上海电信突然变成假公网 ip 了

[futuregaget]

我的公网 ip 已经用了一年了，没变过。 10.29 晚上回家一看，公网 ip 变了，发现光猫的最近启动时间是今早 8 点。。。 测试了下新 ip ，101.229.20x.xxx

NAT type 依然是 fullcone 的

但是外网无法 ping 通，自己能 ping 通自己，开始感觉不妙

继续测试，发现光猫的 DMZ 功能都正常（自己测自己无法测试端口，不过 icmp 没问题），那只能是传说中的假公网 ip 了

准备明早电话和电信扯皮了

[hooleystark]

昨天跟你一样，之前还是 113 公网 IP ，重新拨号后变成了 100.64 的保留网段了，上网没问题，但是外网都不通这个 IP 了

[smileawei]

其实不能说是假公网 IP 。
是运营商在防火墙屏蔽了入方向的流量。

[brMu]

同意楼上的观点，防火墙做了限制，不可直连。只能 RELATED,ESTABLISHED

[qingmuhy0]

虽然不切题但感觉现在 v6 也渐渐够用了……

[aru]

这是真公网 IP ，大概是防火墙原因吧

[dodakt]

电信又不需要穿透节省流量钱 怎么会有假公网 应该是禁 ping 了

[flynaj]

桥接拨号测试，还有用 tracert,不要 ping.

[ghjexxka]

@SingeeKing 以前重庆的长城宽带就有“假的”公网 IP ，路由器获取到的是一个公网地址，但实际上对外连线时依然会经过运营商 NAT ，外部 ping 不通

[futuregaget]

和电信沟通了下，电信那边说确实没有撤销公网 ip ，但现在公网外部访问不通的问题，他们无法解释，建议我改桥接。。。

[futuregaget]

妈的，这事解决了，刚我半夜打着 CSGO ，突然被断网了，电信的 app 显示光猫离线，实际光猫一直通电
大概 5 分钟后网络恢复了，我一看公网 ip 换了，然后外网能访问通我的公网 ip 了，tcp 也通了

妈的好气阿，肯定是偷偷的在做割接，队友骂死我了

[Marionic0723]

@acbot
一年后……

[acbot]

@Marionic0723 “...如果这些共享用户如果都向公网开放了同一个端口，这个技术是如何处理的？...” 比如 共享一个 IP 的 两个用户都开放了同样的服务或者是端口让外界访问？ 是直接提前告知他们能开放的端口范围？

[Marionic0723]

@acbot t/875762 这个贴下面有提到这些话题，什么返回 syn ack 啥的。
肯定不能提前告知，不然就露馅了，这估计是应付跟风要公网的小白的。

[acbot]

@Marionic0723 真的懂得要的用户，小白或者是没有实际需求的概率很小，这样我觉得更会麻烦不断。其实，搞这个掩耳盗铃的架构还不如直接在 NAT1 的基础上限定一个 NAT 端口范围岂不是更简单。

[Marionic0723]

@acbot 你错了，现在短视频平台（我不说是谁）上总会有一些所谓的“大神”教小白弄这些的，说要个公网 IP 有什么好处之类的，然后好多人不明觉厉就去要了，严格的地方好说，能拦下小白，宽松的地方二话不说给个公网，小白连防火墙都不会配，放公网上就莫名其妙成肉鸡了。我端口扫描了我家这一带的公网 /23 网段，最少有十个连桥接也没改，还是默认密码的光猫（ nE7…5m ），还有的是路由器，登陆页面写着密码是 8 个 8 ，还真能登进去的。
我是楞想不出来这些人要公网干嘛，那零点几 ms 也没啥区别，桥接不改、防火墙不开，那可不是跟风要来的。

[acbot]

@Marionic0723 如果按照这个逻辑下来，那么问题来了如果短视频再来一波升级教程你运营商怎么办？

[zjhken]

这个防小白的逻辑也能理解, 毕竟这能减少很多肉鸡.
就是对我们来说比较麻烦了, 时不时要打电话去投诉