遇到假公网 ip 了？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 755 天前的主题，其中的信息可能已经有所发展或是发生改变。

山东电信，对外开放了几个随机端口，10000+ 20000+ 30000+ 40000+，还有几个四位数的端口，通过手机流量访问，只有四位数的端口能通
路由器桥接，爱快拨号，设置 dmz 为一台虚拟机，虚拟机端口都开放了

第 1 条附言 · 2022-11-03 14:56:28 +08:00

手动用二分法确定了可用端口最大为 20479 ，从 20480 开始端口貌似都被运营商屏蔽了

端口

假公网

对外开放

随机

13 条回复 • 2023-01-09 14:51:24 +08:00

lonelyduan

2022-11-03 08:24:57 +08:00

用 trace 看下一跳网关就能看出来吧

lcy630409

2022-11-03 09:30:35 +08:00

查防火墙

ifwangs

2022-11-03 09:56:57 +08:00

@lcy630409 #2 虚拟机 debian 系统，ufw 开放了对应端口的。局域网下其他机器可以访问

ifwangs

2022-11-03 10:08:45 +08:00

@lonelyduan #1
```
traceroute to baidu.com (39.156.66.10), 30 hops max, 60 byte packets
1 192.168.6.1 (192.168.6.1) 0.881 ms 0.321 ms 0.850 ms
2 op (192.168.6.3) 2.191 ms 2.127 ms 1.030 ms
3 * * *
4 113.120.111.1 (113.120.111.1) 46.806 ms 46.714 ms 46.581 ms
5 60.235.18.93 (60.235.18.93) 4.853 ms 60.235.29.29 (60.235.29.29) 6.217 ms 6.213 ms
6 60.235.16.201 (60.235.16.201) 10.696 ms 60.235.16.193 (60.235.16.193) 7.797 ms 60.235.16.77 (60.235.16.77) 4.411 ms
7 202.97.48.5 (202.97.48.5) 18.377 ms 18.260 ms 202.97.48.37 (202.97.48.37) 18.996 ms
8 202.97.17.78 (202.97.17.78) 17.800 ms 202.97.17.90 (202.97.17.90) 16.122 ms 18.835 ms
9 221.183.86.49 (221.183.86.49) 18.128 ms 221.183.95.173 (221.183.95.173) 16.164 ms 221.183.128.81 (221.183.128.81) 15.673 ms
10 221.183.94.21 (221.183.94.21) 20.760 ms 40.125 ms 221.183.94.25 (221.183.94.25) 20.771 ms
11 221.183.49.138 (221.183.49.138) 19.519 ms 20.150 ms *
12 39.156.27.5 (39.156.27.5) 26.430 ms 39.156.27.1 (39.156.27.1) 25.274 ms 25.128 ms
13 39.156.27.1 (39.156.27.1) 24.832 ms 39.156.27.5 (39.156.27.5) 24.870 ms 39.156.27.1 (39.156.27.1) 27.868 ms
```
拨号获取的 ip 段是 113.120.111.*

acbot

2022-11-03 10:29:50 +08:00

个人觉得，山东电信用户又不那么多，IP 也够多且默认都是非公网，所以应该没有这个动力再花钱部署这个东西。你可以在你说能通的 4 位数端口中再随机几个试试！

yaott2020

2022-11-03 12:28:58 +08:00 via Android

好像测不出来的，只有当你访问端口不通的时候才有可能是假的，原因应该是和其他用户端口冲突了。之前 v 站有篇帖讲的就是假公网，好像用的是 NAT4444 ，当时看到都被操作骚到了

Marionic0723

2022-11-03 14:14:00 +08:00

那个帖子是我发的，看到跟帖里有大佬提供一种简单粗暴的方法：记下公网 IP ，然后拿其他设备去 PING ，然后拔网线拔电源，如果拔掉的一瞬间还能通，说明就是共享的。

ifwangs

2022-11-03 14:17:39 +08:00

@Marionic0723 #7 应该是真公网，难道是运营商屏蔽了高端口

ifwangs

2022-11-03 14:18:01 +08:00

@acbot #5 感觉像是运营商屏蔽了高端口

acbot

2022-11-03 15:56:19 +08:00

@ifwangs "...感觉像是运营商屏蔽了高端口..." 这个是有可能的

isad

2022-11-03 16:52:11 +08:00

对“假公网”的怀疑逻辑不通，四位数端口肯定是远比五位数的紧俏，若是“假公网”也应该反过来才对。

ifwangs

2022-11-03 17:07:25 +08:00

@isad #11 嗯。不过不太明白为啥运营商屏蔽高端口

bingfengfeifei

2023-01-09 14:51:24 +08:00

我是联通的公网 IPv4 地址，之前也一直以为运营商封了端口，直接通过 IP+端口访问的时候不通。把服务的设备加入 DMZ 了。后面因为没什么公网 IP 需求就一直没管。
最近又试了下，我在设备上面加了端口白名单也不能访问，最终发现是旁路由的问题。我的设备的网关设置了 openwrt 做旁路由，这种拓扑下公网 IP 直接访问，然后就无法访问。直接把网关设置为主路由，就可以直接通过公网 IP 访问了。。