作者esla (无限解、解无限)
看板WorkinChina
标题[闲聊] 中国最近ban ip ban的很凶??
时间Tue Aug 14 15:05:17 2018
各位大大们大家好
小的长期在中国生活，工作内容的也是资讯相关的
最近前公司许多ip 都被中国给ban掉了
万幸的通常一次都是ban一个ip，不是ban整个网段
不过就这几星期，一连被ban 掉了3、4个ip，大概一星期就ban一个
看起来也差不多要ban光了，再ban下去只能请hinet 改ip了
早期一直是直接二端设备架ipsec对连，也用了好几年
不过大概在去年底开始，那怕换ip，ipsec就再也拨不通，不过terminal倒还可以
後来就改用terminal(远端桌面)连erp了
现在一被ban掉，整个ip全挂，所有端口都连不上
(terminal跟vnc都有改port，还是通通挂掉，怎样都连不上
有试跑tracert，看起来有绕到香港，再回台湾就是，不知道怎麽挡的)
最近是有建议他们还是花点钱架个mpls-vpn之类的
而mis板看起来也有人有类似的灾情产生
就是闲聊一下，最近各位大大们是否有遇到类似的情况?
是架pptp、l2tp还是ssl-vpn被挡掉的?
目前听到几个架pptp全挂掉，走ssl 的似乎好一点
但中国嘛，啥时会被封也说不定就是
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 222.92.199.54
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/WorkinChina/M.1534230320.A.109.html
1F：→ bobju: 自架几乎都没用 ban不ban要看GFW爽不爽 08/14 16:50
2F：→ bobju: 最後我妥协了 花钱解决 08/14 16:51
3F：推 liton: 手上随时有四种翻的方法，ban了一种还有三种 08/14 17:12
早期通常是ban port或通讯协议的方式，现在整个ban ip比较麻烦
其实vpn还不是啥问题，mis板那有灾情是整个ip被ban掉，mail也被ban了
这个倒是之前没见过的作法，至少我在中国待快十年了还第一次见到
看起来就是gfw升级了，而且不像之前精准的阻挡，而是大范围砍杀~
4F：推 Baraclude: 能否私信教一下翻墙方法 感谢 08/14 17:21
付费的话方式一堆，在中国生活应该很多同事都会有管道
我手头上是没有可供分享的啦，可以考虑置底文找找
5F：推 rich0530: 最近长城正常发作..自架阵亡 付费没事 08/14 17:36
所以大大自架是走那个协议挂掉的??然後是ip被ban还是?
※ 编辑: esla (222.92.199.54), 08/14/2018 17:44:00
6F：推 snowwolf725: 我自架的SSR 年初被ban也只有ban port现在直接ban ip 08/14 17:47
7F：→ liton: 我说的四种方法中，有两种跟VPN无关，没被ban过 08/14 17:56
大大能分享一下关键字吗XD
8F：推 babylon297: 付费没事是因为有事商家会处理，自架被封你就自己去 08/14 18:34
9F：→ babylon297: 换ip端口罗 08/14 18:34
其实这篇的重点不是VPN就是，是整个IP被BAN的问题就是
10F：推 pandorawind: 付费 zebra 08/14 19:47
11F：→ nfish: 自己家中的架linux活的非常好，外面付费全挂... 08/14 22:53
12F：推 wen1981: PPTP被挂掉了 虽然一直都有备用付费的 不过还是很烦 08/14 23:13
13F：推 ray0011: 路过，没有被ban，中华电信固6专案 08/14 23:49
14F：→ ray0011: 顺便出售vpn（anyconnect/openconnect）/ ssr / v2ray 相 08/14 23:50
15F：→ ray0011: 关服务 08/14 23:50
16F：推 ray0011: 还有 mpls 这你用得起麽。。。要备案的 08/14 23:52
关键字是「公司」啊，我个人的方案多的是
17F：→ iceyang: pptp/l2tp固I自架用了快一年没事 5月突然被ban 现在改用 08/15 03:08
18F：→ iceyang: 浮动ip大概两天不换会被ban 得勤换ip就是了 08/15 03:09
19F：→ iceyang: 被ban的固i则在7月底时解锁 为了预防万一 继续用浮动 xD 08/15 03:10
所以有被解锁哦，那看起来BAN一段时间会解锁?
