maybeonly 最近的时间轴更新 maybeonly 最近的时间轴更新 |
maybeonlyV2EX 第 193338 号会员，加入于 2016-09-25 08:10:24 +08:00 |
| 是否要在局域网中使用真实 IPv6 地址？ 宽带症候群 • maybeonly • 43 天前 • 最后回复来自 maybeonly | 20 |
| 跟风贴自家软路由实现
3 宽带症候群 • maybeonly • 230 天前 • 最后回复来自 kenywei001
|
53 |
maybeonly 最近回复了
19 小时 28 分钟前 回复了 ZeroClover 创建的主题 › 宽带症候群 › 国内家宽访问 Cloudflare IP + TLSv1.2 + GTS 证书的问题 |
tls1.3 的服务器证书是加密的，墙看不见
现在用户不支持 tls1.3 的很少了（ cf 有分析，可以看自己网站的受众）
结论：暂时用 1.3 就好。
（猜测：可能是之间暴力检测证书中的 google 关键字了，然后你在访问 google ？那可不行）
现在用户不支持 tls1.3 的很少了（ cf 有分析，可以看自己网站的受众）
结论：暂时用 1.3 就好。
（猜测：可能是之间暴力检测证书中的 google 关键字了，然后你在访问 google ？那可不行）
10 天前 回复了 8675bc86 创建的主题 › 宽带症候群 › 最近几天宽带丢包率极高 |
有 bug （物理）
不过我以前租房的时候也是那样，那些设备发热，小强喜欢往暖和的地方聚集
更有甚者在里边产卵的，小小强长大了出不来在里边活活饿死的也有
解决方法就是……换一个，没办法，喷药没用。
后来搬家了，家里没有小强，也就没有这种问题了。
不过我以前租房的时候也是那样，那些设备发热，小强喜欢往暖和的地方聚集
更有甚者在里边产卵的，小小强长大了出不来在里边活活饿死的也有
解决方法就是……换一个，没办法，喷药没用。
后来搬家了，家里没有小强，也就没有这种问题了。
14 天前 回复了 wwd179 创建的主题 › 宽带症候群 › 求助：家庭局域网内使用透明代理，怎么解决 ipv4 和 ipv6 共存、dns 解析问题？ |
旁路由和 ipv6 兼容很成问题。建议有 v6 刚需的情况下换成主路由使用，或者 v4 和 v6 场景分开（二级路由）
和梯子本身支持不支持双栈关系不是那么大，根本原因是 v4 和 v6 的网关是没关系的，dns 的获取途径有多种（ dhcp ，ra ，etc ），解析结果是分开的（ a ，aaaa ），旁路由要兼容 v6 的话你得把各种 v6 网关都指过去还要避免收到主路由的 ra
然后在梯子那里把所有去墙外的 v6 都 reject 掉就行了，客户端会自动用 v4 尝试。
和梯子本身支持不支持双栈关系不是那么大，根本原因是 v4 和 v6 的网关是没关系的，dns 的获取途径有多种（ dhcp ，ra ，etc ），解析结果是分开的（ a ，aaaa ），旁路由要兼容 v6 的话你得把各种 v6 网关都指过去还要避免收到主路由的 ra
然后在梯子那里把所有去墙外的 v6 都 reject 掉就行了，客户端会自动用 v4 尝试。
14 天前 回复了 tianwm 创建的主题 › 宽带症候群 › 广东深圳联通宽带把天翼网盘给限速了 |
@milkman155
这种看着有可能是单向绕路，也就是联通到电信走北京，电信回联通直接在本地解决
这种看着有可能是单向绕路，也就是联通到电信走北京，电信回联通直接在本地解决
我现在的实现是这样的：
基础的还是白名单+ip 分流+自建递归
+黑名单直接用 1111 解析的
然后每天在 gww （宽带出口）上收集来自递归服务器的访问 udp 53 端口的请求
夜里解析这些域名，然后动态扩充白名单。
这些累积的白名单目前是 3 个月校对一次
基本逻辑还是那个：有任何一层权威在墙内的就算墙内域名。
实际上遇到过的问题：有些域名在 dnspod 或者 ali 上，但是只能通过海外访问，这些就得手工配置了……
基础的还是白名单+ip 分流+自建递归
+黑名单直接用 1111 解析的
然后每天在 gww （宽带出口）上收集来自递归服务器的访问 udp 53 端口的请求
夜里解析这些域名，然后动态扩充白名单。
这些累积的白名单目前是 3 个月校对一次
基本逻辑还是那个：有任何一层权威在墙内的就算墙内域名。
实际上遇到过的问题：有些域名在 dnspod 或者 ali 上，但是只能通过海外访问，这些就得手工配置了……
29 天前 回复了 chaniqure 创建的主题 › 宽带症候群 › 请教一下关于访问家庭网络的一些事 |
有公网 ip 直接 wireguard/openvpn 回家
用一般的梯子也可以
然后所有流量直接从家里出，顺便过墙
用一般的梯子也可以
然后所有流量直接从家里出，顺便过墙
31 天前 回复了 devli 创建的主题 › 宽带症候群 › 旁路由真的不稳定吗？ |
@basncy
@huihuilang
所以主路由的话方便很多，可以卡住 v6 流量上策略
下发真实地址或者 fd 开头的地址都可以，也可以直连 v6 直出/过梯子走转发或者 nat66
甚至可以下面不开 v6 但是给梯子开
最后说个旁路由无论如何解决不了的：多线
@huihuilang
所以主路由的话方便很多，可以卡住 v6 流量上策略
下发真实地址或者 fd 开头的地址都可以，也可以直连 v6 直出/过梯子走转发或者 nat66
甚至可以下面不开 v6 但是给梯子开
最后说个旁路由无论如何解决不了的：多线
32 天前 回复了 devli 创建的主题 › 宽带症候群 › 旁路由真的不稳定吗？ |
@basncy
搞复杂的策略显然还是上主路由靠谱啊，我家除了 coturn 这些都在主路由上实现了
旁路由开 v6 ，反正我是想不出来除了 nat66 以外的方法
@lihaohenqiang
你说的后半段是指家用吗……家用能长时间高负载，pcdn 也不行吧？
以及，完全想不出来正常家用环境能小包跑满带宽的
现在六百块买个 n100 ，跑满千兆梯子+pppoe 都毫无压力
最后，主路由设计好照样有折腾空间。当然，no zuo no die 。
搞复杂的策略显然还是上主路由靠谱啊，我家除了 coturn 这些都在主路由上实现了
旁路由开 v6 ，反正我是想不出来除了 nat66 以外的方法
@lihaohenqiang
你说的后半段是指家用吗……家用能长时间高负载，pcdn 也不行吧？
以及，完全想不出来正常家用环境能小包跑满带宽的
现在六百块买个 n100 ，跑满千兆梯子+pppoe 都毫无压力
最后，主路由设计好照样有折腾空间。当然，no zuo no die 。
32 天前 回复了 devli 创建的主题 › 宽带症候群 › 旁路由真的不稳定吗？ |
旁路由并没有不稳定，而是旁路由结构比主路由还要复杂，驾驭旁路由需要的网络知识更多
当然，如果真的能完美驾驭旁路由的水平，除非一些极端特殊情况，几乎都直接上主路由了
当然，如果真的能完美驾驭旁路由的水平，除非一些极端特殊情况，几乎都直接上主路由了
34 天前 回复了 pauluswanggang 创建的主题 › 宽带症候群 › 为什么联通宽带连校园网这么卡？ |
Select Language