Защита переговоров выживальщика от РЭР

В минимальном варианте - выживальщика не слушают всякие обладатели аналоговых и DMR трансиверов, вернее слушают, но не могут ничего декодировать. Что-то типа кодирования, можно с закрытыми ключами. Сам по себе DMR достаточен для этого?

В хорошем варианте - передача голоса и сообщений дополнительно к минимуму "размазывается" по частотам.

В отличном варианте - скрывается факт передачи данных, сигнал импульсный и/или шумоподобный.

Дальность связи - будем считать не менее чем для типичной карманной радиостанции 70см диапазона
Цена в пределах разумного, чем дешевле - тем лучше. Готовые приборы, open source решения?

Как бы вы решали такую задачу? ТА-57 и аналоги не предлагать, только беспроводная связь. Говорить кодовыми фразами не предлагать.

Mixel75
ИМХО таблца кодовых слов и фраз и график их замены- вполне достаточно.
Если параноите, можно составить такую же таблицу с графиком смены частот.
Дл мелкого бандита- за глаза.
Если дядьки по серьёзнее, то скремблеры и прочее тех. шифрование- зло. 100% интерес 😊
Проще "обычным" текстом, обозначающем совсем другое.

Просил же не надо про кодовые фразы. Их можно применять, но в дополнение, и применение их крайне ограничено, особенно в случае когда надо обсудить что-то, типа обнаруженного предмета или маршрута.
Язык майя, других исчезнувших и малыых народностей тоже просьба не предлагать.

Обучать дисциплине радиосвязи - случайного человека затрахаешься обучать.

Что касается дядек посерьезнее - на это в идеале и нужно скрывать факт связи с помощью размазывания сигнала и шумоподобности. Вообще связь по радио в зоне действия РЭР, будь это хоть попавшая к бандитам аппаратура, - плохая примета - могут кого-нибудь прислать. Но мы не знаем находимся ли в зоне действия РЭР.

Ватник-Ратник
А слушать кто будет? Если так же вышивальщики, то любая радейка со скремблером, коих полно на рынке. Если кто-то серьёзный, но увы...

Радиофанату выживальщику скрэмблер не помеха. Запишет да инвертирует. Есть приёмники в районе 500 баксов, которые сканируют диапазон и на флэшку пишут что наловили. Слишком дешево чтобы обходиться скремблером.

Mixel75
Если параноите, можно составить такую же таблицу с графиком смены частот.

Не светится за зря в эфире вот и всего делов.

TSX
Просил же не надо про кодовые фразы.

Arkan137
Не светится за зря в эфире вот и всего делов.

TSX
Что хочется получить

TSX
передача голоса и сообщений дополнительно к минимуму "размазывается" по частотам.

TSX
Цена в пределах разумного, чем дешевле - тем лучше. Готовые приборы, open source решения?

Arkan137
Кстати забыл сказать.
В тех же самых популярных баофенгах есть элементарная функция, на передачу работает одна частота а на прием другая.
Лично я ни разу не использовал так.

Толку никакого, решение этой "проблемы" порядка 20 долларов стоит в виде USB свистка.

Или более-менее быстрый встроеный сканер в портативку найдёт разнесение частот.

jim hokins
Не будет такой цены,готовые решения незаконны априори,со всеми вытекающими последствиями.

jim hokins
Это уже милстандарт,цена заводского оборудования космос,сроки за его владением тоже приличные.

И по какой статье наказывается владение оборудованием, умеющим в шумоподобный сигнал и размазывание по частотам?
Чего-то ты перегибаешь по-моему

TSX
И по какой статье наказывается владение оборудованием, умеющим в шумоподобный сигнал и размазывание по частотам?

jim hokins
По статье за спецсредства для негласного съема информации.

Это не для съема информации, это для переговоров, 138.1 вообще не в тему

TSX
138.1 вообще не в тему

TSX

Толку никакого, решение этой "проблемы" порядка 20 долларов стоит в виде USB свистка.

Или более-менее быстрый встроеный сканер в портативку найдёт разнесение частот.

SЁM
Сам факт шифрации или "размазывания по частотам шумоподобного сигнала" вызовет особый интерес у тех кто это сможет засечь, а это как раз будут самые опасные противники.

