此贴是警狗的托吧伞兵

楼主，请问使用翻墙软件或者VPN时，遇上GFW的TCP Reset (RST)攻击怎么办呢？（今年中国大陆七一建党节那几天一直受到中共的长城防火墙的TCP Reset (RST)攻击，我一直没有找到有效的解决方法）

支持你，技术不是用来垄断信息，见他自由的

其实我是个非常热爱学习的。因为我知道部落不学习的就没有这个能力!所以请官方帮我通过一下，这样子的话，我想找文章的话，我可以从这里找到那个链接。


我平时学习的网站（定期更新）
h3h
软件
http://www.h3c.com/cn/Service/Document_Software/Document_Center/
资料
http://www.h3c.com/cn/Service/
华为
技术支持
http://support.huawei.com/enterprise/zh/index.html
资料
https://e.huawei.com/cn/material/BookShelf
锐捷网络
http://www.ruijie.com.cn/fw/
微软
Windows 文档
https://docs.microsoft.com/zh-cn/windows/
Microsoft 旧版技术文档
https://docs.microsoft.com/zh-cn/previous-versions/
思科
https://www.cisco.com/c/zh_cn/support/index.html


这些都是各大网络设置教程和帮助，我学会了这个，就知道如何使用这个设备。有相关的模拟器。

协议相关的教程

https://www.iana.org/protocols
http://www.iana.org/assignments/dns-parameters/dns-parameters.xhtml

学习网站-协议大全
https://www.ietf.org/rfc/?C=M;O=D



Linux下如何用iptables过滤防火墙TCP包(可以用虚拟机或者第三方路由器固件(Linux系统)/root过的手机)
https://blog.csdn.net/ldd909/article/details/7763889


Linux下用iptables过滤防火墙TCP重设包 就是gfw在利用TCP机制阻断原理。(可以用虚拟机或者第三方路由器固件(Linux系统)/root过的手机)

https://www.williamlong.info/archives/1954.html

在Linux可以用iptables的此命令实现：

iptables -A INPUT -p tcp --tcp-flags RST RST -j DROP

来丢弃传入的RST置位报文。如果是FreeBSD的ipfw那么命令是这样的：

ipfw add 1000 drop tcp from any to me tcpflags rst in

这里面有所有的小协议的信息。不管是TCP udp还是各种这种服务的详细信息。如果想学会玩编程的话，开发就必须会网络协议，我以前我不生病的话，我的网站还多还很多各种软件和黑客工具。可惜都能没有加上生病，没法完成了，但是我以前看过各种黑客网站，所以我很擅长搞这个，很多东西不用教就会。我在班里技术就是靠这个来实现的。


写的不错
https://zhuanlan.zhihu.com/p/92899876
ssh端口转发教程
https://www.cnblogs.com/sign-ptk/p/6116389.html
Windows网络转发
https://www.jianshu.com/p/3d5ada946a31






阿里云ecs管理员页面

https://ecs.console.aliyun.com/

阿里云域名控制台

https://dc.console.aliyun.com/next/index#/domain/list/all-domain



阿里云学生机 购买地址

https://m.aliyun.com/act/student2

域名测试网站

https://www.boce.com/dns/dnstunnel.ltd

华为云


https://console-intl.huaweicloud.com/dns/?agencyId=0a802612d30026dc1f59c0066d7840da&region=ap-southeast-1&locale=zh-cn#/dns/dashboard

腾讯云

https://console.cloud.tencent.com/

教程需要的软件
http://cache.baiducontent.com/c?m=lVcvF49Blad_aQVJ08zTqLHXgClXSVjCkhPHd3HMlRLj0vuid4fAJHW4sJh95RniPvA7yNQqybeBHg0ngKDlU5rLNBnVAhsvbbDnuP_yAHeKade-bsYGlZsCgOGTTOknq4SeXzqwXodxGc8NARU_Ky-qUilcbqjIQhl29m6D7O_&p=8b2a971893d811a05decc83f5f47&newp=9c759a40d78312a05a81cb3c554292695d0fc20e3bd6d301298ffe0cc4241a1a1a3aecbf2d291106d5c17c6203a44e59ecf737723d0034f1f689df08d2ecce7e6f&s=32c56e238ef3a8e1&user=baidu&fm=sc&query=%C8%A1%B4%FAopenvpn&qid=cf0c49090000c95d&p1=7

这只是一部分



又发现二个阿里云解析
https://dns.console.aliyun.com/?spm=5176.100251.111252.1.72014f15x5QoxP
https://dns.console.aliyun.com/?spm=5176.100251.111252.1.72014f1579zJl3

搭建ssh隧道教程

https://blog.huzhifeng.com/2017/07/16/SSH-Tunnel/#%E9%9A%A7%E9%81%93%E9%85%8D%E7%BD%AE

https://my.oschina.net/u/1382972/blog/342092


Linuxnat搭建

https://blog.csdn.net/ypbsyy/article/details/80396729
https://blog.csdn.net/gpf626487/article/details/79999821


写作
如何写好文、如何写爆文、如何写文案、如何优秀的软文、如何...
看这里；
http://lusongsong.com/info/post/8745.html
http://lusongsong.com/info/post/9425.html
http://lusongsong.com/reed/10198.html
http://lusongsong.com/info/post/10811.html
http://lusongsong.com/info/post/4020.html


