这是一个创建于 729 天前的主题，其中的信息可能已经有所发展或是发生改变。
今天随手扫了下 nmap ，出现这个结果，我连了一下，果然连上 openwrt 的 web 端了 上海电信这是放手不管了吗？？？
Scanning xx.xx (222.xx.xx.xx) [1000 ports]
Discovered open port 80/tcp on 222.xx.xx.xx
Discovered open port 53/tcp on 222.xx.xx.xx
Discovered open port 443/tcp on 222.xx.xx.xx
Discovered open port 111/tcp on 222.xx.xx.xx
Discovered open port 21/tcp on 222.xx.xx.xx
29 条回复 • 2022-11-26 00:02:54 +08:00
 |
1
heiher 2022-11-18 00:34:32 +08:00 via Android
openwrt web 不是默认禁止 wan 口访问的吗
|
 |
2
vsean 2022-11-18 00:39:14 +08:00
我去，测试了一下，广东电信也开了
|
 |
3
mikewang 2022-11-18 00:40:37 +08:00
维护升级中...（猜的
|
 |
4
wangyuyang3 2022-11-18 00:41:05 +08:00  1
上海电信家宽不可能开放 80 和 443 端口。你能连通是因为在家宽本地局域网环境下扫 nmap ，这个时候即便设置目标 IP 地址为公网 IP ，实际测试端口状态的时候，流量也完全是在局域网内部进行，而不是从公网绕一圈再回来。
这个应该是和 OpenWrt 防火墙配置有关，比如 nat 回环之类的。 |
 |
5
RiverMud 2022-11-18 00:43:37 +08:00 via iPhone
用站长工具再扫下看看
|
|
6
wangyuyang3 2022-11-18 00:43:41 +08:00
我这边复现了这个问题，局域网扫 nmap 能连通 80/443 ，实际上配置了端口映射或转发后，从公网入站是不通的，可以参考以下渠道进行测试：
https://www.toolsdaquan.com/ipcheck/ https://www.yougetsignal.com/tools/open-ports/ |
 |
7
Kowloon 2022-11-18 00:52:31 +08:00 via iPhone 1
NAT Loopback
|
 |
8
ayukas 2022-11-18 01:18:36 +08:00
就算真开了也是引蛇出洞 我还是劝你耗子尾汁
|
 |
9
wtks1 2022-11-18 01:48:31 +08:00 via Android
魔都电信的 443 已经封了好多年了，大概是 17 年开始封的
|
 |
10
bosonx 2022-11-18 02:48:39 +08:00 via Android
国内检测结果：
ICMP 可用； TCP 不可用 国外检测结果： ICMP 可用； TCP 不可用 |
 |
11
adminharlem 2022-11-18 08:59:15 +08:00
在本地测试一直都可以的。。。。
|
 |
12
wanmyj OP 重新测了下，发现是乌龙，nat loopback 直接返回了，根本没走公网…太惭愧了😅
|
 |
14
terrancesiu 2022-11-18 09:29:00 +08:00
看你的扫描方法，如果同城同 bras 下可能是通的，跨了 cr 就不一定了，湖南联通就是在 cr 上配置的
|
 |
15
jiangzm 2022-11-18 12:05:57 +08:00
以前只封 80 后来 https 流行起来了
|
 |
16
paranoiagu 2022-11-18 12:51:55 +08:00
幻觉吧。
我开的 OpenVPN 的端口都被封了。 |
 |
17
bjzhush 2022-11-18 13:12:06 +08:00
也可能是鱼钩，而且只有某些鱼咬到了才收杆
|
 |
18
dizhang 2022-11-18 13:34:27 +08:00
请教一下国外的朋友如果想反向 fq 看比如 bilibili ，我电脑上要装什么软件才能帮助他呢，端口只要不是 80 443 都可以是吧
|
|
19
paranoiagu 2022-11-18 13:36:08 +08:00
@dizhang 正着怎么来，反着也怎么来呗。
|
 |
20
Marionic0723 2022-11-18 14:13:34 +08:00
@dizhang Softether VPN ，电脑上跑一个，直接让他 nat 进来就能用你的 IP 看。
如果你本地没有公网可以用自带的 NAT 穿透功能，能走 udp 直连就走 udp ，走不了就过日本的服务器中转再连接到你，kddi 线路，不算卡，能用（相比 ntt ）。 |
 |
22
Sekai 2022-11-18 16:19:36 +08:00
钓 鱼 执 法
|
|
23
vsean 2022-11-18 19:18:50 +08:00
没有开，跟楼主一样，刚反应过来，是走的内网，根本没有走公网。。。。
|
 |
24
evan6 2022-11-18 23:59:29 +08:00
第一反应就是钓鱼。。
|
 |
25
bobryjosin 2022-11-20 20:43:52 +08:00
@dizhang 我的方法是 v6 用 openvpn ，我这电信下发了 v6 公网，到圣何塞 vps v6 的速度还可以，南方电信延迟 150 ，而且可以裸跑协议比如用 ss ，反正知道 v6 可以这么玩，如果只有 v4 可能要中转了而且要考虑协议。
|
|
26
dizhang 2022-11-20 23:05:52 +08:00
|
 |
27
BH1SMB 2022-11-21 10:20:23 +08:00
你本地测试的吧，本地测试 80 一直可以，外网环境不行，
|
 |
28
cncmmdwl 2022-11-22 16:09:02 +08:00
|
Select Language