CN2 GIA 59.43.x.x 断了, bwg ip, 是我自己被封,还是线路坏了

[vonsy]

1 rt-ac86u (2.2.2.1) 1.817 ms 1.336 ms 1.107 ms
2 dns1.online.tj.cn (111.167.80.1) 4.440 ms 4.141 ms 4.795 ms
3 dns149.online.tj.cn (117.8.157.149) 4.410 ms
dns141.online.tj.cn (117.8.146.141) 16.765 ms
dns13.online.tj.cn (117.8.146.13) 7.526 ms
4 * dns209.online.tj.cn (117.8.223.209) 6.908 ms *
5 219.158.113.49 (219.158.113.49) 23.265 ms 24.446 ms *
6 * 219.158.9.98 (219.158.9.98) 34.557 ms 46.055 ms
7 219.158.40.174 (219.158.40.174) 53.169 ms 44.734 ms 55.920 ms
8 * * *
9 * 59.43.187.62 (59.43.187.62) 50.155 ms
59.43.246.214 (59.43.246.214) 99.222 ms
10 59.43.184.154 (59.43.184.154) 180.520 ms 162.612 ms
59.43.182.82 (59.43.182.82) 198.192 ms
11 * * *
12 * * *
13 * * *
14 * * *
15 * * *
16 * * *
17 * * *
18 * * *
19 * * *
20 * * *
21 * * *
22 * * *
23 * * *
24 * * *
25 * * *
26 * * *
27 * * *
28 * * *
29 * * *
30 * * *
31 * * *
32 * * *
33 * * *
34 * * *
35 * * *
36 * * *
37 * * *
38 * * *
39 * * *
40 * * *
41 * * *
42 * * *
43 * * *
44 * * *
45 * * *
46 * * *
47 * * *
48 * * *
49 * * *
50 * * *
51 * * *
52 * * *
53 * * *
54 * * *
55 * * *
56 * * *
57 * * *
58 * * *
59 * * *
60 * * *
61 * * *
62 * * *
63 * * *
64 * * *

[zpaeng]

pingpe 检测下

[wske]

我的 bwg gia 正常.
你登陆 vps, tracert 国内地址就知道啦

[vonsy]

@zpaeng 这个站不错. China 全红

[Cat7373]

今天瓦工似乎被封了不少，我朋友也有被封的

[Cat7373]

@Cat7373 #4 是的，我的也无了

[vonsy]

@wske 回家的路从 59.43.182.x 断了. 再等几天看看, 万一是抽风呢
1 172.22.64.200 21.555ms 21.633ms 21.739ms
2 * * *
3 * * *
4 218.30.48.21 0.630ms 0.836ms 0.485ms
5 59.43.182.81 127.179ms 127.182ms 127.164ms
6 * * *
7 * * *
8 * * *
9 * * *
10 * * *
11 * * *
12 * * *
13 * * *
14 * * *
15 * * *
16 * * *
17 * * *
18 * * *
19 * * *
20 * * *
21 * * *
22 * * *
23 * * *
24 * * *
25 * * *
26 * * *

[BoringBB]

跟我一样的情况，我的今天中午突然连不上，从国内 tracert ，在机房那里(lax1-fatpipe-2.it7.com)之后就一直超时,估计是 gfw 把源 ip 改了。我试了一下同网段的其他地址，能 ping 通，我一度怀疑是系统有问题，重装系统还是一样，最后花了 8 刀换了个 ip ，现在好了。

[EastLord]

我还以为只有我的被封了，我的在日本软银

[ccagml]

这两天封了挺多的

[iamsad3508]

我有一个只有网页的服务器也被封了。按 IP 段封，不讲武德

[dizhang]

试了两个 bwg ip 都没问题呀

[xiaoz]

从昨天开始无差别封杀了很多，包括很多域名也是。

[q15673355]

我的也封了

[hheng101]

me too ，今天中午的被封的，话 8 美元换了 ip

[EastLord]

就怕换完 ip 继续封

[fcbwalk]

2022.8.19 被 ban 的不少哦，我的 racknerd ，还好有 v6 能续一下。

[macshen]

15 号开始 CN2 GIA 就开始崩了，而且恐怕还不止

[ouqihang]

有个服务器，la 好像 dc6 ，也没了。

[xd547]

我的 linode 也是 08-19 ping 不通了

[om2mo]

icmp 和 tcp 封了 udp 正常

[kokutou]

我的也封了，然后 8 刀换 ip 。。。

[BenX]

不靠谱来回封很久了，到期不用了

[emberzhang]

最近几个月好几次了，等等吧过个两三天应该就好，我的前天晚上挂今早好了

[test0x01]

果然是集体行动

[mzdsbird]

cc 昨天被封,tcp 裸奔还是不够稳

[Marionic0723]

今天电信打不开 Cloudflare 和套了 cf 的网站，不知道是海底光缆断了还是怎么了，待会再看看

[timothyye]

果然，我也牺牲了一个

[jasonz]

同样。。两个 bwg cn2 gia 都 block 在 as4809

[keepeye]

日本软银 gia ，只用来挂梯子，目前正常。用的 trojan

[daveh]

