求救各位大佬, 端口映射不通

[atumu]

北京联通,做了光猫桥接, 路由器用的华为荣耀 pro 2.

我只想简单映射几个 web, 可是根据在 https://www.ip138.com/ 搜到的外网 ip + 路由器 NAT 映射的端口, 却总是访问不通,在 http://tool.chinaz.com/port/ 做端口扫描,也显示端口在关闭状态, 用花生壳也没成功,就这样 ipv4 不行, 又在阿里买了个域名配置了 ipv6 地址也无法访问(ipv6 地址在 https://www.test-ipv6.com/ 获取).日了狗了

请各位大佬给点建议思路

[GhostiKing]

会不会是路由器防火墙的问题

[atumu]

@GhostiKing 防火墙一直关闭, 要做这些提前就关了

[v2tudnew]

何不直接用 PC 拨号试试呢？

[izoabr]

你先在内网 telnet 一下外网 IP 加端口看看通不通，有可能是运营商层面就禁了入向端口

[fzinfz]

先确定路由器真的拿到了公网 IP： /t/352554

[atumu]

@fzinfz 通过百度, http://www.net.cn/static/customercare/yourip.asp , https://www.test-ipv6.com/
都显示 IPV4 是: 111.197.249.104, 只要路由器不断电重拨一直是这个地址

[z919126592]

建议 pc 拨号

[atumu]

@v2tudnew telnet 外网 ip+端口 不通, 内网 ip 可以,令外我用家里另一个宽带和搬瓦工机场也试了 ping telnet 都不行

[v2tudnew]

@atumu #8 就是要排除路由器 /端口转发这个变量。

[villivateur]

@atumu 你这样测是不对的，应该去路由器里看拿到的地址

[LOVOQ]

两点 纯属个人经验 勿喷
1 、换路由器 or 升级路由器固件 华为无论是 nat 或者部分路由功能都有问题 例如 p812e 的固件会修改出站 ssl 的数据造成数据包错误 我是资深受害者了
2 、家宽开放网页服务真的刑啊

[atumu]

@z919126592 PC 拨号试了, 运行了一个 python flask demo, 直接显示 Running on http://10.70.136.236:8090/ 这应该是一个内网地址吧, 同样外网 ip 无法打开(Win10 防火墙已关闭)


代码如下:
from flask import Flask

app = Flask(__name__)

@app.route('/')
def index():
return 'hello world'

if __name__ == '__main__':
app.run(host="0.0.0.0",port=8090)

[atumu]

@LOVOQ 家里还有两个老破小路由器, 小米路由器 3 也不行, 我再折腾令一下看看

[LOVOQ]

@atumu 你换个梅林老毛子一类系统的路由器再试试 然后端口不要低于一万

[atumu]

@LOVOQ 家宽开放网页服务邢的话, 开放 ssh 总可以吧

[xuanbg]

80/443 这些肯定是不通的。所以需要 2 次反向代理，云端一次反向代理到你的宽带 IP 的某个映射反向代理服务器的端口，然后这个反向代理再转发到 web 服务上面就行了。

[LOVOQ]

@atumu 直接不行 反代可以

[boris93]

@atumu #15 web 肯定别想，封端口，在别的端口开的话扫到就可能封宽带
ssh 应该能直接开的

[titanium98118]

先确定路由器 wan 口获得的 ip 跟网页上检测到的 ip 是否一致；不要用 80 443 这类端口

[atumu]

@titanium98118 不一致, 路由器管理页首页显示 10 开头

[zro]

@atumu #20 那就是大内网啦，考虑挂上 IPv6 吧。。

[titanium98118]

@atumu #20 那就是内网 IP ，不可能通，考虑用 IPV6 吧。

[atumu]

嗯 感谢几位的回答 在路由器页面看到的 ipv6 地址和在 www.test-ipv6.com 得到也不一样 [手动狗头]

[Maskeney]

拜托你根本没有公网 IP 折腾啥呢？

[atumu]

@Maskeney 只要不重拨 外网 ip 就不变, 不能当固定 ip 用吗, 这个公网 ip 到底是啥 我忘了之前的宽带是哪家了就是这么连的呀

[lihui114514]

@atumu 你百度出不变的 IP 可能是一个单元或者一栋楼乃至一个小区的出口 IP ，如果说个人拥有的公网 IP 是具体地址，你的外网 IP 就是你不带门牌号的小区地址，路由器获取的 IP 就只是小区的门牌号

[atumu]

@lihui114514 受教了 多谢解答. 除了要到公网 IP, 我这情况就没救了嘛

[ERAzor]

@atumu 北京联通公网 IP 还挺好要的，给 10010 打电话找人工，跟客服说我要公网 IP ，然后我记得要报上宽带开户人的信息，客服验证之后就会把你转接给技术，我直接跟技术说我需要一个公网 IP ，然后他什么都没问，就跟我说几分钟之后重启光猫，就挂断了。前后打电话就几分钟，我之后重启光猫就有公网 IP 了。

[GhostiKing]

@atumu 北京联通要公网 ip 挺简单的，一个电话的事，80 443 端口是封掉的，test-ipv6.com 的 ipv6 地址是你电脑或者手机的 ip ，路由是路由的，不是同一个

[lihui114514]

@atumu 打客服，让他们转技术，直接说有监控需求，要公网 IP

[epis2048]

北京不太清楚，天津之前大范围把拨号步骤改到了光猫上。直接找联通让他们把光猫改成桥接模式就行了

[atumu]

@ERAzor @GhostiKing @lihui114514 @epis2048
确实像几位说的一样, 联通的人工客服和技术都很好说话, 连要公网 IP 干嘛都没问. 之前我找开光猫桥接那哥们问过: 固定 IP 可不可以给, 他拒绝的很直接,我以为就没戏了, 直接就想拿分配的外网 IP 可以当公网 IP 使. 看来是我迷糊, 没搞清 固定 IP 公网 IP 外网 IP 这些的意义, 抱歉没给前面的哥们讲清楚,白耽误大家时间, 抱歉了哈

[atumu]

感谢几位的解答, 多谢多谢

[YHKM]

建议用软路由

[xdzhang]

先看路由器接口拿到的是不是公网 IP 啊

[ERAzor]

@atumu 哈哈，固定 IP 很昂贵的，需要的话一般要花钱，难怪拒绝的干脆，公网 IP 到很好要，加一个动态 DNS 也还算好用