VPN und Youtube

[_ash]

Ich habe einen vServer mit Serverstandort Island, auf dem ein OpenVPN läuft, über den ich mich ins Netz verbinde. Schaue ich auf Youtube Videos an, bekomme ich gelegentlich immer noch den Hinweis, dass bestimnmte Videos in Deutschland gesperrt sind -- wie aber geht das, wenn meine IP mich doch als isländischen Server ausweisen müsste?? Eine Idee, wie das zustande kommt?

[DeletedUserReAsG]

Hast du mal den Traffic daraufhin überprüft, ob wirklich alles über VPN läuft? tcpdump oder wireshark wären brauchbare Werkzeuge dafür. Jeweils den VPN-Traffic rausfiltern und schauen, was übrig bleibt.

[_ash]

Soweit ich das laut tcpdumb sehen kann, wird der ganze Traffic über den VPN geroutet.

[DeletedUserReAsG]

Hast du mal einen Link zu so einem Video?

[_ash]

https://www.youtube.com/watch?v=puhl_1I ... Gm&index=2

[DeletedUserReAsG]

Braucht Flash. Ob das Flash nun Infos ausplaudert, kann ich nicht sagen. Aber wenn du absolut sicher bist, dass kein Traffic außerhalb des Tunnels läuft (DNS-Anfragen, etc.), muss es ja der Client sein, der da petzt.

OT: Warum braucht es eigentlich Flash?

Code: Alles auswählen

Available formats:
18      :       mp4     [360x640]
43      :       webm    [360x640]
5       :       flv     [240x400]
17      :       mp4     [144x176]

… kommt FF nur mit H264 und nicht mit AVC klar? Dachte, das wird eh auf gstreamer abgewälzt?

[_ash]

Braucht Flash. Ob das Flash nun Infos ausplaudert?

Denkbar, aber selbst wenn ich Flash, JS und Kekse deaktiviere, kommt die gleiche Meldung.

[storm]

Soweit ich das laut tcpdumb sehen kann, wird der ganze Traffic über den VPN geroutet.

Wirklich alles? DNS? Eine andere Möglichkeit zur Überprüfung wäre RequestPolicy (firefox extension), obwohl das nur für browser-eigene Verbindungen funktioniert, während flash seine eigenen Verbindungen aufmacht. Und ein (zeitlicher) Rückblick - cookies und LSOs? - des Browsers sollte auch verhindert werden.

edit: oops, hab den letzten Post drüber nicht beachtet. Unter Umständen kommen noch mehr Details in Frage: Spracheinstellungen, User-Agent, ...
Ich hab den Eindruck, dass utube/google daran arbeitet, die user-Lokalisierung deutlich treffsicherer zu machen, da ich teilweise ähnliche Erfahrungen mit einem ipv6-tunnel gemacht hab.

[DeletedUserReAsG]

Ein simpler ssh-Tunnel tut den Job jedenfalls. Trotzdem die Namen via 8.8.8.8 aufgelöst werden.

[_ash]

Unter Umständen kommen noch mehr Details in Frage: Spracheinstellungen, User-Agent, ...

User Agent wechselt bei mir regelmäßig (Secret Agent Extension), System- und Browsersprache ist Englisch. Cookies, JS, etc etc ist standardmäßig verboten und wird nur auf need-to basis aktiviert.

Ansonsten ist eben mein vServer in Island, per network manager verbinde ich mich auf dessen OpenVPN, das sollte eigentlich den ganzen Verkehr entsprechend routen.
Einzige Idee, die mir noch kam: der Server Hoster steht in Österreich - ist aber auch nicht D.
hmm.

[wanne]

Bei Google angemeldet?

[dufty2]

Ein simpler ssh-Tunnel tut den Job jedenfalls. Trotzdem die Namen via 8.8.8.8 aufgelöst werden.

Das noch simplere Firefox Add-On proxtube würds auch tun ...

[DeletedUserReAsG]

Mag sein, aber ich hab’ den Tunnel damals etabliert, um dem bilderkaputtkomprimierenden Proxy der Mobilfunkprovider zu entkommen, und nun habe ich mich dran gewöhnt und behalte das bei.

[dufty2]

Zu "meiner" Zeit waren die 3? Bücher bzw. Hörspiele

[DeletedUserReAsG]

Ist ja auch ’n Hörspiel. Da wird das Cover halt statisch angezeigt – über den Sinn kann man streiten.

