PTT數位生活區 / Broad_Band (寬頻網路)

[問題] openvpn公司連回家速度異常

看板Broad_Band (寬頻網路)作者 (社畜)時間3年前 (2022/05/09 13:25), 3年前編輯推噓5(6推 1噓 23→)
留言30則, 13人參與, 3年前最新討論串1/1
如題 在公司的時候都用openvpn連回家 最近速度莫名變得很慢，實測下載速度異常(約1~2M)，上傳速度正常 想說可能流量異常(上個月200G)被MIS限速了，所以想說換IP繼續測 可是之後換了幾個ip都一樣 筆電 <-> 公司網路 <-> vpn <-> 家ip1 (220.*.*.*) 異常 筆電 <-> 公司網路 <-> vpn <-> 家ip2 (125.*.*.*) 異常 筆電 <-> 手機網路 <-> vpn <-> 家 正常 因為openvpn連線我的理解他的特徵應該和一般的https一樣，所以不太可能被公司MIS封 （其實被MIS封也怪怪的，如果不能用vpn直接寄email和我說就好了.....） 想說有可能是中華電信那邊的問題，可是昨天打客服去問，他說沒有問題 有什麼辦法可以排查出問題在哪裡嗎？ 感謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.134.21.189 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1652073901.A.59D.html ※ 編輯: wei115 (220.134.21.189 臺灣), 05/09/2022 13:30:22
→
05/09 13:42, 3年前 , 1F
你要不要直接問MIS
05/09 13:42, 1F
→
05/09 18:36, 3年前 , 2F
網管是針對你內部進行流量管制
05/09 18:36, 2F
應該不是，其他速度都正常
推
05/09 20:03, 3年前 , 3F
你的排查是指？請中華電信安排查修嗎？
05/09 20:03, 3F
想知道瓶頸在哪裡
→
05/09 22:03, 3年前 , 4F
Openvpn哪裡跟https一樣 L7都看得到
05/09 22:03, 4F
→
05/09 22:13, 3年前 , 5F
問題應該是單一ip 443/80 流量過大吧
05/09 22:13, 5F
可是我換ip還是一樣，所以才懷疑是家裡網路被中華限速了 但問過又說沒有
→
05/09 22:45, 3年前 , 6F
這不需要問MIS吧,只是限速沒全擋掉已經很客氣了
05/09 22:45, 6F
→
05/09 22:56, 3年前 , 7F
你VPN以外的流量沒被限嗎? 如果不是全限換IP居然沒用
05/09 22:56, 7F
沒有被限 另外不用vpn，直連https一樣速度很慢，之後會在測一下其他port會不會也這樣
噓
05/09 23:01, 3年前 , 8F
你一個 user 是想排查甚麼?自己都說上月用超量了..
05/09 23:01, 8F
→
05/09 23:02, 3年前 , 9F
你覺得我們長得像 SSL-VPN gateway 嗎?
05/09 23:02, 9F
推
05/10 08:13, 3年前 , 10F
...............
05/10 08:13, 10F
推
05/10 10:57, 3年前 , 11F
妳修文時把作者前面的 W 去掉，不然板面會亂掉
05/10 10:57, 11F
感謝提醒，不小心打了一個W ※ 編輯: wei115 (125.231.126.220 臺灣), 05/10/2022 11:06:15
→
05/10 11:59, 3年前 , 12F
公司網路還有超量限速的喔XD
05/10 11:59, 12F
推
05/10 12:51, 3年前 , 13F
公司連回家 資料呢
05/10 12:51, 13F
公司上傳回家正常
→
05/10 13:01, 3年前 , 14F
MIS限速又不一定是針對IP... 他鎖你mac號 你換幾百個IP
05/10 13:01, 14F
mac號不是每過一個裝置就會變一次？
→
05/10 13:01, 3年前 , 15F
還是限速 我比較好奇你公司竟然可以允許你透過VPN連線
05/10 13:01, 15F
→
05/10 13:01, 3年前 , 16F
還一個上超過200GB...
05/10 13:01, 16F
→
05/10 13:02, 3年前 , 17F
中華固網我還沒遇過限速的 你家裡是固網還行動網路
05/10 13:02, 17F
固網
推
05/10 15:43, 3年前 , 18F
如果換IP沒用 我猜是MIS把openvpn的port 1194限速了
05/10 15:43, 18F
我用的port是443
→
05/10 18:02, 3年前 , 19F
什麼每過一個裝置mac就變一個?? 他鎖你那台筆電 你筆電
05/10 18:02, 19F
→
05/10 18:02, 3年前 , 20F
只要連上公司網路就是限速 不管你網路是要連到哪裡去
05/10 18:02, 20F
其他速度都沒問題 只要不走vpn 不管下載東西還是看YT，速度都可以跑到100M
→
05/10 19:12, 3年前 , 21F
你們家MIS不專業 需然會讓區網內有人走VPN出去 資安漏洞
05/10 19:12, 21F
※ 編輯: wei115 (125.231.126.220 臺灣), 05/10/2022 21:19:07
→
05/10 21:51, 3年前 , 22F
還是建議不要用公司網路連自架VPN，除非公司有允許
05/10 21:51, 22F
推
05/10 22:04, 3年前 , 23F
............這家的mis 堪憂
05/10 22:04, 23F
→
05/11 09:01, 3年前 , 24F
你可以繼續試試看 我之前學校上網有CP 結果他們L7沒擋
05/11 09:01, 24F
→
05/11 09:01, 3年前 , 25F
dns 直接udp/53連回家
05/11 09:01, 25F
→
05/12 01:26, 3年前 , 26F
不然v2ray偽裝http流量看看 但聰明的L7應該是看的到
05/12 01:26, 26F
→
05/12 19:54, 3年前 , 27F
你搞錯了，只要企業級設備都可以管制你特定出口流量
05/12 19:54, 27F
→
05/12 19:54, 3年前 , 28F
這只是基本的玩意，沒甚麼難度，只要抓取到你的行為
05/12 19:54, 28F
→
05/12 19:55, 3年前 , 29F
不要認為走443就不會被擋，網管只要找行為特徵去鎖就好
05/12 19:55, 29F
→
05/12 19:55, 3年前 , 30F
其他就放行
05/12 19:55, 30F
‣ 更多 wei115 的文章
文章代碼(AID): #1YUAMjMT (Broad_Band)
Broad_Band 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 wei115 的文章
文章代碼(AID): #1YUAMjMT (Broad_Band)