这是一个创建于 638 天前的主题，其中的信息可能已经有所发展或是发生改变。
1.因为有不少资料需要出差随时访问,所以用 ros 搭了 l2tp+ipsec,还有 wireguard 但是家里路由设置了出国线路,所以我在外面手机直接连家里的 wireguard,就能出国 如果是这样的话,被运营商识别后有没有人才能风险? 2.再请教一个问题,我家宽带是电信千兆,但是用电脑直接接光猫桥接拨号,或者用 N5105ros 拨号,都只有 500 兆左右,运维的小哥来了用他的那坨设备测试又说有 900 兆,我可以继续 10000 号投诉吗?
 |
1
Acoffice 2023-02-26 09:57:25 +08:00
既然有这个担心,
就最好不要干. |
 |
2
duivan 2023-02-26 09:59:49 +08:00 via Android  1
1 我用了几年，没请过喝茶。2 我原来软路由拔号，虚拟机装的 op ，无论怎么样都达不到千兆，后来，直通网卡，提高了，但还是不稳，再后来用硬路由拔号，软路由只做旁路由，解决了
|
 |
3
lawse OP @duivan 感谢回复,请问是哪个城市呢,你也是外面连家里,还出国吗,前几天看江苏有报道逮了这个,感觉这个就是随机的!
达不到千兆我到是无所谓了,感觉也够用了,只是怀疑我的达不到是电信的原因,毕竟直接拨号还是只有 500 兆 |
 |
4
titanium98118 2023-02-26 10:17:52 +08:00 via Android 1
1, 我用了几年，没请过喝茶
2, 做测速的电脑性能够不够？我原本用 i5 2400 跑电信的测速网页 10000.gd.cn ，只能 500-700mbps ，很不稳定，然后用 i5 12490 跑，马上能到 940mbps 。 PS, 我是用 hyper-v 跑的 openwrt ，cpu e3 1235l v5 |
|
5
lawse OP @titanium98118 感谢,那有可能是真的性能不够吧,我是用 n5105 小主机装 win 接光猫桥接拨号跑的,以为光衰大了,后来自己测了光衰,在 20dB 左右
|
 |
6
YGBlvcAK 2023-02-26 10:47:16 +08:00 via Android
我用 ss 到家里，AEAD 加密方式，运营商不可能识别出我用的什么协议，墙都识别不了 AEAD ，运营商能识别？
总之我认为对于国内的运营商，识别不出协议更安全，因为抓不到协议证据。 当然你非要说不需要证据也可以请你喝茶，就当我什么也没说！ |
 |
7
sunnysab 2023-02-26 10:48:51 +08:00
安徽电信，wireguard ，没做任何伪装措施，反正自己用 :D
|
 |
8
totoro625 2023-02-26 10:55:55 +08:00 via iPhone
自己用没事
分享给同事用，做好鉴权，留记录 公开售卖，作为梯子入口，抓 |
 |
9
ltkun 2023-02-26 10:58:54 +08:00 via Android
墙内随便连 之前 openvpn 最近也改 wg 了
|
 |
10
jjxtrotter 2023-02-26 11:04:35 +08:00
@ltkun 请问 wg 有什么优势吗？我目前也是 openvpn 感觉也挺安全的
|
 |
13
yaott2020 2023-02-26 11:27:15 +08:00 via Android
@jjxtrotter wg 号称比 openvpn 快，比较小巧
|
|
14
totoro625 2023-02-26 11:38:42 +08:00
@lawse #11 分享给同事的最大风险不在于你家能出国，而是你家能访问国内，谁知道会被同事用国内 ip 干什么，最好是做好规则，流量全部丢国外去，出事了也就是国外的小鸡被封
其次就是被同事当做免费的出国节点分享给广大网友，然后广为传播 你能管好自己遵纪守法，但是管不了别人 |
|
16
ltkun 2023-02-26 12:20:12 +08:00 via Android
@jjxtrotter 应该是 wg 比 open 更加轻量 毕竟进内核的
|
 |
17
7lQM1uTy635LOmbu 2023-02-26 13:01:06 +08:00 via Android
