我已经分析出freegate 7.10无法使用的原因.

原因是GFW新增了一种设备用于检测自由门并且中断该中国用户ip访问国际出口的的设备.

原来GFW是采用旁路的方式,发送RST数据包来干扰.
现在GFW改为采用中断国际出口的方式来阻止自由门的使用.一旦该用户的ip监测到使用自由门,那么该用户的ip就无法访问国外的网络(国内的网络可以),如正在下载国外服务器的东西也会全部中断,traceroute的结果也证实这一点,traceroute 一个国外ip 会在中国国内骨干网某点断掉.如该用户更改ip后,可以重新访问国外的网络.

请开发freegate的工程师要隐藏好freegate的数据包,以免被通过数据包的指纹检测出在使用freegate.

估计这个新的GFW设备是在上星期五开始使用的,因为自那时起网上开始有大量无法上国外网站,无法使用msn的讨论.



测试环境:
Debian Linux 6.0 stable
Linux kernel 2.6.38.5
CrossOver 9.2 (Wine)

测试结果:

1.找不到服务器.
2.freegate自带的DNS服务器地址全部失效.

附上wireshark 的捉包数据.



