长城宽带真是坑， OpenVPN 一连上就被掐断

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3643 天前的主题，其中的信息可能已经有所发展或是发生改变。

已经把OpenVPN的ping-restart设置成了10秒，也就是10秒ping不通就自动重连，而且用上了static key配置，重连非常快。

悲剧来了，第一次连上还能用几分钟，然后就开始不断重连不断重连：

Mon Dec  1 16:10:07 2014 Peer Connection Initiated with [AF_INET]MY_IP:54248
Mon Dec  1 16:10:19 2014 Peer Connection Initiated with [AF_INET]MY_IP:20279
Mon Dec  1 16:10:30 2014 Peer Connection Initiated with [AF_INET]MY_IP:42748
Mon Dec  1 16:10:40 2014 Peer Connection Initiated with [AF_INET]MY_IP:3788
Mon Dec  1 16:10:50 2014 Peer Connection Initiated with [AF_INET]MY_IP:19722
Mon Dec  1 16:11:02 2014 Peer Connection Initiated with [AF_INET]MY_IP:17190
Mon Dec  1 16:11:12 2014 Peer Connection Initiated with [AF_INET]MY_IP:27301
Mon Dec  1 16:11:22 2014 Peer Connection Initiated with [AF_INET]MY_IP:63802
Mon Dec  1 16:11:32 2014 Peer Connection Initiated with [AF_INET]MY_IP:7369
Mon Dec  1 16:11:43 2014 Peer Connection Initiated with [AF_INET]MY_IP:65514
Mon Dec  1 16:11:54 2014 Peer Connection Initiated with [AF_INET]MY_IP:60461

另外，所谓的30M宽带，也就我大局域网，运气好解析出靠谱的pan.baidu.com IP才能达到，国际出口才500KB/s，唯一还有点优越感的恐怕就是上传（包括国际出口）对等了。。。

initiated

peer

Dec

39 条回复 • 2017-05-23 18:05:50 +08:00

Sleebi

2014-12-02 08:41:50 +08:00

怪不得，谢谢解惑！

a2z

2014-12-02 08:52:54 +08:00

obfs patch

Xrong

2014-12-02 08:53:11 +08:00

我家也用长城宽带，但是木有你们说的那么垃圾来着，PPTP、L2TP神马的都很正常，V2上面基本一边倒骂长城的，估计是和地域小区等等有关系...

roiz

2014-12-02 09:02:16 +08:00 via Android

我用的长城宣称的50Mb,国外出口好像是通过联通出去的。我能说长城宽带除了下片儿快，早上能看1080P，其他时间神马的，表现真的很一般，但是又不得不用。

pyKun

2014-12-02 09:04:12 +08:00

@Xrong

我家vpn也不正常，12点的时候还重启过（我这里的网断了下）

Monad

2014-12-02 09:13:03 +08:00

深圳长宽，要多垃圾有多垃圾，一到晚上根本不能用，叫人过来就只会白天拿什么软件测速，我晚上被卡的要死你白天来测速有毛用啊！

halfbloodrock

2014-12-02 09:20:29 +08:00

我之前的cisco ipsec一样block。。。。所以打死也不用长城宽带。。。。

gDD

2014-12-02 09:26:46 +08:00

@a2z obfs patch应该是用来防墙的吧？我这个是ISP的级别，并且用的是Static Key的配置，不知道能不能适用，有空了测试一下。

Zhang

2014-12-02 09:27:53 +08:00

中国人不都用的是“长城”宽带么？

gDD

2014-12-02 09:29:27 +08:00

@halfbloodrock 哎，我连用OCServ搭的AnyConnect都被block。

bellchu

2014-12-02 09:54:53 +08:00

先看看MTR的结果再说是不是被BLOCK
很多时候只是网络环境太差了的缘故

yywudi

2014-12-02 09:55:44 +08:00

50M长城宽带只有用什么QQ管家升级软件的时候能到4MB/s的下载速度，只要没有被缓存的，包括出国，基本上都限制了只有600KB/s 也就是5m的出口....
而且还禁ping，都没法对国际出口有个直观的速度概念

meteor

2014-12-02 10:05:00 +08:00

OpenVPN好像很久以前就被墙了.

