Диагностировал сегодня у своего клиента обрывы на VDS-узле: SSH-сессия с сервером устанавливается, но самодельный WireGuard-туннель разрывает подключение через 15 секунд после старта. В логах клиента висит таймаут handshake, а пакетам прилетает Connection reset by peer. Попытка зайти в панель управления на my.justhost выдает сбой авторизации. Давайте так, объективно понятно, что происходит, и что хостер баловался предоставляем впн для клиентов, но есть клиенты, которые просто держат там свои сайты и сервисы абсолютно безобидные, и они также пострадали. Поэтому сегодня постараюсь помочь именно им, чтобы люди могли и дальше предоставлять свои услуги через интернет, и их сайты клиник, магазинчиков и так далее, заработали вновь.

Сбои и как решить

Код ошибки	Техническая причина	Быстрое решение
Connection timed out в WireGuard / Amnezia	Блокировка стандартного заголовка UDP-протокола на ТСПУ	Переход на протокол VLESS с маскировкой REALITY или AmneziaWG
Ошибка SSH Connection refused / Ping 100% loss	Попадание IP-адреса хостинга в бан подсетей AS26383	Смена IP-адреса VPS через личный кабинет или панель Proxmox
Панель my.justhost.ru не отвечает или выдает 502	Сетевой сбой на фронтенд-балансировщике или блокировка DNS	Использование резервного адреса my.justhost (asia) или DoH

Почему JustHost VPN не подключается к серверу?

Проверяем отклик MTR и доступность портов

Системы глубокого анализа трафика отслеживают адреса назначения TCP-соединений и при обнаружении трафика к заблокированным CIDR-диапазонам зарубежных дата-центров включают динамическое ограничение. Протоколы без обфускации определяются по первому сетевому пакету, после чего оборудование провайдера принудительно посылает RST-пакеты. Диагностика через утилиту mtr показывает 100% потерю пакетов на первых же узлах магистрального оператора. Диагностические утилиты не смогут выявить точную причину сбоя, если провайдер применяет динамическое ограничение скорости на основе поведенческого анализа трафика.

Настройка VLESS в 3X-UI: сменяем порт и подключаемся к серверу

Перевод серверов JustHost с WireGuard на VLESS REALITY

Чтобы обойти сигнатурный анализ, необходимо отказаться от устаревших протоколов и поднять на VPS панель управления 3X-UI с поддержкой протокола VLESS. Этот протокол маскирует зашифрованные пакеты под стандартный HTTPS-трафик к разрешенным сайтам.
Инструкция по перенастройке узла:

• Подключитесь к VPS по протоколу SSH через PuTTY или системный терминал.
• Установите управляющую панель 3X-UI с помощью официального скрипта из репозитория GitHub.
• Откройте веб-интерфейс панели, создайте новое входящее соединение и выберите протокол VLESS.
• Включите параметр REALITY, укажите порт 443 и пропишите маскировочный домен в поле SNI.
• Импортируйте сгенерированный VLESS-ключ в клиент v2rayNG на Android или Nekoray на Windows.

Переход на зашифрованный протокол VLESS увеличит нагрузку на процессор виртуального сервера, что приведет к снижению пропускной способности на дешевых одноядерных тарифах.

Частые вопросы пользователей и ответы

Вопрос: почему индикатор на странице JustHost Status показывает штатную работу, но SSH-сессия сбрасывается каждые 15 секунд?
Ответ: сервисный мониторинг хостинга проверяет внутреннюю доступность гипервизоров KVM и статус оборудования в дата-центре. Сброс SSH-сессий происходит из-за фильтрации нетипичного зашифрованного трафика на ТСПУ вашего провайдера. Для устранения обрывов переназначьте стандартный порт SSH с 22 на 443 или 8443 в файле /etc/ssh/sshd_config.

Вопрос: что делать, если личный кабинет my.justhost.ru заблокирован и не грузится без сторонних утилит?
Ответ: сбой связан с веерной блокировкой основного домена провайдерами. Для доступа к управлению услугами используйте международное зеркало my.justhost[точка]asia, либо включите технологию DNS over HTTPS в настройках вашего браузера.
Вопрос: почему AmneziaWG на сервере перестает передавать данные через пару минут после подключения?
Ответ: оборудование DPI научилось высчитывать паттерны AmneziaWG при фиксированных значениях заголовков. Зайдите в параметры подключения в клиенте и измените значения полей Jmin, Jmax, S1, S2 и H1-H4 на случайные нетиповые числа, чтобы сбить алгоритмы анализа.

Очистка локального кэша v2rayNG и сброс настроек подключения

Сброс сессионных токенов и очистка базы данных клиентов

При смене IP-адреса сервера в панели управления клиенты на устройствах пользователей часто продолжают стучаться по старому сокету из-за зависших записей в локальной базе данных SQLite. Это приводит к тому, что клиент пишет о недоступности узла даже при полностью исправном VDS.
Шаги по глубокой очистке клиента на ПК:

• Полностью завершите работу всех клиентов туннелирования и выгрузите их процессы через Диспетчер задач.
• Нажмите сочетание клавиш Win + R, введите %appdata%/v2rayN и нажмите Enter.
• Удалите файлы guiConfigs.json, sqlite.db и папки с логами работы сокетов.
• Запустите клиент от имени администратора и заново импортируйте VLESS-ссылку из панели 3X-UI.

Полное удаление конфигурационных файлов приведет к утере сохраненных пользовательских профилей и потребует их повторного импорта из личного кабинета.
Отписывайтесь в теме, если у вас все еще есть проблемы.