Обход ограничений ubuntu yota

Обновлено: 30.06.2024

Абоненты популярного оператора сотовой связи Йота при попытке раздачи трафика другим пользователям сталкиваются с рядом проблем, вызванных техническими ограничениями со стороны поставщика услуг.

Содержание

Ограничения на раздачу трафика от Йота

Когда пользователь оператора Йота пытается включить раздачу своего трафика на сторонние устройства, провайдер автоматически обнаруживает такие попытки и устанавливает для клиента

ограничения на:

количество мегабайт, которые можно раздать до отключения этой возможности;
скорость передачи данных;
скорость при скачивании файлов с любых файлообменников.

Когда пользователь хочет раздать интернет в Клину Йота, в настройках соединения изменяется показатель TTL. Этот показатель расшифровывается как Time to live и определяет, как долго передаваемый по IP-протоколу пакет данных считается валидным и принимается системой в обработку. Именно этот параметр подключения к сети отслеживает провайдер и включает ограничения.

Методы контроля раздачи интернета

Командой разработчиков Йота была создана специальная программа, которой оснащаются все симки оператора с безлимитом на трафик. Она позволяет не только следить за движением пакетных мегабайт, но и легко активировать блокировку опций. Стандартными способами это приложение нельзя отключить или стереть.

Любые тарифные планы с безлимитным интернет-трафиком автоматически подключаются к отдельной системе оператора. Главная цель такой системы слежения заключается в обнаружении запрещенных действий абонентов. При нарушении правил пользования тарифом пользователь получает уведомление о возможной блокировке услуг после повторного нарушения.

Ответственность абонента за раздачу интернета

Абоненты должны понимать последствия несанкционированных действий. Компания может полностью заблокировать работу сим карты без возможности восстановления номера. В случае такой блокировки средства, имеющиеся на балансе, абоненту не возвращаются.

Избежать подобных проблем помогают проверенные способы обхода ограничений раздачи интернета Йота. Придерживаясь точной инструкции, пользователь сможет бесплатно поделиться свободными метрами интернета с любым устройством.

Методы обхода ограничений

Раздать трафик пользователь может со своего смартфона на такие устройства:

планшет;
ноутбук;
мобильный телефон.

Возможности провайдера не позволяют заблокировать все существующие методы обхода ограничений раздачи трафика. Это позволяет всем владельцам пакетов с безлимитом использовать гигабайты интернета по своему усмотрению. На нынешний момент энтузиастами создано несколько разных методик для обхода официального блока раздачи трафика, которые основаны на корректировке отображаемых для оператора значений IMEI и TTL.

Для активации мобильного интернета на ПК нужно извлечь сим-карту из смартфона и вставить ее в модем. После этого сетевое оборудование с установленной симкой подключают к компьютеру.

Для получения максимальной скорости интернет-соединения пользователю нужно произвести замену IMEI. Следует выбирать IMEI мобильного телефона, что позволит обойти ограничение скорости. Если система провайдера обнаружит подмену, будет выполнена блокировка доступа к глобальной сети с последующим наложением штрафных санкций.

После изменения числовой комбинации IMEI на модеме пользователю нужно правильно сменить значение TTL.

Стандартные значения этого показателя:

64 для смартфонов;
128 для персональных компьютеров.

Когда раздается интернет на дачу в Подмосковье Йота эти значения автоматически уменьшаются системой на единицу. Оператор обнаруживает такое изменение и высылает уведомление о грозящих абоненту санкциях. Поэтому после активации раздачи интернета нужно найти способ привести TTL в состояние, соответствующее обычному режиму работы девайса.

Изменение ТТЛ

Замена значения ТТЛ позволяет подключить любое клиентское устройство к беспроводному каналу раздачи трафика. Для получения такой возможности пользователю необходимо указать нужный показатель ТТЛ.

Для корректировки параметра нужно выполнить такие операции:

стереть значение ТТЛ на передающем устройстве, установленное оператором;
указать число ТТЛ, увеличенное на единицу за каждый подключенный к раздаче гаджет.

Перед сменой этого параметра следует точно знать количество подключаемых устройств, поскольку каждый подключенный реципиент мобильного трафика автоматически уменьшает TTL донора на единицу.

