1
wske 2022-05-27 20:17:21 +08:00 via Android
广州电信,虽然我是公网 IP 。但只有 13 个端口是开放的。好惨。
|
2
zhengxinhn 2022-05-27 20:23:28 +08:00
比较好奇是怎么测试出来的,毕竟有 65535 个端口呢...
|
3
viberconnection OP @zhengxinhn TCP 的話是利用 Shadow***s 手動修改配置檔的方式測試了前 30000 個 Port 所得出。UDP 的話是藉助 Iperf 多開,Client 手動修改配置的方式來測試得出。
|
4
viberconnection OP @zhengxinhn 然後把自己正式所使用的服務放在以上 Port 後不間斷測速所總結。
|
5
hadoop 2022-05-27 21:11:20 +08:00
感觉有点玄学
|
6
NSAgold 2022-05-27 21:23:06 +08:00 via Android
感觉前两年看到过类似内容,也是说特定端口无干扰的。当时是说有企业客户在这个端口开 vpn ,沟通海内外分部来着。不过是在 v2 还是在 hostloc 看到的忘了。
|
7
zhengxinhn 2022-05-27 21:31:22 +08:00
@viberconnection 那我觉得这个略有点玄学了,毕竟不是同一时间测试的。如果短时间内测试全端口可能可能会被墙😂
|
8
xctcc 2022-05-27 21:32:22 +08:00
我也感觉是玄学
|
9
viberconnection OP @zhengxinhn 是這樣,找出 Port 的這一過程不是同時,但把正式服務置於相應 Port 是同時操作的。
我上網搜尋了一下這些 Port 都會對應什麼固定服務,結果如下: UDP 16384-16389 Facetime 視像通話 UDP 12346 12446 思科 SDWAN Edge Router 通信 TCP 9001 9002 第三方備份應用 ETL 數據管理器 TCP 23456 23556 思科 SDWAN Edgeroute 通信 |
10
kamil 2022-05-27 22:47:51 +08:00 via iPhone
楼主可以说说具体使用方法吗,单纯将服务开在这些端口上还是?
|
11
Love4Taylor 2022-05-27 23:02:24 +08:00 via iPhone
@NSAgold 曾经 25 端口就是无审核的,就算开个 http 代理明文都没事,后来好像不行了。
|
12
viberconnection OP @kamil 對沒錯,就如此簡單,區分 TCP 還是 UDP 。不過我也不太確定是不是各地 ISP 都會這麼區別對待。建議如想嘗試還是小範圍測試好了。
|
13
bitdepth 2022-05-27 23:33:45 +08:00
ssr 已經沒用了,趕緊換吧
不然早晚被檔掉 |
14
zhengxinhn 2022-05-28 00:26:21 +08:00
确实思科有用到这些端口,但是思科的文档有 8 个端口。TCP base ports 23456, 23556, 23656, 23756, 23856, 23956, 24056, and 24156 UDP on ports 12346, 12446, 12546, 12646, 12746, 12846, 12946, and 13046
|
15
zanzhz1101 2022-05-28 08:53:40 +08:00
@wske #1 老哥,怎么测端口开放
|
16
billytom 2022-05-28 10:39:57 +08:00
感谢楼主分享此信息,请问下这句 iptables -t mangle -I OUTPUT -j DSCP --set-dscp-class EF , 是一定需要改的吗? 标签 EF 是否就是思科的特定数据帧?
|
17
viberconnection OP @billytom 如果要讓 zerotier 或者 wireguard 的 Port 工作於思科的 Port ,那麼這個是必須要改的,其他情況下是可選的。(如果不改可能會被雲服務提供商掐掉連接,尤其是日本的業者)
以下解釋來自於網路: DSCP (差分服務代碼標記)是包含在 IP 數據包 Header 中的標記,廣泛用於 WAN 環境中的 QOS 流量優先級別的控制。 分為 CS0 (未設定)到 CS7 (網路控制報文)八個級別,除此之外還包含 AF (保證轉發)和 EF (加急轉發)兩個特殊的級別。 |
18
billytom 2022-05-28 12:15:56 +08:00
@viberconnection Zerotier 不是只能 9993 的吗?可以改端口?
|
19
wske 2022-05-28 15:37:46 +08:00
@zanzhz1101
下载软件 ScanPort.exe(容易被杀毒软件报毒) 用光猫网线直插电脑 电脑 PPPoE 拨号上网 关闭防火墙 打开 ScanPort 扫描自己的 IP, 扫描 1-65535 即可 |
20
RRyo 2022-05-28 17:04:39 +08:00 via iPhone
DSCP 应该没啥用,我记得之前有个帖子测试会被运营商重新打上覆盖掉
|
21
viberconnection OP @RRyo 對,只有少部分海外 ISP 發到中國大陸的 Packet 不會被覆蓋。例如 AZURE 和 HE 。
|
22
z919126592 2022-05-29 09:10:44 +08:00 via iPhone
福建联通公网测试有效。上次看到楼主说 16384 有神必加成,我就把 transmission 的传出端口改成 16384 ,改前 UDP 满速不超过 1MB/s ,改完之后 udp 可以跑满 3MB/s 了。
|
23
Kinnice 2022-05-29 10:32:45 +08:00 via Android
@wske 啊这,你是在开玩笑吗? 你要不试一下随便搭建几个服务监听到 0.0.0.0:xxxxx ,你的扫描结果就多几个,一直搭建一直多,直到多到 6w 多个。
比如你的端口 12345 是没有监听任何东西的,你根本无法判断你的 12345 是被运营商屏蔽了还是其他情况。 |
24
nbsn 2022-05-29 10:59:58 +08:00
@viberconnection 渝港用 IKEv2 IPSEC ( UDP 500 or UDP 4500 )打洞,效果取决于运营商。电信家宽 UDP 被 QOS ,联通移动家宽效果不错。
|
26
wske 2022-05-29 12:10:50 +08:00
|
27
terrancesiu 2022-05-30 14:51:38 +08:00
打洞去 jp 用 wireguard ,用的移动 ipv6 ,换了楼主的方法看看高峰期效果怎样。
|
28
lcy630409 2022-05-30 15:01:51 +08:00
早上手痒 把几个 vpn 的端口换成了这个
中午 ip 就封了..... |
30
viberconnection OP @lcy630409 建議先重啓網路設備,重新獲取運營商側 IP 位址看看是否能連接,如果可以則說明是運營商所爲。如不是那就是真的被封了。
|
31
xwybss 2022-05-31 19:43:40 +08:00
最近用 vless+mkcp+seed ,伪装成 srtp 也可以绕过 qos
|
32
billytom 2022-06-15 15:02:54 +08:00
@xuwuyibing 请问下这个有啥一键安装脚本和客户端支持?谢谢
|
33
xwybss 2022-06-20 12:32:09 +08:00
@billytom 没有一键脚本,不过你可以用 233boy 的脚本随便装一个核心,然后替代成你需要的 config 就行,github 上面有 config 模板
|
34
mikeluckybiy 2023-01-18 14:07:25 +08:00
测试感觉没什么效果,这个理论上来说各地情况不一,有的地区运营商为了照顾当地的大客户,会额外提升某个通讯端口的 QoS ,前提是当地有多个大客户企业使用这个端口进行通讯,但其它地区没有特殊需求的企业,运营商不会擅自提升 QoS 。所以有大客户的地区可以试试,其它地区不一定有效果。
|