关于宽带公网 IP

我 027 的啊，上个月新装电信宽带，默认就是公网 ip，装机师傅给了我猫密码，我当场自己就改了桥接…

而且去年父母的房从联通换到电信，打了电话也给了公网 IP

IPV6。

@cwbsw 这要等到什么时候啊……

@stille 真的啊，那我还是把移动拆了换电信。

@stille 你办的是多少的？一个月多少钱？

@wangweitung #6 去年办的十全十美 199/月，200M，当时没特地去看是不是公网，直接电话要的公网，很爽快给了，上个月是十全十美免费送的另外一条宽带，安装好一看本身就是公网 IP

@stille OK，下午就去办

@wangweitung #8 至于改桥接，还得看装机师傅好不好说话，我这 2 条宽带，1 条不肯给密码改桥接，我自己破解的，1 条师傅很爽快给了密码，还说密码会变，以后再需要查密码就打电话他帮我查……

@stille 我现在移动宽带都可以自己网上查的密码，自己改的……

。。汉阳的电信咋就不好说话。。要公网 ip 还要我加钱 虽然最后没加钱也给了

打电话给外线师傅好好说话就能解决，有些事情不一定非要闹到投诉

@xzc19970719 你咋解决的？

@stille 穷，买了一个随选宽带。。

移动别想了 其他两家还有戏 具体看当地情况

@Maskeney 明天我拆了移动换电信，然后看看结果

移动有 IPV6 公网。 呵呵。

要投诉到工信部才有用

个人利益相关，在三线城市电信工作，先说 1，桥接和路由模式，与获取是否公网 ip 无关，你 FTTH 之类的接入方式，获取到私网还是公网 ip，是根据你本地 BRAS 是否进行 nat 改造有关系，很多地区默认就是公网 ip，不需要单独申请，如果进行了私网改造，你路由和桥接，wan 口获取的就是私网。。。2.至于光猫超级密码，部分型号可以自己破，比如某些型号通过访问一个网址开启远程 telnet，直接上去就显示密码，有些型号就需要根据设备识别码装维师傅给你从 app 查，有的人一问就给，有的人原则性比较强，。。。3.至于如何申请公网 ip，起码我们三线电信是用户有正当需求，自己打 10000 或者直接打装维师傅电话要求即可，他们会转派市公司初审，再报给省公司给你改成公网双栈，正当需求比如。。。使用管家婆等 erp 软件，最好拍照截屏证明即可，至于监控那都是很老的说辞了，除了管家婆也可以说，需要报税开发票，无法连接税务机关，等等。反正我们这边主要是这些情况，都会给改。

当然如果一线大城市，不清楚管理政策如何，可能公网 ip 确实不够用的，可能会推荐专线。。。

@365hddvd #20 家里装不了专线吧？可以吗？

@loveour 一般政策是，园区 商务楼可能存在限制必须装专线，不能商务楼安装普通宽带，至于普通小区能否安装专线，只要合同能签，起码电信会负责施工，就近布防光缆到安装地址，可能从小区光交就可以调到你楼上，有备用芯，专门调一个 PON 口给你，直接从 olt 出一个单独线路，专线的定义就是同一个 pon 口只有专线用户，当然不是只有你一个人，但不会有普通宽带。

027 洪山区 电信随选宽带 20M 提速到 100M
有公网 ip
（今年年初办理的，仅供参考）

@365hddvd 商务楼可以装商铺宽带的吧，不带固定 ip 的那种

@loveour 光纤到户的情况下可以。直接用现在的光纤链路过来，施工都省了。

0377 都有 ipv6 了啊 移动宽带

有些人以为自己有公网 ip 了，其实不然，不是打开个 ip138 显示公网 ip 就真的是公网 ip 了。

电信和联通 基本都有的。。。只是给你的难易程度

@365hddvd #22 原来如此，多谢提供的信息。
@jousca #25 22L 解释了。我之前以为专线只提供给企业用户。不过，一般家庭用户也会因为价格因素不选择吧。
其实我一直觉得，运营商还不如直接在家庭宽带把公网 IP 拿出来当作附加服务卖，这样不是真正需要的就不用，需要的就花钱开，毕竟公网 IP 是真的不够用。

@365hddvd 监控不行的话，nas 自有云算正当需求么？ erp/报税什么的一般人用不上吧，但是没有公网 ip 实在很麻烦，哪怕有 v6 也行啊
我目前桥接，自己买了个 onu 注册 loid 后用路由拨号暂时还有公网 v4，但是没有 v6 心里一直有点慌，也不知道是小区这边没改造还是我设置有问题
很赞同楼上的意见，在 v6 没完全普及的情况下，当附加服务卖作为过渡性方案，真有需要的人完全能接受吧

@loveour
@maskzyx
如果按专线服务中 IP 地址的租用价格的话，单 IP 地址的租金比家用宽带的月费用都贵。
所以运营商对个人用户干脆不提这个事情，或者不打算收。否则价格纠纷投诉会让他们头疼。

@jousca #31 其实我是觉得，别看这好多要公网 IP 的帖子，其实绝大部分人根本不会要公网 IP 的，现在很多地方还直接给公网 IP，没什么太大必要，全 NAT，公网 IP 收回来就可以。然后想要的花钱申请，这样搞公网 IP 应该还是会够用的。
不过再过两年 IPv6 普及开应该也就问题不大了，希望北京联通还能坚持住。

@jousca 不知贵多少？两三年内作为过渡方案的话，我倒不介意每年多花个几千块。当然最希望的还是 v6 赶紧普及吧，至少希望转内网的时候运营商能优先转有 v6 的那些，或者收回 v4 的同时能改好 v6

