网络问题请教下大家怎么定位。

[awanganddong]

出现问题的属于两个项目。服务部署在 aws

一个项目部署在香港。 一个项目部署在巴西。

在国内访问 api 接口和通过 ssh 访问服务器响应都比较慢。

之前还是能接受的延迟，但是现在会出现 1 分钟或者干脆登录失败，时断时续。

所以想请问大家怎么定位问题。 到底是网络环境的问题， 还是单纯的 aws 服务环境的问题。

我挂节点到对应的国家，还是没什么用。

[ShuA1]

大概率是网络的问题
这种都是使用排除法进行问题排查

[tool2dx]

用 iperf 的 udp 模式查看掉包率。一般来说，可以通过修改 kcp 协议来提高可用性。当然网络掉包率也不能太离谱。

[Jinnrry]

1.ping
2.tcpping
3.nslookup
4.traceroute

[awanganddong]

ping ip Request timeout for icmp_seq 0
traceroute 后期一直***

@tool2dx 我试下这个

[hisimplee]

检查下所挂的节点在终端是否启用，并 SSH 服务正确使用了代理。

[awanganddong]

@hisimplee ssh 服务我们还没配置代理，只不过是电脑设置全局访问。

[hisimplee]

@awanganddong 使用不是系统网络配置自带的 VPN 服务，而是自己下载的代理软件不一定会自动配置终端代理。终端查看：
echo $HTTP_PROXY
echo $HTTPS_PROXY
echo $NO_PROXY

[guanzhangzhang]

俩地区其他云主机供应商买个低配置机器，上去访问测下看看超时不

[iyiluo]

抓包，终极解决方案

[newaccount]

https://downforeveryoneorjustme.com/

[bobryjosin]

在用 cf zero trust 的 tunnel ，现在可以用 web ssh 了，只要到 cf 的网络稳定，基本不会掉线。

[yuezhiyuan]

国内 ssh 直连 aws 的仍和机器，都会慢，因为就没对国内做优化(cn2gia 、cmi)
断开是必然的。api 慢的时候 ping 着服务器看网络延迟，网络没波动的话。就考虑打日志吧。

[awanganddong]

大家，除了搞专线，有没有方便测试快的方案

[tan9O]

找个在线 ping 的网站试试呢 国外一般都是线路问题

[defunct9]

直接 ipsec 打通，或者 openvpn ，断了也能自动重连

[LaserH]

电脑设置了全局访问不代表 ssh 一定会走代理，一般来说 ssh 代理要专门设置