请问自己家里公网开 wireguard 或者 l2tp 有没有喝咖啡的风险

[lawse]

1.因为有不少资料需要出差随时访问,所以用 ros 搭了 l2tp+ipsec,还有 wireguard 但是家里路由设置了出国线路,所以我在外面手机直接连家里的 wireguard,就能出国 如果是这样的话,被运营商识别后有没有人才能风险? 2.再请教一个问题,我家宽带是电信千兆,但是用电脑直接接光猫桥接拨号,或者用 N5105ros 拨号,都只有 500 兆左右,运维的小哥来了用他的那坨设备测试又说有 900 兆,我可以继续 10000 号投诉吗?

[Acoffice]

既然有这个担心,
就最好不要干.

[duivan]

1 我用了几年，没请过喝茶。2 我原来软路由拔号，虚拟机装的 op ，无论怎么样都达不到千兆，后来，直通网卡，提高了，但还是不稳，再后来用硬路由拔号，软路由只做旁路由，解决了

[lawse]

@duivan 感谢回复,请问是哪个城市呢,你也是外面连家里,还出国吗,前几天看江苏有报道逮了这个,感觉这个就是随机的!

达不到千兆我到是无所谓了,感觉也够用了,只是怀疑我的达不到是电信的原因,毕竟直接拨号还是只有 500 兆

[titanium98118]

1, 我用了几年，没请过喝茶
2, 做测速的电脑性能够不够？我原本用 i5 2400 跑电信的测速网页 10000.gd.cn ，只能 500-700mbps ，很不稳定，然后用 i5 12490 跑，马上能到 940mbps 。
PS, 我是用 hyper-v 跑的 openwrt ，cpu e3 1235l v5

[lawse]

@titanium98118 感谢,那有可能是真的性能不够吧,我是用 n5105 小主机装 win 接光猫桥接拨号跑的,以为光衰大了,后来自己测了光衰,在 20dB 左右

[YGBlvcAK]

我用 ss 到家里，AEAD 加密方式，运营商不可能识别出我用的什么协议，墙都识别不了 AEAD ，运营商能识别？
总之我认为对于国内的运营商，识别不出协议更安全，因为抓不到协议证据。
当然你非要说不需要证据也可以请你喝茶，就当我什么也没说！

[sunnysab]

安徽电信，wireguard ，没做任何伪装措施，反正自己用 :D

[totoro625]

自己用没事
分享给同事用，做好鉴权，留记录
公开售卖，作为梯子入口，抓

[ltkun]

墙内随便连 之前 openvpn 最近也改 wg 了

[jjxtrotter]

@ltkun 请问 wg 有什么优势吗？我目前也是 openvpn 感觉也挺安全的

[lawse]

@totoro625 本来准备分享给同事的,想想还是不敢

[lawse]

@ltkun 主要是我家里是出了国的

[yaott2020]

@jjxtrotter wg 号称比 openvpn 快，比较小巧

[totoro625]

@lawse #11 分享给同事的最大风险不在于你家能出国，而是你家能访问国内，谁知道会被同事用国内 ip 干什么，最好是做好规则，流量全部丢国外去，出事了也就是国外的小鸡被封

其次就是被同事当做免费的出国节点分享给广大网友，然后广为传播

你能管好自己遵纪守法，但是管不了别人

[lawse]

@totoro625 感谢,明白了,尽量不分享

[ltkun]

@jjxtrotter 应该是 wg 比 open 更加轻量 毕竟进内核的

[nevadax]

还是保守点吧，感觉最近在慢慢变严

[me221]

在外用 wireguard 回家出国. 没喝过茶

[ericbize]

passthrough 研究一下防火墙是不是要加这个 ， 应该就不止 500 了

[ericbize]

分享的话 可以设置账号单登陆

[villivateur]

自己用没有任何问题，我用了两三年了

[snw]

@YGBlvcAK
不是识别不了，只是没识别的价值。现在跨境用 ss (aead)，流量大了之后封 IP 很快。
另外，数据汇聚程度越高，识别越困难，所以 GFW 识别难度比本地运营商识别难度高，GFW 识别不出不代表运营商识别不出，只是运营商没必要识别。

[MYDB]

我都搭的 vmess……然后伪装下用来定向免流，顺便出国了。这东西只要不过墙不会识别的吧，不然市内省内也建墙过滤流量，成本太大

[lawse]

@ericbize 好的,谢谢

[neroxps]

@YGBlvcAK 我直接 MD5 。管他呢，我啥协议用自己的宽带还要管？

[photon006]

墙内用 wg 还好，家用很稳，公司有 100 多个客户端也没问题，主要是疫情期间员工远程访问公司内网。

[YGBlvcAK]

