Вопросы и ответы

[EmptyLibra]

Здесь можете задавать свои вопросы. Когда у меня будет время/желание, я вам отвечу.
Также не стесняйтесь отвечать на вопросы других, если знаете ответ

[bxchkov]

Здесь можете задавать свои вопросы. Когда у меня будет время/желание, я вам отвечу. Также не стесняйтесь отвечать на вопросы других, если знаете ответ

Связка из hiddify + proxyfier уместна, сработает? Привык уже с ними работать, hiddify все что делает - это создаёт прокси (не системный), в моем случае со старым впн - 127.0.0.1:12334
И через proxyfier я уже вешаю на этот прокси адрес программы, сайты и тп через proxyfier

Другой вопрос - можно ли поставить все это дело на роутер? Чтобы на таких устройствах, как тв, куда не поставить всякие впн клиенты, так же можно было использовать тот же ютуб

Спасибо

[EmptyLibra]

Связка из hiddify + proxyfier уместна, сработает? Привык уже с ними работать, hiddify все что делает - это создаёт прокси (не системный), в моем случае со старым впн - 127.0.0.1:12334
И через proxyfier я уже вешаю на этот прокси адрес программы, сайты и тп через proxyfier

Ни с hiddify, ни с proxyfier пока работать не доводилось. Надо учитывать, что некоторые приложения просто игнорируют системный прокси и для них требуется TUN режим. Единственный достоверный способ узнать, будет ли это работать - это настроить и проверить. Если они работают так, как вы сказали и не добавляют каких-то своих нюансов, то должно заработать, как минимум с браузером.

Другой вопрос - можно ли поставить все это дело на роутер? Чтобы на таких устройствах, как тв, куда не поставить всякие впн клиенты, так же можно было использовать тот же ютуб

Да, такое вполне возможно, но есть несколько НО.

1. Роутер должен быть прошит открытой прошивкой, например, OpenWRT и ему должно хватать ресурсов ЦП и памяти для такой работы. Тогда на него можно поставить почти всё, что угодно.
2. Надо понимать, что тогда теряется возможность проксировать конкретные процессы/приложения. Придётся проксировать весь трафик по корректным правилам маршрутизации. В такой ситуации будут удобны базы данных заблокированных сайтов (вроде этих).

[syberrus]

Здесь можете задавать свои вопросы. Когда у меня будет время/желание, я вам отвечу. Также не стесняйтесь отвечать на вопросы других, если знаете ответ

Связка из hiddify + proxyfier уместна, сработает? Привык уже с ними работать, hiddify все что делает - это создаёт прокси (не системный), в моем случае со старым впн - 127.0.0.1:12334 И через proxyfier я уже вешаю на этот прокси адрес программы, сайты и тп через proxyfier

Другой вопрос - можно ли поставить все это дело на роутер? Чтобы на таких устройствах, как тв, куда не поставить всякие впн клиенты, так же можно было использовать тот же ютуб

элементарно. я бы посоветовал не OpenWRT, а роутер keenetic titan KN1812 (в россии продается под маркой netcraze NC1812). это лояльное по цене решение обладающее достаточно мощным процом и там есть ssh без всяких openwrt, все отлично работает не портя родную прошивку. скорость с которой он тянет xray = 600мбит/с. на все телеки точно хватит)) именно последняя модель на wifi7 ибо в более старых будет заметно медленнее скорость проца (KN1811 = 200мбит/с, KN1810 = 20Мбит/с)

Установка простая

• поставить entware получить ssh консоль
• поставить xray core, настроить конфиги
  остальное через родной GUI роутера:
• включить компонент прокси в кинетике и включить socks5 proxy на локальный inbound в xray
• добавить политику, добавить в нее нужные устройства и пустить через socks5
• радоваться

опционально можно не через socks5 а через wireguard связать (кинетик умеет и xray inbound есть такой) но там скорость дропнется заметно, wireguard жрет

Спасибо

[stokkato]

Здесь можете задавать свои вопросы. Когда у меня будет время/желание, я вам отвечу. Также не стесняйтесь отвечать на вопросы других, если знаете ответ

После поднятия VPN появилась проблема с капчей cloudflare, теперь не прохожу проверку. Добавление cloudflare.com в domain_keyword не помогает. Собственно вопрос - как заставить работать капчу?

