5

电信的公网 IP 境外无法访问，这个怎么办？

 1 year ago
source link: https://www.v2ex.com/t/935368
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.

V2EX  ›  问与答

电信的公网 IP 境外无法访问，这个怎么办？

  hanlin85 · 14 小时 34 分钟前 · 777 次点击

手上有两个电信的公网 IP ，最近半年多境外都无法访问，这个要怎么处理？ 可以投诉到工信部吗？ 打电话去电信问，电信售后的人语焉不详也没说是不是他们做了封锁，最后说了国内能正常访问就行。

私下问过电信部门具体维修网络的人，他确实好像什么也不知道。 有一样情况的吗？

24 条回复  •  2023-04-26 00:05:10 +08:00
msmkls

msmkls      14 小时 17 分钟前

建议你先去工信部网站查下对境外的政策，感觉这个没戏，除非你是企业做跨境的业务，有相关备案或资质，本身这个墙就是个分水岭，不通是常态，通了算赚了，投诉到工信部，你也得有相关的资质，才能要求运营商去给你解决，个人有公网 IP 就算不错了
hefish

hefish      14 小时 16 分钟前

有网站备案的话，可以联系电信报障，就说国外用户无法访问影响业务。
AlphaTauriHonda

AlphaTauriHonda      14 小时 14 分钟前

被反向墙一次墙半年多？墙的时间有点久啊。
hanlin85

hanlin85      14 小时 1 分钟前

@hefish 这个公网资源电信这边是封锁了 80 和 443 端口的，本来就是个阉割的货，现在好了，整个境外都无法访问了，国内 IP 访问倒是正常，不知道该怎么办，迷茫了。
hanlin85

hanlin85      13 小时 59 分钟前

@AlphaTauriHonda 以前都是能访问的，这一次已经超过半年了，快一年了。
hanlin85

hanlin85      13 小时 52 分钟前

@msmkls 谢谢这位兄弟的回答，我去工信部网站找了半个小时也没找到关于网络限制的相关条文，看来希望渺茫，本来就是在跑一些个人的业务，我确定没有什么违规内容，不知道怎么就被封了。
hanlin85

hanlin85      13 小时 46 分钟前

@AlphaTauriHonda 回大佬，目前用的是跑了几个个人业务 用的是 8021 8022 8023 .......这种端口号
hanlin85

hanlin85      13 小时 46 分钟前

@AlphaTauriHonda 这个东西好，上面全红了，只有国内的服务器访问正常
jacy

jacy      13 小时 39 分钟前

头一次听说，是指所有国外访问不进来？那能访问国外吗
hanlin85

hanlin85      13 小时 35 分钟前

@jacy 访问国外是正常的（这里说的正常当然包括不能访问某些网站，譬如本站），是搭建的服务境外 IP 不能访问。
AlphaTauriHonda

AlphaTauriHonda      13 小时 29 分钟前

@hanlin85 如果换其他端口号也不行的话，就是反向墙了。试一试 22 端口。反向墙了只能换 IP 解决。
hanlin85

hanlin85      13 小时 21 分钟前

@AlphaTauriHonda 端口号换了也不行，换成 21 、22 这些也不行，根本 ping 不通这个地址，原来这个地址是可以 Ping 的。想不到还有这种墙的，国内的 ip 访问倒是完全正常的。
szsaxc

szsaxc      13 小时 20 分钟前

你们出口是不是用了深信服的防火墙？防火墙是不是开启了国外地址限制？
AlphaTauriHonda

AlphaTauriHonda      13 小时 18 分钟前

@hanlin85 你遇到的反向墙居然不影响从被墙的 IP 访问墙外。其他反向墙基本上都是双向的，或者只屏蔽访问墙外。
只能换 IP 了。
hanlin85

hanlin85      13 小时 16 分钟前

@szsaxc 第一时间我也是觉得是防火墙，但是不是，防火墙里没配这个规则，也请我们这边的运维看过了，确实和防火墙没有关系。而且我这个不是个例了，本地另外家公司也这样了，目前都没有解决。
szsaxc

szsaxc      13 小时 9 分钟前

我们之前遇到的问题是这样的：深信服防火墙，深信服墙的地址库来源于 ip138 ，某个地址被 ip138 判断为 HK 的地址，真实地址是上海。这中间可能涉及 IP 二次分配的问题。客户防火墙加白名单后就访问正常了。
hanlin85

