中国电信现在屏蔽家宽 Web 服务的规则到底是什么，为什么群晖的 Web 管理端不受影响？
revlis7 · 2022-11-06 01:43:45 +08:00 · 4365 次点击这是一个创建于 778 天前的主题，其中的信息可能已经有所发展或是发生改变。
上海电信，本来想给朋友预览下 Web 项目临时用下，结果发觉随便怎么换端口都没办法访问，但是奇怪的是家里的群晖 5000 、5001 端口就没问题，所以好奇到底是什么规则，是判断 HTTP 协议直接就封吗？
 |
1
documentzhangx66 2022-11-06 02:31:18 +08:00
关掉群辉，让你的 Web 项目用群辉的 5000 、5001 端口试试。
测试的时候，全程开 Wireshark 或 TCPDump 。 |
 |
2
revlis7 OP 更正下，发觉不是电信的问题，是固定的一台虚拟机访问不到，局域网内可以访问，端口转发到外网就不行，应该是这台虚拟机的网络配置问题。
|
 |
3
szzys 2022-11-06 03:46:34 +08:00 via Android  1
运营商在城域网那边做 acl 规则把 tcp80 、443 干掉，访问你的公网 IP 以上端口，数据包在城域网那边就会丢弃了。而你那边就算查看 ip 会话也收不到这些包。群晖有一种从外部访问的方式用的是平台，类似代理访问。
|
 |
4
wangyuyang3 2022-11-06 08:27:33 +08:00 via Android
同上海电信，开了十几个 web 服务，快一年了，非常稳定好用。
我估计你防火墙配置有问题 |
 |
5
wanguorui123 2022-11-06 09:13:32 +08:00 via iPhone
防火墙，端口映射，检查一下，群晖的可能自己会打洞
|
 |
6
longxk 2022-11-06 09:55:28 +08:00 via Android
上海电信的 80 443 端口好像也是能直接访问的，并没有被封，不过保险起见我还是换了其他端口号
|
 |
7
newtoheart2dirk 2022-11-06 10:45:06 +08:00
大家的电信科学上网如何
|
 |
8
xdzhang 2022-11-06 12:14:58 +08:00
@newtoheart2dirk 我现在不自己科学了，封的太频繁了。现在用那种中转 hk 的，晚上随便 4k
|
|
9
revlis7 OP 搞定了，是因为虚拟机走旁路由的关系，需要做两层映射，或者挂个 nginx 反代就解决了。
|
|
10
newtoheart2dirk 2022-11-06 14:50:20 +08:00
@xdzhang 中国电信的科学你评价下啊，我觉得和移动联通差不多。我看不惯移动吹
|
|
11
xdzhang 2022-11-06 16:03:07 +08:00
@newtoheart2dirk 以前用 cn2 ，电信没问题啊，4k 一样看。
|
Select Language