还是保守点吧，感觉最近在慢慢变严
|
 |
18
me221 2023-02-26 13:02:58 +08:00
在外用 wireguard 回家出国. 没喝过茶
|
 |
19
ericbize 2023-02-26 13:08:29 +08:00 via iPhone
passthrough 研究一下防火墙是不是要加这个 ， 应该就不止 500 了
|
|
20
ericbize 2023-02-26 13:10:29 +08:00 via iPhone
分享的话 可以设置账号单登陆
|
 |
21
villivateur 2023-02-26 13:15:46 +08:00
自己用没有任何问题，我用了两三年了
|
 |
22
snw 2023-02-26 13:20:47 +08:00 via Android
@YGBlvcAK
不是识别不了，只是没识别的价值。现在跨境用 ss (aead)，流量大了之后封 IP 很快。 另外，数据汇聚程度越高，识别越困难，所以 GFW 识别难度比本地运营商识别难度高，GFW 识别不出不代表运营商识别不出，只是运营商没必要识别。 |
 |
23
MYDB 2023-02-26 13:23:19 +08:00 via iPhone
我都搭的 vmess……然后伪装下用来定向免流，顺便出国了。这东西只要不过墙不会识别的吧，不然市内省内也建墙过滤流量，成本太大
|
 |
26
photon006 2023-02-26 14:18:12 +08:00
墙内用 wg 还好，家用很稳，公司有 100 多个客户端也没问题，主要是疫情期间员工远程访问公司内网。
|
|
27
YGBlvcAK 2023-02-26 14:26:46 +08:00 via Android
@snw 那是因为流量大被封了，而不是识别了，先搞明白这点。
要是能识别还等着流量大再封，傻吗？直接封了不就行了？为什么有些协议就直接封？所以就是识别不了，只能通过特征来封，带来的负面影响就是误封太多，等这段时间过了就解封，不懂别瞎说好不好！ 还运营商能识别，请问哪来的消息？还墙能识别？请问哪来的消息？ |
 |
28
ccming 2023-02-26 15:53:00 +08:00 via iPhone 1
翻墙本身并不违法，没有官府的人敢公开这么说，关键看你发表什么言论，其实也不违法，但他们有手段折腾你。自己用没人管。
|
 |
29
miyuki 2023-02-26 16:06:13 +08:00
我公网 ip 和单位组 zerotier ，两年多了
|
 |
30
chocolatesir 2023-02-26 16:08:48 +08:00 via Android 1
@ccming 你这观点落后很多年了，曾经对其是不能放台面上说的状态，这几年不是了。
|
|
31
snw 2023-02-26 16:13:37 +08:00 via Android
@YGBlvcAK
流量大的多了去了，不可能仅仅因为流量大就封的，先搞明白这点。 流量小误判率比较高，而且不是关注重点（指机场），暂时放过而已。只要累积一定流量，通过流量特征、连接指纹等完全能以很高的准确度识别。别不把特征判断当识别，不懂别瞎说好不好！ GFW 对于没把握的大多是先封端口（几天就会解），ss-aead 只要封几乎是直接封 IP 以月计，足以说明判断的置信度。 我说过运营商实际去识别了吗？阅读理解先学学好。我说的是即便 GFW 不能识别，也不代表运营商层级不能识别，因为运营商层面分析流量比骨干网出口识别的技术难度低，这是很基本的概念和逻辑。 |
 |
32
uzbox 2023-02-26 16:36:58 +08:00
翻墙不违法，违法的是你翻墙干的违法事，就跟买菜刀一个道理，你买回来是杀鸡还是杀人，跟刀没关系，是你自己的问题。
国内架设代理代理服务器个人之间相互传输访问，不违法也不违规，但是看你传输访问的是什么，代理技术日新月异，GFW 也在升级。技术无罪，原罪是你自己！ 顺便说一句，多牛逼的加密技术在 GFW 面前都是浮云，国内大数据都是联网的，代理加密归根到底的 IP 还是在运营商手里，想查你就是分分钟的事，除非你黑 IP ，黑宽带，查不到人的那种，否则想查你就是分分钟，只是有没有必要查你。 |
|
33
ccming 2023-02-26 17:13:36 +08:00 via iPhone