@snw 那是因为流量大被封了，而不是识别了，先搞明白这点。
要是能识别还等着流量大再封，傻吗？直接封了不就行了？为什么有些协议就直接封？所以就是识别不了，只能通过特征来封，带来的负面影响就是误封太多，等这段时间过了就解封，不懂别瞎说好不好！
还运营商能识别，请问哪来的消息？还墙能识别？请问哪来的消息？

[ccming]

翻墙本身并不违法，没有官府的人敢公开这么说，关键看你发表什么言论，其实也不违法，但他们有手段折腾你。自己用没人管。

[miyuki]

我公网 ip 和单位组 zerotier ，两年多了

[chocolatesir]

@ccming 你这观点落后很多年了，曾经对其是不能放台面上说的状态，这几年不是了。

[snw]

@YGBlvcAK
流量大的多了去了，不可能仅仅因为流量大就封的，先搞明白这点。

流量小误判率比较高，而且不是关注重点（指机场），暂时放过而已。只要累积一定流量，通过流量特征、连接指纹等完全能以很高的准确度识别。别不把特征判断当识别，不懂别瞎说好不好！
GFW 对于没把握的大多是先封端口（几天就会解），ss-aead 只要封几乎是直接封 IP 以月计，足以说明判断的置信度。

我说过运营商实际去识别了吗？阅读理解先学学好。我说的是即便 GFW 不能识别，也不代表运营商层级不能识别，因为运营商层面分析流量比骨干网出口识别的技术难度低，这是很基本的概念和逻辑。

[uzbox]

翻墙不违法，违法的是你翻墙干的违法事，就跟买菜刀一个道理，你买回来是杀鸡还是杀人，跟刀没关系，是你自己的问题。
国内架设代理代理服务器个人之间相互传输访问，不违法也不违规，但是看你传输访问的是什么，代理技术日新月异，GFW 也在升级。技术无罪，原罪是你自己！
顺便说一句，多牛逼的加密技术在 GFW 面前都是浮云，国内大数据都是联网的，代理加密归根到底的 IP 还是在运营商手里，想查你就是分分钟的事，除非你黑 IP ，黑宽带，查不到人的那种，否则想查你就是分分钟，只是有没有必要查你。

[ccming]

@chocolatesir 你连观点和描述都分不清

[Wenbobobo]

有没有 Windows server 能用的协议吖，看了一圈发现我 socks5 连回去有点心大了😅🤣

[admin13579]

我个人倒也挺好奇如果在两个国内节点之间搭建 VPN （假设是已经被 GFW 识别并且阻断的协议）会被封吗。比如在公司和家里之间搭建 VPN 用来远程访问家里服务器上的资源（意味着在同一城域网内部建立 VPN 连接），或者我通过 VPN 去访问外省的云服务器（意味着数据可能要通过省级骨干网出口）。这种情形下因为流量不跨境所以肯定不会被 GFW 拦截，但不知道会不会被运营商拦截？
当然从理论上说，两个境内节点之间的 VPN 连接肯定是不违法的（至少不会违反已知的规定），因为境内节点之间的通信根本都不会构成国际联网。

[cnbatch]

@Wenbobobo Windows Server 本身可以用来当作 VPN 服务器的呀，最简单的可以选 L2TP ，国内直连随便什么协议都可以

https://supporthost.in/how-to-setup-l2tp-vpn-on-windows-server-2019/
https://www.snel.com/support/how-to-set-up-an-l2tp-ipsec-vpn-on-windows-server-2019/

[systemcall]

tailscale 之类的东西好像也是基于 wireguard 的吧，没什么问题，所以 wireguard 应该还好

[fengleiyidao]

p 事没有，我找内线在公安局问过。

[asia3]

一直用 Wire guard 自用没事的，就是手机挂上没有分流比较蛋疼

[LnTrx]

@uzbox 从前几年浙江的公示来看，实践中只是查看推特油管、哪怕是追星，也足以构成处罚原因。虽然这在理论上其实有问题。

[PrinceofInj]

自己用的话，不可能。自己从外界连回家里的私网，这不就是 VPN 的标准用途么？连这个都不允许，那直接跟 WAPI 一样，不准国内的系统具备 VPN 功能算了。我自己的 VPN 用了好几年了，啥事都没有。

[YGBlvcAK]

@snw 你这么了解，是鸡场主吧？哈哈

[snw]

@YGBlvcAK
恰恰相反，鸡场主大多压根不懂这些

[admin13579]

