家宽公网开 VPN 连接时间长了就会被阻断正常吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 932 天前的主题，其中的信息可能已经有所发展或是发生改变。

同城两个地方装了监控，尝试了 PPTP 、L2TP 组网，两种都是经常被阻断

先开始以为是网络波动问题，后来才发现两个地方同时断线，但是通过云服务可以连到摄像头，说明网络没问题

可以向运营商投诉这个问题吗，或者有啥好方案解决一下？

用的都是 pandavan 固件

第 1 条附言 · 2022-05-07 08:54:01 +08:00

换了 openvpn+高位端口，目前还没问题，继续观察中

第 2 条附言 · 2022-05-07 10:52:19 +08:00

对比了 server 和 client 的日志，发现有各种 IP 在扫描 l2tp 服务端口并尝试连接

还有就是 client 端不停的连接一些陌生 IP ，难道我成肉鸡了，但这些连接都是路由器发起的啊，擦了
May 7 00:35:36 xl2tpd[2173]: handle_avps: AVP received with length > remaining packet length!
May 7 00:35:36 xl2tpd[2173]: Connection -1 closed to 121.89.206.52, port 44885 (Invalid AVP length)
May 7 00:36:07 xl2tpd[2173]: Unable to deliver closing message for tunnel 15213. Destroying anyway.
May 7 07:26:15 xl2tpd[2173]: Connection 2 closed to 39.99.243.47, port 56564 (No Authorization)
May 7 07:26:35 xl2tpd[2173]: Connection 2 closed to 121.89.202.255, port 50184 (No Authorization)
May 7 07:26:46 xl2tpd[2173]: Unable to deliver closing message for tunnel 21782. Destroying anyway.
May 7 07:27:06 xl2tpd[2173]: Unable to deliver closing message for tunnel 12362. Destroying anyway.
May 7 07:27:52 xl2tpd[2173]: Connection 2 closed to 39.103.150.9, port 47442 (No Authorization)
May 7 07:28:24 xl2tpd[2173]: Unable to deliver closing message for tunnel 50854. Destroying anyway.
May 7 07:28:27 xl2tpd[2173]: Connection 2 closed to 39.103.164.221, port 51618 (No Authorization)
May 7 07:28:27 xl2tpd[2173]: Connection 2 closed to 39.103.162.52, port 38141 (No Authorization)
May 7 07:28:58 xl2tpd[2173]: Unable to deliver closing message for tunnel 38899. Destroying anyway.
May 7 07:28:58 xl2tpd[2173]: Unable to deliver closing message for tunnel 44182. Destroying anyway.

第 3 条附言 · 2022-06-23 15:02:30 +08:00

2022-06：用了一阵子 openwrt 感觉 NAT 性能不如 pandavan ，于是又换了回来，神奇的发现 l2tp 不断了，固件是 6 月最新版，有同样问题的可以刷个新版试试

终于可以阶段性养老了

阻断

宽公网

L2TP

PPTP

79 条回复 • 2024-02-17 13:04:09 +08:00

ynyounuo

2022-05-04 15:44:27 +08:00

不会被阻断才是不正常

Eytoyes

2022-05-04 15:51:14 +08:00

@ynyounuo #1 😂原来如此，我一直以为家宽只是屏蔽 80 和 443

deplivesb

2022-05-04 16:06:48 +08:00

楼上在说啥，国内不走墙的 vpn 为啥会被阻断，我家 OpenWrt ipsec 我办公室的电脑长期 vpn 回家，最长的时候 10 几天不断 vpn 也没被阻断

