中国电信现在屏蔽家宽 Web 服务的规则到底是什么，为什么群晖的 Web 管理端不受影响？

[revlis7]

上海电信，本来想给朋友预览下 Web 项目临时用下，结果发觉随便怎么换端口都没办法访问，但是奇怪的是家里的群晖 5000 、5001 端口就没问题，所以好奇到底是什么规则，是判断 HTTP 协议直接就封吗？

[documentzhangx66]

关掉群辉，让你的 Web 项目用群辉的 5000 、5001 端口试试。

测试的时候，全程开 Wireshark 或 TCPDump 。

[revlis7]

更正下，发觉不是电信的问题，是固定的一台虚拟机访问不到，局域网内可以访问，端口转发到外网就不行，应该是这台虚拟机的网络配置问题。

[szzys]

运营商在城域网那边做 acl 规则把 tcp80 、443 干掉，访问你的公网 IP 以上端口，数据包在城域网那边就会丢弃了。而你那边就算查看 ip 会话也收不到这些包。群晖有一种从外部访问的方式用的是平台，类似代理访问。

[wangyuyang3]

同上海电信，开了十几个 web 服务，快一年了，非常稳定好用。

我估计你防火墙配置有问题

[wanguorui123]

防火墙，端口映射，检查一下，群晖的可能自己会打洞

[longxk]

上海电信的 80 443 端口好像也是能直接访问的，并没有被封，不过保险起见我还是换了其他端口号

[newtoheart2dirk]

大家的电信科学上网如何

[xdzhang]

@newtoheart2dirk 我现在不自己科学了，封的太频繁了。现在用那种中转 hk 的，晚上随便 4k

[revlis7]

搞定了，是因为虚拟机走旁路由的关系，需要做两层映射，或者挂个 nginx 反代就解决了。

[newtoheart2dirk]

@xdzhang 中国电信的科学你评价下啊，我觉得和移动联通差不多。我看不惯移动吹

[xdzhang]

@newtoheart2dirk 以前用 cn2 ，电信没问题啊，4k 一样看。

[xdzhang]

@revlis7 这问题我也遇到过，当时觉得莫名其妙的。而且当时还遇到两层映射后我本地网络有点异常。

[ahxsong]

@xdzhang 中转线路是在中间多设置一台服务器么，这样延迟会不会变高

[putaosi]

@revlis7 不要用旁路由

[MFWT]

@ahxsong 理论上会高，但实际上会有一些线路加持（两段好的换掉一段不好的）所以会有优势