V2EX › oovveeaarr 的所有回复 › 第 3 页 / 共 41 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 41

❮

❯

2023-07-04 03:44:27 +08:00

回复了 lemonTreeTop 创建的主题 › 宽带症候群 › 软路由的最佳实践

@neroxps 所以你自己也意识到了局限性，这不就证明了破坏网络完整性的 fake ip 的 dirty 之处。
因此得出如果是仅作为代理使用，是勉强够用的这个结论。

但是如果落到实际上的话，不谈其他场景，单是“网络代理”这个用途，fakeip 都只能说是下下策，说不上优雅，更和“最佳实践”没有太大的关系。

其实随便想一下都有无法覆盖的场景，fakeip 强制依赖于 dns 劫持，对于非 dns 场景更是完全不可用。
如果是恰好碰到了“安全 dns”场景，也是非常无解的；除此之外，也实现不了之前提到的稍微常用的一些策略路由了。

所以这个方案增加了太多没有太多意义的复杂性，我之前有提到其他设计方法你可以重新去看一下，和你说的并不冲突。

2023-06-30 16:39:28 +08:00

回复了 lemonTreeTop 创建的主题 › 宽带症候群 › 软路由的最佳实践

@oovveeaarr 噢，“旁路由”自己拨号啊。。。。

2023-06-30 16:36:46 +08:00

回复了 lemonTreeTop 创建的主题 › 宽带症候群 › 软路由的最佳实践

@thereone 这样是套了两层及以上 NAT 吗？还是没明白怎么切换网关的。

2023-06-30 15:45:35 +08:00

回复了 lemonTreeTop 创建的主题 › 宽带症候群 › 软路由的最佳实践

@thereone 比较好奇如何避免单点故障的，如果是单条上游链路，主路由断网的同时，“旁路由”也相当于上游被掐断，这样不管 VRRP 还是什么协议都没有用。

2023-06-30 15:26:54 +08:00

回复了 lemonTreeTop 创建的主题 › 宽带症候群 › 软路由的最佳实践

@neroxps 除此之外，FAKE IP 破坏了完整性的同时，也进一步限制了你的代理的网络能力。你的另一条出口网路性能完备的时候，结果就被 FAKE IP 限制了。

事实上，就算是代理的网络，功能也可能完备，使用策略路由很容易达到相关目的，甚至于仅限端口策略都是很常见的。

2023-06-30 15:22:27 +08:00

回复了 lemonTreeTop 创建的主题 › 宽带症候群 › 软路由的最佳实践

@neroxps 加速的 IP 地址不一定是被墙的，被墙的 IP 地址流量也不一定是 TCP/UDP 的，太局限了。

2023-06-30 09:24:20 +08:00

回复了 lemonTreeTop 创建的主题 › 宽带症候群 › 软路由的最佳实践

@neroxps 其实 FAKE IP 也很 Dirty ，它破坏了网络的完整性...兼容性不一定好的同时，目的地地址被改写了，如果单纯是用来代理没什么问题，但是很多其他的内容也会造成影响。

如果是我设计，增加这一层额外的复杂度是我想要避免的，既然转发了 DNS 直接路由就行了，然后用通常的 REDIR 等处理方式就行。

甚至更进一步，这一步甚至可以直接在主路由中完成，至于怎么去代理只是加一条策略路由的事。

2023-06-30 09:16:04 +08:00

回复了 lemonTreeTop 创建的主题 › 宽带症候群 › 软路由的最佳实践

旁路由真的属于半吊子操作...软路由的好处没吃到多少，复杂度+不稳定性倒是拉满了。。。

2023-03-26 21:52:01 +08:00

回复了 berserk 创建的主题 › 问与答 › iPhone 的安全性真的比安卓高嘛？我指保密性。感觉自己用安卓，有被某些 app 监听的嫌疑。会不会苹果其实也监听，只是不到关键时刻，不用这个数据，我们就没发现。

仿佛又看到了“是开源安全，还是闭源安全”这一话题。

但是共识的结论似乎和讨论的商业公司或者社区挂钩，还挺有意思的。

2023-03-19 02:47:44 +08:00

回复了 MrLonely 创建的主题 › VPS › VPS 上的 Docker 如何用 iptables 保护网络安全呢？

你要找的是不是这个

https://docs.docker.com/network/iptables/

2023-03-16 23:32:30 +08:00

回复了 yulihao 创建的主题 › 宽带症候群 › 珠江宽频（同轴）疑问

这个和宽带没啥关系，我也遇到过这个问题，甚至是纯内网环境下。只能盲猜交换机瓶颈之类的问题了，看样子像是缓冲区满了。

1 2 3 4 5 6 7 8 9 10 ... 41

❮

❯