V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
V2EX  ›  tril  ›  全部回复第 2 页 / 共 18 页
回复总数  341
1  2  3  4  5  6  7  8  9  10 ... 18  
❮ ❯
@sonnetbreeze 你说 imm 是主宽带,istore 是副宽带,但你贴的 iperf3 是 imm 往 istore 上传,测的是主宽带的上传而不是副宽带的上传,应该加上 -R 测试副宽往主宽上传。

020 的限速策略对你参考比较小,不同地区策略有区别,尽量找同样是上海电信的帖子看。上海电信限速不会掉公网 IP ,有些帖子甚至说会给内网 IP 用户改成公网 IP 。

30 Mbps 上传算比较高了,一般不会限速到这么高,而且也不可能导致网页都卡,主宽确定有被限速吗?而且你前面 iperf3 测试显示主宽( imm )有近 60 Mbps 的上传带宽,会不会是测试方式问题或者其他原因?

218.1 有帖子提到是上海电信的限速段,可能是你副宽被限速后限制只能拨到限速段了,所以现在你的主宽和副宽没法拨到一个 /16 下。
@bjclue 这都不是精品网账号的段,像是用普通账号拨号了,等他们查吧。
@bjclue 是光猫拨号吗?拿到的 IP 前三段是多少?我前面说的不准确,“取消云宽带”意思就是取消云宽带的上网方式改回光猫/路由器拨号,既然你已经改回来了那应该不是这个原因。
@bjclue 精品网和云宽带冲突,取消云宽带就行了,单纯是业务冲突。
WireGuard 本身不是 TLS 流量不携带 SNI ,域名仅用于获取 Endpoint 的 IP ,Endpoint 改成域名自然没效果。

去试试 OpenVPN 吧,说不定上海电信对 OpenVPN 也有白名单不限速呢?

不服就先报障,电信不解决就去投诉,投诉不解决就起诉。反正同城传输不影响运营商利益,最晚到起诉估计就和解了。
是不是只能拨到 218.80 段?不止 58.32 ,连 58.41 也拨不到。估计是进精品网专属的小黑屋了,论坛里之前有几篇帖子讨论过,你可以搜搜。
5 月 11 日
回复了 tril 创建的主题 › 宽带症候群 › 对上海联通限速的观察和讨论
将 Tailscale 部署在内网的测试服务器上进行了以下试验:

禁用 NAT66 时:分别用 “AWS + iperf3” 和 “上海联通 5G 蜂窝网络 + 全球网测” 进行了一些测试,没有观察到 Tailscale 有绕过限速的能力。

Tailscale 、IPv6 直连、家宽端口 41641 、客户端端口 41641:限速 5 Mbps 。
Tailscale 、IPv6 直连、家宽端口 443 、客户端端口 41641:限速 5 Mbps 。

启用 NAT66 时:Tailscale 会使用 NAT 地址打洞进行连接,进而享受到 WAN 口 IPv6 地址不限速的待遇。同时 Tailscale 还会尝试用本机的 IPv6 地址再打一个洞作为备用链路,如果打洞成功且 Tailscale 选择使用这个备用链路则会被限速 5 Mbps 。

如果 Tailscale 被直接安装在负责拨号的路由器上,而非我这样安装在其他内网设备上:只要 Tailscale 选择使用 WAN 口 IPv6 地址进行连接,不论是否启用 NAT66 都不会被限速。

总结:Tailscale 本身不能触发白名单,IPv6 + Tailscale 能绕过限速的主要原因是上海联通目前对 WAN 口 IPv6 地址不限速,与 Tailscale 关系不大。

@superhero007 如果与你观察到的情况不符还请指出。感谢你先前的分享帮助发现了 WAN 口 IPv6 地址这一白名单策略。(也有可能是漏洞?)
5 月 8 日
回复了 tril 创建的主题 › 宽带症候群 › 对上海联通限速的观察和讨论
@tril #26 订正:iperf3 是上行限速 5 Mbps 。
5 月 8 日
回复了 tril 创建的主题 › 宽带症候群 › 对上海联通限速的观察和讨论
@jyeric 是指什么类型的流量?

