-
上海移动
-
路由器连接的光猫
-
群晖 nas 连接路由器
-
群晖 nas 上装了一个 ddns-go ，cloudflare 上看 ip 已经更新成功了
-
路由器也设置了 端口转发 5001 -> 群晖的内网 ip+端口 5001
-
群晖 nas 上的防火墙也关了
-
现在用 ip+群晖的端口 5001 ，使用手机 5G 访问，打不开
————
这要如何排查呢 铁子们
This topic created in 683 days ago, the information mentioned may be changed or developed.
Supplement 1 · Dec 25, 2024
昨晚回家又折腾了下IPV6
- 路由器打开了ipv6 模式是： native （wifi路由器是 红米ax6000）
- 也成功同步了ipv6的地址到 cloudflare （AAAA记录）
- 但是手机5G 打不开我的域名+端口号
- ipad连的wifi是可以打得开的
- 今天来了公司的网络也打不开
佛了 好难
 |
long1andDec 24, 2024
1
ipv6 么
|
 |
x86Dec 24, 2024
2
公网 IP ?
|
 |
3
@long1and 不是 ipv6 是 ipv4
|
|
4
@x86 ddns-go 拿到的应该是公网 ip 但是是动态的 IP
|
 |
5
上海移动不给公网 IPV4
合同里写明了 |
2 |
6
@wy315700 日 好吧。。。 此贴终结 感谢
|
|
7
@wy315700 那请问折腾下 ipv6 可行么 不会 ipv6 也封了吧
|
|
wy315700Dec 24, 2024
8
@zhangkai1024 #6 但是移动有 IPV6 啊，手机 5G 也有 IPV6 。。可比公网 V4 爽多了。
|
 |
9
上海移动没有公网 IPV4
但是你可以用 v2 大佬写的[natter]( https://github.com/MikeWang000000/Natter) ddns 到公网 ip 唯一的缺点是端口号会变，只适合纯网页访问，不适合客户端绑定地址。 但是移动是有公网 v6 的，ddns v6 也一样用 |
 |
07H56wMvTJUc4rcfDec 24, 2024 via iPhone
10
这种问题先百度“我的 ip”一下看看你的 WAN ip 是不是公网 ip 。100 开头的直接不是
|
|
wy315700Dec 24, 2024
11
@zhangkai1024 #7 移动的 IPV6 很爽的啊
|
 |
lfmwODec 24, 2024
12
上海联通有公网, 很爽
|
|
13
@wy315700 那我再折腾下试试
那我是不是只需要在 cloudflare 中加一个 AAAA 记录，然后再 ddns-go 中设置下 ipv6 的配置，然后就不需要做其他的配置了？ 请问路由器还需要配置什么么？ |
|
14
@lfmwO 我的宽带一开始是送的 一个月只要 40 块钱 hhh
|
|
lfmwODec 24, 2024
15
@zhangkai1024 联通 29 元冰激淋政企套餐, 送一条 500M 宽带
|
|
lfmwODec 24, 2024
16
目前我记得联通有抵消宽带
39 59, 如果要公网, 可以问问客服看看怎么搞 移动也可以携号转网 |
 |
qinxiDec 24, 2024
18
建议换联通, V6 V4 公网都有. 嘎嘎乱杀
|
|
wy315700Dec 24, 2024
19
@zhangkai1024 #13 路由器上记得把 V6 入站打开，
|
 |
htfcuddlesDec 24, 2024
22
移动光猫不给超管不让桥接，就算真给公网 IP 也连不上。就算你排除万难改了桥接，并忽略了接口 100 开头的内网地址，ddns-go 装内网 NAS 并且是 docker 的 bridge 网络，怎么可能获取到真实公网 IP 呢？唯一的答案是调用了公网服务接口，你看的“公网 IP”只是 CGNAT 网关地址。
|
|
23
@htfcuddles ddns-go 是通过 https://myip.ipip.net/ 查到的 “公网 ip”
|
|
24
@htfcuddles 不过学习到了 我拿到的所谓的 "公网 ip" 只是我的 ISP 在我物理地址附近的网关 IP
|
 |
zerodliDec 24, 2024
25
很可能你的光猫 ip 已经是上级 nat 过后的，现在节省 ipv4 好多这种骚操作，很垃圾，但是 ipv6 大部分都还可以，要是 ipv6 都不让用，只能骂运营商不是东西
|
 |
capellaDec 24, 2024
26
都上 cloudflare 了，用 Zero Trust 顶顶也是可以的，速度勉强能用。
|
 |
woshijidanDec 24, 2024
27
用 ipv6 就好了 移动一般都没 v4 公网 v6 默认公网
|
 |
boris1993JrDec 24, 2024 via iPhone
28
你打算把群晖的管理页面开放出去？小心一个“非法提供 web 服务”的大帽子扣死你……它们可不管你这网站到底是啥
|
|
29
@boris1993Jr 这不是一个常规服务么？不然大家都这么访问内网的啊
|
|
boris1993JrDec 24, 2024
31
@zhangkai1024 #29 并不是。开了 web 就要做好被封宽带的准备，不管 web 内容是啥。v 站上之前有人就遇到过。
从外面回内网可以用 Tailscale 组虚拟局域网，或者用 CloudFlare Tunnel 做穿透。 |
 |
xyz3210Dec 24, 2024
32
@zhangkai1024 ipv6 防火墙需要处理下
|
 |
chuxiDec 25, 2024
