V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
futuregaget

上海电信突然变成假公网 ip 了

  •  
  •   futuregaget · Oct 29, 2021 · 11326 views
    This topic created in 1641 days ago, the information mentioned may be changed or developed.

    我的公网 ip 已经用了一年了,没变过。 10.29 晚上回家一看,公网 ip 变了,发现光猫的最近启动时间是今早 8 点。。。 测试了下新 ip ,101.229.20x.xxx

    NAT type 依然是 fullcone 的

    但是外网无法 ping 通,自己能 ping 通自己,开始感觉不妙

    继续测试,发现光猫的 DMZ 功能都正常(自己测自己无法测试端口,不过 icmp 没问题),那只能是传说中的假公网 ip 了

    准备明早电话和电信扯皮了

    37 replies    2022-11-16 21:59:48 +08:00
    KasuganoSoras
        1
    KasuganoSoras  
       Oct 29, 2021
    找个外网机器 TCP 连一下看看,能通就行了,有些地方的运营商会屏蔽 ICMP
    如果 TCP 也不通的话就可以去扯皮了(
    SingeeKing
        2
    SingeeKing  
    PRO
       Oct 29, 2021 via iPhone
    长见识了,第一次听说假公网 ip

    同上海电信,目前还没问题(我用的桥街)
    EnsonYan
        3
    EnsonYan  
       Oct 29, 2021 via Android
    坐标松江,昨晚的遭遇和你一模一样,凌晨突然无法上网,OpenWrt 最后提示"HTB: Quantum of class 10001 is big"。据电信公众号所描述,10 月 23 日至 10 月 31 日每天 16:00 至次日八点会强制重启光猫,有很大可能是为了强转假公网 IP
    100240v
        4
    100240v  
       Oct 29, 2021
    我也用公网 v4 一年了,上海电信,刚看了下还是 222 开头的公网 ip
    yichengfzu
        5
    yichengfzu  
       Oct 29, 2021 via iPhone
    不能 ping 不是很正常么 我们这光猫全是禁 ping 的 tcp 端口正常就好了
    elfive
        6
    elfive  
       Oct 29, 2021 via iPhone
    根据 RFC6598 来看,这个 IP 段,就是留给运营商做 NAT 的。
    https://i.loli.net/2021/10/29/zEflWnYL1e8opiy.jpg?width=1125&height=2436
    lifanxi
        7
    lifanxi  
       Oct 29, 2021 via Android
    @elfive 再仔细看看?这个 IP 并不在 CGN 的范围内。
    elfive
        8
    elfive  
       Oct 29, 2021 via iPhone
    @lifanxi #7 我的锅,没认真核对。
    sagaxu
        9
    sagaxu  
       Oct 29, 2021 via Android
    浦东前年就这样了,打客服电话直接要,一般不会拒绝
    acbot
        10
    acbot  
       Oct 29, 2021   ❤️ 2
    拿公网段给你做假公网,很难想象运营商给你这么做的动机是什么。要给你 NAT 就 10/100/172/192 就行了何必搞这么复杂。如果光猫真的那么好为啥这么多人要改桥接呢,这是有原因的啊。
    Redmi2020
        11
    Redmi2020  
       Oct 29, 2021
    上海电信,刚看了一下还是公网 IP
    改桥接的
    Mac
        12
    Mac  
       Oct 29, 2021
    101 是公网,100 是内网
    Illusionary
        13
    Illusionary  
       Oct 29, 2021
    还好没有广州电信的消息,没有消息就是好消息
    shfan
        14
    shfan  
       Oct 29, 2021
    @EnsonYan 同坐标松江,自己路由器拨号上网的,发现 28 号凌晨 1:30 公网 IP 变了
    stardew
        15
    stardew  
       Oct 29, 2021
    上海电信,还是公网 IP(桥接)
    Sekai
        16
    Sekai  
       Oct 29, 2021
    内网倒是安全 233 只要还能打洞就行
    EnsonYan
        17
    EnsonYan  
       Oct 29, 2021
    @shfan 刚才我打电话给一万号,上来直接跟客服说家里有监控,秒恢复 xD
    cloudyrs
        18
    cloudyrs  
       Oct 29, 2021
    同上海浦东,101.229.*.* , 之前都是好好的,某一天开始突然外网连不回去,折腾了半天才发现是非公网 IP ,打电话给客服,问了下需要公网 IP 原因,又给开回来了
    feitxue
        19
    feitxue  
       Oct 29, 2021
    改了桥接,换了光猫.
    刚看一眼,还是公网 ip.目前一切正常.
    missdeer
        20
    missdeer  
       Oct 29, 2021
    上海电信,还是公网 IP(光猫拨号)
    hooleystark
        21
    hooleystark  
       Oct 29, 2021 via iPhone
    昨天跟你一样,之前还是 113 公网 IP ,重新拨号后变成了 100.64 的保留网段了,上网没问题,但是外网都不通这个 IP 了
    smileawei
        22
    smileawei  
       Oct 29, 2021   ❤️ 1
    其实不能说是假公网 IP 。
    是运营商在防火墙屏蔽了入方向的流量。
    brMu
        23
    brMu  
       Oct 29, 2021
    同意楼上的观点,防火墙做了限制,不可直连。只能 RELATED,ESTABLISHED
    qingmuhy0
        24
    qingmuhy0  
       Oct 29, 2021 via iPhone
    虽然不切题但感觉现在 v6 也渐渐够用了……
    aru
        25
    aru  
       Oct 29, 2021
    这是真公网 IP ,大概是防火墙原因吧
    dodakt
        26
    dodakt  
       Oct 30, 2021 via iPhone
    电信又不需要穿透节省流量钱 怎么会有假公网 应该是禁 ping 了
    flynaj
        27
    flynaj  
       Oct 30, 2021 via Android   ❤️ 1
    桥接拨号测试,还有用 tracert,不要 ping.
    ghjexxka
        28
    ghjexxka  
       Oct 31, 2021 via iPhone
    @SingeeKing 以前重庆的长城宽带就有“假的”公网 IP ,路由器获取到的是一个公网地址,但实际上对外连线时依然会经过运营商 NAT ,外部 ping 不通
    futuregaget
        29
    futuregaget  
    OP
       Nov 1, 2021
    和电信沟通了下,电信那边说确实没有撤销公网 ip ,但现在公网外部访问不通的问题,他们无法解释,建议我改桥接。。。
    futuregaget
        30
    futuregaget  
    OP
       Nov 3, 2021
    妈的,这事解决了,刚我半夜打着 CSGO ,突然被断网了,电信的 app 显示光猫离线,实际光猫一直通电
    大概 5 分钟后网络恢复了,我一看公网 ip 换了,然后外网能访问通我的公网 ip 了,tcp 也通了

