电信开通了公网 IP，但是仍然无法连接，还需要设置什么东西吗？

[lawsiki]

用的是电信的 SDN 网关和自带的 WIFI 功能，没有外接路由器，已经设置了 DMZ，但是在电脑上开启了个 web 服务，8000 端口，手机 4G 使用 公网 IP:端口号 仍然无法访问，请问还需要设置什么东西吗？

[alect]

可能得检查下防火墙设置

[huihuiHK]

端口映射

[vocaloidchina]

有没有可能屏蔽了 web 协议

[tux]

换端口

[Sk2N8]

运营商默认会把特殊端口屏蔽

[PerFectTime]

建议不要使用 DMZ，用哪个端口就开哪个端口
换高位端口试一试，五位数以上的

[CharmingCheung]

试过用 SDN 网关开 DMZ，也是不通，原因未知。改桥接在路由器拨号，开端口映射就通了

[lawsiki]

@alect #1 防火墙关了的

[v2tudnew]

http://www.ipv6scanner.com/cgi-bin/main.py

[lawsiki]

@Sk2N8 #5 特殊端口指的一般是 80 443 吧， 我这个端口应该不会屏蔽才对

[lawsiki]

@CharmingCheung #7 改桥接是要打电话让客服改吗 ？

[SenLief]

光猫改桥接，路由器拨号试试？
可以用工具扫一下，看看哪些端口开了。

[gangsta]

@lawsiki 我用的陕西联通, 是可以直接路由器拨号的, 光猫设置为桥接即可.
注意改这种方式后, 因为不在一个网段内, 大部分会出现连路由器 wifi 后无法进光猫管理端的情况
如果你不需要经常进光猫客户端, 无视即可
否则要看光猫路由器带不带 wifi, 带的话, 把那个 wifi 打开

我自己是把光猫塞弱电箱了, 考虑到发热, 把那个 wifi 关了.

[terence4444]

80，443，8080，8000，110 之类的都封了，用高位端口吧

[acbot]

@gangsta 以前的 TP 是可以在 WAN 口设置第二连接，可以设置一个光猫局域网段的静态 IP 也可以选用动态方式获取光猫网段 IP，然后就可以访问了。现在新版本的 TP 阉割了很多东西就不知道有没有这个功能了。OP 这种软路由可以在 WAN 口再建立一个 dhcp 协议或者是固定协议接口也是可以正常访问光猫的。这两者的前提是你的路由器局域网段和光猫的不能重复

[acbot]

换端口，如果换端口还不行就桥接。运营商的设备功能定位就是让你能上网其他的功能就只能随缘了。

[qinrui]

排查的第一步不应该是换端口么？

[guanyin9cn]

其实，只需要 加 2 条 iptables 策略。
一条 nat，一条 input
nat 策略 就是 prerouting dnat

iptables -t nat -A PREROUTING -i ppp+ -p tcp -m tcp --dport 8000 -j DNAT --to-destination 192.168.1.1:80

iptables -I INPUT -i ppp+ -p tcp --dport 8000 -j ACCEPT

[Rache1]

光猫后台配置一下端口映射吧

[lawsiki]

@guanyin9cn #18 请问这个是在哪里加？运行 server 的机器上？