乌鲁木齐电信真大方，竟然在公共 Wi-Fi 上使用公网地址池，给设备分配未经 NAT 的 IP。

[Karolinska]

去乌鲁木齐站接朋友，用了那里的电信公共 Wi-Fi，无意发现自己的 MacBook 被分到了一个 222.82.11.* 的 IP。

一查掩码，发现这个 Wi-Fi AP 竟然占用了整个 222.82.8.0/21，网关是 222.82.8.1。在终端使用 netstat -nr 命令，一大串访客的 IP 和 MAC 地址都显示了出来。在 ipip.net 查询自己的地址，与分配的地址一致，traceroute 出去，第一跳也是 222.82.8.1。22 和 3389 端口也是可用的。随后，我又注意了另一公共场所的电信公共 Wi-Fi，发现竟然也会被分配到 222.82.*.* 的公网地址。也就是说，乌鲁木齐电信竟然在公共 Wi-Fi 上使用公网地址池，直接使用了最原始的路由子网的方式来分配 IP。

虽然可以想到由于用户少，乌鲁木齐电信相对来说不缺 IP （目前电信家庭宽带默认给公网地址），但是 Wi-Fi AP 的配置，启用 NAT 是常规操作，不知道乌鲁木齐电信这么奢侈意义何在。

[ixiaoyui]

便于监控

[3a3Mp112]

实际上 NAT 能保护我们

[yexm0]

深圳电信的 wifi 也是公网 ip，上下对等。不过没啥用

[Danswerme]

以前在东莞那里公共 WiFi 一直是公网

[Kagari]

乌鲁木齐

[Kowloon]

天津、北京、上海电信给公共 Wi-Fi 都有公网地址（大部分情况，不一定的全部区域），拿个 iOS 11 以下的手机一扫全都出来了。

[Karolinska]

@Kowloon 这么来看的话，如果地址吃紧最先缩的应该是这些地方啊，不知道为什么在宽带上动刀子。

[ThinkPad]

我们这里的移动也是这样，公用 WIFI 异常的大方，全部分配公网 IP，家宽怎么投诉都是内网。。。

[gcod]

以前学校图书馆也这样，还开放着 80 端口....
抱笔记本连上 wifi 直接跑个小网站都不成问题。

[sbbeta]

@yexm0 部分吧，福田的有分配公网，但只是 2M 网速。我在罗湖连得就是内网 10 段的。

[Kowloon]

@Karolinska 重要原因肯定就是一楼，外加这么多用宽带的真正愿意自己琢磨网的还是极少数。还有有可能是电信灵活度没这么高？跟联通不一样，电信这么多 ASN 怕是不好捣腾吧？

[liaoyaoheng]

@3a3Mp112 nat 下上网更安全吗？
但非公网 ip 某些下载软件不能正常下载？

[alect]

现在普通家用宽带都是 NAT666，然后有大量剩余 IP 都给了 WIFI 以及 4G 网络

[237176253]

@liaoyaoheng nat 下监控难度更大吧

[LGA1150]

@alect *NAT444

[kennylam777]

一樓答案 +1

而且 WiFi 的情況比家寬好, 不會長期佔用 IP

[ouqihang]

这不跟国外反过来，固定宽带有公网，Wifi 的一律过一层 NAT，安全但又可以监测。移动设备还是过一层 NAT 好，至于那些说下载软件不能用的，一个下载软件只在有公网 ip 的情况下才能用，正常么，还看防火墙怎么配。

[bao3]

NAT 会无法追踪，

[lengleng88le0]

4G 用 10，WiFi 用公网，可能 WiFi 用户使用时间短很快就会下线回收 IP。宽带和 4G 则会常时间占用 IP

[Karolinska]

@kennylam777
@lengleng88le0
不过，这些地址都被分配给了一个 DHCP 服务器，而且出口网关只有一个，闲置时这些地址也无法用在它处，所以感觉完全谈不上节省 IP 啊。

[iden]

@ixiaoyui #1 怪不得国外给分配公网 IP 的地方那么多

[alect]

@LGA1150 哈哈，脑子一抽写成 666 了。。

[lqf96]

作为教育网核心的某五道口职业技术学院也差不多，Wi-Fi 和网线分到的全都是公网 IP，估计还是 IP 比较多吧…

[Kowloon]

@Karolinska 这段地址不一定只有这一个地点可以用，一般可以分配给同局端的多个地点，楼主前面写的网关地址应该不是 AP 的地址而是局端 BRAS 的。像我在天津机场（联通）扫出来的网关 MAC 地址（ 4C:09:B4:F1:18:40 ）和我临近住处宽带用的 BRAS 地址（ 4C:09:B4:F1:18:21 ）就差末两位，而且 Traceroute 一跳就到，所以应该是配置同一 BRAS 虚拟出来的 VBRAS 这么用的。

[Kowloon]

@lqf96 忘了是查哪个网站来着 IP 能精确到床......

[MikuM97]

重庆电信的 ChinaNet，全部是公网 IP，欢迎体验

[ThinkPad]

@Kowloon 你好，咨询一下，我的网段因为搬家移机后，拨不到原有的 IP 网段了，这个问题从技术上有没有什么解决方案？投诉了一直装傻

[z99123]

@ThinkPad 每個地區 IP 池都會不一樣。不可能撥到原有那邊的 IP 段。所以沒辦法

[z99123]

@ThinkPad 很多地區內網改公網以後 IP 段都有不同程度縮小或者減少分配。集中在那 2-3 個段分配。每次重撥只變尾數

[hlz0812]

wifi 用公网的一大堆，除了移动不用

[Kowloon]

@ThinkPad 这个分配不灵活应该没治，给每个 BRAS 的段都不一样，除非是同 BRAS 才行。

[ThinkPad]

@Kowloon 技术上能否做到从 1BRAS(原来的小区)把某个 IP 地址段剥离下来，写入到 2BRAS （现在的小区）？

[Kowloon]

@ThinkPad 理论上没问题，但是运营商这么干没意义啊……

[ThinkPad]

@Kowloon 我原来的小区拨号到的是真公网 ip 全球都可以 ping 通访问的，现在拨号到的是伪公网，外部无法访问……

[ThinkPad]

@Kowloon 技术上很麻烦？所以他们不愿意做？ btw 原来那个网段也只有我一个人使用

[237176253]

@ThinkPad 你是移动?

[ThinkPad]

@237176253 铁通公网 AS9394，移动分配的是内网

[datou]

....

楼主火星了起码八年了.....

至少我 2010 年的时候 ChinaNet 公共 wifi 就是这样了

[Kowloon]

@ThinkPad 移动不会 care 你真伪公网了，只能说有就不错啦，没可能就因为你一个家用宽带客户折腾这个啊。😂