20F：→ iceyang: 另外一点不确定是不是自己的错觉 被侦测过有VPN踢掉的IP 08/15 03:17
21F：→ iceyang: 连其他VPN很容易又被侦测 像我公司的IP几乎不常更换的就 08/15 03:18
22F：→ iceyang: 超容易被扫到 所以宿舍只要被扫到我就换重启光猫换个ip 08/15 03:19
好像是耶
23F：推 wen1981: 楼上请问浮动IP你怎麽换的 远端回去弄吗? 08/15 10:31
远端改+DDNS?
※ 编辑: esla (222.92.199.54), 08/15/2018 11:26:31
24F：→ babylon297: 我的重点也不是vpn啊，vpn被ban也是ban ip，用ssr v2 08/15 11:49
25F：→ babylon297: 又没有协议被禁的问题，出事都是ip或特定端口ban啊 08/15 11:49
26F：推 ray0011: 公司专案其实也不难啊。。看你出多少钱，我明年准备开个b 08/15 13:32
27F：→ ray0011: vi离岸公司接企业翻墙业务( ‧ ‧ ) 08/15 13:32
我是指，mpls是公司要用的，没有「用不起」的问题...
不过我也只是给他们建议啦，现在包括hinet 都有便宜的解决方案
叫什麽ez vpn，看起来是在现有网路资源下跳到pop点做串接
其它第三方供应商也有不少类似的服务，新牵设2m双向月租大概在15~20K上下
mpls现在也便宜很多了，非新牵设，4m大概3~40K就有了
大大真的有兴趣可以报个价，不过如果要明年才能搞，可能就有点拼了
※ 编辑: esla (222.92.199.54), 08/15/2018 13:57:00
28F：→ liton: 关键字remote。付钱的那个是最稳的，很适合企业 08/15 15:59
29F：→ ltj: 我们公司有SD-WAN的方案可以解决, 有兴趣可以再聊 08/15 16:21
30F：→ ltj: 价格应该是比MPLS便宜 08/15 16:27
31F：推 TTPPTT: 都有设备了干嘛不架v2ray(vmess)。。。好歹也架个shadowso 08/15 17:36
32F：→ TTPPTT: cks-libev，ip被ban的情况绝对比那些vpn方式要好很多 08/15 17:36
33F：→ closedwings: 商用的最终还是使用专线最有保障，目前正在接洽联通 08/15 17:57
34F：→ closedwings: 的 08/15 17:57
35F：推 ray0011: 价格上 应该是sd-wan最便宜吧，iplc最贵 08/15 19:23
36F：推 hizuki: 应该是被协定探测导致挡IP 08/16 12:45
37F：推 jrjacky: 合法的备案程序走完应该就不会挡了吧 08/16 14:04
38F：→ iceyang: 回原PO 被锁的IP确定会解 我两个固I都解了 只是被锁几个 08/16 15:58
39F：→ iceyang: 月工作上也是很困扰就是 08/16 15:58
40F：→ iceyang: @wen1981 我是主机使用固定IP 然後在VM里使用浮动IP架设 08/16 16:00
41F：→ iceyang: 一旦被ban 就从主机进去管理VM 透过DDNS发布新IP 08/16 16:01
42F：推 richjf: 新版ss能通 旧ssr反而不能通 08/16 22:52
43F：推 wen1981: I大这样电脑都不能关 我是挂在AP上 电脑都没开 08/18 11:01
44F：推 rich0530: 关键字 ASUS AU66u OpenVPN 我是这样一直都没问题 08/18 11:35
45F：→ iceyang: 因为多数的家用AP都只有pptp openvpn 手机使用需要l2tp 08/19 01:06
46F：→ iceyang: openvpn要另装app不在选项内 评估後放弃使用AP而选择自架 08/19 01:09
47F：→ iceyang: 如果可以接受另装软体 我就贿选SS或SSR 不过这VPN有些同 08/19 01:12
48F：→ iceyang: 事和友人一起使用避免麻烦 08/19 01:13
49F：嘘 monkey6: 呵呵 09/01 13:52