pbodq

回覆 100# normalyan


我唔係唔信cf,只係叫你地唔好咁狼死姐

前幾年Orcale d 免費ARM VPS,被人濫用註冊後, 結果全球性收緊政策
搞到無乜肉食

张无忌

大陆（VPS，家里）与香港（VPS，家里）数据交流

大陆 VPS：阿里云 杭州 200M，大陆家里：电信 500M
香港 VPS：YT.NET 200M，香港家里：PCCW 1000M

VPS 51820，9000:9999
家里 51820，2000:2999

如果全在大陆网路是不会有被 blocked，或在香港（包美国、日本等等）一样的，如果大陆与香港之间有数据流动有可能被封，暂时不说两地家里 routers，我们主要说 VPS。

香港 IP 经过 GFW 到大陆：
1、大陆 VPS 51820 —— 大陆 VPS（如阿里云、腾讯云、百度云等等）安装 WireGuard 用 standard UDP port 51820，在大陆的 PC 测试没有问题的。如果香港的 HKIP 经过 GFW 可以第一天都可能连到大陆 VPS，可以第二天可能被封了。大陆的 VPS 需要加建 9000:9999 port 转到 51820 [1]，在香港的 WireGuard client 需要将 port=51820 改为 9000，那么可以用大陆的 VPS；如果又被封，再改 9001 就 OK。

9000:9999 UDP port REDIRECT

1. iptables -t nat -A PREROUTING -p udp --dport 9000:9999 -j REDIRECT --to-ports 51820

複製代碼

因为 OUTPUT chain 不用，所以没用。

2、大陆 VPS 中转到大陆家里 —— 在 VPS 加 5000:5999 大陆家里 routers CNIP:51820 [2]；如果大陆要改动，大陆的 VPS iptables 都要改动。

5000:5999 中转到 CNIP:51820

1. iptables -t nat -A PREROUTING -p udp --dport 5000:5999 -j DNAT --to-destination CNIP:51820
   
2. iptables -t nat -A POSTROUTING -j MASQUERADE

複製代碼

..

大陆 IP 经过 GFW 到香港：
1、香港家里 routers —— 一般从大陆 IP 可以直接连香港 routers，但是以我为例香港家里 PCCW router，可以连到，但是流量非常慢，慢到不能用，为了解决这个问题，在大陆的 VPS 加入中转服务到香港家里 PCCW router，效果非常好！！！[3]

2、香港 VPS —— 我用大陆 IP 经过 GFW，它（GFW）知道你去香港 VPS 就会封，像上面的大陆的 VPS 一样加 9000:9999 转到 51820。

如果大陆或香港家里 routers 51820 或者其他被封，在家里 routers 加 port=2000:2999 redirect to 51820，一般家里非常少被封。


References:
[1] 谢谢 @t101 对 WireGuard port range forwarding 的心得
[2] VPS Linux port forwarding to another machine
[3] 大陆中转香港（YT HK and PCCW）


目录 VPN 与 机场

张无忌

香港 PCCW 连华东家里、阿里云杭州，中转后华东家里

发送：香港 1000M PCCW
目的：华东家里、阿里云杭州，中转后华东家里
日期：2026-05-31 22:21
工具：南京测试 https://test.nju.edu.cn/

1）直连：HKIP --> 大陆 GFW --> 华东家里 —— 香港朋友从 PCCW HKIP 出发，途径过大陆 GFW，它知道 HKIP 到华东家里，所以 36.56.x.x:51820 中 port 不变，依然 51820；他用 Windows WireGuard configuration，图1：表示没有上下速度。

2）直连：HKIP --> 大陆 GFW --> 阿里云杭州 —— 香港朋友从 PCCW HKIP 出发，途径过大陆 GFW，它知道你去大陆 VPS，所以改了 port=51820，或者第二天都搞了，我香港的朋友把 port=9xxx，9xxx=9000~9999 其中一个就试试，行了继续用，如果不成功又改其他的 9xxx，图2：下载有 53.5 Mbps，上载有 33.8 Mbps。在阿里云里看 https://tv.cctv.com/ 再点击 CCTV5，CCTV5+，CCTV16，你也可以去 B 站，用阿里云杭州大陆 IP 去 B 站，速度跟其他大陆同胞一样好。

阿里云杭州（GFW 把 51820 给封，把 51820 改 9000）9000:9999 redirect to 51820

1. iptables -t nat -A PREROUTING -p udp --dport 9000:9999 -j REDIRECT --to-ports 51820

複製代碼

..

3）中转：HKIP --> 大陆 GFW --> 阿里云杭州（中转）--> 华东家里 —— 我香港朋友把"华东家里"的 Windows WireGuard configuration 的 Endpoint = 36.56.x.x:51820，改为 Endpoint = 223.4.21.2:5xxx，5xxx=5000~5900 其中一个 5000，5001，，，5999。速度看图3：下载 22.9 Mbps 上载 36.0 Mbps。

阿里云杭州 —— 中转（HKIP 转 CNIP）CNIP=223.4.21.2

1. iptables -t nat -A PREROUTING -p udp --dport 5000:5999 -j DNAT --to-destination 36.56.x.x:51820
   
2. iptables -t nat -A POSTROUTING -j MASQUERADE

複製代碼

..

