V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
villivateur
V2EX  ›  宽带症候群

运营商是不是禁了移动数据网络 IPv6 的入站连接?

  •  
  •   villivateur · 2022-03-28 13:17:55 +08:00 · 7667 次点击
    这是一个创建于 1005 天前的主题,其中的信息可能已经有所发展或是发生改变。

    刚刚试了拿有 IPv6 的设备去 ping 自己手机从移动数据网络获取到的 IPv6 地址,发现 Ping 不通。移动和联通都如此。

    手机是 MIUI 13 ,可以访问 ipv6 网站。手机连 WiFi 获取到的 IPv6 可以被 Ping 通。

    36 条回复    2023-12-27 16:49:08 +08:00
    flynaj
        1
    flynaj  
       2022-03-28 13:34:43 +08:00
    防火墙的设置问题,还有不要 ping ,用 tracert 看是在那里出故障。
    3dwelcome
        2
    3dwelcome  
       2022-03-28 13:44:24 +08:00
    @flynaj 手机防火墙怎么设置?

    我情况也是和楼主一样,4G 上网,有分配到 Ipv6 地址,也能访问 ipv6 的网站,但是外网没办法 ping 自己的手机。
    flynaj
        3
    flynaj  
       2022-03-28 14:03:23 +08:00
    我试了一下,确实移动的被运营商限制了,电信的可以通,可以直连!
    qbqbqbqb
        4
    qbqbqbqb  
       2022-03-28 14:05:44 +08:00
    @flynaj 这种一般都是运营商防火墙。安卓手机一般不自带防火墙(比如说手机梯子开启了允许局域网连接一般就真的允许了)。
    villivateur
        5
    villivateur  
    OP
       2022-03-28 14:09:01 +08:00 via Android
    @flynaj 那就遗憾了,看来 ipv6 也不能解决点对点数据传输的问题
    lns103
        6
    lns103  
       2022-03-28 15:46:53 +08:00 via Android
    @villivateur 还是可以的,只是需要中间服务器来建立连接,只要同时访问对方的 IP 及端口就可以
    datou
        7
    datou  
       2022-03-28 17:07:43 +08:00
    电信表示可以用家宽 ping 同手机蜂窝网络下分配的 IPv6 地址
    Bingchunmoli
        8
    Bingchunmoli  
       2022-03-28 19:54:33 +08:00 via Android
    之前可以,最近 smb 不行了
    jim9606
        9
    jim9606  
       2022-03-28 20:36:15 +08:00   ❤️ 1
    @villivateur
    好像 UDP 还是有办法的,但需要双方通过别的渠道预先约定使用的端口号(Port1,Port2)。
    HostA 发送 IpA:Port1->IpB:Port2 的 probe 包,HostB 发送 IpB:Port2->IpA:Port1 的 probe 包。
    双方都完成第一次 probe 后,第二个 probe 包应该就可以送达对方了。
    不清楚 STUN 支不支持这种用法。
    TCP 应该是不能用这个方法的。
    v2tudnew
        10
    v2tudnew  
       2022-03-28 23:02:20 +08:00   ❤️ 1
    @villivateur #5 IPv6 解决了 NAT 的问题,这就足够了,随随便便都可以穿透进行 P2P (无论防火墙这么阻止,只要支持 UDP 就必然可以了)。
    ZE3kr
        11
    ZE3kr  
       2022-03-28 23:13:10 +08:00 via iPhone
    我 Verizon 的网络就可以通,iPhone 开热点给电脑。电脑用手机分配的 IPv6 启 SS ,外部可以连进去。

    而且就算屏蔽也可以点对点,只需要设备主动发请求建立 Established TCP 就行了
    duke807
        12
    duke807  
       2022-03-29 02:51:44 +08:00
    @v2tudnew 足夠個 P

