上礼拜还好好的，这礼拜开始一握手成功就直接发了个 RST 过来，换了端口也没用，看来是识别协议的。。。teamviewer 现在太渣，只能公网高位端口开服务，轻喷
This topic created in 2215 days ago, the information mentioned may be changed or developed.
Supplement 1 · Oct 20, 2020
最近网络环境比之前正常的时候就多加了一个京东云路由器，可能上传大了一点被盯上了。。当然现在收益也比上周低了好多
Supplement 2 · Oct 20, 2020
在客户端和服务端路由器上都抓了数据包，发现是中间人往两端都发送了 RST
Supplement 3 · Oct 21, 2020
重抓的结果如图，Seq=5674 Ack=5044 数据包不知道为什么重发了 1+3+2 次，服务端返回了 Seq=6484 Ack=7114 的 RST, ACK 数据包，最终客户端发出 ACK 与 RST 数据包断开连接。。
 |
1
试试 sg，拿走不谢
github.com/lazy-luo/smarGate |
2 |
rund11Oct 20, 2020 via Android
3
rdp 挺好解决的，有 rdp 端口修改工具，修改了也更安全
|
 |
elfiveOct 20, 2020 via iPhone
5
湖南长沙，办公室前段时间突然不能用 RDP 了，因为本来就不是 3389 端口，所以怀疑是被识别攻击了，抓包显示是连接认证阶段直接收到 TCP RST 包。
奇怪的是，在公司买了向日葵服务后，RDP 又莫名其妙好了。 |
|
rund11Oct 20, 2020 via Android
6
还能识别协议？这个真是蛋疼，投诉就完了
|
 |
terence4444Oct 20, 2020 via iPhone
8
我也是上海电信，改了高位端口。刚才试了一下 iOS RD Client 连接没问题。
不过我是直接 IP 连接的，你用了 DDNS 吗？ |
 |
9
@terence4444 DDNS 和 IP 直连都试过，都 RST
|
|
terence4444Oct 20, 2020 via iPhone
10
@sxbxjhwm 我感觉有可能是因为 ddns 被盯上的，去掉 ddns 换一个 ip 再试试？
|
 |
wtks1Oct 20, 2020 via Android
11
同魔都电信，现在还在 rdp 回家....没发现问题啊
|
 |
dushixiangOct 20, 2020 via iPhone
12
比较好奇运营商是如何阻断一个已经建立的 tcp 连接的，有没有大神讲解一下？
|
 |
AokiHinaOct 20, 2020
13
魔都电信+境外 ddns+高位端口，没遇到问题。
|
|
16
@terence4444 试过啦，重新拨号以后没用 ddns 用 zerotier 上报的 ip 连接，照样 reset
|
 |
xnplusOct 20, 2020
20
参考 windows 共享的端口，可能一直都是被国内运营商封禁的吧，所以避过了先前的勒索病毒。现在扫描 rdp 来做新型勒索感染的又抬头了，所以也顺势封了。
|
 |
raysmondOct 20, 2020
21
用 ipv6
|
 |
AcofficeOct 20, 2020
22
- 如果你是光猫映射的,跟光猫型号有关系.
