Wireguard 网络不通求助

家里开了两台服务器, 为了方便选择用 wireguard 搭建了 VPN, 用公网服务器做中转节点.

之前用的 UCloud 上海, 网络整体正常. 这个月服务器到期, 换了 JTTI 的香港服务器, 之后一直随机地出现断连的情况. 经调查得知是 wireguard 的握手响应中途被丢掉了, 才反应过来可能是地区的问题.

发帖是想请教一下有没有什么补救的手段, 比如偶尔有看到的 Wireguard over TCP 之类的手段能避免被丢包吗?

dalaoshu25

86 天前

有钱人，用香港那种又贵又没带宽的东西。
你能不能先 ping 或者 mtr 什么的先看看丢包率？
套壳伪装 tcp 是一个还算可以的办法，个人推荐 phantun ，MTU 损失比较小，只有 12 。
能用 IPv6 的话不如 v6 直连好了。

gotZ9

86 天前

@263 确实本来应该考虑到的，不过当时看了下价格还行就这么上了头 pay 了… 现在只能想办法补救了

gotZ9

86 天前

@dalaoshu25 不是便宜我也不会昏了头冲香港服务器了

普通 ping 是没什么丢包的, 所以我一度以为是我配置文件有问题, 还从头又写了一遍, 新生成了密钥.

后来连着测了两天 ping, UDP 灌包才发觉就是有刻意干扰… 是我想得太乐观了

phantun 之后有空捣鼓一下, 谢谢

laminux29

86 天前

有些傻子安全设备，把正常的 UDP 请求当做 UDP 攻击，国内某些 TOP 1 的安全设备，都有这个问题，比如 2 秒内 UPD 传个 10 MB 的数据，就触发了封锁策略。如果用户不懂这个问题，没有修改默认策略，UDP 活该倒霉。

换 TCP 吧。

yutian621

86 天前

如果是国内两台服务器互联的话，我记得是可以直接 wg 或者任何其他普通的 vpn 。我现在家里和办公的地方就是直接 wg 互联，不过最好至少一边要有公网 ip

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.