这是一个创建于 2241 天前的主题，其中的信息可能已经有所发展或是发生改变。
从上个月中旬开始，我的 3 台 VPS 服务器出现 Ping 的通但是 SSH 无法连接的情况，以为是被 TCP 阻断了。但是通过在线检查工具检测后发现在普通网下 TCP 根本没有阻断！确切的说，在中国电信普通网以及其他运营商（联通、移动、中国科技网）下我的 VPS 都可以正常访问。（我在手机上用中国电信 4G 都能 SSH 进去。）但是，在我的宽带（中国电信国际精品网，即 CN2 线路）下，我的 VPS 就会出现无法访问的情况，而且是间歇性的，等一段时间（几小时）变得正常，一有流量很快被阻断。更奇葩的是，昨日新购的一台 VPS，IP 是全新的，我都没有 SSH 进去过，今天发现也是被阻断的。此外、affyun.com 和 zhujiwiki.com 这两个网站也出现同样的情况，当我的 VPS 被阻断时，这两个网站也访问不了，当阻断解除时，这两个网站便可以正常浏览，我的 VPS 也可以正常连接，但一旦浏览这两个网站，过一会又会被阻断，阻断后这两个网站便连接超时，同时我的那 3 台 VPS 也被阻断无法连接。
症状归纳：
1、当阻断解除时，一旦 affyun.com 或 zhujiwiki.com 或我的那 3 台 VPS 有了流量后很快会触发阻断，阻断时 affyun.com 或 zhujiwiki.com 或我的 VPS 均无法访问（可以 Ping 通），阻断持续一段时间后会自动解除
2、重启光猫无效
症状归纳：
1、当阻断解除时，一旦 affyun.com 或 zhujiwiki.com 或我的那 3 台 VPS 有了流量后很快会触发阻断，阻断时 affyun.com 或 zhujiwiki.com 或我的 VPS 均无法访问（可以 Ping 通），阻断持续一段时间后会自动解除
2、重启光猫无效
 |
1
testcaoy7 OP 最奇葩的是故障只存在于国际精品网，普通网和其他运营商都是好的。
|
 |
2
Ley 2018-10-05 13:54:57 +08:00 via Android
最近国际精品网索尼 PlayStation Store 连不上…
|
 |
3
Mac 2018-10-05 14:15:42 +08:00
好像说最近路由器漏洞被利用的很厉害，全网都波动
|
 |
4
bigboyq 2018-10-05 15:48:14 +08:00 via iPhone
我也是魔都精品网
1. 重启后 ip 不变，所以重启无效 2. SSH 是协议识别，SYN 能到，服务器 ACK 回不来 3. 可以套一个 ipv6，或者套一个 vpn 4. affyun 好像本来就是一个弱墙的网站 |
 |
5
mason961125 2018-10-05 16:17:14 +08:00
emmmm 难道是你被认证了？
|
|
6
testcaoy7 OP |
|
7
mason961125 2018-10-05 16:35:55 +08:00
@testcaoy7 看你描述的现象，只要是从你这出去的流量都会被阻断，大概率是你被认证了...
|
 |
8
Actrace 2018-10-05 17:28:28 +08:00
微林 vxfly 可破。
|
 |
9
realkenshinji 2018-10-05 17:54:37 +08:00 via iPhone
@bigboyq 所以国际精品网是固定 ip 了？
|
|
10
bigboyq 2018-10-05 20:44:39 +08:00 via iPhone
|
|
11
testcaoy7 OP @bigboyq 我还有几台好的可以 SSH 进入的 VPS，感觉不像是封禁 SSH。估计等 11 月博览会开好就会好了吧~
|
|
12
realkenshinji 2018-10-05 23:04:02 +08:00 via iPhone
@bigboyq ipv6 如何套？关键字是..？
|
 |
13
zjwww 2018-10-06 00:05:09 +08:00
我最近一直间歇性断网，早上五六点也会断。。。
|
|
15
bigboyq 2018-10-06 02:52:09 +08:00 via iPad
@realkenshinji He 6in4
|
 |
16
zhouyut001 2018-10-06 05:41:58 +08:00 via Android
只是 ssh 的话，套个 vpn 跳板吧。如果只有你有此状况，可能被认证了。我电信普网，也有这状况。重新拨号换新 ip 同样被阻断，手机电信网不会。应该是判断 ssh 协议，连接久了就会被阻断，而且阻断是有时间限制的。你别链接，等个 30 分钟，又好了，再链接上秒断那种。还是等个一晚上，就好了。链接 ssh 时候挂跳板吧。
|
|
17
zhouyut001 2018-10-06 05:43:55 +08:00 via Android
@zhouyut001 我出现个别针对阻断这种问题，只有在链接 ssh 时候，在使用一般的代理服务时候很少出现。看来现在链接境外的 ssh 都得挂跳板了
|
|
18
testcaoy7 OP @zhouyut001 但我不是所有 VPS 都被阻断，有好几台还可以 SSH。对于被阻断的 VPS，不止是 SSH，所有协议都是被阻断的，包括 HTTPS。而且也不太能解释为什么新买的一台，还没 SSH 进去过，IP 就是被阻断的情况。
|
|
20
zhouyut001 2018-10-06 07:07:09 +08:00 via Android
@testcaoy7 阻断当然是全部阻断咯。我是用了 ssh 才被阻断。新买的可能 ip 已经上黑名单了
|
|
21
