这是一个创建于 420 天前的主题，其中的信息可能已经有所发展或是发生改变。
服务器想降成本，家宽上行太小，专线又太贵，最近了解到一个骚操作就是搞一条专线+很多家宽，然后配置好上下行分离，这样就能变相提高每条家宽的上行。
但根据资料，搞上下行分离的前提是上行线路（专线）不检测源地址是否合法，在家宽试了一下似乎都是有源地址校验的，不知道哪里可以有这种不校验源地址的专线？特来求助 v 站大神们，多谢！
但根据资料，搞上下行分离的前提是上行线路（专线）不检测源地址是否合法，在家宽试了一下似乎都是有源地址校验的，不知道哪里可以有这种不校验源地址的专线？特来求助 v 站大神们，多谢！
 |
1
yyzh 2023-10-01 11:38:39 +08:00 via Android
没有。别想了。有这种线那些玩 ddos 的不抢疯了
|
 |
2
fangxiaoning OP @yyzh 会有人专门开专线来搞 ddos 吗。。。在大陆实名开专线搞 ddos ，没几天就进去了吧
|
 |
3
zhng920823 2023-10-01 11:56:25 +08:00
基本都有源地址检测了，需要简单的封装一个 IP 头，IPIP tunnel 就可以
|
 |
4
TESTFLIGHT2021 2023-10-01 12:42:25 +08:00
没戏 BRAS 检测源地址 不符合就丢弃 或者直接断线
|
 |
5
Tianao 2023-10-01 13:19:21 +08:00
需要向 RIR 申请或者向供应商租用 PI (provider-independent) 地址，然后找 ISP 帮你宣告或者代播并做 transit, 但这样一波操作下来成本肯定比你直接拉大专线还要高。
不知道你服务器放在哪里，不是数据中心的话移动的静态地址对称专线其实不贵的。 |
 |
6
simplove 2023-10-01 16:55:58 +08:00
搞多 WAN 口的路由器不就行了？
服务器放在内网，对外提供服务只能走专线的上行，服务器本身需要下载直多线汇聚。 如果家宽都有公网 IP ，配合 DDNS ，用多域名负载均衡搭配 NG 可能也可以实现更快的上行 |
 |
7
GrayXu 2023-10-01 17:37:04 +08:00
那为什么不直接集中到一个出入口做负载均衡呢
|
 |
8
nkloveni 2023-10-01 21:07:45 +08:00
前几年教育网是可以的，不知道这几年这招是否 work 了
|
 |
9
linhu66 2023-10-01 23:28:23 +08:00
|
 |
10
LGA1150 2023-10-01 23:39:43 +08:00 via Android
之前测试过广东电信，只要源地址是广东电信网段就可以
|
 |
11
strp 2023-10-02 01:07:21 +08:00
移动在全国范围内依然有很多机房 RPFS 配置不够严格，甚至在我这的移动就可以伪造源 IP ，刑不刑吧， ~~但是如果你往海外打可能还真不抓你(勿试，后果自负)，毕竟那些 IDC 被打的时候向 CMI 报告都踢皮球给 CMCC 然后也就没有了下文。~~
|
 |
12
Satansickle 2023-10-03 23:56:54 +08:00 via iPhone
找个家宽上传高的地方挂着😂
|
Select Language