详述我联通家宽被“反向墙”的问题与分析

[villivateur]

半年前我发帖 江苏联通疑似遇到白名单墙 ，楼中有人提到“反向墙”。“反向墙”即境内 IP 无法访问任何境外 IP ，这一问题也在 这个帖子 中被人反映。

我遇到的“反向墙”，网络环境如下：

• 联通家宽
• 有公网 IPv4 和 v6

最近受不了了，写了个脚本监控，发现被墙的详细信息如下：

• 被墙时间点不固定，最近每天会被墙 5 次左右
• 每次持续时间 5 分钟到半小时，没有规律
• 被墙时，仅 IPv4 受影响，IPv6 链接质量与原先无区别
• 被墙时，大量境外 WEB 服务无法访问，包括 stackoverflow.com, openwrt.org, python.org, gitlab.com, gitea.io 等，同时包括几乎全部使用 Cloudflare CDN 的网站
• 仍有少部分境外 WEB 站点可以访问，如 aws.amazon.com, nginx.org
• 我自己买的 VPS ，阿里云香港和 AWS 日本，WEB 服务可以访问，但 ssh 端口被墙，怀疑除了 https 以外的 TCP 连接均被墙
• 墙的类型是 TCP RST ，也就是说，ping 没有问题，理论上 UDP 也没问题（未测试）

根据网友的推测，我尝试关闭了家里的 BT 做种机，发现被墙的情况消失了（至少一天内没再被墙）。

所以我怀疑是，我的 IP 被墙认为是中转机了。

我现在想知道的是，这个行为是联通区域运营商的行为，还是整个 GFW 的行为，因为我目前没看到其他运营商有这个情况。

我更想知道，有什么办法能规避这种检测，毕竟我还是希望能一直玩 PT 的。

[sisuer1129]

说不好，反正很神奇的一件事情就是 家里电信宽带访问不了我甲骨文的韩国节点，哪怕换了 2 次 IP
移动就很顺利。。。。

[op351]

我也是江苏联通
最近两周遇到的一个诡异问题是公开 bt 种子上传 下载没问题 都能跑满
但是 pt 站点的私有种子 0 上传或只有开始几分钟能跑到一个数值然后就归零 下载也被限速到某个固定值
最诡异的点是以下现象
当我同时开启公开 bt 种子和私有种子下载的时候
现象 1 公开 bt 种子的下载速度也会被限制在和私有种子一样的固定值 但公开 bt 种子的上传没问题
现象 2 家里的其他设备的娱乐软件 比如抖音 b 站 使用速度也会被限制在这个值 导致其他设备卡顿
现象 3 其他设备在测速网站上进行 http 测速时反而能跑到合约的下载带宽

以上现象都是最近两周突然出现的 之前都正常
顺带说一下 我是一个月前加入 bt 站的 前两周没问题
我进行了以下操作
1 换网线 没用
2 换路由器 没用
3 换 bt 软件 没用
4 改 bt 端口 没用

迫不得已 我只能放弃 pt 站了 回公开 bt 了

[lizenghui]

反向墙 这小词儿整的。

[geekvcn]

国内搭梯子给国外访问越来越严，现在是严打国内跳板机和洋葱节点。你被误判了吧，各地均有报告，站内就有一个是成都电信的 https://v2ex.com/t/889532#reply11

[wangyuyang3]

给楼主一个新思路。
我这边用 openwrt 开 passwall 或 hello world 或 openclash ，但凡同时在局域网下挂 PT ，就经常容易遇到翻墙断流的情况。断流的覆盖范围恰好包括几乎所有境外主机名（只是因为匹配的分流规则恰好交给翻墙插件去处理了）
最后我发现似乎是软路由固件或者插件有问题，实测只要弃用软路由翻墙，局域网设备单独用代理，挂 PT 的时候断流的情况就压根不会出现。

so 我一直认为讨论“墙”这种话题，阐述问题不要说得太空泛太宏观，一定要具体到自己用的所有工具，并且运用控制变量法排除中间设备故障或代理节点故障的可能性。

[baobao1270]

你这哪叫反向墙啊，我这个情况才是真·反墙：

美国 ATT 的宽带 IP ，访问国内朋友的 Home Lab （电信家宽）被阻断，然后我就打不开任何国内网站、全部被 RST 了。

[Foxkeh]

这个是不是叫"墙中墙"

[wanacry]

你这不是正向墙吗

[zsxeee]

我说我家里 frp 怎么这段时间一直隔段时间就被阻断，公司连接正常。看到这个早上停了 qBittorrent 的上传突然就没断掉了……

[diguoemo]

只用 v6 翻墙，或者试试能不能多拨，给 pt 的机器单独分个 ip

[deplivesb]

