Dans cette article, on va voir comment se libérer de certains blocages des opérateurs ADSL, fibre, etc...
En fait, la neutralité du net n'est plus respecté depuis longtemps et cela pose problème parfois pour nos usages d'internet. Parfois l'opérateur peut bloquer certains sites et aussi certains type de flux (https, ftp, streaming, peer2peer, vpn, etc...).
Les premier blocages que l'on rencontre habituellement sont sur l'accès à une IP voir à un port donné :-(.
Dans ce cas, on peut passer par des proxy gratuit mais souvent on fini par utiliser un VPN.
Comme vous avez pu le voir dans mes articles précédent, j'utilise maintenant NordVPN,
mais je confirme que finalement j'ai du l'utiliser aussi pour avoir accès à certains sites finalement bloqué par les opérateurs.
Mais je me suis rendu compte que cela me permet d’accéder mais pas forcement d'utiliser, parce que l'opérateur peut aussi bloquer de manière "protocolaire" sans connaitre l'IP que l'on veut accéder :-(
Par exemple, il peut considérer que le streaming de video est proscris et je me suis vu interdit de voir certaines vidéos qui était finalement légale.... :-(
Par exemple, à travers le VPN, je pouvais "pinger" un site mais dès que je lançais la vidéo, elle était bloqué :-( WTF ?!
Donc j'ai découvert ce qui se tramait... ;-)
Finalement, le VPN n'est pas suffisant parce que les opérateurs peuvent aussi utiliser le DPI (Deep packet inspection) quand on utilise un VPN comme NordVPN pour identifier nos usages... pas vraiment neutre cela !
En fait, c'est généralement des outils pour les opérateurs qui recherchent des signatures d'applications et ainsi identifié les usages d'internet pour limiter la bande passante mais aussi bloqué certains sites blacklistés.
Pour cela, un VPN configuré dans son plus simple appareil n'est pas suffisant.
Si on configure OpenVPN (en UPD ou TCP) ou même avec la technologie wireGuard, cela ne change rien, l'opérateur pourra bloquer même si le canal est crypté.
Donc finalement, les fournisseurs de VPN ont trouvé la parage, il faut offusqué le canal VPN.
On appel cela "Ofuscated VPN".
Donc dans NordVPN, il y a une option mais cela ne marche qu'avec OpenVPN et de préférence en UDP. Donc on va devoir oublier la vélocité de NordLynx pour l'instant :-(
Donc par rapport à mon installation actuel utilisant "NordLynx" la solution Wireguard pour NordVPN, :
pi@VPNGATEWAY:~ $ nordvpn status Status: Connected Current server: fr128.nordvpn.com Country: France City: Paris Your new IP: 4X.1XX.1XX.XX Current technology: NordLynx Transfer: 36.37 MiB received, 2.89 MiB sent Uptime: 2 hours 24 minutes 14 seconds pi@VPNGATEWAY:~ $
Donc j'ai du revenir en OpenVPN et en UDP avec les commandes suivantes sur mon raspbian :
pi@VPNGATEWAY:~ $ nordvpn set technology openvpn Technology is successfully set to 'OpenVPN'. You are connected to NordVPN. Please reconnect to enable the setting.
pi@VPNGATEWAY:~ $ nordvpn set protocol udpProtocol is successfully set to 'UDP'. You are connected to NordVPN. Please reconnect to enable the setting.
pi@VPNGATEWAY:~ $On configure en "obfuscated"
pi@VPNGATEWAY:~ $ nordvpn set obfuscate enable Obfuscation is successfully set to 'enabled'. You are connected to NordVPN. Please reconnect to enable the setting.
pi@VPNGATEWAY:~ $Et pour finir on relance le VPN pour prendre en compte la nouvelle configuration:
pi@VPNGATEWAY:~ $ nordvpn d You are disconnected from NordVPN. How would you rate your connection quality on a scale from 1 (poor) to 5 (excellent)? Type 'nordvpn rate [1-5]'. pi@VPNGATEWAY:~ $ nordvpn c Connecting to France #500 (fr500.nordvpn.com) You are connected to France #500 (fr500.nordvpn.com)! pi@VPNGATEWAY:~ $
*: pour des raisons de sécurité, c'est possible que l'on vous redemande votre login/password de temps en temps sur la commande "nordvpn c" ou "nordvpn connect".
Maintenant, on peut vérifier le statut et la configuration actuelle:
pi@VPNGATEWAY:~ $ nordvpn status Status: Connected Current server: fr500.nordvpn.com Country: France City: Paris Your new IP: 212.83.148.182 Current technology: OpenVPN Current protocol: UDP Transfer: 13.28 KiB received, 7.92 KiB sent Uptime: 3 minutes 56 seconds pi@VPNGATEWAY:~ $ nordvpn settings Technology: OpenVPN Protocol: UDP Kill Switch: disabled CyberSec: disabled Obfuscate: enabled Notify: disabled Auto-connect: disabled DNS: disabled Whitelisted ports: 22 (UDP|TCP) pi@VPNGATEWAY:~ $
Attention, on voit qu'il faut aussi réactiver l'auto connect si on le souhaite pour le prochain reboot (je conseil de mettre "on fr" pour des raisons de performance en générale à partir de la france):
pi@VPNGATEWAY:~ $ nordvpn set autoconnect on fr Auto-connect is set to 'enabled' successfully. pi@VPNGATEWAY:~ $
Pour se rassuer, on peut aussi faire un "speedtest":
pi@VPNGATEWAY:~ $ speedtest Speedtest by Ookla Server: SFR - Paris (id = 12746) ISP: Dedibox SAS Latency: 13.88 ms (0.65 ms jitter) Download: 9.39 Mbps (data used: 6.6 MB) Upload: 1.32 Mbps (data used: 2.1 MB) Packet Loss: 0.0% Result URL: https://www.speedtest.net/result/c/4ef95054-9ef0-4b12-acf8-836dfe364ae2 pi@VPNGATEWAY:~ $
Et voilà, maintenant, on ne devrait plus avoir de blocages... Enjoy !!!
P.S: Si vous voulez plus d'info sur l'installation de ma VPN gateway, merci de regarder mes articles précédents sur les usages du VPN et de NordVPN en particulier parce qu'il faut bien en choisir un ;-) : http://bozothegeek.blogspot.com/search?q=nordvpn
ANNEXE (si vous étiez en NordLynx précédemment) :
Attention, il faudra dans le cadre de la gateway, reconfigurer le NAT et le firewall utilisant la connection "tun0" et pas "NordLynx":
pi@raspberrypi:~ $ ifconfig eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.0.150 netmask 255.255.255.0 broadcast 192.168.0.255 ether b8:27:eb:f1:e7:f9 txqueuelen 1000 (Ethernet) RX packets 17780 bytes 2084254 (1.9 MiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 2675 bytes 1163905 (1.1 MiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536 inet 127.0.0.1 netmask 255.0.0.0 loop txqueuelen 1000 (Local Loopback) RX packets 0 bytes 0 (0.0 B) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 0 bytes 0 (0.0 B) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 tun0: flags=4305<UP,POINTOPOINT,RUNNING,NOARP,MULTICAST> mtu 1420 inet 10.5.0.2 netmask 255.255.0.0 destination 10.5.0.2 unspec 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 txqueuelen 500 (UNSPEC) RX packets 0 bytes 0 (0.0 B) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 1 bytes 48 (48.0 B) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
Donc on re-active le NAT maintenant pour cet interface:
sudo iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE
Et on redirige les traffics entrant/sortant dans cet interface de ce VPN::
sudo iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT
sudo iptables -A FORWARD -i tun0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPTPour finir on lance la commande pour sauvegarder la configuration et rendre cela permanent après reboot :
(si cela ne marche pas, vous n'avez pas fait le tuto précédent surement et installé ce qu'il faut ou vous n'êtes pas sur debian ou raspbian ;-)
sudo netfilter-persistent save
P.S: pendant mes manipulations j'ai fait des erreurs, si besoin il faudra faire un cleaning de l'iptable avec ces commandes avant de la refaire:
sudo iptables -F sudo iptables -X sudo iptables -t nat -F sudo iptables -t nat -X sudo iptables -t mangle -F sudo iptables -t mangle -X sudo iptables -P INPUT ACCEPT sudo iptables -P FORWARD ACCEPT sudo iptables -P OUTPUT ACCEPT
