上海电信公网不让建 web 服务就算了，怎么连 RDP 都开始掐连接了？

[sxbxjhwm]

上礼拜还好好的，这礼拜开始一握手成功就直接发了个 RST 过来，换了端口也没用，看来是识别协议的。。。teamviewer 现在太渣，只能公网高位端口开服务，轻喷

[raysmond]

用 ipv6

[Acoffice]

- 如果你是光猫映射的,跟光猫型号有关系.
- 正常换光猫或者改桥接就好了.

[sxbxjhwm]

@Acoffice 光猫桥接的，自己换的 HG8245C2

[LGA1150]

https://github.com/LGA1150/netfilter-spooftcp
你会编译 OpenWrt 的话可以试下这个

[deorth]

广州电信，同样情况。
公网 RDP 本来就不安全，现在靠外面套一层 v2ray 的 vmess 来用。也靠这种方法避免各种其它服务开放到公网

[domosekai]

第一张图里的电信的 reset 包 ack 了一个 unseen 的包，或许可以解释为运营商先发了 reset
但你后两张图的 reset 包就是同一个，而且是客户端 192.168 主动发出的，和运营商无关

[boris93]

我是在群晖上开了个 VPN
要 RDP 的话，先连 VPN 回家宽，然后内网 RDP

[caola]

改用 UDP 协议吧，HTTP/3 普及后，应该会是 UDP 的天下

[wtks1]

@caola 国内 udp 环境恶劣的难以言喻....之前我家路由器端口转发 rdp，开了 udp 转发，卡的宛如 ppt，还时常黑屏无法操作，关闭 udp 转发只留下 tcp，瞬间就恢复正常了

[v2tudnew]

RDP 上 SSL 换个端口

[OldActorsSmile]

楼主你图挂了还是国内加载不出来？给你推荐我做的图床：
https://imgbed.cn

[Laitinlok]

弄個 brdgrd, 將 TCP 封包拆小

[brotherlegend]

@caola 打洞？

[dingdangnao]

我也是上海电信 web rdp 都正常啊😂

[leeyuky]

@wtks1 想请教为什么 udp 环境这么恶劣，是设备原因，技术原因，还是人文有意劣化，如果是劣化的原因又是啥呢

[sxbxjhwm]

@domosekai 第二张图过滤了点无用包然后保存的，可能漏了

[sxbxjhwm]

@OldActorsSmile imgur 的

@dingdangnao web 都敢直接开。。不怕被下停机通知单嘛

[brMu]

当然是先 ss 到家，再连各种服务了，AEAD 让各种协议识别见鬼去！

[alfawei]

@boris93 群晖的 VPN 端口无法开启 500，1701 等端口开不了，联通江苏

[sxbxjhwm]

@domosekai 我重新抓了一次数据包，发现客户端一直在向服务端重发 TCP 数据包，wireshark 显示一串 TCP Retransmission，最后的 unseen segment 和 Dup ACK 都是服务端发回的，晚一点分析一下我上图