访问本机公网ip的特定端口1234会导致网络死循环

[zwc456baby]

在特定的条件下，会导致网络死循环

我的配置项是这样的：

目前我自己测试的是满足两个条件：

我的宽带有一个公网ip：假设是：139.226.1.1
假如我访问 http://139.226.1.1:1234 那么会导致无限网络循环。大概流程是这样：

内网电脑访问 139.226.1.1:1234 --> 到达路由器 192.168.1.1 --> 到达代理服务软件，策略 DIRECT --> 到达路由器 192.168.1.1 --> 到达代理服务软件，策略 DIRECT --> 到达路由器 192.168.1.1 ..... 无限的在 路由器和 代理软件之间循环

这样会导致路由器cpu飙升，虽然还能上网，但速度很慢。

正常情况下，网络链路应该是：内网电脑访问 139.226.1.1:1234 --> 到达路由器 192.168.1.1 --> 直接连接外网或识别到本机并连接

因为我设置的是 绕过中国大陆，在这种情况下，流量不应该被转发到代理服务上。

只有1234端口会这样 ，因为我有公网IP。我尝试改成 1233 、 1234 、 8080 等端口试过，都是内网电脑访问后，到达路由器，策略直接连接到了公网IP

我搜索了本项目，似乎在某个地方使用了 默认端口1234，不知道是不是某个地方的策略出错了。

补充：
只有 公网ip 和 端口 1234 两个条件符合才会触发。如果访问 http://www.baidu.com:1234 也是没问题的

[zwc456baby]

clash 日志显示：

[zwc456baby]

目前临时解决方案，是在 clash 配置中，额外增加一行 REJECT 策略：

rules:
    # 1234 端口全部阻止，这似乎是由于 openwrt中的错误导致
    # 会导致无限循环，最终耗尽cpu
    - 'DST-PORT,1234,REJECT'

[zxlhhyccc]

@zwc456baby ssrp和clash有什么关系？除非你同时开启运行了clash吧？另外，ssrp本来就是使用1234端口用于代理，如果你不喜欢可以改成其他端口。

[zwc456baby]

这个主路由上，有公网IP的，设置了代理。转发到另外一台设备的 clash 上。然后进行的代理(旁路由)。代理配置是 socks://xxx.xxx.xxx.xxx:7890 。流量会在两台设备间不断的转发循环。但是只有 http://公网:1234 端口有问题。其他都是正常的。这样配置用了几个月了，没任何问题，只是今天无意间发现触发了这个bug。

[zxlhhyccc]

@zwc456baby 你这个应该是公网问题吧？ssrp是代理软件不是公网。

[zwc456baby]

@zwc456baby 你这个应该是公网问题吧？ssrp是代理软件不是公网。

不是公网问题。唯独在我说的这种情况下，ssrp+ 错误的将1234端口转发到了代理。而且我修改过设置，比如说ssrp+设置仅代理80端口，但是1234端口依旧会被转发到代理。排查过 openwrt 的端口转发，防火墙规则等等。都没用。 而且我所有的网络情况都是正常的，能正常访问 国内国外网站。

我前面也说过，触发这个bug后，并不会导致断网，而是不断的循环导致路由器cpu飙升，导致网络访问缓慢，打开其他网页速度慢，但不会断网。最终会触发一个Linux异常，open file many xxxxx。反正就是 Linux 上的，打开的文件描述符过多，也不会断网，就是访问缓慢。

所以我有时候上网慢，我以为运营商高峰期导致的，最终排查到是 ssrp+ 的问题。

主路由的 ooenwrt cpu飙升，内存几乎占满。

另外我当触发这个bug之后。我只要重启 ssrp+这个插件，就能恢复正常，我所说的网络循环会被中断。只要我手动访问 http://公网:1234 就能再次触发。。。。如果我停用 ssrp+ 插件，一切正常，访问1234 端口没问题

[zxlhhyccc]

@zwc456baby 你的意思是只要是：http://公网+1234 就会触发，1234本来就ssrp占用了啊。你说的公网是指什么公网，你拨号的公网还是vps的公网？
另外，你提到了什么策略，你好像开启了openclash之类的软件吧？不明白你的场景。

[xcyll]

猜测下 ssrp 1234是自身代理端口 由于ssrp自身不能设置不代理（除非关掉） 所以出问题了

[zwc456baby]

@zwc456baby 你的意思是只要是：http://公网+1234 就会触发，1234本来就ssrp占用了啊。你说的公网是指什么公网，你拨号的公网还是vps的公网？
另外，你提到了什么策略，你好像开启了openclash之类的软件吧？不明白你的场景。

我的宽带有一个公网ip：假设是：139.226.1.1

前面我描述过的，我的宽带有一个公网ip。自然就是宽带运营商分配给我的公网ip。我向运营商申请的公网ip。我的家用宽带的公网ip，光猫拨号的公网ip

然后我用了openclash。是的。因为我有两台设备，出问题的是这台主路由器用的 ssrp+ 。还有一台旁路由设备 ，主路由 - 旁路由 。两台路由。两台设备，两台机器，所以不要纠结我为何提到了 clash ，这就是典型的旁路由使用方法吧，youtube上旁路由如何使用的，可以看看是怎么个网络架构

我的使用场景和 使用情况。描述的很详细了。。。

不过我目前已经大概知道为何会有这个问题了。我也是开发者，linux运维我也会。大概能摸清这个问题了

[zwc456baby]

猜测下 ssrp 1234是自身代理端口 由于ssrp自身不能设置不代理（除非关掉） 所以出问题了

这位老哥给了我灵感。我想大概知道怎么回事了:

#  伪代码

export http_proxy=socks5://127.0.0.1:1080
curl  http://127.0.0.1:1080

代理监听了 1080 端口

然后 curl 程序通过代理 127.0.0.1:1080 去访问 1080 端口

代理识别到需要访问的是 127.0.0.1 的 1080 端口

然后向自己的 1080端口 发出了请求

1080端口接收到请求，又向自己的 1080 发出请求。不断的向自己 1080 发出请求。

---

大概是这么个逻辑了。