共享一个方法，可能管用。
也是 bwg ，前几年 IP 被关照过，后来解封，然后 vps 安装了 fail2ban ，监控关键端口的异常访问，几次异常后直接 ban 掉 IP ，开的同样服务，这几年 IP 稳如老狗。
之前发现，新开端口也总有些莫名其妙的运营商 IP 来访问，猜测是来扫端口了，估计是收集某些特征，这种 IP 不用客气，直接 ban 掉。
当然有些小缺点，有个老设备很卡，有时断连几次后也被误判被封，这种手工解封一下就行。

[SenLief]

这两天的问题，过几天就好了。

[lancolor9812]

这段时间还是找个机场过渡下吧

[chen006]

我的前天晚上也被封了，这是又到了什么特殊时间吗

[minipiger]

mmp 陈年 BWG 墙的太彻底了

[dizhang]

@daveh 这个 fail2ban 有没有什么方便的图形化的脚本可以用啊，对 Linux 命令行界面不熟悉啊

[brMu]

@daveh 端口对于非正常的访问，不做任何返回不就行了？不就无法探测了？

[hheng101]

妈的，昨天才换的 ip ，今天起来又挂了

[mortal]

CN2 非 GIA 还好好的

[Xusually]

3 台 cn2 gia 都没遇到

[YaakovZiv]

我 2 台搬瓦工都掉线了。不知道啥情况

[ethanlu]

我的 cn2gia 前天封了，8 刀换了 ip

[skinny]

我还以为开会了……

[cuicuiv5]

两台 bwg gia, 目前正常

[abersheeran]

看来大家一样，CN2 的都挂了……我另一个普通线路的活的好好的。

[daveh]

@dizhang 要改配置文件，按服务类型去网上找找教程。

[daveh]

@brMu 这个有难度，要改服务端程序，效果也不明显。

[akphilip]

@ethanlu bwg 换 ip 太黑了，感觉就是想靠这个创收的

[wangkun025]

我的也挂了。换了 IP 。

[dizhang]

@daveh 理论上我只那啥的话，就保留特定几个端口开放就可以了吧

[brMu]

@daveh 没什么难度，都是现成的，又不用写代码，效果不明显又是从何说起？黑名单不一样是直接 drop 包？

[heqirong]

两台,一台 ip 被封，一台正常

[S179276SP]

今年封大只会更加多，因为是特殊年。

[z919126592]

ss aead 裸奔都没事，手上两台机器全天大流量跑 1g

[daveh]

@dizhang 对，只保留关键服务端口，用 fail2ban 监控端口异常访问。另外可以架设 wireguard 内部网络，其他服务可以开在内部网络上。

[vonsy]

@daveh fail2ban 有效,安排上

[vonsy]

@om2mo nc 测试, 从客户端向服务器发 udp 信息正常, 从服务器往客户端的不通

[daveh]

@brMu 关键是怎么去判断是正常还是非正常的访问？由谁来判断？我以前改过一个程序，有异常时不做任何返回，也不断开链接，但最终没看出有效果，首先浪费了网络链接，后来 vps 还是封了，当然不一定是这个原因导致。
fail2ban 监控异常后，会阻止对应 IP 来的所有访问，就像 vps 不存在一样；只是简单的不做返回，会被认为 vps 还是活的，会被关照。

[daveh]

@vonsy 可以试试，不过如果有时不能访问了，需要先排查一下是不是自己把自己封了。

[Marionic0723]

@S179276SP 以后年年都是特殊年，天天都是纪念日

[tane05]

肉疼，昨天 8 刀换了个 ip ，今天起来就无了。

[S179276SP]

@Marionic0723 今年明年（ 2018-2023 ）是特殊年，要靠疫情战争等转移视线

[dizhang]

@daveh 多谢提醒了

[gfwuzer]

我有个 bwg 的 CN2 GIA ，18 号开始 UDP 发国内收不到，TCP 是正常的。

[om2mo]

@vonsy 可能是你的网关问题，udp 没有被封

[huijiewei]

4500 端口完蛋了。VPN 连不上

[spacezip]

刚试了下 移动全风 电信抽风 联通正常

[EastLord]

卧槽 我刚试了一下，我的搬瓦工解封了

[vonsy]

@EastLord 恢复正常了 ;-)

[slowhand]

同搬瓦工 cn2 gia 线路，19 号下午上不去，21 号早上又正常了。
网站测 ping ，国内全红。
后台查，倒是显示没被封。
https://kiwivm.64clouds.com/用户号 /main-exec.php?mode=blacklistcheck
也不知道抽风还是线路问题。
这是不让周末使用的节奏？

[heng1025]

今天恢复了，还好拯救了 8 刀

[hheng101]

为什么我的两个都没恢复...还是挂在 59.43.182.x ，哭（

[yueyao0yura]

@daveh "新开端口也总有些莫名其妙的运营商 IP 来访问"，请问这里说的看到运营商 IP 的访问记录也是通过 fail2ban 做到的吗？

[daveh]

@yueyao0yura 这个是看服务程序的日志，或者 netstat / ss 命令看当前活跃连接。
fail2ban 也是使用服务程序的日志，来判断哪些该 ban 。