web-dev-qa-db-ja.com

カフェのwifiは、VPNに接続するたびに切断されます。どうやって?

YoutubeのようないくつかのWebサイトがブロックされているカフェにいます。これを私のホットスポットから入力しています。

VPN(PIA)に接続すると、自動的にWi-Fiから切断されます。 VPNを切断すると、Wi-Fi接続が再び確立されます。

これはどのように機能し、どうすればバイパスできますか?これが起こるのを見たことがない。

3
adb16x

これはどのように作動しますか

VPNは、プライベートインターネットアクセスパブリックネットワークのサーバーを使用して機能します。これらのアドレスがPIAによって使用されるという事実はよく知られています(おそらく、公開WHOISデータベースにも登録されています)。そのWiFiセキュリティを設計した人なら誰でも知っているでしょう。

そのカフェのパケットがルーティングされると、膨大な数のクールでないアドレスプールに向けられたパケットが検出されるとすぐに、セキュリティ上の理由から発信元デバイスが切断されます。

これを行う1つの方法は、iptables、fail2ban、および切断コマンドを互換性のあるルーターに送信するカスタムスクリプトを備えたLinuxルーターボックスを使用することです(私はD-Linkアクセスポイントでそれを行う方法を知っていると思います) curlを介してスクリプト化できるWebインターフェイスですが、ほとんどのAPはおそらくそのようにスクリプト化可能です)。たとえば、切断をトリガーするために、1分間に20パケット試行の制限を設定し、ボブはあなたの叔父です。

どうすればバイパスできますか?

VPNまたはプロキシサービスを提供するが、ブラックリストに登録されていないサービスを見つける必要があります。存在するかどうかは、私が言うこと以上です。

ネットワークが許可されたサイトにホワイトリストを使用し、切断をトリガーするサイトにブラックリストを使用している場合、そのようなサービスが見つかる可能性がありますそれでも機能しません-WiFiに接続したままになります(ブラックリストに登録されていますが、ナビゲートできません(ホワイトリストに登録されていません)。

率直に言って、カスタムを別の場所に移動したり、WiFiテザリングで携帯電話のデータプランを調達したりすることは、ブルートフォースアクセスよりも有望に見えます。

5
LSerni

VPNを含むいくつかのプロトコルをブロックしているAPについて言及しているという事実は、おそらくAPの所有者がファイアウォールを使用していて、制限されたHTTPおよびHTTPS(Web閲覧のみ)でいくつかのプロトコル/サービスのみを許可しているためです。

あなたはyoutubeを使用するだけで、それ以上ではないことを述べました、それはおそらくそれらがいくつかのサイトのみを許可するプロキシを使用していることを意味しますOR認証するまでのいくつかのサービス。

たとえば、ポルトガルには数千のFONホットポットがありますが、以前はgoogle searchやgmail before authenticationingのような一部のGoogleサービスを許可していました。

近所のコーヒーショップでランダムなwifiサービスを使用している可能性があります。

veryインターネット全体のVPNアドレスをブラックリストに載せている可能性は低いようです。

もう1つの仮説は、高度にファイアウォールで保護されており、ウェブブラウジングのための最低限のプロトコルのみで、フリーローダーから急流への悪用を抑制したり、他のネットワーク集約型プロトコルを使用したりすることです。

2
Rui F Ribeiro