通过 wg 访问 V2EX 出现访问不可用的原因找到了!

2023-01-25 15:29:45 +08:00
 azure2023us

RT ,

这个问题困扰了很久,之前也问过,都说是 mtu 的问题,其实根本不是。

根本原因

是因为 V2EX 启用了 quic (用的 cf 的 cdn ,且开启了 quic )。 通过这个连接可以查看 quic 支持情况。https://v2ex.com/cdn-cgi/trace

解决办法

wireguard server 上使用 iptables 禁止 443 udp 数据包

iptables -N QUIC
iptables -I QUIC -d <your_vps_ip> -j ACCEPT
iptables -A QUIC -j REJECT
iptables -I FORWARD -i eth0 -p udp --dport 443 -j QUIC

或者 用一条 iptables ,禁止 forward all 443 udp packages

iptables -I FORWARD -i eth0 -p udp --dport 443 -j REJECT
1847 次点击
所在节点    分享发现
11 条回复
me221
2023-01-25 17:25:16 +08:00
我是用 wg 访问 twitter 有问题, 图片加载不出来
azure2023us
2023-01-25 18:09:00 +08:00
@me221 可能是 wireguard 的 allow ips 没有包含 :::/0
me221
2023-01-25 23:13:42 +08:00
@azure2023us #2 是要拦截全部流量吗? 我是 0.0.0.0/0. 好像和:::/0 一样的
azure2023us
2023-01-25 23:33:16 +08:00
@me221 手机蜂窝默认优先走 ipv6, 如果你解析到 v6, 没有:::/0 ,表示 v6 不会走代理
nkcfc
2023-01-27 23:32:36 +08:00
我用 wg 访问 github 不行,github 的 ping 不通,不知道为啥,其他都可以,路由肯定加了的。
azure2023us
2023-01-28 09:36:58 +08:00
@nkcfc dns 解析不对吧。
nkcfc
2023-01-28 23:55:31 +08:00
@azure2023us 不是,直接 8.8.8.8 走 wg 出口解析,和在 vps 上解析的完全一样,mtr 通过 wg 转到 vps ,都是正常的。vps 本身访问没问题。
azure2023us
2023-01-29 09:03:52 +08:00
@nkcfc

确认下,allowips 里有没有 ::/0

github.com/pivpn/pivpn/issues/978
nkcfc
2023-01-29 23:21:28 +08:00
确定,mtr 可以看到路由过程,是完整出国的。
nkcfc
2023-01-29 23:22:42 +08:00
@azure2023us curl 可以看到,走的 v4 ,没走 v6 。此外,我是在 ros 中跑的 wg 。
azure2023us
2023-01-30 09:19:16 +08:00
curl -6 github.com
@nkcfc

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/910577

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX