通过 wg 访问 V2EX 出现访问不可用的原因找到了！

[azure2023us]

RT ，

这个问题困扰了很久，之前也问过，都说是 mtu 的问题，其实根本不是。

根本原因

是因为 V2EX 启用了 quic （用的 cf 的 cdn ，且开启了 quic ）。 通过这个连接可以查看 quic 支持情况。https://v2ex.com/cdn-cgi/trace

解决办法

wireguard server 上使用 iptables 禁止 443 udp 数据包

iptables -N QUIC
iptables -I QUIC -d <your_vps_ip> -j ACCEPT
iptables -A QUIC -j REJECT
iptables -I FORWARD -i eth0 -p udp --dport 443 -j QUIC

或者 用一条 iptables ，禁止 forward all 443 udp packages

iptables -I FORWARD -i eth0 -p udp --dport 443 -j REJECT

这种情况在出现在手机端 wg client （手机默认优先走 ipv6?）及 使用国内跳板机做 wg server 。

同时，建议将原来 wg0 的iptables 策略删除

iptables -A FORWARD -i wg0 -j ACCEPT
iptables -A FORWARD -o wg0 -j ACCEPT

改成下面的。只允许 tcp

# only allow tcp
iptables -I FORWARD -i wg0 -p tcp -j ACCEPT
iptables -I FORWARD -o wg0 -p tcp -j ACCEPT
# block udp
iptables -I FORWARD -i wg0 -p udp -j REJECT
iptables -I FORWARD -o wg0 -p udp -j ACCEPT

[me221]

我是用 wg 访问 twitter 有问题, 图片加载不出来

[azure2023us]

@me221 可能是 wireguard 的 allow ips 没有包含 :::/0

[me221]

@azure2023us #2 是要拦截全部流量吗? 我是 0.0.0.0/0. 好像和:::/0 一样的

[azure2023us]

@me221 手机蜂窝默认优先走 ipv6, 如果你解析到 v6, 没有:::/0 ，表示 v6 不会走代理

[nkcfc]

我用 wg 访问 github 不行，github 的 ping 不通，不知道为啥，其他都可以，路由肯定加了的。

[azure2023us]

@nkcfc dns 解析不对吧。

[nkcfc]

@azure2023us 不是，直接 8.8.8.8 走 wg 出口解析，和在 vps 上解析的完全一样,mtr 通过 wg 转到 vps ，都是正常的。vps 本身访问没问题。

[azure2023us]

@nkcfc

确认下，allowips 里有没有 ::/0

github.com/pivpn/pivpn/issues/978

[nkcfc]

确定，mtr 可以看到路由过程，是完整出国的。

[nkcfc]

@azure2023us curl 可以看到，走的 v4 ，没走 v6 。此外，我是在 ros 中跑的 wg 。

[azure2023us]

curl -6 github.com
@nkcfc