南京移动也真搞笑，家宽就是到处穿越，路由跟踪中间一堆的私网地址， 4G 网络还好。

[intoext]

因为穿透的缘故，远程配置一些设备或者登陆远程桌面，总出现加密错误、页面超时等错误。
这时候挂上 4G 就好，不过就是浪费我的流量
nnd
移动家宽真是垃圾到家了

[la0wei]

@shengyu 能给个店铺地址吗，最近要办宽带加 iptv

[29EtwXn6t5wgM3fD]

@la0wei #21 店铺关了... 微信:13585139998

[bclerdx]

@mytsing520 有工具可以检测到么？

[1024dog]

@mytsing520 家里几条线路，华数的穿透 mtr 可以看到到了省出口之后下一跳就进了内网的 IP，然后再出去就是全国各地了。

[mytsing520]

@1024dog 路由上的和应用上的不一样

[mytsing520]

@bclerdx 工具不太清楚，如果对端网站提供 IP 地址显示，有透传的话就能看到（不要选择 BGP 线路网站，一般选电信或联通的网站就能体现到）

[1024dog]

@mytsing520 所以"运营商的透传，一般不会给你在 traceroute 里体现出来，而是直接用 snat 或 dnat 方式"这个怎么理解？

[mytsing520]

@1024dog
防火墙或者路由器就能完成 SNAT 或 DNAT，针对特定端口或特定地址设置规则，强行中转到指定机房的服务器，由该服务器完成与对端服务器的通信，而不会在路由上高速你是这样做的。
我们省的移动，有 N 条链路直达其他省的电信或联通的机房，买的是大带宽。走一些大流量的电信或联通网站时，将请求强制引流到这些地方的机房，由机房的服务器完成和网站的通信，在网站上永远显示请求来自这些机房，不带 XFF，而你请求其他业务他还是正常的流量指向，不检查一下根本看不出来，你要是把这些 IP 封了就可能会导致一个城市或一个省的多个地方无法访问到你的网站
一些 4G 套餐免流的做法是反向代理，但这样做起码还会带上 XFF 真实地址

[linuxyz]

移动宽带是已原来的铁通为基础的， 铁通就这水平，移动接手之后比以前已经强很多了，多理解吧！

[mikko]

@shengyu 你的南京移动公网 ip 是怎么拨到的？用 lede 之类的软路由重复拨号？我刚装的移动宽带，是光猫拨号，拨到的是 10 开头的内网 ip，在想要不要折腾一下破解光猫，把光猫改成桥接，由软路由负责拨号。

[mikko]

@Kowloon 江苏移动有机会拨到公网 ip，这个机会有多大？用软路由插件不停地断线重连，判断 wan 口 ip 吗？

[29EtwXn6t5wgM3fD]

@mikko #30 我是直接拨到的 FTTB

[Kowloon]

@mikko
没记错的话两天一重拨，这两个月拨到的全是 112.3.X.X 段。我给老家的路由器登了个花生壳，闲的没事儿看看路由就 traceroute 一下。