 |
LGA1150V2EX 第 82588 号会员，加入于 2014-11-19 23:03:50 +08:00今日活跃度排名 6224 |
LGA1150 最近回复了
1 天前 回复了 LGA1150 创建的主题 › 宽带症候群 › [未测试] 绕过上海电信白名单限速 |
@Lentin 那光猫这个实现有 bug ，OpenWrt 的默认用 LAN IP 当源 IP 的（可选 WAN IP ）。
不过既然改不了，就只能在软路由加个过滤规则。我给几个思路：
1 、排除你的节点端口
2 、从光猫访问软路由属于传入连接，使用 conntrack 区分这个连接是外部发起的还是本地发起的，并用 connmark 标记，之后就可以排除不是本地发起的连接；
3 、如果还是想匹配传入连接，可以在 2 ）的基础上，过滤 TTL 。由于光猫和软路由在同一网段，TTL 一般是个二进制整数：64 或 128 或 255 （不是 256 因为 TTL 最大就 255 ），而从光猫 WAN 外部进入的连接，由于经过了多个路由器，TTL 一般不是整数。这样可以区分 WAN 传入连接 和 光猫自己发起的连接。
不过既然改不了，就只能在软路由加个过滤规则。我给几个思路：
1 、排除你的节点端口
2 、从光猫访问软路由属于传入连接，使用 conntrack 区分这个连接是外部发起的还是本地发起的，并用 connmark 标记，之后就可以排除不是本地发起的连接；
3 、如果还是想匹配传入连接，可以在 2 ）的基础上，过滤 TTL 。由于光猫和软路由在同一网段，TTL 一般是个二进制整数：64 或 128 或 255 （不是 256 因为 TTL 最大就 255 ），而从光猫 WAN 外部进入的连接，由于经过了多个路由器，TTL 一般不是整数。这样可以区分 WAN 传入连接 和 光猫自己发起的连接。
1 天前 回复了 LGA1150 创建的主题 › 宽带症候群 › [未测试] 绕过上海电信白名单限速 |
@Lentin 如果关了 nat loopback 你就彻底不能通了。
在软路由上抓包看，经过光猫 nat loopback 之后的源 IP 目的 IP 是多少？
在软路由上抓包看，经过光猫 nat loopback 之后的源 IP 目的 IP 是多少？
1 天前 回复了 LGA1150 创建的主题 › 宽带症候群 › [未测试] 绕过上海电信白名单限速 |
@Lentin 这个怎么到光猫转了一圈又回到 LAN 了？是不是光猫开了 nat loopback ，你用公网 IP:端口访问内网服务？
10 天前 回复了 MADBOB 创建的主题 › 宽带症候群 › 神奇的 OBS 更新触发断网机制，绷不住了 |
尝试复现一次，抓包，导出 pcap 文件
13 天前 回复了 LGA1150 创建的主题 › 宽带症候群 › 使用 he.net Tunnelbroker 可以获取任意地区的 IPv6 地址 |
@programV2 L3 虚拟隧道不需要配置网关地址
13 天前 回复了 Abnl 创建的主题 › Cloudflare › cloudflare 对象存储，使用自定义域名之后速度降得厉害 |
开缓存了吗？
21 天前 回复了 wshn13 创建的主题 › 宽带症候群 › 有没有北京移动宽带的上行速率被限制的？ PT 用户 |
26 天前 回复了 Danswerme 创建的主题 › 生活 › 不懂车的人打车好尴尬 |
上一次打车还是自动门。。
28 天前 回复了 nkzyx 创建的主题 › 宽带症候群 › 千兆宽带， 2.5G 口，测速仍然只有 950+ |
检查路由器 WAN 口协商状态
28 天前 回复了 esee 创建的主题 › 宽带症候群 › 广东移动跨运营商上传单线程限速么? |
客户端开 bbr
Select Language