这是一个创建于 3177 天前的主题，其中的信息可能已经有所发展或是发生改变。
成都电信，公司用的CN2线路。以前是用MPLS，现在是用IPSec连到英国自己的DC，以及AWS新加坡。
大约一个月前，连到英国和新加坡的IPSec都开始出现偶尔不通的情况，分析发现居然是出国线路上直接把UDP包给drop掉了。具体现象是，不论源端口或者目的端口，只要目的IP是国外，只有前三个UDP包能到达，后面的全部丢掉。这种情况开始是偶尔出现，最近越演越烈，而且基本上都是一到早上9点过就开始，然后下午六七点结束。
并且出问题的也不是我们一家公司。电信的小伙子到园区来和我们沟通，说他们检查确实有问题，并且不光是UDP掉包，IPSec握手还出现了被篡改的情况，但出问题的地方肯定不在省内，他们也只能向上反映。同时其他某省的电信也有类似情况。
大约一个月前，连到英国和新加坡的IPSec都开始出现偶尔不通的情况，分析发现居然是出国线路上直接把UDP包给drop掉了。具体现象是，不论源端口或者目的端口，只要目的IP是国外，只有前三个UDP包能到达，后面的全部丢掉。这种情况开始是偶尔出现，最近越演越烈，而且基本上都是一到早上9点过就开始，然后下午六七点结束。
并且出问题的也不是我们一家公司。电信的小伙子到园区来和我们沟通，说他们检查确实有问题，并且不光是UDP掉包，IPSec握手还出现了被篡改的情况，但出问题的地方肯定不在省内，他们也只能向上反映。同时其他某省的电信也有类似情况。
 |
1
xenme 2015-08-13 23:32:29 +08:00 via iPhone
家里ssl vpn到澳洲一直比较稳定
上海电信cn2 |
 |
2
omcourseecust 2015-08-13 23:34:48 +08:00
上海电信cn2有同样的情况，时间是最近一个星期，IPSec时不时不通，时间在晚上零点半以后
SSL VPN没有任何干扰 |
 |
3
yexm0 2015-08-13 23:38:08 +08:00
到时候会向全国推广的.
|
 |
4
jimages 2015-08-13 23:42:26 +08:00 via iPhone
openvpn 最近比较稳定。
|
 |
5
chengzhoukun 2015-08-14 00:13:28 +08:00 via Android
墙升级？
|
 |
6
diguoemo 2015-08-14 04:57:34 +08:00 via Android
cn2 都是企业用的啊，这么搞人家还能正常做事？？
|
 |
7
kalintw 2015-08-14 06:53:27 +08:00  2
@diguoemo
中美对话的时候，dai秉国说了实话：中国的核心利益第一是维护”基本制度“和”国家“安全，其次是国家主权和领土完整，第三是经济社会的持续稳定发展。 皇位特权第一，为了权贵家族的皇位，什么领土啊，经济啊，都可以出卖。至于百姓。。。压根不在考虑之列 |
 |
12
mind3x OP @diguoemo 我们懂的人还好说，没怎么为难本地电信上门的人，但据说园区里其他公司的人把他们骂惨了
|
 |
15
jyz19880823 2015-08-14 10:48:49 +08:00
请问,怎么查看自己是 cn 还是 cn2呢
|
 |
17
pwinner 2015-08-14 22:40:52 +08:00 via Android
如果没记错IPSec应该早就被干掉了。。。ovpn是不错的选择
|
 |
18
marsteel 2015-08-15 12:30:14 +08:00
"IPSec握手还出现了被篡改", 北京到美国一条IPsec VPN，两端都只配了3DES算法，结果在北京这侧看到协商过程中”对方“提议使用AES256。
|
Select Language