Вы знате анекдот про равина и 2-х молодых людей пришедшим к нему за советом? Первая девушка которая спросила какое лучше ей платье одеть на свадьбу, а второй молодой человек, узнать хотел какой ему кредит лучше взять 😊 Ответ на оба вопроса один - без разницы, все равно вас поимеют. Так что что кодовые фразы, что шифрованные пакеты, для тех людей о которых вы говорите, не имеют принципиальной разницы в плане особого интереса.

TSX
более-менее быстрый встроеный сканер в портативку найдёт разнесение частот.

Ну найдет - а мониторить как будет? Сразу обе частоты? А если еще кто-то появится?

И про какие частоты идет речь - КВ или УКВ? УКВ глохнет быстро - вероятность присутствия крутого сканериста в радиусе приема да еще в нужное время стремится к нолю.

Любителям скремблеров совет - сперва попользуйтесь ими, потом расскажете как успехи. 😊

Если есть серьезная потребность к шифровке переговоров - цифра и условные коды. Если есть знание что кто-то сканерит и будет вредничать - наведите его на СВУ. 😀 Перестанет.

lv333
Так что что кодовые фразы, что шифрованные пакеты, для тех людей о которых вы говорите, не имеют принципиальной разницы в плане особого интереса.

SЁM
Интерес будет к переговаривающимся и с парой "народных Баофенгов", и с очень непростой аппаратурой. Но будет ли он одинаковым?

Пара баофенгов + копеешные шнурки + дешманский смартфон превращаются в "непростую аппаратуру" для ведения защищенных сеансов связи 😊 И да это не шутка, прочитать что же там улюлюкает хрен получится, не только у пионеров, но и у серьезных дядек(но они могу просто найти шифрунов и взять за жопу), какая будет реакция? А ХЗ, от обстоятельств зависит. А так в некоторых местах и за народных баофенг без примочек можно пулю получить.

SЁM
Я про то, что по сигналу можно отличить дешёвую бытовую аппаратуру, продающуюся в салонах сотовой связи, от аппаратуры которую не продают или которую купить сложно и дорого.
Пользователи навороченной некоммерческой аппаратуры вызовут больше подозрений и будут в приоритете поисков. Так как у этих пользователей скорее всего цели, интересы и возможности (опасность) отличаются от целей владельцев бытовых радеек.

Hmuriy
Использование даже таких устройств физически крайне трудно прослушать (насколько трудно прослушать данные, защищенные ECC-256)

SЁM
а ну мля заткнулись там оба, сортир пошлю чистить!

Hmuriy
Использование даже таких устройств физически крайне трудно прослушать (насколько трудно прослушать данные, защищенные ECC-256)

Более того, даже для определения самого факта их работы - нужен далеко не любительский приемник.

Извините, а если не секрет - что это?

Тёма
Извините, а если не секрет - что это?

Medved075
есть рации с разнесенными частотами прием и передача. если еще и элементарно скремблмруется то смысл это слушать теряется. будет чтото типа "а она? и чо? на а ты чо терялся?? ну пипец!!" 😊

Точно такой же рацией подбирается сдвиг частот и слушается. Их слишком дохрена - таких радиостанций. Тем более в этом же примере полезная информация целиком на втором канале - достаточно настроиться хотя бы на него.

Hmuriy
А я даже не в курсе, какая гражданская техника может обнаруживать пакет данных длительностью в несколько миллисекунд.
Более того, я пробовал с дешевых Баофенгов цифрой работать - тоже любопытно получается.

Можете сказать что за устройства на фото?

TSX
Можете сказать что за устройства на фото?

TSX
Скажите, DMR умеет нормальное шифрование? Если да, как это реализовано - просто на всех рациях ключ вбить или надо аппаратный ключ в них втыкать?
Ключи шифрования в DMR на сколько длинные?

Hmuriy
Вообще умеет - Basic encryption c ключом до 64 бит, Advanced - до AES256. Но Advanced держат далеко не все станции - поддерживается в дорогих моторолах и Hytera в основном. В IDAS айкомах решается установкой отдельной карты шифрования (к примеру Icom UT-134 ~150$).
Но, в принципе для защиты от любопытных хватит и Basic Encryption.

А в дешевых станциях как с шифрованием Baofeng, TYT, Radioddity?

TSX

Точно такой же рацией подбирается сдвиг частот и слушается. Их слишком дохрена - таких радиостанций. Тем более в этом же примере полезная информация целиком на втором канале - достаточно настроиться хотя бы на него.

какой такой же?? вы себя неуловимвм Джо считаете? кому вы нахрен нужны? 😊 сдвиг подбиратт... делать нехер прям..

