也许我是第一个被自己家里宽带的公网 IP 这样坑了的人。

[hjc4869]

https://hjc.im/jing-ti-kancolleviewerda-kai-de-gong-wang-ipduan-kou-chan-sheng-de-an-quan-wen-ti/
文章太长，放自己blog上了。

搞完之后不得不感叹，幸亏没出什么事儿，这个要是被人拿去干坏事了我说不定就被查水表了……
跟公网访问相关的事情再谨慎也不为过……

[Dreista]

这样也太不安全了…
话说最近电信分配的公网 IP 段都变了……以前有 220.186 开头的，现在全都是 115 开头……

[ryd994]

已提issue，看看怎么回复吧
https://github.com/Grabacr07/KanColleViewer/issues/139

[Showfom]

不，你不是第一个，不然国内外每5秒钟更新一次的proxy哪来的那么多IP哦

都是和楼主这样的设置导致的

[killerv]

防火墙还是开启比较好……

[wbbim]

不开DMZ就可以了

手动端口转发

[orzfly]

以前我在宿舍折腾翻墙路由器的时候……
ssh -D0.0.0.0:1080……
然后我又把 OpenWrt 默认的 WAN 防火墙关掉了……
直到若干天之后接到服务器的 ToS 警告……
才知道被扫出来了宿舍路由器拿到的 IP 上的 socks5 代理……
被一帮人拿去发垃圾邮件了……

😭😭😭😭😭😭😭😭😭

[kiritoalex]

→_→第一，我们学校是禁了ICMP包传入的，也就是说大部分传入数据包不可达，第二，我用的ESS ，他的防火墙规则非常严格，非常用端口不能监听和连入，第三，路由器挡着，刷了openwrt,设置了防火墙规则，无压力（即使是默认的也足够用了）

[kiritoalex]

@orzfly 哈哈哈你们学校真好，还能拿到可完全暴露在公网的IP.....

[bugmenott]

打不开什么情况

[DT27]

跟楼上一样，打不开楼主博客

[sunyang]

楼主博客挂了，墙内墙外都看不了

[ScotGu]

@sunyang 我还以为LZ的博客被墙了呢。 看到你这么说，我连墙都不用翻了。

[dx11sb]

博客打不开。。。。。

[hjc4869]

@bugmenott
@DT27
@sunyang
@ScotGu
@dx11sb
抱歉，早上一起来发现服务器（彻底）挂掉了，正在查原因……

[ytf4425]

@hjc4869 为什么我现在能上

[hjc4869]

@ytf4425
刚刚抢救完成你就上了，好巧！
@bugmenott
@DT27
@sunyang
@ScotGu
@dx11sb
已经修好了……

[ilili]

dmz实在太奔放，我连内网的路由器都不给dmz……

[Quaintjade]

你绝不是第一个。

优酷客户端iKu以前开放8909,843,4466等端口作为匿名代理用于p2p，结果被用来刷钻（因为部分地区的宽带增值服务是用IP来认证的）。
http://www.wooyun.org/bugs/wooyun-2010-02909

[tabris17]

DMZ和裸奔有什么区别

[msg7086]

DMZ太可怕。代理监听全局也太可怕。