武汉电信宽带疑似屏蔽入站连接

[greatbody]

昨天突然发现无法通过 OpenVPN 连接到家里的 NAS ，今天详细测试发现在 iKuai 配置了端口转发的情况下，外部网络的 PING 正常，但是 UDP 和 TCP 端口的入站通讯都会被打断。

测试了 8000 段，50000 段等高端口，家庭内网服务器开了一个简单的 http 服务显示 hello world 页面，内网测试正常，说明服务器没问题，外部网络测试 connection reset by peer

➜  ~ curl -v http://xx.xx.xxx.xxx:60013/
 执行时间：2025-07-08 10:17:06
*   Trying xx.xx.xxx.xxx:60013...
* Connected to xx.xx.xxx.xxx (xx.xx.xxx.xxx) port 60013
> GET / HTTP/1.1
> Host: xx.xx.xxx.xxx:60013
> User-Agent: curl/8.7.1
> Accept: */*
>
* Request completely sent off
* Recv failure: Connection reset by peer
* Closing connection
curl: (56) Recv failure: Connection reset by peer

这两天又无法连接我的服务器了。而且出现了更加令人惊讶的现象：
分配到了一个 58.xx.1xx.0 这样的公网 IP ，可是这不是网络号么？惊呆。

电信工作人员打电话回访，问是否有大上传，给了否定的回复，我又没有跑 PCDN ，不存在这个问题。他说他和公司沟通下。

4 天前突然又好了，http 似乎还是有阻断，但是 OpenVPN 可以连接了。

[processzzp]

在中国大陆境内，对外提供 web 服务，你完成了 ICP 备案和公安备案吗？如果没有完成备案，运营商有义务拦截你的请求哟

[wanwaneryide]

我用的 8000 段的，晚上试试

[dsx826]

假公网啦，用回内网 IPv4 吧

[wy315700]

应该是 NAT4444 吧

[greatbody]

10:24 给师傅打了个电话，师傅说看一切正常，但是我还是不行。10 分钟前好像又恢复了。OpenVPN 也可以连了
@dsx826 我也怀疑过假公网，但是从 ip.sb 得到的 IP 和我拨号界面显示的 IP 一致，加上我这个 IP 长期不变了（说是动态公网 IP ，现在重播号都不变，猜测是因为科学上网用多了，被限制更改 IP 了。）

[HandSonic]

直接用 TailScale 或者 ZeroTier 或者

[rootjian]

同武汉的 没这个问题 不过用的是 wireGuard 回家， 之前没用 wireGuard 也试过 dmz 暴露服务器到公网，也没出现过被屏蔽的情况

[Roy0526]

武汉联通，不给 v4 的公网 ip 。目前桥接，使用的 ipv6 。

[1QWxx6CtzA3CPgEQ]

来 500 人 湖北宽带用户 wx 群 玩吗

[helixcn2022]

检查一下你还有没有公网吧

[blakan]

@youx #9 大佬怎么进群啊

[1QWxx6CtzA3CPgEQ]

@blakan 加我 wx wuhan_telecom

[greatbody]

先怀疑是所谓运营商屏蔽 http ，我就索性写了一个 tcp 的字符串通讯程序，部署在我的本地，和云服务器。本地监听 A 端口，ikuai 映射到公网 A 端口，服务器连接此公网 IP 的 A 端口，连接成功，但是发送数据就被 reset 。说明这个数据中断是无条件的。