 |
LGA1150V2EX 第 82588 号会员，加入于 2014-11-19 23:03:50 +08:00今日活跃度排名 19127 |
LGA1150 最近回复了
2 小时 39 分钟前 回复了 LGA1150 创建的主题 › 宽带症候群 › 使用 he.net Tunnelbroker 可以获取任意地区的 IPv6 地址 |
@programV2 尽量不要用 ip link 手动改 mtu ，重启一下就打回原形了。在配置文件里改
1 天前 回复了 LGA1150 创建的主题 › 宽带症候群 › 使用 he.net Tunnelbroker 可以获取任意地区的 IPv6 地址 |
@programV2 warp mtu 1340, he mtu 自动
2 天前 回复了 fanshao19881 创建的主题 › OpenWrt › 请教 openwrt 单臂路由 vlan 配置问题 |
保存之前 br-lan 下属接口要指定到其中一个 VLAN 上
16 天前 回复了 LGA1150 创建的主题 › 宽带症候群 › [未测试] 绕过上海电信白名单限速 |
@Lentin 那光猫这个实现有 bug ，OpenWrt 的默认用 LAN IP 当源 IP 的（可选 WAN IP ）。
不过既然改不了，就只能在软路由加个过滤规则。我给几个思路：
1 、排除你的节点端口
2 、从光猫访问软路由属于传入连接，使用 conntrack 区分这个连接是外部发起的还是本地发起的，并用 connmark 标记，之后就可以排除不是本地发起的连接；
3 、如果还是想匹配传入连接，可以在 2 ）的基础上，过滤 TTL 。由于光猫和软路由在同一网段，TTL 一般是个二进制整数：64 或 128 或 255 （不是 256 因为 TTL 最大就 255 ），而从光猫 WAN 外部进入的连接，由于经过了多个路由器，TTL 一般不是整数。这样可以区分 WAN 传入连接 和 光猫自己发起的连接。
不过既然改不了，就只能在软路由加个过滤规则。我给几个思路：
1 、排除你的节点端口
2 、从光猫访问软路由属于传入连接，使用 conntrack 区分这个连接是外部发起的还是本地发起的，并用 connmark 标记，之后就可以排除不是本地发起的连接；
3 、如果还是想匹配传入连接，可以在 2 ）的基础上，过滤 TTL 。由于光猫和软路由在同一网段，TTL 一般是个二进制整数：64 或 128 或 255 （不是 256 因为 TTL 最大就 255 ），而从光猫 WAN 外部进入的连接，由于经过了多个路由器，TTL 一般不是整数。这样可以区分 WAN 传入连接 和 光猫自己发起的连接。
17 天前 回复了 LGA1150 创建的主题 › 宽带症候群 › [未测试] 绕过上海电信白名单限速 |
@Lentin 如果关了 nat loopback 你就彻底不能通了。
在软路由上抓包看，经过光猫 nat loopback 之后的源 IP 目的 IP 是多少？
在软路由上抓包看，经过光猫 nat loopback 之后的源 IP 目的 IP 是多少？
17 天前 回复了 LGA1150 创建的主题 › 宽带症候群 › [未测试] 绕过上海电信白名单限速 |
@Lentin 这个怎么到光猫转了一圈又回到 LAN 了？是不是光猫开了 nat loopback ，你用公网 IP:端口访问内网服务？
25 天前 回复了 MADBOB 创建的主题 › 宽带症候群 › 神奇的 OBS 更新触发断网机制，绷不住了 |
尝试复现一次，抓包，导出 pcap 文件
28 天前 回复了 LGA1150 创建的主题 › 宽带症候群 › 使用 he.net Tunnelbroker 可以获取任意地区的 IPv6 地址 |
@programV2 L3 虚拟隧道不需要配置网关地址
29 天前 回复了 Abnl 创建的主题 › Cloudflare › cloudflare 对象存储，使用自定义域名之后速度降得厉害 |
开缓存了吗？
37 天前 回复了 wshn13 创建的主题 › 宽带症候群 › 有没有北京移动宽带的上行速率被限制的？ PT 用户 |
Select Language