有公网 IP，但是外网无法访问是怎么回事？

[RqPS6rhmP3Nyn3Tm]

学校分配了公网 IP ，本打算建个服务器，但是 tcp 一直连不上，无论是 80 ， 22 还是冷门端口。

很奇怪，我想一棍子打死所有 tcp 不现实啊，拿日本的 vps 直接 mtr 可以确定最后一跳跳到了自己的主机。

有什么想法吗？

[RqPS6rhmP3Nyn3Tm]

@GKLuke 我这神 tm 上万的端口都不通……

[shiji]

@BXIA 问问学校的 NOC 吧，这事有风险

[mazyi]

既然 UDP 通就用 UDP 在里面自己写可靠传输协议的应用层，机会还是很大的，尽量别和学校去说，说不定吧 new 的 UDP 也给断了。

[RqPS6rhmP3Nyn3Tm]

@mazyi UDP 本来就不可靠啊，上层实现要可靠我觉得有难度。
而且我主要还是想省了租 VPS 的钱，没有 TCP 我要死了……

[mazyi]

@BXIA 在 UDP 里面实现可靠传输很多的，还可以练手。不过学生租 VPS 也不要很多钱啊，腾讯云 1 块钱，国外的 VPS 也好多几十块一年的。

[LGA1150]

@BXIA QUIC?

[XiaoxiaoPu]

@BXIA kcp

[itplanes01]

交换机做了限制。

[imNull]

和我们学校一样，是防火墙封了

[v9ox]

学校那边搞的吧

我实验室台式机插网线 搞来当 cs 服务器 校外几个基友随便连
实验室笔记本用无线 就只能在某个 subnet 里面互通了

去 google 看 ip 形式都是公网

[Citrus]

教育网你就别想了。学校为了防止资源滥用给你的 IP 外面还有大墙的。想当年为了一个校内服务器开端口费死了劲了。。。

[Citrus]

还有，一棍子打死所有 TCP 确实不是学校的做法，一般都是一棍子打死所有入站连接 233333

[MikuM97]

外部发起的 state:new 的连接被屏蔽了吧，我们学校的防火墙我仔细找了，貌似没这个功能，不过 iptables 就能实现的东西……

[Eleutherios]

@xmoiduts 由校园内机器主动对外发出 TCP 连接？
至于怎么知道发给谁……找个中转机呗

[zhaoxiting1997]

很正常，在中国很多公网 ip 都不让访问的，之前移动还搞过公网 ip 只允许移动网内访问，联通和电信不行。。。

[xiaonengshou]

别想了，之前大学也是有公网 ip ，但是防火墙不允许任何端口连进来。

[zyqf]

telnet 测试下

[chunchu]

这个问题很早之前我也想问的，后来用 ngrok
解决的

[adfsadfssfd]

stateful inspection

[falcon05]

既然有 vps, 可以用 ssh 隧道做远程端口映射