barnettluo1994

移动之前被广电还是谁弄过
所以之后一直是国内四家里非常绿网的一家
出了名的墙中墙

你中国账号从外国 ip 链接过去你司网安难道不会说什么吗？
我们公司用的 Zscaler 也有些性能问题
不过我最近再全权负责解决。
我司的安全工程师已经是懒得管中国大陆这边的问题了
直接让我处理。。。。。
我们计划是直接物理专线到海外，然后在中国建设 private edge 给 zscaler
之后中区用户就是直接通过中国大陆的 PSE 直接连接到公司的 infra ，从公司的 infra 路由到专线
再从专线路由到海外的 app connector
PA 的 global protect 没记错的话也是基于 DTLS 的 过墙铁定是敏感协议。
另外你的你自己的所谓的的代理到你的 VPN 网关的路由质量怎么样？ clash/passwall 这种比较麻烦，有时候代理会有点问题，最好是三层直接路由的方式

建议换个 DNS
onedns
如果家里开通了 ipv6 ，建议 ipv6 的 dns 留空
另外 tcp mss 需要调整一下

看情况，异常情况可能是公网 ip 池不够用了。就会这样。
vbras 上怎么配的要问当地才知道

代理服务器上直接做规则就行。 其他的域名直接 block 掉就行了

我配置了一个 anyconect ，设置的自动连接回家，尤其是老年人的手机
出去非信任环境下，都是自动连接回家。 不为别的，就为了过滤流量，对于一些流量，家里直接阻断了。
公司这边的网络安全是我管，我封了一堆东西
我自己靠 VPN 回家访问被我屏蔽的东西
亲戚家的路由也都是 VPN 到我家，下放的流量是 DNS 流量。 访问请求先从我这边清洗一遍

@cyrker 电信联通之间的互联互通问题早就不是问题了，这两家现在 5G 是共建共享的，5G 需要通过对方的固网进行回传。所以对互联互通考验很大。这两家互访基本跟本网没区别

跨省业务 你最好用联通的
联通的 cbss 才能做到真正的跨省计费