@1041412569 这样测试最好移动那边电脑的 60117 端口隔一段时间，比如每 10 秒对外发包。有些地区移动 NAT 会话表项的老化时间很短，连接失败不是由于 NAT 类型导致而是映射超时释放掉了

以前有用过支持 EDNS Client Subnet 的 Google DNS 获取最近 IP ，直连解析出来的 IP
确实存在地理位置最近，但路由不一定最优的情况，比如解析出来在香港，移动能直连，但是电信路由绕美才到香港..

@liulongquan @JensenQian 接了移动走移动回程可以理解，觉得奇怪是在这次路由调整后，有的在国内段也走的移动骨干(221.183.*以及 221.176.*)，而不是香港 CMI 然后进 IPLC 到北京教育网

@bibiisme 这也是我疑惑的一个点，也就是发现之前不走移动的改移动以后变成是国内段也走移动了，不仅是 TTK ，GTT 线路也是这样走的

http://tvax4.sinaimg.cn/large/005IeHqwgy1gxc2640n0fj30rc0ccgx8.jpg

@bibiisme 应该是经过了 CMI 的，从 TTK 的 LookingGlass 可以看到有 AS58453 。我发现有的路由跟踪移动 IP 会遇到'藏跳'，也就是移动的 AS58453 那一跳可能在路由跟踪时不显示出来，但去看 BGP 信息却是存在的。
http://tva2.sinaimg.cn/large/005IeHqwgy1gxc14lqb9lj30s60msgw4.jpg

@bibiisme 哈哈，其实不是。只是测试了几个不同学校的段，发现存在相同的情况，包括不在四川的 202.38.64.0/18 , 210.32.0.0/12 等

@Archeb 广东那次好像是直接穿 Google 了，IP 也传开了，很快就没了

@LBL584520 嗯，可能已经开始有做一些措施

它肯定不是为了 Cloudflare 而穿透（要不就整个 IP 段都穿过去了），只是某些需要加速的网站恰好用了 CF 的 CDN，所以有被滥用于其它网站的可能。

@LGA1150 可能是会检查 SNI 吧，曾经试过走穿透是可以访问托管在 CF 上的某些被墙站点的。目前不在四川，但几个月前是没有什么验证的。

四川移动走穿透的 IP 挺多的，到 cloudflare 的都有不少，就是怕被滥用

建议 183.236
测试从新加坡 digitalocean 经由 telstra 回国，120.232 会绕美 verizon，183.236 直连


教育网的 v6 到部分地区的移动是绕美的，比如广西移动
http://ww1.sinaimg.cn/large/005IeHqwgy1grhslizr2aj60y80c2q7q02.jpg

可以试试 ICMP 隧道

四川这个穿透貌似很久以前就有了，曾经扫描过某穿透 IP 发现有个端口有个网页，内容和 Appex 的企业组网业务相关，猜测是某企业有用到 CF 的服务，借助Appex 和移动合作做了穿透

不耻下问。。。去学习下敬词和谦词

有差异，我这移动有 117 段和 111 段的 IP，有台莫斯科小鸡，回程 117 段走德国 de-cix 到广州，111 段从绕荷兰英国从上海进来，而前者延迟低一些

支持楼主，看起来四川管得严一些。
因为只有寒暑假才在家里，其它时间家人基本上也就看看抖音，刷刷微博，几乎免费送的移动宽带够用了。
最开始我是打电话给 10086，接线员听完我描述后说已经记录，稍后会有人联系。次日有一个宽带师傅打电话过来(估计是负责上门安装的师傅)，一开口就说家庭用户没有公网 IP，然后问是不是上网速度有问题，也提到了可以上门测光衰。我说移动网游戏不能联机，NAT 严格，提出要改成完全锥形 NAT 。他或许不太懂得这方面的内容，没听懂。但人还算比较好讲，说可以帮我向上反馈一下，问我具体有什么需求。我就说要改上层 NAT 设备为完全锥形，使游戏能联机，为防止传达出问题反复强调了几次。
大约一个星期后收到移动投诉处理完成的短信，再测 NAT 已经是完全锥形，BT 下载有TP 传入连接（不过大多数还是 v6 贡献的速度）。

@xinJang 这我当然知道，或许是我表达不够好，或者你理解有误。因为移动不给公网（我也没想着他会给，抱着试试的态度打的电话），是没给公网后我要求调上层设备为 NAT1 （原来是对称型 NAT，也就是最严格的，无法 P2P 连接），最后给调了