作者esla (無限解、解無限)
看板WorkinChina
標題[閒聊] 中國最近ban ip ban的很兇??
時間Tue Aug 14 15:05:17 2018
各位大大們大家好
小的長期在中國生活，工作內容的也是資訊相關的
最近前公司許多ip 都被中國給ban掉了
萬幸的通常一次都是ban一個ip，不是ban整個網段
不過就這幾星期，一連被ban 掉了3、4個ip，大概一星期就ban一個
看起來也差不多要ban光了，再ban下去只能請hinet 改ip了
早期一直是直接二端設備架ipsec對連，也用了好幾年
不過大概在去年底開始，那怕換ip，ipsec就再也撥不通，不過terminal倒還可以
後來就改用terminal(遠端桌面)連erp了
現在一被ban掉，整個ip全掛，所有端口都連不上
(terminal跟vnc都有改port，還是通通掛掉，怎樣都連不上
有試跑tracert，看起來有繞到香港，再回台灣就是，不知道怎麼擋的)
最近是有建議他們還是花點錢架個mpls-vpn之類的
而mis板看起來也有人有類似的災情產生
就是閒聊一下，最近各位大大們是否有遇到類似的情況?
是架pptp、l2tp還是ssl-vpn被擋掉的?
目前聽到幾個架pptp全掛掉，走ssl 的似乎好一點
但中國嘛，啥時會被封也說不定就是
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 222.92.199.54
※ 文章網址: https://webptt.com/m.aspx?n=bbs/WorkinChina/M.1534230320.A.109.html
1F：→ bobju: 自架幾乎都沒用 ban不ban要看GFW爽不爽 08/14 16:50
2F：→ bobju: 最後我妥協了 花錢解決 08/14 16:51
3F：推 liton: 手上隨時有四種翻的方法，ban了一種還有三種 08/14 17:12
早期通常是ban port或通訊協議的方式，現在整個ban ip比較麻煩
其實vpn還不是啥問題，mis板那有災情是整個ip被ban掉，mail也被ban了
這個倒是之前沒見過的作法，至少我在中國待快十年了還第一次見到
看起來就是gfw升級了，而且不像之前精準的阻擋，而是大範圍砍殺~
4F：推 Baraclude: 能否私信教一下翻牆方法 感謝 08/14 17:21
付費的話方式一堆，在中國生活應該很多同事都會有管道
我手頭上是沒有可供分享的啦，可以考慮置底文找找
5F：推 rich0530: 最近長城正常發作..自架陣亡 付費沒事 08/14 17:36
所以大大自架是走那個協議掛掉的??然後是ip被ban還是?
※ 編輯: esla (222.92.199.54), 08/14/2018 17:44:00
6F：推 snowwolf725: 我自架的SSR 年初被ban也只有ban port現在直接ban ip 08/14 17:47
7F：→ liton: 我說的四種方法中，有兩種跟VPN無關，沒被ban過 08/14 17:56
大大能分享一下關鍵字嗎XD
8F：推 babylon297: 付費沒事是因為有事商家會處理，自架被封你就自己去 08/14 18:34
9F：→ babylon297: 換ip端口囉 08/14 18:34
其實這篇的重點不是VPN就是，是整個IP被BAN的問題就是
10F：推 pandorawind: 付費 zebra 08/14 19:47
11F：→ nfish: 自己家中的架linux活的非常好，外面付費全掛... 08/14 22:53
12F：推 wen1981: PPTP被掛掉了 雖然一直都有備用付費的 不過還是很煩 08/14 23:13
13F：推 ray0011: 路過，沒有被ban，中華電信固6專案 08/14 23:49
14F：→ ray0011: 順便出售vpn（anyconnect/openconnect）/ ssr / v2ray 相 08/14 23:50
15F：→ ray0011: 關服務 08/14 23:50
16F：推 ray0011: 還有 mpls 這你用得起麼。。。要備案的 08/14 23:52
關鍵字是「公司」啊，我個人的方案多的是
17F：→ iceyang: pptp/l2tp固I自架用了快一年沒事 5月突然被ban 現在改用 08/15 03:08
18F：→ iceyang: 浮動ip大概兩天不換會被ban 得勤換ip就是了 08/15 03:09
19F：→ iceyang: 被ban的固i則在7月底時解鎖 為了預防萬一 繼續用浮動 xD 08/15 03:10
所以有被解鎖哦，那看起來BAN一段時間會解鎖?
