UDP 打洞的玄学问题

[qingmuhy0]

家里用的移动网，因为没有公网 V4 ，一直在用 zerotier 和 tailscale 组网回家，用了两年了，一直都可以打洞成功，之前 V6 还不屏蔽 443 和 80 ，可以说是过了两年舒服日子。

最近几天先是 V6 的 80 和 443 被屏蔽了，接着 zerotier 打洞也不正常了，现在 zerotier 一直走中转因为没搭建 MOON ，延迟直接 400+(还时不时完全连不上)，tailscale 则直接就连不上了。

泉州搞网站白名单，江苏移动也天天整点这玩意。（我啥也没动，应该不是我部署的问题吧。谁晓得呢，都是玄学。）

没有 UDP 打洞的日子好难熬啊，学校宿舍没有 V6 图书馆才有教育网 V6 ，没有 UDP 打洞，V4 速度处于只能听说书的速度了，这是要我以后想追剧去图书馆追的系列嘛，赣！

发帖没啥其他意思，就是有点无语，想吐槽吐槽。

[hbytw1]

建议 zerotier 自建 planet 节点，抛开官方的 planet ，完全走国内，使用快一年了，一直很稳定。

[sorapsyga]

@yuantianwei 非常同意，我是前几个月才自建的 PLANET ，目前唯一缺陷就是 IOS 端因为无法替换 PLANET 文件所以连不上以外，其余的各个成员连起来都非常流畅。广东广州佛山这边的移动基本都是辣鸡 Symmetric ，我看了一下基本都是通过服务器转发流量的，但是我电信 PING 过去延迟也就 10ms 上下。这个方案也就只需要搞一台腾讯云或者阿里云的轻量服务器而已，费用大概 40 一个月

[ungrown]

@yuantianwei #21 自建的 planet 是只能私用不会加入整个 zt 的节点网中吗

[hbytw1]

@ungrown 自建的不加入官方的根服务器，完全解除设备和网络限制，就是自己想带多少客户端都可以，建几个网络也可以。终端也不在去找官方的根服务器进行连接了。

[ithz]

这个 zerotier 相对 N2N 有什么优势，有没有大佬说说，我一直在用 N2N 自建 superNode

[smallthing]

@sorapsyga 我采用的是用 IOS 用 vpn 拨入一个节点

[rayray314]

@863 用了这个方法几乎从看脸到每次秒打洞成功！感谢。

[rayray314]

@863 “在 ACL 里加入 randomizeClientPort 随机化端口试试”用了这个方法几乎从看脸到每次秒打洞成功！感谢。

[imlk]

@rayray314 randomizeClientPort 这个选项似乎会让每个 tailscale 客户端忽略其本身启动时指定的--port 参数，因此我觉得是一种不太好的选择，对于网络中某些处于防火墙之后的客户端来说

[rayray314]

@imlk 对啊，字面意思就是随机客户端端口。至于好处或坏处，我理解这种打洞并不是非法 BYPASS 防火墙，而是合理利用了防火墙允许的机制。

[cjydawn]

@863 #17 随机化端口确实解决了问题

[cowman]

@863 感谢