企业的 ipsec 断了

[cat9life]

企业连到欧洲分部的 ipsec 一直用的好好的，最近突然断了再也连不上。有大佬遇到这个情况吗

[2020beBetter]

我之前也是一直用的 Ipsec 连的香港的，前一周不能用了，现在用的其他代理协议了。

[cat9life]

差不多这个时间节点..

[Andreas8]

同，日本全断

[cat9life]

@Andreas8 #3 也是 ipsec 吗..

[blening]

同，10 月 30 日断的，现在不知道怎么弄

[0bing]

看看 log ，全都是握手的时候被*

[bclerdx]

这是对 ipsec 的干扰和阻断，连 AnyConnect 都被掐断了。

[bclerdx]

企业想要稳妥不折腾，需要多管道组合，遇到大事有备用的才是王道。当然，这是要看企业是否要下血本了。

[bclerdx]

咱国的人有一个特点：就是 ZF 干的事乖乖认怂、认栽、默不吭声。遇到其它事情那可活分和亢奋了，一点都不齐心，内斗内讧一门灵。

[Mrealy]

我家宽到日本，新加坡，台湾的 ipsec 一直正常啊，而且对端都是常见的云。

[Mrealy]

[datocp]

嘿嘿，在无法无天的地方，哪说理去。
也是上星期注意到端口被封，而且电信移动都访问不了。好在 softether 可以随意变换端口，现在定期用 shell 脚本变换端口。如果哪天到了封 ip 的地步，那估计大家都凉凉。

iptables -t nat -A PREROUTING -i eth0 -p tcp -m multiport --dports 123,456,789 -j REDIRECT --to-ports 345

[deorth]

加大力度

[xsir2020]

@bclerdx 不然呢？
只能怂。

[oldhan]

多起几条隧道动态选路吧

[R18]

@xsir2020 找谁买的服务让他解决啊，掏了钱了还怂啥。

[JoeSmith]

lz 换成纯 IPv6 有可能会好，最近应该是 IPv4 外向内 UDP 源端口 4500 被封。

[JoeSmith]

另外如果没有 NAT ，两边都是公网，只用 500 端口应该也没问题

[a8Fy37XzWf70G0yW]

可以選擇 zerotier 作爲備份使用。

[bclerdx]

@xsir2020 反抗呗，中华人民共和国国歌开头是怎么唱的，链接看过来： http://www.gov.cn/govweb/guoqing/2005-05/24/content_2615210.htm#:~:text=%E4%B8%AD%E5%8D%8E%E4%BA%BA%E6%B0%91%E5%85%B1%E5%92%8C%E5%9B%BD%E5%9B%BD%E6%AD%8C%E4%B8%BA,%E3%80%8A%E4%B9%89%E5%8B%87%E5%86%9B%E8%BF%9B%E8%A1%8C%E6%9B%B2%E3%80%8B%E6%96%B0%E8%AF%8D%E3%80%82