最近遇到的两个关于 VPN 的问题，特向大家讨教排障思路

[HiyajoMaho]

事情是这样的，我在家中的群晖上安装了一个 vmess+ss 协议的 docker 服务端，在外的时候通过 clash 客户端连接这两个节点就能起到访问家中内网的效果。
用了一年多一直非常稳定，但是最近莫名抽风，在外连接的时候经常遇到用着用着就断开大概几秒钟的情况。
具体表现是群晖 web 页面弹出“无法执行此操作，可能是因为网络连接不稳定或系统正忙。请稍后再试”，或用 emby 看片的时候突然卡死无法继续加载。
我以为是我的老 K3 路由器时间长了出毛病了，索性换了个中兴的 ax5400 ，结果现在问题依旧，甚至还多出来个毛病。
新问题是，vmess 节点正常，但是 ss 节点只能在路由器开机的大概半小时内使用，过了大概半小时节点就 timeout ，一重启路由就好，然后反复依旧。
最近已经被这两个问题搞的非常头大了，求救各位 v2 大神能提供下排查故障的思路，集思广益 orz

[HiyajoMaho]

https://s1.locimg.com/2023/03/20/8f73faea46140.png
https://s1.locimg.com/2023/03/20/dac00f61ecf7d.JPG

[HiyajoMaho]

漏掉一点没说，这整套系统是建立在我家公网 ip 的环境下的，用了 DDNS ，不过 ddns 和 ip 直连都会出现上述问题

[z7356995]

半个小时就 timeout 。大概率是内存泄露，我是用 ipv6 直连的，很稳定看电影

[HiyajoMaho]

@z7356995 请问您指的内存泄露是发生在路由上的吗？

[z7356995]

我猜的，时间久了不能用，一个是硬件发热 cpu 不能用，另一个是内存泄露满了卡死，那你路由器又换过了，硬件没问题，那只有软件上看看，ssh 进去，看看内存，cpu 被哪个进程占满了

[fastcache]

vmess+ss ，还真没 openvpn 简单，1 ） 如果你需求是进内网，openvpn 推送家里 IP 网段就行，2 ）如果你只要 emby ，直接把端口映射出来就行，性能最好

[HiyajoMaho]

@fastcache 主要是科学上网+回家这两个需求一般都是同时使用，在 clash 里面做好分流就很方便，openVPN+clash 科学上网同时没法开

[neroxps]

@HiyajoMaho 回家不穿 gfw 我选 ssserver ss-libev 是真快真小真爽。

[yeh]

多部署几个实例，几个协议，不同端口。

还加了双 wan ，组合一下就有 n 个可用了，不见得能同时全部出问题吧（用几年了都还在）……

[Jhma]

@HiyajoMaho clash 部署在家里的路由上（或者旁路由），这样 openvpn 联回来就可根据规则出墙了

[fastcache]

@HiyajoMaho
在外是手机还是电脑？ clash 是 tun 还是 proxy ？

[HiyajoMaho]

@fastcache 在外目前主要是电脑，clashtun 还是 proxy 都遇到过连接闪断的问题

[fastcache]

@HiyajoMaho 电脑同时用 vpn+proxy 没问题，推荐先 openvpn 进家里，浏览器 s5 proxy 连 clash ，很稳

[HiyajoMaho]

现在第二个问题，我已经用重启路由+群晖的方法解决了，就是第一个问题在换完路由以后仍然出现

[HiyajoMaho]

用着用着就突然打不开几秒，表现为整个回家的节点上所有东西都打不开，但是过几秒以后又正常，这种间歇性抽风真的让我很头大