[storm]

User Agent wechselt bei mir regelmäßig (Secret Agent Extension), System- und Browsersprache ist Englisch. Cookies, JS, etc etc ist standardmäßig verboten und wird nur auf need-to basis aktiviert.

Na irgendwie kriegen sie es trotzdem raus. Mal abgesehen von solchen Sachen, hast du vielleicht ein per wlan angemeldetes Android, dass auch über vpn geht?

[spiralnebelverdreher]

Ich habe einen vServer mit Serverstandort Island, auf dem ein OpenVPN läuft, über den ich mich ins Netz verbinde. Schaue ich auf Youtube Videos an, bekomme ich gelegentlich immer noch den Hinweis, dass bestimnmte Videos in Deutschland gesperrt sind -- wie aber geht das, wenn meine IP mich doch als isländischen Server ausweisen müsste?? Eine Idee, wie das zustande kommt?

Hast du mal geprüft, unter welcher IP-Adresse sich dein Tunnelende dem "Neuland" präsentiert? Vielleicht ist es ja gar nicht Island.

[_ash]

Bei Google angemeldet?

Selbstverständlich nicht (habe nicht mal einen Account dort).

[_ash]

hast du vielleicht ein per wlan angemeldetes Android, dass auch über vpn geht?

Krasse Idee, aber im grunde nein. Auf meinem Handy läuft Cyanogenmod (ohne Google Play Store), und geht nur manchmal über denselben VPN (primär, wenn ich unterwegs bin, nicht aber zu hause).

[_ash]

Hast du mal geprüft, unter welcher IP-Adresse sich dein Tunnelende dem "Neuland" präsentiert? Vielleicht ist es ja gar nicht Island.

Habe ich. Mit verschiedenen Tests wird meist Island als Serverstandort ausfindig gemacht, manchmal auch Österreich (weil die IP zum österreichischen Hoster gehört).

[uname]

Du könntest mal die Informationen vom UserAgent posten (z.B. http://ifconfig.me). Auch könntest du die Videos mal mit HTML5 aufrufen. Interessant wäre sicherheitshalber mal die Verbindungen am Client mitzusniffen z.B. mit wireshark oder "urlsnarf" aus dsniff.

[_ash]

Du könntest mal die Informationen vom UserAgent posten (z.B. http://ifconfig.me).

Wie oben schon erwähnt, der ändert sich permanent (Secret Agent Extension für FF).

Auch könntest du die Videos mal mit HTML5 aufrufen.

Ich hatte versucht, JS und Flash zu deaktiveren und vermutet, dass damit die HTML5 Variante aufgerufen wird, ist wohl aber nicht so. Hast mir einen Tipp, wie ich das mit HTML5 aufrufe?

Interessant wäre sicherheitshalber mal die Verbindungen am Client mitzusniffen z.B. mit wireshark oder "urlsnarf" aus dsniff.

Die Verbindung hatte ich oben schon mit tcpdump gesnifft, das hat soweit gut ausgeschaut. "urlsnarf" zeigt mir genau nichts an (liest wohl nur Ports 80, 8080 und 3128 mit, der VPN läuft aber auf 1196.

[Gunman1982]

AFAIK geht youtube nach Ursprungs-IP und schert sich nicht darum was im UserAgent steht. <Sarkasmus>Allerdings ist Österreich wohl seit Dezember ein Vasallenstaat der deutschen GEMA <Sarkasmus>. Siehe Thread wo sich österreichische Bürger über deutsche Gema beschweren, allerdings keine hilfreichen Kommentare:
http://www.allmystery.de/themen/cp107278

[wanne]

Krasse Idee, aber im grunde nein. Auf meinem Handy läuft Cyanogenmod

Auch Cyanogenmod bietet die Möglichkeit den standort zu übertragen. Glaube aber nicht, dass google sich dafür interessiert. Zumal Android selbst die Möglichkeit bietet einen Standart manuell einzutragen statt den vom GPS zu nehmen.

[_ash]

Auch Cyanogenmod bietet die Möglichkeit den standort zu übertragen. Glaube aber nicht, dass google sich dafür interessiert. Zumal Android selbst die Möglichkeit bietet einen Standart manuell einzutragen statt den vom GPS zu nehmen.

Dazu müsste aber GPS aktiviert sein (was bei mir selten der Fall ist), und Google müsste die Information mit meiner Identität verknüpfen können, was vermutlich sehr aufwändig wäre, da ich keinen Google Account habe.