@LnTrx 那个从理论上说法律适用确实有问题，但也完全可以改用其他规定进行处罚。因为另有一个计算机国际联网管理办法里面说了，禁止利用国际联网查阅一切含有广义不良导向的信息（包括黄色，暴力，迷信，赌博，恐怖，诽谤，谣言等），违反了就可以处以行政处罚。如果改用这条来处罚，那就真是毫无争议的正确执法了。而且这条的处罚范围可比翻墙还要宽的多，哪怕你直连上没被墙的网站上看这些内容，但只要网站的落地 IP 在境外（或者套了境外 CDN 等等）就已经违反了这条。比如你必应随便搜出一个 XX 电影网，进去看一部武打片或者恐怖片，那基本上都是违法的。除非你在国内网站上看。

[IDAEngine]

自用无所谓，开✈️机场很有可能出问题

[jacy]

以前用过，但 l2tp 是 udp ，限速严重，特别是跨运营商，很难用

[WhatTheBridgeSay]

法无禁止即可为，当然大家也都清楚这地方是不是法治国家

[LnTrx]

@admin13579 这条严格来说其实也有问题，因为查阅缺乏上位法律的支撑

[glouhao]

@ccming 自己搜吧，这两年有公开规定了，公开抓人了，老胡还反对过。你滞后了。

[ccming]

@glouhao 胡锡进反对啥，法律明文规定的事他会发表反对意见？你以为胡是什么人，那是官方喉舌。看到两个小道新闻就把你吓唬住了，他们要的就是这个效果，事情是否真有其事都两说，即便真有其事，是否披露了完整信息，是否披露了主要信息。啥公开规定，国家各部委网站上有吗，红头文件有吗，别跟我说寻衅滋事这些口袋罪。我可是被查过水表的人，也只是因为骂了那个人，才有人懒得理你什么墙，GFW 才是违法的好吗，police 就懂法吗，就守法吗，要法院干什么的，要律师干什么的，个人不能起诉吗

[ccming]

@glouhao 官府还没要求你做朝鲜人呢，自己先主动做上朝鲜人了，鄙视你这种人，没骨气

[chinaccp]

有风险，被关注到就会越谈

[kiritoyui]

wg 也能墙到么？ vps 上面搞了一个，用了 3 次，后来就不行了，端口是通的，接收数据一直是 0

[snoopygao]

这有啥风险，国内网络就 5g 流量是被分析的，宽带流量出国才检查

[glouhao]

@ccming 你逻辑有问题么？犯法和骨气有关系？我告诉你有法规了没让你不干，你干啥管我什么事，请保持基本逻辑能力。

[bao3]

@kiritoyui 和我一样，我的 wireguard 能连接上，但收到的数据几乎是 0 。仅能 ping 通 ip 。我一直以为是我搭建的有问题。

[ccming]

@glouhao 并没有法律不允许百姓访问国外网站，任何阻止的行为才是违法的

[glouhao]

@ccming https://www.nudt.edu.cn/zjkd/xysh/abc22f72761f411ea3a6066ecba45366.htm https://twitter.com/zhu0588/status/1262865421780135937 如果有法律自相矛盾的地方不用找我抬杠，我没参与制定法律，国内各种规定和法律同效果。别动不动就激动，我只是告诉你事实，没告诉你应该做什么，你自己去和有权利改规定的人杠去。

[glouhao]

@ccming 前几年沸沸扬扬的事，我不信你不知道。以前都是低调处理，这两年都公开高调处刑，你不是来钓鱼的吧？

[smilekung]

我 TM 在家里搭了一个，组网确实很方便，很好用。然后第二天被公司网管警告了……

[chocolatesir]

@glouhao 别鸟他，你永远叫不醒一个装睡的人。

[sunnysab]

@admin13579 不会，我家用的 wireguard 和阿里云（国内）服务器组一起的，很稳，也能跑满。

之前测试：
本市跨运营商的时候出现过跑不满的情况，不知道为什么。
跨省不跨运营商的时候，大部分时间很稳定能跑满，有几天（但是不是什么特殊日子）有时候延时有波动（有 5%-10%的包，从 10ms 突然跳 1000ms,主要出现在下午、晚上），可能是网络本身波动吧。

[ccming]

@glouhao twitter youtube 大把实名上网的，处刑哪个了？有多高调？像央视车轮批判李文亮那样吗？你在这里公然恐吓网友，我怀疑你才是国安特务。

[kiritoyui]

@bao3 查了一下 wg 特征很明显，容易被检测到，还是换协议吧

[cxc520589]

@YGBlvcAK 准备借鉴这个方案，有个问题请教大佬，我是加密方式 chacha20 ，ss 到家里顺便出国，这样运营商检测不到么

[YGBlvcAK]

@cxc520589 换 aes-256-gcm 协议

[cxc520589]

@YGBlvcAK 听你的建议，已经改为 aes 了，希望长久