Раздача трафика со смартфона на компьютер

Подключение ПК или ноутбука к телефону напрямую зависит от настроек сети. Пользователю необходимо указать вручную верные показатели работы.

Для этого необходимо:

Запустить работы персонального компьютера.
После загрузки системы использовать комбинацию кнопок Win и R.
Открыть раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip.
Кликнуть правой кнопкой мыши на свободном поле в правом окне редактора реестра и выбрать пункт «создать».
Выбрать параметр с названием Dword 32 бита.
Созданному ключу присвоить название DefaultTTL.
Указать новые значения TTL. Для устройств Андроид и iPhone используют показатель 65, остальные девайсы работают со значением 130.

Подобное интернет-соединение имеет ограниченные возможности, и пользователь не сможет обновлять приложения. При попытке скачивания обновления система выдаст программную ошибку, и отключит от сети.

Для исправления этих проблем нужно будет внести изменения в файл hosts, расположенный в папке \windows\system32\drivers\etc\. Чтобы заблокировать обновления для абсолютно всех программ, придется отслеживать адреса, к которым они обращаются, вручную. Но в большинстве случаев будет достаточно скачать готовый файл и скопировать его в соответствующую папку. Учтите, что для восстановления возможности автообновления программ вам придется либо очистить файл hosts, либо восстановить его более раннюю версию, так что перед заменой стоит сделать его резервную копию.

Раздача трафика для устройств Андроид

Для организации раздачи мегабайт по Wi-Fi сети на гаджеты Андроид нужно предварительно скачать из магазина утилиты ТТЛ Мастер и Terminal Emulator.

После запуска первого приложения нужно заменить в нем параметр ТТЛ для раздающего трафик устройства согласно приведенным выше рекомендациям. Новое значение напрямую зависит от числа подключаемых клиентов.

Использование второй утилиты необходимо только при отсутствии root прав.

Раздача интернета Йота на мобильных устройствах с системой Windows

Для активации режима раздачи трафика на Windows Phone пользователю вначале нужно скорректировать работу Interop Unlock следующим образом:

Зайти в раздел «Гаджет».
Выбрать меню Registry и открыть пункт Registry Editor.
Для ключа указать комбинацию SYSTEMCurrentControlSetServicesTcpipParameters.
Для имени вписать значение DefaultTTL.
Вернуться в предыдущее меню и открыть Registry Value Type.
Прописать значение Integer (REG_DWORD).
Присвоить этому параметру значение 127.

Раздача трафика на MAC OS

Обойти запрет на работу режима на Айфоне или Макбуке можно по упрощенному алгоритму. Для этого используют Терминал. После запуска этой утилиты нужно ввести команду «wnet.inet.ip.ttl=65». После перезагрузки ПК и гаджета Apple вы сможете осуществлять полноценную раздачу трафика Йоты с Айфона.

Дополнительный метод, разработанный для этих устройств, предполагает установку VPN. Это позволит поделиться свободными мегабайтами по беспроводной сети в любое время.

Как раздать интернет от Yota с Ubuntu и Linux

Как Осуществить обход ограничений на раздаваемый интернет в Троицке клиентским устройствам с девайсов, оснащенных системами Ubuntu или Linux:

После этого нужно выйти из командной строки с помощью кнопки Esc и дождаться автоматической замены показателей.

Обход ограничений со сменой IMEI

Код IMEI представляет собой уникальную комбинацию символов, индивидуально присваиваемую каждому гаджету. В этом номере закодирована полная информация об устройстве. При смене этого кода можно обойти ограничения на раздачу интернет-трафика Йота. Этот метод не может использоваться для Айфонов и Макбуков. Продукция компании Apple не оснащается подобными номерами.

Большинство современных операторов мобильной связи, такие как МТС и Yota предоставляют тарифы, которые позволяют пользоваться интернетом без ограничения трафика. Всё вроде бы хорошо, и удобно. Но если рассмотреть этот вопрос более подробно, то всё будет не так уж и хорошо.

Изначально условия тарифа звучат следующим образом: вы можете пользоваться интернетом в любое время суток и без ограничения трафика, но за раздачу интернет-соединения через Wi-Fi, Usb-модем или Bluetooth с вас будет списана абонентская плата в размере N рублей.