ch2

2022-05-04 16:24:22 +08:00

@deplivesb #3 有没有一种可能，是它断了又自己连上了，只是你感觉不到

Eytoyes

2022-05-04 16:26:54 +08:00

@ch2 #4 我这里被阻断之后，再也连不上了，重新获取 ip 后还要再等很久才能恢复

ynyounuo

2022-05-04 16:27:23 +08:00

@deplivesb 没有 CGNAT 那 IPsec 当然还好，你试试 PPTP 看看运营商阻不阻断

461da73c

2022-05-04 17:03:18 +08:00

wireguard 不用，非要用古董 vpn ，不切你切谁？

Eytoyes

2022-05-04 17:21:01 +08:00

@461da73c #7 抱着电脑去跑来跑去太累了

eason1874

2022-05-04 17:35:58 +08:00

@deplivesb #3 不过墙，但是运营商有墙中墙。我的出国线路也偶尔被运营商阻断，搞笑的是阻断策略跟内网 IP 绑定，重新拨号又可以了

vocaloid

2022-05-04 17:44:50 +08:00 via iPhone

运营商也会监控的吧，还是建议拿翻墙那套，用 ss v2 啥的

MacDows

2022-05-04 17:46:58 +08:00 via Android

友情提醒 v2ray 是模拟 https 的………
到时候运营商说你开了个网站………………

shenyuzhi

2022-05-04 19:45:13 +08:00 via iPhone

可能就是网络不稳定。

vocaloid

2022-05-04 19:52:19 +08:00

@MacDows #11 看传输模式的，裸 vmess 只是纯纯物特征流量

vocaloid

2022-05-04 19:52:27 +08:00

@vocaloid #13 物->无

JoeoooLAI

2022-05-04 19:58:07 +08:00

emmm 之前试过一段时间墙内 l2tp 。。。感觉挺正常的

xiadd

2022-05-04 20:02:19 +08:00

试试 wireguard

villivateur

2022-05-04 20:30:25 +08:00

可以跟运营商投诉的，就说网络不稳定
另外，为啥不用 wireguard

a8Fy37XzWf70G0yW

2022-05-04 20:46:34 +08:00

Tailscale 或者 zerotier 用過的都說好。

另外現在 L2TP 和 PPTP 已經不太好用了（在大陸更是直接無法使用），所以必須要傳統 IPSEC 的話，還是 IKEV2 比較好。

nkidgm

2022-05-04 20:52:15 +08:00

据我了解，如果是家宽公网 IP 是动态的话，运营商会定期切换 IP 的，这就可能导致断开网络，不过一般不会在白天断。

Damn

2022-05-04 21:13:18 +08:00

楼上所有人都没有亲自实践过，所以没有意识到这可能是 Padavan 的问题。
说下我的情况：
移动内网(Openwrt)，联通公网(Openwrt)，联通公网(Padavan)，分处三个地级市，wireguard 互联。
Padavan 那个老是 2 天内失联，远远没有到 PPPoE 重播的时候。
Padavan 失联的时候，下面的机器是可以正常上网的，跟楼主的情况一毛一样。
两个 Openwrt 互联稳如老狗，就是因为 UDP QoS 的原因体验很不好。

@461da73c
@xiadd
@villivateur
@viberconnection
@nkidgm

datocp

2022-05-04 21:59:08 +08:00 via Android

不知道你怎么玩的，至少 l2tp 我使用的电信线路是有问题的。这个问题甚至简单到每天用脚本换一个跟昨天不一样的 ip ，然后会发现 tcp 80 443 等等都有问题。还以为 vps 上的服务有问题，最后竟然是 pppoe,至少换了 4 次 ip 才正常。
其它的像流量超标导致低速率也经常碰到。

感觉你需要的是一个带 reconnect 的软件，像 softether 。或者对脚本进行判断重连。或者用 softether 组成反向连接。

真不知道你这网怎么组的，既然云在线，网络在，那只能是服务器端 ip 变化。难道不是 ddns,不是想看的时候看一眼，一直使用 vpn 通讯？

i3x

2022-05-05 01:28:05 +08:00 via Android

自建 ip 语音，虚拟 ip 网，监控用于自用，哪怕商用（使用用途，不存在经营情况）都是完全合法的。而且运营商一定会识别和记录。某厂设备的宣传资料图片，v2 站发的很多了吧。用于对外销售才需要工信部办理资质，这点很明确。wg 之前我就一直都是 l2tp ipsec 连接几个机房以及几个房子。。。不能排除自己的原因之前，还是先不要麻烦运营商吧？拿电脑搭建试试？或者其他的软路由什么的。

DataSheep

2022-05-05 04:30:33 +08:00 via iPhone

openvpn 用着没毛病

Eytoyes

2022-05-05 07:47:41 +08:00

@xiadd #16
@villivateur #17 其中有一个配置特别低的路由又作中继还要 vpn 拨号，固件都是精简版，另外就是 wireguard 要刷 openwrt ，三端都要刷需要时间、且 openwrt 在我主路由上 hwnat 不如 pandavan 快

@nkidgm #19 你的 pandavan 能用 wireguard 吗，我打算再尝试一下自带的 openvpn ，如果还不行就只好每天重新获取一下 IP 了