[EmptyLibra]

Странно, что наблюдаются такие проблемы. Вероятная причина - проблемы с правилами маршрутизации (скорее всего, одного этого домена не достаточно, посмотрите в логах nekobox, какие ещё сайты/IP посещаете при отображении капчи).
Если настраивали проксирование всего трафика, кроме набора русских сайтов, то попробуйте убрать часть из них из исключений и проверить работу капчи.

Второй вариант - это изменить правила проксирования так, чтобы проксировались только заблокированные сайты. (Подобные базы данных) могут в этом помочь.

[RuslanM92]

Здравствуйте! Несколько дней уже борюсь с тем, что сайты, такие как canva, chatgpt, блокируют и ним подключение. Проверяю через консоль, получаю 403 код, в тоже время, например youtube отдает 200.

Что я пробую? Несколько раз перебивал Xray-сервер, делая установку с нуля. Пробовал два разных рекомендуемых вами провайдера и локи. Просил замену IP. В целом VLESS работает, но с нужными сайтами - нет. Что-то можете подсказать?

[Konstantin-qq]

Привет, смог разобраться? Та же проблема, смотрел в сторону ipv6 и DNS ничего не получилось.
Кстати, https://bgp.he.net/ этот сервис с впн где тебя определяет?

[RuslanM92]

Пришлось покупать сервер в другом месте, но другому проблему никак не решил. Видимо ip использованные-переиспользованные и банятся по сети... Если кто-то знает хороших хостеров, буду рад советам. Как я понимаю из статьи брать уже не вариант. Осталось нам парочка вариантов которые еще не настолько заюзанные

[blockedby]

@Konstantin-qq @RuslanM92 помогла настройка CLOUDFLARE.WARP в 3x-ui и внесение туда chatgpt. подозреваю, что с другими ресурсами тоже сработает

[EmptyLibra]

В какой стране брали сервер?
В Нидерландах уже, вероятно, подобных проблем будет много. Лучше брать что-то менее популярное, пусть и с чуть большим пингом.

Отдельно стоит убедиться в корректной настройке правил маршрутизации (большая часть проблем возникает из-за них).

WARP, конечно, работать будет, но вот скорость соединения через него чаще всего оставляет желать лучшего. Да и со временем усиление нагрузки на CLOUDFLARE может привести к тому, что для нас его закроют или ещё больше замедлят.

[MrFerz]

Спасибо, за подробную инструкцию и описание, но необходимо добавить:

• выделить как-то шрифтом, что ssh-keygen должен создаваться на локальном компе, 2 раза переустанавливал ОС на сервере ))
• строчку по установке "apt install docker-compose git curl bash openssl -y" - не во всех дистрибутивах есть докер по умолчанию
• не знаю глюк или ошибка, но при правке docker-compose.yml, у меня в YAML файле не было строчки version: "3", без этого панель не поднималась, с такой ошибкой "ERROR: The Compose file './docker-compose.yml' is invalid because:
  Unsupported config option for services: '3x-ui'"

Может кому-то поможет.

[Rawoting]

Добрый день, есть ли возможность менять Target и SNI, не меняя ключи всем клиентам?
Просто маскировочный сайт был заблокирован, решил найти новый и может я что то не понял, но пока я не поставил новый клиентский код, впн не подключался

[EmptyLibra]

При смене маскировочного сайта всем клиентам надо обновлять ссылки на профили, т.к. они изменятся.
Существует система подписок, по которой клиенты могут автоматически получать обновления конфигураций. Звучит довольно удобно, но мне пока пользоваться не приходилось.

Можете почитать об этом, вроде, должно быть не сложно. Скорее всего, я добавлю это в будущем обновлении инструкции.

[Rawoting]

При смене маскировочного сайта всем клиентам надо обновлять ссылки на профили, т.к. они изменятся. Существует система подписок, по которой клиенты могут автоматически получать обновления конфигураций. Звучит довольно удобно, но мне пока пользоваться не приходилось.

Можете почитать об этом, вроде, должно быть не сложно. Скорее всего, я добавлю это в будущем обновлении инструкции.

Понял, спасибо!

[stokkato]

Добрый день. Есть ли возможность настроить на работу по такой схеме роутер? Было бы здорово дополнить руководство, если есть.

[EmptyLibra]

Такой способ есть на роутерах с открытой прошивкой openWRT. Скорее всего, я добавлю главу об этом в будущем обновлении руководства.