P.S: я пользуюсь услугами оператора МТС, и за раздачу интернета раньше снимали 30 рублей в сутки, теперь же снимают по 50 рублей.

Но как быть, если нужно раздать интернет по Wi-Fi, а лишних денежных средств на балансе нет? Всё очень просто! нужно зафиксировать значение TTL файла на определённом значении в операционной системе: Linux, Windows или Mac OS.

P.S.S: данная статья носит исключительно ознакомительный характер, я никого не призываю использовать данную информацию в практических целях.

Изменение значения TTL в операционной системе Ubuntu

Чтобы обойти ограничение на раздачу интернета через телефон на компьютер с Ubuntu на борту, в случае, если ваш оператор Йота, вы должны сделать несколько простых вещей.

1. Открываем терминал сочетанием клавиш Ctrl + Alt + T .

2. Вводим следующую команду от супер-пользователя:

Почему значение на 1 больше? Всё очень просто, значение TTL на компьютере должно быть на 1 больше, чем значение TTL на телефоне, с которого вы раздаете.

Скрипт для обхода ограничений на раздачу интернета для Android и iOS:

Скрипт для обхода ограничений на раздачу интернета для Windows Phone:

5. Для завершения редактирования нажимаем Esc. Затем сохраняем внесённые изменения нажатием клавиш: Shift + ZZ (два раза нажать Z).

6. Присваиваем скрипту права на запуск:

7. Добавляем скрипт в автозапуск:

8. Нажимаем Enter .

Всё готово! Мы успешно зафиксировали значение TTL в операционной системе Ubuntu, и обошли ограничение операторов мобильной связи: МТС и Yota, на раздачу интернет соединения по Wi-Fi, Usb-модем b Bluetooth.

Я думаю, никому уже не интересно читать во второй раз (а может быть и в третий), о том, как Yota определяет, пользуется ли человек телефоном в режиме модема или точки доступа. «Зачем нам ещё одна статья?» — спросите вы.

Дело в том, что методы обхода, приведённые по ссылкам, не позволяют настроить телефон таким образом, чтобы позже при подключении любых устройств не потребовалось ничего настраивать заново. Кроме того, пользователь будет испытывать серьёзные неудобства, если он подключает несколько устройств с разными TTL. Придётся как минимум менять TTL на одном из них.

Именно эти причины мотивировали меня копать дальше в поисках ответа на вечный вопрос «Как же всё-таки нахаляву раздать интернет всему офису?». И найти такой ответ удалось (только для android, у меня нет яблока).

Готовая программа

Когда я узнал, что Yota следит за TTL, то предположил, что наверняка где-то в других странах есть провайдеры, которые поступают так же. Пробуем ввести TTL в поиске Play Market'а.

Я был прав: тут же нашлась программа TTLEditor. Очень приятно, что она мало того, что бесплатная, так ещё и с открытым исходным кодом.
Пользоваться очень просто: выбрать интерфейс (лучше всего выбирать интерфейс через который телефон связан с провайдером, у меня это rmnet0) и нажать кнопку OK. Можно также поставить программу срабатывать при загрузке телефона.

Только одна проблема возникла: программа выдала ошибку «TTL update failed». Прежде чем ругать автора в комментариях и минусовать на Play Market'е, я решил почитать исходный код.

Примечание. Возможно, на вашей модели телефона программа заработает сразу. Значит вам сильно повезло, закрывайте эту статью и радуйтесь жизни.

Причина ошибки

Основное действие программы — запуск от имени root следующей команды:
iptables -t mangle -A POSTROUTING -o <интерфейс> -j TTL --ttl-set <значение TTL>
Много мозгов не нужно, чтобы понять, что делает эта команда (к тому же в программе написано об этом): она устанавливает заданное значение TTL всем пакетам, проходящим через определённый интерфейс (то есть как раз то, что нам требуется).

Я попробовал выполнить команду вручную и увидел вот такую ошибку: iptables: No chain/target/match by that name. Пара минут гугления показала, что эту ошибку iptables готов выдать почти на любые неверные параметры. Гуглим применительно к TTL и что-то всё же находим. Смотрим, насколько подходящую информацию мы нашли.

