被锐速加防火墙坑了一下。。。

  服务器上了ss,加了锐速加速。

  之前一直没有开防火墙,昨天发现这样太不安全,上了Ubuntu的防火墙

  ufw默认策略默认拦截所有input和forward,允许output

  也允许input策略-A ufw-before-input -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

  ESTABLISHED代表数据包为ACK SYN为1的包,也即第二次握手之后的所有连接。

  之后坑的来了,用了锐速之后,会修改tcp数据包,通常情况下,会加入URG位

  如:IN=eth0 OUT= MAC= SRC=8.8.8.8 DST=XX.XX.XX.XX LEN=60 TOS=0x00 PREC=0x00 TTL=56 ID=45447 PROTO=TCP SPT=53 DPT=58310 WINDOW=28960 RES=0x00 ACK SYN URGP=0 

  于是,这个包被识别为INVALID。。。就被拦截了。

  关闭锐速之后就好了。。。

  

posted @ 2015-09-25 10:59  光闪  阅读(1119)  评论(0编辑  收藏  举报