[MarusSimon]

Добрый день! По какой-то неведомой причине не ставится 3x-ui. Разворачиваю docker-compose, попробовал несколько последних версий - на 8 шаге развертывания докера (на моменте, когда он скачивает всё необходимое на сервер) сервак просто подвисает и меня дважды уже выкидывало с сервака за бездействие. Один раз была проблема в "github com ugorji go codec".

Весь день убил в это, ничего не добился - обидно 🥲

[buzzkirill]

Попробуйте поставить не самую свежую версию 3x-ui

[EmptyLibra]

Дело в том, что начиная с версии v2.6.1 3x-ui больше не поставляет готовый образ контейнера, а даёт только Dockerfile и предоставляет вам самостоятельно его собирать.

Поэтому либо используйте версию 2.6.0 и ниже, либо поищите решение этой проблемы в их issues.

[wavewithme]

Всё проще. Воспользуйтесь официальной инструкцией 3x-ui для свежей версии. Там собирать ничего не нужно, ставится из образа за пару секунд в докер.

[MarusSimon]

Всё завелось и установилось после установки 3x-ui напрямую с https://github.com/MHSanaei/3x-ui спасибо большое за помощь!

[wavewithme]

В Новосибирске на мобильных операторах МТС, Мегафон, YOTA порезали vless, ни один сайт не загружается, с домашнего МТС всё ок. При этом без VPN через мобильных пингуется нормально всё до ip сервера. Научились трекать или че, не пойму — на ntc ребята пишут про ковровые бомбардировки, куда ufo(pq) попал.
ufo.hosting (pq) сделали инбаунд на порту 34576 со SNI mirror.yandex.ru — работает на всех мобилках и домашнем интернете, но переживаю, что в таком случае всё трекается цензором (т.к. не 443 и SNI рф).
У кого такая проблема есть и как решили?

[buzzkirill]

Yota, у меня такой проблемы нет вроде.

[wavewithme]

Yota, у меня такой проблемы нет вроде.

А какой хостер? Тоже нск?

[buzzkirill]

А какой хостер? Тоже нск?

Хостинг 4vps, сервер в Ирландии

[nikita-zadorin]

+1, vless reality на мобильных операторах не работает, ищу решение

[wavewithme]

+1, vless reality на мобильных операторах не работает, ищу решение

Пробовал SNI mirror.yandex.ru и порт 34576 или что-то такое? Вроде работать будет, но я переживаю, что это нестандартный порт, а значит провайдер/цензор спалят 100%. Хз, что делать теперь.

[qyatee]

Запустил панель, а подключиться к ней не могу. Пробовал и по оригинальному гайду, всё равно не запускается. Команда docker ps -a пишет, что статус Up. Прошу помочь. Могу предоставить дополнительную информацию

[qyatee]

Пробовал как актуалку устанавливать, так и v2.6.0. Результат один и тот же

[wavewithme]

Подключай через localhost (127.0.0.1) через ssh -L как у автора.

[buzzkirill]

Добрый день! большое спасибо за подробную инструкцию, понятную даже для чайников.

Вопрос по поводу прямого подключения к сайтам .ru категории.

Подключается. 2ip ru распознает IP как мой "родной", от провайдера, а whatsmyip - айпишник VPS.

Т.е. вроде бы все верно, но есть одно "но" - почему-то очень медленно подключаются и работают эти русские сайты на компе. Хотя казалось бы, ведь подключение должно быть "напрямую". И действительно, если совсем выключить системное прокси Nekobox, т.е. подключаться без VPN, то опять супербыстро начинают .ру сайты работать. Не пойму в чем дело. Даже включил маршрутизацию по умолчанию bypass, поставил сайт Reality по дефолту yahoo (думал, может дело в том маскировочном сайте который я выбрал).

Причем на телефоне относительно быстро русские сайты работают под VPN.

[wavewithme]

Возможно, твой хостер как и у меня попал под ковровую бомбардировку — или ты, или кто-то ещё ходил по ру сайтам. Или же просто маскировались неудачно, и провайдер/цензор спалил — теперь режет скорость тебе.
Попробуй следующее: в 3x-ui включи правило блока ру сайтов в маршрутизации — тогда ни один клиент не сможет зайти на ру сайт через прокси, далее проверяй, как будут ру сайты работать.

