电信到底有没有封锁我所有的端口？

[mortal]

坐标广州。

症状：

• 光猫没有拨号，应该是桥接模式而不是路由模式
• 路由器拨号，用户名是 [e-mail] 这样
• WAN 口给的是 14 开头的公网 IP
• 路由器做好了端口映射 WAN:PORT1 → LAN:PORT2 ，确认配置没有问题
• 从外网（测试过多种环境）均无法连接至 LAN:PORT2 （测试过多款应用）
• 拿一些网页工具扫描过 WAN IP 的端口，无论高位低位，全部都是封锁状态
• 路由器上的 SS-TUNNEL 无法连接到 8.8.8.8:53 ，只有用 PDNSD 或者其他东西转换成 TCP 出去才可以
• 奇怪的是 iperf3 -c iperf.he.net -u -b 1M 和 iperf3 -c iperf.he.net -u -b 1M -R 结果均正常，没有什么丢包？

几个月前在外网还可以 L2TP 连接到家中 NAS 的 VPN 服务器上，后来改过成内网，打电话要回了公网 IP ，但后来这段时间都没有测试过。 结果现在不行了。

请问 V 友们有什么更详细的诊断手段和解决办法吗？

[kttde]

在外用 telnet ip port 一下就知道了

[00oo00]

坐标广州，运营商电信，表示没有封锁，你有没有检查一下你路由器的防火墙设置？
BTW:电信贼贵， 50M 一年的价格可以买联通 100M 两年了，国外速度还差，我打算到期后换联通了

[venster]

看你用户名格式的话，你用的是广电的网吧？

[xmoiduts]

封入站？

[mortal]

@venster 不是哦，.gd 表示的是广东的意思吧
@00oo00 路由器的防火墙设置是没错的哦，检查了很多遍的，而且之前也都是好的。话说我们小区没有联通光纤，本来还想拉一条移动光纤的，结果也拉不了。说弱电柜被电信封死了……大汗
@xmoiduts 我觉得是，因为从家里出站用到 UDP 的应用没受影响。可是 iperf3 测试上下行都没问题啊
@kttde
telnet: connect to address 14.146.92.251: Operation timed out
telnet: Unable to connect to remote host
这个表示封锁了吗？

[ys0290]

@mortal 你这 ip....我 telnet 了好几个常用端口，都不通......

[mortal]

@ys0290 哎，估计至少这个是封了…打算多拨几次换换 IP 再试试看…

[402645707]

你这情况确定是公网 ip 吗

[future0906]

我也是广州电信，楼主 wan_port 和 lan_port 是一致的吗？

我也试过 wan_port 和 lan_port 不一致导致无法转发。我开始还以为是路由器的问题

[00oo00]

@mortal 我这小区移动走广电入场，谅电信联通也不敢剪广电的线

[z991238]

@402645707 广东电信检查比较严格。估计是没办法了。还有就是 IP 段有些神经。

[skylancer]

Telnet 常用端口干什么，你确定端口上有监听服务？

[skylancer]

好吧，我回过头去看了下文章
我觉得是路由器的问题

[mortal]

@skylancer 哎，不幸的是的确如此。换了个路由器好了…