- 正常换光猫或者改桥接就好了. |
 |
LGA1150Oct 20, 2020
24
https://github.com/LGA1150/netfilter-spooftcp
你会编译 OpenWrt 的话可以试下这个 |
 |
deorthOct 20, 2020
25
广州电信，同样情况。
公网 RDP 本来就不安全，现在靠外面套一层 v2ray 的 vmess 来用。也靠这种方法避免各种其它服务开放到公网 |
 |
domosekaiOct 20, 2020
26
第一张图里的电信的 reset 包 ack 了一个 unseen 的包，或许可以解释为运营商先发了 reset
但你后两张图的 reset 包就是同一个，而且是客户端 192.168 主动发出的，和运营商无关 |
 |
boris93Oct 20, 2020 via Android
27
我是在群晖上开了个 VPN
要 RDP 的话，先连 VPN 回家宽，然后内网 RDP |
 |
caolaOct 20, 2020
28
改用 UDP 协议吧，HTTP/3 普及后，应该会是 UDP 的天下
|
|
wtks1Oct 20, 2020 via Android
29
@caola 国内 udp 环境恶劣的难以言喻....之前我家路由器端口转发 rdp，开了 udp 转发，卡的宛如 ppt，还时常黑屏无法操作，关闭 udp 转发只留下 tcp，瞬间就恢复正常了
|
 |
Overfill3641Oct 20, 2020
30
RDP 上 SSL 换个端口
|
 |
OldActorsSmileOct 20, 2020
31
楼主你图挂了还是国内加载不出来？给你推荐我做的图床：
https://imgbed.cn |
 |
LaitinlokOct 20, 2020 via Android
32
弄個 brdgrd, 將 TCP 封包拆小
|
 |
brotherlegendOct 20, 2020 via Android
33
@caola 打洞？
|
 |
dingdangnaoOct 20, 2020 via iPhone
34
我也是上海电信 web rdp 都正常啊😂
|
|
37
|
 |
brMuOct 21, 2020 via Android
38
当然是先 ss 到家，再连各种服务了，AEAD 让各种协议识别见鬼去！
|
|
40
@domosekai 我重新抓了一次数据包，发现客户端一直在向服务端重发 TCP 数据包，wireshark 显示一串 TCP Retransmission，最后的 unseen segment 和 Dup ACK 都是服务端发回的，晚一点分析一下我上图
|
 |
cqcsdzmtOct 21, 2020
41
怕你做一些危害新时代社会主义的坏事
|
|
dingdangnaoOct 21, 2020
42
@sxbxjhwm 不知道啊 从一开始他们讨论封 web 的事儿 我也没管，也一直没啥事儿。。可能我流量小？只是把群晖登录页挂上去了。。
|
|
43
@dingdangnao 我之前也是挂了个登录页。。用的四级域名做 ddns 然后被下了停机通知单。。实际没停机
|
|
OldActorsSmileOct 21, 2020
44
|
|
45
@OldActorsSmile imgur 的图床，v2ex 官方推荐的
|
 |
farmer01Oct 22, 2020
46
魔幻
|
|
domosekaiOct 22, 2020
48
客户端多次发送 5674 包，并请求 5044 包，服务器始终没有回应。但服务器下一个发出的包是 6484，也就是 6484-5044=1440 字节的一个包服务器认为自己发出了但你在两头的 LAN 抓包都没看到。而且从这个包 ACK7114 来看，服务端正常收到了客户端发出的第二波 PSH+ACK （这波的长度是 1440，和第一波 1031 不同，7114-5674=1440 ），那么有理由推断服务器也收到了第一波的 5674 包，但是回应不知什么原因消失了。
这应该是配置问题，不是电信的锅。如果可能请在服务端设备和网关上同时抓包，看那个消失的服务器发出的长度 1440 的包到底是怎么回事，同时不要只看 TCP 包，看一下有没有异常的 ICMP 包。1440 是以太网最大 MSS，有可能碰到 MTU 问题。 |
|
domosekaiOct 22, 2020
49
说错了，以太网最大 MSS 是 1460，不过还是检查一下为什么大包发不出吧
|
|
50
|
|
domosekaiOct 22, 2020
51
你的服务器不响应客户端的重传请求，而且是 LAN 口抓包的话，不可能和运营商有关啊，tcp 重传再正常不过了，完全不是问题
|
 |
ecapsulOct 22, 2020 via iPhone
54
不能开 web 真难受
|
 |
colloOct 28, 2020
56
@deorth #25 我现在也是公网 RDP，听你这么一说，确实心里毛毛的，v2 我基本上就在 chrome 里配合 switchyomega 用。
请教下怎么套 vmess ？讲下基本原理都行，我可以自己摸索。 |
|
deorthOct 28, 2020
57
@collo 服务端和你的 RDP 主机同一个内网，客户端配置文件加一个 inbound
{ "listen": "0.0.0.0", "protocol": "dokodemo-door", "port": 3389, "settings": { "address": "your.rdp.host.localip", "port": 3389, "network": "tcp", "timeout": 0 } }, 即可达到端口转发的效果，然后使用 mstsc 连接 v2ray 客户端监听的 3389 |
 |
MSIAMNov 12, 2021
59
我也是上海电信，在公网开着 3389 好长时间了，连接还蛮快的，没被掐过。不知道楼主什么原因。
|
Select Language