testcaoy7 OP 真可怕，本来还打算切换到普通网，但如果普通网 SSH 就会被阻断的话也太可怕了
|
 |
22
wtks1 2018-10-06 08:26:31 +08:00 via Android
@testcaoy7 如果 IP 没进过黑名单的话，ssh 挂上几天都没事的，我就长期挂着一个连接 NY 机房的 ssh，魔都电信非精品网
|
 |
23
semglassie 2018-10-06 11:33:26 +08:00 via iPhone
明确告诉你不可描述已经可以被准确识别和阻断了，我也是精品网 ssh 可以用，但是不可描述就是间歇性阻断，黑名单上的 ip 不管是不是新开都是一样阻断的，精品网看来是测试，以后功夫网一升级就全网推广了
|
|
24
testcaoy7 OP |
 |
25
zli 2018-10-07 12:48:16 +08:00
LZ 第一跳的网关是多少？
32.32 的没有遇到这类情况。 |
|
27
testcaoy7 OP 电信师傅说机房换不了 IP，难道精品网真变固定 IP 了
|
|
29
testcaoy7 OP 时好时坏心情焦虑呀……
|
 |
30
peterjamds 2018-10-10 11:21:48 +08:00 via Android
wireshark 抓包看出来什么没有 是有 rst 还是 tcp 超时重传
|
 |
34
bjclue 2018-10-12 17:02:23 +08:00 via iPhone
哈哈 一样的情况 试了多次都是这样……我不查也知道了 必定是精品网原因… 被阻断的时候 通过中转 访问被阻断的 ip 就一切正常了… 这就是精品网间歇性屏蔽… 还好我装了双宽带 被阻断了 就换 Wi-Fi … 这点确实比较恼人 但没办法… 习惯也就好了.
|
|
35
bjclue 2018-10-12 17:04:39 +08:00 via iPhone
其实退了精品网络现在也都不错…感觉已经没必要加精网了……
|
|
37
testcaoy7 OP 刚刚发现 www.ubuntu.com 也是在阻断的时候不能访问
|
|
38
semglassie 2018-10-13 09:40:08 +08:00
这两天才发现精品网连电信自己给的青果摄像头也不能看实时监控视频了，一连接就断开，莫非开始搞白名单协议了，但是连自家产品也要屏蔽算什么事
|
|
39
testcaoy7 OP @semglassie 千万别是白名单……
|
|
42
bjclue 2018-10-16 23:12:39 +08:00 via iPhone
@testcaoy7 阻断解除了… 但是速度降了太多了 平时走的线路 ping 值飙的很高… 速度下去一大半 … 精网 妈的 没事就来一次抽风……
|
|
44
testcaoy7 OP 实测我家这边阻断尚未解除
|
|
48
testcaoy7 OP @bjclue 我这边还没有正常，不过 zhujiwiki.com 倒是不受影响可以访问了……
|
|
50
bjclue 2018-11-03 21:30:09 +08:00 via iPhone
@testcaoy7 问题看来还是出在中国电信上 普通电信也不正常了… 很多线路也连不上了… 精网问题还是依旧…
|
|
52
testcaoy7 OP @bjclue 我最早被触发阻断是因为在用 strongSwan 的 IKEv2 VPN 后触发阻断的，看来国家终于开始打击 IPSec 了，现在用的 OpenVPN 暂时没有问题
|
|
53
bjclue 2018-11-06 21:05:41 +08:00 via iPhone
@testcaoy7 vpn 是一直被打击的对象 但是 ss 也不正常……普通电信前几天我试了也不行了 某些线路也连不上 和精网一个性质 初步判断还是出在中国电信这边 其他运营商没有一点问题.我是感觉电信经常抽风的.
|
 |
57
bclerdx 2018-11-08 22:41:54 +08:00
@peterjamds 如果有 rst 或 tcp 超时重传，说明什么呢？
|
|
58
testcaoy7 OP 正常虽正常了，但是速度好慢，YTB 连 1W 都到不了
|
|
59
bjclue 2018-11-24 07:24:36 +08:00 via iPhone
速度倒是正常 . 现在又不正常了 老问题有来了 换了 IP 之后的！
|
|
64
bjclue 2018-12-04 20:43:26 +08:00
@testcaoy7 现在我感觉啊 精品网的 ip 能用的也没剩几个了 换了好几个 ip 了 终于换到一个不阻断的 IP 了......
|
|
66
bjclue 2018-12-07 22:27:38 +08:00
@testcaoy7 不是吧？可是我已经换了好几次 ip 了 家里停电一天 回来之后 ip 换了 这个 ip 阻断的 结果我再关机 之后 IP 又变了。。
|
|
67
bjclue 2018-12-07 23:45:37 +08:00 via iPhone
@testcaoy7 现在我遇到的情况是 我换到不阻断的 IP 后 过了一天 就会突然断网 然后 它自动换了 IP 新的 IP 我一试 就是阻断的 哎 忒蛋疼了…
|
|
68
bjclue 2018-12-17 22:23:01 +08:00 via iPhone
已经找到解决阻断 IP 的办法了 在阻断的时候 依然可以连接服务器 ！稍微麻烦了点 但是能够完全绕开阻断.
|
 |
76
avatasia 2023-07-09 11:08:35 +08:00
挖个坟, 我访问国内 ip 被阻断啦, 国际精品网, 尴尬.
|
Select Language