这 IP 是被墙封了吗？

This topic created in 3136 days ago, the information mentioned may be changed or developed.

从两个地方 mtr 了一下 vps 的 ip，这是被墙了吗？

https://i.loli.net/2017/10/11/59ddc72d7c8b7.png
https://i.loli.net/2017/10/11/59ddc72d8686a.png

Supplement 1 · Oct 11, 2017

昨天晚上这个 ip 还工作正常，期间 ssh 登陆（通过 minivtun ）了 vps 更新了软件，用 ss+kcptun 看了会 u2b。今天上午发现 ip 就 ping 不通了。

Supplement 2 · Oct 11, 2017

这又是什么情况，安徽移动能 ping 通这个 ip
https://ooo.0o0.ooo/2017/10/11/59ddd7b85ccb0.png

Supplement 3 · Oct 12, 2017

今天发现安徽移动也已经完全封死了这个 ip

VPS

MTR

墙

地方

31 replies • 2017-10-21 21:46:12 +08:00

tys

Oct 11, 2017

从 vps 上 mtr 回国内
HOST: 216048.sys.ipv4.io Loss% Snt Last Avg Best Wrst StDev
1.|-- 1.99-98-198.rdns.scalable 0.0% 10 2.1 7.7 1.9 39.2 12.0
2.|-- ??? 100.0 10 0.0 0.0 0.0 0.0 0.0
3.|-- 64.71.153.33 0.0% 10 39.8 20.9 0.8 44.4 16.2
4.|-- china169-backbone-as4837. 0.0% 10 7.7 5.6 1.6 9.9 2.8
5.|-- 219.158.98.153 0.0% 10 152.6 150.3 148.8 152.6 1.0
6.|-- 219.158.24.133 70.0% 10 151.2 149.5 147.8 151.2 1.6
7.|-- ??? 100.0 10 0.0 0.0 0.0 0.0 0.0

myguybetter

Oct 11, 2017

是的。

tys

Oct 11, 2017

@myguybetter 谢谢！还好这机器有 2 个 ip，赶紧换另外一个 ip。

psirnull

Oct 11, 2017

@tys 那个 PING 的图是什么程序

xuecan

Oct 11, 2017

@psirnull mtr

QK8wAUi0yXBY1pT7

Oct 11, 2017

发现 ss 和 u2b 很容易让 ip 被封, 没确认关联性, 但给我的感觉就是这样的.

suhun

Oct 11, 2017 via Android

今天才知道会双向封，以前一直以为是单向

tys

Oct 11, 2017

@psirnull ping.pe

tys

Oct 11, 2017

@suhun 从国内 mtr 到 vps，显示已经到美国了，但是最后一跳就没了。

tys

Oct 11, 2017

@xuecan ping.pe

psirnull

Oct 11, 2017

@tys 学习了！~

msn1983aa

Oct 11, 2017

@tys #9 我的瓦工也是，在美国最后一跳就没了，感觉没被墙，也不知道用了什么黑科技

SecureCode

Oct 11, 2017

@msn1983aa #12

yexm0

Oct 11, 2017 via iPhone

@msn1983aa /t/395495 这里有张很直观的图，你看看吧

msn1983aa

Oct 11, 2017

@yexm0 #14
@SecureCode #13
只能对这些没心没肺的说声呵呵了，祝病魔早点战胜校长

tys

Oct 11, 2017

@msn1983aa 这就是被墙了！咨询过 vps 的客服了，明确指出只是这个 vps 的 ip 被墙了才会出现最后一跳没有了。

vicki

Oct 11, 2017

@SecureCode 的确，被 qiang 的那个是这样的情况

bclerdx

Oct 11, 2017

@SecureCode 这图不错，墙居然对回来的路设卡，出的去，回不来。另外，这图是用什么软件做的，谢谢！

fuckcpc

Oct 12, 2017 via iPhone

www.solidot.org/story?sid=54086
$$流量识别已经能到 85%

seancheer

Oct 12, 2017

@fuckcpc 这么厉害。。以后是不是 fq 越来越难了。。

itbeihe

Oct 12, 2017

墙又升级了

xiaoyao9933

Oct 12, 2017

下一代$$估计是基于 AlphaGo 用到的增强学习的了。

msn1983aa

Oct 12, 2017

@tys #16 客服居然回我说是我 vps 的 IPtable 问题

tys

Oct 12, 2017

@msn1983aa 你的客服给了你无限的希望吧

msn1983aa

Oct 12, 2017

@tys #24 怼客服去了，让他给我免费换 IP

msn1983aa

Oct 12, 2017

@tys #24 你还别说，客服对了，推了之前的重装了 vps 就好了，最后一跳死还真可能是 IPtable 问题

tys

Oct 13, 2017

@msn1983aa 你双向 mtr 过吗？

msn1983aa

Oct 14, 2017

@tys #27 是啊，重装一下 VPS 就好了

tys

Oct 14, 2017

@msn1983aa 这不科学啊！

wr410

Oct 20, 2017

起初我以为是别人的问题，因为 trace 之后过了墙，但后来发现我错了。动作并不是不让你出去，而是不让目标进来。
确切的说就是“源地址检测 drop 包”，所以从内发起的 trace 里体现是最后一跳无响应，从外发起 trace 则是过墙后无响应。

后来想了一下，看来是针对$$特征检测导致的，所以尽量使用支持 AEAD 的加密方式吧。有可能的话尽量混淆一下。

tys

Oct 21, 2017 via iPhone

@wr410 老早就使用 aead 加密了，一样被封了。