未分類
18 1 月 2020

北京联通突然所有的端口都不能访问了

北京联通突然所有的端口都不能访问了

資深大佬 : NG6 100

公网 IP，开放了几个端口给群辉用（高位端口），一直都是正常的。前两天突然所有的端口都不能用，不知道啥情况，ping 能 ping 同通，但是端口关闭的，没有动过任何设置，就突然不行了，没用 upnp，手动端口转发（群辉配合华硕路由器有时候 upnp 会失效，所以手动设置，就是为了避免 upnp 失效），所以问题不是出在群辉上，路由器和光猫都重启过了，路由器上看端口转发也都是正常。

早上给联通客服打电话问了一下，说宽带一切正常，很好奇什么情况，怎么解决，不能远程访问 nas 真是很难受

大佬有話說 (26)

  • 資深大佬 : bkmi

    如果你所有端口都不能访问，那你家里也上不了网了。
    再排查排查吧

  • 資深大佬 : villivateur

    @bkmi 不一定吧，万一只是拦截了所有的入方向流量呢

  • 資深大佬 : wtks1

    是不是变成内网 ip 了？

  • 資深大佬 : skyeycirno

    @villivateur #2 你上网是不可能单纯一个方向流量的，需要双方通信才行，你看看是不是路由器或者光猫防火墙拦截了

  • 資深大佬 : Mac

    你转发的端口是啥？我前两天发现端口里只要出现 80 这两字，无论是 1080，还是 10800，还是 30801 都会断流

  • 資深大佬 : misaka19000

    @skyeycirno #4 如果只是拒绝了 TCP 的第一个 SYN 呢，这样就无法向内构建链接了吧，所以是可以单方面拦截的

  • 主 資深大佬 : NG6

    @bkmi 家里正常上网，就是端口无法访问

  • 主 資深大佬 : NG6

    @wtks1 公网，打电话问了，说 [公网在线，宽带状态一切正常]

  • 主 資深大佬 : NG6

    @Mac 没有 80 这些，都是不一样的非常见数字组合，而且我开的端口也不多，宽带也是正常使用，不是那些下 PT 的

  • 主 資深大佬 : NG6

    现在的情况是，路由器也无法远程访问，群辉也不能远程访问，所以问题只可能出现在光猫或者联通网络上

  • 資深大佬 : wtks1

    @NG6 是光猫拨号 dmz 到路由器，还是光猫桥接路由器拨号？

  • 資深大佬 : opengps

    回家看看是不是路由器断电了，我有次就出了这样的乌龙事件以为网络不好

  • 資深大佬 : Liqianyu

    换个 IP 试试，有可能临时封禁。

  • 主 資深大佬 : NG6

    @wtks1 光猫拨号，光猫也做端口映射了，一直用的好好的，现在突然不行了

  • 主 資深大佬 : NG6

    @opengps 不是的，两三天了，昨天回家弄了半天也没解决

  • 資深大佬 : farmer01

    tcping 端口号

  • 資深大佬 : wtks1

    @NG6 那你最好登录光猫，看一下光猫里的 ip 地址是不是公网的

  • 資深大佬 : bclerdx

    @wtks1 什么叫 dmz 到路由？

  • 資深大佬 : Tengwait

    抓个包分析一下不就好了，看看外面的请求能不能进来

  • 資深大佬 : Xusually

    前两天也遇到一样的问题了。北京联通 FTTH 300M。
    不过我 UPNP 和手动端口转发都开着。
    我昨天正常了，解决方法简单粗暴，重启路由器和光猫后，重新拨号，多试几次就好了。
    感觉就是部分 IP 段有问题了。另外检查下别变内网 IP 了，我检查我的都是公网 IP，但是有那么几个就是不行，什么配置都没动过，昨天晚上换了个 114.249 开头的就好了。

  • 主 資深大佬 : NG6

    @bclerdx 就是光猫开启 DMZ，指定路由器 IP，MAC，但是我不推荐 DMZ，会有端口冲突，然后被重定向到其他端口，而且完全没必要把路由器上所有的端口都转发到光猫上，转发自己需要的就足够了。有的人甚至会桥接到路由器上，然后路由器 DMZ PC，把 PC 上的所有端口暴露到公网，实在太危险，家用还是安全第一。

  • 主 資深大佬 : NG6

    @Xusually 感谢，我下班了回家再看看，也许真是 ip 段问题，免得联通师傅还有再跑一趟

  • 主 資深大佬 : NG6

    @bclerdx 就是光猫开启 DMZ，指定路由器 IP，MAC，但是我不推荐 DMZ，会有端口冲突，然后被重定向到其他端口，而且完全没必要把路由器上所有的端口都转发到光猫上，转发自己需要的就足够了。有的人甚至会桥接到路由器上，然后路由器 DMZ PC，把 PC 上的所有端口暴露到公网，实在太危险，家用还是安全第一。

  • 資深大佬 : maoshen1234

    建议考虑 IPV6 和 IPV4 的 DDNS
    V6 实在是太方便了

  • 資深大佬 : maplerecall

    同北京联通，似乎没啥问题，我在家开的用于在公司听歌用的 http 代理可以正常用……

    公司是全网走日本的，云音乐海外受限不能用，就家里电脑 fiddler 简单的开了个代理，光猫和路由器上单独做了端口映射，用了一年好像没啥问题。

    另外 RDP 也是可以直连的。

  • 資深大佬 : brMu

    同北京联通，刚试了下没问题