post /vpnsvc/connect.cgi は DPI ファイアウォールに対して明らかな特性を持っているので、これを post /anonstring/notaboutvpnbutotherthings.cgi に置き換えた方が良い?

SoftEther VPN に関するご質問はこのフォーラムにお気軽にご投稿ください。
Post Reply
oscar
Posts: 40
Joined: Tue Oct 21, 2025 1:34 am

post /vpnsvc/connect.cgi は DPI ファイアウォールに対して明らかな特性を持っているので、これを post /anonstring/notaboutvpnbutotherthings.cgi に置き換えた方が良い?

Post by oscar » Mon Nov 17, 2025 3:31 am

post /vpnsvc/connect.cgi は DPI ファイアウォールに対して明らかな特性を持っているので、これを post /anonstring/notaboutvpnbutotherthings.cgi に置き換えた方が良いのではないでしょうか?

vpnclient.log (Windows/Apple iOS) を分析すると、2 つの HTTP 要求 (POST /vpnsvc/connect.cgi と POST /vpnsvc/connect.cgi) が送信されたことがわかります。

この問題を解決するのは、DPI耐性のある全く新しいプラグインを書くよりもはるかに簡単でしょう。SoftEtherVPNクライアント/サーバーソフトウェアに「カスタムHTTP PATH関数パラメータ」を追加するだけでいいのではないでしょうか。なんとも分かりやすいソフトウェアアップデートでしょう!


Post Reply