@jousca 我这里确实有啊

@loveour 按工信部要求，这两年 IPV6 推进应该会比较迅速。我移动宽带用 Vuze 下载的时候（额外要装 JAVA7 才能使用 IPV6 ），可以连接到很多的 IPV6 用户，下载速度还是非常不错的。

@maskzyx V6 不值钱。因为 IPV6 地址就这未来几十年来看都完全用不完……移动给我分的是 /64 的前缀，家里地上的沙子每颗分个 IPV6 都用不完。

脸皮厚点找人呀，先找普通客服，不行找单位运营商分配都客服经理，再不行就找运营商后台维护人员。实在不行就买给礼物或者发个红包。世界加钱可达

@jousca #35 那不错，我之前用双线，移动 BT 速度明显不如联通。

@loveour 有图有真相

给大家说下进展吧
1.已装了电信宽带，是公网 ip
2.光猫获取了超级密码，改成了桥接模式。使用 lede 拨号上网。
3.但是目前有个问题，通过阿里 ddns 进行域名解析，只能访问 lede,在 lede 里创建端口映射，都没法生效，也就没法访问 nas,只能访问 lede，也不知道为什么………不知道有没有大佬可以指导下……

@365hddvd 专线除了上行速度和 TCP/UDP 连接数 质量上和家宽还有区别吗？

@bibiisme 能跟电信签质量保证的合约啊，搞丢包就赔钱

@bibiisme 有区别，走不同的路由和局端设备

@bibiisme 楼上说的都对，网络 线路 保障级别，公网固定 ip，还有价格吧。。。

@stille
请教个问题：
1、在光猫里设置了端口转发。并添加了阿里云 ddns。
2、在家里路由下，通过域名访问 OK。
3、在公司没法通过域名访问，貌似所有的端口都被封了。

你的也是这样吗？

@wangweitung 是不是防火墙没设置 要把 wan-->lan 改为 accept

@loveour #21 也能的，专线就是单独拉一根给你，接在城域网接入层或者汇聚层，，你只要给装修费就行。。价格贵的要死，我这电信固定 ip 的 20M 专线一个月 1000

@wangweitung #45 转发的什么端口 80 ？还是其他端口

@Ayersneo 晚上回去检查下。

@stille 转发的 137,138,139,445,5000 等端口。

@wangweitung
https://i.loli.net/2019/05/13/5cd907ab4092393093.png
https://i.loli.net/2019/05/13/5cd907b27086691151.png

我是这么设置的，刚开始也是不能外网访问。

@Ayersneo
设置成一样，还是不行。

外网可以 ping 通，但是还是没法访问。。。

大佬支支招

@Ayersneo
用端口扫描工具扫了下，22 端口是开的，ssh 连了下，可以连，别的怎么转发都不行。。。。

@wangweitung 我擦 要不你发个防火墙和端口转发的截图看看 我总感觉是防火墙的锅 能 ping 通感觉是进不来

@Ayersneo 稍等，马上。

@wangweitung 好嘞

@Ayersneo
防火墙：
<img src="https://i.loli.net/2019/05/13/5cd965960961a96278.png" alt="1.防火墙.png" title="1.防火墙.png" />
端口转发：
<img src="https://i.loli.net/2019/05/13/5cd9660d53d9b59431.png" alt="2.端口转发.png" title="2.端口转发.png" />
ping：
<img src="https://i.loli.net/2019/05/13/5cd9665779c2213808.png" alt="20190513204245.png" title="20190513204245.png" />

@wangweitung

我试了试也不知道了，不好意思啊，一会儿看有没有大佬来看一下。

我这儿能 ping 通，

有没有一个流量规则（通信规则），还得在那里给端口打开

@Ayersneo
通信规则也添加了
https://i.loli.net/2019/05/13/5cd968fea972495666.png

@wangweitung 我试图还原发现也打不开

换了两个 ip，发现都是只开了 22 和 53 端口。

可能电信把除了这两个端口外的其他端口都封了。

还有 V2EX 发个图怎么难。。。

@wangweitung 哈哈没有图床 头大头大头大 要不试一试 53 转发 或者试试不转发

@wangweitung 老哥，你这个 ip 怎么是美国的 ip 段
https://ispip.clang.cn/chinatelecom_cidr.html

@Ayersneo 看错了 不好意思

@wangweitung
https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=161104

@Ayersneo
你把外网一堆端口都转发到内网同一个端口是要闹哪样。
另外外网连内网正确姿势是只开一个端口起 VPN Server，建议用 WireGuard。

@jousca 感觉电信家宽走国内速度已经到上限了，专线走不同的路由总觉得好不到哪里去。。。

@cwbsw 你回复错人了老兄

昨天晚上 V2EX 说我发帖太频繁，不让我恢复了。

讲下我现在的问题：
1、光猫桥接，lede 拨号，光猫关闭 DHCP.
2、在 lede 里设置端口转发，打开 lede 的路由器端口。使用外网 ip+端口，仍无法访问。

用外网扫描端口，发现端口只开了 22 和 53，还是找不到问题在哪里。

不知道是不是电信把被动端口都关了，只开了 22 和 53 ？

更新下内容：
1、昨晚手动把 LEDE 重新安装了一下。
2、接口-防火墙只增加了端口映射，其他的均没有修改。
3、发现有部分端口仍然是被封锁的，比如 1000，5000，7000，7500，10000 等等。

但好的信息是：其他的端口经过尝试还是可以使用的，因此问题基本解决。
所以原因应该是 LEDE 哪里的设置被我设置错了。

最后，感谢大家的关注和支持！

@wangweitung 直接用 lede 完全暴露 nas 吧，省事情

内网穿透+DMZ+UPnP：
不需要，IPv6+DDNS 轻松搞定。