Mes connexions TCP sont-elles sabotées par le gouvernement de mon pays ?

A partir de la ligne cmd :

openssl s_client -connect serveryourtryingtocontact.com:443

Cela devrait permettre de vérifier que vous pouvez vous connecter en SSL à l'hôte distant. Faites éventuellement un Wireshark de ce trafic.

Si vous n'avez pas openssl , vous pouvez apt-get install openssl .

Nous devons déterminer où le RST est généré. Cela se produit-il pour tous les sites sites SSL ? Avez-vous une connexion directe avec votre passerelle NAT ? Utilisez-vous un proxy ?

L'utilisation de cette méthode exclut tout problème avec votre pile SSL.

Bien que le gouvernement iranien soit réputé pour rompre HTTPS de temps à autre, les données que vous avez fournies semblent simplement indiquer que le paquet SYN,ACK de 173.194.32.22 arrive sur votre hôte, mais n'atteint jamais votre pile TCP. La pile retente d'envoyer des SYN après une seconde, deux secondes, quatre secondes et huit secondes respectivement - mais ne reçoit apparemment jamais de réponse.

Les SYN,ACK entrants semblent être filtrés - vous n'avez pas d'adresse de courrier électronique. iptables règle pour le trafic tcp dans votre chaîne INPUT qui a un REJECT --reject-with tcp-reset cible par hasard ?