北京联通突然所有的端口都不能访问了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1806 天前的主题，其中的信息可能已经有所发展或是发生改变。

公网 IP，开放了几个端口给群辉用（高位端口），一直都是正常的。前两天突然所有的端口都不能用，不知道啥情况，ping 能 ping 同通，但是端口关闭的，没有动过任何设置，就突然不行了，没用 upnp，手动端口转发（群辉配合华硕路由器有时候 upnp 会失效，所以手动设置，就是为了避免 upnp 失效），所以问题不是出在群辉上，路由器和光猫都重启过了，路由器上看端口转发也都是正常。

早上给联通客服打电话问了一下，说宽带一切正常，很好奇什么情况，怎么解决，不能远程访问 nas 真是很难受

端口

群辉

UPnP

路由器

29 条回复 • 2020-03-08 18:50:22 +08:00

bkmi

2019-12-13 11:03:36 +08:00 via Android

如果你所有端口都不能访问，那你家里也上不了网了。
再排查排查吧

villivateur

2019-12-13 11:13:40 +08:00

@bkmi 不一定吧，万一只是拦截了所有的入方向流量呢

wtks1

2019-12-13 11:22:53 +08:00 via Android

是不是变成内网 ip 了？

skyeycirno

2019-12-13 11:26:37 +08:00

@villivateur #2 你上网是不可能单纯一个方向流量的，需要双方通信才行，你看看是不是路由器或者光猫防火墙拦截了

Mac

2019-12-13 11:30:20 +08:00

你转发的端口是啥？我前两天发现端口里只要出现 80 这两字，无论是 1080，还是 10800，还是 30801 都会断流

misaka19000

2019-12-13 11:32:53 +08:00

@skyeycirno #4 如果只是拒绝了 TCP 的第一个 SYN 呢，这样就无法向内构建链接了吧，所以是可以单方面拦截的

NG6

2019-12-13 11:56:17 +08:00

@bkmi 家里正常上网，就是端口无法访问

NG6

2019-12-13 11:56:50 +08:00

@wtks1 公网，打电话问了，说 [公网在线，宽带状态一切正常]

NG6

2019-12-13 11:57:41 +08:00

@Mac 没有 80 这些，都是不一样的非常见数字组合，而且我开的端口也不多，宽带也是正常使用，不是那些下 PT 的

NG6

2019-12-13 12:00:05 +08:00

现在的情况是，路由器也无法远程访问，群辉也不能远程访问，所以问题只可能出现在光猫或者联通网络上

wtks1

2019-12-13 12:34:04 +08:00 via Android

@NG6 是光猫拨号 dmz 到路由器，还是光猫桥接路由器拨号？

opengps

2019-12-13 12:44:32 +08:00

回家看看是不是路由器断电了，我有次就出了这样的乌龙事件以为网络不好

Liqianyu

2019-12-13 12:54:37 +08:00

换个 IP 试试，有可能临时封禁。

NG6

2019-12-13 13:29:43 +08:00

@wtks1 光猫拨号，光猫也做端口映射了，一直用的好好的，现在突然不行了

NG6

2019-12-13 13:30:11 +08:00

@opengps 不是的，两三天了，昨天回家弄了半天也没解决

farmer01

2019-12-13 13:35:42 +08:00

tcping 端口号

wtks1

2019-12-13 14:09:56 +08:00 via Android

@NG6 那你最好登录光猫，看一下光猫里的 ip 地址是不是公网的

bclerdx

2019-12-13 14:32:59 +08:00 via Android

@wtks1 什么叫 dmz 到路由？

Tengwait

2019-12-13 14:50:39 +08:00

抓个包分析一下不就好了，看看外面的请求能不能进来

Xusually

2019-12-13 14:54:03 +08:00

前两天也遇到一样的问题了。北京联通 FTTH 300M。
不过我 UPNP 和手动端口转发都开着。
我昨天正常了，解决方法简单粗暴，重启路由器和光猫后，重新拨号，多试几次就好了。
感觉就是部分 IP 段有问题了。另外检查下别变内网 IP 了，我检查我的都是公网 IP，但是有那么几个就是不行，什么配置都没动过，昨天晚上换了个 114.249 开头的就好了。

NG6

2019-12-13 15:19:47 +08:00

@bclerdx 就是光猫开启 DMZ，指定路由器 IP，MAC，但是我不推荐 DMZ，会有端口冲突，然后被重定向到其他端口，而且完全没必要把路由器上所有的端口都转发到光猫上，转发自己需要的就足够了。有的人甚至会桥接到路由器上，然后路由器 DMZ PC，把 PC 上的所有端口暴露到公网，实在太危险，家用还是安全第一。

NG6

2019-12-13 15:20:55 +08:00

@Xusually 感谢，我下班了回家再看看，也许真是 ip 段问题，免得联通师傅还有再跑一趟

NG6

2019-12-13 15:23:31 +08:00