34
光猫本身有防火墙
|
|
R4rvZ6agNVWr56V0Dec 25, 2024
35
要申请工单开通的，不然是不给 ipv6 公网访问权限的。我这边宽带小哥说的，但是他还补充一句：即使提工单也未必能审核通过
|
 |
dalaoshu25Dec 25, 2024
36
@GeekGao 上海移动的 IPv6 限制很少的，至少 80 和 443 都没封。莫非你说的是联通？
|
|
R4rvZ6agNVWr56V0Dec 25, 2024
37
@dalaoshu25 就是移动，你可以跟新办理入户的人确认一下。目前移动的政策收紧了。https://www.right.com.cn/forum/thread-8401960-1-1.html
|
|
38
昨晚回家又折腾了下 IPV6
路由器打开了 ipv6 模式是：native （ wifi 路由器是 红米 ax6000 ） 也成功同步了 ipv6 的地址到 cloudflare （ AAAA 记录） 但是手机 5G 打不开我的域名+端口号 ipad 连的 wifi 是可以打得开的 今天来了公司的网络也打不开 |
|
39
|
|
dalaoshu25Dec 25, 2024
40
@GeekGao 哦，莫非上海移动宽带还有复杂的看人下菜碟功能，针对不同的用户有不同的封堵策略？毕竟我每天都要用 IPv6 连回家里路由器上的 WireGuard 。
|
|
41
@dalaoshu25 我的网路也挺复杂的 我的 wifi 路由器还用了 shellclash 不知道有影响没有
|
 |
AutonomousDec 25, 2024 via iPhone
42
建议改掉 dsm 的默认 5000 ，5001 端口，然后从异地扫一下你域名的端口看通不通
|
 |
JensenQianDec 25, 2024
43
改桥接，路由器拨号
|
|
R4rvZ6agNVWr56V0Dec 25, 2024
44
@dalaoshu25 要看你什么时候办理的，今年的下半年的新用户基本都歇菜
|
|
dalaoshu25Dec 25, 2024
45
@GeekGao 不过我是换了自己的光猫，改了桥接。怪不得下半年经常有移动的电话打过来说是要给换光猫，估计就是添加这些乱七八糟
|
|
R4rvZ6agNVWr56V0Dec 25, 2024
46
@dalaoshu25 我也改了桥接，没起作用。能 ping 但是访问不到任何端口。
要不是之前多一嘴问了给我装宽带的小哥，我估计也会懵逼，还以为自己配置的问题。 |
|
dalaoshu25Dec 25, 2024
47
@GeekGao 那我且用且珍惜。刚才实验了一下，无论是 pppoe-out1 上的那个/64 的地址，还是 bridge1 从 PD 分配的/60 里设定的地址，都能正常 ssh 上去。
|
 |
OpportunityDec 25, 2024
48
讲了这么多，路由器的防火墙配置了放行吗？
|
|
49
|
 |
kdzhq443Dec 25, 2024
50
@zhangkai1024 外网能 ping 通 v6 吗
|
 |
hugang614fdhdDec 25, 2024 via Android
51
一种屏蔽 http 一种假公网
|
 |
leon2023Dec 25, 2024
52
先看 ping 值多少
|
 |
JJBOOMDec 26, 2024
53
@zhangkai1024 留下你的绿色泡泡，我来传授你解惑技巧。
|
 |
nandieDec 26, 2024
54
@zhangkai1024 #13 cloudflare DDNS 限端口号，HTTP ports supported by Cloudflare:
80 8080 8880 2052 2082 2086 2095 HTTPS ports supported by Cloudflare: 443 2053 2083 2087 2096 8443 |
|
nandieDec 26, 2024
55
@zhangkai1024 #13 我的办法是把群晖 5000 端口号改为 2052 ，再装个 cloudflare tunnel ，这个不限端口号。
|
|
2j0a3Lwf7E7muKp5Dec 27, 2024
56
ping 一下外网 ipv6
外网 ipv6ping 一下你的 ipv6 就知道原因了 |
|
2j0a3Lwf7E7muKp5Dec 27, 2024
57
@zhangkai1024 还遇到过小米路由器下发的 ipv6 不能用的情况
|
|
58
@liaoyuan6666
我 ping 了我的 ipv6 地址 我没 ping 通过，我怀疑是不是我的 ipv6 地址不对 我这个 ipv6 地址是 我群晖 nas 中的 ddns-go 套件（不是 docker ）拿到的 同步到 cloudflare 的 |
|
59
|
|
nandieDec 27, 2024
60
@zhangkai1024 #59 不想改端口号就装 cloudflare tunnel ，ipv4 DDNS 访问 ipv6 好像只有 cloudlare 支持。
|
|
nandieDec 27, 2024
61
@zhangkai1024 #59 cloudflare tunnel 矿神群晖套件版亲测不通，装 docker 版。
|
 |
jomonhDec 30, 2024 via Android
62
我也遇到这个问题，深圳地区，过去一直没问题，这几天开始，移动网络直连回家里 ipv6 所有端口都被 block （这些天都没修改网络配置，应该不是网络设置问题），大佬们有解决方案吗？
|
 |
barnettluo1994Jan 5, 2025
63
@jomonh 应该是 inbond 方向屏蔽了
|
Select Language