@datocp #21 我其中一个地方有一台录像机，在许久以前萤石那玩意还能接入海康录像机，因为最近物业要进家里维修门锁，我又不经常在，所以直连到录像机父母没事的时候还能看看，另一方面就是直连录像机可以存储进去，摄像头丢失损坏但录像还是在的

@i3x #22 有时间再测吧，目前趁着没有断线我还能连进去配置 openvpn ，这样上班时就能摸鱼了，不想耽误休息时间搞这些东西，单休真的伤不起

myki

2022-05-05 08:04:26 +08:00

用 ros 稳如狗

masterclock

2022-05-05 08:30:38 +08:00

L2TP 被阻断非常正常

spacezip

2022-05-05 09:13:02 +08:00

ipsec 端口没封

sujin190

2022-05-05 09:25:18 +08:00

我说楼上各位别碰到 vpn 就啥墙的，vpn 异地组网国内无数公司都靠这个开展业务，再说干这个也是要花钱的，运营商也不是冤大头啥都干的吧，别教坏人了

acbot

2022-05-05 09:28:45 +08:00

没叫你整改喝茶就已经很不错了！常规或者说已经被识别协议都不能用，组网方案很多很多都比传统的方案好。

Eytoyes

2022-05-05 10:34:21 +08:00

@sujin190 #28 联系了联通师傅只说目前在严查 pcdn ，问了 VPN 是个啥也不清楚，聊了半天也没说出个所以然，估计也是不懂
@acbot #29 地区内 VPN 组网我觉得完全是正常需求，运营商没道理管控啊

sujin190

2022-05-05 10:49:59 +08:00

@Eytoyes #30 换个 vpn 呗，pptp 这货本来也不好用也不安全，openvpn 、tinc 、ipsec 、wireguard 好多呢，运营商一般会检测不让对外提供公共服务，可能协议上有啥匹配上了，但是不让 vpn 组网或者干扰组网是不可能的也没必要，无数异地办公室、仓库物流中心、连锁店都会用 vpn 异地组网的，而且运营商内部自己就有这需求，国内嘛搞啥防火墙干扰啊，有事直接上门抓人就是了，干这吃力不讨好的事情

Eytoyes

2022-05-05 10:57:51 +08:00

@sujin190 #31 只好换个 openvpn 试试了，其他的需要刷机，可我下班只想躺平 :doge

crimes

2022-05-05 11:22:18 +08:00

我用的 nps

qwvy2g

2022-05-05 11:44:40 +08:00 via Android

有的地方是一刀 x 封协议的。

Goooooos

2022-05-05 12:36:38 +08:00 via Android

ss-server 就很稳

yeh

2022-05-05 14:32:25 +08:00

openvpn 跨省组网，ss 回家里内网，目前挺稳的。

froz

2022-05-05 14:36:54 +08:00

vpn 是正常且合法的组网业务，国内无数企业组织学校都有自己的 vpn 服务。别看到这个词就想到翻墙，完全是两码事。

acbot

2022-05-05 15:12:04 +08:00

@Eytoyes 正常的需求，而不被允许的事情多了！理论上讲搭 v** 远比 pcdn 的问题严重（ pcdn 仅仅是涉及运营商利益问题，而 v** 涉及的是法律问题），运营商没向 GA 移交就不错了，你还要投诉，我真的佩服！

wu67

2022-05-05 15:17:46 +08:00

我只想提醒一下上面的各位, vpn 不仅仅只是用来翻墙的. 但凡上了点规模, 或者有点意识的公司, 都会配置 vpn 给员工用于远程连接公司的服务器吧. 就像我这要访问自己的 gitlab, 必须得通过 vpn 连接, 根本就不开放公网访问.

别的不清楚, 反正我在广州这, 连总公司福州那边的 vpn, 一天肯定断一次以上. 下班锁屏之后, 第二天来打开屏幕, 弹出的第一个窗口必定是 vpn 已断开.

libook

2022-05-05 15:25:19 +08:00

家里用的华硕路由器自带 OpenVPN 和 DDNS ，北京联通的网，在公司连回家里网络质量还不错，仅供参考。

DAPTX4869

2022-05-05 15:26:52 +08:00

@wu67 #39 vpn 自己检测不到数据包为了安全自己断的吧

datocp

2022-05-05 16:00:46 +08:00

连接到其它公司内网，对方提供的是深信服的 sangfor ，也是在移动专线过一会儿就断，至今无力解决，因为网上一堆遇到这种问题的。

softether 自己的协议倒是可以一直在线，必竟它一直强调它用的是 https 。
l2tp 中国电信也是会表现为用用突然连不了了。。。现在我知道是电信有问题，不是服务器端有问题。电信这种我算是看透了，几年前对一些 vps 提供商提供的大文件测速链接，一点直接丢来 N 个 tcp reset 。无良的电信，能访问什么不能访问什么，人家说了算。

TomChaai

2022-05-05 16:21:49 +08:00

你至少说是什么地区什么运营商吧。
纯国内对国内的流量整形是存在的，VPN 协议被纳入整形范围不是不可能的事情。
但你现在这些线索并不能实锤或者证伪任何东西，只能继续做实验。

qwvy2g

2022-05-05 17:25:41 +08:00

运营商挂羊头卖狗肉为自己牟利的事情干得多了，把家宽公网 ipv4 收回是以推广 ipv6 为旗号的；家宽使用 pcdn 它也能给你扣上家宽商用的帽子；更早之前的封杀路由器也是以信息安全借口搞的。为了推广自己的商业 idc 宽带，运营商无所不用其极限制家宽。

mrlmh00

2022-05-05 17:44:53 +08:00

什么地区广东吗

xrds7986

2022-05-05 18:35:54 +08:00

@Damn 联通 48 小时会固定刷新一次，让连线 48 小时的机子重联网络

Eytoyes

2022-05-05 21:22:07 +08:00 via Android

@TomChaai 河北联通，只要是重新获取 IP 刷新 ddns 就可以连接成功了

Eytoyes

2022-05-05 21:22:26 +08:00 via Android

@mrlmh00 河北联通

tvirus

2022-05-05 22:00:39 +08:00

电信宽带桥接，PPPoE 已经在线 100 多天了，基本上接近固定 IP 了。

fastcache

2022-05-06 00:03:10 +08:00

国内互联不阻断吧

LanFomalhaut

2022-05-06 01:46:49 +08:00

非跨国一般问题不大，电信有公网 IP 的一般会定期强行断开然后等设备自动重新连接，我这边地区一般是 72 小时一次。

Eytoyes

2022-05-06 07:29:53 +08:00

@fastcache #50 我这里 VPN 断开之后上网一切正常，速度也没问题，但 vpn 死活连不上，重启 client 不管用，只要 server 端重新拨号就能连接了，但是过一两天又挂了
@LanFomalhaut #51 我这不断开，连续 20 天都没事