@chocolatesir 你连观点和描述都分不清
|
 |
34
Wenbobobo 2023-02-26 17:18:00 +08:00 via Android
有没有 Windows server 能用的协议吖，看了一圈发现我 socks5 连回去有点心大了😅🤣
|
 |
35
admin13579 2023-02-26 18:22:37 +08:00 via Android
我个人倒也挺好奇如果在两个国内节点之间搭建 VPN （假设是已经被 GFW 识别并且阻断的协议）会被封吗。比如在公司和家里之间搭建 VPN 用来远程访问家里服务器上的资源（意味着在同一城域网内部建立 VPN 连接），或者我通过 VPN 去访问外省的云服务器（意味着数据可能要通过省级骨干网出口）。这种情形下因为流量不跨境所以肯定不会被 GFW 拦截，但不知道会不会被运营商拦截？
当然从理论上说，两个境内节点之间的 VPN 连接肯定是不违法的（至少不会违反已知的规定），因为境内节点之间的通信根本都不会构成国际联网。 |
 |
36
cnbatch 2023-02-26 18:50:20 +08:00
@Wenbobobo Windows Server 本身可以用来当作 VPN 服务器的呀，最简单的可以选 L2TP ，国内直连随便什么协议都可以
https://supporthost.in/how-to-setup-l2tp-vpn-on-windows-server-2019/ https://www.snel.com/support/how-to-set-up-an-l2tp-ipsec-vpn-on-windows-server-2019/ |
 |
37
systemcall 2023-02-26 18:55:21 +08:00 via Android
tailscale 之类的东西好像也是基于 wireguard 的吧，没什么问题，所以 wireguard 应该还好
|
 |
38
fengleiyidao 2023-02-26 19:07:26 +08:00
p 事没有，我找内线在公安局问过。
|
 |
39
asia3 2023-02-26 19:15:16 +08:00
一直用 Wire guard 自用没事的，就是手机挂上没有分流比较蛋疼
|
 |
41
PrinceofInj 2023-02-26 19:32:14 +08:00
自己用的话，不可能。自己从外界连回家里的私网，这不就是 VPN 的标准用途么？连这个都不允许，那直接跟 WAPI 一样，不准国内的系统具备 VPN 功能算了。我自己的 VPN 用了好几年了，啥事都没有。
|
|
44
admin13579 2023-02-26 20:31:34 +08:00 via Android
@LnTrx 那个从理论上说法律适用确实有问题，但也完全可以改用其他规定进行处罚。因为另有一个计算机国际联网管理办法里面说了，禁止利用国际联网查阅一切含有广义不良导向的信息（包括黄色，暴力，迷信，赌博，恐怖，诽谤，谣言等），违反了就可以处以行政处罚。如果改用这条来处罚，那就真是毫无争议的正确执法了。而且这条的处罚范围可比翻墙还要宽的多，哪怕你直连上没被墙的网站上看这些内容，但只要网站的落地 IP 在境外（或者套了境外 CDN 等等）就已经违反了这条。比如你必应随便搜出一个 XX 电影网，进去看一部武打片或者恐怖片，那基本上都是违法的。除非你在国内网站上看。
|
 |
45
IDAEngine 2023-02-26 21:14:46 +08:00
自用无所谓，开✈️机场很有可能出问题
|
 |
46
jacy 2023-02-26 22:53:14 +08:00
以前用过，但 l2tp 是 udp ，限速严重，特别是跨运营商，很难用
|
 |
47
WhatTheBridgeSay 2023-02-26 23:57:21 +08:00 3
法无禁止即可为，当然大家也都清楚这地方是不是法治国家
|
 |
48
LnTrx 2023-02-27 03:22:16 +08:00
@admin13579 这条严格来说其实也有问题，因为查阅缺乏上位法律的支撑
|
|
50
ccming 2023-02-27 07:50:48 +08:00 via iPhone
