外网 SSH 不能访问，我都搞不清是怎么回事了。。。。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3302 天前的主题，其中的信息可能已经有所发展或是发生改变。

校园网ip用户，有外网iP，202开头的，其中有几个电脑检测的时候ip会变成电信的，130开头的，理论上外网是访问不了的，这个没什么问题。

但是有一台电脑是用来挂网站的，Linux系统，检测的时候IP不会变，还是202开头的，外网，电信和移动都能正常访问网站。但特别奇怪的是远程SSH访问的时候只能是校园网访问，其他网络怎么也连不上。。。

感觉很不科学……这在道理上说得通么

校园网

访问

ssh

14 条回复 • 2015-04-03 23:47:04 +08:00

yech1990

2015-04-02 16:43:45 +08:00 via Android

完蛋…就这么沉下去了

eirk2004

2015-04-02 16:58:22 +08:00

帮你顶一下。举个简单的例子，电信拨号获取外网IP，可是用家里的电脑架设网站，别人也不能访问啊。

yech1990

2015-04-02 17:39:56 +08:00 via Android

@eirk2004 网站可以访问

anti9take

2015-04-02 17:40:58 +08:00 via Android

端口限制？

kqz901002

2015-04-02 17:41:47 +08:00

@yech1990 教育网的出口过滤了22 port？改成其他port试试？

Mush

2015-04-02 17:42:07 +08:00

@eirk2004 那是因为电信封了80端口

@yech1990 鹿由问题吧

yech1990

2015-04-02 19:22:39 +08:00 via Android

@kqz901002 netstat是可以看到22端口的

@Mush 意思是路由封了ssh端口么

Mush

2015-04-02 19:27:36 +08:00

@yech1990 真心说不准,校园网一切皆有可能,实在是不可预测

wy315700

2015-04-02 19:30:30 +08:00 via Android

学校防火墙屏蔽了吧

yech1990

2015-04-02 21:04:44 +08:00 via Android

好诡异…修改了端口为2222之后连接后显示connection refused!! 奇怪的是内网用22端口还能连上，外网怎么都连不上。

eirk2004

2015-04-02 23:41:01 +08:00

@yech1990 举一个栗子罢了，拥有公网IP≠完全访问权限。实际情况如8楼所说比较复杂，我推测你的机器不在服务器区，受到防火墙的保护和隔离。我所在学校的办公区和实验室电脑都有固定公网IP，也不能从外部访问（只有特定机器可以）

xieyudi1990

2015-04-03 07:11:56 +08:00

应该是有防火墙在过滤入向的连接.

我这边的isp也是这样, 在路由器上过滤入向的ipv6. 表现就是路由器后面的机器虽然会有公网地址, 访问外网的ip地址和本机也是一致的, 但是从外面进来的tcp连接请求会被drop掉.

后来是打电话让他们将我的猫设为桥接模式, 自备路由器, 才解决.

jasontse

2015-04-03 07:57:32 +08:00 via Android

链路上有防火墙

ryd994

2015-04-03 23:47:04 +08:00 via Android

很正常，学校没防火墙才奇怪了
倒是你80外网能访问才奇怪