 |
LGA1150V2EX 第 82588 号会员，加入于 2014-11-19 23:03:50 +08:00今日活跃度排名 5371 |
LGA1150 最近回复了
2 天前 回复了 Lowlife 创建的主题 › 生活 › 离谱，到邮储银行，一个人都没，喊了几声没人应声，大门开着，不怕抢银行。。 |
@kristofer 香港刚发生一起
8 天前 回复了 villivateur 创建的主题 › 宽带症候群 › 我遇到了 GFW 的恶心但奇怪的行为，偶尔随机掐断所有国外 IPv4 的 TCP 8 分钟，有人遇到过吗？ |
@w568w 我大学计算机网络期末考有这道英文原题，后面加了一括号：忽略 GFW 的影响
18 天前 回复了 Yidazzz 创建的主题 › 问与答 › SquareSpace 建站，国内无法访问如何解决？ |
@Yidazzz 网站内容大部分是静态的吗？
18 天前 回复了 Yidazzz 创建的主题 › 问与答 › SquareSpace 建站，国内无法访问如何解决？ |
阿里云 99 一年的服务器反代就好了
21 天前 回复了 chouvel 创建的主题 › 程序员 › 既然 github 可以通过更改 host 文件实现国内访问，那 V2EX 能不能用同样方法？ |
TLS 分片，Xray-core 自带的功能
23 天前 回复了 LGA1150 创建的主题 › 宽带症候群 › 使用 he.net Tunnelbroker 可以获取任意地区的 IPv6 地址 |
@programV2 尽量不要用 ip link 手动改 mtu ，重启一下就打回原形了。在配置文件里改
24 天前 回复了 LGA1150 创建的主题 › 宽带症候群 › 使用 he.net Tunnelbroker 可以获取任意地区的 IPv6 地址 |
@programV2 warp mtu 1340, he mtu 自动
25 天前 回复了 fanshao19881 创建的主题 › OpenWrt › 请教 openwrt 单臂路由 vlan 配置问题 |
保存之前 br-lan 下属接口要指定到其中一个 VLAN 上
39 天前 回复了 LGA1150 创建的主题 › 宽带症候群 › [未测试] 绕过上海电信白名单限速 |
@Lentin 那光猫这个实现有 bug ，OpenWrt 的默认用 LAN IP 当源 IP 的（可选 WAN IP ）。
不过既然改不了，就只能在软路由加个过滤规则。我给几个思路：
1 、排除你的节点端口
2 、从光猫访问软路由属于传入连接，使用 conntrack 区分这个连接是外部发起的还是本地发起的，并用 connmark 标记，之后就可以排除不是本地发起的连接；
3 、如果还是想匹配传入连接，可以在 2 ）的基础上，过滤 TTL 。由于光猫和软路由在同一网段，TTL 一般是个二进制整数：64 或 128 或 255 （不是 256 因为 TTL 最大就 255 ），而从光猫 WAN 外部进入的连接，由于经过了多个路由器，TTL 一般不是整数。这样可以区分 WAN 传入连接 和 光猫自己发起的连接。
不过既然改不了，就只能在软路由加个过滤规则。我给几个思路：
1 、排除你的节点端口
2 、从光猫访问软路由属于传入连接，使用 conntrack 区分这个连接是外部发起的还是本地发起的，并用 connmark 标记，之后就可以排除不是本地发起的连接；
3 、如果还是想匹配传入连接，可以在 2 ）的基础上，过滤 TTL 。由于光猫和软路由在同一网段，TTL 一般是个二进制整数：64 或 128 或 255 （不是 256 因为 TTL 最大就 255 ），而从光猫 WAN 外部进入的连接，由于经过了多个路由器，TTL 一般不是整数。这样可以区分 WAN 传入连接 和 光猫自己发起的连接。
40 天前 回复了 LGA1150 创建的主题 › 宽带症候群 › [未测试] 绕过上海电信白名单限速 |
@Lentin 如果关了 nat loopback 你就彻底不能通了。
在软路由上抓包看，经过光猫 nat loopback 之后的源 IP 目的 IP 是多少？
在软路由上抓包看，经过光猫 nat loopback 之后的源 IP 目的 IP 是多少？
Select Language