@junmoxiao 我看这两个都是成熟的组网应用，我这边的需求是自己的软件中，可能需要涉及到 NAT 穿透这种功能，你的意思是从中剥离出我要的功能吗？

@recall704 谢谢，如果是服务程序显示绑定，这两个参数能起作用吗？

@Archeb 谢谢！

如果是没有任何绑定的单宽带，那么当前大环境下已经非常不错了！

@cloudsigma 谢谢，不过就 IP 库来说，他国内的准确度小多了！ 现在我更多的是像找 WIFI 库，您有接触吗？

@zbzzh
@roundgis ：-） 早知道有人会这么说，所以我特别说明了 “...因为对数据精度和时时性要求都不高，勉强能有能用自己娱乐一下就行了...” 因为本身就是做实验研究用不是拿来商用，另外实际上现在也仅仅是没有 WIFI 离线库，IP 和基站的离线数据库都有了。特别是离线的 IP 库不比 IPIP 差哪里去。

只要是正常版本编译 dnsmasq 那么就不会是 dnsmasq 的问题。这种现象主要原因可能是：1. 上游 DNS 有问题； 2 ，你 dnsmasq 配置有问题，你需要检查一下 /etc/config/dhcp 特别是看一下 config dnsmasq 下面有没有 分流或者是其他被转发的。这个是检查的重点，因为 OP 上很多支持 DNS 功能的包在安装的时候都喜欢去修改这里的配置，然后让 dnsmasq 把 dns 请求转发给自己。

@Eytoyes 正常的需求，而不被允许的事情多了！ 理论上讲 搭 v** 远比 pcdn 的问题严重（ pcdn 仅仅是涉及运营商利益问题，而 v** 涉及的是法律问题），运营商没向 GA 移交就不错了，你还要投诉，我真的佩服！

没叫你整改喝茶就已经很不错了！常规或者说已经被识别协议都不能用，组网方案很多很多都比传统的方案好。

@snw “举个例子，... 这种情况只有扫一遍自己的端口才能发现” 首先，光猫 /路由器 /操作系统的防火墙默认规则已经足够，只要你不无脑的禁用或者是骚操作那么都能够保证网络环境安全；其次，非要说打洞和穿透的问题，这个问题在 NAT 环境下同样存在，与是否公网环境没有多大关系，更多的是软件和你自身的问题！

@ttgo 公网开非常用端口，禁用 Administrator 等系统默认用户，有条件的话限定一下访问源 IP 范围。这些做好了基本可以防止 90%以上的安全问题。剩下 10%的安全问题，一般在没有价值的电脑上也不会发生。

只要你没做过什么，就什么也不需要做！

只要你是 FTTH ，用的不是 10 多年以上的光猫，就都支持，不支持的也仅仅就是局端有的地方偷懒没有改配置（改也就是分分钟的事情） v6 目前最大的用处是，宽带没有 v4 公网而又需要向外开放端口的时候。

我这边其他省电信宽带，之前也是每次拨号换 IP ，然后 7 天局端强制重播换 IP ，现在（最近一两个月）不论是自己重播还是局端强制重播都不换 IP 了。

@jousca 解释得很到位，很专业！

除开 Web 80 443 这种端口不方便改之外，其他服务改非常用端口 + IP 白名单段（不要给我说动态 IP ，或者说么有公网啥的，我要说在现有大 NAT 环境下，都不难统计出来），能解决大部分安全问题！

@aulay “...不给钱不让你好好用” 这不是反对付费,而是说不能为了收费而收费。

这个网站优势就是 IP 库比较准确，缺点就是现在不给钱不让你好好用。所以现在用得很少了。

根据描述我觉得这个是宽带连接数限制的问题与是否公网没有必然联系！之所以用公网能排除部分故障有可能是公网模式配置的连接数比 NAT 模式的连接数高点而已。