http://mikrotik.moscow Новое в теме Запрос на функцию: расширение TLS SNI для клиента SSTP форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 10:36:19 -0400 Запрос на функцию: расширение TLS SNI для клиента SSTP RouterOS в форуме RouterOS.
Некоторые SSTP-клиенты на Android, такие как «open sstp client» и «vpn client pro», предлагают такую опцию. Ты пытаешься подключиться к своему VPN-серверу, например «vpn.example.com», но используешь значение SNI «somthingelse.somthingelse.com». В тех гайдах, которые я изучал, некоторые из используемых SNI были «yahoo.com» или «cdn.appflyer.com». Я толком не понимаю, как работает использование SNI, но эта кастомная опция SNI помогает обойти некоторые ограничения при подключении к SSTP-серверу в моем регионе. Именно поэтому мне нужно использовать пользовательский SNI, а не тот, что выдает мой VPN-сервер.
27.09.2024 10:45:00, Student99.]]> http://mikrotik.moscow/forum/forum57/86443-zapros-na-funktsiyu_-rasshirenie-tls-sni-dlya-klienta-sstp/message406854 http://mikrotik.moscow/forum/forum57/86443-zapros-na-funktsiyu_-rasshirenie-tls-sni-dlya-klienta-sstp/message406854 Fri, 27 Sep 2024 10:45:00 -0400 RouterOS Запрос на функцию: расширение TLS SNI для клиента SSTP RouterOS в форуме RouterOS.
Значение SNI определяется адресом сервера. Если мой клиент подключается к vpn.example.com, то значение SNI должно быть vpn.example.com. Для чего нужен случай, когда конкретное значение SNI отличается от адреса сервера?
25.09.2024 01:18:00, vecernik87.]]> http://mikrotik.moscow/forum/forum57/86443-zapros-na-funktsiyu_-rasshirenie-tls-sni-dlya-klienta-sstp/message406853 http://mikrotik.moscow/forum/forum57/86443-zapros-na-funktsiyu_-rasshirenie-tls-sni-dlya-klienta-sstp/message406853 Wed, 25 Sep 2024 01:18:00 -0400 RouterOS Запрос на функцию: расширение TLS SNI для клиента SSTP RouterOS в форуме RouterOS.
Привет, в этой функции только 2 варианта (да/нет). Есть ли возможность указать конкретный TLS SNI адрес? Или такой опции в Mikrotik OS пока нет? Я пробовал через терминал, там тоже только эти 2 варианта, как в графическом интерфейсе (да/нет).
24.09.2024 19:27:00, Student99.]]> http://mikrotik.moscow/forum/forum57/86443-zapros-na-funktsiyu_-rasshirenie-tls-sni-dlya-klienta-sstp/message406852 http://mikrotik.moscow/forum/forum57/86443-zapros-na-funktsiyu_-rasshirenie-tls-sni-dlya-klienta-sstp/message406852 Tue, 24 Sep 2024 19:27:00 -0400 RouterOS Запрос на функцию: расширение TLS SNI для клиента SSTP RouterOS в форуме RouterOS.
Ура!
16.04.2024 17:44:00, own3r1138.]]> http://mikrotik.moscow/forum/forum57/86443-zapros-na-funktsiyu_-rasshirenie-tls-sni-dlya-klienta-sstp/message406851 http://mikrotik.moscow/forum/forum57/86443-zapros-na-funktsiyu_-rasshirenie-tls-sni-dlya-klienta-sstp/message406851 Tue, 16 Apr 2024 17:44:00 -0400 RouterOS Запрос на функцию: расширение TLS SNI для клиента SSTP RouterOS в форуме RouterOS.
Функция добавлена, будет доступна в следующей тестовой версии, 7.15beta10.
16.04.2024 14:06:00, oskarsk.]]> http://mikrotik.moscow/forum/forum57/86443-zapros-na-funktsiyu_-rasshirenie-tls-sni-dlya-klienta-sstp/message406850 http://mikrotik.moscow/forum/forum57/86443-zapros-na-funktsiyu_-rasshirenie-tls-sni-dlya-klienta-sstp/message406850 Tue, 16 Apr 2024 14:06:00 -0400 RouterOS Запрос на функцию: расширение TLS SNI для клиента SSTP RouterOS в форуме RouterOS.
Я бы хотел поддержать эту просьбу. Пожалуйста, добавьте возможность указывать SNI в протоколе SSTP.
21.11.2023 09:45:00, Eugenn.]]> http://mikrotik.moscow/forum/forum57/86443-zapros-na-funktsiyu_-rasshirenie-tls-sni-dlya-klienta-sstp/message406849 http://mikrotik.moscow/forum/forum57/86443-zapros-na-funktsiyu_-rasshirenie-tls-sni-dlya-klienta-sstp/message406849 Tue, 21 Nov 2023 09:45:00 -0500 RouterOS Запрос на функцию: расширение TLS SNI для клиента SSTP RouterOS в форуме RouterOS.
Никогда об этом не думал, но теперь понимаю, как SNI может пригодиться с SSTP. В итоге это всё равно HTTPS, так что теоретически можно использовать NGNIX в контейнере как обратный прокси для SSTP. NGNIX будет обрабатывать TLS SNI, а потом проксировать на настоящий сервер Mikrotik SSTP без этого. Больше работы, но это один из возможных вариантов.
11.08.2023 02:57:00, Amm0.]]> http://mikrotik.moscow/forum/forum57/86443-zapros-na-funktsiyu_-rasshirenie-tls-sni-dlya-klienta-sstp/message406848 http://mikrotik.moscow/forum/forum57/86443-zapros-na-funktsiyu_-rasshirenie-tls-sni-dlya-klienta-sstp/message406848 Fri, 11 Aug 2023 02:57:00 -0400 RouterOS Запрос на функцию: расширение TLS SNI для клиента SSTP RouterOS в форуме RouterOS.
Этот вопрос с sni в sstp очень важен, и добавить его совсем несложно. В условиях, когда правительства пытаются ограничить интернет, сетевые инструменты должны быть оснащены такими возможностями. Но, к сожалению, Mikrotik не проявляет никакого интереса к обновлению этих функций.
10.08.2023 19:36:00, soheilsh.]]> http://mikrotik.moscow/forum/forum57/86443-zapros-na-funktsiyu_-rasshirenie-tls-sni-dlya-klienta-sstp/message406847 http://mikrotik.moscow/forum/forum57/86443-zapros-na-funktsiyu_-rasshirenie-tls-sni-dlya-klienta-sstp/message406847 Thu, 10 Aug 2023 19:36:00 -0400 RouterOS Запрос на функцию: расширение TLS SNI для клиента SSTP RouterOS в форуме RouterOS.
Пожалуйста, добавьте в клиент sstp опцию, которая позволит указывать расширение SNI в сообщении tls client hello. Это было бы очень полезно при использовании, например, haproxy, и повысит эффективность протокола при прохождении через различные файрволы и DPI. Спасибо!
08.09.2021 05:15:00, kve.]]> http://mikrotik.moscow/forum/forum57/86443-zapros-na-funktsiyu_-rasshirenie-tls-sni-dlya-klienta-sstp/message406846 http://mikrotik.moscow/forum/forum57/86443-zapros-na-funktsiyu_-rasshirenie-tls-sni-dlya-klienta-sstp/message406846 Wed, 08 Sep 2021 05:15:00 -0400 RouterOS