HE Tunnelbroker 现在能正常用吗? - V2EX
pk000

HE Tunnelbroker 现在能正常用吗?

  •  
  •   pk000 Oct 2, 2018 via Android 7605 views
    This topic created in 2779 days ago, the information mentioned may be changed or developed.
    大约 1 周之前,稳定运行 9 个月的到 LAX1 的 6in4 隧道开始无法连接了。
    ping 隧道 LAX1 的 IPv4 地址是通的,但是 ping 6in4 的隧道服务器地址就不可达。
    本地环境为固定 IPv4 地址的电信企业专线。
    22 replies    2018-12-24 10:19:51 +08:00
    qdsearoc"
        1
    qdsearoc  
       Oct 2, 2018
    2,3 个月前就不能用了,上周又牺牲了一台搬瓦工服务器,感觉 gfw 又升级了
    zro
        2
    zro  
       Oct 2, 2018
    就算连上了,也会连接被重置啊~
    skyeycirno
        3
    skyeycirno  
       Oct 2, 2018
    能啊。环境是本地家宽,用的 openwrt
    965380535
        4
    965380535  
       Oct 2, 2018
    湖北联通 稳定使用
    vibbow
        5
    vibbow  
       Oct 2, 2018
    可以用,但是实际访问的内容已收到防火墙关照,触发关键字整个隧道就会断开几分钟。
    cwbsw
        6
    cwbsw  
       Oct 2, 2018
    5 楼正解。
    Cipool
        7
    Cipool  
       Oct 2, 2018 via Android
    6in4 那个 anycast 的 IP 最近被墙了
    LGA1150
        8
    LGA1150  
       Oct 2, 2018 via Android   1
    @zro 我写了一个 ip6tables 模块发送伪造 TCP 包,就不会被 RST 了
    jm92
        9
    jm92  
       Oct 2, 2018 via Android
    @LGA1150 可以分享吗?
    qoooop
        10
    qoooop  
       Oct 3, 2018
    @LGA1150 怎么做啊 能分享吗
    zro
        11
    zro  
       Oct 4, 2018
    @LGA1150 #8 请问地址在哪呀,大神~
    恩山、Github 都没搜到。。。
    nbsn
        12
    nbsn  
       Oct 4, 2018
    看来是稳定升级到 GFWv6 了
    pk000
        13
    pk000  
    OP
       Oct 4, 2018 via Android
    隧道自动恢复了……
    完全不明白什么原因。
    LGA1150
        14
    LGA1150  
       Oct 4, 2018   1
    @zro 暂时不想公开
    另外整个隧道断开几分钟的问题是 SSL 证书是 Google 的就出现,与 SNI 过滤是独立的,而且发送伪造包也似乎不能避免
    linkupmylife
        15
    linkupmylife  
       Oct 6, 2018
    自己制造黑洞把谷歌封了就能用了呵呵
    LGA1150
        16
    LGA1150  
      &nsp;Oct 11, 2018   6
    @vibbow @linkupmylife 经测试,GFW 的证书过滤是按包匹配(无状态)的,解决方法是强行把 TCP MSS 设为较小值,让证书的域名不出现在第一个 Server Hello 包即可。可能会影响加载速度:
    ip6tables -t mangle -I POSTROUTING -d 2404:6800::/32,2607:f8b0::/32,2a00:1450::/32 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 376
    linuxyz
        17
    linuxyz  
       Oct 15, 2018
    @LGA1150 #16 楼 的办法很不错~ 确实降低了点性能,但是比完全不能要好太多了

    目前 GFW 好像是针对 IPv 地址的误差比阻断;
    LGA1150
        18
    LGA1150  
       Oct 15, 2018 via Android
    @linuxyz 有 QUIC 会好一点
    marsteel
        19
    marsteel  
       Oct 21, 2018
    @LGA1150 mark
    s82kd92l
        20
    s82kd92l  
       Dec 2, 2018 via Android
    @LGA1150 @linuxyz 这个#16 我试了一下没有效果,还是只要 curl 一下就直接阻断几分钟。你们现在是这种状态吗?
    LGA1150
        21
    LGA1150  
       Dec 2, 2018 via Android
    @s82kd92l 一个下策是用 ip6tables 把所有 Google TCP 封了,留下 UDP 给 QUIC
    papa312
        22
    papa312  
       Dec 24, 2018
    @linkupmylife 什么叫制造黑洞把谷歌封了就可以用了呢?
    About     Help     Advertise     Blog     API     FAQ     Solana     3521 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 77ms UTC 12:04 PVG 20:04 LAX 05:04 JFK 08:04
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86