koulab

技術系のメモ

OVPN.comはシンガポールリージョンだけtls-cryptを使用している

最初、VyOSで設定を試みたがうまくいかずサポートに問い合わせ。

Hello!

If I'm not mistaken, VyOS is based on Debian.

Our own client works on both Ubuntu and Debian-based systems, so it's possible you can connect using that one on VyOS. You can follow the same instructions that you would for Ubuntu for our own client: https://www.ovpn.com/en/guides/ubuntu

You can also connect manually through the terminal. You can find instructions for that here: https://www.ovpn.com/en/guides/debian

VyOS 1.2はOpenVPNのオプション tls-cryptに対応していない。

No, I couldn't because tls-crypt can't use my openvpn version. only tls-auth params allowed.

サポートにチケットを送ったところ以下のような返答があった。

Hi,

We only use tls-crypt in Singapore. All other locations use tls-auth.
Singapore is using tls-crypt to attempt to circumvent blocks by the Chinese firewall, since it obfuscates the handshake a bit better than tls-auth.

シンガポールリージョンのみGFWのためtls-cryptを利用しているとのこと。 その他のリージョンはtls-authを使用しているとのこと。