Medved075

какой такой же?? вы себя неуловимвм Джо считаете? кому вы нахрен нужны? 😊 сдвиг подбиратт... делать нехер прям..

Просто скажите в эфир: "Нефиг подслушивать!" и этого Вам достаточно.

TSX
А в дешевых станциях как с шифрованием Baofeng, TYT, Radioddity?

TSX
Если верить их карте, то в РФ два девайса, причем один в Кремле находится Может ложная нода для перехвата трафика?
https://imeshyou.gotennamesh.com/

В Radioddity и TYT точно есть Basic Encryption.

TSX

Просто скажите в эфир: "Нефиг подслушивать!" и этого Вам достаточно.

гораздо стремнее это сам факт радиопередачи. если не подвижный источник сигнала - считай как маяк "у нас тут батарейки кумуляторы тушенка и гречка!!". так шо яб думал прежде всего о том шоб не запеленговали а не подслушивали как вы с соседом в морской бой по рации играете.

ПА
а какие модели не подскажите, я чо то не нашёл таких функций (то ли у нас фильтруют ,то ли не там ищу).

SЁM
Если по характеристикам сигнала РЭБ догадается что там явно не гражданская техника "за сотни тысяч нефти", то вывод явно будет "у кого такие р/с, у того и вооружение с навыками соответствующие, искать и мочить скорее, на опережение, не дожидаясь их действий".

К таким ездить-себе дороже,вместо конфискации самогона и гречки можно вернуться без ног, яиц, ушей. Или вообще не вернуться, что вероятней.

Ковбасюк

К таким ездить-себе дороже,вместо конфискации самогона и гречки можно вернуться без ног, яиц, ушей. Или вообще не вернуться, что вероятней.

в ряде ситуаций никто и не поедет, пальнут из миномета по координатам.. только куриные перья вверх взметнутся. нехрен типа эфир своим тероризьмом засорять.

К таким ездить-себе дороже

пальнут из миномета по координатам.

TYT MD380, MD2017, Radioddity GD77

ПА
а какие модели не подскажите, я чо то не нашёл таких функций (то ли у нас фильтруют ,то ли не там ищу).

https://www.tyt888.com/?mod=product_show&id=127 в описании обозначено encryption

описании обозначено encryption

ПА
ага нашёл...
мля..хороший ценник 13800(а за две 27600) меня уже жаба давит,
а почему бы не шифровать на ноуте, а станций любые ,отпадает брать две одинаковых+ можно использовать дешёвые, алгоритм AES(как пример OpenSSL) ключи заранее написать в блокноте пример такого то числа с такого то по такое то времени такой то ключ. с голосом конечно потруднее дык там лучше кодовые слова , а что посерьёзней(карты,планы,цены, итд.) текстовыми фаилами.
за те деньги что две TYT MD380 можно ноут + пучок Baofeng купить.

ПА
47.9K - это "куды" не подскажите

Я не знаю что означает это число 😊

Вы какие-то страшные, удвоенные цены нашли.

ПА
в красноярске в дэ эс эль 😊, понятно что можно подешевле.

С Али закажите за половину цены Красноярска.

Ковбасюк
К таким ездить-себе дороже,вместо конфискации самогона и гречки можно вернуться без ног, яиц, ушей. Или вообще не вернуться, что вероятней.

ПА
ага нашёл...
мля..хороший ценник 13800(а за две 27600) меня уже жаба давит,
а почему бы не шифровать на ноуте, а станций любые ,отпадает брать две одинаковых+ можно использовать дешёвые, алгоритм AES(как пример OpenSSL) ключи заранее написать в блокноте пример такого то числа с такого то по такое то времени такой то ключ. с голосом конечно потруднее дык там лучше кодовые слова , а что посерьёзней(карты,планы,цены, итд.) текстовыми фаилами.

Вот, к примеру, отправленное без применения всяких шнурков сообщение с AndFlMsg при помощи Baofeng BF9700 - ушло примерно за 8 секунд.

Вот сообщения автоматически принятые без всяких шнурков на BF9700 при помощи внутреннего микрофона макбука

Вот собственно само сообщение открытое.

Запихиваем в софт - получаем сообщение "Тестовое сообщение на BF9700"
Файлы и фотографии - так же прекрасно можно гонять по радиоканалу.
Точно так же это все работает и на КВ.

SЁM
Ветошью надо прикидываться, ветошью

SЁM
Тот кто сумел засечь такое и определить степень крутизны аппаратуры - то же скорее всего не простой селянин. Скорее что-то такого же уровня оснащённости, тренированности, амбиций и возможностей.
Если простые селюки с "народными" р/с их интересуют лишь как кормовая база, то сходные по крутизне - будут восприняты как конкуренты, требующие превентивного уничтожения.
Ветошью надо прикидываться, ветошью...

Как ни прикидывайся ветошью, если что-то делаешь не один, то связь нужна. Иначе коллектив превращается в неуправляемое стадо. И очень быстро падёт жертвой конкурирующих фирм или обстоятельств. Посвящать в свои планы всю округу - иногда еще хуже чем вообще без связи.

если что-то делаешь не один

Файлы и фотографии - так же прекрасно можно гонять по радиоканалу.
Точно так же это все работает и на КВ.

Hmuriy
Точно так же это все работает и на КВ.

jim hokins
Так,да не так.С падением частоты пропускная способность канала падает,да и фединги никто не отменял.

Hmuriy
Так это работает. Только медленнее.

Hmuriy
Файлы и фотографии

jim hokins
ага,сколько будет идти передача типовых

Hmuriy
А зачем тебе гонять картинки 1.5-3.0Мб по КВ связи?

jim hokins
Да для сравнения с тем-же но на УКВ,а то я Хома Неверящий.

Hmuriy
Оно и так и так не для того, чтобы гонять большие файлы. Для текстовых файлов и небольших архивов - приемлемо, для больших - уже нет.

jim hokins
Вот-вот,-и я об этом.Просто народ должен понимать,что это для коротеньких СМСочек,а не перебросить лист карты Генштаба,с указанием маршрута и биваков жЫрного корована 👍...

предполагается что у каждого есть лист генштаба, теплый и мягкий, а передается только координаты. а вообще по теме предложил бы офлайновую связь или через некий сервер, куда приходят месаги от разных участников и каждый подключаясь могет читать, когда из бетонного схрона вылезет. опять же антенку сервернной части могно затащить повыше, что существенно улучшает дальность связи и скорость передачи..

Medved075

предполагается что у каждого есть лист генштаба, теплый и мягкий, а передается только координаты. а вообще по теме предложил бы офлайновую связь или через некий сервер, куда приходят месаги от разных участников и каждый подключаясь могет читать, когда из бетонного схрона вылезет. опять же антенку сервернной части могно затащить повыше, что существенно улучшает дальность связи и скорость передачи..

PSKmail как раз оно, полновесный мылосерв для 100500 абонентов для радио, но шансы того что какие нить нехорошие человеки найдут и раскурочат ваш сервер весьма высоки 😊 А так то с готовых компонентов с алика собрать можно, размеры небольшие совсем получатся.

lv333
PSKmail как раз оно, полновесный мылосерв для 100500 абонентов для радио, но шансы того что какие нить нехорошие человеки найдут и раскурочат ваш сервер весьма высоки А так то с готовых компонентов с алика собрать можно, размеры небольшие совсем получатся.

Hmuriy
А там собственно ничего и не надо, кроме Raspberry Pi 3, флешки и USB-звуковой карты. Опять же, есть андроид клиент, для работы с какого-то телефона или планшета. А в таком режиме - вполне можно где-то установить повыше и забыть.

У RPi частенько флэшки дохнут, вместе с почтой, забыть трудно 😊

TSX
У RPi частенько флэшки дохнут, вместе с почтой, забыть трудно

Hmuriy
Ну, у меня, в RPi3 используемой в качестве домашнего почтосервера вот уже более 2х лет - ничего пока не сдохло. Правда флешка не нонейм.
Опять же, можно эту штуку развернуть и на BananaPi с eMMC.
А так, американцы делают вот такие штуки из Gotenna Mesh с усилителем на 10вт - работает на расстоянии до 25 миль/40км. То есть в принципе, для местной связи в условиях отсутствия сотовой и прочей связи - более чем достаточно. Опять же, короткие сигналы на нестандартной для радиосвязи частоте (868Мгц для Европы/Украины/РФ), шифрование и прочее - вполне полезно, чтобы стандартными средствами, которые есть у гражданского населения, не было бы обнаружено наличие связи в данном районе.

