这是一个创建于 653 天前的主题，其中的信息可能已经有所发展或是发生改变。
RT ，
这个问题困扰了很久，之前也问过，都说是 mtu 的问题，其实根本不是。
根本原因
是因为 V2EX 启用了 quic （用的 cf 的 cdn ，且开启了 quic ）。 通过这个连接可以查看 quic 支持情况。https://v2ex.com/cdn-cgi/trace
解决办法
wireguard server 上使用 iptables 禁止 443 udp 数据包
iptables -N QUIC
iptables -I QUIC -d <your_vps_ip> -j ACCEPT
iptables -A QUIC -j REJECT
iptables -I FORWARD -i eth0 -p udp --dport 443 -j QUIC
或者 用一条 iptables ，禁止 forward all 443 udp packages
iptables -I FORWARD -i eth0 -p udp --dport 443 -j REJECT
第 1 条附言 · 2023-01-25 18:07:58 +08:00
这种情况在出现在手机端 wg client （手机默认优先走 ipv6?）及 使用国内跳板机做 wg server 。
第 2 条附言 · 2023-01-26 19:39:28 +08:00
同时，建议将原来 wg0 的iptables 策略删除
iptables -A FORWARD -i wg0 -j ACCEPT
iptables -A FORWARD -o wg0 -j ACCEPT
改成下面的。只允许 tcp
# only allow tcp
iptables -I FORWARD -i wg0 -p tcp -j ACCEPT
iptables -I FORWARD -o wg0 -p tcp -j ACCEPT
# block udp
iptables -I FORWARD -i wg0 -p udp -j REJECT
iptables -I FORWARD -o wg0 -p udp -j ACCEPT |
1
me221 2023-01-25 17:25:16 +08:00
我是用 wg 访问 twitter 有问题, 图片加载不出来
|
 |
2
azure2023us OP @me221 可能是 wireguard 的 allow ips 没有包含 :::/0
|
|
3
me221 2023-01-25 23:13:42 +08:00
@azure2023us #2 是要拦截全部流量吗? 我是 0.0.0.0/0. 好像和:::/0 一样的
|
|
4
azure2023us OP @me221 手机蜂窝默认优先走 ipv6, 如果你解析到 v6, 没有:::/0 ，表示 v6 不会走代理
|
 |
5
nkcfc 2023-01-27 23:32:36 +08:00 via Android
我用 wg 访问 github 不行，github 的 ping 不通，不知道为啥，其他都可以，路由肯定加了的。
|
|
6
azure2023us OP @nkcfc dns 解析不对吧。
|
|
7
nkcfc 2023-01-28 23:55:31 +08:00 via Android
@azure2023us 不是，直接 8.8.8.8 走 wg 出口解析，和在 vps 上解析的完全一样,mtr 通过 wg 转到 vps ，都是正常的。vps 本身访问没问题。
|
|
8
azure2023us OP |
|
9
nkcfc 2023-01-29 23:21:28 +08:00
确定，mtr 可以看到路由过程，是完整出国的。
|
|
10
nkcfc 2023-01-29 23:22:42 +08:00
@azure2023us curl 可以看到，走的 v4 ，没走 v6 。此外，我是在 ros 中跑的 wg 。
|
|
11
azure2023us OP |
Select Language