Home Sign Up Sign In
blindpirate

GCP 无法访问 Google 的服务

  •   
  •   blindpirate · Nov 11, 2017 · 4646 views
    This topic created in 3184 days ago, the information mentioned may be changed or developed.
    在 GCP 的新加坡机房开了个实例部署了一个 IKEv2 的 VPN 服务，连上之后发生了诡异的事情：

    - 访问 Twitter/Facebook 一切正常，速度很快
    - 访问国内网站一切正常
    - 访问 Google/Youtube 等 Google 家的服务会 hang 住，表现就是:
    - 网页访问超时
    - wget youtube.com 无线 hang 住

    ![1]( http://wtff.oss-cn-shanghai.aliyuncs.com/1.png)

    ![2]( http://wtff.oss-cn-shanghai.aliyuncs.com/2.png)


    看上去像是 GCP 的机房阻断了对 Google 服务的访问，可是！ ssh 到机器上之后 wget youtube.com 是没问题的：

    ![3]( http://wtff.oss-cn-shanghai.aliyuncs.com/3.png)

    换机房无用，防火墙所有的端口都打开了。
  • gcp
  • 访问
  • Google
  • 机房
    19 replies  •  2017-11-14 07:47:24 +08:00
    trepwq
        1
    trepwq  
       Nov 11, 2017 via iPhone
    dns 投毒？是全部流量走 vpn 吗？
    blindpirate
        2
    blindpirate  
    OP
       Nov 11, 2017
    @trepwq 是的。感觉不像是投毒，像是有个奇怪的策略阻止了机房到 google 的流量。
    wildlynx
        3
    wildlynx  
       Nov 11, 2017
    应该是国内的防火墙阻断了 google 证书
    blindpirate
        4
    blindpirate  
    OP
       Nov 11, 2017
    @wildlynx 有可能，但是这种情况在 VPN 下也会发生么？
    avrillavigne
        5
    avrillavigne  
       Nov 11, 2017
    卤煮不要想搞个大新闻，撸 GCE 的不都是为了 breakwall，就你说谷歌阻断了 GG 服务，请换酸酸和酸酸乳测试了再说。
    rrfeng
        6
    rrfeng  
       Nov 11, 2017
    GCP 访问 Google 服务又快又不要钱，自己阻断是不可能的
    mario85
        7
    mario85  
       Nov 11, 2017 via Android
    酸酸乳一切正常
    bigdogbigpig
        8
    bigdogbigpig  
    PRO
       Nov 11, 2017 via iPhone
    我觉得是 浏览器的问题，或者其实全集虚拟机局域网是在可被监管的范围内的。说不定有个 0day 防火墙就用着呢。
    cnwtex
        9
    cnwtex  
       Nov 11, 2017 via iPhone
    是因为你的 vpn 设置的 10 段，而谷歌内网也是 10 段，所以…
    blindpirate
        10
    blindpirate  
    OP
       Nov 11, 2017
    @cnwtex 愿闻其详，不胜感激。
    cnwtex
        11
    cnwtex  
       Nov 11, 2017 via iPhone
    @blindpirate 闻什么 xiang ？你就说说你的 IP 段设置的是不是 10 段
    churchmice
        12
    churchmice  
       Nov 11, 2017 via Android
    是 MTU 的问题，看我以前发的帖子
    blindpirate
        13
    blindpirate  
    OP
       Nov 11, 2017
    @churchmice 没错，问题已经解决，非常感谢！
    Cu635
        14
    Cu635  
       Nov 11, 2017
    lz 截图里终端是什么字体？
    iwtbauh
        15
    iwtbauh  
       Nov 11, 2017 via Android
    据说是 Google 自己封的
    某 x 大量注册 gcp 对 Google 服务发动 DDoS 攻击
    Google 不得已主动屏蔽了 gcp
    害怕某天他们把主流 VPS 都这样玩，啧啧
    blindpirate
        16
    blindpirate  
    OP
       Nov 11, 2017
    @iwtbauh 别阴谋论了，问题已经解决了，见 12 楼。
    iwtbauh
        17
    iwtbauh  
       Nov 12, 2017 via Android
    @blindpirate 抱歉，是我错了，轻信了谣言
    bclerdx
        18
    bclerdx  
       Nov 14, 2017 via Android
    @churchmice 给个链接。谢谢。
    bclerdx
        19
    bclerdx  
       Nov 14, 2017 via Android
    @blindpirate 没有 mtu 的链接呀。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   4434 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 41ms · UTC 10:02 · PVG 18:02 · LAX 03:02 · JFK 06:02
    ♥ Do have faith in what you're doing.