Vodafone WireGuard VPN protokolünü komple engelliyor!!!

Böyle saçmalık mı olur arkadaşlar? Turkcell SansürOnline'dan kurtuldum diye hattımı da Vodafone'a geçirdim. Ama gel gör ki Vodafone mobil internette WireGuard protokolüne komple bir engel var. Ne paralı VPN servisleri ile WireGuard çalışıyor, ne de kendi evimde router'ımda kurduğum WireGuard server'ı. Evet doğru okudunuz arkadaşlar. Kendi ev internetime uzaktan erişim sağlayabilmek için kurduğum WireGuard server'ına Vodafone mobil internet ile ulaşamıyorum! Böyle bir saçmalık olabilir mi? Turkcell ve Bimcell ile ulaşabiliyorum.

Ayrıca bunu kanıtlamak için ayrı bir test daha yaptım. İsmini paylaşmayacağım bir ücretli VPN servisinin WireGuard server'larına normal UDP paketler ile bağlanamıyorum. Ama aynı VPN servisine uygulamasındaki "WireGuard Obfuscation", yani WireGuard paketlerini gizleme ayarını açarsak ve ShadowSocks aracını seçersek bu kez mobil internet ile VPN'e bağlanabiliyorum ve internete erişebiliyorum.

WireGuard protokolü UDP paketleri kullanır ve paketlerin WireGuard olduğu bariz bir şekilde ortadır. O yüzden network admin'leri tarafından engellenmesi çok kolaydır. 2021 civarı SansürOnline da bunu yapıyordu. "Super0nline Fiber Ultra Katı Sansür ve Yavaşlatma Teknolojisi" konusu altında bunu o zamanlar çok konuşmuştuk. Turkcell daha sonra komple bloklamak yerine yavaşlatma uygulamasına geçti, biraz daha sonra yavaşlatmayı da kaldırdılar. WireGuard normal çalışmaya başladı.

Ama Vodafone ise 2025 yılı bitmek üzereyken WireGuard protokolünü komple engelliyor! Bu kabul edilemez bir şey. Ben kendi evimde kurduğum VPN'e ulaşamıyorum. İş gereği şirketin WireGuard VPN'ine bağlanması gerekenler de bağlanamıyor. Eğer WireGuard trafiğini saklamazsanız Vodafone sizi komple engelliyor!!! Bu nasıl bir saçmalık???

Sizce bu cayma bedeli ödememek için haklı bir neden değil mi? Ortada resmen ayıplı hizmet var.

Geçmiş olsun, evet mantıken almak istediğin hizmeti tam alamadığın için ayıplı hizmet kapsamına giriyor ama bunu anlayacak hakem heyetini nereden bulacaksın :)

androiddeki özel dns ayarı dns over TLS oluyor ve Vodafoneda kullanabiliyorum nextdns quad9 cloudflare vb

DoT denemedim ama DoH çalışıyor iOS'te.

Benim asıl ihtiyacım WireGuard. Dışarıdayken eve bağlanmam lazım ve bunu yapmama engel oluyorlar.

her İşletim sisteminde byedpi kullandım ama iosda yolu olduğunu sanmıyorum

Sizin byedpi konusu vardı hatırladım. Konu sahibi ios mu kullanıyor dikkat etmedim

evet hocam iosmuş. ama android de olsa byedpi ile wireguard nasıl ilişkilendiriliyor anlayamadım.

Maalesef ikinizin de dediklerinin bir faydası olmaz. Çünkü ben evimdeki WireGuard sunucusuna ulaşmaya çalışıyorum. Konu DPI değil. Ve iOS'te böyle bir uygulama olsaydı bile bir fayfadası olmazdı. Önemli olan uygulamanın sunucu tarafında kurulu olması, client tarafında değil. Sizler olayı yanlış anladınız galiba. Bu konuda normal sansürden, DPI, gibi şeylerden bahsetmiyorum. Çok basit esasında.

Evde host ettiğim WireGuard sunucusu TP-Link router'ın kendi yazılımındaki WireGuard sunucusu. Zaten PC'de veya OpenWRT'de host ediyor olsaydım wstunnel veya ShadowSocks ile birlikte WireGuard sunucusu kurardım. Böylece sorunsuz bağlanabilirdim. Ama maalesef bu durumda öyle bir şey söz konusu değil. Çünkü TP-Link'in kendi yazılımı ile yapmaya çalışıyorum.

Maalesef Vodafone normal UDP WireGuard paketlerini direkt engelliyor. Sunucuya bağlanamıyorum bile. Turkcell ve Bimcell ile bağlanabiliyorum.

evinizdeki internet Vodafone mu ki?

Sıkıntıyı client tarafında (Vodafone kullanan telefon) çekiyorsunuz sanıyordum.

Hayır değil.

Sıkınıt client tarafında evet ama client tarafından çözülebilecek bir şey değil. Server tarafından çözüm bulunabilir tek. Yani WireGuard sunucusunun yanına wstunnel veya ShadowSocks kurmak gibi. Bunlar WireGuard trafiğini gizliyor. WireGuard trafiğini kapsül gibi kaplıyor. Ama dediğim gibi, server tarafında olması gerekiyor bunun. Maalesef TP-Link yazılımında bunu yapmak mümkün değil. Keenetic ve OpenWRT olsaydı mümkündü.

Normal yalın mobil internet sansürünü aşmak için sizin dediğiniz DPI çözümleri faydalı olurdu. Ama bana faydası olmaz çünkü ben sunucuma bağlanamıyorum direkt. Vodafone sunucuma bağlanmamı engelliyor çünkü UDP paketlerini ve WireGuard olduğunu görünce direkt engele başlıyor. Client olarak yapılabilecek bir şey yok bunun için.

Cidden beni şaşırtıyor bu yaptıkları.

yok hocam ben de zaten dpi ile çözüleceğini düşünmüyorum.

Ama bunu client tarafından da çözebileceğinizi düşünüyorum.

Benim VPS'imde de düz wireguard kurulu, Vodafone ile bağlanamıyorum ama biraz işi dolandırarak kullanabiliyorum.

bilgisayardan Vodafone hattımla bağlanacaksam wireguard istemcisi yerine üçüncü parti yazılım wiresock istemcisi kullanıyorum direkt bağlanıyor.

telefonda biraz daha karışık, çift hat lazım. önce turkcell ile wireguard bağlantısını kuruyorum sonra mobil veriyi Vodafone'a geçiriyorum ve bağlı kalmaya devam ediyor. Vodafone sadece ilk el sıkışmayı engelliyor sanırım.

çift hat yoksa gigsky gibi bedava 100mb veren esimler var onu bu amaç için de kullanabilirsin.

tabi ideal çözümler değil ama hiç yoktan iyidir.

Muhtemelen bu dediğiniz doğru çünkü TP-Link yazılımında WireGuard bağlantılarına bakınca telefonda WireGuard'ı aktif etmeme rağmen bağlı cihazlar (Connections) listesinde gözükmüyor. Ama Turkcell ile bağlanınca hemen anında Connections altında gözüküyor.

Zaten siz önce Turkcell ile bağlanıp sonra Vodafone ile devam edebildiğinize göre muhtemelen dediğiniz gibi, baştaki handshake'i engelliyor olabilir. Ama bu daha vahim bir durum o zaman. Adamlar komple engellemekle bile uğraşmıyor... Daha sinir bozucu.