浙江 ISP 会屏蔽 Wireguard UDP 端口

[toury]

我的 wireguard 运行在国外 lightsail 上，从国内连接后，过 24 小时，udp 端口会被屏蔽，报 handshake ffail 错误。

改端口能短暂恢复，1 天后又连不上。 改 ip 也类似。 好像会检测，然后屏蔽 udp ，这个 vpn 服务端口

[wuruxu]

lightsail 上 是 ipv4 的 地址？

[toury]

@wuruxu 是的，用的 wg-easy 只支持 v4

[wuruxu]

@toury 手工搞一把，用 ipv6 的，稳得很

[bjfane]

不加心跳是不是能好点

[Rehtt]

心跳间隔多久，感觉一直占用端口会被屏蔽

[Qlccks2]

wg-easy 支持 IPv6 的吧

[frencis107]

wg 跨境还是套一层代理吧......国内直接连肯定会被封

[gabon]

我用的 tailscale 把国外的 vps 和家里的服务器组网了，基本上没碰到断的情况。客户端一分钟 ping 一次海外的 vps 。坐标上海。

[ranaanna]

好像不是过 24 小时，好像是每天 10:30 左右，正在使用的端口会被封掉，换个端口可以继续用，但是第二天 10:30 左右又有很大的概率会被封掉，于是不得不再换端口，如此循环次数不定后突然会有一天 Voilà过了时间没有被封，然后就会有相当长的时间不会被封，但是如果在这相当长的时间内主动重连，又会有很大的概率回到每天换端口的日子。这种情况大概是 22 年春天开始，是两年用下来的经验。现在是在服务器端将一大段 udp 端口范围重定向到 wireguard 端口，这样只需要在客户端换端口就可以了。另外，以上仅限 ipv4 ，ipv6 不会这样

[docx]

wg 特征明显，被盯上正常

[photon006]

很久以前用甲骨文试过也是这样，套 udp2raw 破局。

[HawkinsSherpherd]

套个壳，比如 ss ，hy2 ，实测有用。

[Naples]

@ranaanna 和我一模一样

[toury]

@Qlccks2 好像不行， 我看 PR 还没 merge

[wssy001]

同浙江+lightsail 不过我没用 WG 用的 hysteria2 + UDP 端口跳跃

[AlphaTauriHonda]

埃及也有同样的问题。
https://www.reddit.com/r/WireGuard/comments/18rapwt/wireguard_in_egypt_doesnt_seem_to_work/

可以试试这些方案
https://github.com/infinet/xt_wgobfs
https://github.com/net4people/bbs/issues/88
https://github.com/net4people/bbs/issues/117

[wsbqdyhm]

难怪，刚弄好的时候正常用，第二天就不行，害我浪费了不少时间

[SuzutsukiKaede]

写了个脚本每隔一段时间换个端口，效果还可以

[AlphaTauriHonda]

@SuzutsukiKaede 可以考虑把一些端口转发到 WireGuard 端口。
aHR0cHM6Ly9nZncucmVwb3J0L2Jsb2cvc3NfdHV0b3JpYWwvemgv
@ranaanna 你是这么做的吗？

@Livid 上面这个 URL 会 403 报错，是规则有 bug 吗？

[ciscobaby]

怎么套一层代理

[yukinomiu]

就个人实际使用情况来说, 浙江 ISP 不会屏蔽 wireguard 的端口. 我这边从外面用 wg 和家里的 wg 节点组网, 完全没问题.
你之所以被封, 大概率是墙的问题. wg 的特征明显, 墙直接 ban 掉了你的端口.

[allenby]

@ciscobaby udp 转发

[BMDH]

@allenby 怎么操作，有教程吗，感谢🙏感谢🥹

[allenby]

@BMDH github 上很多，比如 hy2,

[BMDH]

@allenby 谢谢，我用 ipv6 了 稳如老狗

[allenby]

@BMDH 我这本地的 ipv6 开个 ikev2 都会被阻断，需要重连才能用