广东联通 IPv6 所有端口都被封了

[babyedi31996]

家里就用下简单的 rustdesk ，nginx 反代一些笔记服务。

前几天突然发现 ipv4 公网 ip 被没收了，

心想算了，用 ipv6 ，发现所有端口都被封了.

连什么 38888 44443 8443 总之试过几个全部都不行。

也就是外网无法访问家里了，拨号能正常获取 ipv6 公网 ip 和 rd 到各客户端。

最绝的是，我朋友部署的 webdav 服务器，端口 444 和 9999 ，我都连不上，

同样的配置，用 5g 秒连。。。

routerOS 和 VyOS 都折腾过，一样的情况。

有类似的老友吗？

[alenchen]

不太明。。你用访问别人的服务失败？然后怀疑自己的端口被干掉了？

[PerFectTime]

你查一下肯定是 nat4

[xu2goyuchen]

可能是 middle NAT

[SenLief]

可能是你自己那边的问题，深圳联通没有这个问题，我一直用 ss 通过 ipv6 回家的。

[cielpy]

之前发现过一些 IP （我两个朋友家里）无法通过 IPv6 访问我家服务的情况，其他大部分朋友都可以

[zbinlin]

光猫限制的 IPV6 的入站请求了吧

[jim9606]

你最好先检查下光猫路由的防火墙，因为默认就是阻止入站的

[Rrrrrr]

本来就不给开，我打电话问过。就是没有

[idragonet]

之前也是“ ipv4 公网 ip 被没收了” 微信找了当初装机师傅要回了了！

[alfawei]

不能入站是不是 ipv6 防火墙的问题？

还有你不能访问别人，那大概率是你设备没有获取到 ipv6

是不是更换了设备没有开启 ipv6

[villivateur]

试试这个在线工具，我也是刚刚找到的：
https://port.tools/port-checker-ipv6/

[filifelet]

@idragonet 你这个之前是多久了？现在还能要回来？也是广东联通吗

[idragonet]

@filifelet #12 佛山联通，4 年前事情。

[babyedi31996]

@alenchen 是所有。我访问别人的 444 的 webdav 不行，别人访问我的也不行。nginx 、webdav 那些都是现成的，一直在用的。

基本就是所有能想到的我跟 AI 都测试了，抓包各种。都通，就是卡这：
回包到达手机 服务器一直收不到 ACK ，手机不断用新端口重连 ❌ 断在这

[babyedi31996]

@SenLief 我以前也一直用 hy2 和 ss 回家，就是最近几天的事

[babyedi31996]

@zbinlin 光猫没动过，一直在用正常的。光猫桥接路由器拨号的。光猫我有管理员密码，你说的这个可以自己开吗？

[babyedi31996]

@jim9606 光猫一直在用正常的。用的桥接，路由器拨号的，防火墙只有高中低三个选项，我选了低，以前一直可用。

[babyedi31996]

@idragonet 我也找了那个师傅，才装几个月的宽带。各种跟他谈，他也截图给我看，说现在师傅不能开

[babyedi31996]

@alfawei 我能访问 ipv6 网站阿，chrome 浏览器有插件可以显示的。用 linux 命令也能知道自己的 ipv6
curl -6 ifconfig.me

[babyedi31996]

@villivateur 谢谢，测试端口是通的。现在问题就恶心在这，东西能进主路由，日志都看到的。就是返回数据给出去的时候，营运商给丢了，不给上传出去。

AI 总结是：
固定宽带/服务器 → 你家 6443：✅ 通（端口检测已证明）
移动/联通 5G → 你家 6443：❌ 不通（ SYN 能进，SYN-ACK 被 5G 运营商设备拦截）

[zbinlin]

@babyedi31996 你在路由器上监听下 ipv6 的 tcp ，看能不能建立成功连接？

[villivateur]

@babyedi31996 我觉得不至于这么奇葩，大概率是你哪里弄错了。你要不换个设备或者换个检测方式呢？

[willygeek007]

能访问 ipv6 说明你能出去，不代表能进来。先看看有没有开 v6 的防火墙

[HK560]

广州联通，没 ipv4 公网，ipv6 正常，80 和 443 端口这种确实是不行，其他都可以公网访问，还有哪些低位端口不行没试过，反正 8443 这种还有高位端口都行

[willygeek007]

020 联通正常的，端口没被封

[cnbatch]

光猫的防火墙要彻底关掉才行，选成“低”依然会阻止入站的

[Cert]

@idragonet 我看到过一个统计，佛山当地联通宽带的市场占有率很低，还不到 20%。反而广电宽带的占有率很高，据说有很多佛山当地人需要办广电宽带去看香港的电视台?

[ansvver]

这么说起同联通，坐标深圳，之前 ipv6 加腾讯云 eo 一直正常。上周起不知为啥一直丢包 80%，不知道是不是个例

[bugtik]

AI 配网？你的网可能已经被 AI 弄坏了

[idragonet]

@Cert #27 不存在的，广电宽带用过 1 年非常垃圾！ 晚上高峰看爱奇艺、腾讯视频都卡。BT 下载也下不动。

[helixcn2022]

广东哪里的联通?

