最近发现，移动 5g L2TP 连接家里再访问 google 也打不开，同样 wireguard 就没问题，已经持续有一个多月了
第 1 条附言 · 5 天前
我是北京移动连北京联通，
手机 5g L2tp 打不开 youtube
手机 wifi l2tp 可以
手机热点电脑 L2tp 可以
手机 5G wireguard 可以
邪门
手机 5g L2tp 打不开 youtube
手机 wifi l2tp 可以
手机热点电脑 L2tp 可以
手机 5G wireguard 可以
邪门
第 2 条附言 · 5 天前
手机是 iphone ，路由是 Routeros CHR
第 3 条附言 · 8 小时 9 分钟前
原因好像找到了，所有打不开的都是 http/3 的网站，走 udp443 接口就会打不开。我用的 ROS 防火墙 mangle 分流，解决方法还在找
第 4 条附言 · 7 小时 45 分钟前
原因就是通过 5g 的 l2tp 连接，访问 udp443 的流量无法被正确转发，防火墙把 l2tp ip 段的 udp443 drop 掉就能打开了。具体为什么还是没搞明白
 |
1
MFWT 6 天前
L2TP 也分很多种，如果你是未加密的 L2TP ，明文传输，干啥都不奇怪
|
 |
3
limerence1212 6 天前 via iPhone
看下 dns 是否走远程？客户端的 dns 有没有被修改或者追加？用 dnsleaktest 网站来测。
|
 |
4
sentivcn OP @limerence1212 检测没问题，google ytb V2EX 不行，x.com 可以
|
 |
5
imshawer 5 天前
感觉是蜂窝网络下使用 L2TP 走 IPv6 的锅。
|
 |
6
guanyujia5444 5 天前
ios 18.3 正常，升级到 18.4 beta 后就不行了
win11 PC 端正常连接（改过注册表，默认无法连接） |
 |
7
titanium98118 5 天前
刚试了一下，正常的。
win11 l2tp/ipsec psk ，电信 ipv4 连移动 |
 |
8
yinmin 4 天前 via iPhone
iphone 安装 ish app （ alpine linux 3.14 ），然后在 ish 里安装 nslookup 和 dig ，然后查一下手机里域名 dns 解析出来的 ip 地址有没有被污染。
|
Select Language