V2EX › maybeonly 的所有回复 › 第 7 页 / 共 14 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 14

❮

❯

2024-06-05 09:22:45 +08:00

回复了 tzlovezaq 创建的主题 › 宽带症候群 › 关于公网环境下内网穿透的问题，求指导

1. 这样做没问题，反正也得经常开着
2. 做好安全措施，没问题的
3. 这样不太好，可能会被运营商处理，运营商因为安全问题不允许你开 http 服务
说安全问题有好多层面……对初学者来说比较合理的实现就是外网暴露 openvpn/wg 的端口，如果你只需要访问内网资源的话可以指定 ip 段（路由表）。

2024-06-01 23:38:46 +08:00

回复了 yoa1q7y 创建的主题 › 宽带症候群 › 各位家庭局域网用的是什么 IP 网段？

LAN 192.168.0.0/24
IX 192.168.16.0/24
WAN 192.168.18.0/24
TUN 192.168.17.0/24
XC 192.168.19.0/24
Vlans(IoT, etc) 192.168.132.0/24 （ Reserved: 192.168.128.0/20 ）
OpenVPN 192.168.254.0/23
Wireguard 192.168.252.0/23

Ref: https://www.v2ex.com/t/1034955

2024-05-29 16:46:25 +08:00

回复了 SakuraSauce 创建的主题 › 宽带症候群 › 光猫设置 DMZ 并关闭 IPv6 入站防火墙后，是否跟桥接模式等效？

不等效，但是可以凑合用。
1. 多一次路由转发。
2. 对于 ipv6 ，原本整段 ip 都会转发给你，但是光猫下面再接路由器的话，只能获得其中一个/一小段 ip 了（取决于光猫支持情况）
3. 对于 ipv4 ，多了一层 nat 。dmz 只是能良好地处理 tcp 、udp ，还能比较好地处理其他一些协议，但是如果发一个生的 ip 包过来（没见过的协议），dmz 是没法工作的。

2024-05-24 09:35:51 +08:00

回复了 fan88 创建的主题 › 宽带症候群 › 移动的互联网专线会比电信和联通差很多吗？

移动线路本身还可以，传输相对比较新（因为建设较晚，和电信相比），价格肯给折扣
问题是：
1. 好多地方进不去，没有资源。你这里既然可以进，那么没这个问题。
2. 客户服务真的是……一言难尽，不过也看各地了。出故障的时候可以自行体会。

2024-05-23 08:49:51 +08:00

回复了 miotando 创建的主题 › 宽带症候群 › 只要开了 BT 就会被阻断所有海外流量怎么办

甚至只有 dht 没上传下载也会被阻断。
反向墙。
解决办法是关掉 bt （至少 ipv4 ），或者如果能多播的话再拨一个别的 ip 分开

2024-05-21 15:16:14 +08:00

回复了 HoshinoRei 创建的主题 › 宽带症候群 › 求助，联通宽带被限速了，准备有人上门取证

有点事情就说“公安局怎么怎么样”，然后诱骗你出让利益
这不就是典型的电信诈骗嘛

2024-05-17 08:34:48 +08:00

回复了 tokifc 创建的主题 › 宽带症候群 › 软路由用途在哪里

当然是玩得开心啊
普通的上网开服务什么的基本功能当然是要保障的，然后可以尝试一下脑子里偶尔冒出来的新骚操作
再有就是我的这个那个特殊的独特的恶心的需求，要用什么解决方案才能做到最满意最舒服最开心呢
当然是自己搓啰
毕竟咱也算是专业选手嘛

p.s. 我家核心路由是一台软路由，其他 vm 之类的在其他硬件上。

2024-05-11 21:43:30 +08:00

回复了 basncy 创建的主题 › 宽带症候群 › 小学生的旁路由才需要动光猫配置

arp 这东西老，但是大多数仍然好用。
但是，用 arp 欺骗，特别破坏网络，强烈不建议使用。
v6 使用 ndp （上面写了，ref: https://zh.wikipedia.org/wiki/%E9%82%BB%E5%B1%85%E5%8F%91%E7%8E%B0%E5%8D%8F%E8%AE%AE ）
看一下 icmpv6 的 type133~137
也不复杂，有 ndppd ，或者自己看着包结构搓也容易