HTTPS 流量:我额外测试了一下,https://speed.sbcu.xxx.yyy:442 这种低位端口仍然会被上行限速 10 Mbps 。

iperf3:跟上海腾讯云的 443 端口进行测试仍然会被上行限速 10 Mbps 。

我目前没有观察到低位端口就不限速、只限速高位端口的情况。
5 月 7 日
回复了 tril 创建的主题 › 宽带症候群 › 对上海联通限速的观察和讨论
@superhero007 很好的建议,我之后会考虑要不要进一步测试 IPv6 下的 Tailscale 。它过于智能,反而对测试造成了较大的影响,另外我的 NAT66 环境也对测试造成了不小的麻烦。目前先简单测试了一下 IPv4 网络下的 Tailscale ,限速 5 Mbps 。

更重要的是,在测试 Tailscale 的过程中意外发现 WAN 口 IPv6 地址不会被限速,只有 IPv6-PD 地址段会被限速。目前测试了 iperf3 和 WireGuard ,只要使用 WAN 口 IPv6 地址均不会被限速。
5 月 5 日
回复了 tril 创建的主题 › 宽带症候群 › 对上海联通限速的观察和讨论
@weixulin 这只有上海联通自己才知道了,运营商这种偷偷摸摸的限速一直是黑箱操作。
5 月 5 日
回复了 tril 创建的主题 › 宽带症候群 › 对上海联通限速的观察和讨论
@fengyaochen 啥时候新开的?大概多少价位的套餐?不会是统一给低价套餐限速了吧……
5 月 4 日
回复了 tril 创建的主题 › 宽带症候群 › 对上海联通限速的观察和讨论
@WizardLeo

使用 WireGuard 、上海联通家宽 16384/udp -> 上海联通 5G 蜂窝网络,限速 5 Mbps 。

使用 iperf3 、上海联通家宽 16384/tcp -> 上海腾讯云,限速 5 Mbps 。

使用 iperf3 、上海联通家宽 16384/udp -> 上海腾讯云,限速 5 Mbps 。
5 月 3 日
回复了 tril 创建的主题 › 宽带症候群 › 对上海联通限速的观察和讨论
@hackroad 正常情况下没有限速,上海电信家宽到上海电信蜂窝网络用 WireGuard 跑个 100 Mbps 还是没问题的,只能跑 5 Mbps 那不正常。不过你也可以试试 OpenVPN ,看看在不在上海电信的白名单里 XD

@yinmin PPPOE 接口 MTU 1492 ,用 ping -M do -s 1465 测了一下 MTU 也是 1492 。

@peasant 我之前还想着要不要换个呢,还好偷懒没换。目前还是联通原装猫。倒是提醒我了,虽然我没动过联通的猫,但说不定是上报功能莫名其妙坏掉了之类的原因导致我被限速?

@aihttp 你这么用不仅更保险,还不怕被限速,改改打隧道的方式就能绕过限速,就是成本有一点点高。

@czwstc 一样的套餐,不过好几年了我还是头一次被限。投诉之后有上门处理之类的吗?还是打个电话过会儿就自动解除了?
如果有台式机的话,可以通过铁壳交换机 -> 屏蔽网线 -> 台式机实现单端接地,或者有些铁壳交换机会有专门的接地螺丝。

单端和双端接地的差异和选择可以看这俩视频,介绍的比较详细:b23.tv/BV1Hg4y197uP 和 b23.tv/BV1hNHLe3EkQ
去临时开一台按量付费的阿里云/腾讯云/华为云或者运营商自家云的服务器,自建 iperf3 服务端测试,测一趟下来几毛到几块钱的事。
3 月 31 日
回复了 fan88 创建的主题 › 宽带症候群 › 上海电信疑似夜间 3.31 凌晨大规模断网
我凌晨在打游戏也没断,翻了延迟监控也很正常,拨号时指定了 M6000 。要么只有 vbras 故障要么是个别区的问题。
2 月 22 日
回复了 L0lita 创建的主题 › 宽带症候群 › 外国人玩外服游戏需要游戏加速器吗?
要追求低延迟还是得靠加速器,自建梯子也是一样的情况,低延迟的线路需要针对性去选择。
可以试试用 A/B/其他节点 持续 ping C 的公网 IP ,然后试着在 C 上控制防火墙丢弃/取消丢弃 ICMP 入站呢? C 对防火墙的操作会立刻反应出来吗?
对内开放的服务仍然需要做好安全防护,至少不能放着有这么严重漏洞的设备存在。更正确的方式是把内网当公网对待,不要把内网当成一个安全的环境,尤其是有智能家具的内网。

所有设备和系统都有生命周期,大家最常用的 Windows 也不例外。但系统的生命周期是公开且可以提前预知的事,正常的系统都会公布这个生命周期计划,好让你提前做准备。至于毫无计划说停更就停更的厂商,和飞牛坐一桌,远离就对了。
1  2  3  4  5  6  7  8  9  10 ... 18  
❮ ❯
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1172 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 20ms · UTC 23:12 · PVG 07:12 · LAX 16:12 · JFK 19:12
♥ Do have faith in what you're doing.