Спорно, наличие вполне себе палится довольно примитивным и дешовым и главное вполне себе стандартным свистком на двб-т/т2. Да и пожалуй я бы предпочел частоты пониже даже для местной связи. Вполне себе стандартные 70 см ну и 2м. В идеале сделать туже "готенну", но на вполне себе дешманских баофенгах или их аналогах, усилитель там как бы в наличии, есть такие рацейки китайские которые лупят честные 8-10 ватт в антенну, но по большому счету и 5 хватит. Впрочем зачастую даже меш сеть не нужна, хотя реализовать ее чисто софтверно, не такая уж сложная задача. Но если есть такие штучки которые работают из коробки, можно и их использовать, почему бы и нет? Просто даже им есть альтернатива, со всеми теми же фишками в софтовом плане собраная на одном модуле в котором в наличии лораван и есп32. Преимущество в том, что эти модули есть и в нашем вполне православном 70см диапазоне, да и цена все же ниже. Есть даже вариант уже в корпусе с экраном, парой кнопок, антенной и аккумулятором, в чем то даже круче готенны. 😊 Ну и усилители, они тоже есть готовые, причем как отдельно, так и модуль лораван с усилителем на одной плате.

А так я к тому, что "прятать" наличие связи, даже от мамкиных разведчиков весьма непростая задача. А вот скрыть передаваемую инфу, вполне можно, даже от трупроффесионалов 😊

Hmuriy
А там собственно ничего и не надо, кроме Raspberry Pi 3, флешки и USB-звуковой карты. Опять же, есть андроид клиент, для работы с какого-то телефона или планшета. А в таком режиме - вполне можно где-то установить повыше и забыть.

Надо! Сам трансивер! 😊

А так я к тому, что "прятать" наличие связи, даже от мамкиных разведчиков весьма непростая задача. А вот скрыть передаваемую инфу, вполне можно, даже от трупроффесионалов

если тока кабель зарыть предварительно 😊,+ТА-57 бонусом можно исповедовать 😊.

lv333

Спорно, наличие вполне себе палится довольно примитивным и дешовым и главное вполне себе стандартным свистком на двб-т/т2. Да и пожалуй я бы предпочел частоты пониже даже для местной связи. Вполне себе стандартные 70 см ну и 2м. В идеале сделать туже "готенну", но на вполне себе дешманских баофенгах или их аналогах, усилитель там как бы в наличии, есть такие рацейки китайские которые лупят честные 8-10 ватт в антенну, но по большому счету и 5 хватит. Впрочем зачастую даже меш сеть не нужна, хотя реализовать ее чисто софтверно, не такая уж сложная задача. Но если есть такие штучки которые работают из коробки, можно и их использовать, почему бы и нет? Просто даже им есть альтернатива, со всеми теми же фишками в софтовом плане собраная на одном модуле в котором в наличии лораван и есп32. Преимущество в том, что эти модули есть и в нашем вполне православном 70см диапазоне, да и цена все же ниже. Есть даже вариант уже в корпусе с экраном, парой кнопок, антенной и аккумулятором, в чем то даже круче готенны. 😊 Ну и усилители, они тоже есть готовые, причем как отдельно, так и модуль лораван с усилителем на одной плате.

А так я к тому, что "прятать" наличие связи, даже от мамкиных разведчиков весьма непростая задача. А вот скрыть передаваемую инфу, вполне можно, даже от трупроффесионалов 😊

lv333

Надо! Сам трансивер! 😊

рацию включаем в звуковую карту.. если я правильно понял комрада выше.. но имхо есть способы более современные 😊 у рациек типа есу6 кажись есть интерфейс для передачи голосс через тырнет, какаято базовая приблуда ставится. наверное и данные умеет, мануал забыл ужо.

lv333
Спорно, наличие вполне себе палится довольно примитивным и дешовым и главное вполне себе стандартным свистком на двб-т/т2.

Medved075
у рациек типа есу6 кажись есть интерфейс для передачи голосс через тырнет, какаято базовая приблуда ставится. наверное и данные умеет, мануал забыл ужо.

Hmuriy
Ну, у меня, в RPi3 используемой в качестве домашнего почтосервера вот уже более 2х лет - ничего пока не сдохло. Правда флешка не нонейм.
Опять же, можно эту штуку развернуть и на BananaPi с eMMC.

Сдохла брэндовая флэшка, через 4 года эпизодического использования, в RPI-2 стояла.
У товарища банана продержалась пару месяцев, потом встроенная флешка таво. Сейчас новая банана больше года жива.