hanlin85      13 小时 9 分钟前

@AlphaTauriHonda 确实是单向的，就是外面不能访问本地的资源，本地 ip 访问境外服务器是正常的，直接连 https://github.com/都是可以的，速度还不赖。看来也只能换 ip 或者是运营商了，联通的公网 IP 好像没这种破事。
szsaxc

szsaxc      13 小时 3 分钟前

https://mtr.ping.pe/ track 一下到你们的公网地址看看呢。
hanlin85

hanlin85      12 小时 55 分钟前

Location ISP MTR [Show/hide all]
Canada, BC, Vancouver Shaw show
0. 24.86.248.0 Loss% Snt Last Avg Best Wrst StDev AS Name PTR
1. 192.168.20.1 95.0% 20 0.2 0.2 0.2 0.2 0.0 -
hanlin85

hanlin85      12 小时 54 分钟前

Location ISP MTR [Show/hide all]
Canada, BC, Vancouver Shaw show
0. 24.86.248.0 Loss% Snt Last Avg Best Wrst StDev AS Name PTR
1. 192.168.20.1 95.0% 20 0.2 0.2 0.2 0.2 0.0 -
2. 24.86.224.1 5.0% 20 12.9 39.6 8.4 115.3 38.1 6327 CA SHAW
3. 64.59.147.153 0.0% 20 23.9 40.1 8.2 123.8 39.3 6327 CA SHAW rc1bb-be137-1.vc.shawcable.net
4. 24.244.59.5 0.0% 20 9.6 34.3 9.6 117.3 34.1 6327 CA SHAW
5. 24.244.58.53 0.0% 20 10.9 31.5 10.3 104.7 29.3 6327 CA SHAW
6. 24.244.58.61 0.0% 20 11.6 30.8 10.0 140.7 34.2 6327 CA SHAW rc1bb-be214.vc.shawcable.net
7. 66.163.76.66 0.0% 20 13.9 28.4 13.2 143.2 30.8 6327 CA SHAW rc1wt.wa.shawcable.net
8. 66.163.75.90 0.0% 20 33.2 41.7 30.3 135.1 22.9 6327 CA SHAW rc3sj-be60.cl.shawcable.net
9. 218.30.54.160 0.0% 20 51.3 60.0 51.2 117.9 14.6 4134 CN CHINANET-BACKBON
10. 202.97.58.253 5.0% 20 199.0 205.3 198.4 219.3 6.4 4134 CN CHINANET-BACKBON
11. 202.97.91.189 95.0% 20 187.3 187.3 187.3 187.3 0.0 4134 CN CHINANET-BACKBON
12. 202.97.82.21 40.0% 20 310.0 208.8 184.5 310.0 32.7 4134 CN CHINANET-BACKBON
13. 202.97.97.30 5.0% 20 313.4 222.7 200.6 313.4 28.7 4134 CN CHINANET-BACKBON
14. 61.159.144.254 60.0% 20 289.4 251.7 222.5 322.0 35.4 4134 CN CHINANET-BACKBON
15. 61.159.144.142 15.0% 20 263.5 260.5 224.2 350.9 45.2 4134 CN CHINANET-BACKBON
16. ??? 100.0 20 0.0 0.0 0.0 0.0 0.0 -
USA, CA, Fremont Hurricane FMT2 show
0. 174.137.48.0 Loss% Snt Last Avg Best Wrst StDev AS Name PTR
1 172.22.52.200 0.0% 20 1.8 2.0 0.8 6.9 1.4 -
2 216.218.193.157 0.0% 20 0.4 0.4 0.3 1.6 0.0 6939 US HURRICANE e0-38.switch11.fmt2.he.net
3 72.52.92.246 80.0% 20 0.9 2.8 0.9 8.1 3.5 6939 US HURRICANE port-channel4.core4.sjc2.he.net
4 64.62.151.102 0.0% 20 3.3 3.1 1.6 13.5 2.4 6939 US HURRICANE chinanet-backbone-as4134.10gi...
5 202.97.52.109 15.0% 20 155.8 156.0 155.6 157.8 0.5 4134 CN CHINANET-BACKBON
6 202.97.94.105 75.0% 20 160.2 160.6 160.2 161.4 0.0 4134 CN CHINANET-BACKBON
7 ??? 100.0 20 0.0 0.0 0.0 0.0 0.0 -
8 202.97.97.26 0.0% 20 177.1 177.3 176.6 182.5 1.3 4134 CN CHINANET-BACKBON