Команда cat /proc/net/ip_tables_matches выдаёт список, в котором есть ttl, то есть проверять TTL наше ядро умеет. А вот в списке, который выдаёт команда cat /proc/net/ip_tables_targets , нет TTL, поэтому модифицировать TTL наше ядро не умеет. Сдаваться перед таким наглым сговором мобильных провайдеров и производителей мы не станем, поэтому идём собирать модуль ядра, которого не хватает.

Я думаю, на этом этапе пользователи CyanogenMod уже злобно похихикивают, но мне не хотелось так просто отказываться от штатной системы, а хотелось добавить именно в неё новые возможности (даже не заменяя ядро).

Отступление

Далее я предполагаю, что читатель умеет пользоваться Linux, понимает, что такое ядро и модули ядра, а также знает, как с помощью adb перекидывать файлы (adb push/pull) и как открыть на компьютере терминал телефона (adb shell). Если нет — срочно в гугл! Если да — не забудьте включить отладку по USB.

Из чего собирать и чем

Это самый сложный шаг: нужно найти подходящий кросс-компилятор и исходники ядра. Старайтесь искать именно для своего телефона, так как иначе, скорее всего, ничего не заработает (а об этом станет известно только на последнем шаге). Я сделал несколько неудачных попыток, допустив ошибку именно на этом этапе.

Модель моего телефона Sony Xperia Z1 Compact, операционная система моего компьютера Ubuntu 14.04. Ниже на их примере я покажу, как можно действовать.

Команда cat /proc/version может подсказать, какая версия gcc использовалась для сборки ядра на телефоне (у меня: 4.7).

Скачиваем подходящий кросс-компилятор (toolchain). Я нашёл его здесь. Выполняю на компьютере команду:
и он у меня в папке arm-eabi-4.7 (для клонирования git-репозитория не забудьте установить git).

Номер сборки прошивки можно посмотреть в настройках телефона «О телефоне». У меня: 14.4.A.0.108.
Найти нужные исходники ядра удалось в соответствующем архиве здесь и в репозитории здесь. Я взял из архива, потому что раньше отыскал.
Если я хоть что-то понимаю в мире лицензий, то производитель обязан предоставлять исходные коды ядра, работающего на андроидофоне.

Настройка и сборка

Те, кто сталкивается с процессом сборки ядра впервые, не поддавайтесь панике, с гуглом мы богоподобны всегда.

Для начала, открываем консоль в папке с исходниками ядра и настраиваем среду окружения, чтобы ядро собиралось добытым кросс-компилятором:
На конце переменной среды CROSS_COMPILE должен находиться общий префикс большинства (или всех) исполняемых файлов в папке bin.

Затем нужно создать для вашей модели телефона дефолтную конфигурацию ядра (файл .config ). Нужная для этого команда обычно написана в каком-нибудь README поблизости. В моём случае, в папке с исходниками ядра был файл README_Xperia .

Жмём «/» и вводим в поиск «TARGET_TTL».

Ага, теперь стало ясно, где находится нужная нам возможность ядра. Переходим к ней в конфигураторе и нажимаем кнопку «M». Это значит, что мы хотим скомпилировать эту возможность как модуль ядра.

Собираем ядро и модули:
Если произошли какие-то ошибки, то это значит, что вы, скорее всего, нашли неподходящие исходники ядра или кросс-компилятор.

Нужный нам собранный модуль находится здесь: net/netfilter/xt_HL.ko

Использование модуля на телефоне

Перекидываем модуль xt_HL.ko на телефон и пытаемся подключить его к ядру командой insmod .
Если эта команда выдаёт ошибку, то подробности можно узнать в выводе команды dmesg (скорее всего, это будет конфликт версий ядра и модуля или что-то похожее — это значит, что были взяты неподходящие исходники ядра или кросс-компилятор).

Если команда insmod выполнится успешно, то значит модуль удалось подключить к ядру (проверить можно командой lsmod ).
После этого попробуем запустить команду, которую безуспешно пытался использовать TTLEditor. Ошибку не выдаёт? Значит правило добавилось в список. Можно проверить командой iptables -t mangle -L :

Пробуем раздавать интернет любым устройствам и радуемся.

Настройка автозагрузки

Остался последний шаг: сделать так, чтобы иметь возможность раздавать интернет всегда, когда захочется.

