AmneziaWG в RouterOS?

Ребята, извиняюсь, что влезаю в эту ветку. Привет, нормисы. Немного глубже покопался в Amnezia и выяснил, что вы уже реализовали это, по крайней мере на 95%. Как такое вообще возможно? Ну, Amnezia — это всего лишь небольшой форк Wireguard. Он позволяет слегка подстроить настройки, чтобы предотвратить или, по крайней мере, затруднить блокировки со стороны китайского Великого файрвола, российских и иракских цензоров. И самое важное — полная обратная совместимость со стандартным Wireguard. Если не трогать никакие значения и оставить всё по умолчанию, он работает как обычный Wireguard. https://github.com/amnezia-vpn/amneziawg-go

AmneziaWG — это форк протокола WireGuard. Мы взяли WireGuard за основу и сделали некоторые его параметры, по которым DPI-системы обычно его распознают, настраиваемыми. То есть, если оставить эти параметры по умолчанию (равными 0), AmneziaWG будет работать точно как обычный WireGuard.  

AmneziaWG изменил заголовки всех пакетов: пакет рукопожатия (Инициатор — Получатель), ответный пакет (Получатель — Инициатор), пакет данных, а также специальный пакет «Under Load» — по умолчанию это случайные значения, но их можно изменить в настройках.  

К каждому auth-пакету добавляются случайные байты, чтобы менять его размер. Таким образом, «инициирующий» и «ответный» пакеты рукопожатия дополнительно содержат «мусор» в начале данных, размер которого задаётся значениями S1 и S2. По умолчанию инициирующий пакет рукопожатия имеет фиксированный размер (148 байт), а с дополнительным мусором его размер становится 148 байт + S1.

Значения для каждого пакета отличаются у разных пользователей, поэтому невозможно прописать универсальное правило для отслеживания. Чтобы полностью запутать DPI-системы, Amnezia перед началом сеанса посылает определённое количество «мусорных» пакетов. Их количество и минимальный и максимальный размер в байтах тоже задаются в настройках, параметрами Jc, Jmin и Jmax.

Интересная идея. Если некоторые роутеры можно настроить на распознавание VLAN-трафика, а эта версия WG обходит такое обнаружение, то в этом, похоже, есть своя ценность.

Мой антивирус не хочет принимать твою ссылку!

Я полностью поддерживаю всех, кто хочет видеть эту функцию в RouterOS. Более того, если у amneziawg уже есть собственный модуль ядра, то его портирование не должно занять много времени или ресурсов. Честно говоря, даже трудно представить, насколько полезным это было бы в странах с авторитарными режимами.

Плюс один за эту функцию, очень интересна. Было бы здорово, если бы этот протокол поддерживался по умолчанию.

+1 Я тоже с нетерпением жду нативной поддержки.