney.ua добавьте, пожалуйста, их в списки маршрутизации.

Спасибо!

193.0.170.0/23

Разве метод GoodbyeDPI работает для Украины? Вроде у провайдеров стандартная схема блеклист по айпи и домену. Оборудование для DPI слишком дорого для них.

wiki работает так же и для Linux Mint 18.2 . Ну т.е. не нужно конечно экстраполироать, но как я понимаю оно будет рабоать на всех системах построенных на Ubuntu

Здравствуйте.

Настраивал когда-то фаервол по инструкции на хабре, сам плохо в этом разбираюсь, но есть подозрение, что мне не хватает какого-то правила в фаерволе. Подскажите какого именно:

Сам роутер нормально пингует сайты из списка, а вот комп выдаёт следующее:

Обмен пакетами с mail.ru [217.69.139.200] с 32 байтами данных:
Ответ от 192.168.10.1: Заданная сеть недоступна.
Ответ от 192.168.10.1: Заданная сеть недоступна.

Статистика Ping для 217.69.139.200:
    Пакетов: отправлено = 2, получено = 2, потеряно = 0
    (0% потерь)

После отключения роутера Mi Mini WiFi на Padavan и повторного включения, страница с сертификатами оказывается пустой и ее приходится заново заполнять вручную.

Это какой-то баг в данной прошивке и это можно исправить или так оно у всех и придется смириться?

Провайдер McLaut блокирует сайт не находящийся в санкционном списке.

С сегодняшнего дня на роутере начались приключения.

<...>
Unrecognized option or missing or extra parameter(s) in configuration: (line 28): 62.213.108.142/32 (2.4.4)
Exiting due to fatal error
Service: "OpenVPN0": unexpectedly stopped.
<...>

Прошивка роутера в рабочий период не обновлялась, настройки не трогались, сегодня вот "само взяло и перестало работать". Писать в поддержку или это что-то на стороне бэкэнда?