电信的公网 IP 境外无法访问，这个怎么办？

[hanlin85]

手上有两个电信的公网 IP ，最近半年多境外都无法访问，这个要怎么处理？ 可以投诉到工信部吗？ 打电话去电信问，电信售后的人语焉不详也没说是不是他们做了封锁，最后说了国内能正常访问就行。

私下问过电信部门具体维修网络的人，他确实好像什么也不知道。 有一样情况的吗？

[msmkls]

建议你先去工信部网站查下对境外的政策，感觉这个没戏，除非你是企业做跨境的业务，有相关备案或资质，本身这个墙就是个分水岭，不通是常态，通了算赚了，投诉到工信部，你也得有相关的资质，才能要求运营商去给你解决，个人有公网 IP 就算不错了

[hefish]

有网站备案的话，可以联系电信报障，就说国外用户无法访问影响业务。

[AlphaTauriHonda]

被反向墙一次墙半年多？墙的时间有点久啊。

[hanlin85]

@hefish 这个公网资源电信这边是封锁了 80 和 443 端口的，本来就是个阉割的货，现在好了，整个境外都无法访问了，国内 IP 访问倒是正常，不知道该怎么办，迷茫了。

[hanlin85]

@AlphaTauriHonda 以前都是能访问的，这一次已经超过半年了，快一年了。

[AlphaTauriHonda]

@hanlin85 你目前用的什么端口？用这个测试看看。https://port.ping.pe

[hanlin85]

@msmkls 谢谢这位兄弟的回答，我去工信部网站找了半个小时也没找到关于网络限制的相关条文，看来希望渺茫，本来就是在跑一些个人的业务，我确定没有什么违规内容，不知道怎么就被封了。

[hanlin85]

@AlphaTauriHonda 回大佬，目前用的是跑了几个个人业务 用的是 8021 8022 8023 .......这种端口号

[hanlin85]

@AlphaTauriHonda 这个东西好，上面全红了，只有国内的服务器访问正常

[jacy]

头一次听说，是指所有国外访问不进来？那能访问国外吗

[hanlin85]

@jacy 访问国外是正常的（这里说的正常当然包括不能访问某些网站，譬如本站），是搭建的服务境外 IP 不能访问。

[AlphaTauriHonda]

@hanlin85 如果换其他端口号也不行的话，就是反向墙了。试一试 22 端口。反向墙了只能换 IP 解决。

[hanlin85]

@AlphaTauriHonda 端口号换了也不行，换成 21 、22 这些也不行，根本 ping 不通这个地址，原来这个地址是可以 Ping 的。想不到还有这种墙的，国内的 ip 访问倒是完全正常的。

[szsaxc]

你们出口是不是用了深信服的防火墙？防火墙是不是开启了国外地址限制？

[AlphaTauriHonda]

@hanlin85 你遇到的反向墙居然不影响从被墙的 IP 访问墙外。其他反向墙基本上都是双向的，或者只屏蔽访问墙外。
只能换 IP 了。

[hanlin85]

@szsaxc 第一时间我也是觉得是防火墙，但是不是，防火墙里没配这个规则，也请我们这边的运维看过了，确实和防火墙没有关系。而且我这个不是个例了，本地另外家公司也这样了，目前都没有解决。

[szsaxc]

我们之前遇到的问题是这样的：深信服防火墙，深信服墙的地址库来源于 ip138 ，某个地址被 ip138 判断为 HK 的地址，真实地址是上海。这中间可能涉及 IP 二次分配的问题。客户防火墙加白名单后就访问正常了。

[hanlin85]

@AlphaTauriHonda 确实是单向的，就是外面不能访问本地的资源，本地 ip 访问境外服务器是正常的，直接连 https://github.com/都是可以的，速度还不赖。看来也只能换 ip 或者是运营商了，联通的公网 IP 好像没这种破事。

[szsaxc]

https://mtr.ping.pe/ track 一下到你们的公网地址看看呢。

[hanlin85]

Location ISP MTR [Show/hide all]
Canada, BC, Vancouver Shaw show
0. 24.86.248.0 Loss% Snt Last Avg Best Wrst StDev AS Name PTR
1. 192.168.20.1 95.0% 20 0.2 0.2 0.2 0.2 0.0 -