重新定义 反向
反向墙不应该是国外服务遇到大陆 IP 主动 404 么？
你这个应该算是墙中墙，墙头还加了高压电网

[villivateur]

@diguoemo 感觉只用 v6 做种会更好点

[xiamy1314]

江苏还行啊，苏州地区，也是 openwrt ，也玩了 PT 没啥问题，科学上网也没问题。

[unnamedhao]

同遇到了，间歇性阻断，停止访问一段时间或者重新拨号获取新的 ip 以后恢复。

[shinsekai]

是指 github 访问了几分钟就突然访问不了过了一会儿有能访问的事情？

[newtoheart2dirk]

@xiamy1314 苏州电信科学上网和移动联通比如何

[villivateur]

@fansvista github 是间歇性被墙，全国都一样。我这是仅我自己的 IP 无法访问境外 IP

[cnbatch]

在你当初发帖后，其他人的家宽也遇到一样的事情： /t/861196
情况一模一样，都是关掉 BT 后就恢复了

我当时回帖还提到过连带 IPv6 都会受影响，不知道这跟地区是否有关

[wangyuyang3]

@wangyuyang3
@villivateur

草，你这么一说，我得反思一下。。是不是我的 openwrt 和科学上网工具其实没问题，而是真的 PT 大流量触发墙中墙了。。
你有没有试过在被阻断的时候，局域网内设备使用 v2rayN 走 vmess+tls ？我试了一下，在阻断阶段，所有使用 clash 走 vmess 裸连的设备都没法上外网，但走 v2ray 全局的可以正常翻出去。
（可以试试各种工具搭配各种代理协议）

另外你那边被阻断的时候，上 google.com 时浏览器返回的具体错误是什么样的？我这边报 google.com 意外终止了连接（ ERR_CONNECTION_CLOSED ）

希望能进一步共同研究一下

[AlphaTauriHonda]

我猜审查是使用了整个🧱的功能，但是目前只有联通部署了检测，屏蔽列表只有联通上报。
挺有意思的，应该深入研究。去其他地方讨论一下吧。
https://github.com/net4people/bbs

[mcdona1d]

从大概 10.31 开始同样遇到，联通宽带，无法访问服务器的 ip ，换服务器 ip 无效。但是用联通手机热点就可以，后来投诉联通更换 ip 后基本恢复正常墙的状态

[villivateur]

@wangyuyang3

1. 跟翻墙工具没关系，我整个叙述中没有用过翻墙工具，正常访问境外 IP 都会被墙
2. 我已经说明了，被阻断的时候就是 TCP RST

[YGBlvcAK]

你这明显是 Qos 了，触发条件：BT 下载，策略：间歇性 RST

1.尝试修改 BT 的下载为全加密试试
2.尝试找个代理给 BT ，看看是否还会触发
3.尝试下 emule ，看看是否会触发
4.尝试迅雷，看看是否会触发

[flynaj]

像什么 6 说的，可能是你路由器性能问题，看看开不开 bt,访问国内的速度

[villivateur]

@flynaj 国内没有任何问题

[dubu]

@op351 楼主能推荐下可用的 BT 站吗？仅个人自用，有良好的做种习惯，不传播。谢谢了！

[xmoon]

我也遭遇了类似情况，在被墙期间大部分境外 IP 都无法访问，但过几分钟就会恢复，目前尝试在 qbit 限制所有 ip4 看看有没有效果。

[newtoheart2dirk]

@mcdona1d
@villivateur 还是电信好

[emma3]

应该只是下 BT 被 qos

[villivateur]

@xmoon 我已经限制了所有 ipv4 ，现在仍然没有被墙，看来是可行的方案

[xmoon]

@villivateur 我这边是电信 限制 IPV4 已经一天没被墙了 目前看来确实可行

[smallthing]

你丫的挂 BT 境外流量太猛被 QOS 吧。

[newtoheart2dirk]

@xmoon 电信还行，移动吹真实看不下去

[yusteven]

乐，有一天是一天吧，能润早 run

[sylviaweissenba]

@sisuer1129 中国移动出名的 国内墙中墙 国外直接上

[sadan9]

上海电信表示观测到同样的现象。
开着 BT 玩亚服的 Diablo 2 经常被中断 5 分钟左右。

[regex]

今天同样发现此问题 这两天 pt 流量跑的有点多
国外网站无法访问 （部分可通过 ipv6 正常访问）

[Dream4U]

下也不能下，上也不能上，特色

[tzlovezaq]

我是用的 openclash ，然后在局域网中还有一个 qb 下载，最近一直发现用的机场 HY2 的 udp 线路基本上全挂，而且不是单一机场，所有机场的 udp 同时被阻断，但是流量可以正常使用，翻了很多帖子才找到这个，现在我把 qb 关了先试一下。