Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

iKuai爱快拨号下,所有tcping对端无法正常返回FINACK #464

Open
redcats2 opened this issue Nov 26, 2023 · 11 comments
Open

iKuai爱快拨号下,所有tcping对端无法正常返回FINACK #464

redcats2 opened this issue Nov 26, 2023 · 11 comments
Labels
反馈问题 某些功能失效 或 没有达到预期

Comments

@redcats2
Copy link

redcats2 commented Nov 26, 2023

问题描述

CloudflareST优选参数:-url http://x.x.x.x -sl 20 -tp 80 -dn 20 -tl 65 -dd(注:CFT)

  1. PC直接拨号,一切正常(正常Top10的delay是35-65ms)。

  2. 软路由ikuai拨号,关本地xray,(win/debian)CloudflareST检测均tcp ping异常。

2023-11-26_10-51-17

c207cacc-9571-447a-bf61-431c63253568

软件版本

2.2.4

附加截图

No response

@redcats2 redcats2 added the 反馈问题 某些功能失效 或 没有达到预期 label Nov 26, 2023
@XIU2
Copy link
Owner

XIU2 commented Nov 26, 2023

那 HTTPing 呢?

@redcats2
Copy link
Author

那 HTTPing 呢?

试过了,cft不支持httpping,表现为右侧成功地址个数一直为0,然后测试跳出

@redcats2
Copy link
Author

redcats2 commented Nov 28, 2023

反正就很迷,所有的的TCPing都无法正常返回FINACK,且延迟并不对。

2023-11-28_18-19-43

2023-11-28_18-34-13

参数:
ikuai 路由模式拨号, CloudflareST_windows_amd64-CFT>CloudflareST -url https://x.mp4 -n 1 -t 1

@redcats2 redcats2 changed the title 疑似iKuai爱快拨号会导致CloudflareST的TCPping会话异常? iKuai爱快拨号下,所有tcping对端无法正常返回FINACK Nov 28, 2023
@charSLee013
Copy link
Contributor

反正就很迷,所有的的TCPing都无法正常返回FINACK,且延迟并不对。

有没有检查过iKuai的梯子之类的插件开启了TUN模式

延迟低到1ms以内且TCP正常握手,有点像是OpenClash 之类插件开启了TUN模式
然后每次发送TCP连接的时候,路由器会直接返回syn+ack确认包

实际上只有数据发送的时候才会实际根据 路由规则 决定是转发数据包还是直接路由出去

@redcats2
Copy link
Author

反正就很迷,所有的的TCPing都无法正常返回FINACK,且延迟并不对。

有没有检查过iKuai的梯子之类的插件开启了TUN模式

延迟低到1ms以内且TCP正常握手,有点像是OpenClash 之类插件开启了TUN模式 然后每次发送TCP连接的时候,路由器会直接返回syn+ack确认包

实际上只有数据发送的时候才会实际根据 路由规则 决定是转发数据包还是直接路由出去

感谢!

ikuai是国内的商业软路由的免费版,并不涉及翻墙相关的应用。仅有的与tun相关的功能(pptp,ipsec,openvpn等)也从未打开配置过,因此可能还是其他的原因,我想。

@charSLee013
Copy link
Contributor

那么问题可能出现在路由转发上,你可以在windows 下执行下面这条命令

tracert 3.35.130.156

如果是debian上可以执行下面这条命令

traceroute 3.35.130.156

然后将路由结果去敏后发出来看看👀

@redcats2
Copy link
Author

redcats2 commented Dec 4, 2023

> > 实际上只有数据发送的时候才会实际根据 路由规则 决定是转发数据包还是直接路由出去

目前是直连软路由拨号,3.35.130.156这个aws的IP是ping不通的,所以只能看到部分路由

这里是Win10的:

1

2

==============================
debian:

3

==============================
网站测出来的:

krse10 ip8 shop_在线Traceroute_MTR

@redcats2
Copy link
Author

redcats2 commented Dec 4, 2023

那么问题可能出现在路由转发上,你可以在windows 下执行下面这条命令

tracert 3.35.130.156

如果是debian上可以执行下面这条命令

traceroute 3.35.130.156

然后将路由结果去敏后发出来看看👀

目前是直连软路由拨号,3.35.130.156这个aws的IP是ping不通的,所以只能看到部分路由

这里是Win10的:

1

2

==============================
debian:

3

==============================
网站测出来的:

krse10 ip8 shop_在线Traceroute_MTR

@charSLee013
Copy link
Contributor

看起来路由转发很正常。。。看起来好像只能从iKuai的网络优化方面下手了...

@redcats2
Copy link
Author

redcats2 commented Dec 4, 2023

看起来路由转发很正常。。。看起来好像只能从iKuai的网络优化方面下手了...

几天前我也到官方论坛发帖了,嗯,一如既往的沉底

@redcats2
Copy link
Author

QQ图片20231211234538 这应该算正常吧 请查看ikuai路由里——安全设置——高级设置 设置里是可以禁ping和tracert路由追踪的 QQ图片20231211234958

我觉得和这些设置没什么关系;实测开关确实也没什么变化,依然是FINACK被阻断

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
反馈问题 某些功能失效 或 没有达到预期
Projects
None yet
Development

No branches or pull requests

3 participants