发现江苏电信部分地区在 CR 后面加了一台不明设备

[my2492]

南京、常州都有，出向路由才能看到，是一个 10 开头的内网 ip
正常应该是 vBRAS-汇聚—城域网 CR-省网 CR—省外省网 CR ，或者传统 BRAS-城域网 CR-省网 CR-省外省网 CR

这个 10 开头的不明设备位于省网 CR 后面，并且回程路由是不会经过这个设备的。另外是否经过这个不明设备，取决于你的源 ip ，比如同样是连到南京的省网 CR ，南京电信用户就必然经过那个设备流量才能出省，而苏州电信用户的流量就直接发往省外。

从逻辑上看我倾向于这个设备是省网 CR 上虚拟出来的一个设备，可能是流量检测设备，并不是独立的一个设备。

[yyzh]

🤔gfw 不是旁路的么？

[my2492]

另外，虽然去程路由有这个设备，但是这一跳不减 ttl

[my2492]

还有一个可能，这个设备是判断你的 IP 要不要 nat 的，就是假公网二次 nat 设备。可能分给你的 ip 都是真公网，只在经过这个设备的那一刻决定变不变成假的，根本不存在什么假公网池和真公网池，IP 池都是真公网，只有访问位于 CR 以外的目标 IP ，才会变成假公网。CR 以内互访除了本地家宽用户互通外，想不出啥别的了

[villivateur]

@yyzh GFW 是一个非常复杂的系统，既有旁路，也有主路由丢包、黑洞之类的

[xyz3210]

江苏是有省墙的

[jjimmy163]

用的啥命令能发现？学习一下

[caola]

@jjimmy163 #6 路由追踪

[mokecc]

苏州联通，可以找装机师傅要到公网 IP

[bclerdx]

CR 是什么东西？

[mytsing520]

@bclerdx CR = Core Router ，核心路由器

[vtea]

发现最近开始阻断 ipv6 了

[fcoo]

很多本来正常直连就能打开的国外网站最近开始已经打不开或者非常慢，而且国际线路都是丢包严重