外网 SSH 不能访问，我都搞不清是怎么回事了。。。。

[yech1990]

校园网ip用户，有外网iP，202开头的，其中有几个电脑检测的时候ip会变成电信的，130开头的，理论上外网是访问不了的，这个没什么问题。

但是有一台电脑是用来挂网站的，Linux系统，检测的时候IP不会变，还是202开头的，外网，电信和移动都能正常访问网站。但特别奇怪的是远程SSH访问的时候只能是校园网访问，其他网络怎么也连不上。。。

感觉很不科学……这在道理上说得通么

[yech1990]

完蛋…就这么沉下去了

[eirk2004]

帮你顶一下。举个简单的例子，电信拨号获取外网IP，可是用家里的电脑架设网站，别人也不能访问啊。

[yech1990]

@eirk2004 网站可以访问

[anti9take]

端口限制？

[kqz901002]

@yech1990 教育网的出口过滤了22 port？ 改成其他port试试？

[Mush]

@eirk2004 那是因为电信封了80端口

@yech1990 鹿由问题吧

[yech1990]

@kqz901002 netstat是可以看到22端口的

@Mush 意思是路由封了ssh端口么

[Mush]

@yech1990 真心说不准,校园网一切皆有可能,实在是不可预测

[wy315700]

学校防火墙屏蔽了吧

[yech1990]

好诡异…修改了端口为2222之后 连接后显示connection refused!! 奇怪的是内网用22端口还能连上，外网怎么都连不上。

[eirk2004]

@yech1990 举一个栗子罢了，拥有公网IP≠完全访问权限。实际情况如8楼所说比较复杂，我推测你的机器不在服务器区，受到防火墙的保护和隔离。我所在学校的办公区和实验室电脑都有固定公网IP，也不能从外部访问（只有特定机器可以）

[xieyudi1990]

应该是有防火墙在过滤入向的连接.

我这边的isp也是这样, 在路由器上过滤入向的ipv6. 表现就是路由器后面的机器虽然会有公网地址, 访问外网的ip地址和本机也是一致的, 但是从外面进来的tcp连接请求会被drop掉.

后来是打电话让他们将我的猫设为桥接模式, 自备路由器, 才解决.

[jasontse]

链路上有防火墙

[ryd994]

很正常，学校没防火墙才奇怪了
倒是你80外网能访问才奇怪