pk000

HE Tunnelbroker 现在能正常用吗?

  •  
  •   pk000 · Oct 2, 2018 via Android · 8095 views
    This topic created in 2954 days ago, the information mentioned may be changed or developed.
    大约 1 周之前,稳定运行 9 个月的到 LAX1 的 6in4 隧道开始无法连接了。
    ping 隧道 LAX1 的 IPv4 地址是通的,但是 ping 6in4 的隧道服务器地址就不可达。
    本地环境为固定 IPv4 地址的电信企业专线。
    22 replies  •  2018-12-24 10:19:51 +08:00
    qdsearoc
    qdsearoc
    Oct 2, 2018
    1
    2,3 个月前就不能用了,上周又牺牲了一台搬瓦工服务器,感觉 gfw 又升级了
    zro
    zro
    Oct 2, 2018
    2
    就算连上了,也会连接被重置啊~
    skyeycirno
    skyeycirno
    Oct 2, 2018
    3
    能啊。环境是本地家宽,用的 openwrt
    965380535
    965380535
    Oct 2, 2018
    4
    湖北联通 稳定使用
    vibbow
    vibbow
    Oct 2, 2018
    5
    可以用,但是实际访问的内容已收到防火墙关照,触发关键字整个隧道就会断开几分钟。
    cwbsw
    cwbsw
    Oct 2, 2018
    6
    5 楼正解。
    Cipool
    Cipool
    Oct 2, 2018 via Android
    7
    6in4 那个 anycast 的 IP 最近被墙了
    LGA1150
    LGA1150
    Oct 2, 2018 via Android❤️1
    8
    @zro 我写了一个 ip6tables 模块发送伪造 TCP 包,就不会被 RST 了
    jm92
    jm92
    Oct 2, 2018 via Android
    9
    @LGA1150 可以分享吗?
    qoooop
    qoooop
    Oct 3, 2018
    10
    @LGA1150 怎么做啊 能分享吗
    zro
    zro
    Oct 4, 2018
    11
    @LGA1150 #8 请问地址在哪呀,大神~
    恩山、Github 都没搜到。。。
    nbsn
    nbsn
    Oct 4, 2018
    12
    看来是稳定升级到 GFWv6 了
    pk000
    pk000
    OP
    Oct 4, 2018 via Android
    13
    隧道自动恢复了……
    完全不明白什么原因。
    LGA1150
    LGA1150
    Oct 4, 2018❤️1
    14
    @zro 暂时不想公开
    另外整个隧道断开几分钟的问题是 SSL 证书是 Google 的就出现,与 SNI 过滤是独立的,而且发送伪造包也似乎不能避免
    linkupmylife
    linkupmylife
    Oct 6, 2018
    15
    自己制造黑洞把谷歌封了就能用了呵呵
    LGA1150
    LGA1150
    Oct 11, 2018❤️6
    16
    @vibbow @linkupmylife 经测试,GFW 的证书过滤是按包匹配(无状态)的,解决方法是强行把 TCP MSS 设为较小值,让证书的域名不出现在第一个 Server Hello 包即可。可能会影响加载速度:
    ip6tables -t mangle -I POSTROUTING -d 2404:6800::/32,2607:f8b0::/32,2a00:1450::/32 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 376
    linuxyz
    linuxyz
    Oct 15, 2018
    17
    👍👍 @LGA1150 #16 楼 的办法很不错~ 确实降低了点性能,但是比完全不能要好太多了

    目前 GFW 好像是针对 IPv 地址的误差比阻断;
    LGA1150
    LGA1150
    Oct 15, 2018 via Android
    18
    @linuxyz 有 QUIC 会好一点
    marsteel
    marsteel
    Oct 21, 2018
    19
    @LGA1150 mark
    s82kd92l
    s82kd92l
    Dec 2, 2018 via Android
    20
    @LGA1150 @linuxyz 这个#16 我试了一下没有效果,还是只要 curl 一下就直接阻断几分钟。你们现在是这种状态吗?
    LGA1150
    LGA1150
    Dec 2, 2018 via Android
    21
    @s82kd92l 一个下策是用 ip6tables 把所有 Google TCP 封了,留下 UDP 给 QUIC
    papa312
    papa312
    Dec 24, 2018
    22
    @linkupmylife 什么叫制造黑洞把谷歌封了就可以用了呢?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1739 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 50ms · UTC 23:46 · PVG 07:46 · LAX 15:46 · JFK 18:46
    ♥ Do have faith in what you're doing.