Punching through The Great Firewall of T-Mobile [UK]

Jan 10, 2012 13:35


Вкратце, T-Mobile UK на предоплаченных симках режет TLS-шифрованные smtp, openvpn и т.д. соединения точно так же, как это делает китайский фаервол - вставкой фейковых RST пакетов.

Лечится, соответственно, зафильтровыванием RST на фаерволе.

Больше текста и ссылки на форумы недовольных пользователей тут -https://grepular.com/Read more... )

паранойя, security

Leave a comment

Comments 5

iskatel January 10 2012, 17:22:09 UTC
типа покупайте более дорогие пакеты , там все открыто ?

Reply

wizzard0 January 10 2012, 19:54:42 UTC
пока непонятно, официального ответа от тмобайла не поступало еще

Reply


_adept_ January 10 2012, 20:16:03 UTC
А ты неужели в UK сейчас?

Reply

wizzard0 January 11 2012, 17:37:41 UTC
Я - нет, но anecdotal evidence имеется (у одного знакомого не работает и рст-пакеты в логах есть, у другого - работает и пакетов нет)

Reply


(The comment has been removed)

wizzard0 January 11 2012, 17:35:23 UTC
Не знаю. Особенно если учесть, что 443 is fine.

Еще много провайдеров любят резать всё, кроме 80 и 443, тоже не знаю зачем.

На ум приходит разве что блокировка шифрованных файлообменок, но они, вроде, любят велосипеды городить, а не TLS.

Reply


Leave a comment

Up