ZeroTier 间歇性断连问题？有没有更好的替代？

[w568w]

问题如题，表现是正常使用过程中突然 ping 不通目标机器（网络超时），大概 3~5 分钟后恢复。

这个情况发生频率不定，白天偶尔有一两次，但网络高峰期（晚上）会频繁到一小时 2~3 次。经常传着文件或用着远程服务，就断了。一断就是几分钟。

网络拓扑如下：

家里内网 [电脑 -> 路由器 NAT1 模式，UPnP 测试正常] -> NAT1 -> 公网 -> NAT4 -> 学校内网 [网关 -> 机器]

ZeroTier 没有自建节点，Planet 和 Moon 都是官方的（因为我有 NAT1 ，平时也可以稳定 P2P ），我也不好排查到底是哪边的问题。

各位有遇到类似的吗？如何解决？

[totoro625]

参考： https://github.com/coolsnowwolf/lede/issues/4124
你有 nat1 ，完全可以打洞，直连，参考： https://github.com/MikeWang000000/Natter/tree/master/natter-docker/v2fly-nginx-cloudflare

[eijnix]

有 nat1 就 wireguard,没有魔法

我也开 zerotier ，但是兜底用的，现在不太喜欢 zerotier 和 tailscale 这种魔法的，wireguard 简单，可靠，出问题也知道怎么去排查

[w568w]

@totoro625 @eijnix 谢谢指点，我之前都没往 QoS 上想。

natter 或者直接利用 NAT1 的话，主要是地址分发可能有点问题，我不太清楚公网 IP 变了之后需要多久才能反馈到对等端。断连就麻烦了。

[MacsedProtoss]

@w568w ddns 可以自己配更新周期啊 而且一般家宽不重新拨号不会变的
另外其实啊 ss 比 wg 要好，因为 wg 是 udp.. ss 可以同时开 tcp 和 udp
当然其实我觉得传统的 VPN 也就是 ipsec 那些也不错 看你的需求

[totoro625]

@w568w #3 一般 2~3 天左右的凌晨 2 点会重新拨号更新 IP ，自己主动断电可以重置这个间隔
部分地区更新 IP 后还是原来的 IP ，相当于不更新

[by]

https://github.com/SoftEtherVPN/SoftEtherVPN

[wolffcat]

很可能是被深信服阻断了

[dford]

可能是网络服务商的问题，像我在星巴克连回家，十几分钟断一下，现在我都自带一个移动 WIFI 到星巴克了

[cheng6563]

考虑国内服务吧，星空组网，打洞失败也有 10m 免费带宽。

[Zarhani]

你有 ipv6 吗? 有 ipv6 的话没有打洞一说了, 直接直连

[chihiro2014]

zerotier 用来兜底。
目前常用中微子，国产的一款打洞

[w568w]

@wolffcat 对的，学校用的确实是深信服。深信服网关会主动阻断 UDP 流量吗？

@by @cheng6563 @chihiro2014 谢谢，我了解一下。

@Zarhani 之前和运营商联系过，说住宿区这一块是政企合作宽带，不能申请 ipv6 。

[wolffcat]

@w568w 看策略，我这边就是经历了偶尔断然后后来经常断，信息中心策略变更，安全策略就不能允许非法内穿了。

[wolffcat]

@wolffcat 一断断几分钟太像深信服了

[bxb100]

@eijnix wireguard 有涉及到类似 webrtc 的 turn, stun 概念吗