深圳电信宽带部分 IP 段屏蔽了海外 IP 主动访问

[tianwm]

楼主的深圳电信宽带一直有公网 IP,

最近发现电信宽带的部分 IP 段屏蔽了所有海外 IP 主动访问，

但是由路由器发起到海外的访问正常.

具体表现为:

国外 IP 访问路由器不行，国内 IP 访问路由器正常.

但是路由器主动发起的访问和返回都是正常的.

https://imgse.com/i/pF3UMmd

https://imgse.com/i/pF3UQ0A

另外, 本地路由器的防火墙已经开启允许所有 IP 访问,

PPPoE 重新拨号后如果公网 IP 段更换, 故障解决,

应该可以排除本地设置的问题.

[amyw495062]

你那还有 ip 能连就不错了，我们这好多年前（至少 2013 年）就开始全部禁用海外访问了，导致国外 vps 想用公网和家里组网都不行

[dude4]

那就主动内向外打洞，连接后就好了

[bao3]

虽然你家里是公网 IP ，但不表示它在海外还是公网的，有些运营商会对 公网 IP 做 NAT ，以便于控制海外的出口流量。它会造成你在国内是真正的公网 IP ，但在海外是 NAT 的。
由于策略各不相同，没办法确认你的情况。

[tianwm]

@bao3 看说明，访问海外也是公网 IP ，由路由器发起的链接和返回都是正常的，

只是海外主动访问进路由器的被屏蔽了，应该是电信防火墙的加了相关策略, 估计是 Chain 直接屏蔽了海外的 input 流量，

另外这个现象只是在部分 IP 段上发现.

[gongx]

这个就是国内墙嘛，不一定是按 IP 段，有可能是检测到异常流量后临时封一段时间。