johnson123

回覆 120# 张无忌


依照你的setting, 香港PCCW> 阿里云深圳> 看Bilili
感覺上很不穩定, 有時候極快, 但看一段時間後, 很像被限速
要過一點時間才又正常一段時間
期間轉PORT也不能正常速度

懷疑是長期使用UDP[wireguard]連接,被限
想問問,阿里云, 能否使用naive? 我試過安裝幾次也不成功,感覺上係HTTPS被限....

张无忌

回覆 121# johnson123

谢谢你得关注。

你在香港的 PCCW，申请阿里云深圳，然后看 bilibili.com。但是你用 PCCW 去直接看 Bilibili 的话，美国电影很少，如果用 WireGuard 上了阿里云深圳后，美国电影多了 50 倍多，内容很好，全英语！！！

如果你在香港上大陆网址，用的香港 IP，就像上面看美国片少很多很多；其他大陆网址都是一样，就是用了香港 IP，如果你通过阿里云或者其他方法，取得大陆 IP 就像大陆人一样去看；但是香港先经过 GFW，才能进入大陆，按照我的经验，白天是没有问题，晚上出现 QoS 问题，导致速度变化，有的变坏。

其他我很多工具都是大陆出发去香港、美国去看看 YouTube；而你们想方法取得大陆 IP，看看 Bilibili，而你说的香港用 Naive 用于大陆，我不太熟悉 NaiveProxy 所以不知道帮你；不过我学会中转，尝试怎样从香港出发，观看 Bilibili。

张无忌

Great Firewall of mainland China (GFW)

大家到大陆用手机上不了 WhatsApp，YouTube，Google 等等，这是因为 Great Firewall of mainland China （GFW） 的作用 [1]！！！大陆一般不给 "不批准" 外面东西进来，还有不给 "不批准" 在大陆出去。

一般大陆手机用移动 SIM 卡，最简单就是用机场，根据我的经验用新加坡的 MITCE.net，花费美元 0.6/月 100G，用 sing-box App。

如果大陆家里电脑，都能用 MITCE.net，电脑、手机都 App，如果 100G 不够用，可以 500G US 1.2 元/月；但是有些香港家里的 routers 如 GL.iNet，MikroTik，ASUS，TP-Link 等等，如果要有中转，就有 GL.iNet，MikroTik 等等，通常用 WireGuard 为主的。

GFW 规则
Rule 1 —— 所有信息进去都要经过 GFW。
Rule 2 —— 下面随时更改。
Rule 3 —— 如果全在大陆内，没有经过 GFW，所有 settings 一样，不改。
Rule 4 —— 如果数据要出去或进来 GFW，1）如果大陆政府、或大陆大企业走 VIP 通道，2）一般通道，会被 QoS，VPS change port（WireGuard），家用不改 port，更严重的就封 IP。

Listing 1：大陆与境外 For Rule 4.2，VPS UDP=51820，9000:9999 --> 51820

1. iptables -t nat -A PREROUTING -p udp --dport 9000:9999 -j REDIRECT --to-ports 51820
   
2. iptables -t nat -A OUTPUT -p udp -d localhost --dport 9000:9999 -j REDIRECT --to-ports 51820

複製代碼

..

Listing 2：For Rule 4.2，if a residential port is blocked，use 2000:2999 for standard UDP=51820

1. iptables -t nat -A PREROUTING -p udp --dport 2000:2999 -j REDIRECT --to-ports 51820
   
2. iptables -t nat -A OUTPUT -p udp -d localhost --dport 2000:2999 -j REDIRECT --to-ports 51820

複製代碼

..

Listing 3：本地中转 port forwarding

1. iptables -t nat -A PREROUTING -p udp --dport 5000 -j DNAT --to-destination <external_IP>:port

複製代碼

..

Listing 4：If iptables line number=2, code replacement or delete

1. iptables -t nat -R PREROUTING 2 -p udp --dport 5000 -j DNAT --to-destination <external_IP>:port
   
2. iptables -t nat -D PREROUTING 2

複製代碼

..

Listing 5：境外中转 port forwarding

1. iptables -t nat -A PREROUTING -p udp --dport 5000:5099 -j DNAT --to-destination <external_IP1>:port
   
2. iptables -t nat -A PREROUTING -p udp --dport 5100:5199 -j DNAT --to-destination <external_IP2>:port

複製代碼

开始 5000 --><external_IP1>:port，5100 --><external_IP2>:port，如果被封
5001 --><external_IP1>:port，5101 --><external_IP2>:port


Reference：
[1] Great Firewall

目录 VPN 与 机场