bouts0309

qos 太严重,对这个场景有没有更好用的 vpn 方案?

  •  
  •   bouts0309 · May 20 · 6135 views
    This topic created in 168 days ago, the information mentioned may be changed or developed.

    一直用的某云的服务器+WireGuard ,线路的 QOS 不是很严重,使用 rdp 基本无感操作

    前几天发了信息说被查到 wg 流量,给我换了个监管不严的区,结果 qos 特别严重,rdp 几乎无法使用

    尝试了一下 udp2raw ,比不使用效果好一点,rdp 的连接信息也提示质量良好。但是体感上来说还是很卡顿。

    实在没辙了,只能换支持 tcp 的 vpn 了吗?但是公司电脑已经装了 openvpn 了,访问公司内网服务用。

    另外我之前的 wireguard 还有作为 docker 容器启动的,暴露 docker 网络的流量,这样不用任何-p/-P 就能直接访问容器,很是方便。换了其他 vpn 不知道还支不支持这样的使用方式。

    所以综上这种情况,有什么推荐的方案吗?

    34 replies  •  2026-05-29 02:35:32 +08:00
    Immunize
    Immunize
    May 20
    1
    用 ocserv ,Cisco 协议的 SSL VPN ,少数被白名单的协议。
    Kinnice
    Kinnice
    May 20
    2
    mihomo 新版支持 openvpn 和其他协议(换个特征不这么明显的协议),你可以 all in one 了
    jason56
    jason56
    May 20
    3
    服务商不错,还给换不严的区,方便发下服务商名字吗?
    如果 win10 11 默认配置的远程桌面连接,至少需要 10M+的带宽。
    可以尝试把远程桌面优化性能那里调到 56Kbps 。
    bouts0309
    bouts0309
    OP
    May 20
    4
    @jason56 物语,不过我看套餐已经没有大带宽了
    Ipsum
    Ipsum
    May 20
    5
    vless 打隧道,再连 wg
    anonymity
    anonymity
    May 20
    6
    @Immunize #1 Cisco AnyConnect 过墙怎么样,想把国内外两个家宽组网
    a9htdkbv
    a9htdkbv
    May 20
    7
    现在境内谁敢开大宽带和支持流量中转,监管那么严格。万一吃通报会被机房清退的
    @bouts0309
    a9htdkbv
    a9htdkbv
    May 20
    8
    连阿里之类的大厂都扛不住了,现在问阿里云客服一律回复都是 frp 之类的流量穿透、中转不允许的。更何况小厂
    docx
    docx
    May 20 via iPhone
    9
    用 tcp 协议的,udp qos 是必然的
    zerofiny
    zerofiny
    May 20
    10
    国内 openvpn 有些地方都有干扰。 自己家里电信网络开了 openvpn , 某个地方就死活连不上。
    bouts0309
    bouts0309
    OP
    May 20
    11
    @Ipsum
    @docx
    @zerofiny 用了 wstunnel ,等我晚上回家试试看效果
    bouts0309
    bouts0309
    OP
    May 20
    12
    @a9htdkbv #7 dd + over websocket 会不会好点
    a9htdkbv
    a9htdkbv
    May 20
    13
    @bouts0309 机房有 dpi 的,加密流量+对等流量属于高危业务了()。
    bjfane
    bjfane
    May 20
    14
    蹲个后续,看看换了会不会变好。 我也有 wg 服务,不过流量非常小,目前没感觉。
    是因为 wg 特征被 qos ,还是 udp 本身被 qos 了呀?
    terrancesiu
    15
    @Immunize 实际测试下来,不如 ikev2 ,在境外出差经常连接回去,联通线路,anyconnect 的服务端还是思科的设备提供的,实际丢包来说 ikev2 好点。
    bouts0309
    bouts0309
    OP
    May 20
    16
    @bjfane 这我倒是没单纯试 udp 的流量有没有问题,等有空我试试
    lianyue
    lianyue
    May 20
    17
    openvpn 早就不能用了 我这 wg 还好 这么多年了还能跑 100-200Mbps
    guanzhangzhang
    18
    一般是 wg 套 udp2raw ,但是每个地区运营商可能会看到,可以起 n 个实例 n 个模式做备用
    bclerdx
    bclerdx
    May 20
    19
    @jason56 10M+带宽这么多?
    bclerdx
    bclerdx
    May 20
    20
    @a9htdkbv DPI 是硬件+软件的组合体吧?
    PublicDNS
    PublicDNS
    May 20
    22
    @anonymity 同样的需求,跨境 Site to site vpn.
    PublicDNS
    PublicDNS
    May 20
    23
    @terrancesiu 我现在用的就是 ikev2 也是联通线路,本来准备换 ocserv 这么说来没必要折腾了?
    bouts0309
    bouts0309
    OP
    May 21
    24
    昨天晚上试了一下直接走原生 udp rdp 连接质量也很好,怀疑是运营商间歇性抽风。等下次 udp 无法正常连接的时候再试试
    shenyuzhi
    shenyuzhi
    May 21
    25
    考虑下 IPsec 。我同时使用 ikev2 和 wireguard ,感觉前者运营商有优待(没数据,只是感觉
    shenyuzhi
    shenyuzhi
    May 21
    26
    或者把 wireguard 放 500/4500 端口看下
    matate
    matate
    May 21
    27
    如果是 wireguard 流量被阻断的问题,可以试试 https://github.com/ClusterM/wg-obfuscator 或 https://github.com/secp256r1/wg-mangler 这类的混淆工具,开销低,效果好
    codeface
    codeface
    May 21
    28
    有没有考虑过 ipv6 ddns 直连
    nachr
    nachr
    May 22
    29
    我用阿里的轻量云服务器,Wireguard UDP 端口设置 443 ,没有被 qos 过
    bouts0309
    bouts0309
    OP
    May 22
    30
    @codeface 公司的网络不支持 ipv6 ,不然我也直接 ipv6 了云服务器都不需要了
    bouts0309
    bouts0309
    OP
    May 22
    31
    @nachr 我现在用的也是阿里云轻量,什么时候卡了我试试
    huihuilang
    huihuilang
    May 23 via Android
    32
    找一家 vpn 供应商就行,让他们去解决
    starinmars
    33
    @anonymity 公网过墙就别想了,电信专线试过 hk ,tw 连通性很差丢包严重。省墙没问题体验还不错,双端直接使用原厂设备和授权。
    flynaj
    flynaj
    May 29 via Android
    34
    easytier 换不同的协议试试。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5228 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 89ms · UTC 03:45 · PVG 11:45 · LAX 19:45 · JFK 22:45
    ♥ Do have faith in what you're doing.