fastcache

2022-05-06 07:57:39 +08:00 via iPhone

@Eytoyes 跨运营商？ server 在移动？

Eytoyes

2022-05-06 08:04:41 +08:00

@fastcache #53 全部都是联通宽带，没有跨运营商

fastcache

2022-05-06 08:22:13 +08:00 via iPhone

@Eytoyes 试试换 ovpn 或 wireguard 、zerotier 之类, 端口自定义，更轻更灵活

heiher

2022-05-06 09:32:00 +08:00 via Android

各位使用 wireguard ，udp 限流不严重吗？

icegaze

2022-05-06 10:05:25 +08:00 via Android

家用宽带上下行流量是有比例的…
你上行过大就会触发运营商警告，
特殊地区或者特定运营商会直接给你断开连接。

icegaze

2022-05-06 10:08:02 +08:00 via Android

一般国内用各种 vpn 建议使用 UDP ，
看上去很像游戏数据流。

还有就是运营商对 UDP 一般会忽视，
或者说，不那么重视。

Eytoyes

2022-05-06 10:20:47 +08:00

@icegaze #58 l2tp 是走 udp ，不过是默认端口，而且我的上行一天也才 20G ，坑啊

lp7631010

2022-05-06 11:22:40 +08:00

我这边，家用宽带默认会有 48 小时自动断网功能，可以找客服取消

AlexPUBLIC

2022-05-06 12:20:56 +08:00

你们有没有想过 qos 呢？毕竟 udp 没有人权的，vpn 只有跨境才违法，你自己用没人管

hoffman

2022-05-06 12:51:31 +08:00

openvpn 家里连单位没问题+1

buddha

2022-05-06 18:25:20 +08:00

wireguard ，上海联通宽带用一阵子后会被封 wireguard 端口可能是几天可能是几周。

Damn

2022-05-06 18:47:34 +08:00

@xrds7986
我已经说过了，“老是 2 天内失联，远远没有到 PPPoE 重拨的时候”。
不用臆测是 PPPoE 重拨导致的失联问题。
而且 wireguard 带漫游功能，只要不是双方同时换了 IP ，稍微间隔个几秒都能把 IP 给更新了。
我的两个联通宽带重拨周期一个是 5 天，一个是 7 天。
kernel log:
[ 144.549799] pppoe-wan: renamed from ppp0
[432146.961114] pppoe-wan: renamed from ppp0

HKViolet

2022-05-06 22:58:35 +08:00

@deplivesb 國內走牆的 VPN 可能會被切斷，畢竟上面運營商有流量監控，這個也不太好說

HKViolet

2022-05-06 23:01:44 +08:00

@deplivesb 我之前梅林固件插入了 ssr ，結果不到幾小時就被空路由了，也並不是我在國內的 PPPoE 有問題

deplivesb

2022-05-07 09:57:04 +08:00

@HKViolet OP 问的是国内异地 VPN 走墙么？你可别比比了，遇上 VPN 就他妈的被墙，现在多少公司居家办公不需要 VPN 连内网，动动脑子再说话

qiany

2022-05-07 10:11:02 +08:00

我们这 udp 流量大于 1m 持续 10 秒直接断网 1 分钟

songofsaya

2022-05-07 17:35:15 +08:00

@viberconnection IKEv2 配置起来麻烦得一批...特别是那个 strongswan ，不像是人看的

thank243

2022-05-08 09:48:43 +08:00 via Android

回家只有 tcp 和 udp 业务，直接用 trojan 。速度快，clash 还能规则分流。

PolarBears

2022-05-08 19:52:05 +08:00

之前在单位搭建 vpn 的时候我也用的 l2tp,但是用几天就会出问题,后更换使用 anyconnect,至今一年多都没有任何问题

sunnysab

2022-05-12 14:41:35 +08:00

@buddha 上海电信与上海电信之间（同一个 AS ），wireguard 用了一两周，目前没啥问题。

life4me

2022-05-12 16:52:53 +08:00

浙江联通，一直家里开 VPN 回去的，没发现自己断的情况

buddha

2022-05-12 18:49:59 +08:00

@sunnysab 我是连国外的 VPS 跨 AS 场景上和你不一样只是国内同一运营商可能没有审查。

luoshengdu

2022-05-28 09:30:32 +08:00

提供一组体验数据：
自家的路由器开启 softether （广州），在外 l2tp 方式连接回家。使用 iPhone （电信）连接熄屏久了会断开；广州同城，只要路由 pppoe 不重新拨号电脑拨入不会断
在福建连接完全正常
在广西全境的手机信号，拨入超时；在广西的 Wi-Fi 下连接正常
在湖南某些 Wi-Fi 下拨入超时，应该是移动的宽带，有限制；手机网络拨入正常
在湖北部分 Wi-Fi 下拨入超时，不确定是该场所限制还是运营商限制；手机网络完全正常拨入

Eytoyes

2022-05-28 14:32:05 +08:00

@luoshengdu #75 最近发现 openvpn 还是断连，真是搞不明白了，打算搞个 openwrt 试试了，明明以前用 asus 路由稳如狗，可惜那台机器跟不上配置被我给处理了😞

MrLonely

2022-06-10 23:13:09 +08:00 via iPhone

我跟楼主有同样的问题。广东电信和深圳电信，两边都是 RouterOS ，走 wireguard 协议。动不动就断。问题是两边都是墙内不通，但是去访问墙外的那个节点反而都是通的。

在这中间 zerotier 一般都是通的。但是 hap ac2 这个跑 zerotier 性能比较差，20Mbps 封顶了。所以我又用了 snell 协议来。

bingfengfeifei

2023-01-16 13:20:39 +08:00

@MrLonely 我也是相同情况，用公网 IP 连高位的 RDP 回去，几分钟就断掉。然后用 zerotier 组网，就可以比较稳定的连接。

jianhaochende

278 天前

我这会封 L2TP 端口，坑的是 L2TP 很难改端口，换 ovpn 了，整了个 tcp 协议的高位端口正常了