以及我选择自己搓主路由

2024-05-11 21:24:34 +08:00

回复了 basncy 创建的主题 › 宽带症候群 › 小学生的旁路由才需要动光猫配置

这个标题确实很能激发讨论的欲望
不过，除了 arp ，至少还有 ndp 要处理吧……什么，不管 v6 ？
就算不管 v6 ，那 arp 欺骗也不是每次都能成功的，如果 arp 过期没成功，连接不就尴尬了？
再有就是关闭设备的时候了，网关没了，其他设备断网重新学习网关……

2024-05-11 10:18:40 +08:00

回复了 presoul 创建的主题 › 宽带症候群 › 四川移动 cloudflare

这不挺好的嘛
快测测性能怎么样
只要你不怕他
他就是免费的隧道
grpc/wss 走起来

2024-05-11 08:40:37 +08:00

回复了 presoul 创建的主题 › 宽带症候群 › 四川移动 cloudflare

cf 的话 curl 一下不就知道了吗
如果他 nat 的话连他出口 ip 也一起看光光

curl -v https://ip.sb/cdn-cgi/trace --resolve ip.sb:443:104.18.4.101

2024-05-11 08:39:51 +08:00

回复了 KirbySD 创建的主题 › 宽带症候群 › 除 IP 黑洞外，「只代理 TLS 握手，在 TLS 会话失效之前直连」是否有可行性

quic 实际上也不一定可行，看服务端配置/实现
不过，您都 quic 了，目前是没有 sni 阻断的
（ quic 的 sni 是加密的，虽然第三方可以做到直接解密

p.s. 很多时候简单地分片就可以过无状态 sni 阻断，甚至都不需要代理服务器

2024-05-09 08:41:11 +08:00

回复了 CirnoSalt 创建的主题 › 宽带症候群 › 坐标 0471 联通宽带疑似开始限制连接数

问题是，如何确定是“不针对 pcdn 而是把所有用户一刀切”呢

2024-04-26 09:00:09 +08:00

回复了 lanthora 创建的主题 › 宽带症候群 › WireGuard 跨国组网失败后,一个新工具的诞生

@wuruxu
conntrack -F conntrack
小心网络波动/中断

2024-04-26 08:46:30 +08:00

回复了 lanthora 创建的主题 › 宽带症候群 › WireGuard 跨国组网失败后,一个新工具的诞生

@lanthora @Damn
> 在某些情况下 WireGuard 会断线,只有重启客户端才能解决
这是因为防火墙或者 nat 造成的。因为 wireguard 不会改变 udp 的源端口。
同时目的 ip 和端口也不会变，这就会导致，对应的失效 nat 表项一直不会超时。
对于自家路由器 ip 变化的情况，可以在路由器更换 ip 的时候清理出口的 conntrack 表得到解决。

但是这也是权衡利弊的结果。只有依赖这样的固定端口 udp ，才能组成“网状网络”而非“一个一个的连接”

其实跨国的话试试看 wireguard over ipv6 吧，感觉根本没人管啊。
作为后备方案，可以考虑 openvpn tcp over xray/hysteria ，不要嫌弃 openvpn 重，人家原生支持 tcp ，而且组网功能完善。

2024-04-24 14:03:29 +08:00

回复了 maybeonly 创建的主题 › 宽带症候群 › 跟风贴自家软路由实现

@povsister
简要流程：

DNS on query -> 匹配隧道？ -> YES: 丢给对应的隧道 / NO: 丢回系统递归

DNS on reply -> 匹配隧道？ -> NO: 直接返回
... -> YES: 必要时查 ipv4/v6 映射表 -> 记录 DNS 结果地址、DNS 请求的源地址（ edns 或者源 IP ），设置 TTL （比如不超过 5min ） -> 设置路由规则（源，目的，超时时间，隧道 ID 。其中超时=DNS 超时+允许的宽限时间） -> 返回记录

on PACKET -> 匹配路由规则（超时的这里就匹不到了）？ -> YES: 修改目的 MAC 为隧道对应的 MAC / NO: 修改目的 MAC 为 OWGW 的 MAC -> rawsocket 发出

系统的路由表实现源*目的匹配各种不方便，更别说超时了。这也是自己搓二进制的主要原因。

1 2 3 4 5 6 7 8 9 10 ... 14

❮

❯