GFW 开始根据 mac 地址阻断了

[vagranth]

今天早上起来，pc 、手机和路由器都连不上服务器了，提示 tls handshake 错误。但 ssh 正常连接。 另找了台手机又能连上。一时没反应过来为什么。 突然想到是不是 mac 地址问题，把 pc 打开随机硬件地址，然后就通了。 路由器手动改了个 mac 地址，也通了。

[ChangeTheWorld]

不要嘲讽楼主了，你理解的墙是在国际出口，实际的墙已经在千家万户，光猫总是有可能拿到终端 mac 吧，又不是每个人都桥接，就算桥接还有软桥接

[bigbugbag]

火鸡科学家了

[bao3]

你的 Mac 地址通常不会活着走出你的路由器。

[sinycn1]

https://www.douyin.com/jingxuan/search/%E8%AE%A1%E7%AE%97%E6%9C%BA%E7%BD%91%E7%BB%9C?aid=d49a049f-77c9-4f4d-8dab-087d38bfb588&modal_id=7452781762523974921&type=general 上一下 985 学校的计算机网络

[blackshh]

之前 pubg 游戏封 mac 地址，我开了随机就好了

[xdeng]

有没可能是因为你使用了 重启大法

[yaott2020]

哥们重修计网吧

[vagranth]

你们没有人遇到这个情况？
现在这个情况，除了 mac 地址没有别的可能。
因为没改 mac 就无论如何无法成功连上服务器，改了就正常。我找不到别的解释。

[vagranth]

也别说应用封锁，客户端是手机上的 v2rayng 和 pc 上的 v2rayn ，服务端是朋友的服务器，应该是在 digital ocean 上。原始 mac 就是不通，重启光猫路由均无法解决，换 mac 就正常。

[vagranth]

还有，手机如果没改 mac 时，不走宽带，直接走电信网络，也连不上服务器。

[caiqichang]

mac 可以随机，那按 mac 阻断有什么意义

[csys]

@blackshh 这种是客户端上报给反作弊了吧

楼主这种情况得是路由器内置后门把楼主的 PC 手机 mac 上报给运营商/GFW 才行？

[Autonomous]

@ChangeTheWorld 我一直觉得运营商给的光猫不干净，之前爆出来反诈插件，我觉得很可能还存在 GFW ，打算自己买猫棒替换了。

[cnhongwei]

还是 @ChangeTheWorld 说得对，不要以为只有一个 gfw ，光猫屏蔽一样也是可以的，楼主说不定就碰上了。电信老是让我直接使用他们的光猫上网，我就非要用自己的路由器隔离一层，虽然没有多大的效果，但心里也总是感觉好一些。

[gpt5]

这么多给 gfw 洗地的😭 v 站也沦陷了😭

[fitme]

mac 地址只在二层吧，出第一个路由器的时候已经改了

[lambdaq]

@vagranth 有没有可能你改 mac 地址，内核会重置一下所有网络连接和 NIC 状态，你之前卡住的连接被清空于是新连接就能建立了。。。

[vagranth]

跟浏览器没什么关系，现在是纯粹用 v2rayn 或 v2rayng 去测试服务器连接时，出现 tls handshake 错误导致无法连接。

昨天晚上以前，很长时间都一切正常，今天早上突然出现的。

不过被你们一说，我意识到是不是 openwrt 的某些缓存问题？

[kokerkov]

@vagranth #28
我简单说两句：

这个大概率因为你路由器没有给你的 MAC 分配正确的 IP ，导致你连不上网。症状为自动获取的 IP 是 169.254.xxx.xxx （ win7 会在托盘显示黄色感叹号，win10 反而不会好像）

至于你为啥获取不到有效 IP ，那鬼知道了。

我公司有几台傻逼电脑烦这个毛病，临时解决办法是手动 IP 地址。永久解决办法是在设备上设置静态 ARP 。我这个可能在你电脑上完全没用。因为导致拿不到有效 IP 的问题太多了。

[vagranth]

@lambdaq 我也有类似的猜测，但这点无法解释我直接用手机的电信网络，依然不通的问题