ooxxcc

2014-12-02 10:09:20 +08:00 via iPhone

可能是墙的问题，openvpn早就不好用了…不过长宽各种垃圾就是了，插广告断长连接…

fanzheng

2014-12-02 10:17:04 +08:00

可能不同的区域不一样，广州的pptp连不上。

tabris17

2014-12-02 10:18:18 +08:00

长宽都是租用别人家宽带的，所以不同地区有所不同吧

ultraz

2014-12-02 10:27:49 +08:00

OpenVPN不是可以配置到443端口上么

zyue

2014-12-02 10:52:14 +08:00

难怪最近网络不稳定难道也是因为f...q？

mortal

2014-12-02 10:56:18 +08:00

因为电信上传 512kbps 一气之下换成长宽 100M，内网下载确实可达 10M/s，外网顶速 1.2M/s，上传也有近 1M/s，感觉还不算太坏…

itsjoke

2014-12-02 11:00:41 +08:00

鹏博士旗下的，之前就做得烂
现在一样烂，还是旗下的电信通
感觉太混乱了

fxbird

2014-12-02 13:37:32 +08:00

用过100M光纤的，下载大型网站的软件的确能达到标称速度，但连客户的vpn上传下载最多300K，而我用联通20M的能达到1M的下载速度，于是弃用，浪费了我600块钱。

ven

2014-12-02 13:43:16 +08:00

其实我蛮想用长城的，因为太便宜了。

zhoulujue

2014-12-02 13:57:53 +08:00

我家VPN也不太稳定

treo

2014-12-02 14:23:04 +08:00

换stateless vpn吧，比如shadowvpn sigmavpn

nicai000

2014-12-02 14:28:40 +08:00

说得跟别的宽带不断似的. 长宽当然垃圾, 特别垃圾, 只不过在这个问题上是你自己逻辑有问题.

ScotGu

2014-12-02 14:47:12 +08:00

@roiz "长城宽带除了下片儿快 " 这就是优势~~ 哈哈哈。。其他宽带能达到这速度么
出口联通电信都有，估计是他们那没优化好。

init

2014-12-02 17:48:17 +08:00

来深圳我还认识了天威

Halry

2014-12-02 19:30:47 +08:00 via Android

@mortal 你是哪里的，我这里国际出口也只有500k/s，慢的一逼。
不过下片确实快，12mb/s的速度卡的我虚拟机根本动不了。。。

ashamp

2014-12-02 22:05:06 +08:00

@Halry 在虚拟机里下片？略蛋疼啊

mortal

2014-12-02 22:37:29 +08:00

@Halry 广州的

tobyxdd

2014-12-02 22:38:00 +08:00

static key也能block？

Halry

2014-12-02 22:43:53 +08:00 via Android

@ashamp 没办法，看不惯国产软件（大陆的大企业）。qq那些偷数据真的看不惯啊

gDD

2014-12-03 09:45:24 +08:00

@nicai000 我逻辑哪有问题，我在公司连这个OpenVPN一天都不带断一次的，说得好像我的公司不在墙内似的。

gDD

2014-12-03 09:47:59 +08:00

@tabris17 嗯，可能是地区差异，长宽没有一个固定的外网IP，每个查IP网站出来结果都是不一样的。我觉得这也可能是 @ooxxcc 说的长宽断长连接的升级版。

gDD

2014-12-03 09:57:35 +08:00

@tobyxdd @treo @meteor 看这个帖子[1]说，配置成 Static Key 貌似墙还没办法，那帖子里 @Showfom 说的P2P，对应到长宽没有外网IP，就解释得通了。

http://www.v2ex.com/t/135712#r_1371342

Showfom

2014-12-03 12:54:15 +08:00

@gDD 是的，无法 P2P 就基本无法用 static key，长宽屏蔽 P2P 了吗？还是他们会检测？发现 P2P 行为就卡擦你

gDD

2014-12-03 23:11:00 +08:00

@Showfom 长宽每个查IP网站看到的结果都是不一样的，即使用连上SSH的IP，也无法反向连回去，也就是无法点对点，没有固定外网IP。他们可能在封内网穿透，我还是回去折腾Stateless VPN方案吧。。。

很早以前一个在长宽干过的同学说长宽封P2P。

heaventear

2017-05-13 13:56:24 +08:00

我用的是天路加速器，可以用。

heaventear

2017-05-23 18:05:50 +08:00

我用的是天路加速器，可以用，https://91tianlu.cn