HE Tunnelbroker 现在能正常用吗？

[pk000]

大约 1 周之前，稳定运行 9 个月的到 LAX1 的 6in4 隧道开始无法连接了。
ping 隧道 LAX1 的 IPv4 地址是通的，但是 ping 6in4 的隧道服务器地址就不可达。
本地环境为固定 IPv4 地址的电信企业专线。

[qdsearoc]

2,3 个月前就不能用了，上周又牺牲了一台搬瓦工服务器，感觉 gfw 又升级了

[zro]

就算连上了，也会连接被重置啊~

[skyeycirno]

能啊。环境是本地家宽，用的 openwrt

[965380535]

湖北联通 稳定使用

[vibbow]

可以用，但是实际访问的内容已收到防火墙关照，触发关键字整个隧道就会断开几分钟。

[cwbsw]

5 楼正解。

[Cipool]

6in4 那个 anycast 的 IP 最近被墙了

[LGA1150]

@zro 我写了一个 ip6tables 模块发送伪造 TCP 包，就不会被 RST 了

[jm92]

@LGA1150 可以分享吗？

[qoooop]

@LGA1150 怎么做啊 能分享吗

[zro]

@LGA1150 #8 请问地址在哪呀，大神~
恩山、Github 都没搜到。。。

[nbsn]

看来是稳定升级到 GFWv6 了

[pk000]

隧道自动恢复了……
完全不明白什么原因。

[LGA1150]

@zro 暂时不想公开
另外整个隧道断开几分钟的问题是 SSL 证书是 Google 的就出现，与 SNI 过滤是独立的，而且发送伪造包也似乎不能避免

[linkupmylife]

自己制造黑洞把谷歌封了就能用了呵呵

[LGA1150]

@vibbow @linkupmylife 经测试，GFW 的证书过滤是按包匹配（无状态）的，解决方法是强行把 TCP MSS 设为较小值，让证书的域名不出现在第一个 Server Hello 包即可。可能会影响加载速度：
ip6tables -t mangle -I POSTROUTING -d 2404:6800::/32,2607:f8b0::/32,2a00:1450::/32 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 376

[linuxyz]

👍👍 @LGA1150 #16 楼 的办法很不错～ 确实降低了点性能，但是比完全不能要好太多了

目前 GFW 好像是针对 IPv 地址的误差比阻断；

[LGA1150]

@linuxyz 有 QUIC 会好一点

[marsteel]

@LGA1150 mark

[s82kd92l]

@LGA1150 @linuxyz 这个#16 我试了一下没有效果，还是只要 curl 一下就直接阻断几分钟。你们现在是这种状态吗？