ссылки скопированы из видео, чтобы не потерять, возможно некоторые ref
Project page: https://www.meshtastic.org/
Github: https://github.com/meshtastic
Batman protocol: https://www.open-mesh.org/projects/op ...
3D-case: https://www.thingiverse.com/thing:383 ...
T-Beam: http://s.click.aliexpress.com/e/_dTOn2aq or https://bit.ly/3dHv5TN or https://amzn.to/30lwcF3

TSX
Дешевый вариант MESH сетки на LoRA, частоты там несколько на выбор, но вроде бы забиты жестко, надо сразу покупать совместимое железо т.е. на нужном диапазоне работающее.

lv333
Удивлен что эту фичу не внедрили еще в смартфоны штатно, хотя бы теже китайцы

lv333
Я кидал уже ссылки на похожий проджект, даже тестировал его на железе, все круто, все работает, единственное что я заказал платы просто и акумы отдельно, а есть такая штука уже в корпусах и собранная, только прошивки заливай и апликушку с маркета на андроиды поставь и готово! И да, оно дешевле готенны, но кустарнее выглядит конечно.

Hmuriy
Я пробовал. Проблема в том, что эта хреновина не работает без смартфона. А как только начинает работать без смартфона, как нода, к примеру - приходим к Gotenna или Radacat.

Не проверял такой режим, но точно видел прошивку для чисто репитера...

cms2176
Выход простой:
- iden телефоны Motorola c функцией рации
- цифра
- плавающая частота +-800 МГц

cms2176
И что, кроме желания, мешает купить парами телефоны на ebay и использовать их как хочется ? У них есть нормальный режим рации

Простенький LoRa шлюз на базе Raspberry Pi

HighMan
Извините, всю тему пока не осилил. Исправлюсь, со временем.
Чем не устраивает связь over internet?
Ну, первое, что приходит в голову: teamspeak, roketchat.
На стервере SSL сертификат для web.
Сервер абонировать за пределами необъятной.
Внешняя прослушка.... Дафай-дафай. Декодируй.
Есть совтина на шмарофон.
Если подобный подход кажется мало надёжным, то можно иначе.
Доступ к серверу только по VPN. Тут много вариантов. Но рекомендую 2.
OpenVPN или IPSEC. С ключём в 256 бит дешифровка... Возможна. Теоретически.
Если совсем уж паранойя загрызла, то длину ключа можно увеличить до 512, 1024, 2048, 4096....
Для шмарофонов есть все необходимое. Тот же OpenVPN.
VPN могут блокировать? Ага-ага. Щаззз! Пыпыска не выросла. Но если параноить по черному, то VPN трафик можно замаскировать под HTTPS. Даже DPI не увидит разницы.
Усе пропало, шеф! Тырнет отключили!
Не приятно и маловероятно.
Если все таки случилось, то строить локальные WIFI сети.
Сам сервер можно защитить в режиме параноид. Шифрование всего полностью.
Загрузка и таблица разделов с внешнего носителя.
Флешку втыкнул - пошла загрузка. Вытащил - все работает. При отключении питания, заново загрузить и что-то увидеть возможно лишь имея волшебную флешку.
Можно выдрать диски, подключить к другой машине и... Увидеть полную билеберду без практической возможности декодирования.
Слабое звено лишь одно: сисадмин, который настраивал сервер.

вот прям щас чудесный опиратор теле2 зарубает мой впн, а до этого зарубил смтп сервер у которого шифрование и сертификат самоподписанный. притом зарубили не заморачиваясь, по принципу 'наша дпи не смогла распознать чо это - ну и тебе знач не надо" 😊)

Medved075

вот прям щас чудесный опиратор теле2 зарубает мой впн, а до этого зарубил смтп сервер у которого шифрование и сертификат самоподписанный. притом зарубили не заморачиваясь, по принципу 'наша дпи не смогла распознать чо это - ну и тебе знач не надо" 😊)

Сегодня подключался к европейскому серверу по openvpn (tele2). Ни каких проблем.
Не знаю что и как у вас там настраивали. Подозреваю, что руки у сисадминов из одного места растут.
С SMTP может быть масса проблем. Может сервер залетел в blacklist и tele2 его, превентивно, блочит.
Кстати, DPI у нас внедрить не смогли. Закупили оборудование, что-то намутили, включили на тест и все рухнуло. Опять порукожопили и трафик пошел, но без DPI. Отчитались, что тест завершён успешно, но с некоторыми нареканиями, которые будут устранены в ближайшее время)

HighMan
Подозреваю, что руки у сисадминов из одного места растут