Создадим файл setup_ttl_editing.sh со следующий содержимым:

Закидываем его на телефон, ставим программу Script Manager и в ней настраиваем, чтобы скрипт запускался при загрузке системы и от пользователя root.

Всё настроено, можно забыть о проблеме раздачи интернета с телефона!

Примечание. Программа TTLEditor нам не нужна. Всё необходимое уже написано в скрипте.

Заключение

Я не буду писать «~~йота, не будьте жадинами~~», потому что по сравнению со многими другими мобильными провайдерами они всё-таки достаточно щедрые. Я лучше скажу: йота, оставайтесь такими же как вы есть.

Наверняка уже было, но найти подходящие для себя варианты я не смог. Гугл в основном предлагает аренду VPS, предпочтительнее было бы что-нибудь бесплатное (даже если оно плохое и заставит страдать, да). На ум приходит только тор, но попытки прописать 127.0.0.1:9050 в качестве сокс-прокси в торрент-клиенте (qbittorrent) не приводят к желаемым результатам, скорость все так же режется. Может быть, есть еще какие-то варианты?

просто не используй это днище.

Купить себе что типа роутера skylink? Йопта была хороша раньше, сейчас что то вообще качество связи упало ну их, да и безлимит по сути убрали, раньше то он был настоящий.

Попробуй включить шифрование в торрент-клиенте

Они кажись и это палить уже научились.

На смартфоны вернули безлимит.

Ого, до них дошло наконец то.

Изначально было включено принудительное шифрование.

Там ситуация как обычно блядская, одинаково минут и «честный» безлимит, а для новых абонентов тариф дешевле.

Я бы и рад, но вариантов пока нет. Вообще, похоже, вариант с тором таки работает, просто очень плохо (проверил, воткнув на закачку образ минта — на десятках сидов до 200 KiB разгоняется). Но все-таки было бы замечательно найти еще какие-то варианты, потому что торренты через тор — это такое себе.

качая торренты через тор, ты делаешь плохо всем его пользователям - помни это

Именно поэтому мне такой вариант и не нравится.

попытки прописать 127.0.0.1:9050 в качестве сокс-прокси

в qbittorrent есть поддержка прокси

в qbittorrent есть поддержка прокси

Включи tcp-only режим в клиенте и настрой работу через тор.

Нет, админы нод не раз говорили, что это их не напрягает, да ещё помогает большей анонимизации всех участников сети.

Так в клиенте и так работает, как оказалось. Просто не сильно быстрее, чем без прокси, лол. В общем, видимо, нет пока других вариантов, кроме как страдать и выживать без торрентов.

Посмотрим, что говорит zapret :

Vpn? Это платное, но дешевле vps.

OpenVPN на стандартном порту 1194 поможет, его не шейпят.

VPS. Можешь поднять у себя дома свой собственный бесплатно.

через нат к такому серверу пробиться как ?

Купить себе ip. Он полезен и нужен.

обычно он обходится дороже vps.

Дома не могу. У меня, собственно, дома и есть йота вместо провайдера. Но на заметку возьму, может где-то пригодиться.

Переходи на Теле2. Приходится прикидываться нокией и настраивать тетеринг, но с принудительным шифрованием и без анонсов норм.

Никогда раньше не щупал. Я вообще в этих делах нуб, если что. Если предположить, что у меня есть машина за NAT, можно ли до нее прокинуть туннель?

Да, клиент за NAT работать будет. Серверу нужен нормальный IP.

Вот как раз сервер я за NAT поднять и хотел. Достучаться до такого сервера принципиально невозможно, или путем неких извращений все-таки достижимо?

C OpenVPN — невозможно. Возможно, пробить NAT сможет zerotier или что-то подобное.

Почитай уже сраный 4pda

Касательно качества сети - тут многое зависит от внешних локальных радио-условий и нагрузки на сети.

Если вы фиксируете какие-то трудности, напишите про них нам в личку ВК (vk.me/yota) и укажите ваш номер и адрес. Постараемся помочь!

Через tor можно, я так к домашнему компу по SSH коннекчусь. У меня тоже yota

Надо TTL изменить.

Заставит страдать здесь всех твой абуз торрентов на мобильном соединении. Потом не удивляйся, когда такой же умник рядом тоже начнёт торренты качать терабайтами.

Будто ты думаешь, что я его не читал.

Это помогает разве что ограничение на раздачу интернета обойти (у меня его и так нет), с торрентами не поможет.

Я чуть больше умник, чем ты думаешь, и понимаю, для чего эти ограничения. Терабайтами ничего выкачивать не собирался, естественно. Просто на ближайший неопределенный срок других опций у меня не предвидится (примерно по тем же причинам, по которым денег на впску нет).

зачем торренты ? если фильмы смотреть то проще vps + plex

Простейшая VPS-ка стоит рублей 150 в месяц. Также, очевидно, ты что-то кушаешь в течении месяца, иначе бы тебя не беспокоило отсутствие торрентов. Сомневаюсь, что ты тратишь на еду настолько мало, что 150 рублей значимая сумма на фоне этого. Попробуй чуть меньше кушать, разницы не заметишь, зато оплатишь VPS-ку.

Ещё хочу напомнить про существование таких вещей, как кредитные карты и дебетные карты с овердрафтом, в отличии от МФО там не такие грабительские проценты, если уметь ими пользоваться.

KivApple ★★★★★ ( 02.11.19 20:19:40 )
Последнее исправление: KivApple 02.11.19 20:20:33 (всего исправлений: 2)

Так и буду поступать, когда кушать буду на свои деньги (надеюсь, что скоро). Негоже как-то трясти последние копейки с родителей на карманные расходы.

В общем, все варианты уже были написаны, думаю, что других нет.

Будто ты думаешь, что я его не читал.

Если б читал то вопросов не задавал бы.

Поищи на фрилансе заказы на настройку впн, профит.

Так как я теперь снова наполовину виндузятник после двухлетнего воздержания, заметил такую вещь. TCP Tor то, конечно, помогает. Но мне еще от VPN надо прятаться, который тоже запрещает торренты (Proton). Так вот на XP (знаю, некрофилия) Tor трафик режется аккурат до скорости 80 кбайт/с. При том, что без VPN разгоняется до привычных 200-300 кбайт/с. Причем, только на XP. На Win7 и Ubuntu 16.04 таких ограничений нет. TCP патчер применял. Tor на XP в RiseupVPN тоже работает неохотно. Подозреваю, что какие-то чисто искпишные заморочки. Но какие? Все версии софта одинаковые, TTL везде 64.

Yota не подменяет DNS вроде. RST пакеты отправляет только. Причем DNSCrypt’у (UDP) это не мешает установить соединение даже при окончании пакета трафика. Только скорость режется в хлам, конечно. Возможно потому что в Wireshark он определяется как чистый (неопознаваемый?) UDP. С OpenVPN такое уже не прокатывает. По TCP приходят RST. По UDP авторизация почему-то тоже сбрасывается. Возможно прокатил бы хитрый Softether VPN, но стандартные (VPNGate) сервера тоже не пробиваются. Только один DNSCrypt работает с заблокированным интернетом.

Кстати, как-то пакет трафика кончился при работе OpenVPN UDP (freeopenvpn если что). В консоли посыпались какие-то ошибки. Но интернет продолжил работаеть. Правда скорость снизилась до диалаповской. Так просидел я до ночи, когда у OpenVPN было назначено переподключение и больше он уже не поднялся. Нет, я не нищеброд. Просто интересен сам факт работы в таких ограниченных условиях. Получается доступ полностью не режется. UPD как минимум проходит, но не всякий. RST сыпятся, но системе ничто не мешает их игнорировать. Скорость режется. Чем-то китайский интернет напоминает.

У тора есть опция FascistFirewall 1 ограничивающая порт до 443. Мосты еще попробуй. Торрент клиент рекомендую Tixati (TCP Only само собой). Тору также можно указать «быстрые» страны (NL, FR, DE). Riseup VPN попробуй, он торренты не блочит. Но TCP:443 только.

qbittorrent
tor
скорость все так же режется

Галочку «использовать uTP» конечно же не снимал?

uTP это UDP. А UDP через Tor не проходит и вроде бы идет мимо прокси.

Ну и хотелось бы спросить куда же это катится линукс, если линуксойды с него бегут аж на Windows XP?

Читайте также: