运营商是不是禁了移动数据网络 IPv6 的入站连接？

[villivateur]

刚刚试了拿有 IPv6 的设备去 ping 自己手机从移动数据网络获取到的 IPv6 地址，发现 Ping 不通。移动和联通都如此。

手机是 MIUI 13 ，可以访问 ipv6 网站。手机连 WiFi 获取到的 IPv6 可以被 Ping 通。

[flynaj]

防火墙的设置问题，还有不要 ping ，用 tracert 看是在那里出故障。

[3dwelcome]

@flynaj 手机防火墙怎么设置？

我情况也是和楼主一样，4G 上网，有分配到 Ipv6 地址，也能访问 ipv6 的网站，但是外网没办法 ping 自己的手机。

[flynaj]

我试了一下，确实移动的被运营商限制了，电信的可以通，可以直连！

[qbqbqbqb]

@flynaj 这种一般都是运营商防火墙。安卓手机一般不自带防火墙（比如说手机梯子开启了允许局域网连接一般就真的允许了）。

[villivateur]

@flynaj 那就遗憾了，看来 ipv6 也不能解决点对点数据传输的问题

[lns103]

@villivateur 还是可以的，只是需要中间服务器来建立连接，只要同时访问对方的 IP 及端口就可以

[datou]

电信表示可以用家宽 ping 同手机蜂窝网络下分配的 IPv6 地址

[Bingchunmoli]

之前可以，最近 smb 不行了

[jim9606]

@villivateur
好像 UDP 还是有办法的，但需要双方通过别的渠道预先约定使用的端口号(Port1,Port2)。
HostA 发送 IpA:Port1->IpB:Port2 的 probe 包，HostB 发送 IpB:Port2->IpA:Port1 的 probe 包。
双方都完成第一次 probe 后，第二个 probe 包应该就可以送达对方了。
不清楚 STUN 支不支持这种用法。
TCP 应该是不能用这个方法的。

[v2tudnew]

@villivateur #5 IPv6 解决了 NAT 的问题，这就足够了，随随便便都可以穿透进行 P2P （无论防火墙这么阻止，只要支持 UDP 就必然可以了）。

[ZE3kr]

我 Verizon 的网络就可以通，iPhone 开热点给电脑。电脑用手机分配的 IPv6 启 SS ，外部可以连进去。

而且就算屏蔽也可以点对点，只需要设备主动发请求建立 Established TCP 就行了

[duke807]

@v2tudnew 足夠個 P

建議打客服投訴

[v2tudnew]

@duke807 #12 跟我说没用，亲。

[txydhr]

肯定要禁啊，不然向你手机不停发 ping 包，你流量不就光了。

[villivateur]

@txydhr
1. Ping 包的流量小到可以忽略不计
2. IPv6 地址那么多，我不相信可以遍历到我的 IP

[Xhack]

@villivateur 把你换做别人，不是谁都一样了

[villivateur]

@Xhack 别人的也不可能遍历到啊，因为总量太大了，而且移动数据这种，IP 还会不停变

[txydhr]

@villivateur 可以 ping 大包的

[acbot]

之前讨论 CPE 设备的时候我也想过这个问题，按照惯例我觉得也应该是有防火墙的，但当时说运营商这边是没有防火墙的，可能是地方和运营商不一样不一样吧！具体的也不清楚但是如果真的有防火墙那么 CPE 这种设备就有点鸡肋了

[brMu]

还真试了下，手机 mate40 ，卡是北京移动和北京电信，通过 ip.sb 获取本机 ipv6 ，然后通过家里的宽带来 ping ，发现移动和电信都可以 ping 通，延迟都在 40-100ms 之间波动