通过 wg 访问 V2EX 出现访问不可用的原因找到了！

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

探索世界的好奇心万岁

这是一个创建于 59 天前的主题，其中的信息可能已经有所发展或是发生改变。

RT ，

这个问题困扰了很久，之前也问过，都说是 mtu 的问题，其实根本不是。

根本原因

是因为 V2EX 启用了 quic （用的 cf 的 cdn ，且开启了 quic ）。通过这个连接可以查看 quic 支持情况。https://v2ex.com/cdn-cgi/trace

解决办法

wireguard server 上使用 iptables 禁止 443 udp 数据包

iptables -N QUIC
iptables -I QUIC -d <your_vps_ip> -j ACCEPT
iptables -A QUIC -j REJECT
iptables -I FORWARD -i eth0 -p udp --dport 443 -j QUIC

或者用一条 iptables ，禁止 forward all 443 udp packages

iptables -I FORWARD -i eth0 -p udp --dport 443 -j REJECT

第 1 条附言 · 59 天前

这种情况在出现在手机端 wg client （手机默认优先走 ipv6?）及使用国内跳板机做 wg server 。

第 2 条附言 · 58 天前

同时，建议将原来 wg0 的iptables 策略删除

iptables -A FORWARD -i wg0 -j ACCEPT
iptables -A FORWARD -o wg0 -j ACCEPT

改成下面的。只允许 tcp

# only allow tcp
iptables -I FORWARD -i wg0 -p tcp -j ACCEPT
iptables -I FORWARD -o wg0 -p tcp -j ACCEPT
# block udp
iptables -I FORWARD -i wg0 -p udp -j REJECT
iptables -I FORWARD -o wg0 -p udp -j ACCEPT

11 条回复 • 2023-01-30 09:19:16 +08:00

me221

59 天前

我是用 wg 访问 twitter 有问题, 图片加载不出来

azure2023us

59 天前 via Android

@me221 可能是 wireguard 的 allow ips 没有包含 :::/0

me221

58 天前

@azure2023us #2 是要拦截全部流量吗? 我是 0.0.0.0/0. 好像和:::/0 一样的

azure2023us

58 天前 via Android

@me221 手机蜂窝默认优先走 ipv6, 如果你解析到 v6, 没有:::/0 ，表示 v6 不会走代理

nkcfc

56 天前 via Android

我用 wg 访问 github 不行，github 的 ping 不通，不知道为啥，其他都可以，路由肯定加了的。

azure2023us

56 天前

@nkcfc dns 解析不对吧。

nkcfc

55 天前 via Android

@azure2023us 不是，直接 8.8.8.8 走 wg 出口解析，和在 vps 上解析的完全一样,mtr 通过 wg 转到 vps ，都是正常的。vps 本身访问没问题。

azure2023us

55 天前

@nkcfc

确认下，allowips 里有没有 ::/0

github.com/pivpn/pivpn/issues/978

nkcfc

54 天前

确定，mtr 可以看到路由过程，是完整出国的。

nkcfc

54 天前

@azure2023us curl 可以看到，走的 v4 ，没走 v6 。此外，我是在 ros 中跑的 wg 。

azure2023us

54 天前

curl -6 github.com
@nkcfc