 |
LGA1150V2EX 第 82588 号会员，加入于 2014-11-19 23:03:50 +08:00 |
LGA1150 最近回复了
3 天前 回复了 Yidazzz 创建的主题 › 问与答 › SquareSpace 建站，国内无法访问如何解决？ |
@Yidazzz 网站内容大部分是静态的吗？
3 天前 回复了 Yidazzz 创建的主题 › 问与答 › SquareSpace 建站，国内无法访问如何解决？ |
阿里云 99 一年的服务器反代就好了
6 天前 回复了 chouvel 创建的主题 › 程序员 › 既然 github 可以通过更改 host 文件实现国内访问，那 V2EX 能不能用同样方法？ |
TLS 分片，Xray-core 自带的功能
8 天前 回复了 LGA1150 创建的主题 › 宽带症候群 › 使用 he.net Tunnelbroker 可以获取任意地区的 IPv6 地址 |
@programV2 尽量不要用 ip link 手动改 mtu ，重启一下就打回原形了。在配置文件里改
9 天前 回复了 LGA1150 创建的主题 › 宽带症候群 › 使用 he.net Tunnelbroker 可以获取任意地区的 IPv6 地址 |
@programV2 warp mtu 1340, he mtu 自动
10 天前 回复了 fanshao19881 创建的主题 › OpenWrt › 请教 openwrt 单臂路由 vlan 配置问题 |
保存之前 br-lan 下属接口要指定到其中一个 VLAN 上
25 天前 回复了 LGA1150 创建的主题 › 宽带症候群 › [未测试] 绕过上海电信白名单限速 |
@Lentin 那光猫这个实现有 bug ，OpenWrt 的默认用 LAN IP 当源 IP 的（可选 WAN IP ）。
不过既然改不了，就只能在软路由加个过滤规则。我给几个思路：
1 、排除你的节点端口
2 、从光猫访问软路由属于传入连接，使用 conntrack 区分这个连接是外部发起的还是本地发起的，并用 connmark 标记，之后就可以排除不是本地发起的连接；
3 、如果还是想匹配传入连接，可以在 2 ）的基础上，过滤 TTL 。由于光猫和软路由在同一网段，TTL 一般是个二进制整数：64 或 128 或 255 （不是 256 因为 TTL 最大就 255 ），而从光猫 WAN 外部进入的连接，由于经过了多个路由器，TTL 一般不是整数。这样可以区分 WAN 传入连接 和 光猫自己发起的连接。
不过既然改不了，就只能在软路由加个过滤规则。我给几个思路：
1 、排除你的节点端口
2 、从光猫访问软路由属于传入连接，使用 conntrack 区分这个连接是外部发起的还是本地发起的，并用 connmark 标记，之后就可以排除不是本地发起的连接；
3 、如果还是想匹配传入连接，可以在 2 ）的基础上，过滤 TTL 。由于光猫和软路由在同一网段，TTL 一般是个二进制整数：64 或 128 或 255 （不是 256 因为 TTL 最大就 255 ），而从光猫 WAN 外部进入的连接，由于经过了多个路由器，TTL 一般不是整数。这样可以区分 WAN 传入连接 和 光猫自己发起的连接。
25 天前 回复了 LGA1150 创建的主题 › 宽带症候群 › [未测试] 绕过上海电信白名单限速 |
@Lentin 如果关了 nat loopback 你就彻底不能通了。
在软路由上抓包看，经过光猫 nat loopback 之后的源 IP 目的 IP 是多少？
在软路由上抓包看，经过光猫 nat loopback 之后的源 IP 目的 IP 是多少？
25 天前 回复了 LGA1150 创建的主题 › 宽带症候群 › [未测试] 绕过上海电信白名单限速 |
@Lentin 这个怎么到光猫转了一圈又回到 LAN 了？是不是光猫开了 nat loopback ，你用公网 IP:端口访问内网服务？
33 天前 回复了 MADBOB 创建的主题 › 宽带症候群 › 神奇的 OBS 更新触发断网机制，绷不住了 |
尝试复现一次，抓包，导出 pcap 文件
Select Language