Orcale 上 wireguard 端口会被封么？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Recommended Services

› Amazon Web Services

› LeanCloud

› New Relic

› ClearDB

这是一个创建于 952 天前的主题，其中的信息可能已经有所发展或是发生改变。

Oracle 韩国区，VM 上跑的 wireguard

端口总是在运行几天后莫名其妙就连接不上了，handshake 一直在发 initiation ，收不到 response 。
换个端口立马好，运行几天又重复 1

第 1 条附言 · 2022-04-27 14:50:33 +08:00

除了 Oracle 的韩国主机，还有 AWS 和 Azure 各一台香港主机，曾经尝试在一个月的时间里一直用 Azure 的香港主机，稳的很，完全没有出过状况。结论就是惟独 Oracle 的出现这个现象。

但又的确不是 Oracle 的问题。
现象又出现的时候，试了电信宽带、移动宽带、联通流量，都连不上。
但是在 AWS 的香港主机上配置了个 client ，就可以正常连接。

第 2 条附言 · 2022-05-19 10:09:26 +08:00

我现在的解决办法，用当天的日期xx做端口号末尾两位，比如50xx，用着还行

服务器

# cron
1 0 * * * sudo wg set kr listen-port 50$(date +\%d)
# /etc/sudoers.d/sudoer
al      ALL=(ALL)       NOPASSWD: /usr/bin/wg

客户端

wg-quick down kr
# wg set 会去掉 DNS，所以直接编辑配置文件
sudo sed -i /Endpoint/s/:50.*/:50$(date +%d)/ /etc/wireguard/kr.conf
wg-quick up kr

wireguard

端口

韩国区

handshake

24 条回复 • 2022-05-03 13:53:06 +08:00

mikeguan

2022-04-15 19:33:09 +08:00 via Android

先定位问题，这个应该和 Oracle 没关系吧，连接不上的时候用其他地区尝试连接看下

blender2017

2022-04-15 20:31:18 +08:00

vps:
ufw allow 6000:60000/udp
iptables -t nat -A PREROUTING -p udp --destination-port 6000:60000 -j REDIRECT --to-ports 12345

yourPC:
*/5 * * * * ping || { wg-quick down; changeWgConfigPort; wg-quick up; }

joesonw

2022-04-15 21:07:19 +08:00 via iPhone

所有 vpn 协议到特征都很明显，本来就没做混淆的考虑。主流 vpn 协议忘记哪看到过是在省级交换机上直接丢掉了。

joesonw

2022-04-15 21:07:56 +08:00 via iPhone

@joesonw 当然是指境外流量。

0o0O0o0O0o

2022-04-15 21:09:29 +08:00 via iPhone

wireguard 没有混淆，你可以 wireguard over 别的协议

dndx

2022-04-15 21:20:23 +08:00

https://v2ex.com/t/846055

omcourseecust

2022-04-15 22:17:38 +08:00

同样症状 +1

a8Fy37XzWf70G0yW

2022-04-15 22:39:50 +08:00

看到這，我把我在臺灣家中搭建 wireguard 伺服器的經驗分享給 PO 主吧（在大陸小團隊的專用伺服器也採用了同樣的方式），以下是一些安全措施。我去年七月搭建的現在還能用。每天傳數量有 500G 左右。

1.禁止入方向的 ping 。
2.禁止伺服器回覆 icmp port unreachable 和 host unreachable 訊息。
3.禁止伺服器回覆 no listen port 的 tcp reset 訊息（標誌位爲 rst,ack ）
4.儘量不要直接採用 ssh 直接連線管理伺服器。
5.將 port 置於 16384-16389 之間是較好的選擇。

a8Fy37XzWf70G0yW

2022-04-15 22:42:41 +08:00

當然，在大陸這邊的話，在家用有線網路下也有無法連結的時候，此時重新撥號就可以。但相對應的 port 一直都能用。

a8Fy37XzWf70G0yW

2022-04-15 22:48:29 +08:00

這是現在此時此刻大陸福建電信至臺灣中華電信的速度。（多連線）

![]( https://s3.bmp.ovh/imgs/2022/04/15/66c35cf66a92f82c.png)

richardxy

2022-04-15 22:51:45 +08:00

@viberconnection 16384-16389 端口有什么玄机？

a8Fy37XzWf70G0yW

2022-04-15 22:56:00 +08:00

@richardxy 傳輸優先級別最高，即便是 QOS 也有較好的速率。「就拿我剛剛在 fast 測速的福建電信--中華電信舉例來說，其他 port 的速率這時多連線情形下僅僅只有 4Mbps 左右，但是這個範圍內的話可以到 100Mbps 左右，單連線的話，其他 port 這時也就只有數十 KB/s 了，而此範圍內還能到 10Mbps 以上」