你们以为 CN2 就没事了？

[mind3x]

成都电信，公司用的CN2线路。以前是用MPLS，现在是用IPSec连到英国自己的DC，以及AWS新加坡。

大约一个月前，连到英国和新加坡的IPSec都开始出现偶尔不通的情况，分析发现居然是出国线路上直接把UDP包给drop掉了。具体现象是，不论源端口或者目的端口，只要目的IP是国外，只有前三个UDP包能到达，后面的全部丢掉。这种情况开始是偶尔出现，最近越演越烈，而且基本上都是一到早上9点过就开始，然后下午六七点结束。

并且出问题的也不是我们一家公司。电信的小伙子到园区来和我们沟通，说他们检查确实有问题，并且不光是UDP掉包，IPSec握手还出现了被篡改的情况，但出问题的地方肯定不在省内，他们也只能向上反映。同时其他某省的电信也有类似情况。

[xenme]

家里ssl vpn到澳洲一直比较稳定
上海电信cn2

[omcourseecust]

上海电信cn2有同样的情况，时间是最近一个星期，IPSec时不时不通，时间在晚上零点半以后

SSL VPN没有任何干扰

[yexm0]

到时候会向全国推广的.

[jimages]

openvpn 最近比较稳定。

[chengzhoukun]

墙升级？

[diguoemo]

cn2 都是企业用的啊，这么搞人家还能正常做事？？

[kalintw]

@diguoemo
中美对话的时候，dai秉国说了实话：中国的核心利益第一是维护”基本制度“和”国家“安全，其次是国家主权和领土完整，第三是经济社会的持续稳定发展。

皇位特权第一，为了权贵家族的皇位，什么领土啊，经济啊，都可以出卖。至于百姓。。。压根不在考虑之列

[shierji]

@jimages openvpn现在还能用？

[yzlnew]

@kalintw 用心胡扯，明明上海电信赚黑心钱，举报就是了，说得玄乎

[chinawrj]

@shierji openvpn 加混淆就可以。多大的事。。

[jimages]

@shierji 四川电信 未加混淆。比较稳定。

[mind3x]

@diguoemo 我们懂的人还好说，没怎么为难本地电信上门的人，但据说园区里其他公司的人把他们骂惨了

[kalintw]

@yzlnew
某官有没有说那句话，你自己去找。
至于电信的事，举报投诉有用的话，还有这么多人讨论吗，呵呵。
事实胜于雄辩

[shierji]

@jimages
@chinawrj 加混淆了客户端也得加混淆吧。。。没有VS环境懒得编译啊。。。

[jyz19880823]

请问,怎么查看自己是 cn 还是 cn2呢

[chinawrj]

@shierji 用shadowsocks，天然的混淆

[pwinner]

如果没记错IPSec应该早就被干掉了。。。ovpn是不错的选择

[marsteel]

"IPSec握手还出现了被篡改", 北京到美国一条IPsec VPN，两端都只配了3DES算法，结果在北京这侧看到协商过程中”对方“提议使用AES256。