9 220.172.190.226 0.0% 20 179.2 179.3 178.6 182.4 0.8 4134 CN CHINANET-BACKBON
10 61.159.144.142 0.0% 20 176.8 176.9 176.1 179.7 0.8 4134 CN CHINANET-BACKBON
11 ??? 100.0 20 0.0 0.0 0.0 0.0 0.0 -
USA, CA, Fremont Linode show
0. 173.255.209.0 Loss% Snt Last Avg Best Wrst StDev AS Name PTR
1 23.92.24.2 5.0% 20 0.8 1.2 0.7 4.3 0.7 63949 SG AKAMAI-LINODE-AP
2 173.230.159.70 0.0% 20 0.5 0.8 0.5 4.0 0.8 63949 SG AKAMAI-LINODE-AP if-0-1-5-0.gw2.fnc1.us.linode...
3 62.115.172.132 0.0% 20 1.7 1.8 1.5 4.9 0.6 1299 SE TWELVE99 sjo-b23-link.ip.twelve99.net
4 218.30.54.181 5.0% 20 2.6 2.8 1.6 4.7 0.5 4134 CN CHINANET-BACKBON
5 202.97.52.109 20.0% 20 161.1 161.2 160.9 162.2 0.3 4134 CN CHINANET-BACKBON
6 202.97.94.117 75.0% 20 166.4 167.1 166.4 169.5 1.3 4134 CN CHINANET-BACKBON
7 202.97.71.253 30.0% 20 162.7 162.8 162.5 163.4 0.0 4134 CN CHINANET-BACKBON
8 202.97.96.122 0.0% 20 177.4 180.8 176.6 215.5 9.4 4134 CN CHINANET-BACKBON
9 220.172.190.222 0.0% 20 181.2 180.6 180.0 184.2 1.0 4134 CN CHINANET-BACKBON
10 61.159.144.126 0.0% 20 182.6 179.4 178.5 182.6 1.0 4134 CN CHINANET-BACKBON
11 ??? 100.0 20 0.0 0.0 0.0 0.0 0.0 -
USA, CA, San Francisco Digital Ocean show
0. 165.227.48.0 Loss% Snt Last Avg Best Wrst StDev AS Name PTR
1 ??? 100.0 20 0.0 0.0 0.0 0.0 0.0 -
2 10.64.66.55 0.0% 20 0.8 0.5 0.4 0.8 0.0 -
3 138.197.249.158 0.0% 20 0.8 0.9 0.7 1.6 0.0 -
4 138.197.249.190 0.0% 20 33.5 3.5 0.4 33.5 8.9 -
5 138.197.245.88 0.0% 20 0.7 0.8 0.7 1.2 0.0 -
6 62.115.191.30 0.0% 20 0.8 0.8 0.6 1.3 0.0 1299 SE TWELVE99 saca-b1-link.ip.twelve99.net
7 62.115.138.102 0.0% 20 1.0 1.4 1.0 2.7 0.2 1299 SE TWELVE99 sjo-b23-link.ip.twelve99.net
8 218.30.54.181 15.0% 20 1.9 2.1 1.2 3.4 0.5 4134 CN CHINANET-BACKBON
9 202.97.27.241 70.0% 20 146.5 146.7 146.5 146.9 0.0 4134 CN CHINANET-BACKBON
10 ??? 100.0 20 0.0 0.0 0.0 0.0 0.0 -
11 202.97.89.201 95.0% 20 157.1 157.1 157.1 157.1 0.0 4134 CN CHINANET-BACKBON
12 202.97.97.26 0.0% 20 167.9 169.4 167.8 176.1 2.7 4134 CN CHINANET-BACKBON
13 220.172.190.226 0.0% 20 166.8 167.9 166.5 175.0 2.1 4134 CN CHINANET-BACKBON
14 61.159.144.142 0.0% 20 174.0 175.0 173.5 185.4 2.7 4134 CN CHINANET-BACKBON
15 ??? 100.0 20 0.0 0.0 0.0 0.0 0.0 -
hanlin85

hanlin85      12 小时 52 分钟前

不能贴太长的内容，截取了一部分
老哥帮忙看看啥情况
szsaxc

szsaxc      9 小时 10 分钟前

还是检查一下你们的防火墙吧，可以加白名单或者防火墙直通模式，防火墙上抓包看看。
0xGnaixEuy

0xGnaixEuy      5 小时 30 分钟前 via iPhone

无法通过 ip 访问吗还是域名，域名的话考虑污染

report

Recommend

About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK