请问墙内是不是在限制国内 IP 间的互相 P2P 组网访问？

[CloudyKumori]

如题，楼主最近正在测试 NAS 的内网穿透，但是发现各种内网穿透协议都在被严重干扰。首先是 zerotier：目前在电信宽带的环境下，官方根节点的服务器完全被墙，自建的墙内外 Moon 中转被阻断，即使把 Moon 服务器建在国内主机上也无法避免，目前 zerotier 属于半残废状态。其次是 tailscale：官方的 DERP 速度很慢几乎用不了，在自建 Headscale 后发现阻断的比 zerotier 还严重，在客户端刚建立连接的前 5 分钟一般都能转到 P2P 直连，但是在此之后 Peers 便很难再建立直接连接了，只能给一台设备进行连接，其他设备一旦连接就会触发风控然后阻断导致全走中转流量，根本没法用。不知道现在是在精准识别流量并进行阻断还是在进行经典的运营商 QoS ，但是连自建中转节点的进行握手的过程都能阻断得这么死是真的没想到，请问大家有什么好的办法解决这个问题吗

<script async src="//s.imgur.com/min/embed.js" charset="utf-8"></script>

[systemcall]

zerotier 很脑残，很多时候只会找到一个它认为可用的 endpoint ，并且它是不会管那个 ip 对应的网卡是不是虚拟的。我之前发现 zerotier 会走 tailscale 已经建立的网络，来传输它的数据，ipv6 两边都有公网但是它不走，tailscale 就可以走
防火墙要放行端口。你如果是光猫拨号，我感觉可能只是你们那边的光猫统一下发了新的配置模板，把 nat 的策略改了
zerotier 的许多服务器确实是早就被墙了，tailscale 也是。但是 tailscale 连接的时候就是走 wireguard ，一般的 dpi 也只能识别出来是 wireguard ，你 wireguard 却没有问题，奇怪呢

[luckjoe680]

@ygchy 能再细说一下吗

[Frytea]

同感，tailscale 用海内外 vps 试过 QoS 都很严重，最后还是 wg 稍稳一点，国内还好，走海外 peer 能感觉到明显的限制，奈何国内服务器带宽费用太高，搞了一台 hk 小鸡勉强用了

[iawes]

@cnbatch 有公网 IP 为啥还用 zerotier 。。

[angelmake]

@CloudyKumori 自建用了一两年了，除了偶尔会有延迟问题，没有遇见过大毛病

[salthai]

厦门 电信 tailscale 自建 Headscale （在国内华为云）没啥问题，能跑满上行

[pmx1990]

啊 最近也在搞家里的网，
现在实现是 ss + ipv6
然后手机端装个圈 x ，设置下你的内网 ip 走 ss 就可以了，缺点就是需要个客户端，

[sadfQED2]

直接用 v2ray 做内网穿透吧，我以前也是试了各种代理，都被拦截，后面发现 v2 也支持内网穿透，配合 ssl 加密伪装，稳如老狗

[cnbatch]

@iawes 我的意思就是不使用 zerotier ，直接就用 VPN

[efsg]

WireGuard 只需要一边能通就行，可以用 V6 公网和 WG 内网穿透

[liyafe1997]

我用 Tailscale 跨国组网（人在欧洲，家里移动宽带），稳得一批，可以试试 Tailscale

[s7lx]

@CloudyKumori zerotier 要依赖别人的中心化节点，我不是很喜欢这种。关键是 nebula 现在还算小众一些，如果被拦截，也会晚一些。
这几个工具，不管哪个，都不是被设计用来扶墙的，特征都很明显，愿意封就是分分钟的事。扶墙和组网是两个领域的事