我以前从一月就开始玩里花，我从小就喜欢做理化实验，我说以前想做科学家，后来我把网络也很好的，只是我忽然生病了，再也不能和以前那样，我有自己的苦衷，所以一定要通过我，需要提升我的能力，才能够彻底改变的一切，而且这些教程对翻墙的所以有好处的，你们的防火墙和过滤驱动根本就不行，好吧，我说实话，你们的过滤很弱的，还不如用Linux 。配合第三方固件来一个定制版的固件，或者是使用Linux单独配的特殊的软路由。这样子的话，可以直接在系统底层清理过滤器。因为Linux是开源的，开发很方便。我也建议你们可以学下防火墙，他们可以把数据传给咱们，也可以把会给改回来，或者是过滤掉。

首先打开cmd

可以按键盘的windows键+r键进入cmd
就可以进入cmd的目录或者输入cmd的地址。

目录如下
c:\Windows\system32
c:\Windows\system32\cmd.exe

或者打开开始菜单 管理工具 或Windows工具 命令执行符

然后输入
ipconfig/flushdns
就可以清理DNS缓存了。


您也新建一个TXT 然后输入在里面 修改扩展名为.cmd 或者.bat 然后打开就可清理缓存。

如果想彻底清理 可以禁止dns客户端服务。
进入cmd输入
sc config Dnscache start= disabled
sc stop Dnscache

也可以打开我的电脑-控制面板 -管理工具 (我初中的时候 也经常在开始菜单打开)


找到dns客户端服务 DNScache

点击禁止启动停止服务。


当然 通过3721(360)等安全软件 或者手动杀毒软件或者msconfig 启动项管理去  也可以禁止启动。


说到底，只不过是利用这个接口调用了注册表而已。初中的时候就知道系统配置在注册表里面，所以WINDOWS 10如果不能更改的话，可以用注册表强制关闭，不过独特表添加那个我需要复制一下，上面是我自己写的。

这个论坛里面情报人员非常多，我们理解。希望你们再收集情报的同时要不要忘记帮忙！  我不是灌水 我十分担心，我的公益的github项目能不能给我带了希望 能不能彻底解决问题。找回我的快乐和幸福！我也不想那么做，我也有自己的苦衷！所以请官方，请大家一定要教教我！

强烈建议官方采纳这些建议!
1:强制性升级并且自动重新启动。以免用户长时间挂自由门和无界，没有更新最新的版本。以免被防火墙 通过DPI+大数据和机器学习技术 作特征识别 造成再也无法访问！
2:强烈建议 使用全局。尤其是移动设备上，就和ss ssr v2ray一样。

3:我曾经是技术达人在班里的技术我也是数一数二了。我的英国云主机被防火墙屏蔽了。直接屏蔽ip 我在没有更换过ip的情况下就轻轻松松给破解了。所以我强烈建议官方使用反向代理，在内地搭建代理服务器。我曾经想过用用户的电脑作为DNS服务器，这样就可以实现最近访问。同样自由门没也可以这样子!因为联通这里有公网IP，所以经常搭建服务器，我们可以用用户的电脑做中转，通过反向连接就可以绕过去了。就是说是防火墙封掉一个，也会自动连接下一个用户，这样子无数个用户做节点转发就永远都不会封完!

4:使用httpdns或者DNS加密。不使用帮助的udp 53 DNS。因为udp是不可靠的，稍微有些网络基础人都知道。TCP不加密很容易造成TCP重置。只有加密混淆的才是最安全，或者使用https加密的DNS才是再可靠的。
相关的开源项目现成的httpdns

https://github.com/httpdnsAPI
加密软件
https://github.com/dnsproxy
http://github.com/dns-proxy

千万不要使用国内的DNS！切记，不管是国内还是国外，只要是走中国出口的查询就会直接被墙！
国外DNS服务器地址
http://github.com/publicDNS
如果需要强制甚至代理，也就是全局。需要Proxifier才可以。至于我们的搞技术的太容易了，很多东西我们不用教就会。只要是通过ip或ddns就可以让远程连接。不过使用ssh或者openvpn建立一个加密隧道再公网分享。然后直接输入远端ip比较安全。

大名鼎鼎远恒控制和远程协助工具。里面有VPN服务

teamviewer下载地址http://download.teamviewer.com/download/version_7x/TeamViewer_Setup.exe
teamviewer其他版本下载地址http://download.teamviewer.com/download/version_版本x/类型.exe

项目项目
http://github.com/teamviewerVPN

因为这软件很出名。所以可以避免被gfw屏蔽的几率。意思大家都懂！

openvpn官方下载地址http://build.openvpn.net/downloads/releases/
github项目
http://github.com/open-vpn
https://github.com/myopenvpn
https://github.com/openVPN-all

SSH隧道
http://github.com/ssh-proxy
http://github.com/ssh-Server
http://github.com/myssh
http://github.com/ssh-all

动态域名http://github.com/ddnsserver
http://github.com/ddnsservice


最后还是强烈大家使用虚拟机，什么是虚拟机呢?我以经常用来作各种测试。就是用软件来模拟硬件，就和真的脑一样。实际上就是文件。只要把文件覆盖或者是修复快照或者ghost系统或者是还原卡或者是利用底层过滤驱动。是直接就可以修复到一个特定的状态。我强烈大家使用内存做磁盘，因为内存是临时储存器。一单断电，就什么都没了。可以用内存转为虚拟磁盘，把虚拟机放到虚拟盘。敏感的操作单有什么风险就直接把直接断电就可以了。

虚拟机下载地址vmware

http://soft.360.cn/static/baoku/info_7_0/softinfo_100964.html
微软辣鸡虚拟化
https://www.microsoft.com/en-us/download/confirmation.aspx?id=4580
virtualbox

https://download.virtualbox.org/virtualbox/

虽然以前是各种把握和群管理技术支持，经常帮助别人，但是现在身体不好了，我需要用这个项目和这个改变我的命运。只请官方务必通过一下，尽量保留下来，因为这么多看到一个人，我就多一份希望！