大约 1 周之前,稳定运行 9 个月的到 LAX1 的 6in4 隧道开始无法连接了。
ping 隧道 LAX1 的 IPv4 地址是通的,但是 ping 6in4 的隧道服务器地址就不可达。
本地环境为固定 IPv4 地址的电信企业专线。
ping 隧道 LAX1 的 IPv4 地址是通的,但是 ping 6in4 的隧道服务器地址就不可达。
本地环境为固定 IPv4 地址的电信企业专线。
|
qdsearocOct 2, 2018
1
2,3 个月前就不能用了,上周又牺牲了一台搬瓦工服务器,感觉 gfw 又升级了
|
|
zroOct 2, 2018
2
就算连上了,也会连接被重置啊~
|
|
skyeycirnoOct 2, 2018
3
能啊。环境是本地家宽,用的 openwrt
|
|
965380535Oct 2, 2018
4
湖北联通 稳定使用
|
|
vibbowOct 2, 2018
5
可以用,但是实际访问的内容已收到防火墙关照,触发关键字整个隧道就会断开几分钟。
|
|
cwbswOct 2, 2018
6
5 楼正解。
|
|
CipoolOct 2, 2018 via Android
7
6in4 那个 anycast 的 IP 最近被墙了
|
|
nbsnOct 4, 2018
12
看来是稳定升级到 GFWv6 了
|
|
13
隧道自动恢复了……
完全不明白什么原因。 |
|
linkupmylifeOct 6, 2018
15
自己制造黑洞把谷歌封了就能用了呵呵
|
|
16
@vibbow @linkupmylife 经测试,GFW 的证书过滤是按包匹配(无状态)的,解决方法是强行把 TCP MSS 设为较小值,让证书的域名不出现在第一个 Server Hello 包即可。可能会影响加载速度:
ip6tables -t mangle -I POSTROUTING -d 2404:6800::/32,2607:f8b0::/32,2a00:1450::/32 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 376 |
|
s82kd92lDec 2, 2018 via Android
20
|
|
papa312Dec 24, 2018
22
@linkupmylife 什么叫制造黑洞把谷歌封了就可以用了呢?
|