使用一段时间之后被TCP干扰 #2179
Comments
|
是不是你用为客户端用户，用户发现突然遇到外网打不开了。你本机tcpping vps ip也是超时。此时你可换比如手机5G看看连VPS通不通。这现象可能约3分钟后自己消息，一天不定时遇到。 |
今天用ping.pe和腾讯云的tcping也试了一下国内多地也是超时。过一段时间后，或者关闭透明代理就能立马恢复。 |
|
过一段时间后恢复可能和上述现象有关。 你确认当遇到不通时，立刻关闭透明代理就能立马恢复。这里的立马恢复指具体的？比如你立马关后，手机客户端立马上能连上服务端？你需要详细描述一下。（如果你愿意） |
当发生阻断后我尝试使用ping.pe和其他服务器持续tcping，似乎当OpenWrt路由器关闭xray和清空规则后的一瞬间，所有tcping都恢复正常延迟。OpenWrt再次开启透明代理后，手机Youtube等客户端也能再次正常连接。也有可能是正好阻断结束？但是我实验的很多次都是类似现象。感觉很像熔断措施，在一定流量以后必会干扰。 |
此时结果是什么？ 另外，你是否尝试以下几种对比测试
从你上面的描述来看，我没有印象，有与你相近现象，其它人的反馈。 建议不要大惊，自己需要一段逻辑排查法进行对比实验了。你在这报告，别人也只是根据你的描述，猜可能的原因给你一些建议。你的环境（地点），只有靠你自己处理。 补充：比如你现在是openwrt上用透明代理环境，你遇到现象了。你改为在如WIN系统上用http/scoks代理。或由sing-box提供TUN模式，也是一个做对比试验的途径。 |
就是类似描述中的tcping的日志，延迟上升，并且大部分连接超时。
在macos上使用socks5尝试过，也过一段时间出现过大量failed to process outbound traffic。
我觉得的确有可能IP不干净，我有一个香港住宅的VPS，挂SS都没事。但是搬瓦工必封IP。香港线路虽然慢点，但是从来没有碰到过TCP干扰或者超时。 |
|
似乎最近几天又好了，也有可能是CN2线路拥堵？暂时关闭。 |
配置如下:
{ "log": { "loglevel": "debug", "dnsLog": true }, "inbounds": [ { "tag": "tp", "port": 5419, "protocol": "dokodemo-door", "settings": { "network": "tcp,udp", "followRedirect": true }, "streamSettings": { "sockopt": { "tproxy": "tproxy" } } } ], "routing": { "domainStrategy": "IPIfNonMatch", "rules": [ { "type": "field", "inboundTag": [ "tp" ], "port": 53, "outboundTag": "dns-out" }, { "type": "field", "ip": [ "1.1.1.1", "geoip:hk" ], "outboundTag": "hk" }, { "type": "field", "ip": [ "geoip:cn", "geoip:private" ], "outboundTag": "direct" } ] }, "outbounds": [ { "tag": "us", "protocol": "vless", "settings": { "vnext": [ { "address": "2.2.2.2", "port": 8443, "users": [ { "id": "password", "encryption": "none", "flow": "xtls-rprx-vision" } ] } ] }, "streamSettings": { "network": "tcp", "security": "tls", "tlsSettings": { "fingerprint": "chrome", "serverName": "server.com" } } }, { "tag": "hk", "protocol": "vless", "settings": { "vnext": [ { "address": "hk-server.com", "port": 8443, "users": [ { "id": "password", "encryption": "none", "flow": "xtls-rprx-vision" } ] } ] }, "streamSettings": { "network": "tcp", "security": "tls", "sockopt": { "tcpFastOpen": true }, "tlsSettings": { "fingerprint": "chrome" } } }, { "tag": "direct", "protocol": "freedom" }, { "tag": "dns-out", "protocol": "dns" } ], "dns": { "disableCache": true, "queryStrategy": "UseIPv4", "servers": [ "8.8.8.8", { "address": "1.1.1.1", "port": 53, "domains": [ "domain:alipayhk.com", "domain:bochk.com", "domain:hk", "domain:hk.chinamobile.com", "geosite:nintendo", "geosite:playstation" ] }, { "address": "114.114.114.114", "port": 53, "domains": [ "geosite:cn" ], "expectIPs": [ "geoip:cn" ] } ] } }网络拓扑结构：
收到干扰以后在连接光猫的电脑上进行tcping，大部分超时；关掉透明代理之后，又恢复正常延迟。使用ping.pe多地服务器都出现端口8443（xray）和80（HTTP redirect）都出现类似以下日志表现：
路由器日志也是大量连接失败，但是过一段时间以后会自动恢复：
之前怀疑是类似DNS的TCP连接过长，但是使用local policy设置最长idle时间到75s以后（和NGINX一样），还是一样。服务器线路为搬瓦工洛杉矶CN2，本地网络环境电信。服务器配置了只通过ssh和80，8443的防火墙规则。
The text was updated successfully, but these errors were encountered: