CN2 GIA 59.43.x.x 断了, bwg ip, 是我自己被封,还是线路坏了

[vonsy]

1 rt-ac86u (2.2.2.1) 1.817 ms 1.336 ms 1.107 ms
2 dns1.online.tj.cn (111.167.80.1) 4.440 ms 4.141 ms 4.795 ms
3 dns149.online.tj.cn (117.8.157.149) 4.410 ms
dns141.online.tj.cn (117.8.146.141) 16.765 ms
dns13.online.tj.cn (117.8.146.13) 7.526 ms
4 * dns209.online.tj.cn (117.8.223.209) 6.908 ms *
5 219.158.113.49 (219.158.113.49) 23.265 ms 24.446 ms *
6 * 219.158.9.98 (219.158.9.98) 34.557 ms 46.055 ms
7 219.158.40.174 (219.158.40.174) 53.169 ms 44.734 ms 55.920 ms
8 * * *
9 * 59.43.187.62 (59.43.187.62) 50.155 ms
59.43.246.214 (59.43.246.214) 99.222 ms
10 59.43.184.154 (59.43.184.154) 180.520 ms 162.612 ms
59.43.182.82 (59.43.182.82) 198.192 ms
11 * * *
12 * * *
13 * * *
14 * * *
15 * * *
16 * * *
17 * * *
18 * * *
19 * * *
20 * * *
21 * * *
22 * * *
23 * * *
24 * * *
25 * * *
26 * * *
27 * * *
28 * * *
29 * * *
30 * * *
31 * * *
32 * * *
33 * * *
34 * * *
35 * * *
36 * * *
37 * * *
38 * * *
39 * * *
40 * * *
41 * * *
42 * * *
43 * * *
44 * * *
45 * * *
46 * * *
47 * * *
48 * * *
49 * * *
50 * * *
51 * * *
52 * * *
53 * * *
54 * * *
55 * * *
56 * * *
57 * * *
58 * * *
59 * * *
60 * * *
61 * * *
62 * * *
63 * * *
64 * * *

[ethanlu]

我的 cn2gia 前天封了，8 刀换了 ip

[skinny]

我还以为开会了……

[cuicuiv5]

两台 bwg gia, 目前正常

[abersheeran]

看来大家一样，CN2 的都挂了……我另一个普通线路的活的好好的。

[daveh]

@dizhang 要改配置文件，按服务类型去网上找找教程。

[daveh]

@brMu 这个有难度，要改服务端程序，效果也不明显。

[akphilip]

@ethanlu bwg 换 ip 太黑了，感觉就是想靠这个创收的

[wangkun025]

我的也挂了。换了 IP 。

[dizhang]

@daveh 理论上我只那啥的话，就保留特定几个端口开放就可以了吧

[brMu]

@daveh 没什么难度，都是现成的，又不用写代码，效果不明显又是从何说起？黑名单不一样是直接 drop 包？

[heqirong]

两台,一台 ip 被封，一台正常

[S179276SP]

今年封大只会更加多，因为是特殊年。

[z919126592]

ss aead 裸奔都没事，手上两台机器全天大流量跑 1g

[daveh]

@dizhang 对，只保留关键服务端口，用 fail2ban 监控端口异常访问。另外可以架设 wireguard 内部网络，其他服务可以开在内部网络上。

[vonsy]

@daveh fail2ban 有效,安排上

[vonsy]

@om2mo nc 测试, 从客户端向服务器发 udp 信息正常, 从服务器往客户端的不通

[daveh]

@brMu 关键是怎么去判断是正常还是非正常的访问？由谁来判断？我以前改过一个程序，有异常时不做任何返回，也不断开链接，但最终没看出有效果，首先浪费了网络链接，后来 vps 还是封了，当然不一定是这个原因导致。
fail2ban 监控异常后，会阻止对应 IP 来的所有访问，就像 vps 不存在一样；只是简单的不做返回，会被认为 vps 还是活的，会被关照。

[daveh]

@vonsy 可以试试，不过如果有时不能访问了，需要先排查一下是不是自己把自己封了。

[Marionic0723]

@S179276SP 以后年年都是特殊年，天天都是纪念日

[tane05]

肉疼，昨天 8 刀换了个 ip ，今天起来就无了。