    妈的好气阿,肯定是偷偷的在做割接,队友骂死我了
    Marionic0723
        31
    Marionic0723  
       Aug 27, 2022
    @acbot
    一年后……
    acbot
        32
    acbot  
       Aug 27, 2022
    @Marionic0723 “...如果这些共享用户如果都向公网开放了同一个端口,这个技术是如何处理的?...” 比如 共享一个 IP 的 两个用户都开放了同样的服务或者是端口让外界访问? 是直接提前告知他们能开放的端口范围?
    Marionic0723
        33
    Marionic0723  
       Aug 27, 2022
    @acbot t/875762 这个贴下面有提到这些话题,什么返回 syn ack 啥的。
    肯定不能提前告知,不然就露馅了,这估计是应付跟风要公网的小白的。
    acbot
        34
    acbot  
       Aug 27, 2022
    @Marionic0723 真的懂得要的用户,小白或者是没有实际需求的概率很小,这样我觉得更会麻烦不断。其实,搞这个掩耳盗铃的架构还不如直接在 NAT1 的基础上限定一个 NAT 端口范围岂不是更简单。
    Marionic0723
        35
    Marionic0723  
       Aug 27, 2022
    @acbot 你错了,现在短视频平台(我不说是谁)上总会有一些所谓的“大神”教小白弄这些的,说要个公网 IP 有什么好处之类的,然后好多人不明觉厉就去要了,严格的地方好说,能拦下小白,宽松的地方二话不说给个公网,小白连防火墙都不会配,放公网上就莫名其妙成肉鸡了。我端口扫描了我家这一带的公网 /23 网段,最少有十个连桥接也没改,还是默认密码的光猫( nE7…5m ),还有的是路由器,登陆页面写着密码是 8 个 8 ,还真能登进去的。
    我是楞想不出来这些人要公网干嘛,那零点几 ms 也没啥区别,桥接不改、防火墙不开,那可不是跟风要来的。
    acbot
        36
    acbot  
       Aug 27, 2022
    @Marionic0723 如果按照这个逻辑下来,那么问题来了如果短视频再来一波升级教程你运营商怎么办?
    zjhken
        37
    zjhken  
       Nov 16, 2022
    这个防小白的逻辑也能理解, 毕竟这能减少很多肉鸡.
    就是对我们来说比较麻烦了, 时不时要打电话去投诉
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5977 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 131ms · UTC 01:56 · PVG 09:56 · LAX 18:56 · JFK 21:56
    ♥ Do have faith in what you're doing.