图1：华东家里（PCCW HKIP --> CN 56.36.x.x）


图2：阿里云杭州（PCCW HKIP --> CN 223.4.21.2）


图3：中转后华东家里（PCCW HKIP --> 中转 HKIP 变 CNIP —— CN 223.4.21.2 --> CN 56.36.x.x


讨论：

1、在图1 vs 图2，图1 是从 HKIP 到目标华东家里，图2 是从HKIP 到目标阿里云杭州，为什么图1 没有 flow，图2 有 flow；就是 destination address（目标）不同，去阿里云杭州是走 VIP 通道 —— 可以走短通道，去华东家里走普通通道 —— 要拜长队。

2、从图2 的数据都非常好，怎么在图1 那么差，于是我问了 Google Gemini，像我这里有什么方法？ Gemini 提供用 "中转"，把最好的阿里云杭州做中转，到华东家里路由器，得图3 —— 效果非常好。

3、阿里云杭州做中转 —— a）大陆中转到香港，b）同样香港中转到大陆；如果直连不行，可以考虑中转。


目录 VPN 与 机场

jk1399

我在香港 1990 年大学可以用 Unix ytalk 跟新加坡同学（大陆 master 毕业后到香港再读，然后去了新加坡） N ...
张无忌 發表於 2026-4-16 13:05

又係CMK，你自貼自樂，根本無人理你貼乜

ricky1992

路由线路 —— 华东家里、阿里云杭州，中转后华东家里

发送：香港 1000M PCCW
目的：华东家里、阿里云杭州 ...
张无忌 發表於 2026-6-6 07:10

直接改用51820 port會唔會簡單D

张无忌

直接改用51820 port會唔會簡單D
ricky1992 發表於 2026-6-7 06:01

香港和大陆家里 routers 一般 GFW 不 block，如果 GFW blocks port=51820，就加 port=2000:2999 redirect to 51820。

ricky1992

香港和大陆家里 routers 一般 GFW 不 block，如果 GFW blocks port=51820，就加 port=2000:2999 redirect ...
张无忌 發表於 2026-6-7 15:11

如果gfw block 51820 直接用2000 2999唔洗轉port咪仲簡單?

张无忌

如果gfw block 51820 直接用2000 2999唔洗轉port咪仲簡單?
ricky1992 發表於 2026-6-7 07:59

是的。2000:2999，可以随便一个 例如 2345 就可以；而我用 2000，2001，2002，，，2999 一个试。

张无忌

大陆直航香港与中转香港的区别

最近大陆直航香港好像恢复，speed 有时都几好，达 160 Mbps，但是一般都是 3 ~ 4 Mbps，比起几年只有几 Kbps 或者是零。我们在大陆想回港小飞机真的很艰难，主要 GFW，要排很长的队。

之前由于我认知不好，很多东西也不懂，但是在大陆中转（阿里云）大飞机到香港，但是都有经过 GFW，过关就快很多，那么很快到达香港。

图1 说明大陆中转回香港的 speed 有 57~140 Mbps，晚上久57~74 Mbps。而坐直航一般在 8:43~22 点，速度 2.5~15 Mbps，过了一晚，早上时高时低，很快恢复低水平。用 Windows 10 WireGuard client 因为之前用 HomeProxy，因为有的时候 fast.com 不工作，就就用 Win10 WG。

图1：直航与中转



目录 VPN 与 机场

张无忌

大陆测试阿里云：杭州、深圳、东京和中转 PCCW

日期：2026-06-02
测速点：华东
对象：阿里云杭州、阿里云深圳、阿里云东京，而及中转到香港 PCCW 家里 GL-MT3600BE
例如：杭州 = 华东 --> 杭州，杭州+ = 华东 --> 中转（杭州） --> 香港 PCCW 家里 GL-MT3600BE

Table 1: 直连 、中转（杭州+、深圳+、东京+），M=Mbps，"+" PCCW

	杭州	杭州+	深圳	深圳+	东京	东京+
07:05	210 M	160 M	202 M	140 M	210 M	200 M
09:06	204 M	150 M	207 M	130 M	190 M	190 M
12:00	225 M	150 M	203 M	130 M	200 M	130 M
15:00	201 M	150 M	226 M	130 M	0.3 M	0.44 M
19:00	199 M	30 M	219 M	25 M	190 M	210 M
20:00	204 M	15 M	0.93 M	0.8 M	2.1 M	1.4 M
21:14	0.9 M	0.85 M	216 M	69 M	0.21 M	0.41 M
22:04	199 M	75 M	87.2 M	42 M	2.3 M	4.3 M
23:00	205 M	76 M	87.2 M	1.01 M	200 M	240 M

可以看出中转（杭州、深圳）为佳，中转（东京）比较差。


目录 VPN 与 机场