@opengps 那各个设备之间的互联呢？这样就没有虚 IP 来直接连接了吧。

@opengps 这个就不适用了呀，适合映射单端口吧。

@233373 只能是 wireguard 了嘛？流量容易被侦测嘛

肯定后一段把

给个连接看看，没看到 400 多的

羡慕啊，你的帖子这么多人回复。。。
我最近 tinc 碰到了一个问题，没有思路解决，也考虑考虑换个方案号了

还有人吗。。

@pagxir 抓包看了一下 lenth 1420

@nexply1920 这是 2 个软件混合用？

@chronos 我查了所有 mtu 都是 1500 ，我这次只换了 server 端，client 端都没变化。我比对了 server 端的配置都一样。。。所以我也很郁闷。换 server 之前一切正常。换了之后就没正常过。。。搞的我半死

@harrozze 我查了所有 mtu 都是 1500 ，我这次只换了 server 端，client 端都没变化。我比对了 server 端的配置都一样。。。所以我也很郁闷

@chronos 我查了，所有地区的 mtu 都是 1500

@pagxir 不应该啊，系统都是都是默认配置，没有改过 mtu

@splxsg 谢谢大佬。我照你的方法试试。

@weyou
23:00:51.968991 IP 10.86.8.1.56706 > 10.86.2.2.22: Flags [.], seq 1072475:1073845, ack 3302, win 291, options [nop,nop,TS val 3734661153 ecr 36807465], length 1370
23:01:09.728151 IP 10.86.8.1.56706 > 10.86.2.2.22: Flags [.], seq 1072475:1073845, ack 3302, win 291, options [nop,nop,TS val 3734678912 ecr 36807465], length 1370
23:01:45.311694 IP 10.86.8.1.56706 > 10.86.2.2.22: Flags [.], seq 1072475:1073845, ack 3302, win 291, options [nop,nop,TS val 3734714496 ecr 36807465], length 1370

我这抓包看过去时直连吧。10.86.8.1 是本机 vip ，10.86.2.2 是对端
但是不懂为什么总是没速度，跟被拦截了一样。一开始有速度，然后就没了。。。所有节点都这样。真奇怪。草。

还有在用这个吗？我最近把 server 从阿里迁移到腾讯，碰到了一个很奇葩的问题
组网成功，都能 ping 通，但是各个 slave 节点互相通信的时候，尤其是 scp 直接跟被拦截一样，一下掉到了 0kb

我用 tinc ，最近组网成功后，连接也一直丢包，好奇怪。。。从没碰到过。。。

@q8515620 只看了前半个，后半个看错了。
如果你的后端服务器响应时间较长，你可以考虑将 proxy_read_timeout 设置得比 keepalive_timeout 更大，以确保反向代理服务器有足够的时间读取完整的响应。
如果你希望尽快释放后端服务器的连接以释放资源，你可以将 keepalive_timeout 设置得比 proxy_read_timeout 更小，以便更快地关闭持久连接。

我觉得我这样设置也没错呀，如果 proxy_read_timeout 设置得比 keepalive_timeout 更大，那么反向代理服务器有足够的时间去读取完整的响应。这样理解应该没错呀。