GCP 无法访问 Google 的服务

[blindpirate]

在 GCP 的新加坡机房开了个实例部署了一个 IKEv2 的 VPN 服务，连上之后发生了诡异的事情：

- 访问 Twitter/Facebook 一切正常，速度很快
- 访问国内网站一切正常
- 访问 Google/Youtube 等 Google 家的服务会 hang 住，表现就是:
- 网页访问超时
- wget youtube.com 无线 hang 住




看上去像是 GCP 的机房阻断了对 Google 服务的访问，可是！ ssh 到机器上之后 wget youtube.com 是没问题的：


换机房无用，防火墙所有的端口都打开了。

[trepwq]

dns 投毒？是全部流量走 vpn 吗？

[blindpirate]

@trepwq 是的。感觉不像是投毒，像是有个奇怪的策略阻止了机房到 google 的流量。

[wildlynx]

应该是国内的防火墙阻断了 google 证书

[blindpirate]

@wildlynx 有可能，但是这种情况在 VPN 下也会发生么？

[avrillavigne]

卤煮不要想搞个大新闻，撸 GCE 的不都是为了 breakwall，就你说谷歌阻断了 GG 服务，请换酸酸和酸酸乳测试了再说。

[rrfeng]

GCP 访问 Google 服务又快又不要钱，自己阻断是不可能的

[mario85]

酸酸乳一切正常

[mazyi]

我觉得是 浏览器的问题，或者其实全集虚拟机局域网是在可被监管的范围内的。说不定有个 0day 防火墙就用着呢。

[cnwtex]

是因为你的 vpn 设置的 10 段，而谷歌内网也是 10 段，所以…

[blindpirate]

@cnwtex 愿闻其详，不胜感激。

[cnwtex]

@blindpirate 闻什么 xiang ？你就说说你的 IP 段设置的是不是 10 段

[churchmice]

是 MTU 的问题，看我以前发的帖子

[blindpirate]

@churchmice 没错，问题已经解决，非常感谢！

[Cu635]

lz 截图里终端是什么字体？

[iwtbauh]

据说是 Google 自己封的
某 x 大量注册 gcp 对 Google 服务发动 DDoS 攻击
Google 不得已主动屏蔽了 gcp
害怕某天他们把主流 VPS 都这样玩，啧啧

[blindpirate]

@iwtbauh 别阴谋论了，问题已经解决了，见 12 楼。

[iwtbauh]

@blindpirate 抱歉，是我错了，轻信了谣言

[bclerdx]

@churchmice 给个链接。谢谢。

[bclerdx]

@blindpirate 没有 mtu 的链接呀。