上海电信公网不让建 web 服务就算了，怎么连 RDP 都开始掐连接了？

[sxbxjhwm]

上礼拜还好好的，这礼拜开始一握手成功就直接发了个 RST 过来，换了端口也没用，看来是识别协议的。。。teamviewer 现在太渣，只能公网高位端口开服务，轻喷

[wslzy007]

试试 sg，拿走不谢
github.com/lazy-luo/smarGate

[sxbxjhwm]

@wslzy007 在用 zerotier 了

[rund11]

rdp 挺好解决的，有 rdp 端口修改工具，修改了也更安全

[weyou]

@rund11 楼主的已经改了

[elfive]

湖南长沙，办公室前段时间突然不能用 RDP 了，因为本来就不是 3389 端口，所以怀疑是被识别攻击了，抓包显示是连接认证阶段直接收到 TCP RST 包。
奇怪的是，在公司买了向日葵服务后，RDP 又莫名其妙好了。

[rund11]

还能识别协议？这个真是蛋疼，投诉就完了

[sxbxjhwm]

@rund11 路由上做端口转发的，一开始用 59527，然后发现被 reset，换了 39526 还是被 reset

[terence4444]

我也是上海电信，改了高位端口。刚才试了一下 iOS RD Client 连接没问题。
不过我是直接 IP 连接的，你用了 DDNS 吗？

[sxbxjhwm]

@terence4444 DDNS 和 IP 直连都试过，都 RST

[terence4444]

@sxbxjhwm 我感觉有可能是因为 ddns 被盯上的，去掉 ddns 换一个 ip 再试试？

[wtks1]

同魔都电信，现在还在 rdp 回家....没发现问题啊

[FreeEx]

比较好奇运营商是如何阻断一个已经建立的 tcp 连接的，有没有大神讲解一下？

[Ghonewyn]

魔都电信+境外 ddns+高位端口，没遇到问题。

[sxbxjhwm]

@FreeEx 运营商防火墙往客户端发个 RST 包，服务端那边我就不知道发的啥了

[sxbxjhwm]

@wtks1 @Ghonewyn 可能我这边上行流量比较大。。京东云干的

[sxbxjhwm]

@terence4444 试过啦，重新拨号以后没用 ddns 用 zerotier 上报的 ip 连接，照样 reset

[Ghonewyn]

@sxbxjhwm #15 我挂 pt 的，常年固定端口，几 T 几 T 的传的。。。

[wtks1]

@sxbxjhwm 要说上行流量的话，我这边也一直在跑 pt，迅雷的赚钱宝也一直挂着....不太可能比京东云那个流量小多少....

[sxbxjhwm]

@wtks1 @Ghonewyn 不太懂了。。反正客户端这我拿两个设备用不同网络测过，都是被 reset，所以只能是电信这边问题。。

[xunandotme]

参考 windows 共享的端口，可能一直都是被国内运营商封禁的吧，所以避过了先前的勒索病毒。现在扫描 rdp 来做新型勒索感染的又抬头了，所以也顺势封了。