[qnnnie]

Всем привет. Я вот недавно задумался о поднятии VPN на vps сервере, немного углубился в тему, вот узнал о xray, vless+reality. Потом еще немного поизучал тему, и нашел видео на ютубе, про Amnezia VPN. Там можно легко, быстро сделать из vps сервера рабочий VPN, удобно добавлять пользователей, вроде у проекта открытый код, можно добавлять протоколы внутри приложения, есть свой протокол. Но такой вопрос - почему им никто не пользуется? Звучит же гораздо лучше, чем самому долго настраивать vless с reality. Там буквально 5 минут и готово. Почему большинство шарящих людей именно делают всё вручную? Что мне делать с сервером?? Лучше самому настроить xray или использовать Amnezia? Или использовать вообще что-то другое? Да и я слышал, что РКН научились блокировать vless+reality. Подскажите пожалуйста

[qyatee]

Amnezia уже тоже вычисляется. Лучше использовать тот вариант, который рассматривается автором

[buzzkirill]

Amnezia уже тоже вычисляется.

Если не секрет, как это выяснилось? насколько я знаю они сами тоже используют VLESS+Reality.

[qyatee]

Amnezia уже тоже вычисляется.

Если не секрет, как это выяснилось? насколько я знаю они сами тоже используют VLESS+Reality.

User experience

[tenipog2-droid]

Всем привет, почему то перестал работать VLESS+Reality на Wi-Fi и проводном, при этом спокойно работает на мобильном интернете, подскажите, в чем может быть проблема?

[linqqqlt]

у меня такое переодически всплывает, оператор ситилинк, я сейчас ищу решение, как все решу постараюсь отписаться по всем своим изысканиям

[linqqqlt]

У меня такая проблема была, на провайдере домашнего интернет не работал vless + reality, оказалось, что проблема в агрессивном dpi у провайдера. Помогло одно - купить домен и пустить трафик через клаудфлеер на основе vless + xhttp. Такое подключение не работает на мобильных операторах, но полностью обходит блокировку провайдера. Если что нужно купить домен и делегировать его управление клаудфлееру, после чего добавить правило трансляции трафика при обращении по доменному имени в локальный порт сервера, а так же отключить поддержку tls 1.3 в клаудфлеере. Если что более подробно рассказано в этом видосе, во второй части с "более сложной" настройкой (https://www.youtube.com/watch?v=XASBkzQE00s&pp=ygULdmxlc3MgeGh0dHA%3D). Никто не запрещает использовать vless + reality для мобильного интернета и vless + xhttp через клаудфлеер для домашнего. Надеюсь помог)

[23xfps]

У меня такая проблема была, на провайдере домашнего интернет не работал vless + reality, оказалось, что проблема в агрессивном dpi у провайдера. Помогло одно - купить домен и пустить трафик через клаудфлеер на основе vless + xhttp. Такое подключение не работает на мобильных операторах, но полностью обходит блокировку провайдера. Если что нужно купить домен и делегировать его управление клаудфлееру, после чего добавить правило трансляции трафика при обращении по доменному имени в локальный порт сервера, а так же отключить поддержку tls 1.3 в клаудфлеере. Если что более подробно рассказано в этом видосе, во второй части с "более сложной" настройкой (https://www.youtube.com/watch?v=XASBkzQE00s&pp=ygULdmxlc3MgeGh0dHA%3D). Никто не запрещает использовать vless + reality для мобильного интернета и vless + xhttp через клаудфлеер для домашнего. Надеюсь помог)

Привет, так вроде клаудфлеер заблочили уже давно? я просто пытался через него свой домен прокинуть, но почему то не подключается, да и сам сайт клаудфлаера не открывается без ВПН, как у тебя это работает?

[linqqqlt]

такой вопрос, если у меня есть домен и сертификат от lets encrypt + перенаправление на панель через nginx, то есть порт 443 занят соответсвенно, так как используется nginx'ом, какой порт логичнее использовать для инбаунда? или как вообще логичнее сделать, не могу придумать пока

[Tenebrea]

Перестал работать VLESS+REALITY через wi-fi и ethernet на провайдере МТС

[wavewithme]

Привет. Обнови 3x-ui (подтянется и ядро вроде как) и клиенты.

