深圳电信屏蔽了 ADSL 家宽的 UDP 500,4500 端口吗？

[morphyhu]

坐标，深圳龙华。这几年在家里搭建了一个 IPSEC － VPN，方便远程到家里的网络。这些年用的一直都很稳定。自从上周五开始发现一直连接不上。后来用 nmap -sU IP -p 500,4500 发现端口是 closed 状态。检查内网 VPN 服务都很正常。
因此怀疑是遭到运营商电信非法屏蔽了。有没有同样的经历的 V 友？

[PerFectTime]

建议 Wireguard

[PerFectTime]

之前用 IPsec 经常会被限速，偶尔会断线，换了 wg 以后稳定了

[raysonx]

不是深圳电信用户。就我前些年用 ipsec 隧道远程连接到北京联通家宽的经验，长时间连接或者流量一大非常容易断流，症状就是就是 500 或 4500 udp 端口收不到任何包，过一段时间自动恢复。后来改用 wireguard 再也没遇到类似的情况

[ZeroKong]

之前好像用着没啥问题

[lin559671]

l2tp1701 裸奔

[buddha]

@PerFectTime Wireguard 的端口一样被屏蔽 换个端口会好， 几天或者一两周以后又会给封端口。 上海联通的网络.

[brMu]

协议太明显，建议换成 SS，不知道是什么协议就不会封或限速了

[trepwq]

udp 的 qos 分级很低，流量一大马上就断

[mandymak]

@morphyhu 你确认不是电信偷偷把你的公网 IP 改成了私网 IP ？

[fvladlpa]

@mandymak 同问

[alfawei]

江苏 联通 我现在不能用这些端口的

[kokomo]

湖北 /电信 /动态公网 IP
OPENVPN/OCSERV 自定义端口，一直很稳定！

[nightrainy]

760 没有这问题,l2tp 国内基本没人管你

[txydhr]

上海电信 江苏电信无此现象

[morphyhu]

@mandymak 这个确认过可以排除。openwrt 上显示的是公网 IP

[morphyhu]

唉，主要是 IPSEC IOS 不用装客户端软件可以直接用。Wireguard 用起来麻烦。

[fvladlpa]

@morphyhu ipsec 监听端口换一下试试

[JoeSmith]

@fvladlpa 换了端口 iOS 上就不行了，lz 的方便性也就没了

[morphyhu]

目前的解决方案是采用 SoftEther 更换非标准端口来替代了。配置简单。加用户也方便。内存占用也低。目前还没有发现问题。

[luny]

话说没人用向日葵？不折腾，花了 1K 多，买了 2 台终身，用着还是很方便