HE Tunnelbroker 现在能正常用吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 2768 days ago, the information mentioned may be changed or developed.

大约 1 周之前，稳定运行 9 个月的到 LAX1 的 6in4 隧道开始无法连接了。
ping 隧道 LAX1 的 IPv4 地址是通的，但是 ping 6in4 的隧道服务器地址就不可达。
本地环境为固定 IPv4 地址的电信企业专线。

隧道

IPv4

in4

lax1

22 replies • 2018-12-24 10:19:51 +08:00

qdsearoc

Oct 2, 2018

2,3 个月前就不能用了，上周又牺牲了一台搬瓦工服务器，感觉 gfw 又升级了

zro

Oct 2, 2018

就算连上了，也会连接被重置啊~

skyeycirno

Oct 2, 2018

能啊。环境是本地家宽，用的 openwrt

965380535

Oct 2, 2018

湖北联通稳定使用

vibbow

Oct 2, 2018

可以用，但是实际访问的内容已收到防火墙关照，触发关键字整个隧道就会断开几分钟。

cwbsw

Oct 2, 2018

5 楼正解。

Cipool

Oct 2, 2018 via Android

6in4 那个 anycast 的 IP 最近被墙了

LGA1150

Oct 2, 2018 via Android

@zro 我写了一个 ip6tables 模块发送伪造 TCP 包，就不会被 RST 了

jm92

Oct 2, 2018 via Android

@LGA1150 可以分享吗？

qoooop

Oct 3, 2018

@LGA1150 怎么做啊能分享吗

zro

Oct 4, 2018

@LGA1150 #8 请问地址在哪呀，大神~

恩山、Github 都没搜到。。。

nbsn

Oct 4, 2018

看来是稳定升级到 GFWv6 了

pk000

Oct 4, 2018 via Android

隧道自动恢复了……
完全不明白什么原因。

LGA1150

Oct 4, 2018

@zro 暂时不想公开
另外整个隧道断开几分钟的问题是 SSL 证书是 Google 的就出现，与 SNI 过滤是独立的，而且发送伪造包也似乎不能避免

linkupmylife

Oct 6, 2018

自己制造黑洞把谷歌封了就能用了呵呵

LGA1150

Oct 11, 2018

@vibbow @linkupmylife 经测试，GFW 的证书过滤是按包匹配（无状态）的，解决方法是强行把 TCP MSS 设为较小值，让证书的域名不出现在第一个 Server Hello 包即可。可能会影响加载速度：
ip6tables -t mangle -I POSTROUTING -d 2404:6800::/32,2607:f8b0::/32,2a00:1450::/32 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 376