Reopen Issue #368

[wellsgz]

Reopen issue #368

不好意思又要麻烦亲了,我在修正了iptables之后测试仍然发现有问题,附上测试的日志如下:

通过日志可以看到服务端(nps)有转发到UDP报文到客户端(npc),客户端(npc)也有收到报文,然而好像报文被进程/内核丢弃了并没有转发到目的端口(这个时候在dns服务看不到query request)

[cnlh]

建议换成114.114.114.114试试

[wellsgz]

建议换成114.114.114.114试试

试过换成上游服务器一样的结果,我的是一个内网环境,不可以用public的dns,类似114.114.114.114 or 1.1.1.1

[cnlh]

按照同样的方式我测试是可以的
建议你换个方式测试，你这现在全部都是127.0.0.1可能会有问题

[wellsgz]

按照同样的方式我测试是可以的
建议你换个方式测试，你这现在全部都是127.0.0.1可能会有问题

我把转发地址换成上游结果是一样的,还有什么其他的debugging手段可以用么?

[wellsgz]

按照同样的方式我测试是可以的
建议你换个方式测试，你这现在全部都是127.0.0.1可能会有问题

又做了几个简单的测试我想我发现了问题,加密和压缩,任意打开其中一项或者两项都打开都会导致我描述的问题,如果加密和压缩都关闭则UDP转发可以正常工作.

[cnlh]

udp对与压缩和加密的支持确实存在问题，将在下个版本修复，感谢反馈

[wellsgz]

udp对与压缩和加密的支持确实存在问题，将在下个版本修复，感谢反馈

多谢,我还有一个问题想请教.

我在disable了encrypt之后抓过包,发现似乎client和server之间的通信是tls加密的,我想请教如果隧道已经tls加密,client级别配置encrypt的作用为何?

[cnlh]

不设置加密client和server是不加密的 你仔细看看呢

[wellsgz]

不设置加密client和server是不加密的 你仔细看看呢

您是对的,没用新的抓包文件覆盖旧的抓包文件,坐等更新了