@glouhao 胡锡进反对啥，法律明文规定的事他会发表反对意见？你以为胡是什么人，那是官方喉舌。看到两个小道新闻就把你吓唬住了，他们要的就是这个效果，事情是否真有其事都两说，即便真有其事，是否披露了完整信息，是否披露了主要信息。啥公开规定，国家各部委网站上有吗，红头文件有吗，别跟我说寻衅滋事这些口袋罪。我可是被查过水表的人，也只是因为骂了那个人，才有人懒得理你什么墙，GFW 才是违法的好吗，police 就懂法吗，就守法吗，要法院干什么的，要律师干什么的，个人不能起诉吗
|
 |
52
chinaccp 2023-02-27 10:27:38 +08:00 via iPad
有风险，被关注到就会越谈
|
 |
53
kiritoyui 2023-02-27 11:36:46 +08:00
wg 也能墙到么？ vps 上面搞了一个，用了 3 次，后来就不行了，端口是通的，接收数据一直是 0
|
 |
54
snoopygao 2023-02-27 11:54:34 +08:00
这有啥风险，国内网络就 5g 流量是被分析的，宽带流量出国才检查
|
 |
55
glouhao 2023-02-27 12:01:52 +08:00 via Android
@ccming 你逻辑有问题么？犯法和骨气有关系？我告诉你有法规了没让你不干，你干啥管我什么事，请保持基本逻辑能力。
|
 |
56
bao3 2023-02-27 13:16:52 +08:00
@kiritoyui 和我一样，我的 wireguard 能连接上，但收到的数据几乎是 0 。仅能 ping 通 ip 。我一直以为是我搭建的有问题。
|
|
58
glouhao 2023-02-27 17:37:10 +08:00
@ccming https://www.nudt.edu.cn/zjkd/xysh/abc22f72761f411ea3a6066ecba45366.htm https://twitter.com/zhu0588/status/1262865421780135937 如果有法律自相矛盾的地方不用找我抬杠，我没参与制定法律，国内各种规定和法律同效果。别动不动就激动，我只是告诉你事实，没告诉你应该做什么，你自己去和有权利改规定的人杠去。
|
 |
60
smilekung 2023-02-27 18:03:44 +08:00
我 TM 在家里搭了一个，组网确实很方便，很好用。然后第二天被公司网管警告了……
|
|
61
chocolatesir 2023-02-27 20:46:34 +08:00
@glouhao 别鸟他，你永远叫不醒一个装睡的人。
|
|
62
sunnysab 2023-02-27 21:42:23 +08:00
@admin13579 不会，我家用的 wireguard 和阿里云（国内）服务器组一起的，很稳，也能跑满。
之前测试： 本市跨运营商的时候出现过跑不满的情况，不知道为什么。 跨省不跨运营商的时候，大部分时间很稳定能跑满，有几天（但是不是什么特殊日子）有时候延时有波动（有 5%-10%的包，从 10ms 突然跳 1000ms,主要出现在下午、晚上），可能是网络本身波动吧。 |
|
63
ccming 2023-02-28 06:48:59 +08:00 via iPhone
@glouhao twitter youtube 大把实名上网的，处刑哪个了？有多高调？像央视车轮批判李文亮那样吗？你在这里公然恐吓网友，我怀疑你才是国安特务。
|
 |
65
cxc520589 2023-06-25 00:10:53 +08:00
@YGBlvcAK 准备借鉴这个方案，有个问题请教大佬，我是加密方式 chacha20 ，ss 到家里顺便出国，这样运营商检测不到么
|
 |
68
Achophiark 217 天前
刚开始没理解这句“但是家里路由设置了出国线路”，看回复看到是家宽而已。
1 ，出国用这个两个协议都是有问题的，早就被识别了，而且等于中转了一次，效率低，直接客户端使用相应协议链接 vps 最好。 2 ，都用 ros 了，性能应该没问题的，是哪里设置问题吧 |
|
69
Achophiark 217 天前
😄🙂 怎么回复另一个 300 天前的帖子 我去
|
|
70
lawse OP @Achophiark 哈哈，300 天也不晚，感谢
|
Select Language