linkbg

移动宽带 ip 疑问

  •  
  •   linkbg · Jul 6, 2016 · 1872 views
    This topic created in 3669 days ago, the information mentioned may be changed or developed.
    昨天把移动宽带改成光纤的,有一个独立 ip 。通过 ipip.net 获取的。极路由上路由器外网 ip 一致。也通过访问该 ip 证实是自己的 ip 。本以为会是固定的 ip 。谁知道今天 ip 变了。(每天凌晨 2 : 00 会自动重启路由器)。路由器外网 ip 变成 183.开头的。不能访问。 traceroute 也是绕了一大圈还发现出现 192 开头的条。。。不过, wan 口的 ip 却是我自己的独立 ip 。可以访问到路由器的登入界面。为什么呢?对网速会不会有影响呢?
    17 replies    2016-07-12 17:02:15 +08:00
    raysonx
        1
    raysonx  
       Jul 6, 2016   ❤️ 2
    先说结论:
    1. IP 地址和网速无关。
    2. 移动喜欢搞“流量穿透”,至于什么是流量穿透,请自行搜索。
    3. NAT 和网段无关。即使给你分配了一个外网 IP ,经由 NAT 设备后,实际和分配内网 IP 给你没有什么两样。
    4. 防火墙规则。部分地区的运营商默认 DROP 所有入站方向的流量,所以无法从外部连接。
    yexm0
        2
    yexm0  
       Jul 6, 2016 via Android
    192 那是透传了吧。
    raysonx
        3
    raysonx  
       Jul 6, 2016
    1. “极路由上路由器外网 ip 一致。也通过访问该 ip 证实是自己的 ip ”。
    从你本地端访问该 IP 不能说明任何问题。
    因为根据路由规则,在你的局域网内访问你路由器的 WAN 口 IP 根本不会经过运营商的设备,而是你的路由器直接回应。
    你可以用 ipip.net 上的 ping 工具从全国各地世界各地测试一下。
    2. “本以为会是固定的 ip 。谁知道今天 ip 变了。(每天凌晨 2 : 00 会自动重启路由器)”
    部分地区的运营商会每隔一段时间强制断开 PPPoE 连接,防止用户占用同一个 IP 太长时间。你的路由器密码在你这,运营商没有权限重启你的路由器,只能强制断线。
    3. ” traceroute 也是绕了一大圈还发现出现 192 开头的条。“
    这很常见,国内除了电信和联通,其他运营商为了节省 IP 地址,好多路由节点都使用了内网地址。
    alect
        4
    alect  
       Jul 6, 2016
    就算给了看似公网 ip 的地址,实际上移动内部可能把这个段劫持成内网……
    xmoiduts
        5
    xmoiduts  
       Jul 6, 2016 via Android
    @raysonx 我们学校就是这种网络策略,如何打洞?
    raysonx
        6
    raysonx  
       Jul 6, 2016
    @xmoiduts 你是指防火墙策略封锁了入站连接,还是指公网地址过了 NAT ?
    cyang
        7
    cyang  
    PRO
       Jul 6, 2016
    路由 WAN IP 和 ipip.net 一致,那么应该是移动的公网 IP , pppoe 拨到的 IP 会定期更换。
    geekzu
        8
    geekzu  
       Jul 6, 2016
    听你的介绍,应该是公网 ip 地址,但是移动的公网 ip 和其他的不一样,只能给移动 /铁通 /BGP/海外访问,电信 /联通无法到达
    cyang
        9
    cyang  
    PRO
       Jul 6, 2016
    @geekzu 不,电信线路是可以访问移动的公网 IP 的。之前我做过实验,电信网络是可以访问家里路由器(移动网络)的 VPN
    geekzu
        10
    geekzu  
       Jul 6, 2016
    @cyang 分网段,我这边测试是 183 开头的不可以, 218 开头的可以
    xmoiduts
        11
    xmoiduts  
       Jul 6, 2016 via Android
    @raysonx 二者均有,我有教育网公网 ip ,从內向外 traceroute ,会经过多道 10.*和 192.*网段;从外面 trace 内部,会在抵达学校出口网段后失去响应。且确实没有收到数据包。
    raysonx
        12
    raysonx  
       Jul 7, 2016
    @xmoiduts 我觉得对这种情况除了用隧道没有太好的办法。
    lifanxi
        13
    lifanxi  
       Jul 7, 2016
    @geekzu 我的移动公网 IP 跟你描述的情况很相似,从国外、阿里云机房都可以正常访问,但是从电信和联通的家用宽带或手机 4G 上都无法访问。而且好像并不是完全无法访问, SYN 包是可以过来的,但返回的 ACK 包对方收不到。这个效果是怎么实现的呢?移动这么做是出于什么考虑呢?
    geekzu
        14
    geekzu  
       Jul 7, 2016
    @lifanxi 具体我也不清楚,据我猜测是这种 ip 到电信联通根本没有链路,相信你也知道移动宽带访问电信联通网站都会走机房透传
    cyang
        15
    cyang  
    PRO
       Jul 11, 2016
    @lifanxi 很多时候作为弱势方的移动恐怕也是受害者。 http://inc.sysu.edu.cn/node/264
    @geekzu 是的,移动没办法以合理的价格互换流量,流量穿透一定程度上也是无奈的选择。
    linkbg
        16
    linkbg  
    OP
       Jul 11, 2016
    @raysonx 今天又是公网 ip 。通过其他网络访问了 ip 的确进入路由器的登陆界面。
    然后,关于公网 ip 影响网速的想法是对于流量穿透会影响网速的因素,看来可能不会,
    不过很奇怪的是,如果是内网 ip 就会出现流量穿透,公网的话,就不会出现流量穿透。很是好奇。
    cyang
        17
    cyang  
    PRO
       Jul 12, 2016
    流量穿透和是否公网 IP 没关系吧?和移动内部的 NAT 机制有关。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5471 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 54ms · UTC 08:30 · PVG 16:30 · LAX 01:30 · JFK 04:30
    ♥ Do have faith in what you're doing.