长城宽带真是坑， OpenVPN 一连上就被掐断

[gDD]

已经把OpenVPN的ping-restart设置成了10秒，也就是10秒ping不通就自动重连，而且用上了static key配置，重连非常快。

悲剧来了，第一次连上还能用几分钟，然后就开始不断重连不断重连：

Mon Dec  1 16:10:07 2014 Peer Connection Initiated with [AF_INET]MY_IP:54248
Mon Dec  1 16:10:19 2014 Peer Connection Initiated with [AF_INET]MY_IP:20279
Mon Dec  1 16:10:30 2014 Peer Connection Initiated with [AF_INET]MY_IP:42748
Mon Dec  1 16:10:40 2014 Peer Connection Initiated with [AF_INET]MY_IP:3788
Mon Dec  1 16:10:50 2014 Peer Connection Initiated with [AF_INET]MY_IP:19722
Mon Dec  1 16:11:02 2014 Peer Connection Initiated with [AF_INET]MY_IP:17190
Mon Dec  1 16:11:12 2014 Peer Connection Initiated with [AF_INET]MY_IP:27301
Mon Dec  1 16:11:22 2014 Peer Connection Initiated with [AF_INET]MY_IP:63802
Mon Dec  1 16:11:32 2014 Peer Connection Initiated with [AF_INET]MY_IP:7369
Mon Dec  1 16:11:43 2014 Peer Connection Initiated with [AF_INET]MY_IP:65514
Mon Dec  1 16:11:54 2014 Peer Connection Initiated with [AF_INET]MY_IP:60461

另外，所谓的30M宽带，也就我大局域网，运气好解析出靠谱的pan.baidu.com IP才能达到，国际出口才500KB/s，唯一还有点优越感的恐怕就是上传（包括国际出口）对等了。。。

[fxbird]

用过100M光纤的，下载大型网站的软件的确能达到标称速度，但连客户的vpn上传下载最多300K，而我用联通20M的能达到1M的下载速度，于是弃用，浪费了我600块钱。

[ven]

其实我蛮想用长城的，因为太便宜了。

[zhoulujue]

我家VPN也不太稳定

[treo]

换stateless vpn吧，比如shadowvpn sigmavpn

[nicai000]

说得跟别的宽带不断似的. 长宽当然垃圾, 特别垃圾, 只不过在这个问题上是你自己逻辑有问题.

[ScotGu]

@roiz "长城宽带除了下片儿快 " 这就是优势~~ 哈哈哈。。 其他宽带能达到这速度么
出口 联通电信都有，估计是他们那没优化好。

[init]

来深圳我还认识了 天威

[Halry]

@mortal 你是哪里的，我这里国际出口也只有500k/s，慢的一逼。
不过下片确实快，12mb/s的速度卡的我虚拟机根本动不了。。。

[ashamp]

@Halry 在虚拟机里下片？略蛋疼啊

[mortal]

@Halry 广州的

[tobyxdd]

static key也能block？

[Halry]

@ashamp 没办法，看不惯国产软件（大陆的大企业）。qq那些偷数据真的看不惯啊

[gDD]

@nicai000 我逻辑哪有问题，我在公司连这个OpenVPN一天都不带断一次的，说得好像我的公司不在墙内似的。

[gDD]

@tabris17 嗯，可能是地区差异，长宽没有一个固定的外网IP，每个查IP网站出来结果都是不一样的。我觉得这也可能是 @ooxxcc 说的长宽断长连接的升级版。

[gDD]

@tobyxdd @treo @meteor 看这个帖子[1]说，配置成 Static Key 貌似墙还没办法，那帖子里 @Showfom 说的P2P，对应到长宽没有外网IP，就解释得通了。

http://www.v2ex.com/t/135712#r_1371342

[Showfom]

@gDD 是的，无法 P2P 就基本无法用 static key，长宽屏蔽 P2P 了吗？还是他们会检测？发现 P2P 行为就卡擦你

[gDD]

@Showfom 长宽每个查IP网站看到的结果都是不一样的，即使用连上SSH的IP，也无法反向连回去，也就是无法点对点，没有固定外网IP。他们可能在封内网穿透，我还是回去折腾Stateless VPN方案吧。。。

很早以前一个在长宽干过的同学说长宽封P2P。

[heaventear]

我用的是天路加速器，可以用。

[heaventear]

我用的是天路加速器，可以用，https://91tianlu.cn