    建議打客服投訴
    v2tudnew
        13
    v2tudnew  
       2022-03-29 03:05:20 +08:00
    @duke807 #12 跟我说没用,亲。
    txydhr
        14
    txydhr  
       2022-03-29 04:10:39 +08:00
    肯定要禁啊,不然向你手机不停发 ping 包,你流量不就光了。
    villivateur
        15
    villivateur  
    OP
       2022-03-29 08:33:51 +08:00
    @txydhr
    1. Ping 包的流量小到可以忽略不计
    2. IPv6 地址那么多,我不相信可以遍历到我的 IP
    Xhack
        16
    Xhack  
       2022-03-29 08:40:59 +08:00
    @villivateur 把你换做别人,不是谁都一样了
    villivateur
        17
    villivateur  
    OP
       2022-03-29 08:47:34 +08:00 via Android
    @Xhack 别人的也不可能遍历到啊,因为总量太大了,而且移动数据这种,IP 还会不停变
    txydhr
        18
    txydhr  
       2022-03-29 08:50:57 +08:00 via iPhone
    @villivateur 可以 ping 大包的
    acbot
        19
    acbot  
       2022-03-29 09:16:42 +08:00
    之前讨论 CPE 设备的时候我也想过这个问题,按照惯例我觉得也应该是有防火墙的,但当时说运营商这边是没有防火墙的,可能是地方和运营商不一样不一样吧!具体的也不清楚但是如果真的有防火墙那么 CPE 这种设备就有点鸡肋了
    brMu
        20
    brMu  
       2022-03-29 09:48:19 +08:00
    还真试了下,手机 mate40 ,卡是北京移动和北京电信,通过 ip.sb 获取本机 ipv6 ,然后通过家里的宽带来 ping ,发现移动和电信都可以 ping 通,延迟都在 40-100ms 之间波动
    wslzy007
        21
    wslzy007  
       2022-03-29 09:52:42 +08:00
    北京联通 4G ipv6 ,能 ping 通,但 tcp 连接被拒绝(无论高位地位端口),大概率是运营商拒绝入站链接
    yin1999
        22
    yin1999  
       2022-03-29 10:31:00 +08:00
    @txydhr Linux 和 Windows 通过 SLAAC 获取的临时 IPv6 地址是能够做到 24 小时主动更新一次的( Android 好像也是 24 小时),IPv6 地址池很大,一般只能通过用户访问特定站点,或者有相关的应用运行在用户的终端设备上,才能获取这个最多维持 24 小时不变的 IPv6 地址。
    jacy
        23
    jacy  
       2022-03-29 12:24:40 +08:00
    试了下,电信和联通的 ipv6 都可以访问,移动不行
    而且电信 lte 的公网 ipv4 也正常,和家宽一样,可以入站
    jacy
        24
    jacy  
       2022-03-29 12:28:51 +08:00
    lz 如果有需求可以换电信,唯一一个手机还给公网的
    lns103
        25
    lns103  
       2022-03-29 13:28:30 +08:00 via Android
    @jacy 有点好奇,什么套餐的流量是公网 ipv4 ?
    jacy
        26
    jacy  
       2022-03-29 15:22:09 +08:00
    @lns103 应该所有套餐都可以吧,有些接入点是给公网 ip 的,比如“卡片”对应的英文单词
    feitxue
        27
    feitxue  
       2022-03-29 15:54:58 +08:00
    光猫的防火墙问题.
    桥接用软路由
    或者想办法破解光猫上的 ipv6 防火墙.
    这是我破解自己的华为光猫的教程.中国移动的宽带.
    希望对你有用.

    https://www.qiuyifei.com/2021/12/06/HN8546X6%E4%B8%8D%E9%9C%80%E8%B6%85%E7%AE%A1%E6%9D%83%E9%99%90%E5%85%B3%E9%97%ADIPV6%E9%98%B2%E7%81%AB%E5%A2%99/
    villivateur
        28
    villivateur  
    OP
       2022-03-29 15:56:41 +08:00 via Android
    @feitxue 哥,你是不是没仔细看题目
    xinJang
        29
    xinJang  
       2022-03-29 15:58:34 +08:00
    换成 4g ipv6 就可以用了
    5g sa 网络下是不通的
    feitxue
        30
    feitxue  
       2022-03-29 15:58:50 +08:00
    @villivateur 不好生意.确实没看清...
    LnTrx
        31
    LnTrx  
       2022-03-29 19:55:16 +08:00
    拒绝入站相当于是帮用户做决定了,而且用户想改也不能轻易改
    手机还好,虽然打洞麻烦,但至少有可行性。对于物联网设备,整天发包保活就太耗电了。
    wslzy007
        32
    wslzy007  
       2022-03-30 10:31:03 +08:00
    更新一下测试结论:
    1 、北京联通 4G 手机 ipv6 ---》北京联通 4G 手机 ipv6 不通!
    2 、北京联通 4G 手机 ipv6 ---》电信 4G 手机 ipv6 互通!
    3 、北京联通 4G 手机 ipv6 ---》移动 4G 手机 ipv6 互通!
    4 、北京联通 4G 手机 ipv6 ---》电信家宽 ipv6 互通!
    大家参考
    jeesk
        33
    jeesk  
       2022-11-23 14:36:59 +08:00
    @wslzy007 昨天我测试 ipv6, 发现手机上的 ipv6 可以公网访问的, 但是第二天就不行了, 发现 ip route 到了城际网卡住了。
    OLOrz
        34
    OLOrz  
       2023-08-30 02:16:04 +08:00
    成都试了下:
    1 、成都联通宽带 ipv6 ---》成都联通 5G 手机 ipv6 不通!
    2 、成都联通宽带 ipv6 ---》成都电信 5G 手机 ipv6 通!
    感觉确实联通不太行……
    idhrwb01296
        35
    idhrwb01296  
       2023-10-31 17:04:29 +08:00
    江苏联通 5G IPv4 对称 NAT
    江苏联通 5G IPv6 拒绝入站
    qiz
        36
    qiz  
       2023-12-27 16:49:08 +08:00
    @txydhr 可以 ping 啊,是禁止了 tcp 入站.
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2713 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 12:40 · PVG 20:40 · LAX 04:40 · JFK 07:40
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.