20F：→ iceyang: 另外一點不確定是不是自己的錯覺 被偵測過有VPN踢掉的IP 08/15 03:17
21F：→ iceyang: 連其他VPN很容易又被偵測 像我公司的IP幾乎不常更換的就 08/15 03:18
22F：→ iceyang: 超容易被掃到 所以宿舍只要被掃到我就換重啟光貓換個ip 08/15 03:19
好像是耶
23F：推 wen1981: 樓上請問浮動IP你怎麼換的 遠端回去弄嗎? 08/15 10:31
遠端改+DDNS?
※ 編輯: esla (222.92.199.54), 08/15/2018 11:26:31
24F：→ babylon297: 我的重點也不是vpn啊，vpn被ban也是ban ip，用ssr v2 08/15 11:49
25F：→ babylon297: 又沒有協議被禁的問題，出事都是ip或特定端口ban啊 08/15 11:49
26F：推 ray0011: 公司專案其實也不難啊。。看你出多少錢，我明年準備開個b 08/15 13:32
27F：→ ray0011: vi離岸公司接企業翻墻業務( ‧ ‧ ) 08/15 13:32
我是指，mpls是公司要用的，沒有「用不起」的問題...
不過我也只是給他們建議啦，現在包括hinet 都有便宜的解決方案
叫什麼ez vpn，看起來是在現有網路資源下跳到pop點做串接
其它第三方供應商也有不少類似的服務，新牽設2m雙向月租大概在15~20K上下
mpls現在也便宜很多了，非新牽設，4m大概3~40K就有了
大大真的有興趣可以報個價，不過如果要明年才能搞，可能就有點拼了
※ 編輯: esla (222.92.199.54), 08/15/2018 13:57:00
28F：→ liton: 關鍵字remote。付錢的那個是最穩的，很適合企業 08/15 15:59
29F：→ ltj: 我們公司有SD-WAN的方案可以解決, 有興趣可以再聊 08/15 16:21
30F：→ ltj: 價格應該是比MPLS便宜 08/15 16:27
31F：推 TTPPTT: 都有設備了幹嘛不架v2ray(vmess)。。。好歹也架個shadowso 08/15 17:36
32F：→ TTPPTT: cks-libev，ip被ban的情況絕對比那些vpn方式要好很多 08/15 17:36
33F：→ closedwings: 商用的最終還是使用專線最有保障，目前正在接洽聯通 08/15 17:57
34F：→ closedwings: 的 08/15 17:57
35F：推 ray0011: 價格上 應該是sd-wan最便宜吧，iplc最貴 08/15 19:23
36F：推 hizuki: 應該是被協定探測導致擋IP 08/16 12:45
37F：推 jrjacky: 合法的備案程序走完應該就不會擋了吧 08/16 14:04
38F：→ iceyang: 回原PO 被鎖的IP確定會解 我兩個固I都解了 只是被鎖幾個 08/16 15:58
39F：→ iceyang: 月工作上也是很困擾就是 08/16 15:58
40F：→ iceyang: @wen1981 我是主機使用固定IP 然後在VM裡使用浮動IP架設 08/16 16:00
41F：→ iceyang: 一旦被ban 就從主機進去管理VM 透過DDNS發佈新IP 08/16 16:01
42F：推 richjf: 新版ss能通 舊ssr反而不能通 08/16 22:52
43F：推 wen1981: I大這樣電腦都不能關 我是掛在AP上 電腦都沒開 08/18 11:01
44F：推 rich0530: 關鍵字 ASUS AU66u OpenVPN 我是這樣一直都沒問題 08/18 11:35
45F：→ iceyang: 因為多數的家用AP都只有pptp openvpn 手機使用需要l2tp 08/19 01:06
46F：→ iceyang: openvpn要另裝app不在選項內 評估後放棄使用AP而選擇自架 08/19 01:09
47F：→ iceyang: 如果可以接受另裝軟體 我就賄選SS或SSR 不過這VPN有些同 08/19 01:12
48F：→ iceyang: 事和友人一起使用避免麻煩 08/19 01:13
49F：噓 monkey6: 呵呵 09/01 13:52