[xy323527470]

@bugtik AI 配网有什么问题？现在的程序员不全在让 AI 写程序，然后自己再审核一下稍微改改？

[djw123]

@Cert 佛山的自建房很多，只要家里有老人的就会开有线电视

[kingloong]

大概率就是光猫防火墙的问题，有的光猫关不了防火墙，选择低也不行。我家的光猫前两年有问题，就联系装维换了一个。换之前是光猫公网 IPV6 和桥接路由 IPV6 都能用，换了新光猫以后就只能桥接的路由可以入站，问装维要了光猫的管理员密码，怎么折腾都不行，最后查到了，就是部分型号光猫的策略有问题，关不掉。

[bugtik]

@xy323527470 试试就逝世，你尽管试吧

[babyedi31996]

@zbinlin 正常 ipv6 上网没问题

[babyedi31996]

@villivateur 真的就是这么奇葩阿老友。我 ros 物理机的，然后用 PVE 做了一个 vyos 测试，一样。再 PVE 做了一个 ros 也一样，真的没招了

[babyedi31996]

@willygeek007 防火墙开了的，我和 AI 折腾一天一夜了，routeros 和 vyos 都各种折腾，还用 context7 查档各种修改。而且 ros 这一套方案我用很多年了，没动过的

[babyedi31996]

@bugtik 不是的，是这套方案我用很多年了，RouterOS 的，发现问题就自己各种测试排错，用 AI 配合而已。后来专门做了 vyos 做同样测试，一样的问题

[babyedi31996]

@cnbatch 没有彻底关掉这个选项阿，我用的管理员账号登录的了。另外就是我用的桥接，拨号在路由器阿

[babyedi31996]

@kingloong 之前一直用得好好的几个月了没问题的，突然来这问题，太奇怪了。感谢你的思路，我之前也想过换光猫，但是师傅说换了光猫不一定给桥接的。管的很严，所以就没换。装宽带的时候我看师傅也是各种解锁找客服折腾半天才给弄好了桥接模式

[netconf]

咸鱼 50 解决问题

[babyedi31996]

@netconf 50 可以买公网 IP ？

[zbinlin]

外面可以通过 ipv6 连进路由器连接 TCP 连接，而不能与路由器下面的设置进行 TCP 连接，那不就是路由器的配置问题了？（先排查是不是 TTL 的问题，然后再看下防火墙的规则设置）

[roykingH]

刚测试了没有问题 手机 4G 连接家里的 fnos 显示是直连 坐标广东深圳

[babyedi31996]

@zbinlin 不是的，好像是我这个市的问题。我朋友用他手机也不行，后来他出差去了隔壁市就连上了，回来又不行了。然后我用 vps 的 chrome 能访问，实在摸不着头脑。MTU 也各种试过。反正判断下来就是卡在入站和出站的这段路由，给营运商把我包丢了。好像黑名单了整个市。

[children009]

放心吧，我的也是，广东联通 IPV6 ，问了营业厅，就是说没有公网，ipv4 和 ipv6 都没有！

[children009]

原来我可是可以 ipv6 看 4K ，现在链接飞牛都是中转，拿获取的 ipv6 去测试一下，全部都不能入站。

[Autonomous]

如果光猫防火墙实在关不掉，就联系装维改桥接，自己路由器拨号，然后开放 IPv6 入站试试。

蹲一个后续，坐标深圳，也想换联通，但是看到这帖子有些犹豫了。

[atonganan]

信 AI ，估计你上传多，被运营商疯掉了

[lls2007]

佛山联通 23 年 8 月开始回收公网 IPV4 ，我的被回收了，没第一时间去扯，第二年 2024 年 6 月才去，然后把我打回了。。。。

[babyedi31996]

@lls2007 我这个最严重，ipv6 公网也封了，所有端口本市无法访问，但是隔壁市可以，vps 外国的 ip 也可以

[babyedi31996]

@Autonomous 一直是桥接的，用的 routerOS 拨号，之前还试过改 vyos ，症状一样。所有端口本市网络无法访问，但是外市可以

[babyedi31996]

@children009 我已经去 GX 部投诉了，只收到一个 10010 非常像真人的 AI 电话，给我读稿，就是说没公网。ipv6 也没用，全口本市全封

[Autonomous]

@babyedi31996 可否问下具体是广东哪个市？

[children009]

@babyedi31996 跟我的一模一样啊，TCP 重传率也是超高的！！！ 唯一好处就是 ipv6 可以代理外网，香港才 8-9m...投诉也没用的，现在 GX 部都不敢这些，竞合了。

[babyedi31996]

@children009 既然大家一样也就放弃了，我工信部网都去了，返回一条短信就是不行。你用哪家 HK 的？ aws 吗

[children009]

@babyedi31996 阿里啊。

[babyedi31996]

@children009 轻云？我朋友也用阿里轻 HK ，但是经常限速 1M ，动态共享 200M 平时

[iammsf]

悲。。。
宁夏联通，突然发现网站上不去了，排查小主机发现一切正常，除了网站其他服务都能正常使用。陪了我好多年的 80/443 端口被阻断了