Não é possível acessar o AWS na região da China sem um proxy da Web

0

Tenho o Verizon FIOS para um ISP.

Não consigo acessar nenhum domínio amazon.com.cn do meu escritório em Boston, MA, exceto por meio de um plug-in de proxy da Web no FireFox.

Com esse proxy https / sockv5, o tráfego da web gerado pelo navegador é roteado para Indiana e, de lá, para a China, e eu posso ver o console da AWS.

Mas isso não é suficiente. Eu preciso ser capaz de SSH em instâncias e usar o CLI, etc.

Pela lógica do proxy, eu pensei que se eu configurasse um túnel VPN, eu poderia contornar isso.

Eu me inscrevi para uma assinatura de 1 mês com o ExpressVPN. A configuração é bem simples e confirmei que todas as rotas estão passando por tun0

$ ip route show
0.0.0.0/1 via 10.28.86.85 dev tun0 

Também confirmei que tenho um endereço IP diferente do que a Verizon FIOS me oferece.

Ainda assim, com apenas a VPN, não consigo me conectar a nenhum endereço da AWS na China.

Eu fiz um traceroute várias vezes sobre isso, e aqui está o que estou recebendo:

traceroute console.amazonaws.cn
traceroute to console.amazonaws.cn (54.222.6.129), 30 hops max, 60 byte packets
 1  10.28.0.1 (10.28.0.1)  18.923 ms  18.903 ms  19.141 ms
 2  91.fc.2bd0.ip4.static.sl-reverse.com (208.43.252.145)  24.421 ms  24.456 ms  24.454 ms
 3  ae14.dar01.wdc01.networklayer.com (208.43.118.160)  24.389 ms  24.389 ms  24.028 ms
 4  ae8.bbr01.eq01.wdc02.networklayer.com (173.192.18.196)  24.658 ms  24.660 ms ae8.bbr02.eq01.wdc02.networklayer.com (173.192.18.192)  24.371 ms
 5  lag-197.bear1.Washington111.Level3.net (4.53.112.25)  24.373 ms  25.044 ms  28.963 ms
 6  * * *
 7  CHINA-TELEC.ear1.LosAngeles1.Level3.net (4.35.156.114)  98.413 ms CHINA-TELEC.ear1.LosAngeles1.Level3.net (4.35.156.10)  95.785 ms CHINA-TELEC.ear1.LosAngeles1.Level3.net (4.35.157.250)  97.167 ms
 8  202.97.50.29 (202.97.50.29)  91.601 ms  91.606 ms  91.918 ms
 9  202.97.58.125 (202.97.58.125)  468.594 ms  468.614 ms *
10  * * *
11  * * *
12  * * *
.....

Eu tive um colega em Indiana que executou um similar e aqui está sua saída

Por fim, passei várias horas no telefone com suporte da Verizon FIOS e encurtaram a história, eles arquivaram um ingresso de backlog com os engenheiros de rede, que confirmaram qualquer problema é, não está no seu fim. O habitual passa a porcaria de bola.

Alguém tem uma ideia do que posso experimentar em seguida?

    
por Sam Hammamy 19.12.2017 / 18:11

0 respostas