[grapes0]

Некоторое время назад перестали работать стим и телеграм десктоп, однако если включить VPN всё начинает работать, хотя по настройкам маршрутизации их трафик в любом случае идет напрямую без какого-либо проксирования (даже посмотрел свой IP в браузере стима чтобы перепроверить). В чем может быть дело?

[wavewithme]

Привет. Обнови 3x-ui (подтянется и ядро вроде как) и клиенты.

[grapes0]

Оказывается уже был открыт issue на эту тему, там решение сработало - #13

[D3monAsta]

Всем привет! Подскажите кто делал, хочу обходить блокировки мобильного интернета (т.к. у нас интернет в регионе вечно отключают, но при этом вк и яндекс сервисы работают как надо). Как указать Target и SNI чтобы маскироваться под вк? Суть в том что по какой-то причине ничего кроме yahoo.com и www.yahoo.com в SNI не работает. Может кто поможет починить? Спасибо!

[wavewithme]

Проверь, что ты в клиентах используешь одинаковый Target и SNI. То есть ты изменяешь настройки подключения, но вдруг забываешь на клиентах их изменить.

[D3monAsta]

В клиентах нет настройки Target и SNI...

[Nkrayn]

Здравствуйте! Гайд отличный, всё настроил, всё работает... почти. Ютуб, нейронки, спотифай и т.д. всё работает нормально, но по какой-то неведомой мне причине тикток почти сразу же при заходе определяет, что я из рф и на телефоне, и на пк, есть какое-то решение?

[Rurikkkk]

Всем привет! Вылезла на неделе проблема следующего характера: перестало устанавливаться соединение через VLESS + Reality с сервером через Wi-Fi / провод, с мобильного интернета без изменений. Причем трафик до сервера как будто даже не доходит, панель не отображает активное подключение со стороны конкретного клиента. Пробовал менять SNI, прочие параметры inbound'а, настройки маршрутизации. Смена IP (в т.ч. на другую подсеть) результатов также не дали. Наблюдается сразу у нескольких провайдеров на разных ОС и версиях клиента (Nekoray). Не успел протестировать разве что другие клиенты. Возможно, кто-нибудь сталкивался с этим раньше или сейчас?

[syberrus]

Почитаю, попробую настроить через cdn, спасибо)

На счет dpi я так и подумал, потому что отвалилось у всех и сразу (пользуюсь не я один, и проблема наблюдается у разных операторов), видимо обкатывают что-то новое

Поменяй и sni и target на правильный. Все будет работать.
Используй realitlscanner для поиска того что в них прописать.

[syberrus]

У меня такая проблема была, на провайдере домашнего интернет не работал vless + reality, оказалось, что проблема в агрессивном dpi у провайдера. Помогло одно - купить домен и пустить трафик через клаудфлеер на основе vless + xhttp. Такое подключение не работает на мобильных операторах, но полностью обходит блокировку провайдера. Если что нужно купить домен и делегировать его управление клаудфлееру, после чего добавить правило трансляции трафика при обращении по доменному имени в локальный порт сервера, а так же отключить поддержку tls 1.3 в клаудфлеере. Если что более подробно рассказано в этом видосе, во второй части с "более сложной" настройкой (https://www.youtube.com/watch?v=XASBkzQE00s&pp=ygULdmxlc3MgeGh0dHA%3D). Никто не запрещает использовать vless + reality для мобильного интернета и vless + xhttp через клаудфлеер для домашнего. Надеюсь помог)

Госпади зачем такие сложности. Они просто банят тебе sni все которые ты пробовал. Кастомный на свой домен тоже не будет работать.

Запусти realitlscanner
Но по секрету могу сказать для примера что если ты поставишь max.ru, www.max.ru в sni и max.ru:443 в target у тебя 90% что заведется.

[linqqqlt]

Ну я придумал такой способ и реализовал, sni кучу разных до этого пробовал, и решил через cdn и транспорт другой сделать, и вот поделился своим способом, который работает у меня на 100%. Может ты и прав)

[syberrus]

Ну я придумал такой способ и реализовал, sni кучу разных до этого пробовал, и решил через cdn и транспорт другой сделать, и вот поделился своим способом, который работает у меня на 100%. Может ты и прав)

Они где-то месяц назад взялись за SNI. сейчас от балды нагугленые в инете поставить не сработает. все эти google.com googletagmanager итд уже досвидания. нужно именно ставить тот который будет работать для конкретного айпишника сервера. но на некоторых хостерах это еще работает. там еще важно какой ДЦ они разные правила тестят на разных европейских хостерах
позавчера они еще взялись за ДЦ в европе. у некоторых на ростелекоме вообще на 22 и 443 не конектит в OVH. что уже ломает просто нормальные невинные сайты. раз они уже на это перешели, значит так что ждем скоро новых проблем))

Мне за посл месяц 2 раза пришлось конфиги менять для нод в европе. Но они никак не ограничивают казахстан и кипр, поэтому можете на MVPS взять сервачок на кипре и забыть пока про любые проблемы и любой SNI какой нравится поставить. Только пинг туда плохой. и скорость 100мбит макс

[Pasha-a1]

Ну я придумал такой способ и реализовал, sni кучу разных до этого пробовал, и решил через cdn и транспорт другой сделать, и вот поделился своим способом, который работает у меня на 100%. Может ты и прав)

Они где-то месяц назад взялись за SNI. сейчас от балды нагугленые в инете поставить не сработает. все эти google.com googletagmanager итд уже досвидания. нужно именно ставить тот который будет работать для конкретного айпишника сервера.

А что значит будет работать для конкретного айпишника сервера? В его подсети? Как найти правильный SNI ? использовал RealiTLScanner но ощущение что во всех подсетях она одни и те же нормальные домены находит ) и виснет минут через 5 и все. что именно им не нравится в SNI, не знаешь? или там если один раз айпи спалил, то про этот можно забыть и брать новый?

[Pasha-a1]

Здесь можете задавать свои вопросы. Когда у меня будет время/желание, я вам отвечу. Также не стесняйтесь отвечать на вопросы других, если знаете ответ

Привет! Они похоже учатся его банить. И вот тут вопрос - это банят тех у кого неправильно настроено, и до кучи остальных в хостинге или они действительно учатся, копят статистику и у протокола некие дыры. но не верю что прям дыры. Почитал (не только здесь) - понимаю что большинство настраивает его абсолютно неправильно. Почему-то стремятся чтобы 2ip.ru возвращал адрес прокси вместо реального. кто-то пытается под vc.com и yandex.ru маскироваться. Ну вы чего ребят, вы же сами всю контору палите, в инструкции ясно же написано чем это грозит.
Вопрос как же все-таки подбирать SNI. и не только подбирать. как точно настраивать. интересно как работает активный пробинг. Интересно он заходит на айпи по https порту и смотрит что ему отдадут или заходит с именем сайта под который маскировка. обычно сайты не открываются просто по их айпи - им же нужен домен для обмена сертами. а у меня например похоже реалити при отправке курлом по айпи и порту радостно сообщает имя домена маскировки но говорит серта нет. а может это сам сайт переадресации уже отправляет, но сайты обычно не говорят сам свое имя если к ним его не отправили. а вот при отправке курлом имени сайта он уже возвращается реальный серт сайта. вопрос вот что должно возвращаться при пробинге
и второй вопрос - под что маскироваться в зависимости от целей. например прокси используется для звонков в телеге. это нужно очень внимательно подбирать сайт маскировки. потому что потоковое видео/аудио в обе стороны по количеству и объему пакетов ведь никак не похоже на обычный серфинг по веб. очевидно это тоже демаскирующий момент. и пусть реалити пытается его приблизить чтобы было внешне похоже на чтение реального ирландского сайта по вышиванию, не уверен что это можно достоверно подделать. под какой же сайт тут маскироваться.
и еще интересный вопрос - если айпи сервера уже скомпроментирован и работает через раз - есть ли смысл его чинить, меняя сни и другие настройки. или уже можно на него забить и нужен минимум другой айпишник. похоже что второе. и насколько компроментируется при таких банах айпи клиента

[syberrus]

Полагаю, что они не могут банить всех смертных по айпи. Полагаю что тспу работает диапазонами а не единичными айпи, во избежание миллионов записей. И более того все эти правила и пробинги явно применяются диапазонами выборочно. Например когда у меня в аезе вырубилось все, хетзнер работал. И всегда работает еще казахстан и кипр, их не трогают пока. Некоторое время они наглухо банили овх на ростелекоме (да и то не на всём), даже обычные страницы не открывались, а потом разбанили. Вобщем все оч сложно и зависит от провайдера в россии еще.